habe/hatte W32.Myzor.FK@YF Was
 

hallo an alle!
ich habe absolut keine ahnung von computern und hatte wie viele das problem, dass mein internetexplorer immer zu "topsecuritypage" weitergeleitet wurde und der virus W32.Myzor.FK@YF angezeigt wurde.

nun habe ich mithilfe von foren wie diesem einige beiträge zu diesem thema studiert und habe nun folgendes gemacht:
im abgesichtertem modus habe ich das sogenannte "smitfraudfix" laufen lassen und habe dort die option "clean" gewählt.
danach habe ich bei ewido.net den onlinescan durchgführt, der auch einiges (zeitgleich hat antivir seltsamerweise auch endlich was gefunden) gefunden hat und habe die fragwüdigen dateien gelöscht.
jetzt würde ich gerne wissen ob ich alles oder etwas richtig gemacht habe und was ich eventuell noch tun sollte oder müsste. falls alles ok ist, dann nur weil es so hilfreiche foren wie dieses gibt die uns unwissende zu mitwissenden machen! bitte checkt mal durch:

ogfile of HijackThis v1.99.1
Scan saved at 20:51:37, on 24.01.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WgaTray.exe
C:\PROGRA~1\TCMMOU~1\MouseDrv.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
C:\BITWARE\NT\bwprnmon.exe
C:\Programme\NETGEAR MA521 Adapter\wlancfg5.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Ana-Maria\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PK IE Plugin - {1E1B2879-88FF-11D3-8D96-D7ACAC95951A} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TCMMouse ] C:\PROGRA~1\TCMMOU~1\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
O4 - Global Startup: BitWare Print Monitor.lnk = C:\BITWARE\NT\bwprnmon.exe
O4 - Global Startup: MA521 Configuration Utility.lnk = C:\Programme\NETGEAR MA521 Adapter\wlancfg5.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{967FEC10-3791-4824-B4D0-9426CB945F20}: NameServer = 62.53.247.121 193.189.244.205
O17 - HKLM\System\CCS\Services\Tcpip\..\{B39F971F-50FA-442B-BF5E-BAED31BBCE16}: NameServer = 192.168.2.1
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe


ich danke euch und hoffe alles ist ok.

mOIn auch

du hast dir sehr viel Mühe gemacht deinen Rechner wieder "sauber" zu bekommen, (schade dass es diesesmal nicht belohnt wird) obwohl es mit einem ungepatchten System
keinen großen Sinn macht,
(was wurde gefunden?)
du hättest Zeit und Mühe in die Datensicherung sowie Neuinstallation stecken sollen.

MFG

erst mal danke für die antwort!
denke das heißt, dass mein pc nicht rein ist oder? haben meine schritte denn wenigstens einen kleinen positiven effekt erwirkt?
gefunden wurden von ewido, sowie von antivir plötzlich mehrere (ca. 6-7) dateien in denen das wort "zlob" vorkam. an mehr erinner ich mich nicht. diese waren mit "hohes risiko" klassifiziert, dann noch einige die mittleres risiko darstellten. hab se alle gelöscht.

ungepachtes system? was ist das? hab halt echt keinen plan von dem zeuch (leider)...
kannst du mir/ oder jemand nicht einfach (also in einfachen worten ;-)) sagen was am besten zu tun wäre?
neuinstallation ist der einzige weg?
gruß auch!

Hallo

das kann nur anhand eines HijackThis Logs nicht sagen.

ja, der Weg war der richtige, wie oben beschrieben du hast gelesen und gelesenes umgesetzt.

ungepatchtes System --> dir fehlen jegliche Sicherheitsupdates von Microsoft, dein System ist löchrig wie der berühmte Schweizer Käse.
Diverse Schädlinge suchen nach Systemen mit diesen nicht geschlossenen Sicherheitslecks und können sich ohne dein Zutun auf deinem System einnisten.
Einzige Abhilfe ist hier das schließen dieser Lücken mit den Servicepacks 1+2 sowie das installieren der Folgeupdates.

Nein nicht der einzige aber der sicherste.
Leider ist es so, dass es dich mit diesem System in diesem Moment wo du Online bist erwischen kann und eine Bereinigung daher ziemlich Sinnfrei währe.
Meine Meinung ist sichere alle deine Bilder, MP3s und Office-Dateien besorge dir das Servicepack 2 setze die Kiste neu auf.

Anleitung zum Neuaufsetzen mit anschließender Absicherung und diese Seite solltest du nach der Neuinstallation und dem einspielen des Servicepack2 besuchen :
Microsoft Windows Update

MFG