Trojaner.downloader?
 

Hi,

als ich letztlich meine Rechner hochfuhr kam eine Fehlermeldung von Antivir, dass die Datei wininet.dll von einem Trojaner befallen bzw. gefährdet ist. Die Datei lässt sich nicht löschen.

Wenn ich dann ins Internet gehe dann läd der Trojaner Dateien auf meinen Rechner (was ich natürlich nicht mitbekomme), die dann beim nächsten Durchlauf von Antivir als Viren entlarvt werden.

Ich habe schon diverse Programme drüberlaufen lassen, aber nichts hat geholfen - Ad-Aware, Spyboot, EScan und Antivir brachten nichts.

Ich weiß nun nicht, was ich noch tun soll. Würde mich freuen, wenn mir jemand bei dem Problem behilflich sein könnte.

Hier der Log-File:

Logfile of HijackThis v1.99.0
Scan saved at 19:53:30, on 07.10.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Anwendungen\0190 Warner\w0svc.exe
D:\ANWENDUNGEN\ANTI VIR\AVGUARD.EXE
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\atiptaxx.exe
D:\ANWEND~1\0190WA~1\WARN0190.EXE
D:\Anwendungen\Anti Vir\AVWUPSRV.EXE
D:\Anwendungen\Anti Vir\AVGNT.EXE
D:\Anwendungen\MS AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
D:\Programme\ZoneAlarm\zlclient.exe
D:\Anwendungen\MS AntiSpyware\gcasDtServ.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Anwendungen\freenet AG\freenet Importer\fnimport.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Nikon\PictureProject\NkbMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://top-find4u.com/sp.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.***.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.***.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://top-find4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Anwendungen\Adobe Reader7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {A215417A-1976-439E-BD7B-7DE9BFDBDF90} - C:\WINDOWS\System32\ncfmbea.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [BDNewsAgent] D:\PROGRA~1\BITDEF~1\bdnagent.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [0190 Warner] D:\ANWEND~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [FastStart] C:\WINDOWS\system32\svcnut32.exe home
O4 - HKLM\..\Run: [AVGCtrl] "D:\Anwendungen\Anti Vir\AVGNT.EXE" /min
O4 - HKLM\..\Run: [gcasServ] "D:\Anwendungen\MS AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Zone Labs Client] D:\Programme\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [Spyware Vanisher] D:\Anwendungen\spywarevanisher\FreeScanner.exe -FastScan
O4 - HKCU\..\Run: [Spyware Begone] D:\Anwendungen\freescan\freescan.exe -FastScan
O4 - HKCU\..\Run: [freenet Importer] D:\Anwendungen\freenet AG\*** Importer\fnimport.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: NkbMonitor.exe.lnk = D:\Programme\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\Office10\EXCEL.EXE/3000
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - h**p://software-dl.real.com/08c7c0d0e960e694d921/netzip/RdxIE601_de.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**ps://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O21 - SSODL: IEFilter - {5F1621CA-8BD7-486F-8F84-E9B7D5A2B5D7} - IEFilter1.dll (file missing)
O23 - Service: 0190/0900 Warner Überwachungsdienst - Mirko Böer - D:\Anwendungen\0190 Warner\w0svc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\ANWENDUNGEN\ANTI VIR\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Anwendungen\Anti Vir\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Gruß Radscha

[edit]
links entfernt
[/edit]

Das System ist nich Up to Date warum nicht?Es fehlt das SP2 wieso?

Lass bitte mal folgende Datei online prüfen,poste dann das Ergebnis hier her!

Datei:

C:\WINDOWS\system32\svcnut32.exe home

Gruss

edit:sorry Link vergessen http://virusscan.jotti.org/

Hallo,

die Datei "C:\WINDOWS\system32\svcnut32.exe" ist leider nicht auf meinem Rechner zu finden, obwohl sie in der HiJack-Liste steht. Verstehe ich selbst nicht. Habe auch in anderen Verzeichnisse geschaut.

Was kann ich nun machen?

Beim erneuten hochfahren wird jetzt neuerdings die Datei "trojan-spy.win32.agent.gw" als Trojaner gemeldet.

Desweiteren tritt bei jedem Neustart die Datei "service.exe" als virus im system32 auf. Das ist wahrscheinlich ein Virus, da die Datei nach dem Löschen immer wieder neu erstellt wird.

Könnt ihr mir irgendwie weiterhelfen?!

Gruß Radscha