Böse Dateien Hijackthis

Im abgesicherten-Modus erstmal den Virenscanner benutzen.

Ansonsten Windows-Update ausführen und am besten den Browser wechseln zb Firefox o. Opera.

Gruß

Also , das mit dem Virenscannen im abgesicherten Modus habe ich schon 2 mal gemacht .... keine Funde... Aber was hat das denn mit meinen Browser zu tun ? Diese Böse Datei hat ja irgendwas mit MSN zu tun oder nicht ?

Deaktiviere MNS einfach mal eine Weile .........

Msn ist bei mir gar nicht geöffnet .....

Auch wenn da MSN dransteht heisst das nicht das daß zu MSN gehört.

Hijacker haben meist Namen die irgendiwe bekannt sind um nicht aufzufallen.

Und ich glaub nicht daß das so gehört bei dir.

Am besten erstmal deine Systemwiederherstellung deaktivieren(ME/XP)

Dann in den abgesicherten-Modus gehn.

Dort leerst Temp-Ordner + Temporäre-Internfiles-Ordner und entfernst dort die Einträge nochmal mit Hijackthis.

Dann neustarten und schauen ob sie dann wieder da sind.

Wenn ja steckt irgendwo noch was was dein Virenscanner nicht findet.

Evtl mal Escan und/oder sysclean benutzn:
http://www.computerhilfen.de/hilfen-17-30578-0.html

Hast du auch Hijackthis 1.98.2 benutzt?
Kann man an deim LOG nicht sehn weils unvollständig ist, über processes fehlt der Header.

Gruß

Danke , so ich habe jetzt mal mit Escan alles gemacht und folgendes :


Sat Nov 06 21:57:43 2004 => Total Files Scanned: 55883
Sat Nov 06 21:57:43 2004 => Total Virus(es) Found: 16
Sat Nov 06 21:57:43 2004 => Total Disinfected Files: 0
Sat Nov 06 21:57:43 2004 => Total Files Renamed: 0
Sat Nov 06 21:57:43 2004 => Total Deleted Files: 0
Sat Nov 06 21:57:43 2004 => Total Errors: 13
Sat Nov 06 21:57:43 2004 => Time Elapsed: 00:37:34
Sat Nov 06 21:57:43 2004 => Virus Database Date: 2004/11/03
Sat Nov 06 21:57:43 2004 => Virus Database Count: 108135


File C:\WINDOWS\Downloaded Program Files\imloader.exe tagged as not-a-virus:RiskWare.Downloader.ImLoader.b. No Action Taken.
File C:\WINDOWS\Downloaded Program Files\rundlg32.dll tagged as not-a-virus:AdWare.ToolBar.SBSoft.b. No Action Taken.
File C:\Programme\AVPersonal\INFECTED\HDN.DLL.VIR infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\26E43493.exe infected by "Worm.Win32.Welchia.b" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\41315B06.zip infected by "Trojan.Java.ClassLoader.o" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\098D5232.class infected by "TrojanDropper.Java.Small.d" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\72833282.class infected by "Exploit.Java.Bytverify" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\20A65905.class infected by "Trojan.Java.ClassLoader.Dummy.d" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\72E75241.class infected by "Trojan.Java.ClassLoader.Dummy.a" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\55421BC7.class infected by "Trojan.Java.ClassLoader.d" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\018D6C6E.class infected by "Trojan.Java.ClassLoader.d" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\2B20100A.class infected by "Trojan.Java.ClassLoader.b" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\79D82038.class infected by "Trojan.Java.ClassLoader.Dummy.a" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\396B61CE.class infected by "Exploit.Java.Bytverify" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\5E165F12.zip infected by "Trojan.Java.ClassLoader.o" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\5F3223D9.class infected by "Trojan.Java.ClassLoader.d" Virus. Action Taken: No Action Taken.

16 Viren ? Was soll ich denn jetzt machen ??
 

Naja erstmal alle dateien löschen die er angezeigt hat, oder scann mit Sysclean im abges.-Modus nochmal drüber der entfernt auch.

Ansonste solltest dein System auf den neuesten Stand bringen, kann nicht aktuell sein Welchia-Worm bekommt man nur mit ungepatchem system.

