Hi!
Hab grad den PC einer Freundin hier und ca. von 97.000 Trojaner befreit.
Nun wollte ich mal einen Onlinevirenscanner nutzen (in diesem Fall pandasoftware.com) doch die Seite pandasoftware.com wird garnicht mehr aufgebaut (wird nicht gefunden).
Dann wollte ich über windowsupdate ein paar updates einspielen aber es erscheint immer nur eine weiße Seite...

Hijack sagt das:

Logfile of HijackThis v1.97.7
Scan saved at 23:55:48, on 30.07.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe
C:\Programme\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\WINDOWS\System32\oodag.exe
\Pc1\C\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [restrictanonymous]

O4 - HKLM\..\RunServices: [EnableDCOM] N
O4 - HKCU\..\Run: [MSN Messenger] ufapwmw.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [LDM] C:\Programme\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\RunServices: [MSN Messenger] ufapwmw.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E77E518D-A2FD-4FFC-B4B3-1CE645A649C5}: NameServer = 192.168.0.1


Lässt sich noch was retten oder muss ich alles neu raufspielen? wollt ich eigentlich vermeiden

Achso, außerdem komme ich in der Systemsteuerung nicht mehr in die Benutzerverwaltung... Da kommt auch immer nur ne weiße Seite zum vorschein...

Das Programm Desktop Messenger enthält Spyware.
Also am besten deinstallieren.

Im abg. Modus fixen:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll
O4 - HKCU\..\Run: [MSN Messenger] ufapwmw.exe (wenn du den Messenger deinstallierst)
O4 - HKCU\..\RunServices: [MSN Messenger] ufapwmw.exe (auch)

Danach C:\WINDOWS\lbbho.dll suchen und löschen.

Zum Schutz gegenüber solcher Unangenehmlichkeiten verwende einen anderen Browswer: www.firefox-browser.de ist schnell, sicher und kostenlos.

So, und jetzt kannst du www.windows-update.com nutzen.

Zitat von *Christian*

So, und jetzt kannst du www.windows-update.com nutzen.

Nur ein kleiner Tipp!
Bevor Du Rechner und InternetExplorer aktualisierst, solltest Du mit einem anderen Virenscanner als Norton (also z.B. mit einem Onlinescanner oder mit eScan) mal überprüfen, ob und ggf. was noch an Malware gefunden wird. Da der Patch-Stand des Rechners sehr alt ist ( Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000)), kommt da einiges an Downloads zusammen. Wenn Du den Rechner gestern von '97.000 Trojanern' befreit hast, solltest Du imho lieber über eine Neuinstallation des Systems nachdenken und erst anschließend aktualisieren.

Hi! Also ich habs genauso gemacht wie Christian es gesagt hat, aber das Windowsupdate geht immernoch nicht! Genausowenig wie ich einen Active-X Onlinescanner benutzen kann.
Also werd ich es jtzt mit diesem e-scan versuchen, wobei ich schon Antivir benutzt hatte und das hat ja einiges entfernt.

Das neuinstallieren besser wäre weiß ich, nur das will sie nicht. Also muss ichs irgendwie so hinkriegen.
Hat sonst nich einer ne Idee?

Es gab übriegens keine C:\WINDOWS\lbbho.dll sondern nur eine inf mit dem gleichen Namen...

Mag vielleicht eine blöde Frage sein, aber wie sind denn die Einstellungen für Active-X in den Internetoptionen? Da auf dem PC Norton IS drauf ist, wird Active-X ja vielleicht auch dort einfach geblockt?

Zitat von Bluebird

Dann wollte ich über Windows Update ein paar Updates einspielen, aber es erscheint immer nur eine weiße Seite...

Der Thread ist nun ja schon etwas älter und du wirst Windows unterdessen neu installiert haben.

Was die weisse Seite bei Windows Update betrifft, könnte unter Umständen ein im Internet Explorer installiertes Add-On der Grund sein, dass die Seite nicht dargestellt wird. Unter Tools/Manage Add-Ons (bei deutschem IE dürfte dies Extras/Add-Ons verwalten heissen) mal nachsehen, ob da irgendwelche Add-Ons installiert sind. Vorzugsweise würde ich mal alle Add-Ons, die nicht notwendig sind, deaktivieren und zudem für die benötigten Add-Ons ein ActiveX-Update in Betracht ziehen.

Vielleicht hilft's ja jemandem, als vielleicht letzte Hoffnung vor einer Neuinstallation.

Viele Grüsse
Zweifler

PS: Noch was vergessen. Den Cache und die History sowie die Internet Files löschen.