Virus entfernen?

Mach mal bitte ein Logfile mit Hijackthis..

www.hijackthis.de

Poste das Logfile dann mal hier und lass es auch nochmal auf der Seite automatisch auswerten.
 

Lasse es nicht auf der Seite auswerten sondern poste es hier einfach ohne veränderungen rein.


gruß deniz

Und trotzdem kannst du es auch auf der Seite auswerten lassen! Nech, "ersguterjunge? 

Damit du selbst siehst, was da so alles über dein System drin' steht, aber dann noch nichts fixen, lass dir erst sagen, was du fixen sollst, von ersguterjunge oder sonst wem!


Daaaniel
 

Das unveränderte:

Logfile of HijackThis v1.99.1
Scan saved at 20:21:39, on 12.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\KEN!\kentbcli.exe
C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
E:\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\3M\PSNLite\PsnLite.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\OpenOffice.org 2.3\program\soffice.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\OpenOffice.org 2.3\program\soffice.BIN
C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\Programme\KEN!\KENCLI.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
E:\Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Dokumente und Einstellungen\Patrick\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.finalcraft.com/game.php?teil=ffx&inhalt=walkthrough-2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.2.174.21:3128/ken.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.178.21:3128;http=192.168.178.21:3128;https=192.168.178.21:3128;socks=192.168.178.21:1080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [KEN Taskbar Client] "C:\Programme\KEN!\kentbcli.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "E:\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [FolderView] rundll32.exe "C:\WINDOWS\system32\tuokwdqc.dll",sitypnow
O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Programme\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Programme\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6\ICQ.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://195.2.174.21:3128/ken.html
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1168095482093
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F17DBFF-CBD7-4B2C-8CC0-721492F3B446}: NameServer = 192.168.178.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winqzq32 - C:\WINDOWS\SYSTEM32\winqzq32.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: AVM KEN Klient (KEN Client Service) - AVM Berlin - C:\Programme\KEN!\KENCLI.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

Gefällt mir gar nicht  .

Lade diese dateien bei http://virustotal.com  hoch.Und poste die ergebnisse.

C:\WINDOWS\system32\tuokwdqc.dll
C:\WINDOWS\SYSTEM32\winqzq32.dll

Schalte die Systemwiederherstellung aus und fixe folgende einträge:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.2.174.21:3128/ken.html

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O14 - IERESET.INF: START_PAGE_URL=http://195.2.174.21:3128/ken.html

Mache einen neustart,und ein neues Log.


 

C:\WINDOWS\system32\tuokwdqc.dll:

AhnLab-V3   2007.11.13.0   2007.11.12   -
AntiVir   7.6.0.34   2007.11.12   TR/PSW.OnLineGa.lol
Authentium   4.93.8   2007.11.10   -
Avast   4.7.1074.0   2007.11.11   -
AVG   7.5.0.503   2007.11.12   Lop
BitDefender   7.2   2007.11.12   -
CAT-QuickHeal   9.00   2007.11.12   AdWare.Virtumonde.acs (Not a Virus)
ClamAV   0.91.2   2007.11.12   Trojan.Vundo-587
DrWeb   4.44.0.09170   2007.11.12   -
eSafe   7.0.15.0   2007.11.08   Suspicious File
eTrust-Vet   31.2.5289   2007.11.12   Win32/Vundo!generic
Ewido   4.0   2007.11.12   -
FileAdvisor   1   2007.11.12   -
Fortinet   3.11.0.0   2007.10.19   -
F-Prot   4.4.2.54   2007.11.10   -
F-Secure   6.70.13030.0   2007.11.12   W32/Vundo.dam
Ikarus   T3.1.1.12   2007.11.12   not-a-virus:AdWare.Win32.Virtumonde.acs
Kaspersky   7.0.0.125   2007.11.12   not-a-virus:AdWare.Win32.Virtumonde.acs
McAfee   5161   2007.11.12   -
Microsoft   1.3007   2007.11.12   Trojan:Win32/Vundo.K
NOD32v2   2653   2007.11.12   -
Norman   5.80.02   2007.11.12   W32/Vundo.dam
Panda   9.0.0.4   2007.11.11   Suspicious file
Prevx1   V2   2007.11.12   KickStart:Trojan-S
Rising   20.18.02.00   2007.11.12   AdWare.Win32.Agent.yym
Sophos   4.23.0   2007.11.12   Troj/Virtum-Gen
Sunbelt   2.2.907.0   2007.11.12   VIPRE.Suspicious
Symantec   10   2007.11.12   -
TheHacker   6.2.9.124   2007.11.12   Adware/Virtumonde.acs
VBA32   3.12.2.4   2007.11.11   -
VirusBuster   4.3.26:9   2007.11.12   Adware.Vundo.P.Gen
Webwasher-Gateway   6.0.1   2007.11.12   Trojan.PSW.OnLineGa.lol