Und dann solltest den Browser wechseln, weil der Rest der Schädlinge über Sicherheitslücken des IE's und der fehlerhaften MS-JAVA kommen.

Firefox oder Opera sind in Ordnung und dazu ne aktuelle JAVA-Version von SUN installieren.

Gruß

Auch mich hat eine AntiVir-Meldung heute (bzw. gestern...) hierher getrieben:

"C:\PROGRAMME\GEMEINSAME DATEIEN\LANPRFJF\NCPDLLAD\TJBCCLEA.EXE
Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/Agent.AY."
 
Danach habe ich mit Hijackthis gescannt und folgendes Ergebnis erzielt:

Logfile of HijackThis v1.98.2
Scan saved at 00:55:34, on 07.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HHVcdV6Sys\VC6SecS.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\TELES\ISDN Tools\tisdnmon.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe
C:\Programme\HHVcdV6Sys\VC6Play.exe
C:\PROGRA~1\WinFax\WFXSWTCH.exe
C:\WINDOWS\system32\wfxsnt40.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Messenger\msmsgs.exe
D:\programme\WCESCOMM.EXE
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\WinFax\WFXCTL32.EXE
C:\Programme\Date Manager\DateManager.exe
C:\Programme\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\PrecisionTime\PrecisionTime.exe
C:\Programme\TELES\ISDN Tools\cwd.exe
C:\Programme\Virtual CD v6\System\VC6Tray.exe
C:\WINDOWS\System32\svchost.exe
d:\programme\WCESMgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX01.084\HijackThis.exe

O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: T3ToolbarHelper Class - {164E93C4-09BF-4647-9E0B-D5FBB1D35E63} - C:\PROGRA~1\DASRTL~1\DASOER~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: DasÖrtliche Such-Leiste - {6E5B18CB-0EB6-4461-88B8-33B4683613D5} - C:\PROGRA~1\DASRTL~1\DASOER~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O4 - HKLM\..\Run: [TISDNMonitor] C:\Programme\TELES\ISDN Tools\tisdnmon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [VC6Player] C:\Programme\HHVcdV6Sys\VC6Play.exe
O4 - HKLM\..\Run: [WFXSwtch] C:\PROGRA~1\WinFax\WFXSWTCH.exe
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\programme\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Outlook] C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Controller.LNK = C:\Programme\WinFax\WFXCTL32.EXE
O4 - Global Startup: Date Manager.lnk = C:\Programme\Date Manager\DateManager.exe
O4 - Global Startup: eBay Toolbar.LNK = C:\Programme\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PrecisionTime.lnk = C:\Programme\PrecisionTime\PrecisionTime.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - d:\PROGRA~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - d:\PROGRA~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - d:\PROGRA~1\INetRepl.dll
O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {FDC847F8-DA70-4442-8072-FF883F34D14A} - http://toolbar.dasoertliche-marketing.de/toolbar/normal/download/DasOertlicheSuchLeiste.cab

Würde mich über eine professionelle Empfehlung natürlich sehr freuen.

Mit freundlichen Grüßen
hahade

PS: Seitdem stellt sich bei Google alle persönlichen Einstellungen wieder zurück...

neue Probleme bitte in einem neuen Thread schreiben, bitte. Nicht hinten an ein anderes dran.

Naja erstmal alle dateien löschen die er angezeigt hat, oder scann mit Sysclean im abges.-Modus nochmal drüber der entfernt auch.


Und dann solltest den Browser wechseln, weil der Rest der Schädlinge über Sicherheitslücken des IE's und der fehlerhaften MS-JAVA kommen.

Firefox oder Opera sind in Ordnung und dazu ne aktuelle JAVA-Version von SUN installieren.

Sysclean-Link setht auch dort weiter unten
http://www.computerhilfen.de/hilfen-17-30578-0.html

Gruß

Sorry aber ich habs immer noch nicht gesehen ???  ???

Sysclean? da find ich kein Link dafür?????

- Trend-Micro Sysclean und die Sysclean Pattern-Datei
  (Standalone Virenscanner ohne Installation.
  Beides in 1 Ordner entpacken und im
  abgesicherten-Modus das System scannen)

Gruß