Hallo,

ich habe festgestellt dass mein Norton gänzlich deaktiviert wurde und ich es auch nicht mehr aktivieren kann. Kann ebenso wenig einen Virenscan machen.
Könnt ihr bitte mein hijack checken ob sich hier etwas verbirgt? Danke.

Logfile of HijackThis v1.99.1
Scan saved at 17:20:35, on 30.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\PROGRA~1\GEMEIN~1\WinTools\WToolsA.exe
C:\Programme\eDonkey2000\edonkey2000.exe
C:\Program Files\webHancer\Programs\whAgent.exe
C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\tb_setup.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Gemeinsame Dateien\WinTools\WSup.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~3\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\PROGRA~1\NORTON~1\NORTON~3\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\totalcmd\TOTALCMD.EXE
C:\Dokumente und Einstellungen\Christian\Eigene Dateien\downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50193
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.ebay.de/Wolfs-Rain_Fil...Z1QQsofocusZbs
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\GEMEIN~1\WinTools\WToolsB.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\GEMEIN~1\WinTools\WToolsB.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\GEMEIN~1\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [eDonkey2000] "C:\Programme\eDonkey2000\edonkey2000.exe" -t
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [TB_setup] C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\tb_setup.exe /dcheck
O4 - Startup: Registration-InstantCopy.lnk = C:\Programme\Pinnacle\Shared Files\InstantCDDVD\Pixie\RegTool.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O14 - IERESET.INF: START_PAGE_URL=http://www.oem.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F69BBC8-C9D6-4C4D-A7E4-3D599D9A78D1}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~3\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~3\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Nimm mal Spybot S&D damit du dein Schädlinge los wirst. Probier dann noch mal Norton. Ansonsten escan laufen lassen. Aber wie hast du dir denn trotz deines tollen Antivirenprogramms den Webhancer geholt? Wohl mal wieder zu eifrig geklickt und installiert?

Zitat von big_surfer

Nimm mal Spybot S&D damit du dein Schädlinge los wirst. Probier dann noch mal Norton. Ansonsten escan laufen lassen. Aber wie hast du dir denn trotz deines tollen Antivirenprogramms den Webhancer geholt? Wohl mal wieder zu eifrig geklickt und installiert?

Spybot hat einiges gefunden und repariert, aber Norton läuft immer noch nicht. Werde dann heute noch eScan laufen lassen.
Da muss wohl wieder was beim Surfen mit dem Internet Explorer durchgeschlüpft sein, da ich immer noch keine stabile Mozilla-Version habe. Mein jetziges Mozilla hängt sich oft auf oder läuft nur wie wenn irgendeine Handbremse angezogen wäre, aber ich hab schon gesehen dass Du auf Deiner Site nen Link zur Mozilla-europe Site hast. Werde mir dann da mal die neuste Version ziehen. Soweit mal Danke, ich meld mich nach dem eScan heut Abend wieder ;-) Greetz Semy

Hier mein viren logfile des eScans, sieht übel aus oder?
Was kann ich hiervon löschen bzw. was muss ich löschen und was sollte ich nicht löschen?

File C:\Dokumente und Einstellungen\Christian\Eigene Dateien\downloads\hijackthis\backups\backup-20050320-120812-357.dll infected by "not-a-virus:AdWare.ToolBar.Azesearch.a" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Christian\Eigene Dateien\downloads\hijackthis\backups\backup-20050320-120812-408.dll infected by "not-a-virus:AdWare.ToolBar.Azesearch.a" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Christian\Eigene Dateien\downloads\win rar 3.42\crack\patch.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

File C:\Dokumente und Einstellungen\Christian\Eigene Dateien\downloads\win rar 3.42\crack\patch2.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\4F283228.exe infected by "Backdoor.Win32.Blarul.d" Virus. Action Taken: No Action Taken.

File C:\Programme\whInstall\Webhdll.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\Programme\whInstall\WhAgent.exe infected by "not-a-virus:AdWare.WebHancer.351" Virus. Action Taken: No Action Taken.

File C:\Programme\whInstall\whiehlpr.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\Programme\whInstall\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\Programme\whInstall\WhSurvey.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\Programme\WinRAR\patch.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

File C:\Programme\WinRAR\patch2.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP10\A0000756.exe infected by "not-a-virus:AdWare.Whenu.a" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP10\A0000769.exe infected by "not-a-virus:AdWare.SaveNow.as" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP10\A0000770.exe infected by "not-a-virus:AdWare.SaveNow.bd" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP10\A0000771.dll infected by "not-a-virus:AdWare.SaveNow.az" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP10\A0000783.exe infected by "not-a-virus:AdWare.SaveNow.az" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000875.dll infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000880.exe infected by "Trojan-Downloader.Win32.Wintool.a" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000883.exe infected by "not-a-virus:AdWare.WebHancer.351" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000885.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000886.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000888.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000890.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP12\A0000898.exe infected by "Trojan-Downloader.Win32.Wintool.a" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000323.EXE infected by "Trojan-Downloader.Win32.Agent.ae" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000382.DLL infected by "not-a-virus:AdWare.ToolBar.Azesearch.a" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000383.alt infected by "not-a-virus:AdWare.WinAD.z" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000384.ALT infected by "not-a-virus:AdWare.WinAD.z" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000385.ALT infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000386.alt infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000387.ALT infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000388.ALT infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000389.exe infected by "not-a-virus:AdWare.BiSpy.o" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000404.ocx infected by "not-a-virus:AdWare.ToolBar.Azesearch.a" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000440.exe infected by "not-a-virus:Porn-Dialer.Win32.Intexdial" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP6\A0000514.exe infected by "not-a-virus:Porn-Dialer.Win32.Intexdial" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000603.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000606.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000607.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000608.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000609.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000614.exe infected by "not-a-virus:AdWare.WebSearch.n" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000634.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000636.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000642.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000643.exe infected by "not-a-virus:AdWare.WebSearch.n" Virus. Action Taken: No Action Taken.

Am besten neu aufsetzen. Ansonsten hier meine Standardvorgehensweise:

Keiner der am Markt angebotenen Virenscanner ist perfekt. Es ist deshalb eine gute Idee mit einem zweiten oder dritten Antivirenprogramm zu scannen. Sehr leistungsfähige (kostenlose) Virenscanner sind escan (Kaspersky Engine) und BitdefenderFree. <-- hast du wahrscheinlich schon gemacht.

Da aber alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Spyware- und Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy und a² (emisoft). Für alle eingesetzten Programme gilt: Vor dem Einsatz aktualisieren (updaten)! <-- hast du teilweise schon gemacht.

Dannach checken mit HijackThis und MSConfig. <-- hast du wahrscheinlich schon gemacht.

Jetzt kommts ---> Dann Systemwiederherstellung (nur Windows XP) deaktivieren und im abgesicherten Modus booten. Nochmal Virenscanner, Spybot und a² drüber laufen lassen und mit HijackThis überprüfen/fixen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren.

Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte.

Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln).

Infos und Downloads zum Thema findest du auf meiner Webpage