MSN > Trojaner, brauche hilfe!

Nadina

Hi, ich hab durch msn einen trojaner gekriegt, u naja er schickt sich halt immer wieder an alles kontakte weiter^^ hab gedacht ich hätte ihn schon beseitigt aber anscheinen doch nicht. Erstmal vorweg, ich kenne mich mich sowas garnicht aus, u habe mich hier etwas belesen... Habe mir antivir, escan und avg-antispyware runtergeladen, welches aber nicht funktioniert. Ich würd euch gern die ergebnisse posten u hätte gerne eure hilfe wie ich den/die trojaner beseitige!!!



Antivir:

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Mittwoch, 26. September 2007 20:05

Es wird nach 835736 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: SYSTEM
Computername: +++++

Versionsinformationen:
BUILD.DAT : 270 15603 Bytes 19.09.2007 13:29:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23.08.2007 12:16:26
AVSCAN.DLL : 7.0.6.0 57384 Bytes 14.08.2007 14:48:30
LUKE.DLL : 7.0.5.3 147496 Bytes 14.08.2007 14:32:44
LUKERES.DLL : 7.0.6.0 10792 Bytes 14.08.2007 14:49:06
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 13:27:16
ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13.09.2007 13:26:56
ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13.09.2007 13:27:04
ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13.09.2007 13:27:14
AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17.09.2007 16:43:56
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26.02.2007 09:36:24
AVPREF.DLL : 7.0.2.2 25640 Bytes 18.07.2007 06:16:52
AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 12:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03.08.2007 07:46:02
AVREG.DLL : 7.0.1.6 30760 Bytes 18.07.2007 06:17:04
AVARKT.DLL : 1.0.0.20 278568 Bytes 28.08.2007 11:26:30
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18.07.2007 06:10:16
NETNT.DLL : 7.0.0.0 7720 Bytes 08.03.2007 10:09:04
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07.08.2007 11:37:52
RCTEXT.DLL : 7.0.62.0 90152 Bytes 21.08.2007 11:50:30
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23.07.2007 08:37:22

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: E:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Mittwoch, 26. September 2007 20:05

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ULCDRSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spfirewallsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GigasetWLANMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SERVICER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSNMSGR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTFMON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISSCH.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'JUSCHED.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LTMOH.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'almxptray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WButton.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTRLVOL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyApp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Powerkey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LaunchAp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HKCMD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGFXTRAY.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eEBSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht
Es wurden '50' Prozesse mit '50' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[HINWEIS] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '45' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\img_1123.zip
[0] Archivtyp: ZIP
--> Picture03.JPG-www.imageshack.com
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
[INFO] Eine Sicherungskopie wurde unter dem Namen 4761a48f.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-473f84a-22822bbb.zip
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/ClassLoader.GE
[INFO] Die Datei wurde gelöscht.
Beginne mit der Suche in 'D:\' <NADINA>
Beginne mit der Suche in 'E:\' <ACER_SERV>


Ende des Suchlaufs: Mittwoch, 26. September 2007 22:52
Benötigte Zeit: 2:47:46 min

Der Suchlauf wurde vollständig durchgeführt.

7566 Verzeichnisse wurden überprüft
266245 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
2 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
266243 Dateien ohne Befall
6629 Archive wurden durchsucht
2 Warnungen
0 Hinweise



eScan

da sind sooviele persönliche informationen, krieg ich nie alles raus also nur per pn


hab probiert mir noch 2 andere programme mit denen man trojaner entfernen kann (beide aus dem forum) runterzuladen, was aber nicht ging... ich denke es ist einfach zu viel für meinen pc.

Bitte helft mir denn ich hab echt ka was ihc machen muss...

Glg udanke Nadina