Es ist dann noch zu beachten:
Meldung des BSI <Klick>
zu diesem Wurm und dessen Verbreitung. Und die weiteren Verlinkungen zu Bürger-CERT.

Vielen Dank erstmal... jetzt hat sich schon einiges getan.

@Chris4you: Vielen, herzlichen Dank an Dich

Den Virus bin ich wohl los. Ein Glück. Meine Geheimnummern für Banking habe ich auch schon geändert. Muss ich jetzt auch meine Passwörter von meinen E-Mail- Konten ändern? Oder ist das nicht so tragisch? Ich glaube, die auch, oder?

Ich trinke grad auf Euer Wohl ein Bier, wollt Ihr auch eins?



Hier noch mal mein neues Log-File:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:15:07, on 23.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\Programme\Ahead\InCD\InCDsrv.exe
F:\WINDOWS\system32\spoolsv.exe
G:\Avira\AntiVir PersonalEdition Classic\sched.exe
G:\Avira\AntiVir PersonalEdition Classic\avguard.exe
F:\WINDOWS\system32\cisvc.exe
G:\Java\jre6\bin\jqs.exe
G:\System-Programme\Hardware\Tastatur\KMWDSrv.exe
M:\Microsoft Shared\VS7DEBUG\mdm.exe
F:\WINDOWS\system32\nvsvc32.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\System32\TUProgSt.exe
F:\WINDOWS\Explorer.EXE
G:\Steganos Security Suite 2007\PasswordManagerFFAutoFill.exe
G:\Steganos Security Suite 2007\SteganosHotKeyService.exe
G:\Steganos Security Suite 2007\fredirstarter.exe
G:\Java\jre6\bin\jusched.exe
F:\Microsoft Office\Office12\GrooveMonitor.exe
G:\BitDefender\BitDefender 2009\bdagent.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\WINDOWS\system32\ctfmon.exe
G:\Steganos Security Suite 2007\SteganosAgent.exe
G:\System-Programme\Hardware\Tastatur\KMCONFIG.exe
G:\FAST Gigabank\Gigabank.exe
G:\System-Programme\Hardware\Tastatur\KMProcess.exe
G:\Avira\AntiVir PersonalEdition Classic\avgnt.exe
M:\BitDefender\BitDefender Update Service\livesrv.exe
G:\BitDefender\BitDefender 2009\seccenter.exe
G:\BitDefender\BitDefender 2009\uiscan.exe
F:\WINDOWS\system32\cidaemon.exe
F:\WINDOWS\system32\wuauclt.exe
F:\WINDOWS\Explorer.EXE
G:\Mozilla Firefox\firefox.exe
K:\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.de/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Olivers IExplorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - g:\system-programme\Software\Acrobat\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Steganos Password Manager AutoFill - {1427A821-7B93-4F08-9A34-9FA03A3D93DB} - G:\Steganos Security Suite 2007\PasswordManagerBHO.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - F:\MICROS~1\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - G:\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - G:\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - G:\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PasswordManager] G:\Steganos Security Suite 2007\PasswordManager.exe
O4 - HKLM\..\Run: [SSS2007 PasswordManagerFFAutoFill] "G:\Steganos Security Suite 2007\PasswordManagerFFAutoFill.exe"
O4 - HKLM\..\Run: [SSS2007 HotKeys] "G:\Steganos Security Suite 2007\SteganosHotKeyService.exe"
O4 - HKLM\..\Run: [SSS2007 File Redirection Starter] "G:\Steganos Security Suite 2007\fredirstarter.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "F:\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "G:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BDAgent] "G:\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "G:\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Gigabank.lnk = G:\FAST Gigabank\Gigabank.exe
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = F:\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Treiber Konfiguration.lnk = G:\System-Programme\Hardware\Tastatur\KMCONFIG.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://F:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\Office12\REFIEBAR.DLL
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1213209984140
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - F:\MICROS~1\Office12\GrooveSystemServices.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - G:\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - G:\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - M:\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - F:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - G:\Java\jre6\bin\jqs.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - G:\System-Programme\Hardware\Tastatur\KMWDSrv.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - M:\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - G:\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - F:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - F:\WINDOWS\System32\TUProgSt.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - G:\BitDefender\BitDefender 2009\vsserv.exe

--
End of file - 8201 bytes

und natürlich von:

Malwarebytes' Anti-Malware 1.32
Datenbank Version: 1616
Windows 5.1.2600 Service Pack 2

23.01.2009 21:30:45
mbam-log-2009-01-23 (21-30-45).txt

Scan-Methode: Vollständiger Scan (F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|)
Durchsuchte Objekte: 143684
Laufzeit: 1 hour(s), 46 minute(s), 31 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Was kann ich jetzt noch tun um ganz sicher zu sein???
Da wir 2 Rechner über einen Router laufen haben, ist jetzt der andere Rechner auch infiziert, oder hat der garnichts damit zu tun???

