mein Log
 

Huhu :)

wollte mal wissen ob mein rechner clean ist aber das glaub ich nicht weil mir so einiges unbekannt vorkommt aber ihr habt ja ahnung :D


Logfile of HijackThis v1.98.2
Scan saved at 23:27:24, on 18.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\Mixer.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\UPDT32V4.EXE
C:\WINDOWS\System32\wuauclt.exe
D:\Programme\Gamers.IRC\mirc.exe
D:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\Scrat\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe
D:\Programme\Winamp\winamp.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Configuration update] UPDT32V4.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKCU\..\RunOnce: [Configuration update] UPDT32V4.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE

Fixe dies:

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)


Bitte auch unbedingt www.windowsupdate.com besuchen und alle Updates und Patches installieren.

hehe Danke :D mir karm das hier schon komisch vor

O4 - HKLM\..\Run: [Configuration update] UPDT32V4.EXE
O4 - HKLM\..\RunOnce: [Configuration update] UPDT32V4.EXE

aber nachdem ich das gelöscht habe ist es weg :) und jetzt kann ich uahc iweder mein task-manager öffnen ohne das er zu geht :D

mein jetztiger log

Logfile of HijackThis v1.98.2
Scan saved at 23:43:20, on 18.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\Mixer.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Programme\Gamers.IRC\mirc.exe
D:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\Scrat\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe
D:\Programme\Winamp\winamp.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
D:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Scrat\LOKALE~1\Temp\Rar$EX00.468\stinger.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE

mache bitte erst die windowsupdates und poste dann ein neues log

Check die Dateien mal unter http://virusscan.jotti.org/de und poste das Ergebnis.

Gruß :daumenhoc
Yopie

Also das könnte ein kleines Problem geben ... :) aber ich kann es versuchen

Service load: 0% 100%

File: UPDT32V4.EXE-1EEB7D11.pf
Status: OK
Packers detected: None

AntiVir No viruses found (0.14 seconds taken)
Avast No viruses found (1.51 seconds taken)
BitDefender No viruses found (0.31 seconds taken)
ClamAV No viruses found (0.29 seconds taken)
Dr.Web No viruses found (0.48 seconds taken)
F-Prot Antivirus No viruses found (0.06 seconds taken)
Kaspersky Anti-Virus No viruses found (0.57 seconds taken)
mks_vir No viruses found (0.19 seconds taken)
NOD32 No viruses found (0.35 seconds taken)
Norman Virus Control No viruses found (0.12 seconds taken)


Aber die hier ( http://www.sophos.de/virusinfo/analy...jspybotam.html )sagen das es ein virus ist

Na, wenn dann musst du die Datei UPDT32V4.EXE checken.
Hier ist auch Sophos dabei: www.virustotal.com

Mein rechner findet die datei nicht ... nur die datei die ich durchlaufen habe

@ scratdesign,

Dein Rechner ist falsch eingestellt: --> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

Um herauszufinden, ob sich auf Deinem Rechner Malware befindet, kannst Du ihn folgendermaßen überprüfen:

lade den eScan (mwav.exe - 4258 KB - 2/19/04 - 12:00:00 AM) runter. Beachte die Anleitung. Du musst einen neuen Ordner (=Verzeichnis) "c:\bases" erstellen. Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus.

Teile uns bitte NUR das Ergebnis des eScan mit: wieviel Viren wurden auf Deinem Rechner gefunden, wie heißen diese Viren, wieviele Viren wurden gelöscht, wieviele Dateien wurden umbenannt - es sieht so aus:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
=>Total Number of Disinfected Files:
=>Total Number of Files Renamed:
=>Total Number of Deleted Files:
=>Total Number of Errors:
***** Scanning complete. *****

SD

Falls es das ist, was ich denke, kannst du trotzdem alle updates ausser den service packs für xp aufspielen....

Also ich habe jetzt eScan durchlaufen lassen und einmal hab ich das hier bekommen

