Win XP: Virus eingefangen?

log nicht komplett,Datensichern mit knoppix,neuinstalieren.System ist mit müll und anderes sachgen versucht,das ist nicht mehr zu reinigen.Alternativ sauberes image einspielen.alles andere ist spielerei.

Wieso ist das Logfile nicht komplett?

Hat vielleicht noch jemand eine andere Meinung?

Platform: Windows XP SP2 (WinNT 5.01.2600)  <<< SP3 ist MUSS !!

Und :    w hat wohl Recht !!

Wenn Du unbedingt basteln willst ....  ???
zuerst : Browsercache & Cookies löschen

Plattenbereinigung machen zum löschen aller temporären Dateien
Zubehör .....oder :
Arbplatz , Rechtsklick auf die Platte , Eigenschaften ,Bereinigen

dann :
HijackThis , im Normalmodus !
http://www.hijackthis.de/     <<< Download & Auswertung
http://members.linzag.net/680262/HJT/HijackThis.html    <<<Beispiel
Log oder Zusammenfassung  ggf hier posten.

-------------------------------------------------------------------------------------------------------------

Virenscan unbedingt immer im abgesicherten Modus machen  !
Denn im Normalmodus sind etliche Dateien gesperrt .

Ausserdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)
-------------
Viren-Vollscan machen imabges. Modus mit  MalwareBytes  , vor Scan >> Update anklicken ...
http://www.zdnet.de/adware_entfernen_unter_windows_malwarebytes__anti_malware_download-39002345-88313-1.htm

http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

http://www.hijackthis-forum.de/showthread.php?p=174914

-------------
Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen . 

hallo,

dein System ist wie gesagt veraltet, die beste lösung ist platte formatieren und bs neu aufsetzten mit anschließendem updaten deines BS (vorher ggf. ein Image anlegen).

zu HJT:
dieser eintrag:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

kannst auch selber schauen (da reinkopieren):
http://www.hijackthis.de/de

die bastlerei ist bei einem SP2 system nicht mehr lohnend, aber wenns spaß macht 

mfg Zidane

Danke für Eure Tipps und Meinungen.

Ich versuchs dann trotzdem erstmal mit basteln...

Bis später

Hey, HCK !

Hab nun alles in der von Dir vorgegebenen Reihenfolge gemacht

 

 

Mein HJT war wohl auch etwas veraltet.
Hier gleich ein neues Logfile.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:17, on 23.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20696)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\spoolsv.exe
C:\Windows\system32\slserv.exe
C:\Windows\system32\svchost.exe
D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Windows\Explorer.EXE
D:\Programme\Alwil Software\Avast4\ashWebSv.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Windows\system32\ctfmon.exe
D:\programme\Neuer Ordner (2)\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Windows\System32\svchost.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.2.1
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Kwyshell MidpX BHO - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programme\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O3 - Toolbar: Kwyshell MidpX - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programme\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\Windows\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [Sidebar] C:\DOKUME~1\Andrea\LOKALE~1\Temp\sidebar.exe
O4 - S-1-5-18 Startup: desktop(2).ini (User 'SYSTEM')
O4 - .DEFAULT Startup: desktop(2).ini (User 'Default user')
O4 - Startup: RocketDock.lnk = D:\programme\Neuer Ordner (2)\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Link to &MidpX - D:\Programme\Kwyshell\MidpX\JadInvoker\Extent\jad_wrap.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195498560328
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1195498547203
O17 - HKLM\System\CCS\Services\Tcpip\..\{541A5BFC-D8F1-4556-A664-7EEBB049B36D}: NameServer = 192.168.178.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\Windows\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - D:\programme\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - D:\programme\ahead\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SmartLinkService (SLService) -   - C:\Windows\SYSTEM32\slserv.exe

--
End of file - 7773 bytes


Virenscan und MalwareBytes-Scan mache ich dann im Nachtlauf... Der Mensch muss ja auch mal irgendwann schlafen


Und sehe ich mal weiter...

system neu aufsetzen,da ist reichlich müll drin.Insbesondere obskure toolbars.Was sich noch im system verbirgt,will ich nicht wissen.Solche systeme würde ich sofort die platte low level formatieren.
Aber Du möchtest ja basteln und Voodoo zauber versuchen,viel vergnügen.solche basteleien sind nicht mein ding,auch wenn ich mich damit unbeliebt mache.
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
 

@w ...
Lass ihn üben... 
Auch Du hast sicher die Ratschläge deiner Eltern oft in den Wind geschlagen ...um dann später festzustellen ,dass sie Recht hatten !

 Platform: Windows XP SP2 (WinNT 5.01.2600)  <<< SP3 ist MUSS !!

Und :    w hat wohl Recht !!

Hatte ich  extra mit geschrieben !

Kannste vielleicht im abgesicherten Modus starten?

hallo,

Kannste vielleicht im abgesicherten Modus starten?

So, Freunde...

Bin fertig mit "basteln".

Im abges.Mod. wurden keine Viren gefunden, MalwareByte-Scan ergab 2 infiz. Reg.schlüssel und 1 infiz. Reg.wert., mehr nicht.(?)

Auch wenn Ihr alle meint, mein System sei veraltet (XP Prof./SP2 ?), läuft der Rechner (jetzt wieder) trotzdem wie geschmiert.
SP3 ? Muss ich NOCH NICHT wirklich haben, hab mich in anderen Foren schon schlau gemacht und von vielen vielen Problemen erfahren. Die wenigen, die ich ab und zu mal habe, reichen mir eigentlich...

Im Gegensatz dazu...

Mag schon sein, daß ich viel Müll auf der Kiste habe...
Aber ich setze mich gern damit auseinander, bevor ich "die Platte neu formatiere", das wäre mir dann doch zu "einfach". (PS: Ich kaufe mir ja auch keine geschälten Kartoffen  )

Nun gut, ich danke trotzdem für die vielen gut gemeinten Ratschläge, vor allem für die, die ich dann auch umgesetzt habe... Und: ja, ich werde auch irgendwann innerhalb des nächsten halben Jahres mal mein BS neu aufspielen, keine Sorge...

Bis danne mal
Pausenaugust
 

..das du das SP3 nicht installieren willst, weil irgendwelche Noobs dir Mühl erzählen verstehe ich nicht.

hallo,

Im abges.Mod. wurden keine Viren gefunden, MalwareByte-Scan ergab 2 infiz. Reg.schlüssel und 1 infiz. Reg.wert., mehr nicht.(?)
 

Auch wenn Ihr alle meint, mein System sei veraltet (XP Prof./SP2 ?), läuft der Rechner (jetzt wieder) trotzdem wie geschmiert.

SP3 ? Muss ich NOCH NICHT wirklich haben, hab mich in anderen Foren schon schlau gemacht und von vielen vielen Problemen erfahren.

Aber ich setze mich gern damit auseinander, bevor ich "die Platte neu formatiere", das wäre mir dann doch zu "einfach".

nd: ja, ich werde auch irgendwann innerhalb des nächsten halben Jahres mal mein BS neu aufspielen, keine Sorge...

Hallo, Zidane !

einfach ? bei solchen leuten wie bei dir ist das schon zuviel verlangt.
ich bezeichne das eher als faulheit!
na dan viel spaß mit der verseuchten kiste 

mfg Zidane

..das du das SP3 nicht installieren willst, weil irgendwelche Noobs dir Mühl erzählen verstehe ich nicht.

..das SP3 nichts taugt, hast du auch bestimmt nicht hier gehört...ansonsten zeig mir mal den Threat und kein Datum vor/mit dem Demo