Hallo, ich habe auf dem Rechner einer Bekannten Vieren entfernt. Es waren 12 Vieren in 64 Dateien. Die habe ich über escan gefunden. Habe aber nur die test version von escan konnte sie deswegen nicht automatisch löschen lassen. Habe sie manuell gelöscht, bis auf 3 Vieren...die 3 sind in folgenden dateien:

File C:\WINDOWS\System32\avwm.exe infected by "Backdoor.Win32.Rbot.gen"
File C:\WINDOWS\System32\ftao.exe infected by "Backdoor.Win32.Rbot.gen"
File C:\WINDOWS\System32\svcpack.exe infected by "Backdoor.Win32.SdBot.jg"
File C:\WINDOWS\System32\Svhost.exe infected by "Backdoor.Win32.Rbot.hf"

Wenn ich diese Dateien suche um sie zu löschen kann ich sie nicht im angegebenen Ordner finden. Die Festplatten sind im NTFS Dateisystem formatiert.

hier auch noch mal der HiJack This Logfile:

Logfile of HijackThis v1.97.7
Scan saved at 23:06:48, on 20.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
E:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Teledat\WCOM\SYSTEM\RVSINST.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Teledat\WCOM\SYSTEM\RVSCC.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
E:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AGFEO\ISDN Guard\agfguard.exe
C:\WINDOWS\system32\ntvdm.exe
C:\bases\mwavscan.com
C:\bases\kavss.exe
E:\downs\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] E:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "E:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "E:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ISDN Guard.lnk = C:\Programme\AGFEO\ISDN Guard\agfguard.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Recherchieren (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

Hoffe mir kann einer von euch einen Tip geben.

Danke schon mal
Gruß erik

Zitat von erik_ferber

File C:\WINDOWS\System32\avwm.exe infected by "Backdoor.Win32.Rbot.gen"
File C:\WINDOWS\System32\ftao.exe infected by "Backdoor.Win32.Rbot.gen"
File C:\WINDOWS\System32\svcpack.exe infected by "Backdoor.Win32.SdBot.jg"
File C:\WINDOWS\System32\Svhost.exe infected by "Backdoor.Win32.Rbot.hf"

Aufgrund dieser Funde wird dir nichts anderes übrigbleiben, als dein System neuaufzusetzen.
Gehe nach dieser Anleitung vor.

jo alles klar, ist ja nicht gerade die erfreuliche nachricht...

werde ich die nächsten tage mal manchen

trotzdem danke
erik