Win XP: trojaner virus will net weg

bei dir ist eine adware installiert suchen deinstallieren und es ist schluss damit verwende mal spybot s&d das programm kann auch adware und spyware entfernen ist freeware ,wenn es sich bewährt spende mal den mann was der macht das für lau.
Alternative verwende mal den panda antirootkit entferner ,ist nee exe die man nicht installieren muss.
Ansonsten hilft nur nee vernünftige sicherheitssoftware wie norton internet security 2008 lade mal die demo.
Installiere sie und lass mal ein vollscan machen.
Voher sollte aber alle anderen sicherheitsprogramme deinstalliert werden.

 

vernünftige sicherheitssoftware

Das wäre dann "brain 1.05" die Version die sich selbstständig updatet......


 

norton internet security 2008 lade mal die demo.
Installiere sie und lass mal ein vollscan machen.

Wozu ? ??? Es wurde bereits ein Schädling erkannt.Willst du wissen Ob Norton den auch kennt und wenn ja unter welchem Name,oder gibt es einen höheren Sinn für deine dümm.liche Aktion ?
Das was du Adware nennst, nennt Antivir TR=Trojaner.
Im Zweifel glaube ich lieber Antivir als deinem wirren Geschwätz....

 

Alternative verwende mal den panda antirootkit entferner ,ist nee exe die man nicht installieren muss.

Erst ist es nur harmlose Adware und dann holst du die Kanone raus und willst einen Rootkit scanner drüber lassen... ???
Entscheide dich doch....oder laberst du irgend was aufgeschnapptes nach ?
Ich staune immer wieder darüber ,wieviel ** Netiquette! ** man in wenigen Sätzen unterbringen kann....

@marcelB.
Erstelle ein Logfile von "Hijackthis" und poste es hier ohne etwas zu verändern ! > www.hijackthis.de
Sir Reklov

Echt krass erst Adware dann Rootkit xDxDxDxDxD

Mache wie Sir Reklov gesagt hat das Log mit Hijackthis.


Benutze auch die Suchfunktion, Vundo wurde hier schon sehr oft beantwortet.


gruß deniz

ok habe ich gemacht ich stell dass mal hiert rein und danke für eure hilfe schonmall

Logfile of HijackThis v1.99.1
Scan saved at 17:24:32, on 27.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\csrss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINDOWS\system32\hphmon03.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ICQLite\ICQLite.exe
C:\windows\SOUNDMAN.EXE
C:\windows\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\windows\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\windows\System32\alg.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\windows\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\DOKUME~1\Marcy\LOKALE~1\Temp\Rar$EX00.782\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {158A95B4-1F79-3B06-78BF-0424CDB17C2E} - C:\Programme\Slrzlrmm\chorohxv.dll (file missing)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {73E00092-5539-4661-9B61-3A66FC0D772E} - C:\WINDOWS\system32\ddcyabc.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AleTrack Class - {A75E294E-C047-4D29-B07E-37B792881BEF} - C:\WINDOWS\AutoUpdateWin31.dll (file missing)
O2 - BHO: (no name) - {AA9E73A5-B50C-476C-9FB3-48A426034C1E} - C:\WINDOWS\system32\gebya.dll
O2 - BHO: (no name) - {C6AACB43-ED3A-415F-8815-8898915619E9} - C:\WINDOWS\system32\dhcpmond.dll (file missing)
O2 - BHO: (no name) - {CD8FA34A-37DD-0B59-DE28-4BE674F559C7} - C:\WINDOWS\system32\djnvo.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SetIcon] C:\Program Files\SMSC\Seticon.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HPHmon03] C:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snmgr.exe] C:\WINDOWS\syncmgr.exe -s
O4 - HKLM\..\Run: [Secure] C:\WINDOWS\WindowsUpdates.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [WA6PU_Check] "C:\Programme\Gemeinsame Dateien\DriveCleaner Free\udcwap.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [mxcfwhwr] rundll32.exe "C:\Programme\dkxulsfo\zsnczuzw.dll",Init
O4 - HKLM\..\Run: [SC2] C:\Programme\SecCenter\scprot4.exe
O4 - HKLM\..\Run: [avp] C:\WINDOWS\avp.exe
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvlux.dll,startup
O4 - HKLM\..\Run: [dgfcfqzs] regsvr32 /u "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dgfcfqzs.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  locadx3j.dll iakw4qj5n.dll
O20 - Winlogon Notify: ddcyabc - C:\windows\SYSTEM32\ddcyabc.dll
O20 - Winlogon Notify: ddemwmad - C:\WINDOWS\system32\ddemwmad.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\windows\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winuns32 - winuns32.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver - HP - C:\WINDOWS\system32\HPHipm09.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Programme\Windows Live\installer\WLSetupSvc.exe

 

Ich weiß zwar nicht mit welchen Wundertools jetzt gleich manche Leute angerannt kommen aber ich würde hier schon formatieren

Würde hier auch formatieren!!

gruß deniz

Hallo,
du hast einen ausgewachsenen Backdoortrojaner in deinem System !
Er wird dir hierdurch angezeigt :
 