[0x000003c8] 19/11/2004 15:30:06:828 :[msvLclnt.dll]ModuleName = C:\bases\mwavscan.com
[0x000003c8] 19/11/2004 15:30:06:828 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]TimeOut : ffffffff
[0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]Priority : NORMAL
[0x000003c8] 19/11/2004 15:30:11:265 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000428] 19/11/2004 15:30:50:000 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Excludes\ProcBlack.sbe infected by Trojan.Win64
[0x00000428] 19/11/2004 15:30:50:031 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Excludes\ProcBlack.sbe infected by Trojan.Win64
[0x00000428] 19/11/2004 15:51:54:078 :[msvLclnt.dll][00000001] File C:\Sicherung\evillyrics.zip infected by not-a-virus:AdWare.F1Organizer.n
[0x00000428] 19/11/2004 15:51:54:468 :[msvLclnt.dll][00000001] File C:\Sicherung\FlashFXP_21_Setup.exe infected by not-a-virus:Tool.Win32.Reboot
[0x00000428] 19/11/2004 15:51:59:296 :[msvLclnt.dll][00000001] File C:\Sicherung\mirc616.exe infected by not-a-virus:RiskWare.mIRC.6.16

da zwischen war ich duschen. Als ich wieder kam war es irgendwie weg ... endwieder ist das programm von alleine ausgegangen (das ist bei mir eigentlich nur wenn ich Counter Strike oder andere Spiele spiele) oder irgendeiner hat es ausgemacht :/

Als ich es dann noch mal gestartet habe kam das hier herraus

[0x00000408] 19/11/2004 16:27:20:171 :[msvLclnt.dll]ModuleName = C:\bases\mwavscan.com
[0x00000408] 19/11/2004 16:27:20:171 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]TimeOut : ffffffff
[0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]Priority : NORMAL
[0x00000408] 19/11/2004 16:27:24:203 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000478] 19/11/2004 16:28:05:484 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000408] 19/11/2004 16:28:08:843 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000330] 19/11/2004 16:28:22:812 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000408] 19/11/2004 16:28:45:453 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x0000075c] 19/11/2004 16:48:57:156 :[msvLclnt.dll][00000001] File C:\Sicherung\evillyrics.zip infected by not-a-virus:AdWare.F1Organizer.n
[0x0000075c] 19/11/2004 16:48:57:406 :[msvLclnt.dll][00000001] File C:\Sicherung\FlashFXP_21_Setup.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 16:49:02:796 :[msvLclnt.dll][00000001] File C:\Sicherung\mirc616.exe infected by not-a-virus:RiskWare.mIRC.6.16
[0x0000075c] 19/11/2004 17:06:32:890 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\agfreesetup.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 17:07:02:781 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\DivXPro502GAINBundle.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 17:07:07:406 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\DivXPro511Adware.exe infected by not-a-virus:AdWare.Gator.3202
[0x0000075c] 19/11/2004 17:08:20:218 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\girc410.exe infected by not-a-virus:RiskWare.mIRC.6.03
[0x0000075c] 19/11/2004 17:08:44:843 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\iMeshV3.exe infected by Backdoor.Adbreak.e
[0x0000075c] 19/11/2004 17:08:45:390 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\iMeshV3.exe infected by Backdoor.Adbreak.e
[0x0000075c] 19/11/2004 17:09:13:031 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\iRC-Bot-v1[1].1\mirc.exe infected by not-a-virus:RiskWare.mIRC.6.1
[0x0000075c] 19/11/2004 17:09:19:781 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\kmd133_de.exe infected by not-a-virus:AdWare.Cydoor
[0x0000075c] 19/11/2004 17:09:21:718 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\mirc61.exe infected by not-a-virus:RiskWare.mIRC.6.1
[0x0000075c] 19/11/2004 17:09:22:437 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\mirc612.exe infected by not-a-virus:RiskWare.mIRC.6.12
[0x0000075c] 19/11/2004 17:09:28:203 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\nnscript365.exe infected by not-a-virus:Tool.Win32.Moo
[0x0000075c] 19/11/2004 17:09:33:281 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\OCRANA-IRC61.exe infected by not-a-virus:Tool.Win32.Moo
[0x0000075c] 19/11/2004 17:14:49:343 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\RaftermanScript_7_0_Setup.exe infected by not-a-virus:RiskWare.mIRC.6.03
[0x0000075c] 19/11/2004 17:14:56:265 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\SetupSwish200b2a.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 17:24:54:453 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Spiele\Counter-Strike\hltv.exe infected by not-a-virus:RiskWare.Proxy.Hltv
[0x0000075c] 19/11/2004 17:25:56:328 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Treiber\Hauppauge\w2kdrv311.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 17:26:14:250 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Treiber\w2kdrv311.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 17:27:30:250 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP39\A0028859.exe infected by not-a-virus:PornWare.Dialer.Intexdial
[0x0000075c] 19/11/2004 17:28:48:046 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP40\A0029285.exe infected by not-a-virus:RiskWare.mIRC.6.16
[0x0000075c] 19/11/2004 17:28:50:593 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP40\A0029286.exe infected by not-a-virus:AdWare.SaveNow.v
[0x0000075c] 19/11/2004 17:30:41:640 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP40\A0029297.exe infected by not-a-virus:AdWare.F1Organizer.n
[0x0000075c] 19/11/2004 17:30:51:390 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP42\A0029807.exe infected by not-a-virus:AdWare.WebRebates.c
[0x0000075c] 19/11/2004 17:33:31:406 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP61\A0042431.exe infected by Backdoor.Win32.Spyboter.gen
[0x0000075c] 19/11/2004 17:33:31:515 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP61\A0042431.exe infected by Backdoor.Win32.Spyboter.gen
[0x0000075c] 19/11/2004 17:33:39:062 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP63\A0043471.exe infected by Backdoor.Adbreak.e
[0x0000075c] 19/11/2004 17:33:39:375 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP63\A0043471.exe infected by Backdoor.Adbreak.e
[0x0000075c] 19/11/2004 17:48:10:796 :[msvLclnt.dll][00000001] File D:\Desktop\DivX521XP2K.exe infected by not-a-virus:AdWare.F1Organizer.n
[0x0000075c] 19/11/2004 17:48:13:656 :[msvLclnt.dll][00000001] File D:\Desktop\girc432.exe infected by not-a-virus:RiskWare.mIRC.6.16
[0x0000075c] 19/11/2004 17:48:24:187 :[msvLclnt.dll][00000001] File D:\Desktop\netpumper-1[1].20.1-setup.exe infected by not-a-virus:AdWare.SaveNow.v
[0x0000075c] 19/11/2004 17:56:44:875 :[msvLclnt.dll][00000001] File D:\Programme\Gamers.IRC\mirc.exe infected by not-a-virus:RiskWare.mIRC.6.16
[0x0000075c] 19/11/2004 18:00:02:984 :[msvLclnt.dll][00000001] File D:\Programme\mIRC\mirc.exe infected by not-a-virus:RiskWare.mIRC.6.16
[0x0000075c] 19/11/2004 18:15:26:437 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000408] 19/11/2004 18:21:06:343 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19

