Hilfe für Dummie

cc66 · 21.08.2004, 15:16

Hallo,
ich starte meinen Rechner (Windows XP), melde mich an und es erscheint ein, irgendwann einmal heruntergeladenes clipart als Wallpaper, keine startleiste, kein icon, nichts !!! Taskmanager zeigt 100% Auslastung und zwischen 20 und 40 laufende Programme?/Dateien?, konnte über "neuen Task" Virenscan starten, der stopt aber am System.
Was kann ich tun? Kann bitte jemand einem Dummie helfen ????

Gruß
chris

Cidre · 21.08.2004, 15:21

Das hört sich nicht gut an!

Erstelle mit HiJackThis ein Log-File und poste es hier rein.

cc66 · 24.08.2004, 19:36

Hallo Cidre,
hab es endlich geschafft:
O4 - HKCU\..\Run: [Mijyo] C:\WINDOWS\System32\nhpg.exe
O4 - HKCU\..\Run: [eZmmod] C:\PROGRA~1\ezula\mmod.exe
O4 - HKCU\..\RunOnce: [eZstub] C:\WINDOWS\iLookup\TTIL.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Erotik - {94EBE4E4-26C4-4129-8EE1-8B8BD0464A44} - http://www.wobz.de/?ref=16200&&id=1831004 (file missing)
O9 - Extra 'Tools' menuitem: Erotik... - {94EBE4E4-26C4-4129-8EE1-8B8BD0464A44} - http://www.wobz.de/?ref=16200&&id=1831004 (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O14 - IERESET.INF: START_PAGE_URL=http://www.1und1.de/Herzlich_Willkommen/b1/
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binarie...1015_EN_XP.cab
O16 - DPF: {10000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com/...9126/turbo.cab
O16 - DPF: {1230CB21-C88D-11CF-B347-000000000000} - http://www.eingang69.de/EroticAccess/Cabs/1831001.cab
O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...cdc9defbb7eddc
O16 - DPF: {197AB1D7-A7DD-4C86-A938-1FCC0DB21B85} (DMProxyCtl Class) - http://dm.cometsystems.com/dm/dm_286.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/fu...tup1.0.0.8.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {30000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com/...64106/thin.cab
O16 - DPF: {35F59C80-C1F2-4EEA-9981-686C7D5A9277} (VacPro.emsat_ver3) - http://www.advnt01.com/dialer/emsat_ver3.CAB
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binarie...hv32_EN_XP.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...tatsClient.cab
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://static.flingstone.com/cab/200...Inc/bridge.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole...rcadeRdxIE.cab
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.roings.com/cabs/roing.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/en/SysWebTelecom.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...reShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6F46A7B-9503-4DE5-98C1-6B44251E8FC3}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll

Das sind böhmische Dörfer für mich, was sagt mir das?

Ich hoffe Du kannst mir helfen.

