Fantibag
 

Hallo,
ich habe ein Problem mit einem Spion/Trojaner namens Fantibag.Wie bekomme ich das Mistding gelöscht?Bitte nicht zuviel Fachchinesisch.Logfile of HijackThis v1.99.1
Scan saved at 09:12:40, on 20.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\DATA BECKER\Maximum Protection Firewall 2005\Pf.exe
C:\Programme\FRITZ!DSL\Awatch.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\XWatDog.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DATA BECKER\Antivirus 2005\AntiVirus\avw.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\DATA BECKER\Antivirus 2005\AntiVirus\avs_on.exe
C:\Programme\DATA BECKER\Antivirus 2005\AntiVirus\avscanwx.exe
C:\Programme\DATA BECKER\Antivirus 2005\AntiVirus\avscanwy.exe
C:\Programme\DATA BECKER\Antivirus 2005\AntiVirus\avscanw.exe
C:\Programme\DATA BECKER\Antivirus 2005\AntiVirus\sp.exe
C:\PROGRA~1\FRNDSL\FRNDSL.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\xxx.SCHLAMPE\Lokale Einstellungen\Temp\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xxx.de/xxx
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [PersonalFirewall] C:\Programme\DATA BECKER\Maximum Protection Firewall 2005\Pf.exe /tray
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [RegServer] regserve.exe
O4 - HKLM\..\Run: [XGIWatchDog] XWatDog.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: DATA BECKER - Virenwächter.lnk = C:\Programme\DATA BECKER\Antivirus 2005\AntiVirus\avw.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{00B3ECC5-F83F-4F91-8DB0-03058828454A}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{78520F3B-FA6F-46E8-A41F-6D072BE9206E}: NameServer = 194.97.173.125 194.97.173.124
O17 - HKLM\System\CS1\Services\Tcpip\..\{00B3ECC5-F83F-4F91-8DB0-03058828454A}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{00B3ECC5-F83F-4F91-8DB0-03058828454A}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: avs_on - Unknown owner - C:\Programme\DATA BECKER\Antivirus 2005\AntiVirus\avs_on.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe

danke schon mal im voraus & viel Verständnis für einen Unwissenden
Matze

Servus, keineahnungvonpc!"
Wo findet Antivir denn den Schädling und wie wird er genau benannt (Pfad, Dateiname, genauer Virenname)?
Im geposteten Log-File finde ich auf Anhieb nichts Auffälliges!
Lass´ mal escan nach Cidres Anleitung
http://www.trojaner-board.de/showthread.php?t=17492 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Haui45´s "find.bat" (ebenfalls in dieser Anleitung beschrieben). Halte Dich genau an die einzelnen Anweisungen (Speicherort von escan, Update vor dem Scan, Spracheinstellung "English", alle Häkchen wie angezeigt setzen), sonst funktioniert die find.bat nicht.
Nutze ev. auch die Möglichkeit, Cidres Anleitung offline (ausgedruckt) http://www.trojaner-info.de/anleitun..._antivirus.pdf begleitend verwenden zu können.
Geduld: bei richtigen Einstellungen läuft der Scan >1 Stunde und länger
bis dann, stupormundi