Nervige Trojaner...
 

hi Leute, ihr seid meine letzte Chance. Ich hab grad die Platte formatiert, gehe in Internet, und schon wieder alles voller Trojaner.
Ich sag euch, ich bin so kurz davor den Rechner anzuscken und ihn ausm Fenster zu schmeißen: Mein windows is total instabil, ich gurke teilweise mit 56k modem Geschwindiogkeit durchs Netz, manchmal gehen hässliche Sexseiten auf etc etc. Ich halte das nicht aus!!! Ich hab die anzahl der Spyware schon sehr dezimiert, aber es kommen immer wieder welche, die nicht weggehen!! Bitte helft mir!

Logfile of HijackThis v1.98.2
Scan saved at 20:43:51, on 22.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\System32\mssams.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Programme\WinRAR\WinRAR.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Dokumente und Einstellungen\Marco\Eigene Dateien\Anti Viren Tools\HijackThis.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [Security Agent Manager] mssams.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [*windows update] wruauclt.exe
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\RunServices: [Security Agent Manager] mssams.exe
O4 - HKLM\..\RunServices: [*windows update] wruauclt.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Security Agent Manager] mssams.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [*windows update] wruauclt.exe
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe
O4 - HKCU\..\RunServices: [Security Agent Manager] mssams.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{F4DF55A0-B117-401D-A437-9B126B39DC52}: NameServer = 217.237.149.225 217.237.151.97

DANKE!!

Unter anderem ist/war dieser Wurm aktiv http://www.sophos.de/virusinfo/analyses/w32rbotkh.html , daraus resultiert wieder ein Neuaufsetzen deines System mit anschliessend Absicherung VOR der ersten I-net Verbindung, siehe http://www.trojaner-board.de/showpos...28&postcount=2

heißt das, dass man den Wurm anders nicht beseitigen kann??

Beseitigen kannst du diesen Wurm schon, aber dein System ist und bleibt nicht mehr vertrauenswürdig.
Les doch einfach mal die geposteten Links aufmerksam durch.

ok und wenn ich jetz eine festplatte mit mehreren Partitionen habe, muss ich dann alle löschen, oder nur die Partition, wo der Virus daruf is?

Normalerweise würde das Formatieren der Systempartition ausreichen, aber wer kann schon garantieren, dass auf andere Partitionen keine Malware existent ist. Also empfiehlt es sich alle Partitionen zu formatieren, umso letzte Zweifel auszuräumen.
http://oschad.de/wiki/index.php/Kompromittierung

und mehr, als die nötigen Updates und Patches, sowie einige Einstellungen sicherer optimieren, kann ich nicht tun? Wird mich dieser Virus aufgrund meiner IP wieder angreifen, oder wie muss ich das sehen?

Siehe http://www.mathematik.uni-marburg.de...ompromise.html und http://www3.ca.com/securityadvisor/v....aspx?id=39437