hilfe was ist das? trojaner? virus?
 

Hallo erstmal, ich bin neu hier, und habe da gleich ein ganz großes problem!!

mein pc macht seit einiger zeit heftige probleme die so aussehen:

-abstürze
-komme plötzlich nimmer ins internet
-verlangsamt sich
-antivirus macht zicken und definitions-dateien sind zerstört
-zone-alarm schließt sich, und will neu gestartet werden
-adaware hat zerstörte definitions-dateien und bricht ab bevor der scan beendet ist
-probleme beim hochfahren, braucht mindestens 3 anläufe
-nach einiger zeit ist die system32 datei zerstört und ich muss neu installieren
-probleme beim windows-update

antivir findet NICHTs, adaware findet blos alexa sonst nix, und externe virenscanner finden auch nichts!!

ich habe einen ordner gefunden der sich WANDOWS nennt, und einen unterordner hat der sich system32 nett, der einen unterordner hat der sich drivers nennt...

dieser ordner kommt immer wieder, selbst wenn ich die festplatte 3 mal formatiert habe und den rechner neu aufsetze!!!

ich habe beim letzten aufsetzen nur die windows-original cd benutzt, war kaum im internet und habe alle cds bis auf die mit dem audio-treiber gemieden!!

ich habe schon gegoogelt, aber dabei ist nur rausgekommen das es sich um den trojaner dropper handeln könnte (small if) aber dazu finde ich kein removal-tool oder ähnliches!

ich bin echt am verzweifeln, bitte helft mir!! habe das system nun zum 5. mal neu aufsetzen müssen!!

lieben gruß

angie

Servus, angie00732!

Poste bitte mal ein HJT-Logfile nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17493
bis dann, stupormundi

Logfile of HijackThis v1.99.1
Scan saved at 12:38:27, on 27.09.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\dreamangel\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1127747806843
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

gruß

angie

Hallo nochmal!
Außer, dass Dein System nicht aktualisiert ist (SP2+Sichereitspatches), kann ich in diesem LogFile nichts Aufregendes erkennen, was auf einen Trojaner schließen ließe! Heißt aber nicht, dass keiner da ist!
Lass´ mal im abgesicherten Modus escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17492 laufen und poste das Ergebnis von Haui45´s find.bat (ist in dieser Anleitung ebenfall verlinkt und beschrieben). Achte auf die genauer Einhaltung der Anweisungen, der Scan dauert ca. 1 Stunde oder länger!
Bis dann, stupormundi

Tue Sep 27 13:17:36 2005 => ***** Scanning complete. *****

Tue Sep 27 13:17:36 2005 => Total Objects Scanned: 22948
Tue Sep 27 13:17:36 2005 => Total Virus(es) Found: 2
Tue Sep 27 13:17:36 2005 => Total Disinfected Files: 0
Tue Sep 27 13:17:36 2005 => Total Files Renamed: 0
Tue Sep 27 13:17:36 2005 => Total Deleted Objects: 0
Tue Sep 27 13:17:36 2005 => Total Errors: 36
Tue Sep 27 13:17:36 2005 => Time Elapsed: 00:03:37
Tue Sep 27 13:17:36 2005 => Virus Database Date: 2005/09/09
Tue Sep 27 13:17:36 2005 => Virus Database Count: 148428

Tue Sep 27 13:17:36 2005 => Scan Completed.

Bekomme den kompletten file hier nicht rein... bin da wohl zu blöd für ... schnief...

aber scheinbar sind da 2 viren drauf, wie finde ich nun raus welche das sind?

hab echt keinen plan!!

bin nach beschreibung vorgegangen, aber irgendwie funzt das nicht auf meinem pc....

Mit Verlaub, heute ist der 27.09.2005

Und in C:\bases_X liegt das Programm (escan) vermutlich auch nicht.




Domino

ist ja schön und gut, aber dann hab ich wohl irgendwas falsch gemacht, wie gesagt ich bin ein LAIE!!

kann mir mal jemand erkläre wie ich es dann bitte richtig mache? er hat doch alle updates in diesem schwarzen fenster gefahren, hat das fenster geschlossen und dann gescant!!

gruß

angie

Anleitung




Domino

nett... aber GENAU nach dieser beschreibung bin ich gegangen, und der escan ist auch im Bases_X ordner drin!!

gruß

angie

Hallo, angie00732!
Alleine das zeigt mir, dass Du nicht den Anweisungen in dieser Anleitung gefolgt bist (offenbar die Häkchen nicht richtig gesetzt, da nur knapp über 3 Min Laufzeit, Signaturen nicht vor dem Start aktualisiert). Bitte schau´Dir die Anleitung noch einmal genau an, eventuell nutzt Du auch den von Cidre zur Verfügung gestellten Link http://www.trojaner-info.de/anleitun..._antivirus.pdf zum Download dieser Anleitung für den Offline-Betrieb. Dann kannst Du sie Dir ausdrucken und Schritt für Schritt nachvollziehen!
Auch das ist nicht notwendig - siehe Anleitung!
Wir brauchen nur das Ergebnis der find.bat wie beschrieben Also bitte zuerst alles lesen und dann Schritt für Schritt noch einmal!
stupormundi

so, nun geht gar nix mehr....

ich hatte die datei drauf, nun ist sie weg, downloaden geht nicht weil er mir erklärt das der dateiname ungültig ist...

da hab ich jetzt den salat.... und nun?

würde es ja gerne wiederholen, aber es geht nicht...

bin wohl doch zu blöd zu... :headbang:

Welche Datei nu wieder? Die verlinkte .pdf Datei oder welche? Zum Download geh´ auf den link--> rechte Maustaste *click*-->"Ziel speichern unter" auswählen und dorthin speichern, wo Du sie leicht findest!
Hör´damit bitte auf! Mach´es einfach Schritt für Schritt dann geht es auch bei Dir!
cu, stupormundi

Hallo angie00732,

bei allem Respekt, es hilft Dir nichts, Dich selber runter zu machen, nur weil Du ein Laie bist !

