|
Bitte um Auswertung ! Was hat das zu bedeuten! Logfile of HijackThis v1.99.0 Scan saved at 18:27:43, on 29.12.2004 Platform: Windows 2000 SP2 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe D:\AVPersonal\AVGUARD.EXE D:\AVPersonal\AVWUPSRV.EXE C:\WINNT\System32\svchost.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\Explorer.EXE C:\WINNT\System32\RUNDLL32.EXE D:\AVPersonal\AVGNT.EXE C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe C:\WINNT\System32\windupds.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINNT\System32\OfficeGUI32cb.exe C:\Dokumente und Einstellungen\tuete\Desktop\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.de/ O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVGCtrl] D:\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Start Upping] windupds.exe O4 - HKLM\..\RunServices: [Start Upping] windupds.exe O4 - HKCU\..\Run: [Start Upping] windupds.exe O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{3B68A2C5-F18B-4CE2-ABD5-E2AE84057969}: NameServer = 217.237.150.141 217.237.150.97 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\AVPersonal\AVWUPSRV.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe |
Hallo, der ist bei dir auf dem Rechner: http://www.trendmicro-middleeast.com...WORM_SDBOT.AFH O4 - HKLM\..\Run: [Start Upping] windupds.exe O4 - HKLM\..\RunServices: [Start Upping] windupds.exe O4 - HKCU\..\Run: [Start Upping] windupds.exe Daher solltest du folgendes machen,beachte bitte alle Links: http://www.trojaner-board.de/showpos...28&postcount=2 Gruss |
Bitte lasse die folgenden zwei Dateien: C:\WINNT\System32\windupds.exe C:\WINNT\System32\OfficeGUI32cb.exe bei Jotti online scannen und berichte über das Ergebnis; sonst fällt mir erst mal nichts auf. cacatoa Edit: Hier gibt es eine Lösung, den Wurm zu entfernen: Weisheit des Tages. |
Zitat:
Lasse mich aber gerne belehren,also warten wir den Scan ab! :knuddel: |
also hab eben mal escan drüber laufen lassen und der sagt es ist folgender Trjaner Backdoor.Win32.Rbot.gen was kann ich gegen den machen |
|
@ tuete: Befolge den Rat von HerKautz! Bitte teile aber noch mit, wo genau eScan den gefunden hat. (Pers. Interesse) @ HerrKautz: Dachte mir, den Wurm hätte man beseitigen können (siehe Weisheit des Tages unten), aber offensichtlich ist tatsächlich noch mehr drauf, jetzt auch noch ein Rbot.gen. Damit ist Dein Tip der einzig richtige! :daumenhoc |
also soll ich mein pc neu aufsetzen und vorher diese ganzen Sicherheitsvorkehrungen treffen, aber ich hab schon mindestens ein dutzend mal formatiert. Meint ihr also das ich den Virus durch das connecten mit dem Inetnet bekomme oder ob der irgendwo auf meinem Pc ist und sich von da aus über mein Sys her macht. Ich hab mehrere Platten drinne und ich formatier logioscherweise immer nur meine System Platte da die anderen voll mit Daten sind die ich nicht löschen kann und da ich noch kein DVD Brenner habe auch nicht sichern kann (ca. 100GB *G*) also wazzz up. Formatieren -> Sicherheitszueg aufen Rechner -> fertig??!?! |
Also neu Aufsetzen auf alle Fälle,da führt kein Weg dran vorbei! Das allerbeste wäre,wenn du dir das Service Pack 2 von einem anderen Rechner runterlädst,und es dann brennst. Du solltest das alles machen,bevor du das erste Mal online gehst,sonst bist du in ein paar Tagen wieder hier! Das ist auch alles ganz gut in dem Link erklärt von Cidre,den ich gepostet habe,beachte ihn bitte,...sorgfältig! Edit: http://www.trojaner-board.de/showpos...28&postcount=2 << bitte befolgen! Zitat:
Interessant war,insbesondere bei ihm,dass Kaspersky zusätzlich NUR Dinge im abgesicherten Modus gefunden hat;um ehrlich zu sein,hat mich das etwas verwundert! Nur als Anmerkung! Gruss |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:50 Uhr. |
Copyright ©2000-2025, Trojaner-Board