Trojaner drauf "startpage.888"
 

Hallo Leute,


ich hab mir vor 2 Tagen einen Trojaner eingefangen der nennt sich "Startpage.888".
Virenprogramm ist "Bitdefender". Der zieht den auch immer sauber weg, also es bricht bei mir nichts wirklich schlimmes aus. Windows (SP1) ist noch voll in Takt und auch so keine Macken. Der Findet aller paar Minuten den Virus neu und hat schon jetzt in den 2 Tagen 200 Dinger in Quarantene. Die findet er in meinem Lokalem Temp-Verzeichnis.
Beim Scannen findet er keine .exe in der sich der Virus befindet. Habe schon mit CWShreeder gescannt oder mit Spybot - Search & Destroy bzw. Clearprog, versucht dem Virus die Quelle zu nehmen. Das blöde an dem Ding ist, das ich aus jedem Spiel rausfliege, egal ob ne Meldung kommt oder nicht.

Ich lad mir mal Hijacker runter um nen Log zu posten.

EDIT: Hier ist der Log

Logfile of HijackThis v1.98.2
Scan saved at 19:00:55, on 11.09.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender Professional Edition\vsserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\inKline Global\PC Booster\pcbooster.exe
C:\Programme\Softwin\BitDefender Professional Edition\bdswitch.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\WINDOWS\etb\pokapoka61.exe
C:\Programme\TerraTec\TerraCam USB\Launchpad.exe
C:\Programme\Softwin\BitDefender Professional Edition\bdmcon.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Opera\opera.exe
D:\Brennen\Patches&Treiber\Win-proggies\VIREN ENTFERNER PROGIS\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [PC Booster] C:\Programme\inKline Global\PC Booster\pcbooster.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programme\Softwin\BitDefender Professional Edition\bdswitch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [Windows Installer] C:\WINDOWS\System32\ntdll.exe
O4 - HKLM\..\Run: [Windows DLL Host] C:\WINDOWS\System32\dllhost32.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SIDEBAR] "C:\WINDOWS\Resources\Themes\DameK UltraBlue\Desktop Sidebar\sidebar.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Launchpad.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D4AE2C5-5173-4E46-A9B2-038940ABC179}: NameServer = 213.148.129.10 213.148.130.10


gruss mRe

@mRe
du scheinst auf antik zu stehen. :confused:
system und IE total veraltet, auch diese HJT version wird schon seit längerem nicht mehr verwendet.
also system und IE updaten, auch der neuesten version von HJT downloaden
http://www.trojaner-board.de/showthread.php?t=17493

danach system mit escan scannen
http://www.trojaner-board.de/showthread.php?t=17492

du hast mehrere sachen im system, z.T. schon sehr veraltete.....


chaosman

Also zu dem ding mit dem Antik, IE ist erstmal garnich mein Standardbrowser, und SP1 läuft beir mir am besten und die ganzen winupdates, hab ich mal gemacht danach ging das halbe windows nicht mehr. Von daher lass ich das mal lieber.
Also ich hab die eine exe, "pokapok61.exe", die taucht beim starten von win kurz auf und gestern konnte ich den vieh erwischen und den task beenden aber ka wie ich das geschafft hab, danach war es ruhig, heute neustart mal gemacht und zack war das ding da, hab schon überall den ordner "etb" gelöscht aber er kommt immer wieder.
ich scan mal mit escan...