WICHTIG - IE - Startseite blockiert
 

Hab mal nen Scan mit HJT durchgeführt, da ich die in einem anderen Threat auch schon erwähnten se.dll-Datein nicht löschen kann.
Viel schlimmer ist aber, dass mein IE beim Start die Adresszeile "about:blank" angibt und ich mich von Beginn an auf einer dieser "Search for..." - Seiten befinde.
Sobald ich eine andere Adresse eingebe, werde ich wieder auf die Startseite (Search for...) zurückgeleitet.
Sämtliche unten aufgeführten "= about:blank"-Einträge habe ich bereits gefixt, dennoch werden die bei jedem Neustart neu generiert.

Bitte einfach mal angucken und mir evtl. ein paar Tipps geben...
DANKE!!!

Logfile of HijackThis v1.99.0
Scan saved at 19:42:17, on 04.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\scvhost.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\PROGRA~2\Altnet\DOWNLO~1\asm.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Kalina\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Kalina\LOKALE~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Kalina\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R3 - URLSearchHook: PerfectNavBHO Class - {A045DC85-FC44-45be-8A50-E4F9C62C9A84} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL (file missing)
O2 - BHO: Name - {28E534C0-C280-4C36-BA32-CCDB56228620} - C:\WINDOWS\System32\mslyg.dll
O2 - BHO: (no name) - {35C7B26E-1D0E-4A10-BE12-A1A8696145A1} - C:\WINDOWS\System32\kidn.dll
O2 - BHO: NavErrRedir Class - {A045DC85-FC44-45be-8A50-E4F9C62C9A84} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL (file missing)
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Regmgr] scvhost.exe
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitegiy32.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\RunServices: [Regmgr] scvhost.exe
O4 - HKCU\..\Run: [Regmgr] scvhost.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunServices: [Regmgr] scvhost.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{04103BE7-110A-4FAE-95F5-A151FCFD66D1}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{44913008-5EEF-4245-9780-F2199DFF9867}: NameServer = 69.50.176.196 195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BAE2B72-DBF3-49CE-A785-E42C7BE11BDD}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CS1\Services\Tcpip\..\{04103BE7-110A-4FAE-95F5-A151FCFD66D1}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CS2\Services\Tcpip\..\{04103BE7-110A-4FAE-95F5-A151FCFD66D1}: NameServer = 69.50.176.196,195.225.176.37
O18 - Filter: text/html - {FF5B8454-3CD9-4107-A0BC-07B22E23F403} - C:\WINDOWS\System32\kidn.dll
O18 - Filter: text/plain - {FF5B8454-3CD9-4107-A0BC-07B22E23F403} - C:\WINDOWS\System32\kidn.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

Hallo DrHH,

es sieht leider nicht gut was.

Lass einmal folgende Datei:

C:\WINDOWS\System32\scvhost.exe

hier online checken:

http://virusscan.jotti.org

teile das Ergebnis mit.

stell Dich schon mal auf den Rat Dein System neuaufzusetzen ein.

dartus

Danke schon mal für die ehrliche, jedoch unerfreuliche Mutmaßung :heulen:

Kommt man echt nicht irgendwie drum herum, das System neu aufzusetzen?
Hier erstmal das Ergebnis:

+++++++++++++++++++++++++++++++++++++
Service load: 0% 100%

File: scvhost.exe
Status: INFECTED/MALWARE
Packers detected: PE_PATCH.MORPHINE, MORPHINE, UPX

AntiVir Worm/SdBot.86528.34 (0.38 seconds taken)
Avast No viruses found (1.53 seconds taken)
AVG Antivirus No viruses found (0.47 seconds taken)
BitDefender Backdoor.RBot.FC2B042A (0.54 seconds taken)
ClamAV No viruses found (0.61 seconds taken)
Dr.Web Win32.HLLW.MyBot.based (0.96 seconds taken)
F-Prot Antivirus No viruses found (0.64 seconds taken)
Fortinet No viruses found (0.44 seconds taken)
Kaspersky Anti-Virus Backdoor.Win32.Rbot.fo (3.58 seconds taken)
mks_vir Trojan.Rbot.Fo (0.63 seconds taken)
NOD32 probably unknown NewHeur_PE (probable variant) (2.25 seconds taken)
Norman Virus Control Sandbox: W32/Malware; [ General information ]

* **Locates window "NULL [class mIRC]" on desktop.
* File length: 86528 bytes.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\SYSTEM\scvhost.exe.
* Deletes file 1.

[ Changes to registry ]
* Creates value "Regmgr"="scvhost.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\Run".
* Creates value "Regmgr"="scvhost.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices".
* Creates key "HKLM\Software\Microsoft\OLE".
* Sets value "Regmgr"="scvhost.exe" in key "HKLM\Software\Microsoft\OLE".
* Sets value "Regmgr"="scvhost.exe" in key "HKLM\System\CurrentControlSet\Control\Lsa".
* Creates value "Regmgr"="scvhost.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Run".
* Creates key "HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices".
* Sets value "Regmgr"="scvhost.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices".
* Creates key "HKCU\Software\Microsoft\OLE".
* Sets value "Regmgr"="scvhost.exe" in key "HKCU\Software\Microsoft\OLE".
* Creates key "HKCU\Software\SYSTEM\CurrentControlSet\Control\Lsa".
* Sets value "Regmgr"="scvhost.exe" in key "HKCU\Software\SYSTEM\CurrentControlSet\Control\Lsa".

[ Network services ]
* Looks for an Internet connection.
* Connects to "bor.corsforcors.info" on port 8080 (TCP).
* Connects to IRC Server.

[ Security issues ]
* Possible backdoor functionality [Authenticate] port 113.

[ Process/window information ]
* Creates a mutex SKY2K4.
* Will automatically restart after boot (I'll be back...). (5.81 seconds taken)

Moin DrHH,

dies schreibt z. B. Kaspersky den Backdoors zu
Da bleibt uns 'leider' keine andere Empfehlung, als das System neu aufzusetzen.

Oh je..., DANKE ersteinmal für die Hilfe!
Dann werde ich mich mal die Arbeit machen...