Hallo Community,

ich habe seid einigen tagen ein problem mit meinem rechner.Und zwar muss ich irgendwas schädliches auf meinem rechner haben.
Hier das Problem:
-Windows Sounds spielen einfach so und ohne grund im Hintergrund.
Als ob eine Fehlermeldung oder ähnliches auftreten würde.
-Es öffnen sich über den Internet Explorer Spam Werbungen und ähnliches.
Dabei geht alles nicht mal in richtung pornographie oder ähnlichen.
Alles wild gestreut Autos, Kredite, seltener mal Viagra und ähnliches.

Ich habe schon einen Malware scanner durchlaufen lassen der auch was gefunden hat und das beseitigt hat, aber das Problem besteht weiterhin.
Außerdem hab ich noch ein paar fragwürdige Sachen gefunden und zwar bei den Prozessen eine: v246y834.exe
Ich hab die exe schon gefunden aber löschen kannn ich sie nicht da man mir den zugriff verweigert!


[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke.
Sunny
[/edit]


Kann mir wer helfen wäre wirklich verdammt nett da ich mit viren reichlich wenig auskenne und solangsam verzweifle

Bitte die Links zukünftig nicht mehr mit http oder www posten sondern bitte zensieren
Ansonten finde ich bis auf

 C:\WINDOWS\system32\v246y834.exe
         

nichts auffälliges.
Bitte überprüfe diese Datei bei Virustotal.

Ja mach ich.
Danke für den Tipp bin noch nicht solange hier...

virustotal versteh ich irgendwie nicht wo kann ich da denn suchen?

So hab hier nochn virenscan mal gemacht...der hat auch ein paar sachen gefunden:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 26. Oktober 2008 12:26

Es wird nach 1369550 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: KAMPFKEKS-PC

Versionsinformationen:
BUILD.DAT : 8.2.0.334 16933 Bytes 16.10.2008 14:53:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26.06.2008 09:57:49
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 12:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 13:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 12:40:42
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:27:15
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 14:54:15
ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30.06.2008 06:20:53
ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30.06.2008 10:24:47
Engineversion : 8.2.0.4
AEVDF.DLL : 8.1.0.6 102772 Bytes 14.10.2008 11:05:56
AESCRIPT.DLL : 8.1.1.8 319866 Bytes 16.10.2008 12:43:34
AESCN.DLL : 8.1.1.3 123252 Bytes 14.10.2008 11:05:56
AERDL.DLL : 8.1.1.2 438644 Bytes 12.09.2008 07:06:02
AEPACK.DLL : 8.1.2.4 369014 Bytes 14.10.2008 11:05:56
AEOFFICE.DLL : 8.1.0.28 196987 Bytes 14.10.2008 11:05:56
AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18.09.2008 10:07:50
AEHELP.DLL : 8.1.1.2 115062 Bytes 14.10.2008 11:05:56
AEGEN.DLL : 8.1.0.41 319861 Bytes 14.10.2008 11:05:56
AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 11:05:56
AECORE.DLL : 8.1.2.6 172406 Bytes 14.10.2008 11:05:56
AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 11:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 09:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 10:27:58
AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 13:16:24
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 12:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 09:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 13:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 18:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 13:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 13:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 14:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 14:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, G:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Sonntag, 26. Oktober 2008 12:26

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HijackThis.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'v246y834.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winamp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'server_windows.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DesktopSearchService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soundman.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBPanel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '45' Prozesse mit '45' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '56' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\basti\Desktop\CloneCD 5.3.0.1\Patch\Universalpatch v.1.40.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Hupigon.bzjy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496d5564.qua' verschoben!
C:\Dokumente und Einstellungen\basti\Desktop\musik geilste ever\Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==.zip
[0] Archivtyp: ZIP
--> Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==/Adobe.PhotoShop.CS2.KeyGen-PANTHEON.(www.zonapentel.com)/keygen.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '497355cd.qua' verschoben!
C:\Dokumente und Einstellungen\basti\Desktop\nicht verwendete desktopverknüpfungen\Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==\Adobe.PhotoShop.CS2.KeyGen-PANTHEON.(www.zonapentel.com)\keygen.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '497d5606.qua' verschoben!
C:\Dokumente und Einstellungen\basti\Desktop\versuch\Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==\Adobe.PhotoShop.CS2.KeyGen-PANTHEON.(www.zonapentel.com)\keygen.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '497d5825.qua' verschoben!
C:\Dokumente und Einstellungen\basti\Lokale Einstellungen\Temp\a.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496958d9.qua' verschoben!
C:\Dokumente und Einstellungen\basti\Lokale Einstellungen\Temp\d.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496958dc.qua' verschoben!
C:\Dokumente und Einstellungen\basti\Lokale Einstellungen\Temp\f.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496958df.qua' verschoben!
C:\System Volume Information\_restore{B7E7F4AF-7C7D-46EE-BAD3-C2953EC819ED}\RP213\A0184782.dll
[FUND] Ist das Trojanische Pferd TR/Killav.28714
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49356b3c.qua' verschoben!
C:\System Volume Information\_restore{B7E7F4AF-7C7D-46EE-BAD3-C2953EC819ED}\RP214\A0185869.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Hupigon.bzjy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49356b47.qua' verschoben!
C:\System Volume Information\_restore{B7E7F4AF-7C7D-46EE-BAD3-C2953EC819ED}\RP214\A0185870.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49356b4b.qua' verschoben!
C:\System Volume Information\_restore{B7E7F4AF-7C7D-46EE-BAD3-C2953EC819ED}\RP214\A0185871.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49356b4f.qua' verschoben!
Beginne mit der Suche in 'G:\' <Externe Festplatte toshiba>
G:\pc\musik geilste ever\Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==.zip
[0] Archivtyp: ZIP
--> Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==/Adobe.PhotoShop.CS2.KeyGen-PANTHEON.(www.zonapentel.com)/keygen.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49737588.qua' verschoben!
G:\sonstiges\secure\instal dateien\169.21_forceware_winxp_32bit_international_whql.exe
[0] Archivtyp: CAB SFX (self extracting)
--> \NVRSDA.dl_
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.


Ende des Suchlaufs: Sonntag, 26. Oktober 2008 15:28
Benötigte Zeit: 3:02:18 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

28783 Verzeichnisse wurden überprüft
1065910 Dateien wurden geprüft
12 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
12 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3 Dateien konnten nicht durchsucht werden
1065895 Dateien ohne Befall
5610 Archive wurden durchsucht
4 Warnungen
12 Hinweise


Hab alle gefixt...mal sehen obs jtz besser ist!

Backdoor? Da kommt oft Spyware mit. Hoffe für dich, das du kein Onlinebanking treibst. Ich empfehle dir sehr ... das Neuaufsetzen. Ansosten: 1. Spybot S&D laufen lassen. 2. CCleaner laufen lassen 3. Malwarebytes laufen lassen. Die logs dann hir posten. :-)

C:\Dokumente und Einstellungen\basti\Desktop\musik geilste ever\Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==.zip

Ich würde sagen, dir würde es Recht geschehen, wenn dein Konto leergeräumt wird.
Wer ein knapp 900€ teures Programm raubt, soll doch alleine in seinem Mist schmoren.

hab jtz mal sämtliche progs laufen lassen die ich zur bekämpfung gefunden hab pc wieder sauber danke an alle die mir geholfen haben.

PS: ehrlich ich hab das geld für das prog hab nur meinen key verschandelt :P

PS: ehrlich ich hab das geld für das prog hab nur meinen key verschandelt :P

Das kannst du versuchen jedem weiszumachen, glauben tut es letztendlich keiner.