Obi Wan Kenobi Ihr seid meine letzte Hoffnung
 

Hi Leute, bin nahezu am verzweifeln, weiss einfach nicht mehr weiter wie ich mich meinem Problem entledigen kann. Also, hab mein System schon mit aktuellem Spybot und AdAware gescannt, sowie mit zwei verschiedenen Anti VirProgs. Spybot/AdAware finden keine der Schädlinge mehr, Norton fand auch keine Viren aber Sophos Antivir hat mir vor kurzem 4 Viren von der Festplatte gelöscht.Die da wären:
Trojaner/Drsmart-A in der drsmartload[1].exe
Trojaner/Dloader-TU in der checkin.dll
Trojaner/Small-GL in der yagalc1.zip
Trojaner/PMK-0.9 in der 1701.dlm
Also ich denk mir das Sophos mein System bereinigt hat aber dennoch habe ich mit Kerio Personnal Firewall zwei Prozesse gestoppt die ich einfach nicht zuordnen bzw. entfernen kann. Einmal versucht C:\Windows\System32\winlogon.exe und C:\Windows\System32\rundll32.exe auf die Ip 64.192.130.150 oder 64.192.130.151 (wcg.net) zu gelangen.Ich weiss das die beiden Prozesse ausschlaggebend dafür waren das sich ständig der Internet Explorer geöffnet hat.Und dann wäre da noch ein Eintrag in der HijackThis.log den ich nicht entfernen kann...... Also anbei meine Log:

Logfile of HijackThis v1.99.1
Scan saved at 14:46:34, on 01.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Advanced Registry Doctor\RegManServ.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Programme\Sophos\AutoUpdate\ALsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\******\Desktop\HijackThis1991.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Programme\Sophos\AutoUpdate\ALMon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
O20 - Winlogon Notify: WebCheck - C:\WINDOWS\system32\l8r0li9m18.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Registry Management Service (RegManServ) - Unknown owner - C:\Programme\Advanced Registry Doctor\RegManServ.exe
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos plc - C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos plc - C:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Sophos AutoUpdate Service - Sophos plc - C:\Programme\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe


Der 020 Eintrag lässt sich einfach nicht entfernen.....
Ich bedanke mich schon mal im voraus!!!!

Hi,
lade Dir mal Spysweeper in der free-Version runter und lasse es laufen.
Er sollte die look2me-Verseuchung erledigen.
Anschließend noch ein scan mit der Testversion von ewido.
Dann LSP-Fix runterladen und laufen lassen.
Dann die Ergebnisse der beiden ersten Programme und ein neues Logfile posten.
cacatoa

Danke für die Antwort, hab Spysweeper schon durchlaufen lassen, jetzt werd ich noch Ewido installieren und LSP-Fix! Danke nochmal werd die Logs später posten :)

So alle Tests durchlaufen lassen...Spysweeper findet keine Schädlinge mehr bis auf Ewido! Anbei die Logs (Leider ist die Log von Spysweeper nicht dabei, hab diese gestern gelöscht,sorry)

---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 17:52:04, 02.11.2005
+ Report-Checksumme: F3331AF9

+ Scanergebnis:

C:\WINDOWS\system32\dGdx9_25.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\dnjo0113e.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\dqrgsnap.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\dsnhupnp.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\fmntext.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\fxntsub.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\gpr6l39s1.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\ivircl.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\jrj0251mg.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\jtnu0759e.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\k6lqlg3516.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\khdhela3.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\ktlsl7371.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\kzdkyr.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\l0l6la3s1d.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\mbjet40.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\mei.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\mfl_qic.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\nxrscs.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\ohecnv32.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\PXIKey.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\rnpwsx.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\srssetup.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\stc_os.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\vkhelper.dll -> Spyware.Look2Me : Gesäubert mit Backup


::Report Ende


Logfile of HijackThis v1.99.1
Scan saved at 18:05:35, on 02.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Advanced Registry Doctor\RegManServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\******\Desktop\HijackThis1991.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Registry Management Service (RegManServ) - Unknown owner - C:\Programme\Advanced Registry Doctor\RegManServ.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Also ich denk, es passt wieder alles?!!

Jepp, paßt wieder. Leere noch den Quarantäne-Ordner von ewido.
cacatoa

Bleibt nur noch zu sagen Hurra!!!
Werd den Ordner noch löschen....

Ich bedanke mich für die Hilfe!! :party: