Trojaner-Board - Schweres PC Problem mit Trojaner/malware?!

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Schweres PC Problem mit Trojaner/malware?! (https://www.trojaner-board.de/50792-schweres-pc-problem-trojaner-malware.html)

Schweres PC Problem mit Trojaner/malware?!

Hallo...
also erstmal, ich bin neu hier und verzeiht mir, wenn ich irgendetwas nicht beachtet haben sollte.

So nun zu meinem Anliegen:
Ich habe irgendein Problem mit irgendeinem Trojaner oder sowas in der art.
Weil bei WoW wurde ich zum wiederholten male gehackt.

Ich habe schon Spybot S&D Durchlaufen lassen.
zusätzlich habe ich Kaspersky ganze 6 Stunden lang durchlaufen lassen.

Nun weiss ich echt nicht mehr weiter, da ich wieder gehackt worden bin.

Bitte helft mir...hier mein HJT log file:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:30:24, on 20.03.2008

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

C:\Programme\Logitech\SetPoint\SetPoint.exe

C:\Programme\MicroStar\WLANUtility\WlanUtility.exe

C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE

C:\Programme\mst software\mst Defrag\mstDfrgS.exe

C:\WINDOWS\System32\PnkBstrA.exe

C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe

D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\QIP\qip.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

c:\programme\winamp\winamp.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://wer-mit-wem.webhop.net/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de

R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - (no file)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKLM\..\Policies\Explorer\Run: [ZboardTray] "C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe" /autolaunch

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O12 - Plugin for .avi: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .bmp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - h**p://www.giga.de/giga-stream-test/Rawflow.cab

O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/authorware2004/awswaxd.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - h**p://128.230.36.71/activex/AxisCamControl.cab

O16 - DPF: {B8F2846E-CE36-11D0-AC83-00C04FD97575} (Lernout & Hauspie TruVoice American English TTS Engine) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/agent/tv_enua.exe

O16 - DPF: {E07FC3F9-38C7-4CB9-8378-CCA78975A69B} (BITSoundRecorder.bitsndrec) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/bitmedia/bitsndrec.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{CE704584-F59E-42BC-A71E-1505AB0C0E85}: NameServer = 192.168.121.252,192.168.121.253

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)

O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\SYSTEM32\GEARSEC.EXE (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe

O23 - Service: mst Defrag Service (mstDfrgS) - mst software GmbH, Germany - C:\Programme\mst software\mst Defrag\mstDfrgS.exe

O23 - Service: MySQL - Unknown owner - D:\WoW-TBC.exe (file missing)

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe

O23 - Service: ServerTime - Unknown owner - C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
 

--

End of file - 8594 bytes

noch als info:
habe Kaspersky Deinstalliert da ich von manchen gehört habe es soll nicht gut sein und stattdessen habe ich mi Antivir runtergeladen, da ich jetzt nichts besseres wusste.
Zusätzlich habe ich heute auch noch AVG Anti-Spyware durchlaufen lassen, welches dann auch einmal Azesearch und MWsearch gefunden hat.

schonmal danke für die hilfe!

Guten Abend,

folgende Datei mal bitte bei Jotti oder Virustotal auswerten lassen:

C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe

Wenn es das ist, was ich denke sieht es nicht so toll aus aber will mich absichern!

Der Link zu den beiden Onlinescannern ist in meiner SIG!

Poste das gesamte Ergebnis, auch wenn nichts gefunden wird!

Also...Jotti sagt nichts, aber Virustotal...und zwar das hier:
(die anderen wo kein Ergebnis war habe ich weg gelassen)

Antivirus Version letzte aktualisierung Ergebnis

Panda 9.0.0.4 2008.03.20 Suspicious file
Prevx1 V2 2008.03.20 Trojan.SystemPoser

weitere Informationen

File size: 10752 bytes

MD5: 18a2011f676354b132451889314b74b0

SHA1: d10eab0f9aa687b3073795754e42572b68f95b0a

PEiD: Armadillo v1.71

Prevx info: h**p://info.prevx.com/aboutprogramtext.asp?

PX5=981510F10066B4612A2C006469B020001E833531

Zitat:

Zitat von Mellosun (Beitrag 329433)

Poste das gesamte Ergebnis, auch wenn nichts gefunden wird!

Ich habe das nicht umsonst geschrieben......ich brauch alles was dort steht!

ups Sorry...
hier:

Jotti:

Datei: svchost.exe
Auslastung: 0% 100%

Status: OK
Entdeckte Packprogramme: -
Bit9 rapportiert: File not found

A-Squared Keine Viren gefunden
AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
CPsecure Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
F-Secure Anti-Virus Keine Viren gefunden
Fortinet Keine Viren gefunden
Ikarus Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
Panda Antivirus Keine Viren gefunden
Rising Antivirus Keine Viren gefunden
Sophos Antivirus Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Keine Viren gefunden

Virustotal:

Datei svchost.exe empfangen 2008.03.20 22:00:16 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 2/32 (6.25%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 16.
Geschätzte Startzeit is zwischen 92 und 131 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.

Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.3.20.2 2008.03.20 -
AntiVir 7.6.0.75 2008.03.20 -
Authentium 4.93.8 2008.03.20 -
Avast 4.7.1098.0 2008.03.20 -
AVG 7.5.0.516 2008.03.20 -
BitDefender 7.2 2008.03.20 -
CAT-QuickHeal 9.50 2008.03.20 -
ClamAV 0.92.1 2008.03.20 -
DrWeb 4.44.0.09170 2008.03.20 -
eSafe 7.0.15.0 2008.03.18 -
eTrust-Vet 31.3.5629 2008.03.20 -
Ewido 4.0 2008.03.20 -
F-Prot 4.4.2.54 2008.03.19 -
F-Secure 6.70.13260.0 2008.03.20 -
FileAdvisor 1 2008.03.20 -
Fortinet 3.14.0.0 2008.03.20 -
Ikarus T3.1.1.20 2008.03.20 -
Kaspersky 7.0.0.125 2008.03.20 -
McAfee 5256 2008.03.20 -
Microsoft 1.3301 2008.03.20 -
NOD32v2 2965 2008.03.20 -
Norman 5.80.02 2008.03.20 -
Panda 9.0.0.4 2008.03.20 Suspicious file
Prevx1 V2 2008.03.20 Trojan.SystemPoser
Rising 20.36.32.00 2008.03.20 -
Sophos 4.27.0 2008.03.20 -
Sunbelt 3.0.978.0 2008.03.18 -
Symantec 10 2008.03.20 -
TheHacker 6.2.92.250 2008.03.19 -
VBA32 3.12.6.3 2008.03.17 -
VirusBuster 4.3.26:9 2008.03.20 -
Webwasher-Gateway 6.6.2 2008.03.20 -
weitere Informationen
File size: 10752 bytes
MD5: 18a2011f676354b132451889314b74b0
SHA1: d10eab0f9aa687b3073795754e42572b68f95b0a
PEiD: Armadillo v1.71
Prevx info: h**p://info.prevx.com/aboutprogramtext.asp?PX5=981510F10066B4612A2C006469B020001E833531

Also irgendwas stimmt da nicht...

Der eine sagt, File not Found und der andere meldet so gut wie nix!

Mache mal bitte dies: Klick
Installiere es, Update es und stelle es genauso ein wie dort beschrieben!
Wechsel in den Abgesicherten Modus und lasse ihn scannen....Poste anschließend den Bericht!

Also...nach etlichen Stunden über Nacht laufen lassen kam das dabei raus:

Erst einmal normal laufen lassen, wie in der Anleitung beschrieben.
Allerdings nicht komplett durch sondern nur halb da ich danach
direkt den abgesicherten Modus haben wollte:

Code:

SUPERAntiSpyware Scan Log

h**p://www.superantispyware.com
 

Generated 03/20/2008 at 11:32 PM
 

Application Version : 4.0.1154
 

Core Rules Database Version : 3422

Trace Rules Database Version: 1414
 

Scan type       : Complete Scan

Total Scan Time : 00:43:19
 

Memory items scanned      : 538

Memory threats detected   : 0

Registry items scanned    : 5595

Registry threats detected : 1

File items scanned        : 57988

File threats detected     : 94
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adopt.euroclick[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tele2de[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@2o7[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@yadro[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@cgi-bin[3].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@toplist[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads3.exp[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@bs.serving-sys[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.ambiweb[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@server.cpmstar[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.planetactive[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.gratiscounter[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.warcraftmovies[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.zanox-affiliate[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@advertising[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@mediaservices.myspace[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@komtrack[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@serialz[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.zanox[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@list[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@gcc[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tecchannel[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adtech[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@delivery.ads.coupling-media[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@rambler[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@euros4click[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adserver.easyad[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@eas.apm.emediate[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@partners.webmasterplan[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@s2.trafficmaxx[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tracking.quisma[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@clicktorrent[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.heias[3].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@hmt.connexpromotions[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@atdmt[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.adnet[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@1way2sex[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@4stats[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@xiti[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@pcwelt[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@clickaider[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adfarm1.adition[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.etracker[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.adition[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.windowsmedia[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@3.adbrite[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@cgi-bin[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.xchar[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.krawall[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.jinkads[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@atwola[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@windowsmedia[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@condor[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.cheatbox[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@apm.emediate[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@groupmtrack[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tracknet.twyn[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@cgi-bin[4].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.zam[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@300002139009955[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@serving-sys[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.kampfkunst-board[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.addynamix[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@questionmarket[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.picupload[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@zanox-affiliate[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.anw[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ig[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tribalfusion[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@alpha.adwaves[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adserver.71i[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.soft32[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adserver[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@gamestar[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.adbrite[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.heias[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.brainblog[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.gmodules[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@unitymedia[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@eyewonder[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@sexy-lena[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@autoscout24.112.2o7[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@zanox[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@shop.zanox[2].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@1072659659[1].txt

        C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@servlet[3].txt
 

Adware.WhenU

        C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU\Learn More About Save!.url

        C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU\Learn More About SaveNow.url

        C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU\WhenU.com Website.url

        C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU
 

Adware.ZToolbar

        C:\WINDOWS\system32\azebar.xml
 

Browser Hijacker.Favorites

        C:\Dokumente und Einstellungen\***** ******\Favoriten\Favorites\Music and Movies

        C:\Dokumente und Einstellungen\***** ******\Favoriten\Favorites\Spyware Removers
 

Adware.IEPlugin

        HKCR\Remove
 

Rogue.Installer/Trace

        C:\WINDOWS\Casino.ico

jetzt im Abgesicherten Modus, unter dem Administrator:

Code:

SUPERAntiSpyware Scan Log

h**p://www.superantispyware.com
 

Generated 03/21/2008 at 02:48 AM
 

Application Version : 4.0.1154
 

Core Rules Database Version : 3412

Trace Rules Database Version: 1404
 

Scan type       : Complete Scan

Total Scan Time : 03:04:32
 

Memory items scanned      : 156

Memory threats detected   : 0

Registry items scanned    : 5545

Registry threats detected : 0

File items scanned        : 135858

File threats detected     : 7
 

Adware.WhenU

        C:\PROGRAMME\DAEMON TOOLS\SETUPDTSB.EXE
 

Adware.ZToolbar

        C:\PROGRAMME\MICROSOFT ANTISPYWARE\QUARANTINE\8545B004-3694-415B-BB87-9CB7AE\F80696A8-1291-4665-9B6D-9E6BD2

        C:\WINDOWS\LASTGOOD\DOWNLOADED PROGRAM FILES\AZESEARCH.INF
 

Adware.TrustInCash

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554638.ICO

        C:\WINDOWS\ADULT.ICO

        C:\WINDOWS\SPYWAREREMOVAL.ICO
 

Adware.Unknown Origin

        C:\WINDOWS\SHOPPING.ICO

und nun im Abgesicherten Modus unter meinem Namen, mit dem ich mich hier immer einlogge:

