ich brauche eure hilfe.
hab ein trojanisches pferd (elitebar d)
ich hab das noch nie mit HijackThis gemacht, aber ich hoffe ihr könnt mir helfen.
hier mein log file:

Logfile of HijackThis v1.99.1
Scan saved at 19:08:30, on 04.10.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGNT.EXE
E:\WINDOWS\Dit.exe
E:\WINDOWS\SOUNDMAN.EXE
E:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
E:\Programme\HP\HP Software Update\HPWuSchd2.exe
E:\Programme\HP\hpcoretech\hpcmpmgr.exe
E:\WINDOWS\etb\pokapoka72.exe
E:\Programme\Java\jre1.5.0_01\bin\jusched.exe
E:\WINDOWS\System32\ctfmon.exe
E:\WINDOWS\System32\RUNDLL32.EXE
E:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
E:\WINDOWS\DitExp.exe
E:\Programme\HP\hpcoretech\comp\hptskmgr.exe
c:\Programme\AVPersonal\AVGUARD.EXE
c:\Programme\AVPersonal\AVWUPSRV.EXE
E:\WINDOWS\System32\nvsvc32.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\HPZipm12.exe
E:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
E:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
E:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
E:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
E:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
E:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
D:\Programme\Mozilla Firefox\firefox.exe
E:\Programme\ICQLite\ICQLite.exe
E:\WINDOWS\System32\wuauclt.exe
E:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.sitesearchcentral.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.sitesearchcentral.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sitesearchcentral.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Windows Network Firewall] E:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [Windows Explorer] E:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [System service69] E:\WINDOWS\\etb\pokapoka69.exe
O4 - HKLM\..\Run: [AVGCtrl] "c:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ToADiMon.exe] E:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [HP Software Update] "E:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "E:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [System service70] E:\WINDOWS\\\etb\\pokapoka70.exe
O4 - HKLM\..\Run: [System service72] E:\WINDOWS\\\etb\\pokapoka72.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] spool32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] spool32.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{65E2F9DA-9972-43C9-AD99-D6580A82B56C}: NameServer = 217.237.151.33 217.237.149.225
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - c:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - c:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - E:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\System32\HPZipm12.exe
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Da würde ich auch Hilfe schreien!

Du hast leider nur eine Möglichkeit,und zwar Format c:

Du hast mehrere Backdoortrojaner aktiv auf dem System,das ist auch kein Wunder,ich sehe bei dir weder das SP1 noch SP2 gehe so vor:

http://www.trojaner-board.de/showthread.php?t=12154

Eine andere Möglichkeit gibts leider nicht in deinem Fall!

Sorry

Gruss

hmm...danke für die schnelle hilfe.

Zitat von Judi

hmm...danke für die schnelle hilfe.

Die Antwort von dir ist recht dürftig,du solltest dich lieber fragen,wieso SP1 und SP2 nicht installiert sind bei dir?

Ich weiss,dass meine Antwort unbefriedigend war für dich,aber was anderes macht bei deinem Rechner keinen Sinn!

Zitat von HerrKautz

Die Antwort von dir ist recht dürftig,du solltest dich lieber fragen,wieso SP1 und SP2 nicht installiert sind bei dir?

Ich weiss,dass meine Antwort unbefriedigend war für dich,aber was anderes macht bei deinem Rechner keinen Sinn!

ja, hab begriffen, dass ich formatieren muss.
dir jetzt alles zu erklären würde ewig dauern.
jedenfalls war SP1 und SP2 mal drauf, aber vor ca. einer woche hat mein windows xp home schlapp gemacht und nun nutze ich win xp prof. eigentlich nur, um online zu kommen. eigentlich ist alles tot und dank des trojanischen pferdes muss ich auf jeden fall formatieren. wollte nur hier fragen, ob ich das trojanische pferd noch anders los werde.

Es spielt keine Rolle ob du mit Home oder Prof online gehst,beide Systeme müssen up to date sein,ist das nicht der Fall,ist dein Rechner innerhalb von 2 Minuten verseucht,wie man jetzt sieht....

Du kannst dir auch die SP runterladen und nach der Formatierng bzw Installation von XP aufspielen,bevor du online gehst!

Zitat von HerrKautz

Es spielt keine Rolle ob du mit Home oder Prof online gehst,beide Systeme müssen up to date sein,ist das nicht der Fall,ist dein Rechner innerhalb von 2 Minuten verseucht,wie man jetzt sieht....

Du kannst dir auch die SP runterladen und nach der Formatierng bzw Installation von XP aufspielen,bevor du online gehst!

ja ich weiss, aber aus fehlern lernt man...
hab mir diese anleitung zum formatieren durchgelesen und werde SP installieren bevor ich wieder on gehe.
wäre erstmal froh, wenn windows wieder normal installiert ist. morgen abend werd ich die sache mit einem kumpel in angriff nehmen.

Zitat von Judi

ja ich weiss, aber aus fehlern lernt man...
hab mir diese anleitung zum formatieren durchgelesen und werde SP installieren bevor ich wieder on gehe.
wäre erstmal froh, wenn windows wieder normal installiert ist. morgen abend werd ich die sache mit einem kumpel in angriff nehmen.

Wenn du das wusstest,wo war da der Fehler?

Jedenfalls viel Erfolg!

Zitat von HerrKautz

Wenn du das wusstest,wo war da der Fehler?

Jedenfals viel Erfolg!

ach man. ich dachte, das geht schon die paar tage.
naja vielen dank für deine hilfe.
wenn es geklappt hat, melde ich mich.