Wäre sehr dankbar, wenn Ihr mir da auch ein paar antworten geben könntet.

Vielen Dank
Gruß Oliver

Was kann ich jetzt noch tun umganz sicher zu sein???
Da wir 2 Rechner über einen Router laufen haben, ist jetzt der andere Rechner auch infiziert, oder hat der garnichts damit zu tun???

Wäre sehr dankbar, wenn Ihr mir da auch ein paar antworten geben könntet.

Also um ganz sicher zu sicher zu sein sollstes du dann Neuaufsetzen des Systems + Absicherung

Ich würde mal sagen der 2 Rechner hat nichts abekommen, aber wer weiß wie diese Maleware Programmiert ist.

Geht es auch ohne Neuinstallation?
Ich habe jetzt nicht die Zeit dafür. Mein Sys muß wieder mal erneuert werden, aber dieses werde ich nicht vor März schaffen. Weil, wie Du ja weißt, ist das nicht grade mal so, wie eine Kaffeemaschiene einschalten, leider.

Tja also wenn du deine Treiber und Programm gesichert hast oder Sicherst im Vorfeld dauer eine Neuaufsetzen auch nicht länger als 3 Stunden die wirst du auch wohl Zeit haben wenn du am Freitag bis 23:15 Online bist^^


Wie gesagt ist die Methode um ganz Sicher zu sein. Du kannst auch Unbeaufsichtigte Windows XP Installation erstellen. Dann legst du die Cd ein und kannst machen was du willst^^

So einfach wie eine Kaffemaschiene einschalten.
http://software.magnus.de/windows/ar...tallation.html

Hallo Adler-Wolf,
Windows selber dauert auch nicht so lange. Aber es fängt ja schon an, wenn man div. Partitionen macht. Dann müssen vorher alle Daten vom Rechner runter und alle Programme aufgeschrieben werden. Seriennummern suchen, u.s.w. . Als nächstes müssen diese Prog. auch wieder installiert werden, z.B. Office, Virenprogramme, u.s.w. Dann müssen alle Partitionen wieder formatiert werden, Einstellungen wieder anpassen, ect.p.p. Nicht zu vergessen die Updates der div. Programme zu installieren.
Bevor ich diese Updates machen kann, muß ich erstmal die Internet-Verbindung wieder herstellen. Bei Dir ist das viell. einfach den Stecker in die Buchse stecken, aber bei uns hängt noch etwas mehr dahinter.

Natürlich dauert Windows selber nur kurze Zeit, aber tatsächlich dauert eine Neuaufsetzung von Dateien sichern bis zum Einsatz eines "neuen" Windows-Rechners 1 Tag von ca. 6 - 8 Stunden.

Und wenn für Dich 23.15 Uhr spät ist, dann freut es mich. Vergess bitte eines nicht, andere Leute, andere Arbeitszeiten. Hätte ich etwas vernünftiges gelernt, dann hätte ich wahrscheinlich um 13.00 Uhr Freitag nachmittag Feierabend.

So, aber meine Eigentlichen Fragen sind in diesem Fall damit nicht beantwortet.

Gruß Oliver

Oliver1854 es tut mir Leid, aber ich bin mal davon ausgeganen das es sich um ein Privat rechner geht.

Wenn da noch mehr Hinter hängt ist das was anderes.

Aber ein Windows Rechner in Tag Neuaufsetzten ??
Also ich bin momentan in der Ausbildung zum Technischen Assistenten für Informatik, da setzte ich fast jeden Tag bis zu 3 Rechner auf und das in ca 180 min. Wenn man seine Setups hat und die S/N nicht rausuchen muss geht das recht schnell. Dann noch eine schnelle I-net Leitung mit 1,6mb Download und dann kann man das durchaus in 3 Stunden schaffen.


Ich habe immer Sicherungen von meinen Programmen und Seriennummern. Die Partitionen zu Foramtieren geht schnell wenn sie nicht über 120 GB haben.

Und zu deinem Problem ich weiß auch nicht mehr weiter.

Entwerder ist der rest zu Tief im System oder wohlmöglich unaufindbar oder vll. sogar entfernt .

Aber die Changen stehen da nicht so gut

Aber machen wir mal mit Aktualisieren weiter :

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)

Für Windows Xp gibs schon Sp3 was Sicherheitsrelevant ist Windows XP Service Pack 3

Warum setzt du eine Beta Version vom Internet Explorer ein ?
Hast du ein It Beruf ? ^^