Gruß

christa

cc66 · 24.08.2004, 19:40

Sorry,
da hat natürlich noch was gefehlt:
Logfile of HijackThis v1.98.2
Scan saved at 17:49:05, on 24.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\system32\fxssvc.exe
A:\HijackThis.exe
C:\WINDOWS\System32\svchost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.de/jspde/games/index.jsp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.rpxwayvqwhfvmtcrsaffsrxh....6AfYrXPROX.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von 1 & 1 Internet AG
R3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL
F1 - win.ini: run=C:\WESTWOOD\ALARM\INSTICON.EXE C:\WESTWOOD\ALARM\INSTICON.EXE
O2 - BHO: (no name) - SOFTWARE - (no file)
O2 - BHO: CSIECore Class - {00000000-0000-0000-0000-000000000221} - C:\PROGRA~1\Lycos\IEagent\CSIE.DLL
O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\System32\ATPART~1.DLL
O2 - BHO: MxTargetObj Class - {0000607D-D204-42C7-8E46-216055BF9918} - C:\WINDOWS\mxTarget.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {15ACE85C-0BB1-42d1-9E32-07EB0506675A} - C:\WINDOWS\System32\xefajo.dll
O2 - BHO: (no name) - {4399242A-D9B8-4AED-9588-EBEEF53475A7} - C:\WINDOWS\System32\ealareq.dll
O2 - BHO: (no name) - {632279D5-A3A5-471F-BE06-E3178F267062} - (no file)
O2 - BHO: (no name) - {6DDF3E78-B265-52B6-DB26-12557BD17B36} - C:\WINDOWS\System32\syd.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.02.0002.1001\en-xu\stmain.dll
O2 - BHO: brdg Class - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\System32\bridge.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\WINDOWS\System32\apuc.dll
O2 - BHO: (no name) - {E7116BF0-67F2-269D-9C2D-093BF9771375} - C:\PROGRA~1\MPEGHO~1\MapiBuild.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.1629.0\de\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NAV_Update] C:\NAV_Update.exe
O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
O4 - HKLM\..\Run: [websx] C:\Programme\websx\int4434.exe -auto
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\IEXPLORE.EXE
O4 - HKLM\..\Run: [bjgxtzp] C:\WINDOWS\dxcnzeey.exe
O4 - HKLM\..\Run: [Windows SA] C:\Program Files\WindowsSA\omniscient.exe
O4 - HKLM\..\Run: [System Toolkit] C:\My Shared Folder\Street Fighter Alpha 3 (E).exe
O4 - HKLM\..\Run: [tjxrkgu] C:\WINDOWS\efwbb.exe
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load
O4 - HKLM\..\Run: [hqlmmadsh] C:\WINDOWS\System32\yzbwoxo.exe
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe
O4 - HKLM\..\Run: [WinProfile] sndcfg16.exe
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.0002.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [MoreFour] C:\PROGRA~1\ShimBore\SITE DEAD.exe
O4 - HKLM\..\Run: [msbb] c:\dokume~1\pppi28~1\lokale~1\temp\msbb.exe
O4 - HKLM\..\Run: [poke peak style delete] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Long Joy Poke Peak\Thunk Wma.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe
O4 - HKLM\..\Run: [pnikes] C:\WINDOWS\System32\pnikes.exe
O4 - HKLM\..\Run: [_855c] C:\WINDOWS\System32\_855c.exe
O4 - HKLM\..\Run: [0281] C:\WINDOWS\System32\0281.exe
O4 - HKLM\..\Run: [honmdid] C:\WINDOWS\honmdid.exe
O4 - HKLM\..\Run: [updater] C:\Programme\Common files\updater\wupdater.exe
O4 - HKLM\..\Run: [SAHAgent] C:\WINDOWS\System32\SahAgent.exe
O4 - HKLM\..\RunServices: [WinProfile] sndcfg16.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Lnbu] C:\Dokumente und Einstellungen\püppi 28\Anwendungsdaten\oroe.exe

Lucky · 24.08.2004, 19:44

Um ehrlich zu sein, ein Format wäre bei deinem Grad der Viren und Spyware Verseuchung am besten.

- björn

Lucky · 24.08.2004, 19:48

Zitat:

O4 - HKLM\..\Run: [NAV_Update] C:\NAV_Update.exe
O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
O4 - HKLM\..\Run: [websx] C:\Programme\websx\int4434.exe -auto
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\IEXPLORE.EXE
O4 - HKLM\..\Run: [bjgxtzp] C:\WINDOWS\dxcnzeey.exe
O4 - HKLM\..\Run: [Windows SA] C:\Program Files\WindowsSA\omniscient.exe
O4 - HKLM\..\Run: [System Toolkit] C:\My Shared Folder\Street Fighter Alpha 3 (E).exe
O4 - HKLM\..\Run: [tjxrkgu] C:\WINDOWS\efwbb.exe
O4 - HKLM\..\Run: [hqlmmadsh] C:\WINDOWS\System32\yzbwoxo.exe
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe
O4 - HKLM\..\Run: [WinProfile] sndcfg16.exe
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.0002.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [MoreFour] C:\PROGRA~1\ShimBore\SITE DEAD.exe
O4 - HKLM\..\Run: [msbb] c:\dokume~1\pppi28~1\lokale~1\temp\msbb.exe
O4 - HKLM\..\Run: [poke peak style delete] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Long Joy Poke Peak\Thunk Wma.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe
O4 - HKLM\..\Run: [pnikes] C:\WINDOWS\System32\pnikes.exe
O4 - HKLM\..\Run: [_855c] C:\WINDOWS\System32\_855c.exe
O4 - HKLM\..\Run: [0281] C:\WINDOWS\System32\0281.exe
O4 - HKLM\..\Run: [honmdid] C:\WINDOWS\honmdid.exe
O4 - HKLM\..\Run: [updater] C:\Programme\Common files\updater\wupdater.exe
O4 - HKLM\..\Run: [SAHAgent] C:\WINDOWS\System32\SahAgent.exe
O4 - HKLM\..\RunServices: [WinProfile] sndcfg16.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Lnbu] C:\Dokumente und Einstellungen\püppi 28\Anwendungsdaten\oroe.exe

Das ist jetzt ohne Gewähr weil ich keine Lust hatte jedes einzelne durchzugooglen, aber auf dem ersten Blick würde ich das alles als Malware und Spyware einstufen.

