hi ,
eine freundin von mir hat mich soeben angerufen und mich um hilfe wegen ihrem rechner gefragt ,nachdem ich nicht weiter weiss habe ich beschloßen das problem hier zu posten :
sobald sie den internet explorer öffnet scrollt die seite automatisch nach unten ,das gleiche gilt für alle fenster die nach unten scrollen können ...
ich habe bereits escan drüber laufen lassen kann mir die logfile aber nicht anschauen weil sie automatisch nach unten bis zum ende scrollt ...
hat jemand eine ahnung wie ich das beheben kann ?bzw. welcher virus das genau ist und ob es ein removal tool dafür gibt ? antivir hat zwar etwas gefunden,konnte es aber selbständig löschen ...wieso tut der rechner das ???!?!?!?!

gruß
captain

Hallo captain,

klingt seltsam. Kannst Du bitte von dem Rechner Deiner Freundin ein Hijack This Logfile mit http://www.trojaner-board.de/51130-a...ijackthis.html erstellen?

Und versuch's mal mit diesem eScan:

lade den eScan (mwav.exe - 4258 KB - 2/19/04 - 12:00:00 AM) runter. Beachte die Anleitung. Du musst einen neuen Ordner (=Verzeichnis) "c:\bases" erstellen. Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus.

Teile uns bitte NUR das Ergebnis des eScan mit: wieviel Viren wurden auf Deinem Rechner gefunden, wie heißen diese Viren, wieviele Viren wurden gelöscht, wieviele Dateien wurden umbenannt - es sieht so aus:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
=>Total Number of Disinfected Files:
=>Total Number of Files Renamed:
=>Total Number of Deleted Files:
=>Total Number of Errors:
***** Scanning complete. *****

SD

Hatte am Freitag das gleiche Problem.
Ein paar Std später hat es mir meinen XP zerschossen und hatte Trojaner Istbar und CDT an Board.

Muss allerdings nicht zusammenhängen.


Gruß
bully37

ach ja ich habe jetzt das problem gelöst nachdem es trotz neu aufsetzen wieder da war das problem ... die maus war im arsch ....

Das nenn´ ich jetzt mal echt Bullshit...

hi ,
nachdem die sache mit dem automatischen scrollen nicht in den grif bekommen habe ,habe ich kurzerhand das komplete system neu aufgesetz...
nachdem ich alle treiber installiert habe ,habe ich hijackthis ,escan,t-online software 5.0 und winrar installiert ...danach habe ich antivir installiert ...
nach einer weile meldet mit antivir einen trojaner namens rbot.ln den er auch gleich löscht ...wo kommt der her ? ich war nur kurz online weil ich escan updaten wollte... danach habe ich escan laufen lassen :hier die logfile
Mon Nov 22 22:49:07 2004 => File D:\WINDOWS\System32\msnmsgrr.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Nov 22 22:49:07 2004 => File D:\WINDOWS\System32\msnmsng.exe infected by "Backdoor.Win32.SdBot.05.bd" Virus. Action Taken: No Action Taken.

Mon Nov 22 22:49:17 2004 => File D:\WINDOWS\system32\msnmsng.exe infected by "Backdoor.Win32.SdBot.05.bd" Virus. Action Taken: No Action Taken.
Mon Nov 22 22:49:18 2004 => File D:\WINDOWS\system32\msnmsgrr.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
Mon Nov 22 22:49:18 2004 => File D:\WINDOWS\system32\msnmsng.exe infected by "Backdoor.Win32.SdBot.05.bd" Virus. Action Taken: No Action Taken.
Mon Nov 22 22:49:18 2004 => File D:\WINDOWS\system32\msnmsgrr.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
Mon Nov 22 22:49:31 2004 => File D:\WINDOWS\System32\bling.exe infected by "Backdoor.Win32.SdBot.05.bd" Virus. Action Taken: No Action Taken.
Mon Nov 22 22:50:01 2004 => File D:\WINDOWS\System32\msdirectx.sys infected by "Trojan.Win32.Rootkit.h" Virus. Action Taken: No Action Taken.
Mon Nov 22 22:50:52 2004 => Scanning Folder: D:\Programme\AVPersonal\INFECTED\*.*


und danach habe ich HijackThis laufen lassen :
Logfile of HijackThis v1.98.2
Scan saved at 22:48:21, on 22.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\Programme\AVPersonal\AVGNT.EXE
D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
D:\WINDOWS\System32\msnmsng.exe
D:\WINDOWS\System32\msnmsgrr.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\msiexec.exe
D:\WINDOWS\System32\taskmgr.exe
C:\chris\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ToADiMon.exe] D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [MSN Messanger] msnmsng.exe
O4 - HKLM\..\Run: [blah service] msnmsgrr.exe
O4 - HKLM\..\RunServices: [MSN Messanger] msnmsng.exe
O4 - HKLM\..\RunServices: [blah service] msnmsgrr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSN Messanger] msnmsng.exe
O4 - HKCU\..\RunServices: [MSN Messanger] msnmsng.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(3).lnk = D:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm


............
was habe ich nun wieder falsch gemacht ? Ich habe das system sogar zwei mal formartier weil er das erste mal sobald ich im netzt war den rpc host fehler gebracht hat...ich verzweifle langsam
lg
captain

Hallo Captain,

habe ungefähr das gleiche Problem. Bei mir scrollt der Computer auch wie verrückt. Wenn ich mir bei Power DVD einen Film anschaue wird die Lautstärke von selber leiser. Selbes Problem bei PDF's und Word Dokumenten - Kann nichts mehr schreiben da der Computer selbständig die Seiten wechselt.
Bei Spielen wechselt der PC selbständig die Waffen usw.
Soweit es mir augefallen ist, scrollt er nur nach unten nicht nach oben.

