Hallo!
Hab ein Problem mit einem kleinen Pferdchen auf meinem PC und leider überhaupt keinen Plan was ich da so anstellen könnte. Bin gerademal dazu fähig den PC an- und wieder auszustellen, also bitte auch keine komplizierten Erklärungen
schon im voraus danke!

@GreenSoul
poste ein HJT logfile
direktdownload
anleitung
chaosman

Das hab ich noch nicht so ganz verstanden. Was meinst du mit logfile - auf welche Daten soll ich da zurückgreifen. Schon traurig dass mich das irgendwie überfordert.
Das andere habe ich immerhin schon runtergeladen.

Logfile of HijackThis v1.99.0
Scan saved at 09:21:49, on 14.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOINTGR.EXE
C:\Programme\Lexmark X74-X75\lxbbbmgr.exe
C:\Programme\Lexmark X74-X75\lxbbbmon.exe
C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\recycler\mActiveX.exe
C:\Program Files\Windows FormatAd\WinForm.exe
C:\Program Files\Windows FormatAd\WinFormKeep.exe
C:\WINDOWS\msnmsgq.exe
C:\WINDOWS\svchst.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\WINDOWS\System32\wuampid.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\mdm.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c=...Qy&ver=2.1.0.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = WEB.DE
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mediamarkt.com/
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\WINDOWS\Downloaded Program Files\ycomp5_3_18_0.dll
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: Yahoo! Assistent - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_3_18_0.dll
O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Programme\DashBar\DashBar21.dll
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Microsoft Update] wuampid.exe
O4 - HKLM\..\Run: [REGRUN] C:\recycler\mActiveX.exe
O4 - HKLM\..\Run: [Windows FormatAd] C:\Program Files\Windows FormatAd\WinForm.exe
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitebym32.exe
O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe
O4 - HKLM\..\Run: [MsnExplorer] C:\WINDOWS\svchst.exe /i
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\RunServices: [Microsoft Update] wuampid.exe
O4 - HKCU\..\Run: [Microsoft Update] wuampid.exe
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Sound Manager.lnk = C:\WINDOWS\SOUNDMAN.EXE
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com/
O16 - DPF: v3cab - http://searchmiracle.com/cab/6.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com.../c381/chat.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {10372968-EEA7-4918-8EA4-9F9CE488AD29} (StarInstall Control) - http://install.ibs-clearing.ch/ibsload.ocx
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Do...bridge-c15.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache...tup1.0.0.8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094631451765
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {D67AC55A-B750-41A4-BEE6-020E017A7996} - http://install.cokemusic.de/client/p...LER_loader.exe
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.download-url.de/StarInstall.ocx
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Assistent) - http://us.dl1.yimg.com/download.comp...io5_3_18_0.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8DAE5048-80FB-4E2A-A4E6-12A5B323A171}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{F424A6F8-B631-4D88-8683-E0227DE5FBC4}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: WAN Miniport (ATW) Service - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Das ist das was ich dabei rausbekommen habe. Ich hoffe das hilft irgendwie. Mir sagt es leider so gar nichts.

Hallo "grüne Seele",

schade das ich das sagen muß aber Dein System ist vollständig verseucht.
Meine dringende Empfehlung ist eine Neuinstallation.

Hier: http://www.trojaner-board.de/showthread.php?t=12154

Organic

Hi, @ Green Soul

Ich nehme an Du hast diesen drauf. Lasse folgende Dateien mal hier online scannen

C:\WINDOWS\svchst.exe
C:\WINDOWS\msnmsgq.exe
C:\WINDOWS\System32\wuampid.exe

Das Ergebnis (sind für jede Datei 10 Zeilen) wieder rein posten
Wenn bei einer der Dateien ein Backdoor festgestellt wird, mußt Du leider neu Aufsetzen

Hab jetzt erstmal das gewünschte durchgeführt. Irgendwie geschafft, obwohl der PC teilweise schon nicht mehr mitmachen wollte - von dem ISDN-Anschluss will ich gar nicht erst reden.

