Verschiedene plötzliche Probleme - Virus?

DanielH

Hallo,

von gestern auf heute habe ich gewisse Probleme mit meinem PC und ich vermute ein Trojaner o.ä. dahinter.

Folgendes trat auf:

=> Internetexplorer startet selten (bisher 2 mal) von alleine und zeigt Werbung an
=> Internetzugang mit Firefox nur noch begrenzt möglich (Das was im Cache ist geht, der Rest nicht)

Ich dachte schon es läge an meiner Internetverbindung, allerdings hat meine Schwester an ihrem PC keine Probleme.

Sobald ich per Taskmanager die explorer.exe kille, geht der Firefox auch wieder.

//edit: Das HijackThis Log habe ich hiernach erstellt: http://www.trojaner-board.de/51130-a...ijackthis.html

Hier mein HijackThis LogFile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:30:34, on 09.07.2008
Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3264)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\lkcitdl.exe
I:\WINDOWS\system32\lkads.exe
I:\WINDOWS\system32\lktsrv.exe
I:\WINDOWS\system32\lvhidsvc.exe
I:\Programme\National Instruments\Shared\Security\nidmsrv.exe
I:\WINDOWS\system32\nisvcloc.exe
I:\Programme\Eset\nod32krn.exe
I:\WINDOWS\system32\oodag.exe
I:\WINDOWS\system32\svchost.exe
I:\Programme\TortoiseSVN\bin\TSVNCache.exe
I:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE
I:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
I:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
I:\WINDOWS\CTHELPER.EXE
I:\WINDOWS\system32\CTXFIHLP.EXE
I:\Programme\Eset\nod32kui.exe
I:\WINDOWS\system32\rundll32.exe
I:\WINDOWS\SYSTEM32\CTXFISPI.EXE
I:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
I:\WINDOWS\system32\rundll32.exe
I:\WINDOWS\system32\Rundll32.exe
I:\WINDOWS\system32\ctfmon.exe
I:\Programme\DAEMON Tools\daemon.exe
I:\Programme\Microsoft ActiveSync\wcescomm.exe
I:\Programme\SlySoft\AnyDVD\AnyDVD.exe
I:\Programme\Windows Live\Messenger\MsnMsgr.Exe
I:\Programme\AceBIT\WISE-FTP 5\wf_tp.exe
I:\PROGRA~1\MICROS~4\rapimgr.exe
I:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
I:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
I:\Dokumente und Einstellungen\XXX\Desktop\putty.exe
I:\WINDOWS\explorer.exe
I:\Programme\Mozilla Firefox 3 Beta 2\firefox.exe
I:\WINDOWS\explorer.exe
I:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://suche.klicktel.de
O2 - BHO: (no name) - {427B37EF-B6C5-4823-A97C-10B88977E398} - I:\WINDOWS\system32\wvUlLfeE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: amazon - {84B94901-3645-4D80-A6B7-4D0050B19455} - I:\Programme\teXXas\IEButtonAmazonInterface.dll
O2 - BHO: {54594de1-60c0-738b-5f54-11dffd14d019} - {910d41df-fd11-45f5-b837-0c061ed49545} - I:\WINDOWS\system32\thssqb.dll
O2 - BHO: (no name) - {923A4124-9B59-4343-8E7B-85392AE89C61} - I:\WINDOWS\system32\urqOGXrO.dll
O2 - BHO: eBay - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - I:\Programme\teXXas\IEButtonEbayInterface.dll
O4 - HKLM\..\Run: [CTDVDDET] "I:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [RCSystem] "I:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "I:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "I:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [VolPanel] "I:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [nod32kui] "I:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [StartCCC] "I:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NI Background Service] I:\Programme\National Instruments\Shared\Update Service\BackgroundService.exe
O4 - HKLM\..\Run: [BMbb6e79e6] Rundll32.exe "I:\WINDOWS\system32\qkmleful.dll",s
O4 - HKLM\..\Run: [38fb8835] rundll32.exe "I:\WINDOWS\system32\qhpjfihf.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "I:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [H/PC Connection Agent] "I:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [AnyDVD] I:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [MsnMsgr] "I:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WISE-FTP Task Planner] "I:\Programme\AceBIT\WISE-FTP 5\wf_tp.exe" /bg
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')
O4 - Startup: hamachi.lnk = C:\Tools\Hamachi\hamachi.exe
O8 - Extra context menu item: amazon Suche - I:\Programme\teXXas\Searchamazon.htm
O8 - Extra context menu item: amazon Suche starten - I:\Programme\teXXas\Searchamazon.htm
O8 - Extra context menu item: eBay - Mein eBay - I:\Programme\teXXas\SearchEbaymein.htm
O8 - Extra context menu item: eBay - Powersuche - I:\Programme\teXXas\SearchEbaypower.htm
O8 - Extra context menu item: eBay - Startseite - I:\Programme\teXXas\SearchEbay.htm
O8 - Extra context menu item: eBay Suche starten - I:\Programme\teXXas\SearchEbay.htm
O8 - Extra context menu item: Google Suche - I:\Programme\teXXas\SearchGoogle.htm
O8 - Extra context menu item: Google Suche starten - I:\Programme\teXXas\SearchGoogle.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\Tools\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - I:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - I:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - I:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Tools\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - I:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - I:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: i:\windows\system32\nwprovau.dll
O20 - Winlogon Notify: wvUlLfeE - I:\WINDOWS\SYSTEM32\wvUlLfeE.dll
O23 - Service: Adobe LM Service - Adobe Systems - I:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Lookout Citadel Server (LkCitadelServer) - National Instruments, Inc. - I:\WINDOWS\system32\lkcitdl.exe
O23 - Service: National Instruments PSP Server Locator (lkClassAds) - National Instruments Corporation - I:\WINDOWS\system32\lkads.exe
O23 - Service: National Instruments Time Synchronization (lkTimeSync) - National Instruments Corporation - I:\WINDOWS\system32\lktsrv.exe
O23 - Service: Remote HID Service (LvHidSvc) - Animation Technologies Inc. - I:\WINDOWS\system32\lvhidsvc.exe
O23 - Service: National Instruments Domain Service (NIDomainService) - National Instruments Corporation - I:\Programme\National Instruments\Shared\Security\nidmsrv.exe
O23 - Service: NILM License Manager - Macrovision Corporation - I:\Programme\National Instruments\Shared\License Manager\Bin\lmgrd.exe
O23 - Service: NI Service Locator (niSvcLoc) - National Instruments Corp. - I:\WINDOWS\system32\nisvcloc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - I:\Programme\Eset\nod32krn.exe
O23 - Service: O&O Defrag - O&O Software GmbH - I:\WINDOWS\system32\oodag.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - I:\Programme\WinPcap\rpcapd.exe

--
End of file - 9487 bytes

Ich hoffe ihr könnt mir helfen. Danke schonmal im vorraus.