Hallo Leute
Egal ob ich taskmanager,msconfig,hijack this oder anderes ausführe, alles auf meinem Rechner schliesst sich sofort wieder. Ich habe Windoofs XP schon zig mal neu installiert und auch die Pestflatte öfters formatiert, doch die Viren kehren immer wieder scheinbar neu auf meinen Rechner zurück egal ob ich bevor ich das Internet anschliesse schon nen Virenscanner draufhabe oder nicht. Ich brauche dringenst Hilfe, denn langsam bin auch ich am Ende mit meinem Rat

Wichtiger als ein Virenscanner vor dem Onlinegehen ist die Absicherung des Systems und das Patchen desselben. Wobei auch nicht ganz klar ist, ob es tatsächlich Viren sind, die diese Dinge bei dir hervorrufen. Bei Neuinstallieren solltest du dich an diese Anleitung halten:

1.) Neu formatieren und installieren (Anleitung: http://8ung.at/chemikers-home/SETUP.html)
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren (http://www.microsoft.com/germany/ms/...windowsxp.mspx)
4.) Ebenfalls VOR dem Onlinegang unnötige Dienste deaktivieren siehe www.dingens.org
5.) Danach zuerst www.windowsupdate.com besuchen (dies wöchentlich wiederholen) und alle Updates installieren oder alternativ vorher noch Service Pack 2 downloaden oder von CD installieren
6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera, Firefox oder Mozilla umsteigen
7.) Browser und Emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail)sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Java-Script, Active-X, VBS)
8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können (http://virgolamobile.50megs.com/spyware/spyware.htm http://www.spywareguide.com/spywarelist.html), besondere Vorsicht ist bei allen erotischen und Warez-Seiten geboten
9) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar www.free-av.de ), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen
10) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern zuerst informieren, ob sie Spy/Adware enthalten (siehe 8.)
11) keine alten Passworte wiederverwenden, sondern alle neu anlegen


Wichtig ist, entweder die XP-Firewall zu aktivieren oder offline zu patchen BEVOR du ins Internet gehst.

Das hab ich ja alles gemacht genau deshalb weiss ich ja nicht mehr weiter

Hm hat wohl keiner ne Ahnung

Das hab ich ja alles gemacht genau deshalb weiss ich ja nicht mehr weiter

Wenn du die von MountainKing beschriebenen Punkte genau abgearbeitet hast, dann hast du diesen Mist aus Fahrlässigkeit selbst installiert.

Damit wir nicht dumm sterben müssen:
Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.

Nach einigen schweren Versuchen hat es endlich auch geklappt Hijack this auszuführen

Logfile of HijackThis v1.98.2
Scan saved at 17:12:19, on 10.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\hfjvbyjx.exe
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\System32\Iicoaj32.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\System32\vrzue.exe
C:\WINDOWS\System32\dumprep.exe
C:\WINDOWS\System32\dwwin.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\Programme\DivX\DivX Player\DivX Player.exe
D:\Downloadet Proggis\HijackThis.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [microsoft software] glbo.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\hfjvbyjx.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\vrzue.exe
O4 - HKLM\..\RunServices: [microsoft software] glbo.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [microsoft software] glbo.exe
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe
O4 - HKCU\..\RunServices: [microsoft software] glbo.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{22F0A274-B07B-4F5A-AA0C-3AE7E80BA786}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{6629E8D0-ABD5-48D2-89FA-AB68233E9DDC}: NameServer = 192.168.2.1
O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Pgecqc32.dll


Also Benutzername und so habe ich dadrin nicht gefunden oder seht ihr da was?

2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren (http://www.microsoft.com/germany/ms.../windowsxp.mspx)
4.) Ebenfalls VOR dem Onlinegang unnötige Dienste deaktivieren siehe www.dingens.org

Wenn du ehrlich zu dir selber bist, dann weisst du, dass du diese Schritte nicht 100%ig abgearbeitet hast.

O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe

Backdoor Rbot.gen

O4 - HKLM\..\RunServices: [microsoft software] glbo.exe

Wahrscheinlich auch Backdoor Rbot.gen

C:\WINDOWS\System32\hfjvbyjx.exe
C:\WINDOWS\System32\Iicoaj32.exe
C:\WINDOWS\System32\vrzue.exe
C:\WINDOWS\System32\Pgecqc32.dll

Wahrscheinlich Trojan Downloader

Setze dein System zur deiner eigenen Sicherheit neu auf und befolge die einzelnen Punkte in der richtigen Reihenfolge.

Hab mal einfach alles Fixed was in der Liste stand und siehe da....es geht wieder alles, kann taskmanager wieder öffnen,msconfig, einfach alles wieder. Hab nu auch Firewall angemacht und ein Neuaufsetzen war nicht nötig. Trotzdem danke

Hab nu auch Firewall angemacht und ein Neuaufsetzen war nicht nötig.

Da irrst du dich gewaltig!
1. Ist es mit dem Fixen alleine nicht getan
2. Waren das nur die offensichtlichen Dateien, aber....
3. Du meinst vielleicht das System sauber, dem ist aber nicht so, du hast lediglich die Symptome beseitigt, aber die Ursache bleibt bestehen
4. Du hast ein falsches Sicherheitsdenken

# Ermöglicht Dritten den Zugriff auf den Computer
# Stiehlt Daten
# Reduziert die Systemsicherheit
# Speichert Tastenfolgen
# Installiert sich in der Registrierung
# Nutzt bekannte Schwachstellen aus

Quelle: W32.Rbot/KH

Wenn du damit leben kannst, bitte.

Meine Empfehlung lautet:
http://www.trojaner-board.de/showpos...28&postcount=2

So, hab alles gemacht hier nochma mein neues Log:
Logfile of HijackThis v1.98.2
Scan saved at 11:38:41, on 11.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\ICQ\Icq.exe
C:\WINDOWS\System32\wpabaln.exe
E:\Programme\Valve\Steam\Steam.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\AVPersonal\INETUPD.EXE
D:\Downloadet Proggis\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{770B48AD-05A5-4713-A1D1-7D899FF32A87}: NameServer = 192.168.2.1

Schonma danke im vorraus und auch für die bisherige Hilfe

Fixen:

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

SP2 von XP installieren!

Das SP2 mag in euren Augen ein guter Tip sein aber das is totaler Müll das Ding

Inwiefern? Du musst aber wenigstens alle kritischen Updates installieren und dein System ordentlich konfigurieren.

Zitat von Seelenschnitter

Das SP2 mag in euren Augen ein guter Tip sein aber das is totaler Müll das Ding

Witz des Tages.

Inwiefern überwiegen die Nachteile den Vorteilen?