Hier mein Logfile vielleicht kann jemand er sich auskennt etwas rauslesen.

Logfile of HijackThis v1.98.2
Scan saved at 19:46:08, on 22.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\msiexec.exe
E:\CD_Daten\daten\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://vaya.netfirms.com/best/lan
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Programme\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

LG

Lenny156

@ captain,

Dein System ist total verseucht .. Du muss sofort formatieren .. Du hast lauter Würmer mit Backdoor-Funktionalität auf dem System, alle auf Fernzugriff auf Deinen Rechner ausgelegt.

Die Sophos Viren-Enzyklopädie: Backdoor.Win32.Rbot.gen-> "Erläuterung" beachten usw.

Zitat von Lutz

[..]

Du solltest die Dateien, die Du benötigst auf eine CD (RW) brennen und nachdem Du Dein System neu installiert und die '10-Punkte-Liste' abgearbeitet hast mit einem Virenscanner scannen. Da Du eScan schon hast, solltest Du die heruntergeladene Datei mwav.exe auf jeden Fall ebenfalls sichern und auf bekanntem Wege auf dem neuen System 'installieren' und aktualisieren. Danach scannst Du mit eScan die komplette CD, bevor Du auch nur eine einzige Datei auf den Rechner zurück kopierst. Wenn eScan auf der CD keine infizierte Datei findet, kannst Du einigermaßen(1) sicher sein, dass die CD sauber ist.
Findet eScan etwas auf der CD, diese Datei(en) auf keinen Fall auf den Rechner kopieren.



(1) 100 % Sicherheit gibt es nicht....

und

Zitat von Cidre

Es sieht so aus, als wären viele Backdoor Trojaner auf diesem System aktiv gewesen, daher lautet meine Empfehlung bei dieser derartigen Durchseuchung: Setze das System neu auf, da dies nicht mehr vertrauenswürdig ist.
http://oschad.de/wiki/index.php/Kompromittierung
http://faq.underflow.de/#SECTION000120000000000000000

Nach dem Neuaufsetzen und vor der ersten Internet Verbindung solltest du folgende Punkte abarbeiten:

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen http://freenet.meome.de/app/fn/artco...sp?catId=79426
2. Internetverbindungsfirewall aktivieren http://www.computerhilfe-euskirchen....xp/tipp16.html
3. Das System updaten und stets aktuell halten http://v5.windowsupdate.microsoft.co...r/default.aspx
4. NT-Dienste sicher konfigurieren http://www.ntsvcfg.de/ oder www.dingens.org
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/se...msie/config.htm oder http://www.blafusel.de/ie.html
6. Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/
7. MS Outlook und Outlook Express sicherer konfigurieren
http://www.fz-juelich.de/zam/net/sec...ok-config.html oder http://www.datenschutz-bremen.de/tip...riffe/mail.htm
Besser wäre es, sichere eMail Clients wie Thunderbird einzusetzen http://www.thunderbird-mail.de/
8. Deine Passwörter ändern
9. Image der Systempartition erstellen mit z.B. Acronis True Image 7
10. Surfverhalten überdenken

Info zur Installation von Win XP findest du hier:
http://8ung.at/chemikers-home/SETUP.html
und
http://chip-faq.rufisplanet.ch/installation.html

Für die Zukunft:
http://www.mathematik.uni-marburg.de...ompromise.html

------------------

@ Lenny156

lade den eScan runter, wie hier in diesem Thread beschrieben .. scanne Dein System und gib uns das Ergebnis des eScan ins Forum.

SD

hi ,
ich habe versucht die schritte einzuhalten aber bin über die update geschichte nicht hinausgekommen und habe da schon den virus gehabt...
wie unten beschrieben habe nur die treiber draufgeladen etc. ...können treiber verseucht werden ?
- habe ich beim platt machen des systems was vergeigt ? (ich habe einfach die bootcd eingelegt ,alle partitionen gelöscht und zwei neue erstellt...)
ich bin mit dem system nur kurz online gewesen um escan zu aktualisieren,wo kommt der mist her ?ich kann doch nicht alle fünf minuten das system formatieren ?! gibt es keine möglichkeit den fehler zu beheben?das system steht doch erst seit ein paar stunden...

ein verzweifelter captain

Tut mir leid @ captain,

aber Du musst formatieren. Ich habe keine Ahnung, was passiert ist, aber nach eine Neu-Installation eine derartige Ansammlung von Backdoors auf dem System zu haben, ist auch für mich etwas erstaunlich .. ich begreife das auch nicht.

Ich kann Dir auch nichts anderes raten .. der einzige Weg diese Würmer los zu werden, ist plattmachen ..

Vielleicht sind Deine CD's verseucht? Untersuche sie zuerst mit dem eScan. Wenn sie verseucht sind, nicht verwenden!

SD