Ich bin selbst ein Laie und kann mir vorstellen wie Du Dich momentan fühlst. Aber in der Ruhe liegt die Kraft !

Gehe es bitte noch einmal in Ruhe step by step durch. Die Anleitung funktioniert, aber nur bei GENAUER Befolgung. Du möchtest professionelle Hilfe ? Die bekommst Du hier..., aber eben nur wenn Du die erforderlichen Schritte für eine erfolgreiche Ferndiagnose präzise abarbeitest. Wie gesagt - mir ging es nicht anders - es ist 4 Wochen her und heute läuft wieder alles fehlerfrei.

Beschäftige Dich mal eine Stunde mit etwas anderem und nutze das pdf für die Anleitung. Hat mir als Laie bestens geholfen.


@ stupormundi

Sorry, wollte nicht einfach so dazwischenfunken !


Kopf hoch und Grüße

joeyblack :)
________________________________________________
Sic transit gloria mundi !

@angie00732
Sorry wenn das zu hart geklungen hat aber hat recht!
@joeblack *thx*
Alles der Reihe nach, dann funzt es auch bei Dir!
stupormundi

also, die w...exe datei ist nicht mehr zu finden, und wenn ich sie runterlade schreibt mein pc das es sich um einen ungültigen dateinamen handelt...

@Stupormundi

Sorry, sollte keine Maßregelung Dir gegenüber sein, unsere postings haben sich ja gekreuzt.

Das einzige , was ich hier als Laie momentan mache, ist denjenigen die hier DSH reinkommen ( wie ich beim Erstkontakt) auf die Dinge hinzuweisen, die Cidre in seiner Signatur hat und die Dinge eben GENAU zu betrachten, damit Ihr als Profis Euch nur mit dem inhaltlichen herumschlagen müsst.

Grüße vom Niederrhein :party:

BOT

joeyblack
_________________________________________________
Sic transit gloria mundi

@joeyblack
Kein Grund für eine Entschuldigung, habe ich auch nicht so verstanden! Im Gegenteil - habe mich bei Dir für Deine Aufmunterung bedankt! Also :party:
Und bin ICH sicher keiner, sei Dir versichert!
@angie00732: Welche ? 'mwav.exe' vielleicht? Es werden Dir bei dem link http://www.mwti.net/products/mwav/mwav.asp drei verschiedene Adressen für den download angeboten - keine funktioniert? Auf der Seite die links einfach anklicken (hier nicht die rechte Maustaste).
Nach dem Download musst Du es erst entpacken. Hast Du das Programm win.rar wie beschrieben? Wenn nein, hier http://www.winrar.de/ downloaden. etc.. wie in Cidres Anleitung!
Also neuer Versuch!
Cu, stupormundi

hab es nun genauso gemacht, nun schreibt winrar fehlermeldungen das einige dateien nicht erstellt werden konnten da die dateien beschädigt und nicht lesbar sind!

gruß

angie

Also die mawav.exe befindet sich nach erfolgreichem download auf Deinem PC? Wenn ja, sehr gut! Heißt das, dass winrar bei Dir bereits läuft und das entpacken von escan hat nicht funktioniert oder funktioniert der download von winrar nicht?
Cu, stupormundi

hab nochmals nachgesehen, NEIN die mwav.exe befindet sich nun auf meinem pc, winrar habe ich gedownloadet, und das war erfolgreich, hab escan dann entpackt, aber dann schrieb winrar die fehlermeldungen bei einigen dateien das siese nicht erstellt werden konnten weil sie nicht lesbar oder beschädigt wären...

...p.s.: hatte vorher mit dem totalcomander entpackt...also als ich es das erste mal probiert hatte

Servus, angie00732!
JA Sie befindet sich auf meinem PC oder NEIN, sie befindet sich NICHT auf meinem PC? Bitte versuche möglichst klare Aussagen zu treffen.
Ich schlage Dir vor, alle von escan downgeloadeten Dateien von der Platte zu löschen und noch einmal escan von einer der drei hier http://www.mwti.net/products/mwav/mwav.asp angebotenen Adressen herunter zu laden. Richte Dir für Downloads am besten einen eigenen Ordner zB "DOWNLOADS" (oder sonstwie) ein, wo Du die heruntergeladenen Dateien leicht finden kannst. Dann entpacke wie beschrieben die Datei "mwav.exe" mit der rechten Maustaste und der Funktion "entpacken mit" nach "C:\bases_X". Anschließend suchst Du in diesem Ordner die Datei "kavupd.exe", aktivierst Sie mit Doppelklick, um die Signaturen zu aktualisieren. Erst jetzt wechselst Du in den abgesicherten Modus (Computer ausschalten, Taste "F8" gedrückt halten, Computer wieder einschalten. Nicht schrecken, hier ist die Bildschirmdarstellung in der Regel einfacher (das ist so in Ordnung). Jetzt kannst Du mit "Start" (links unten in der Taskleiste)--> "Ausführen" die Datei "mwavscan.com" suchen und durch Doppelklick starten. Wenn Du bis hierher kommst hast Du schon die halbe Miete. Jetzt nur noch die Einstellungen wie in der illustrierten Anleitung von Cidre beschrieben genau einhalten und starten. Anschließend das Ergebnis bitte hierher wie beschrieben übertragen!
Bis dann, stupormundi