Task(evtl. Trojaner) kann nicht beendet oder gelöscht werden
 

Hallo,

Habe ein riesiges problem ich habe seit ein paar tagen einen task laufen welcher nicht beendet werden kann, er kommt 1sek. später mit neuem namen wieder(sehr komsiche Namen z.b.wmiprvse,......) . er lässt meinen pc sehr langsam und stockend laufen. Ich kenne mich alleridngs auch nicht so gut aus habe schon ein paar progr. versucht wie z.b. adware, spywareplaster aber halfen nichts.

bitte hlef mir weiter könnte so langsam KOTZEN von dem SCHEIß

gruß Bogues

@Bogues
poste ein HJT logfile
direktdownload
anleitung
chaosman

Logfile of HijackThis v1.99.1
Scan saved at 15:39:42, on 11.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Bogues\LOKALE~1\Temp\Rar$EX00.719\HijackThis.exe
C:\WINDOWS\System32\taskmgr.exe
c:\windows\system32\fstwhjb.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: PreispiratenSearchURL - {0B660087-931C-4056-A04F-0423890E40B6} - C:\Programme\Preispiraten\Preispiraten2\PPSearchURL.dll (file missing)
O2 - BHO: RsyncHlpr Class - {16B238D5-80DE-47CE-8F17-B3ECE2C2248D} - C:\WINDOWS\System32\rsyncmon.dll
O2 - BHO: BolgerObj Class - {302A3240-4805-4a34-97D7-1645A0B08410} - C:\WINDOWS\Bolger.dll
O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll (file missing)
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\WS_FTP Pro\wsbho2K0.dll (file missing)
O2 - BHO: metaspinner media GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\Programme\Preispiraten\Preispiraten2\IEButtonAmazonInterface.dll (file missing)
O2 - BHO: ohb - {999A06FF-10EF-4A29-8640-69E99882C26B} - C:\WINDOWS\System32\nso48F.dll
O2 - BHO: metaspinner media GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Preispiraten\Preispiraten2\IEButtonEBayInterface.dll (file missing)
O2 - BHO: metaspinner media GmbH - {D3AA56A9-8137-4950-A6F9-D0190A82AF2A} - C:\Programme\Preispiraten\Preispiraten2\IEButtonPPInterface.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ahbibdy] c:\windows\system32\fstwhjb.exe
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1107115882278
O16 - DPF: {99802379-7362-40E2-9D28-8A3B9AF880B7} - http://hotsearchbar.com/toolbar2/winhot32.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D6CA63C-B40C-48E8-B82B-2EEBBEF824D5}: NameServer = 205.188.146.145
O18 - Filter: text/html - {DFAA31C8-A356-4313-9D95-5EDAB46C5070} - (no file)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe
O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe (file missing)







c:\windows\system32\fstwhjb.exe - diese Datei ist es wenn ich sie beende kommt sie unter neuem namen wieder

Hallo Bogues,

führe bitte dies mal aus:
1. Downloade Dir escan und befolge genau diese Anleitung (Scan im ABGESICHERTEN MODUS dauert etwa eine Stunde, Optionen „All Local Drives“ und „Scan all Files“), http://www.systemwiederherstellung-d...indows-xp.html
2. starte nach dem Scan wieder in den normalen Modus,
3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen"
4. gebe dann "infected" ein,
5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum,
6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten.

Beispiel:
Wed Feb 02 19:48:56 2005 => Total Files Scanned:
Wed Feb 02 19:48:56 2005 => Total Virus(es) Found:
.
.
.
.


dartus

Mon Apr 11 16:08:13 2005 => File c:\windows\system32\dtyoxk.exe infected by "Trojan.Win32.Agent.cp" Virus. Action Taken: No Action Taken.

nd ca. 200 (LOL, rofl)weitere dateien aber das ist die dat. welche alles kaputtmacht

Poste bitte alle Funde von eScan und außerdem folgendes aus der c:\bases\mwav.log

Mon Apr 11 16:08:25 2005 => File C:\WINDOWS\System32\rsyncmon.dll infected by "not-a-virus:AdWare.SafeSurfing.e" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:08:25 2005 => File C:\WINDOWS\System32\nso48F.dll infected by "not-a-virus:AdWare.Beginto.c" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:08:33 2005 => File c:\windows\system32\dtyoxk.exe infected by "Trojan.Win32.Agent.cp" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:08:43 2005 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD
Mon Apr 11 16:08:43 2005 => System found infected with SideFind Spyware/Adware ({8cba1b49-8144-4721-a7b1-64c578c9eed7})! Action taken: No Action Taken.
Mon Apr 11 16:08:43 2005 => File System Found infected by "SideFind Spyware/Adware" Virus. Action Taken: No Action Taken.

