Hallo zusammen

Seit Tagen hab ich das Problem mit einem Virus oder was auch immer. Norton meldet wohl dass er den Bloodhound.W32.EP gefunden hat. Danach hab ich einen blauen Desktop sowie folgenden Warntext auf dem Desktop - siehe Link:

Warntext

Habe den PC bzw. das System auch wieder auf einen früheren Zeitpunkt zurückgesetzt. Weg ist es, aber einen Tag später kommt das Ding wieder. Beim scannen mit Norton oder AdAware von Lavasoft wird nichts gefunden.

----------------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 22:49:02, on 20.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Parallel Tasking\ptask.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\EIZO\ScreenManager Pro for LCD\Lcdctrl.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\PHASEO~1\CAPTUR~1\DCIMImp.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Bluewin\Firewall\fwstatus.exe
C:\WINDOWS\system32\?hkntfs.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Christian\Desktop\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5356481D-D9D3-F42C-ADC8-F36DD140B1C6} - C:\WINDOWS\system32\sjcyw.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {E148CB51-0F91-726A-E6D0-22C0CB905DCC} - C:\WINDOWS\system32\fyu.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Parallel Tasking] C:\Programme\Parallel Tasking\ptask.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [sT6C8] C:\WINDOWS\svynd.exe
O4 - HKLM\..\Run: [sT6C8Ý9¿Ì*ú]Mú*ÀaîžC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\svynd.exe
O4 - HKLM\..\Run: [sT6C8Ý9¿Ì*ÀaîžaaøYC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\svynd.exe
O4 - HKLM\..\Run: [sT6C8Ý9¿Ì*ÀaîžaaîžaC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\svynd.exe
O4 - HKLM\..\Run: [ScreenManager Pro for LCD] C:\Programme\EIZO\ScreenManager Pro for LCD\Lcdctrl.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Phase One Media Reader] C:\PROGRA~1\PHASEO~1\CAPTUR~1\DCIMImp.exe /noscan /CheckAutoStart
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [fwstatus.exe] C:\Programme\Bluewin\Firewall\fwstatus.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Nero6\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Vsgusp] C:\WINDOWS\system32\?hkntfs.exe
O4 - HKCU\..\Run: [Hoot] C:\Dokumente und Einstellungen\Christian\Anwendungsdaten\urtl.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ColorPlus Startup.lnk = C:\Programme\PANTONE COLORVISION\ColorPlus\ColorPlus.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://floridakeysmedia.tv/axiscam/C...CamControl.ocx
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

----------------------------------------------------------------

Weiss nicht mehr weiter. Hab auch hier und in anderen Foren gesucht. Eine Massnahme welche in diesem Forum beschrieben wurde, tat meinem PC gar nicht gut. Danach funktionierte einiges nicht mehr. Ich musste Windows XP neu installieren.

Gruss
Christian
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Hallo,

welche Maßnahme hast du denn durchgeführt?

Die Lösung für dein Problem findest du hier -> http://www.trojaner-board.de/showthread.php?t=17863-

Zitat von Cidre

Hallo,

welche Maßnahme hast du denn durchgeführt?

Die Lösung für dein Problem findest du hier -> http://www.trojaner-board.de/showthread.php?t=17863-

Genau die hab ich durchgeführt. Danach hatte ich unten keinen Startbutton mehr, die Farbe der Leiste war grau usw. Ich hatte keinen direkten Zugriff mehr auf die Programme. Nur über das Laufwerk könnte ich auf die Programme zugreifen. Hatte danach die grössten Probleme das Windows wieder drüber zu installieren. Erst nach drei Versuchen funktionierte es wieder - unter anderem konnte der PC nicht mehr gestartet werden.

Danach war optisch wieder alles in Ordnung bis gestern als das Ding wieder auftauchte.

Gruss
Christian

Zitat von Cidre

Hallo,

welche Maßnahme hast du denn durchgeführt?

Die Lösung für dein Problem findest du hier -> http://www.trojaner-board.de/showthread.php?t=17863-

habe nun alles nochmals durchgearbeitet. Zur Zeit ist alles wieder okay.

Nur das Aussehen des Windows XP hat sich verändert. Wie krieg ich den Original-Zustand wieder hin? Die Einstellungen sind korrekt dennoch ist das Erscheinungsbild anders.


Hier auch noch das Ergebnis des eScan. Wie soll ich vorgehen? Vorallem was ist mit den Meldungen wo kein Speicherort eingetragen ist?

Tue Jun 21 17:47:06 2005 => File C:\PROGRA~1\PARALL~1\ptask.exe infected by "Trojan-Downloader.Win32.Agent.fk" Virus! Action Taken: No Action Taken.

Tue Jun 21 17:47:24 2005 => System found infected with DyFuCA Spyware/Adware ({AA4939C3-DECA-4A48-A454-97CD587C0EF5})! Action taken: No Action Taken.


Tue Jun 21 17:47:24 2005 => System found infected with DyFuCA Spyware/Adware ({EEE4A2E5-9F56-432F-A6ED-F6F625B551E0})! Action taken: No Action Taken.

Tue Jun 21 17:47:24 2005 => Object "DyFuCA Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tue Jun 21 17:47:24 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken.

Tue Jun 21 17:53:03 2005 => File C:\Dokumente und Einstellungen\Christian\Desktop\backup-funke-foto.ch-1-9-2005.tar infected by "Email-Worm.Win32.NetSky.r" Virus! Action Taken: No Action Taken.

Tue Jun 21 18:29:14 2005 => File C:\Programme\Norton AntiVirus\Quarantine\25CC7696.exe infected by "Trojan-Downloader.Win32.VB.ft" Virus! Action Taken: No Action Taken.

Tue Jun 21 19:03:31 2005 => File C:\Windows\system32\mslsp.dll infected by "Trojan-Clicker.Win32.Morwill.b" Virus! Action Taken: No Action Taken.

Tue Jun 21 19:05:31 2005 => File C:\Windows\uninstIU.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.