Code:

SUPERAntiSpyware Scan Log

h**p://www.superantispyware.com
 

Generated 03/21/2008 at 10:07 AM
 

Application Version : 4.0.1154
 

Core Rules Database Version : 3422

Trace Rules Database Version: 1414
 

Scan type       : Complete Scan

Total Scan Time : 03:05:43
 

Memory items scanned      : 157

Memory threats detected   : 0

Registry items scanned    : 5592

Registry threats detected : 0

File items scanned        : 135872

File threats detected     : 7
 

Adware.WhenU

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554651.EXE
 

Adware.ZToolbar

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554652.INF
 

Adware.TrustInCash

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554653.ICO

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554654.ICO
 

Adware.Unknown Origin

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554655.ICO
 

Trace.Known Threat Sources

        C:\Dokumente und Einstellungen\***** ******\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O39V62F1\5434_728x90_29230_e7c[1].gif

        C:\Dokumente und Einstellungen\***** ******\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O39V62F1\PH_zango_120x600_1[1].gif

OK, zum einen solltest du mal die Systemwiderherstellung Deaktivieren und den Rechner neu Starten!

Hat das Programm irgendwas davon gelöscht bzw. hat sich an Deiner Situation was geändert?

Lade Dir mal den CCleaner (Google hilft) Installiere es (pass aber beim Install auf, das du die Toolbar nicht mitinstallierst) und lasse es mal laufen! Auch die Registry durchsuchen lassen!

Poste dann bitte noch ein neues Hijackthis Log!

So, Die Systemwiederherstellung habe ich Deaktiviert und den PC neugestartet.

Das Programm hatte alles gelöscht was es gefunden hatte.
Aber feststellen konnte ich noch nichts, da es sich ja nicht auf die Leistung ausgewirkt hatte, sondern hauptsächlich das ich bei WoW gehackt wurde.

Aber nachdem ich die Systemwiederherstellung Deaktiviert hatte und neugestartet habe hat er tierisch lange geladen...anschliessend lief aber wieder alles wie vorher nachdem er fertig geladen hatte.

Den CCleaner habe ich durchlaufen lassen.

hier nun das neue HJT log file:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:38:56, on 21.03.2008

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe

C:\Programme\Ideazon\Zboard Software\Driver\Zboard.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programme\mst software\mst Defrag\mstDfrgS.exe

C:\WINDOWS\System32\PnkBstrA.exe

C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe

D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Programme\Logitech\SetPoint\SetPoint.exe

C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE

C:\Programme\MicroStar\WLANUtility\WlanUtility.exe

C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\QIP\qip.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe

C:\Programme\Internet Explorer\iexplore.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://wer-mit-wem.webhop.net/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de

R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKLM\..\Policies\Explorer\Run: [ZboardTray] "C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe" /autolaunch

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O12 - Plugin for .avi: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .bmp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - h**p://www.giga.de/giga-stream-test/Rawflow.cab

O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/authorware2004/awswaxd.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - h**p://128.230.36.71/activex/AxisCamControl.cab

O16 - DPF: {B8F2846E-CE36-11D0-AC83-00C04FD97575} (Lernout & Hauspie TruVoice American English TTS Engine) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/agent/tv_enua.exe

O16 - DPF: {E07FC3F9-38C7-4CB9-8378-CCA78975A69B} (BITSoundRecorder.bitsndrec) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/bitmedia/bitsndrec.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{CE704584-F59E-42BC-A71E-1505AB0C0E85}: NameServer = 192.168.121.252,192.168.121.253

O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)

O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\SYSTEM32\GEARSEC.EXE (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe

O23 - Service: mst Defrag Service (mstDfrgS) - mst software GmbH, Germany - C:\Programme\mst software\mst Defrag\mstDfrgS.exe