Mon Apr 11 16:08:43 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken.
Mon Apr 11 16:08:43 2005 => File System Found infected by "SideFind Spyware/Adware" Virus. Action Taken: No Action Taken.

Mon Apr 11 16:08:43 2005 => Offending value found in HKLM\Software\myway !!!
Mon Apr 11 16:08:43 2005 => Offending Folder C:\PROGRA~1\myway present...
Mon Apr 11 16:08:43 2005 => System found infected with myway Spyware/Adware! Action taken: No Action Taken.
Mon Apr 11 16:08:43 2005 => File System Found infected by "myway Spyware/Adware" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:08:43 2005 => Offending Folder C:\WINDOWS\System32\DEALHE~1 present...
Mon Apr 11 16:08:43 2005 => System found infected with dealhelper Spyware/Adware! Action taken: No Action Taken.
Mon Apr 11 16:08:43 2005 => File System Found infected by "dealhelper Spyware/Adware" Virus. Action Taken: No Action Taken.

Mon Apr 11 16:08:43 2005 => System found infected with text/html Spyware/Adware! Action taken: No Action Taken.
Mon Apr 11 16:08:43 2005 => File System Found infected by "text/html Spyware/Adware" Virus. Action Taken: No Action Taken.Mon Apr 11 16:10:14 2005 => Total Objects Scanned: 771
Mon Apr 11 16:10:14 2005 => Total Virus(es) Found: 9
Mon Apr 11 16:10:14 2005 => Total Disinfected Files: 0
Mon Apr 11 16:10:14 2005 => Total Files Renamed: 0
Mon Apr 11 16:10:14 2005 => Total Deleted Objects: 0
Mon Apr 11 16:10:14 2005 => Total Errors: 8
Mon Apr 11 16:10:14 2005 => Time Elapsed: 00:02:21
Mon Apr 11 16:10:18 2005 => Virus Database Date: 2005/04/10
Mon Apr 11 16:10:18 2005 => Virus Database Count: 125361

Mon Apr 11 16:11:02 2005 => ***** Scanning complete. *****
Mon Apr 11 16:11:02 2005 => Virus Database Date: 2005/04/10
Mon Apr 11 16:11:02 2005 => Virus Database Count: 125361

Mon Apr 11 16:11:02 2005 => Scan Completed.
Mon Apr 11 16:22:09 2005 => File c:\windows\system32\dtyoxk.exe infected by "Trojan.Win32.Agent.cp" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:22:17 2005 => File C:\WINDOWS\System32\rsyncmon.dll infected by "not-a-virus:AdWare.SafeSurfing.e" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:22:17 2005 => File C:\WINDOWS\System32\nso48F.dll infected by "not-a-virus:AdWare.Beginto.c" Virus. Action Taken: No Action Taken.Mon Apr 11 16:22:31 2005 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD
Mon Apr 11 16:22:31 2005 => System found infected with SideFind Spyware/Adware ({8cba1b49-8144-4721-a7b1-64c578c9eed7})! Action taken: No Action Taken.
Mon Apr 11 16:22:31 2005 => File System Found infected by "SideFind Spyware/Adware" Virus. Action Taken: No Action Taken.

Mon Apr 11 16:22:31 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken.
Mon Apr 11 16:22:31 2005 => File System Found infected by "SideFind Spyware/Adware" Virus. Action Taken: No Action Taken.Mon Apr 11 16:22:31 2005 => System found infected with myway Spyware/Adware! Action taken: No Action Taken.
Mon Apr 11 16:22:31 2005 => File System Found infected by "myway Spyware/Adware" Virus. Action Taken: No Action Taken.

