Total verseucht !!!!
 

Hey Leutz, ich habe folgendes Problem...
Ich habe/hatte verschiedene Arten von Trojaner auf meinem PC, manche davon konnte ich entfernen andere nicht.
Ich glaube die gesamte Kolektion mit TR/ davor!!!
Auf jeden Fall befinden sich im Ordner Dokumente und Einstellungen folgende Ordner: ganz normal wie bei allen XP-Versionen All Users, Default Users und halt der Ordner mit meinem Namen..nur sind da jetzt auch urplötzlich die Ordner LocalService und NetworkService!!!!!!!!!!
Das sagt mir hmm da stimmt doch was nicht!!

Naja das überlasse ich euch hier die Log-File:

Logfile of HijackThis v1.99.0
Scan saved at 16:05:25, on 12.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
C:\WINDOWS\system32\CTHELPER.EXE
F:\Messenger Plus! 3\MsgPlus.exe
F:\AVPersonal\AVSched32.EXE
F:\AVPersonal\AVGNT.EXE
F:\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Programme\Messenger\msmsgs.exe
F:\AVPersonal\AVWIN.EXE
F:\AVPersonal\AVGUARD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - F:\ReGetDx\iebar.dll
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "F:\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AVSCHED32] F:\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AVGCtrl] F:\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Slap] C:\Dokumente und Einstellungen\****\Desktop\Slap.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RemoteCenter] C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - HKCU\..\Run: [MessengerPlus3] "F:\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: A&lles mit ReGet Deluxe herunterladen - C:\Programme\Gemeinsame Dateien\ReGet Shared\CC_All.htm
O8 - Extra context menu item: Herunterladen mit Re&Get Deluxe - C:\Programme\Gemeinsame Dateien\ReGet Shared\CC_Link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - F:\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - F:\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


So würde mich über schnelle Hilfe freuen.. Viel Spaß, ich hoffe ihr findet eine andere Lösung als formatieren.

So long..

DEin Log zeigt so erstmal keien auffälligleiten.
Daher rate ich dir dein System mal mit E-scan zu durchsuchen.Bitte die Anleitung genau beachten und bitte im abgesicherten Modus.
Poste dann, was er gefunden hat hier im Board:

Lass uns dann wissen welche und wieviele Viren auf Deinem Rechner gefunden worden sind: öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

Ich las EScan jetzt mal durchlaufen!!
Nur würde mich interessieren was mit den Ordner ist die plöztlich bei mir unter Dokumente und Einstellungen zu finden sind!!!
Kann mir keiner was zu den LocalService und NetworkService sagen??

@Illuminatic
alle ordner anzeigen

Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"

manchmal werden ordner erstellt, mache mal den scan mit escan.
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
chaosman

So nach einer guten Stunde ^^

Mit den Viren/Trojaner ist mein Computer infiziert...
hat davon einer diese LocalService, NetworkService Ordner erstellt??

Wäre für schnelle Hilfe echt dankbar... !!!

Trojan.JS.DropperAppl
TrojanDownloader.Win32.Rameh.c
Trojan.Win32.Delf.gh
TotalVelocity.aa
AdWare.SurfSide.c
Backdoor.Win32.Agent.bg
Backdoor.Win32.Cmjspy.au

Hier ist die Liste (Virenfrei keine Angst): klick

@Illuminatic
Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
warum postest du nicht einfach die ergebnisse??
wenn wir infos rausziehen müssen, dann heißt es bald EOD.
also poste einfach die ergebnisse ;)
chaosman

Die liste ist doch da klick auf den link..ich wolte einfügen da meinte das Forum..ohh zu viele Zeichen... also ich würd ja gerne ich geb dir noch mal den link: http://home.arcor.de/illuminatic/Infiziert%20aahhh.txt

Vielen dank für die nicht vorhandene Hilfe ;-) aber die idee mit dem abgesicherten Modus und dem eScan.. danke dafür

Du es kann schnell mal passieren,dass ein Thread in der Versenkung verschwindet,dann holt man ihn einfach wieder hoch,aber hier von nicht vorhandener Hilfe zu sprechen ist schlechtweg falsch!

Da du Backdoor Trojaner auf dem System hast,bleibt dir nichts anderes übrig,als dein System neu aufzusetzen,lies dazu folgenden Link genau durch:

http://www.trojaner-board.de/showpos...28&postcount=2

Gruss

Edit: Zu den Links>> Wir klicken da ungerne drauf,weil es in der Vergangenheit hier zahlreicher @rschlöcher gegeben hat,die zu Backdoor Trojanern "gelinkt" haben,daher auch die Reaktion...