Oder was meinen die anderen?

http://www.hijackthis.de/logfiles/33...c2ead47b8.html

- björn

Shadowdance · 24.08.2004, 20:19

Hallo cc66 und willkommen an Board,

hast Du diese beiden Seiten selbst eingegeben:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.de/jspde/games/index.jsp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.rpxwayvqwhfvmtcrsaffsrxh...m6AfYrXPROX.htm

so nicht, bitte fixen.

bitte fixen:

R3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL

Kennst Du dieses Programm:

F1 - win.ini: run=C:\WESTWOOD\ALARM\INSTICON.EXE C:\WESTWOOD\ALARM\INSTICON.EXE

so nicht, bitte fixen.

bitte fixen:

O2 - BHO: (no name) - SOFTWARE - (no file)
O2 - BHO: CSIECore Class - {00000000-0000-0000-0000-000000000221} - C:\PROGRA~1\Lycos\IEagent\CSIE.DLL
O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\System32\ATPART~1.DLL
O2 - BHO: MxTargetObj Class - {0000607D-D204-42C7-8E46-216055BF9918} - C:\WINDOWS\mxTarget.dll

O2 - BHO: (no name) - {15ACE85C-0BB1-42d1-9E32-07EB0506675A} - C:\WINDOWS\System32\xefajo.dll
O2 - BHO: (no name) - {4399242A-D9B8-4AED-9588-EBEEF53475A7} - C:\WINDOWS\System32\ealareq.dll
O2 - BHO: (no name) - {632279D5-A3A5-471F-BE06-E3178F267062} - (no file)
O2 - BHO: (no name) - {6DDF3E78-B265-52B6-DB26-12557BD17B36} - C:\WINDOWS\System32\syd.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.02.0002.1001\en-xu\stmain.dll
O2 - BHO: brdg Class - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\System32\bridge.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\WINDOWS\System32\apuc.dll
O2 - BHO: (no name) - {E7116BF0-67F2-269D-9C2D-093BF9771375} - C:\PROGRA~1\MPEGHO~1\MapiBuild.exe

O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
O4 - HKLM\..\Run: [websx] C:\Programme\websx\int4434.exe -auto

O4 - HKLM\..\Run: [bjgxtzp] C:\WINDOWS\dxcnzeey.exe
O4 - HKLM\..\Run: [Windows SA] C:\Program Files\WindowsSA\omniscient.exe
O4 - HKLM\..\Run: [System Toolkit] C:\My Shared Folder\Street Fighter Alpha 3 (E).exe
O4 - HKLM\..\Run: [tjxrkgu] C:\WINDOWS\efwbb.exe
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load
O4 - HKLM\..\Run: [hqlmmadsh] C:\WINDOWS\System32\yzbwoxo.exe
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe
O4 - HKLM\..\Run: [WinProfile] sndcfg16.exe
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.0002.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [MoreFour] C:\PROGRA~1\ShimBore\SITE DEAD.exe
O4 - HKLM\..\Run: [msbb] c:\dokume~1\pppi28~1\lokale~1\temp\msbb.exe
O4 - HKLM\..\Run: [poke peak style delete] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Long Joy Poke Peak\Thunk Wma.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe
O4 - HKLM\..\Run: [pnikes] C:\WINDOWS\System32\pnikes.exe
O4 - HKLM\..\Run: [_855c] C:\WINDOWS\System32\_855c.exe
O4 - HKLM\..\Run: [0281] C:\WINDOWS\System32\0281.exe
O4 - HKLM\..\Run: [honmdid] C:\WINDOWS\honmdid.exe
O4 - HKLM\..\Run: [updater] C:\Programme\Common files\updater\wupdater.exe
O4 - HKLM\..\Run: [SAHAgent] C:\WINDOWS\System32\SahAgent.exe
O4 - HKLM\..\RunServices: [WinProfile] sndcfg16.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Lnbu] C:\Dokumente und Einstellungen\püppi 28\Anwendungsdaten\oroe.exe