Mon Apr 11 16:22:31 2005 => Offending Folder C:\WINDOWS\System32\DEALHE~1 present...
Mon Apr 11 16:22:31 2005 => System found infected with dealhelper Spyware/Adware! Action taken: No Action Taken.
Mon Apr 11 16:22:31 2005 => File System Found infected by "dealhelper Spyware/Adware" Virus. Action Taken: No Action Taken.

Mon Apr 11 16:22:31 2005 => System found infected with text/html Spyware/Adware! Action taken: No Action Taken.
Mon Apr 11 16:22:31 2005 => File System Found infected by "text/html Spyware/Adware" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:22:34 2005 => File C:\WINDOWS\HLInstaller3.exe infected by "not-a-virus:AdWare.MDH.a" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:22:37 2005 => File C:\Mon Apr 11 16:23:10 2005 => File C:\WINDOWS\System32\desktrf-bundles-hightrafficmedia2.exe infected by "not-a-virus:AdWare.Beginto.b" Virus. Action Taken: No Action Taken.WINDOWS\localNRD.dll infected by "not-a-virus:AdWare.BiSpy.t" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:22:44 2005 => File C:\WINDOWS\System32\11yf05fg.exe
infected by "not-a-virus:AdWare.F1Organizer.h" Virus. Action Taken: No
Action Taken.
Mon Apr 11 16:23:18 2005 => File C:\WINDOWS\System32\dsktrf.dll infected by "not-a-virus:AdWare.Beginto.b" Virus. Action Taken: No Action Taken.
C:\WINDOWS\System32\dsktrf1.dll
Mon Apr 11 16:23:18 2005 => File C:\WINDOWS\System32\dsktrf1.dll infected by "not-a-virus:AdWare.ToolBar.HotSearchBar.b" Virus.
Mon Apr 11 16:23:18 2005 => Scanning File C:\WINDOWS\System32\dun.exe
Mon Apr 11 16:23:18 2005 => File C:\WINDOWS\System32\dun.exe infected by "not-a-virus:AdWare.DealHelper.w" Virus. Action Taken: No Action Taken.
C:\WINDOWS\System32\HeidiNorthcott_11yf05fg.exe infected by "Trojan-Dropper.Win32.Mudrop.o" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:23:28 2005 => File C:\WINDOWS\System32\hsrb.dll infected by "not-a-virus:AdWare.ToolBar.HotSearchBar.b" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:23:28 2005 => File C:\WINDOWS\System32\HyperLinker3.exe infected by "not-a-virus:AdWare.MDH.a" Virus. Action Taken: No Action Taken.
C:\WINDOWS\System32\istinstall_145938.exe infected by "Trojan-Downloader.Win32.IstBar.er" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:23:41 2005 => File C:\WINDOWS\System32\Kehlhv.exe infected by "not-a-virus:AdWare.DealHelper.y" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:23:46 2005 => File C:\WINDOWS\System32\lmf32v.dll infected by "not-a-virus:AdWare.Suggestor.g" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:24:13 2005 => File C:\WINDOWS\System32\netsync.exe infected by "not-a-virus:AdWare.SafeSurfing.d" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:24:33 2005 => File C:\WINDOWS\System32\ODQ6ODoxMg.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.
C:\WINDOWS\System32\PreInstaller_p1.exe infected by "Trojan-Downloader.Win32.Keenval.o" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:24:39 2005 => File C:\WINDOWS\System32\protect1.exe infected by "not-a-virus:AdWare.WinComm" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:24:49 2005 => File C:\WINDOWS\System32\rtneg2.dll infected by "not-a-virus:AdWare.ToolBar.HotSearchBar.d" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:24:54 2005 => File C:\WINDOWS\System32\smss32.exe infected by "Trojan-Proxy.Win32.Agent.cj" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:25:01 2005 => File C:\WINDOWS\System32\thin-75-1-x-x.exe infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:25:02 2005 => File C:\WINDOWS\System32\thin-94-5-x-x.exe infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:25:05 2005 => File C:\WINDOWS\System32\Uninstaller.exe infected by "not-a-virus:AdWare.DealHelper.u" Virus. Action Taken: No Action Taken.
Mon Apr 11 16:25:09 2005 => File C:\WINDOWS\System32\Vmmxgv.exe infected by "not-a-virus:AdWare.DealHelper.v" Virus. Action Taken: No Action Taken.
C:\WINDOWS\System32\WebRebates_Broadspring1_InstallAS.exe infected by "not-a-virus:AdWare.WebRebates.g" Virus. Action Taken: No Action Taken.
Apr 11 16:44:28 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken.
Mon Apr 11 16:44:28 2005 => File System Found infected by "SideFind Spyware/Adware" Virus. Action Taken: No Action Taken.