File: msnmsgq.exe
Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected: UPX

AntiVir TR/Dldr.Agent.IG.3 (0.35 seconds taken)
Avast No viruses found (1.53 seconds taken)
AVG Antivirus No viruses found (0.78 seconds taken)
BitDefender No viruses found (0.55 seconds taken)
ClamAV Trojan.Downloader.Agent-62 (0.59 seconds taken)
Dr.Web Trojan.DownLoader.1614 (0.83 seconds taken)
F-Prot Antivirus No viruses found (0.14 seconds taken)
Fortinet No viruses found (0.38 seconds taken)
Kaspersky Anti-Virus Trojan-Downloader.Win32.Agent.is (1.00 seconds taken)
mks_vir No viruses found (0.32 seconds taken)
NOD32 Win32/TrojanDownloader.Agent.IS (0.46 seconds taken)
Norman Virus Control W32/Agent.AIX (0.18 seconds taken)


File: svchst.exe
Status: INFECTED/MALWARE
Packers detected: UPX

AntiVir TR/Dldr.Agent.IG.1 (0.35 seconds taken)
Avast No viruses found (1.53 seconds taken)
AVG Antivirus No viruses found (0.82 seconds taken)
BitDefender No viruses found (0.92 seconds taken)
ClamAV Trojan.Webdor-4 (0.58 seconds taken)
Dr.Web BackDoor.WebDor (0.83 seconds taken)
F-Prot Antivirus No viruses found (0.10 seconds taken)
Fortinet No viruses found (0.44 seconds taken)
Kaspersky Anti-Virus Backdoor.Win32.Webdor.p (0.99 seconds taken)
mks_vir Trojan.Webdor.P (0.27 seconds taken)
NOD32 Win32/Webdor.P (0.46 seconds taken)
Norman Virus Control W32/Webdor.P (0.18 seconds taken)


File: WUAMPID.EXE-24B5CEFD.pf
Status: OK
Packers detected: None

AntiVir No viruses found (0.34 seconds taken)
Avast No viruses found (1.51 seconds taken)
AVG Antivirus No viruses found (0.72 seconds taken)
BitDefender No viruses found (0.46 seconds taken)
ClamAV No viruses found (0.57 seconds taken)
Dr.Web No viruses found (1.00 seconds taken)
F-Prot Antivirus No viruses found (0.08 seconds taken)
Fortinet No viruses found (0.42 seconds taken)
Kaspersky Anti-Virus No viruses found (0.97 seconds taken)
mks_vir No viruses found (0.22 seconds taken)
NOD32 No viruses found (0.46 seconds taken)
Norman Virus Control No viruses found (0.18 seconds taken)

jep Neuinstallation unumgänglich.
dein system ist kompromittiert; es ist nicht mehr vertrauenswürdig.
installiere windows neu und beachte diese Anleitung

Kaspersky Anti-Virus Backdoor.Win32.Webdor.p (0.99 seconds taken)

wie ich schon vermutet hatte, befolge den Link von Chris14

Zitat von Chris14

jep Neuinstallation unumgänglich.
dein system ist kompromittiert; es ist nicht mehr vertrauenswürdig.
installiere windows neu und beachte diese Anleitung

tag auch ich habe mir auch diesen trojaner eingefangen und habe eh vor mir eine neu Windows XP version zu besorgen die dann auch service Pack 2 hat jetzt aber meine Frage, meinst du das ich dann immernoch so anfällig dafür bin oder kann man das dann mit ner Norton firewall verhindern.

Hi @ Alastor

meinst du das ich dann immernoch so anfällig dafür bin oder kann man das dann mit ner Norton firewall verhindern.

Meine Meinung über Norton in Bezug auf Viren und Firewall ist nur negativ. Wenn Du mal etwas durch die Thread's liest kannst Du sehen wieviele User mit Nortonprodukten unterwegs sind und trotzdem total verseucht. Ich habe Dir mal einen Link gepostet lese in Ruhe durch und mache Dir selbst ein Bild. Wenn Du vom Computer etwas Kenntnis hast, dann lese auch mal die Link's in Cidres Signum ( Anleitung- Neuaufsetzen des Systems und anschließende Absicherung)
Chris14 hat das ja auch schon verlinkt. Dort ist eigentlich alles beschrieben, aber
wie schon gesagt, etwas Verständnis benötigt man schon vom Computer.
http://www.trojaner-board.de/showthread.php?t=13151

Ein Dank schon mal an alle die mir bisher geholfen haben. Bin bisher schon einige Würmer, etc. losgeworden. Der Trojaner fühlt sich immer noch sehr wohl bei mir aber bisher habe ich mich noch nicht daran getraut alles neu aufzusetzen. Man wird sehen was dabei herauskommt...

Kann mir eigentlich jemand eine funktionstüchtige Firewall empfehlen?