HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy
 

Wer kann helfen:
- drehe bald am Rad -
alle 10 sek 1 POP Up mit dem Hinweis dass ich einen Virus habe...

Mon Dec 20 21:29:26 2004 => File C:\WINDOWS\System32\helpefa\sychost.exe infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:29:26 2004 => File C:\WINDOWS\System32\helpefav.dll infected by "TrojanSpy.Win32.Small.bf" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:29:36 2004 => File C:\WINDOWS\System32\helpefa\sychost.exe infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:29:46 2004 => File C:\WINDOWS\telnet.exe infected by "Trojan-Downloader.Win32.Agent.fw" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdih.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdqp.dll
Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdqp.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdut.dll
Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdut.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdwwiz.cpl
Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdxw.dll
Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdxw.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\helpefas.dll infected by "TrojanSpy.Win32.Agent.w" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\helpefav.dll
Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\helpefav.dll infected by "TrojanSpy.Win32.Small.bf" Virus. Action Taken: No Action Taken.
Mon Dec 20 21:30:05 2004 => Scanning File C:\WINDOWS\System32\iecust.exe
Mon Dec 20 21:30:05 2004 => File C:\WINDOWS\System32\iecust.exe infected by "Trojan-Dropper.Win32.
Mon Dec 20 21:30:20 2004 => File C:\WINDOWS\System32\mstu.dll infected by "Trojan-Downloader.Win32.Agent.fy" Virus. Action Taken: No Action Taken.
:koch: :koch: :koch:

hi
dies escan runterladen im abgesicherten modus scannen lassen vorher öffne eigene dateien, extras, ordneroptionen, ansicht dort unter "geschützte systemdateien ausblenden" häckchen entfernen und bei "versteckte dateien und ordner" "alle dateien und ordner anzeigen" häckchen davor machen. und poste hier das ergebnis
hijackthis log hätte gereich scheisse hab ihn escan laufen lassen geschickt :(

Hallo,
bitte ein Log mit diesem Programm erstellen:

www.Hijackthis.de

Inhalt hier ins Forum posten.

Nachdem ich noch mal ein wenig recherchiert habe, gehe ich davon aus, dass bei dir nur noch eine Neuinstallation etwas bringt, da es sich bei einigen der entdeckten Schädlinge um Backdoorprogramme und sogar ein Rootkit handelt.
Trenne den Rechner also schnellstens vom Netz und gehe nach dieser Anleitung vor:

http://board.protecus.de/showtopic.p...me=1097944155&

Danach musst du DRINGEND an deinen Surfgewohnheiten arbeiten, erste Anhaltspunkte findest du hier:

http://www.mathematik.uni-marburg.de...ompromise.html