hi leute,
ich hab den rechner von meinem cousin mal durchlaufen lassen und hab den virsu gefunden bzw weiß ich nicht sicher, ob es ein virus ist, da google dazu sehr wenig preisgibt.

hier die log:

Logfile of HijackThis v1.99.1
Scan saved at 15:28:27, on 10.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Winamp\Winampa.exe
C:\Programme\CardReader2.0\CRBroadCasting.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\ARS Company\Agent\Agent.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\CardReader2.0\OTiReader.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\MESSEBAU\Desktop\antivir\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [CRBroadCasting] C:\Programme\CardReader2.0\CRBroadCasting.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AMP Agent] C:\Programme\Gemeinsame Dateien\ARS Company\Agent\Agent.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{295CC932-2CA8-4F80-BE51-4F8FD9719549}: NameServer = 217.237.150.225 217.237.150.141
O17 - HKLM\System\CS2\Services\Tcpip\..\{295CC932-2CA8-4F80-BE51-4F8FD9719549}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: OTi Card Reader Service - Unknown owner - C:\Programme\CardReader2.0\OTiReader.exe

kann mir jemand helfen oder tipps dazu geben?
bitte lasst das stecken:

format c: /U

es sind wichtige daten noch drauf.

gruß, undead

Hallo undead,

wo wurde das "Teil" gefunden, bitte genau Pfadangabe.

So schnell wie möglich das System auf SP2 und alle weiteren Sicherheitspatches updaten!!

Wichtige Daten sollten so oft wie möglich gesichert werden. Was ist, wenn die HD den Geist aufgibt?

Ansonste ist das Logfile unauffällig.

dartus

Zitat von dartus

Hallo undead,

wo wurde das "Teil" gefunden, bitte genau Pfadangabe.

So schnell wie möglich das System auf SP2 und alle weiteren Sicherheitspatches updaten!!

Wichtige Daten sollten so oft wie möglich gesichert werden. Was ist, wenn die HD den Geist aufgibt?

Ansonste ist das Logfile unauffällig.

dartus

echt, vielen herzlichen dank für die schnelle hilfe!
der "virus" taucht in ziemlich vielen *.exe-files auf.
Anti-Vir hat den gefunden, da sie bis eben ohne software waren. liegt aber vllt an mir, da ich nix mitgebracht oder empfehlen hatte.

thema sicherung:
mein cousin meinte, seine frau würde selten sichern. es handelt sich dabei um rechnungen und dergleichen. online-banking wurde, soweit ich weiß, noch nicht genutzt.

danke & gruß, undead

Hallo undead,

...der "virus" taucht in ziemlich vielen *.exe-files auf.

Das hört sich gar nicht gut an. Konnte Anti die Dateien reparieren?

Führe dies aus:
Downloade Dir clearprog, nimm eine Datenträgerbereinigung vor (Häckchen bei “alles Löschen” und auf “löschen” klicken) und leere den Quarantäne-Ordner Deines Antivir-Programms.
Desweiteren führe Escan aus und befolge genau an die Anleitung.

dartus