AhnLab-V3   2007.11.13.0   2007.11.12   Win-Trojan/Dialer.20992.V
AntiVir   7.6.0.34   2007.11.12   TR/Crypt.PEC2X.Gen
Authentium   4.93.8   2007.11.10   -
Avast   4.7.1074.0   2007.11.11   Win32:Trojan-gen {Other}
AVG   7.5.0.503   2007.11.12   Dialer.MJM
BitDefender   7.2   2007.11.12   MemScan:Trojan.Dialer.VTZ
CAT-QuickHeal   9.00   2007.11.12   Trojan.Dialer.qn
ClamAV   0.91.2   2007.11.12   Dialer-1123
DrWeb   4.44.0.09170   2007.11.12   Trojan.Mezzia
eSafe   7.0.15.0   2007.11.08   Win32.Dialer.qn
eTrust-Vet   31.2.5289   2007.11.12   -
Ewido   4.0   2007.11.12   Trojan.Dialer.qn
FileAdvisor   1   2007.11.12   -
Fortinet   3.11.0.0   2007.10.19   W32/Nebule.QN!tr
F-Prot   4.4.2.54   2007.11.10   W32/Dialer.E.gen!Eldorado
F-Secure   6.70.13030.0   2007.11.12   Trojan.Win32.Dialer.qn
Ikarus   T3.1.1.12   2007.11.12   Trojan.Win32.Agent.qt
Kaspersky   7.0.0.125   2007.11.12   Trojan.Win32.Dialer.qn
McAfee   5161   2007.11.12   BackDoor-CVT
Microsoft   1.3007   2007.11.12   Trojan:Win32/Adialer.OP
NOD32v2   2653   2007.11.12   -
Norman   5.80.02   2007.11.12   W32/Dialer.BRVA
Panda   9.0.0.4   2007.11.11   Dialer.KPY
Rising   20.18.02.00   2007.11.12   -
Sophos   4.23.0   2007.11.12   Troj/Nebule-Gen
Sunbelt   2.2.907.0   2007.11.12   VIPRE.Suspicious
Symantec   10   2007.11.12   -
TheHacker   6.2.9.124   2007.11.12   Trojan/Dialer.qn
VBA32   3.12.2.4   2007.11.11   Trojan.Win32.Dialer.qn
VirusBuster   4.3.26:9   2007.11.12   Dialer.DialXS.Gen!Pac.2
Webwasher-Gateway   6.0.1   2007.11.12   Trojan.Crypt.PEC2X.Gen

Formatiere lieber dein System  .

Hier ein link dazu:
http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html

Da hab ich im Moment eher wenig Lust drauf, da ich Unimäßig atm so eingebunden bin, dass ich nichtmal Zeit hätte alle Daten zu sichern und dergleichen, gibts keine andere Lösung?
Btw: Was tut/tun der/die Virus/Viren?

Sorry aber dass beste ist zu formatieren,hast du ein image vom system wo es noch sauber war??
 

Gute Frage, denke aber mal eher nein, bzw wenn, dann ist es so alt, dass sich das nicht lohnt draufzuspielen.

Wenn dir deine Daten etc. wichtig sind dann sichere deine wichtigen Sachen,und mache eine neuinstallation.

Genau das selbe würde ich schon von Anfang an sagen.. aber ein gewisser Deniz, auch ersguterjunge genannt, hat es mir verboten  Nein, scherz, deniz..

Also, ich bin genau der selben Meinung wie "ersguterjunge". Wie du schon am Anfang geschrieben hast, Salazar, dass der Virus immer wieder gefunden wurde auch nach dem Löschen, wurde mir klar, dass du um eine Neuinstallation nicht rumkommst. Ein Neuaufsetzen ist meiner Meinung nach sowieso immer das beste nach Virenbefall. 


Daaaniel