Jetzt hat`s mich also auch erwischt...
 

Früher oder später mußte es ja mal passieren: Habe mir auf dem PC Trojaner (oder sonstwas?) eingefangen. Und ich habe natürlich absolut keine Ahnung , wie ich diese wieder loswerden kann ( allgemein tu`ich mich sowieso schwer mit der Funktionsweise eines Rechners...). Könntet ihr mir bitte helfen?
Danke Euch schonmal im Voraus!

Hoffe, ich hab mit dem HJT Log- File alles richtig gemacht:

Logfile of HijackThis v1.99.1
Scan saved at 17:49:50, on 06.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\d3th32.exe
C:\WINDOWS\system32\pctspk.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\DOKUME~1\***\LOKALE~1\Temp\5.tmp.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\MSMSGS.EXE
C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe
C:\WINDOWS\system32\ienu.exe
C:\WINDOWS\System32\wisptis.exe
C:\WINDOWS\explorer.exe
C:\Programme\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {07AA0D39-02E3-677B-1C65-8949A994E0F0} - C:\WINDOWS\msvq.dll
O2 - BHO: Class - {1F3B6D24-DC88-92C0-E04A-33C5D03372D6} - C:\WINDOWS\d3dk32.dll (file missing)
O2 - BHO: Class - {24BF9601-89AC-C428-79E2-5F25AEF61F74} - C:\WINDOWS\system32\d3qs32.dll (file missing)
O2 - BHO: Class - {2F02A829-9E20-9D7B-E7E2-A516C5C5BB91} - C:\WINDOWS\sdkms.dll
O2 - BHO: Class - {50B880E0-130E-F77B-46BB-0062598D56CC} - C:\WINDOWS\system32\mfced.dll (file missing)
O2 - BHO: Class - {8C2CBD99-0FCD-5C08-EDD5-4E5F4A8D33A0} - C:\WINDOWS\system32\javaoi32.dll (file missing)
O2 - BHO: Class - {CC1A7745-CE9E-4EFE-C0AB-44A3959F72B4} - C:\WINDOWS\system32\mfcbh.dll (file missing)
O2 - BHO: Class - {CE7A710F-55BC-4498-742A-FEB5AF0058EF} - C:\WINDOWS\system32\crcr32.dll (file missing)
O2 - BHO: Class - {DABD84BF-4CE9-79E0-C685-E44A72ED9ADF} - C:\WINDOWS\system32\ntqa.dll (file missing)
O2 - BHO: Class - {E75E8B2B-38F5-CA1C-2066-2D236A2C8500} - C:\WINDOWS\iedy.dll
O2 - BHO: Class - {F4764BFD-C35C-F254-61BD-0902A7F711A5} - C:\WINDOWS\ipch.dll (file missing)
O2 - BHO: Class - {FF234288-3F3D-AAD1-5406-2B255A30CA94} - C:\WINDOWS\ippv32.dll (file missing)
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NAVNet] "C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\ms.exe" /m
O4 - HKLM\..\Run: [5.tmp] C:\DOKUME~1\***\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [5.tmp.exe] C:\DOKUME~1\***\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [WinHound] C:\Programme\WinHound\WinHound.exe
O4 - HKLM\..\Run: [apihf.exe] C:\WINDOWS\apihf.exe
O4 - HKLM\..\Run: [14.tmp] C:\DOKUME~1\***\LOKALE~1\Temp\14.tmp.exe
O4 - HKLM\..\Run: [winre.exe] C:\WINDOWS\winre.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun
O4 - HKLM\..\Run: [ntlu.exe] C:\WINDOWS\system32\ntlu.exe
O4 - HKLM\..\Run: [ieeo32.exe] C:\WINDOWS\system32\ieeo32.exe
O4 - HKLM\..\Run: [ienu.exe] C:\WINDOWS\system32\ienu.exe
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: CorelCENTRAL 9.lnk = C:\Programme\Corel\WordPerfect Office 2000\programs\ccwin9.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=h**p://w*w.oemxyz.de
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
*O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - h**ps://w*w6.pc-sicherheit.web.de/ols/fscax.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\d3th32.exe" /s (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

hallo,

bitte arbeite dieses punkt für punkt ab.
lese es dir zuvor genau durch.
halte dich genau an die anleitung und teile das ergebniss der find.bat bitte hier mit.

Prima!:mad:

Hab natürlich wieder was falsch gemacht und den eScan mit DEUTSCH eingestellt! ( War nicht auf dem Ausdruck der Anleitung zu lesen, dass Englisch beibehalten werden muss... )

Somit konnte ich auch dieses find.bat nicht finden. Wie soll ich jetzt am besten weitermachen ??? Hab versucht, alles zu löschen und nochmal von vorn anzufangen- aber da zeigt es mir jetzt diese Lizenzvereinbarung nicht mehr an, wo ich die Sprache geändert hatte beim 1. Mal... Ich verzweifle hier langsam.... :heulen:

Hallo,

kann mir jemand hier helfen, wie ich jetzt mit meinem Rechner weitermachen soll, da ich, wie oben angegeben, den eScan nicht korrekt ausgeführt habe. Bitte!!!!!!!!!

hallo,

ich schreib dir doch ij ruhe durchlesen und dann ounkt für punkt abarbeiten...
beim nächsten mal dann bitte vorher die anleitung ganz genau und in ruhe durchlesen.
ich werde sehen was wir nun witer machen.

Hi,
einmisch:
eScan komplett deinstallieren und nochmal drauf. Dann gehts von Anfang an.
cacatoa

Hm, hab ja schonmal angedeutet, dass ich mich mit dem PC nicht so gut auskenne. Reicht es aus, wenn ich auf löschen gehe bei dem Ordner oder muß ich den eScan anderweitig entfernen????

Hi,
lösche den Ordner Bases_X komplett.
cacatoa

Sorry, das funktioniert nicht so richtig!

Habe den Ordner Bases_X gelöscht ( nur auf [I]löschen[I] gedrückt und den Paperkorb auch geleert ) und dann nochmal alles neu runtergeladen. Aber erneut hat es mir die Lizenzvereinbarung nicht angezeigt, sondern gleich das Scan- Fenster - IN DEUTSCH !
Was mach ich denn da falsch?

Hallo, bei mir war das genau das selhbe Problem mit dem eScan.

Ich bekam keine Lizensvereinbarung angezeigt und das Programm war auch in deutsch.

Ich hab meinen Trojaner wegbekommen, indem ich als erstes
soein programm laufen gelassen habe, dass SPYWARE aufsucht und löscht.

Dann habe ich Avast runtergeladen, laufen lassen.

Das habe ich dann mit allen möglichen Programmen so gemacht.

Einige Dateien, u.a. eine *.VIR-Datei, konnte ich aber irgentwie einfach nicht löschen.
Ich benann sie schließlich um. Beendete den Prozess explorer.exe,
dann habe ich den Prozess wieder gestartet.
Sofort den VIR Teil da versucht zu löschen, und es ging.

Naja, hilft ja jetzt nicht viel.

Aber hauptsächlich, hab ich auf meine Selfmade-Anti-Lösch-Methode zurückgegriffen...