Ich hab ein echtes Problem ...
 

Ich weiss das ich einen oder mehrere Trojaner auf meinem PC habe, und ich kriege die nicht weg.
Habe mittlerweile mehrere Virenscanner ausprobiertt und nichts funktioniert. :(

Hier mal mein aktueller Hijackthis-Bericht ...


Logfile of HijackThis v1.98.2
Scan saved at 10:34:02, on 04.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\McAfee\McAfee AntiSpyware\Msssrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\msc32.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\spoolvs.exe
C:\WINDOWS\System32\services32.exe
C:\WINDOWS\System32\mssw32.exe
C:\Program Files\Windows ServeAd\WinServAd.exe
C:\Program Files\Windows ServeAd\WinServSuit.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe
C:\Programme\McAfee\McAfee AntiSpyware\MssCli.exe
C:\WINDOWS\oxurqisb.exe
C:\WINDOWS\System32\mssw32.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\WyvernWorks\Firewall 2004\Firewall 2004.exe
C:\Programme\Opera7\Opera.exe
D:\Hijachthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\regedit /s C:\pav.reg,C:\WINDOWS\System32\pavdr.exe,C:\WINDOWS\System32\userinit.exe,
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WyvernWorks Firewall] C:\Programme\WyvernWorks\Firewall 2004\Firewall.exe
O4 - HKLM\..\Run: [start extracting] spoolvs.exe
O4 - HKLM\..\Run: [system32.exe] services32.exe
O4 - HKLM\..\Run: [Microsoft Windows W32 Services] mssw32.exe
O4 - HKLM\..\Run: [NvCplScan] msc32.exe
O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe
O4 - HKLM\..\Run: [nvsv32.exe] nvsv32.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe /autorun
O4 - HKLM\..\Run: [_AntiSpyware] C:\Programme\McAfee\McAfee AntiSpyware\MssCli.exe
O4 - HKLM\..\Run: [jNyTO] C:\WINDOWS\oxurqisb.exe
O4 - HKLM\..\RunServices: [start extracting] spoolvs.exe
O4 - HKLM\..\RunServices: [system32.exe] services32.exe
O4 - HKLM\..\RunServices: [Microsoft Windows W32 Services] mssw32.exe
O4 - HKLM\..\RunServices: [NvCplScan] msc32.exe
O4 - HKLM\..\RunServices: [nvsv32.exe] nvsv32.exe
O4 - HKLM\..\RunOnce: [NvCplScan] msc32.exe
O4 - HKLM\..\RunOnce: [nvsv32.exe] nvsv32.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [start extracting] spoolvs.exe
O4 - HKCU\..\Run: [NvCplScan] msc32.exe
O4 - HKCU\..\Run: [nvsv32.exe] nvsv32.exe
O4 - HKCU\..\Run: [Microsoft Windows W32 Services] mssw32.exe
O4 - HKCU\..\RunServices: [start extracting] spoolvs.exe
O4 - HKCU\..\RunOnce: [NvCplScan] msc32.exe
O4 - HKCU\..\RunOnce: [nvsv32.exe] nvsv32.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.arcor.de
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/pote_x.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D26208F-5506-4638-AC50-4C55723276D0}: NameServer = 195.50.140.252 145.253.2.81


Ich hoffe ihr könnt mir helfen.
Bitte bitte !!!!

Gruss Troll33

Abgesehen von der veralteten HijackThis Version>machen wir es kurz und knapp

http://www.sophos.de/virusinfo/analyses/w32rbotmb.html

Der ist bei dir aktiv(nicht nur der...),daher bleibt dir leider nur das:

http://www.trojaner-board.de/showpos...28&postcount=2

Beachte die Links genau!


Gruss


edit: http://www.trendmicro.com/vinfo/viru...WORM_SDBOT.ABH

http://www.sophos.de/virusinfo/analy...2forbotdd.html

http://www.sophos.de/virusinfo/analy...ojagentco.html

Hammerhart!!

Sofort vom NETZ!!!

So ... erstmal vielen Dank für die schnelle Hilfe !!!!
Rechner war sofort von Netz und ich habe ihn komplett neu aufgesetzt. :))
Is zwar jetzt alles nicht mehr ganz so schnell mit der Internetverbindungsfirewall von XP, aber das ist ja ein anderes Thema.

Surfe nur noch über ein eingeschränktes Benutzerkonto und das auch nur noch mit Opera. :)

Mal sehen was so weiter mit der Möhre passiert ...

Wäre es ratsam sich eine Hardware-Firewall zu besorgen ???

Erstmal löblich,dass du so reagiert hast! :daumenhoc

Gegen eine Hardware Firewall,z.B Router is nix einzuwenden,ich selbst habe auch einen,und benutze zusätzlich noch diese Firewall http://www.dingens.org/

Die XP interne Firewall kannst du deaktivieren,weil sie mehr schadet als nützt,..meine Meinung!>Systemsteuerung>Sicherheitscenter>Windows Firewall,dann auf deaktivieren gehn!

Du solltest dir auch noch einen vernünftigen Virenscanner zulegen,meine Empfehlung da;Kaspersky oder G-Data!

Gruss

Ich bin jetzt um einiges schlauer geworden :)
Das mit den "Diensten abstellen" probiere ich jetzt auch mal aus, mal sehen was kommt.

Ach ja, ich Spiele ein Browser-Game in den es eine Allianz gibt, die sich Troja nennt und genau das gleiche Symbol wie diese Web-Site benutzt.
Nach mehreren Fragereien habe ich herausgefunden, das einige "Troja-Member" aus diesem Forum stammen.

Viel Spass noch Euch allen und nochmal vielen Dank bei der kompetenten Hilfe. :)


:aplaus: