hi,

hab neuerdings das problem dass sich meine startseite immer wieder auf about:blank stellt. ausserdem poppt in regelmässigen abständen ein browserfenster mit der adresse "mediabuy-nic" auf.
ich hab adaware, spybot und norton ohne erfolg laufen lassen..

hier meine hijackthis-log :


Logfile of HijackThis v1.98.2
Scan saved at 14:48:38, on 14.12.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\ASERV32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\HOTKEY32.EXE
C:\PROGRAMME\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\HIGHJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R3 - Default URLSearchHook is missing
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ASUSService] ASERV32.EXE
O4 - HKLM\..\Run: [ASUSKey] HOTKEY32.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\RunServices: [ASUSService] ASERV32.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O12 - Plugin for .mp3: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.crazywinnings.com
O15 - Trusted Zone: *.iframedollars.biz
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a224.g.akamai.net/7/224/52/20...eInstaller.exe
O21 - SSODL: OLE Module - {01B1C4D9-BC71-8916-38AD-9DEA5D213614} - C:\WINDOWS\SYSTEM\bsmhn.dll
O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)



kann mir jemand sagen, welche einträge ich fixen soll ?


danke und gruss,

Loo

hallo ? ist hier vielleicht jemand der sich mit diesen logfiles auskennt und mir helfen kann ? bitte bitte

Scanne mal hiermit im abg. Modus:
http://www.trojaner-board.de/42731-escan-anleitung.html

Wo wird was gefunden?

hi christian,

danke dass du dich meinem problem annimmst.. ich fummel schon seit tagen in meinem system rum und komm einfach nicht weiter

die logfile vom escan ist ewig lang - ich poste mal nur die problematischen zeilen :



File C:\WINDOWS\SYSTEM\AKLSP.DLL infected by "TrojanDownloader.Win32.Agent.br" Virus
File C:\WINDOWS\SYSTEM\HJOKDESK.DLL infected by "not-a-virus:AdWare.Look2Me.r"
File C:\WINDOWS\SYSTEM\RXCLTC5.DLL infected by "not-a-virus:AdWare.Look2Me.r"
ERROR!!! Invalid Entry \??\C:\WINDOWS\SYSTEM\drivers\zntport.sys in SYSTEM\CurrentControlSet\Services\zntport...
Wed
ERROR!!! Invalid Entry \??\C:\WINDOWS\SYSTEM\drivers\Memacc.sys in SYSTEM\CurrentControlSet\Services\MemAcc...
File C:\WINDOWS\SSK_B5.EXE infected by "Trojan-Dropper.Win32.SurfSide.a" Virus.
File C:\WINDOWS\mstasks3.exe infected by "TrojanDownloader.Win32.Donn.u" Virus.
File C:\WINDOWS\VT00.exe infected by "Trojan-Downloader.Win32.Lookme.g" Virus.
File C:\WINDOWS\SYSTEM\WBBVW.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus
File C:\WINDOWS\SYSTEM\WRIMPLEX.dll infected by "not-a-virus:AdWare.Look2Me.r" Virus
File C:\WINDOWS\SYSTEM\LJ32.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus
File C:\WINDOWS\SYSTEM\kaza.dll infected by "Trojan.Win32.Small.j" Virus.
File C:\WINDOWS\SYSTEM\d1k.exe tagged as not-a-virus:PornWare.Downloader.TibSystems
File C:\WINDOWS\SYSTEM\d1ki.exe infected by "TrojanClicker.Win32.Small.c" Virus
File C:\WINDOWS\SYSTEM\kaza2.dll infected by "Trojan.Win32.Small.j" Virus
File C:\WINDOWS\SYSTEM\dktibs.exe infected by "TrojanDownloader.Win32.Delf.dg" Virus
File C:\WINDOWS\SYSTEM\winsys.exe infected by "Trojan-Downloader.Win32.Delf.gi"
File C:\WINDOWS\SYSTEM\RLCLTCCM.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus.
File C:\WINDOWS\SYSTEM\PLD.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus
File C:\WINDOWS\SYSTEM\LLGILANG.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus
File C:\WINDOWS\SYSTEM\HJOKDESK.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus
File C:\WINDOWS\SYSTEM\Coacmf32.exe infected by "Backdoor.Win32.Padodor.al" Virus
File C:\WINDOWS\SYSTEM\Cjcncd32.dll infected by "Backdoor.Win32.Padodor" Virus
File C:\WINDOWS\SYSTEM\RXCLTC5.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus
File C:\WINDOWS\SYSTEM\vmpubapi.dll infected by "not-a-virus:AdWare.Look2Me.r" Virus
File C:\WINDOWS\SYSTEM\mac80ex.idf infected by "not-a-virus:AdWare.BargainBuddy.l" Virus
File C:\WINDOWS\SYSTEM\psis80ex.ax infected by "not-a-virus:AdWare.BargainBuddy.l" Virus
File C:\WINDOWS\SYSTEM\SPELL.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus
File C:\WINDOWS\SYSTEM\netut80ex.vxd infected by "not-a-virus:AdWare.BargainBuddy.n" Virus
File C:\WINDOWS\SYSTEM\DPMSADSN.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus
File C:\WINDOWS\SYSTEM\akcore.dll infected by "not-a-virus:AdWare.Coreak" Virus
File C:\WINDOWS\SYSTEM\akupd.dll infected by "TrojanDownloader.Win32.Agent.br" Virus.
File C:\WINDOWS\SYSTEM\akrules.dll infected by "TrojanDownloader.Win32.Agent.bt" Virus
File C:\WINDOWS\SYSTEM\aklsp.dll infected by "TrojanDownloader.Win32.Agent.br" Virus
File C:\WINDOWS\SSK_B5.EXE infected by "Trojan-Dropper.Win32.SurfSide.a" Virus
File C:\WINDOWS\mstasks3.exe infected by "TrojanDownloader.Win32.Donn.u" Virus
File C:\WINDOWS\VT00.exe infected by "Trojan-Downloader.Win32.Lookme.g" Virus.

Wed Dec 15 16:19:40 2004 => Total Files Scanned: 2523
Wed Dec 15 16:19:40 2004 => Total Virus(es) Found: 35
Wed Dec 15 16:19:40 2004 => Total Disinfected Files: 0
Wed Dec 15 16:19:40 2004 => Total Files Renamed: 0
Wed Dec 15 16:19:40 2004 => Total Deleted Files: 0
Wed Dec 15 16:19:40 2004 => Total Errors: 2
Wed Dec 15 16:19:40 2004 => Time Elapsed: 00:09:52
Wed Dec 15 16:19:40 2004 => Virus Database Date: 2004/12/13
Wed Dec 15 16:19:40 2004 => Virus Database Count: 112401

Wed Dec 15 16:19:40 2004 => Scan Completed.



ich hoffe damit kannst du was anfangen ?

grüsse, Loo

Lösche die Dateien manuell im abg. Modus.

Wow ... dein Norton erkennt ja gar nichts.
Wenn du sozial bist, dann sende die infizierten Dateien an AVSubmit@symantec.com

Bitte packe die Dateien und vergib das Passwort: infected


Wenn du alle infizierten Dateien gelöscht hast, dann scanne zusätzlich mit Ad-aware: www.lavasoft.de
Update vor einem Scan.
Ad-aware ist kostenlos.

ok das werd ich mal ausprobieren.. wie kanns denn sein dass norton so schlecht ist ??
adaware hab ich übrigens schon laufen lassen, ebenso spybot, spysubtract und cwshredder.

meld mich gleich wieder

Zitat von LooLoo

ok das werd ich mal ausprobieren.. wie kanns denn sein dass norton so schlecht ist ??

Ich weiss es nicht.

Zitat von LooLoo

adaware hab ich übrigens schon laufen lassen, ebenso spybot, spysubtract und cwshredder.

Upss ... wenn du dann tatsächliche die Dateien an Symantec schickst, dann nimm diese noch: research@lavasoft.de , detections@spybot.info

sooo hab versucht, die dll`s im abgesicherten modus zu löschen..

aklsp.dll ließ sich nicht löschen, wird verwendet; ebenso
rxcltc5.dll.

danach hab ich nochmal escan laufen lassen.. mit folgendem ergebnis :


File C:\WINDOWS\SYSTEM\AKLSP.DLL infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\PZTOREC.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\RXCLTC5.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\PROGRAMME\SED\SED.EXE infected by "not-a-virus:AdWare.Cres" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\MRVCRT20.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\splstr.dll infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\PZTOREC.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\RXCLTC5.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\akrules.dll infected by "TrojanDownloader.Win32.Agent.bt" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\aklsp.dll infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\TEMP\nsdtmp09.dll infected by "not-a-virus:AdWare.MetaDirect.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\TEMP\IExploreSkins.exe tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\F10NTXKV\AppWrap[1].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\YZRATF1B\AppWrap[1].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\KPEFKLYZ\toolbar3[1].cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.



hmpf.


ausserdem installierte sich plötzlich ein virtualbouncer.. hab den ordner im abges. modus gelöscht, auch aus der registry.
ach ja, und sed tauchte auch auf - ebenso wie der vbouncer gekillt (hoffentlich)

HELP



/edit : jetzt hab ich auch noch komische verknüpfungen auf dem desktop..irgendwas mit dating, freetravel und freemusic. die verweisen auf die url www.zestyfind.etc...

Wed Dec 15 16:19:40 2004 => Total Files Scanned: 2523
Wed Dec 15 16:19:40 2004 => Total Virus(es) Found: 35

Scanne mal dein ganzes System mit eScan ("all local drives" muss aktiviert sein), denn 2523 Dateien sind viel zu wenig!

hups.

ok, hier die vollständige log :


File C:\WINDOWS\SYSTEM\AKLSP.DLL infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\OJEPRO32.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\RXCLTC5.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\MRVCRT20.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\splstr.dll infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\OJEPRO32.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\RXCLTC5.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\akrules.dll infected by "TrojanDownloader.Win32.Agent.bt" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\aklsp.dll infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\TEMP\nsdtmp09.dll infected by "not-a-virus:AdWare.MetaDirect.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\TEMP\IExploreSkins.exe tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\WINDOWS\TEMP\temp.cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\F10NTXKV\toolbar3[1].cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\F10NTXKV\AppWrap[1].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\YZRATF1B\AppWrap[1].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\MRVCRT20.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\splstr.dll infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\OJEPRO32.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\RXCLTC5.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\akrules.dll infected by "TrojanDownloader.Win32.Agent.bt" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\aklsp.dll infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\COMMAND\EBD\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
File C:\WINDOWS\TEMP\nsdtmp09.dll infected by "not-a-virus:AdWare.MetaDirect.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\TEMP\IExploreSkins.exe tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\WINDOWS\TEMP\temp.cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\WINDOWS\Desktop\DE_WIN98SE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\Temporary Internet Files\Content.IE5\F10NTXKV\toolbar3[1].cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\WINDOWS\Temporary Internet Files\Content.IE5\F10NTXKV\AppWrap[1].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Temporary Internet Files\Content.IE5\YZRATF1B\AppWrap[1].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\stuff\games\backgammon\BGPROW15.ZIP tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\stuff\tools\divx_player\DivX505Bundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Program Files\Internet Explorer Library\kaza.dll infected by "Trojan.Win32.Small.j" Virus. Action Taken: No Action Taken.
File C:\MIRC\MIRC.EXE tagged as not-a-virus:RiskWare.mIRC.5.91. No Action Taken.
File C:\inetFuel.exe infected by "not-a-virus:AdWare.MetaDirect.a" Virus. Action Taken: No Action Taken.
File C:\124492.exe tagged as not-a-virus:PornWare.Downloader.TibSystems. No Action Taken.
File C:\appsetup.exe infected by "Trojan-Downloader.Win32.Small.aco" Virus. Action Taken: No Action Taken.
File C:\edow.exe infected by "TrojanDownloader.Win32.QDown.m" Virus. Action Taken: No Action Taken.




muss ich eigentlich die einträge mit dem vermerk "not a virus" auch löschen ?

Jepp-solltest alle löschen.Escan arbeitet mit den erweiterten Signaturen von Kaspersky, erkennt alo auch Malware.
Also:Lösche die Dateien im abgesicherten Modus am besten bei .Danach Neustart.
Dann update mal deinen escan, rufe dazu folgende datei auf:

C:bases/KAVUpd.exe

und lass nach dem update den escan nochmal laufen.
Poste anschliessend den Log und der Interesse halber auch den HijackThis Log.

ok jetzt siehts schon viel besser aus :



File C:\WINDOWS\SYSTEM\AKLSP.DLL infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\EOTIER2.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\RXCLTC5.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\eotier2.dll infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\RXCLTC5.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\aklsp.dll infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\eotier2.dll infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\RXCLTC5.DLL infected by "not-a-virus:AdWare.Look2Me.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\aklsp.dll infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Desktop\DE_WIN98SE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\Desktop\maren\stuff\tools\divx_player\DivX505Bundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.



hier noch die hjlog :


Logfile of HijackThis v1.98.2
Scan saved at 13:06:28, on 16.12.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ASUSService] ASERV32.EXE
O4 - HKLM\..\Run: [ASUSKey] HOTKEY32.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\RunServices: [ASUSService] ASERV32.EXE
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O12 - Plugin for .mp3: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a224.g.akamai.net/7/224/52/20...eInstaller.exe
O21 - SSODL: OLE Module - {01B1C4D9-BC71-8916-38AD-9DEA5D213614} - C:\WINDOWS\SYSTEM\bsmhn.dll



und nu ?
*ratlose Loo*

Kenne ich nur zu gut!
Habe AD-WARE SE heruntergeladen. Ein Plug-In installiert und im abges. Modus durchlaufen lassen. Jetzt ist ALLES sauber. e-Scan hat auch nichts mehr gefunden!

Hier meine Problemschilderung / und -beeseitigung
!
http://www.trojaner-board.de/showthr...554#post102554

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ASUSService] ASERV32.EXE
O4 - HKLM\..\Run: [ASUSKey] HOTKEY32.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\RunServices: [ASUSService] ASERV32.EXE
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O12 - Plugin for .mp3: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a224.g.akamai.net/7/224/52/20...eInstaller.exe
O21 - SSODL: OLE Module - {01B1C4D9-BC71-8916-38AD-9DEA5D213614} - C:\WINDOWS\SYSTEM\bsmhn.dll



und nu ?
*ratlose Loo*[/QUOTE]

@ LooLoo, @ all

Zitat von LooLoo

File C:\WINDOWS\SYSTEM\Coacmf32.exe infected by "Backdoor.Win32.Padodor.al" Virus
File C:\WINDOWS\SYSTEM\Cjcncd32.dll infected by "Backdoor.Win32.Padodor" Virus
Wed Dec 15 16:19:40 2004 => Total Files Scanned: 2523
Wed Dec 15 16:19:40 2004 => Total Virus(es) Found: 35

kann ja sein, dass Ihr das anders seht, aber ich würde empfehlen, den Rechner zu formatieren. Information zu Backdoor.Win32.Padodor.al

# Steals information
# Drops more malware
# Installs itself in the Registry

Ausserdem würde ich gerne noch mal ein komplttes Hijack This Logfile in der aktuellen Version von Hijack This v1.99.0 sehen: http://www.trojaner-board.de/51130-a...ijackthis.html.

SD