Adaware und Spybot finden nix. Auch Antivir bringt nix.

Könnt ihr mir helfen, geht um a-search.biz, was als Startseite eingestellt ist und sich nicht ändern läßt, außerdem ständig blöde pop-ups ect.

----------

Logfile of HijackThis v1.98.2
Scan saved at 18:23:07, on 16.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVWin\AVGUARD.EXE
C:\Programme\AVWin\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVWin\AVGNT.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Student\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.lrz-muenchen.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride =
F2 - REG:system.ini: UserInit=Userinit.exe,
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVWin\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVWUpd32] C:\PROGRA~1\AVWin\Avwupd32.EXE /min
O4 - HKLM\..\Run: [ActiveXUpdate] C:\WINDOWS\System32\smvss.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: Corel Network monitor worker - {2C670F95-7E0F-43FC-983F-393E4D237BFD} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {2C670F95-7E0F-43FC-983F-393E4D237BFD} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: Corel Network monitor worker - {2C670F95-7E0F-43FC-983F-393E4D237BFD} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {2C670F95-7E0F-43FC-983F-393E4D237BFD} - (no file) (HKCU)
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097337926271
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7664F0CA-2F03-4B4C-9A82-9424BA6820A9}: NameServer = 141.84.225.226,129.187.10.25,129.187.16.1

----------

Hallo,

das solltest du fixen:

O9 - Extra button: Corel Network monitor worker - {2C670F95-7E0F-43FC-983F-393E4D237BFD} - (no file)

O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {2C670F95-7E0F-43FC-983F-393E4D237BFD} - (no file)

O9 - Extra button: Corel Network monitor worker - {2C670F95-7E0F-43FC-983F-393E4D237BFD} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {2C670F95-7E0F-43FC-983F-393E4D237BFD} - (no file) (HKCU)

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab

Scanne mal mit eScan im abg. Modus: http://www.trojaner-board.de/42731-escan-anleitung.html


Wo wird was gefunden?

File C:\WINDOWS\System32\TGBRFV_5.dll infected by "Trojan-Downloader.Win32.Zlob.d" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSCOM.dll infected by "TrojanDownloader.Win32.Small.zq" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\loadclean.exe infected by "Trojan-Downloader.Win32.Small.vn" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\SYSCOM.dll infected by "TrojanDownloader.Win32.Small.zq" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\twink64.exe infected by "Trojan-Downloader.Win32.Small.vn" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\Student\LOKALE~1\Temp\fpkc.dat infected by "Trojan.Win32.StartPage.od" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\Student\LOKALE~1\Temp\iekj.dat infected by "TrojanDownloader.Win32.Small.mt" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\Student\LOKALE~1\Temp\nbfg.dat infected by "TrojanDropper.Win32.Small.mf" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\Student\LOKALE~1\Temp\fofj.dat infected by "TrojanDropper.Win32.Small.ja" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\Student\LOKALE~1\TEMPOR~1\Content.IE5\SDAJAXAF\xtrayinst[1].exe infected by "Trojan.Win32.VB.jl" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\SYSCOM.dll infected by "TrojanDownloader.Win32.Small.zq" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\twink64.exe infected by "Trojan-Downloader.Win32.Small.vn" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSCOM.dll infected by "TrojanDownloader.Win32.Small.zq" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\loadclean.exe infected by "Trojan-Downloader.Win32.Small.vn" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Lokale Einstellungen\Temp\fpkc.dat infected by "Trojan.Win32.StartPage.od" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Lokale Einstellungen\Temp\iekj.dat infected by "TrojanDownloader.Win32.Small.mt" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Lokale Einstellungen\Temp\nbfg.dat infected by "TrojanDropper.Win32.Small.mf" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Lokale Einstellungen\Temp\fofj.dat infected by "TrojanDropper.Win32.Small.ja" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SDAJAXAF\xtrayinst[1].exe infected by "Trojan.Win32.VB.jl" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\Fireball.ace tagged as not-a-virus:NetTool.Scanner.FireBall. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\ffxp143.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\revelation.zip tagged as not-a-virus:RiskWare.PSWTool.SnadBoy.11. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\s7ge22.zip infected by "Backdoor.SubSeven.22.a" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\s721g.zip infected by "Backdoor.SubSeven.21.Gold" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\xray2.rar infected by "HackTool.Win32.Xray.a" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\ss22.zip infected by "Backdoor.SubSeven.22.a" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\Brutus.zip tagged as not-a-virus:RiskWare.PSWTool.Brutus. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\wwwhack.zip infected by "HackTool.Win32.WwwHack.a" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\Audiograbber 1.8.rar tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\Unsecure.zip tagged as not-a-virus:Cracker.UnSecure.12. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\tightvnc-1.2.8-setup.exe tagged as not-a-virus:RiskWare.RemoteAdmin.WinVNC-based.b. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\pod25ins.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\mirc612.exe tagged as not-a-virus:RiskWare.mIRC.6.12. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\revelation\Revelation.exe tagged as not-a-virus:RiskWare.PSWTool.SnadBoy.11. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Eigene Dateien\brutus\BrutusA2.exe tagged as not-a-virus:RiskWare.PSWTool.Brutus. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Quake 3\Check for Quake III Arena Updates.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Dokumente und Einstellungen\Student\Eigene Dateien\Quake 3\Extras\WorldNet\PCVKIT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Dokumente und Einstellungen\Student\4.dat infected by "TrojanDropper.Win32.Small.hx" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\3.dat infected by "Trojan.Win32.Small.aj" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Student\1.dat infected by "Trojan.Win32.Dialer.bk" Virus. Action Taken: No Action Taken.
File C:\Programme\AVWin\INFECTED\HOME[1].EXE.VIR infected by "TrojanDropper.Win32.Small.hx" Virus. Action Taken: No Action Taken.
File C:\Programme\AVWin\INFECTED\WINLOGON[1].EXE.VIR infected by "Trojan.Win32.Small.aj" Virus. Action Taken: No Action Taken.
File C:\Programme\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File C:\Programme\HTTP-Tunnel NG\nopey.exe tagged as not-a-virus:RiskWare.Tool.WindowsControl.163. No Action Taken.
File C:\System Volume Information\_restore{F87507D2-97E3-4088-AD63-B726C035C45B}\RP71\A0012373.dll infected by "Trojan-Downloader.Win32.Zlob.d" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{F87507D2-97E3-4088-AD63-B726C035C45B}\RP72\A0012408.dll infected by "Trojan-Downloader.Win32.Zlob.d" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{F87507D2-97E3-4088-AD63-B726C035C45B}\RP72\A0012425.dll infected by "Trojan-Downloader.Win32.Zlob.d" Virus. Action Taken: No Action Taken.
File J:\Downloadz\Audiograpper.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File J:\Downloadz\httptunnel_setup.exe tagged as not-a-virus:RiskWare.Tool.WindowsControl.163. No Action Taken.
File J:\Downloadz\mirc616.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File J:\Downloadz\setup_mp3tool_1.5.3.2.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Und nu? Wie bekomm ich die runter?

Leere deinen Temp- und Temp.-Internet-Files-Ordner mit dem Tool Clearprog.
Leere deinen AntiVir-Qurantäne-Ordner.
Deaktiviere die Systemwiederherstellung -> Neustart -> Aktiviere die Systemwiederherstellung

Scanne dann nochmal mit eScan.

Die jetzt gefundenen Dateien wirst du wohl manuell im abg. Modus löschen müssen.


Wenn du dies alles gemacht hast, dann poste mal ein neues HijackThis-Log.

Wie deaktiviere ich die Systemwiederherstellung?