Überprüfe mal folgende Sachen bei :
h**p://virusscan.jotti.org/

O4 - HKLM\..\Run: [prt.exe] C:\WINDOWS\system32\prt.exe s
O4 - HKLM\..\Run: [zxcdiag] C:\WINDOWS\system32\zxcconf.exe
O4 - HKLM\..\Run: [cscrsc.exe] C:\WINDOWS\system32\sys_rsc.exe -s

Ach ja, das hier hört sich wirklich nach Warezow/Stration an:
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll ipsemsw3.dll e1.dll confxxn.dll confzxc.dll zxcstat.dll lv73l11.dll diagisr.dll

Auswirkungen:
• Lädt Dateien herunter
• Erstellt schädliche Dateien
• Verfügt über eigene Email Engine
• Änderung an der Registry
• Stiehlt Informationen
• Ermöglicht unbefugten Zugriff auf den Computer

Ich trau mich das zwar gar nicht zu schreiben, aber in diesem Falle würde ich Neuaufsetzen!

Zitat von Mobius07

Überprüfe mal folgende Sachen bei :
h**p://virusscan.jotti.org/

O4 - HKLM\..\Run: [prt.exe] C:\WINDOWS\system32\prt.exe s
O4 - HKLM\..\Run: [zxcdiag] C:\WINDOWS\system32\zxcconf.exe
O4 - HKLM\..\Run: [cscrsc.exe] C:\WINDOWS\system32\sys_rsc.exe -s

Alle diese Dateien sind infiziert. Hier die Ergebnisse als JPG-Bilder:

Ach ja, das hier hört sich wirklich nach Warezow/Stration an:
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll ipsemsw3.dll e1.dll confxxn.dll confzxc.dll zxcstat.dll lv73l11.dll diagisr.dll

Ich habe eben nochmal das Log-File von MWAV (eScan) mit diesen Dateien abgeglichen. Folgende dieser Dateien waren laut MWAV infiziert:
- ipsemsw3.dll
- e1.dll
- confxxn.dll
- zxcstat.dll

Ich trau mich das zwar gar nicht zu schreiben, aber in diesem Falle würde ich Neuaufsetzen!

Das würde ich - wenn möglich - gerne vermeiden. Der PC gehört nicht mir, ich habe nicht einmal Datensicherungen, die installierten Programme etc. Und mein Bekannter dürfte damit überfordert sein.


Gibt es noch Hoffnung auf Rettung? Wie sollte ich weiter vorgehen?

Danke!


grtz
BuggerT

So, es scheint, als hätte ich das ganze nun halbwegs im Griff.

Die im Log unter Q20 aufgeführten DLLs waren allesamt infiziert (außer Outpost natürlich). Ich habe also die Dateien gelöscht und die Einträge gefixt. Dasselbe mit den auffälligen Q4-Einträgen.

Danach konnte man sich wieder ganz normal einloggen. Nun habe ich noch mit Nod32 (Demo) und Kaspersky Personal Pro (lizensiert) intensiv gescannt und die letzten Überreste hoffentlich entfernt.
Zu guter Letzt habe ich noch die Windows-Sicherheitsupdates auf aktuellen Stand gebracht .

Im Moment funktioniert alles bestens und die verschiedenen Scanner finden auch keine verdächtigen Dateien mehr.

Vermutlich werde ich den Rechner meinem Bekannten morgen so zurückgeben.


Danke für die Hilfe!


grtz
BuggerT