Fri Nov 19 18:15:25 2004 => ***** Scanning complete. *****

Fri Nov 19 18:15:25 2004 => Total Number of Files Scanned: 88961
Fri Nov 19 18:15:26 2004 => Total Number of Virus(es) Found: 31
Fri Nov 19 18:15:26 2004 => Total Number of Disinfected Files: 0
Fri Nov 19 18:15:26 2004 => Total Number of Files Renamed: 3
Fri Nov 19 18:15:26 2004 => Total Number of Deleted Files: 0
Fri Nov 19 18:15:26 2004 => Total Number of Errors: 0
Fri Nov 19 18:15:26 2004 => Time Elapsed: 01:46:21
Fri Nov 19 18:15:26 2004 => Virus Database Date: 2004/11/19
Fri Nov 19 18:15:26 2004 => Virus Database Count: 110056

Fri Nov 19 18:15:26 2004 => Scan Completed.

Fri Nov 19 18:21:06 2004 => Virus Database Date: 2004/11/19
Fri Nov 19 18:21:06 2004 => Virus Database Count: 110056
Fri Nov 19 18:21:10 2004 => AV Library Unloaded (3)...

So habe jetzt auch dann HijackThis durchlaufen lassen

Logfile of HijackThis v1.98.2
Scan saved at 18:29:13, on 19.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\Mixer.exe
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Programme\Gamers.IRC\mirc.exe
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
D:\Programme\ICQLite\ICQLite.exe
D:\Programme\Winamp\winamp.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Scrat\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis1982.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE


Die Windows Updates hab ich noch nicht gemacht

@ scratdesign,

da Du unter anderem den W32/Spybot.worm.gen-> "Erläuterung" beachten, auf dem System hast (hattest) und löschen dieses Wurms nicht genügt, würde ich vorschlagen, dss Du Dein System formatierst und Dich dabei an Lutz' Datensicherung und Cidre's Rat hältst.

Ich halte Dein System für kompromittiert und nicht mehr vertraubar: Entfernung von Schädlingen und Kompromittierung unvermeidbar?

SD

was schon wieder formatieren ??? ne danke :/ das ist erst ca 5 Wochen alt

@ scratdesign,

vielleicht lernst Du draus und machst es dies Mal richtig? Dein System ist nicht mehr vertraubar. Lies die Links, die ich Dir oben gegeben habe ...

Formatieren+Neuaufsetzen

Hier noch einige Links:

- PC-Sicherheit
- www.windowsupdate.com
- Browserwechsel
- Entfernungstools von Spyware und Adware
- Eine Auswahl Virenscanner

SD