Hallo,

ich bräuchte bitte dringend Hilfe von Experten.

Beim Starten meines E-Mail-Progs (Outlook Express) hakte gestern das System, bis ich den Prozess beendete. Nach einem Systemneustart fand mein residenter Virenscanner (Avast) beim Starten des Programms "Security Task Manager" folgendes:

"Win32:Trojan-gen {Other}"

Das Verschieben der fraglichen exe-Datei in den "Container" scheint erfolgreich gewesen zu sein. Ein anschließender Durchlauf von Avast erbrachte nochmals dasselbe Ergebnis. Eine weitere Datei wurde in den Container verschoben. Ein Spybot-Durchlauf erbrachte nichts. Nun scheint alles normal zu laufen, aber ich traue dem Frieden nicht.

Ich befürchte, dass das nicht alles gewesen sein könnte. Vorgestern hatte nämlich eine befreundete Person auf meinem Rechner über den IE ihre E-Mails eingesehen - möglicherweise dabei den Trojaner oder was auch immer eingefangen. (Ich selbst öffne nämlich nie unbekannte E-Mails.) Da passt man drei Sekunden nicht auf und dann das.

Hier mein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 16:01:01, on 24.10.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\System32\RunDll32.exe
C:\HP\KBD\KBD.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Microsoft Office\Office\1031\msoffice.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de8.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-de8.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-de8.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-de8.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hsv.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-de8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-de8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-de8.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de8.hpwis.com/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Würde mich herzlich über gute Ratschläge freuen!

Hallo RWN.

Dein System ist übelst veraltet und somit ein gefundenses Fressen für alle möglichen Schädlinge.

Update undbedingt auf das Service Pack 2 (SP2), die aktuelle Ie-7-Version und halte ALLE Programme auf dem Neuesten Stand.

Und ich würde nicht über den Outlook arbeiten. Opera oder Mozilla Pendant tuen es viel besser und sind um längen sicherer.

PS: Dein HJT-log sieht soweit sauber aus; was bei der Systemkrügge nichts heissen will!!!

Zitat von undoreal

Hallo RWN.

Dein System ist übelst veraltet und somit ein gefundenses Fressen für alle möglichen Schädlinge.

Update undbedingt auf das Service Pack 2 (SP2), die aktuelle Ie-7-Version und halte ALLE Programme auf dem Neuesten Stand.

Und ich würde nicht über den Outlook arbeiten. Opera oder Mozilla Pendant tuen es viel besser und sind um längen sicherer.

PS: Dein HJT-log sieht soweit sauber aus; was bei der Systemkrügge nichts heissen will!!!

Gut, vielen Dank erstmal. Wenn sich irgendetwas auffälliges zeigt, melde ich mich nochmal.