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

Du hast aber noch jede Menge anderes genau so böses Zeug drin....eine richtige Sammlung..
Kommt gerne mit Bearshare huckepack
Nun könntest du das löschen.....
Damit würdest du dich aber nur verhalten wie ein kleines Kind das sich die Augen zuhält und glaubt nun auch von niemanden mehr gesehen zu werden...
Das heißt : egal was auch immer du nun versuchst,es gibt kerinerlei Garantie das nicht doch Fremde Zugriff auf deine Kiste haben...
Diese Fremden haben nix gutes damit vor,wie du dir sicher denken kannst....
Du aber wirst immer dafür grade stehen müssen...
Das könnte richtig teuer und übel werden,entweder für dich oder deione Eltern...
Nur eine Neuinstallation deines PC bringt dir die absolute Gewissheit ,das du der einzige Chef auf der Kiste bist, zurück !! Alles andere sind Märchen !!!
Hier ist eine sehr gute Anleitung die du umsetzen kannst,hältst du dich an diese Tps wird dir zukünftig sowas erspart bleiben...

http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html
Sir Reklov

 :'( ok danke vielmals werde noch ein paar programme absichern

wer wird den aus hijact this denn schlau
ich kenn das programm ,da muss man aber programierer sein um dies alles zu verstehen.
weswegen norton na weil es einfach ist ,kannst ja auch gdata nehmen oder panda oder andere sicherheitsseiten.
Das die software solcher firmen nicht aktuell ist ,da würde ich mich fragen wie die denn ihre firmenkunden erklären können das die daten weg sind.ähm datenklau wie bei trojanern.
Ich glaub dir nicht wenn du sagts das eine firma die davon lebt sicherheits software zu programmieren es sich leisten kann ,schlecht oder zu schlampig mit ihren kunden umzugehen.
Da sprechen viele test in zeitungen dagegen ,klar das man nie 100% ereichen kann ,aber man kann seine firewall ja auch manuell einstellen und alles blocken ,oder man nimmt sich den router vor,und ändert die hardwarefirewall und lässt nur einen port zu.Und begrenzt die tcp verbindung auf 5(würd ich als downloader nicht empfehlen)und die downloads auf 1.Kann man mit regestry system wizard ändern .
Eine neuinstallation na das ist nee frage wie oft man die windowskopie  aktiviert hat,und wieviel arbeit das ist.Bei mir wärs nee woche  arbeit mit datenverlust.
Und wiso hammer rausholen. nen antirootkitscan schadet nicht zumal der auch die spyware und adware erkennt .
Ich setze dies gleich mit den trojanern ,nen beispiel save now,ist ein bestandteil von deamon tools ,ist aber fair wird jedesmal von meinen norton erkannt und entfernt.
Oder bearshare adware wird erkannt und entfernt,und selbst cookies werden erkannt und entfernt ,sind auf manch einer webseite meistenz tracking cookies.
Und mal ehrlich wer weiss den quellcode von windows?
ich kann mit den meisten win32 dll und anderen sys dateien nichts anfangen,man kann die im netz suchen aber entfernen,viel spass bei der regestry ,mach nen fehler und du kannst windows neu aufsetzen.
Oder hat einer nee anleitung welche schlüssel bei der regestry für windows ist und welche schlüssel für die anwendungen sind.
viel spass beim entcodieren ,ich find zwar die einträge der software aber nicht die reg schlüssel einzelner software.Oder habt ihr etwa ein tool für das auffinden von cdl keys oder den start eines kopierschutzes.

wie alt bist du,nur aus interesse ,besitz du denn eine sb kopie von windows,nehm mal den prozess explorer der ist penible zeigt jeden prozess der gerade läuft. Da findet man welche dienste  oder dll. oder hintergrundprogramme laufen,
 und man kann sie auch direct im netz nachsehen was man dagegen tun kann.
Die internet security software ist aber einfacher wenn du dir eine lizenz hollst hast du auch ne rettungsdisk dabei
zumindest bei norton (Symantec)aber das trial für 14 tage reicht aus ,machnen vollscan und behebe die angezeigten nicht behobenen risiken mit der anleitung des programms
danach so ungefähr 2 tagen kannst ja die software deinstallieren dafür gibst es auch ein tool das das programm vollständigt deinstralliert,ist auf symantec.com
google mal.
danach empfehle ich dir avast und spybot und nee firewall ,es gibt auch für lau eine ,die windows firewall würde ich nur mit ner hardware firewall verwenden entweder router oder chipsatzabhängig die nvidia ethernet firewall oder so ähnlich genannt die ist auch penible,aber nervt auf dauer.

wer wird den aus hijact this denn schlau
ich kenn das programm ,da muss man aber programierer sein um dies alles zu verstehen.

Da hast du recht. Einen Text zu markieren und wo anders einfügen ist wirklich nur was für Programmierer

 

wer wird den aus hijact this denn schlau
ich kenn das programm ,da muss man aber programierer sein um dies alles zu verstehen

Man muß zumindest ein wenig Ahnung haben....
Leider kann man die bei dir in keinster Weise vorraussetzen,deinem Gestammel und wildem Gelaber von oben nach zu urteilen...
Möglicherweise solltest du dich hier mit Tips völlig zurückhalten....
oder hier mal klicken :http://www.nuhr.de/images/wallpaper/800/03.jpg

Noch besser : bleibe doch einfach im Offtopic bereich...dort kannstr du am Wengstenkaputtmachen...
Sir Reklov

also mein pc wurde net formatiert sonder mein vater hat ein paar sytemdaten neu afgespiels ales windows wurde gelöscht iund so ein zeug programme sind aber noch da

Dann gratuliere ich dir Herzlich zu einem scheinbar sauberen System das Verseuscht ist

 

OMG erst hier nach Hilfe fragen und dann doch dass gegenteil machen.

DEIN SYSTEM IST NICHT SAUBER!!!!!!