Oketschi - hier mein Logfile:

Logfile of HijackThis v1.98.2
Scan saved at 19:39:57, on 06.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\MeRoSi\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [update service] winu32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunServices: [update service] winu32.exe
O4 - Startup: Ereigniserinnerung.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll


Ach ja, hab inzwischen auch mit Regseeker die Registry aufgeräumt.
Hab dann Stinger laufen lassen, der brauchte 1 Stunde (scan all files)!!!
AntiVir braucht auch so lange zum Scannen!
Spybot und AdAware laufen normal lang.

Ich check echt nix mehr!!
LG
Mrs.helpless

Das könnte an Zonealarm liegen. Ich würde es an Deiner Stelle deinstallieren und Deinen Rechner durch das Deaktivieren von Diensten absichern.

Siehe dazu http://www.ntsvcfg.de/

Außerdem solltest Du asap Dein Windows auf den aktuellen Stand bringen. SP2 existiert und hat ggü. SP1 eine verbesserte Firewall.

Bei Gelegenheit kannst Du Dir auch die Links auf der folgenden Seite mal zu Gemüte führen:
http://www.ntsvcfg.de/linkblock.html

Gruß
Yopie

Hi Yopie!
Ich danke dir für die Antwort!
SP2 traue ich mich noch nicht zu installieren, hab doch so schon genug Probleme, hab einfach Schiss - man liest ja so viel eher negatives darüber - aber ich habe alle aktuellen sonst verfügbaren Updates und Patches installiert!

Es klappte ja vorher (update von AntiVir) alles göttlich!
Auf einmal diese Sache mit dem langen Rauf- und Runterfahren wobei die Ein- und Ausschaltmelodie auch hackt.
Hab sonst nichts geändert oder installiert, außer Stinger geladen, bin ja ein echter Schisser!

Trotzdem Danke auch für die Links,
LG
Mrs.helpless

Zitat von Mrs.helpless

SP2 traue ich mich noch nicht zu installieren, hab doch so schon genug Probleme, hab einfach Schiss - man liest ja so viel eher negatives darüber - aber ich habe alle aktuellen sonst verfügbaren Updates und Patches installiert!

Man liest auch sehr viel Bullshit darüber. Bei mir hat alles problemlos geklappt (ok, Nero musste ich aktualisieren, Bios-Update gabs auch, aber das waren Fehler der anderen Software und nicht vom SP2) Außerdem kann mans, wenns wirklich schief geht, auch einfach wieder rückgängig machen. (Oder?)

Ich konnte heute noch ein Gespräch im Saturn belauschen, bei dem die Ehefrau dem Ehemann (mit noch weniger Ahnung) von einer Windows-XP-Version mit SP2 abriet und das ganze seeehr schwammig und wenig fundiert begründete. Da mir aber beide unsympathisch waren, hab ich meine Klappe gehalten.

Gruß
Yopie

O4 - HKLM\..\Run: [update service] winu32.exe
O4 - HKLM\..\RunServices: [update service] winu32.exe

Jedenfalls wurde dein System durch einen W32/Rbot-MG kompromittiert und ist somit nicht mehr verrauenswürdig!
Quelle: http://www.sophos.de/virusinfo/analyses/w32rbotmg.html
Die sicherste Lösung wäre dies http://www.trojaner-board.de/showpos...28&postcount=2 , scanne aber trotzdem mit eScan AntiVirus wie beschrieben und poste anschliessend die Virus Log Information.

@Cidre:
Sorry, ich hatte mich auf die automatische Auswertung bei hijackthis.de verlassen. Kannst Du das dort in die Datenbank einwerfen?

Gruß
Yopie

@ Yopie

Ich werde die Info an Matze weitergeben.

Hier der letzte Teil des Logfiles mit eScan:

Sat Nov 06 20:58:10 2004 => ***** Scanning complete. *****

Sat Nov 06 20:58:10 2004 => Total Files Scanned: 2568
Sat Nov 06 20:58:10 2004 => Total Virus(es) Found: 0
Sat Nov 06 20:58:10 2004 => Total Disinfected Files: 0
Sat Nov 06 20:58:10 2004 => Total Files Renamed: 0
Sat Nov 06 20:58:10 2004 => Total Deleted Files: 0
Sat Nov 06 20:58:10 2004 => Total Errors: 2
Sat Nov 06 20:58:10 2004 => Time Elapsed: 00:04:36
Sat Nov 06 20:58:10 2004 => Virus Database Date: 2004/11/03
Sat Nov 06 20:58:10 2004 => Virus Database Count: 108135

Sat Nov 06 20:58:10 2004 => Scan Completed.

Dachte, das reicht, hat ja nix gefunden, gerne poste ich aber auch das ganze Logfile!
Ich bin ein absoluter Laie am PC, muss mich aber damit beschäftigen, um nicht dauernd jemandem auf die Nerven zu fallen (mit Ausnahme von Euch netten Helfern!)

Was meinst du mit

O4 - HKLM\..\Run: [update service] winu32.exe
O4 - HKLM\..\RunServices: [update service] winu32.exe

?
Stimmt damit was nicht?
Wie gesagt, kenn mich nicht besonders aus, will aber lernen!

LG,
Mrs.helpless (wie der Name schon sagt...)

Wie schon von Cidre beschrieben handelt es sich dabei um einen gefährlichen Backdoortrojaner.

Sat Nov 06 20:58:10 2004 => Total Files Scanned: 2568

zudem halte ich es für unglaubwürdig, dass du dein gesamtes System gescannt hast, denn 2568 Dateien sind ein "bisschen" wenig.
Bist du sicher, dass du bei eScan alle erforderlichen Häkchen gesetzt hast?

@Mrs.helpless
wie Cidre schon postete
http://www.sophos.de/virusinfo/analyses/w32rbotmg.html
am besten durch lesen und system neu aufsetzen.

Chaosman