Hi Leute,

Zuerstmal Hallo bin neu Hier in diesem Forum

Seit ein paar Tagen habe ich ein Problem mit den im titel gezeigten Viren undzwar war ich bei einem Kumpel mit meinem Rechner und als ich zu Hause den Rechner angemacht habe kam die erste Virus meldung von Antivir (TR/VB.agt.4) einen tag später hat er sogar noch einen anderen gefunden (TR/VB.agt.58).

Hier nun mein Problem, Antivir hat den Virus bei mir auf C:\Dokumente und Einstellungen\****\Startmenü\Programme\Autostart\ctfmon.exe
und auf meinen 3 Festplatten unter d:\Autorun.inf, E:\Autorun.inf, F:\Autorun.inf gefunden. Er kann gelöcht werden aber dann kommt er einfach immer wieder.

google konnte mir leider auch nicht weiterhelfen.
Seitdem ich ihn bemerkt bzw. drauf habe läuft mein Internet Total lahm und ich weiß echt nicht mehr was ich machen soll um dieses ding loszuwerden.

Leider kenne ich mich mit dem logfile von HijackThis nicht aus daher schicke ich es gleich mit in diesem Post, Mein System steht in der Signatur, falls ihr sonst noch etwas braucht stehe ich natürlich voll zu eurer verfügung.

Danke schonmal im vorraus für die Zeit die ihr mir schenkt

Mfg

Thomas

PS. Ich hoffe das mit dem anhängen hab ich richtig gemacht anders habe ich es leider nicht hinbekommen

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Da hat aber einer ziemlich die Updates vernachlässigt.

O2 - BHO: (no name) - {40ECF78D-CB1A-4C02-A4F6-5DFAD58AC40C} - C:\WINDOWS\System32\kbdcr32.dll

Wasndas fürn Teil? Lad die Datei bei Virustotal hoch.

O23 - Service: WEP/WPA-PMK key recovery service (WZCOOK) - Unknown owner - F:\Setups\Internet\wlan\aircrack-2.41\aircrack-2.41\win32\wzcook.exe" (file missing)

Hallo Wardriver!! :aplaus:

also warum ich wenig uüdates habe is weil ich kein dsl habe ich bin nur mit 56k modem drinnen und da dauern updates immer tage aber ich kann sie ja mal machen.

das ich n wardriver bin stimmt übrigens nicht ich habe zwar aircrack aber nichts damit angefangen wie da schon steht ist die datei nur im ordner setups wo auch andere setups und treiber drin vergammeln wie zb. winrar oder sowas. wenn ich ein wardriver wäre schätze ich jetzt einfach mal das in diesem logfile auch andere programme aufgelistet worden wären wie zb. netstumbler denn mit aircrack alleine kann man ja nichts anfangen ich wüsste auch nicht wie ich mit meinem tower im auto umherfahren soll.

Das mit dem virustotal werd ich aufjedenfall machen.
danke dür die schnellen antworten

Zitat von root24

Da hat aber einer ziemlich die Updates vernachlässigt.

Edit, da in "dubio pro reo", aber der Verdacht drängte sich förmlich auf.

Ein etwaiger Support hat sich wohl hiermit erledigt..... ---> nehme ich zurück, sofern das jetzt von Dir nicht geschwindelt ist, was ich aber nicht unterstelle.....

also warum ich wenig uüdates habe is weil ich kein dsl habe ich bin nur mit 56k modem drinnen und da dauern updates immer tage aber ich kann sie ja mal machen.

Das ist dennoch kein Argument, die MS-Patches zu schlampen.

Das mit dem virustotal werd ich aufjedenfall machen.

Wird sicher aufschlußreich, richte Dich auf's formatieren ein. Bei DEM Stand Deines OS kannste alles andere knicken, es ist offen wie ein Scheunentor für Schädlinge.

Wenn Du es machst, dann mach es richtig, SP2 offline installieren, am besten inkl. aller Updates bis heute (von einem sauberen Rechner laden), vorher nicht online gehen, und die Win-XP-Firewall aktivieren.

Das ist dennoch kein Argument, die MS-Patches zu schlampen.

Wird immer nur gern als Ausrede verwendet. "Isch hab gar geene Möglischekit mitm modem sowiel runderzulade...also muss isch wohl druff verzichte..."

Macht die Sache nicht besser. Nur weil man ne langsame Verbindung hat kann man sich der Verantwortung entziehen? Tolle Einstellung. Ich werd jetzt als Fußgänger, weil ich ja völlig unmotorisiert und langsam bin einfach ohne zu gucken bei rot über die Ampel latschen. Die Verantwortung haben ja nur die schnellen Autofahrer.

Wird sicher aufschlußreich, richte Dich auf's formatieren ein. Bei DEM Stand Deines OS kannste alles andere knicken, es ist offen wie ein Scheunentor für Schädlinge.

FULL ACK mein lieber clermont aber ich befürchte sting2 wird ein Wiederholungstäter.

Zitat von root24

FULL ACK mein lieber clermont aber ich befürchte sting2 wird ein Wiederholungstäter.

Die Hoffnung stirbt zuletzt, lieber root, irgendwann sollte es eig. jeder mal kapieren.......

Es sei denn, man hat Spaß daran, Dauerformatierer zu werden.

@Sting2

Lies Dir bitte mal gründlich folgende Links durch:

Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun? – Microsoft TechNet: Rubrik Sicherheitsverwaltung

Homepage von Malte J. Wetz --> wieso muß ein infiziertes System formatiert werden

Homepage von Malte J. Wetz --> Kompromittierung unvermeidbar

Übe künftig mehr Zurückhaltung beim Installieren von Programmen, damit meine ich, nicht jeden Müll haben zu wollen, der vor die Maus kommt.

Halte Dein System stets aktuell. Ferner alle Anwendungen, die mit dem I-net Verbindung aufnehmen können, insbes. Browser, Java, Adobe, FlashPlayer etc. Desweiteren den Autostart schlank halten, nicht jedes Proggi muß beim Systemstart geladen werden.

Schalte Dein Hirn beim Surfen ein, dann installierst Du Dir auch keine trojanischen Pferde und ersparst Dir viel Ärger.

Nutze ein eingeschränktes Benutzerkonto, mache regelmäßig Backups von wichtigen Dateien, idealerweise ein Image auf einem sep. Datenträger.

Last but not least, beherzige die Links, und Du siehst klarer.

Zitat von sting2

das ich n wardriver bin stimmt übrigens nicht ich habe zwar aircrack aber nichts damit angefangen wie da schon steht ist die datei nur im ordner setups wo auch andere setups und treiber drin vergammeln wie zb. winrar oder sowas.

Du hast es aber ausgeführt denn von alleine tragen sich keine neuen Dienste ein!