Mon Apr 11 16:44:28 2005 => Offending value found in HKLM\Software\myway !!!
Mon Apr 11 16:44:28 2005 => Offending Folder C:\PROGRA~1\myway present...
Mon Apr 11 16:44:28 2005 => System found infected with myway Spyware/Adware! Action taken: No Action Taken.
Mon Apr 11 16:44:28 2005 => File System Found infected by "myway Spyware/Adware" Virus. Action Taken: No Action Taken.

Mon Apr 11 16:44:28 2005 => Offending Folder C:\WINDOWS\System32\DEALHE~1 present...
Mon Apr 11 16:44:28 2005 => System found infected with dealhelper Spyware/Adware! Action taken: No Action Taken.
Mon Apr 11 16:44:28 2005 => File System Found infected by "dealhelper Spyware/Adware" Virus. Action Taken: No Action Taken.

Mon Apr 11 16:44:28 2005 => System found infected with text/html Spyware/Adware! Action taken: No Action Taken.
Mon Apr 11 16:44:28 2005 => File System Found infected by "text/html

Mon Apr 11 16:35:34 2005 => Total Objects Scanned: 15289
Mon Apr 11 16:35:34 2005 => Total Virus(es) Found: 74
Mon Apr 11 16:35:34 2005 => Total Disinfected Files: 0
Mon Apr 11 16:35:34 2005 => Total Files Renamed: 0
Mon Apr 11 16:35:34 2005 => Total Deleted Objects: 0
Mon Apr 11 16:35:34 2005 => Total Errors: 1

Hallo Bogues,

wegen der Menge und diesem:
C:\WINDOWS\System32\smss32.exe infected by "Trojan-Proxy.Win32.Agent.cj" Virus. Action Taken: No Action Taken.
# Ermöglicht Dritten den Zugriff auf den Computer
# Lädt Code aus dem Internet herunter
# Reduziert die Systemsicherheit
# Installiert sich in der Registrierung

Ist IMHO eine saubere Bereinigung nicht möglich.

Empfohlene Anleitung zur Neuinstallation

http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung:

http://www.trojaner-board.de/showpos...8&postcount=11


sry
dartus

eigentlich ist es mir egal ob jemand auf meinen pc zugreifen kann! ich will nur das er wieder suaber läuft und das ist der eine unten beschriebene task welcher läuft wie krieg ich den weg! mehr will ich nicht!!!!!!!

eigentlich ist es mir egal ob jemand auf meinen pc zugreifen kann! ich will nur das er wieder suaber läuft und das ist der eine unten beschriebene task welcher läuft wie krieg ich den weg! mehr will ich nicht!!!!!!!

Mon Apr 11 16:08:33 2005 => File c:\windows\system32\dtyoxk.exe infected by "Trojan.Win32.Agent.cp" Virus. Action Taken: No Action Taken.

@Bogues
Hier lesen.
Dann nimm bitte deinen PC vom Internet weg, denn es ist den anderen Internet- Benutzer, die die Nase von Spam und Viren voll haben, nicht egal. :koch:

danke für die Hilfe Rene-gay oh schuldigung Rene-gad

Gib einem Hungrigen einen Fisch, und er ist für einen Tag satt.
Zeig ihm, wie man angelt, und er pöbelt Dich an, dass er besseres
zu tun hätte, als Schnüre ins Wasser hängen zu lassen.
[David Kastrup in de.comp.text.tex]