O23 - Service: MySQL - Unknown owner - D:\WoW-TBC.exe (file missing)

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe

O23 - Service: ServerTime - Unknown owner - C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
 

--

End of file - 8543 bytes

mh...komisch...
ich habe die besagte Datei mal mit HijackThis fixen lassen...musste neustarten und konnte sie Anschliessend per hand löschen.
Ich hab es einfach mal hart auf hart kommen lassen...wusste ja nicht was passiert und hab danach mal neugestartet...
aber es läuft einwandfrei...hier mein HJT log file:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:51:33, on 21.03.2008

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe

C:\Programme\Ideazon\Zboard Software\Driver\Zboard.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programme\mst software\mst Defrag\mstDfrgS.exe

C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\System32\PnkBstrA.exe

D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Programme\Logitech\SetPoint\SetPoint.exe

C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE

C:\WINDOWS\explorer.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\MicroStar\WLANUtility\WlanUtility.exe

C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe

C:\Programme\ICQLite\ICQLite.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://w*w.yahoo.com/ext/search/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://wer-mit-wem.webhop.net/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://w*w.yahoo.com/ext/search/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://w*w.yahoo.de

R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://w*w.yahoo.de

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot

O4 - HKLM\..\Policies\Explorer\Run: [ZboardTray] "C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe" /autolaunch

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O12 - Plugin for .avi: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .bmp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://w*w.giga.de/giga-stream-test/Rawflow.cab

O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - https://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/authorware2004/awswaxd.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://128.230.36.71/activex/AxisCamControl.cab

O16 - DPF: {B8F2846E-CE36-11D0-AC83-00C04FD97575} (Lernout & Hauspie TruVoice American English TTS Engine) - https://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/agent/tv_enua.exe

O16 - DPF: {E07FC3F9-38C7-4CB9-8378-CCA78975A69B} (BITSoundRecorder.bitsndrec) - https://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/bitmedia/bitsndrec.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{CE704584-F59E-42BC-A71E-1505AB0C0E85}: NameServer = 192.168.121.252,192.168.121.253

O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)

O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\SYSTEM32\GEARSEC.EXE (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe

O23 - Service: mst Defrag Service (mstDfrgS) - mst software GmbH, Germany - C:\Programme\mst software\mst Defrag\mstDfrgS.exe

O23 - Service: MySQL - Unknown owner - D:\WoW-TBC.exe (file missing)

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
 

--

End of file - 8476 bytes

aber das kann es doch jetzt nicht gewesen sein oder? ^^

hallo,
wenn ich das

Zitat:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Zitat:

Weil bei WoW wurde ich zum wiederholten male gehackt.

lese, würde ich definitiv neuaufsetzen.
aber das ist nur meine meinung.
um was es sich bei der fraglichen C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe
handelt, könnte man durch einen upload hier
Submit your sample
erfahren.

neu aufsetzen werd ich in spätestens ein bis zwei monaten sowieso.
Aber das möchte ich so lang es geht herauszögern.

Aber mal als Frage:
Kann man Service Pack 2 nicht auch ohne gleich neu aufzusetzen herunterladen? also Installieren?

und die besagte Datei in
C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe
existiert nicht mehr, da ich diese gelöscht habe.
Virustotal sagte ja bereits es sei ein Trojaner...

hallo, quarter,
ich sehe zum sofortigen neuaufsetzen keine alternative.
den avira-upload hatte ich vorgeschlagen,
da das vt-ergebnis alles andere als eindeutig ist und nur
einer der 32 av-scanner die datei zum jetzigen zeitpunkt als schädlich einstuft.

Zitat:

Aber mal als Frage:
Kann man Service Pack 2 nicht auch ohne gleich neu aufzusetzen herunterladen? also Installieren?

klar kann man das, aber es bringt dich nicht weiter.

mh nagut werd ich das wohl oder übel machen müssen.
Und Danke für eure hilfe!

MfG
Quarter