O4 - HKCU\..\Run: [Mijyo] C:\WINDOWS\System32\nhpg.exe
O4 - HKCU\..\Run: [eZmmod] C:\PROGRA~1\ezula\mmod.exe
O4 - HKCU\..\RunOnce: [eZstub] C:\WINDOWS\iLookup\TTIL.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html

O9 - Extra button: Erotik - {94EBE4E4-26C4-4129-8EE1-8B8BD0464A44} - http://www.wobz.de/?ref=16200&&id=1831004 (file missing)
O9 - Extra 'Tools' menuitem: Erotik... - {94EBE4E4-26C4-4129-8EE1-8B8BD0464A44} - http://www.wobz.de/?ref=16200&&id=1831004 (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE

O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O14 - IERESET.INF: START_PAGE_URL=http://www.1und1.de/Herzlich_Willkommen/b1/

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe

O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binari..._1015_EN_XP.cab
O16 - DPF: {10000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com...39126/turbo.cab
O16 - DPF: {1230CB21-C88D-11CF-B347-000000000000} - http://www.eingang69.de/EroticAccess/Cabs/1831001.cab
O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softw...006_regular.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...dc9d efbb7eddc
O16 - DPF: {197AB1D7-A7DD-4C86-A938-1FCC0DB21B85} (DMProxyCtl Class) - http://dm.cometsystems.com/dm/dm_286.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/f...etup1.0.0.8.cab

O16 - DPF: {30000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com...T64106/thin.cab
O16 - DPF: {35F59C80-C1F2-4EEA-9981-686C7D5A9277} (VacPro.emsat_ver3) - http://www.advnt01.com/dialer/emsat_ver3.CAB
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softw...006_regular.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binari...thv32_EN_XP.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe

O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://static.flingstone.com/cab/20...TInc/bridge.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.roings.com/cabs/roing.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/en/SysWebTelecom.cab

..... mal sehen, was meine Kollegen Logfile-Auswertungs-Spezialisten dazu sagen. Es kann sein, dass ich noch etwas übersehen habe.

@ cc66, sei bitte so nett und lade Dir eScan runter, entsprechend der Anweisung, die in diesem Thread gegeben wird: http://www.trojaner-board.de/showthread.php?t=6083
Update eScan online und führe den Scan Deiner Festplatte offline im abgesicherten Modus durch.

Du solltest über einen Browserwechsel nachdenken: schau mal in meiner Signatur unter TI Hijacker-Rubrik ----> Vorbeugung nach.

Bitte poste ein weiteres Logfile, wenn der eScan beendet ist und lass uns bitte wissen, welche Dateien durch eScan gelöscht und umbenannt worden sind. Der eScan dauert einige Zeit.

Bis nachher,
SD

Cidre · 24.08.2004, 20:21

Ich kann mich Lucky nur anschließen.
Die sicherste Lösung ware ein Neuaufsetzen deines Systems, da dies die einzige Möglichkeit ist, um wieder einen vertrauenswürdigen Zustand herzustellen.

Info zur Installation von Win XP findest du hier:
http://8ung.at/chemikers-home/SETUP.html
und
http://chip-faq.rufisplanet.ch/installation.html

Nach dem Neuaufsetzen und vor der ersten Internet Verbindung solltest du folgende Punkte abarbeiten:

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen
2. Interne Verbindungsfirewall aktivieren http://www.computerhilfe-euskirchen....xp/tipp16.html
3. NT- Dienste sicher konfigurieren http://www.ntsvcfg.de/
4. dein System updaten und stets aktuell halten http://v5.windowsupdate.microsoft.co...r/default.aspx
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm
6. Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/
7. Deine Passwörter ändern
8. Image deiner Systempartition erstellen mit z.B. Acronis True Image 7
9. Surfverhalten überdenken

Shadowdance · 24.08.2004, 20:24

Hallo cc66,

ich schließe mich Lucky's Meinung an ...
Es wäre das Beste, wenn Du Deinen Computer formatierst und Dein System neu aufsetzt ...

*schaut zu Cidre und MountainKing rüber* ... was sagt Ihr dazu?

Lieben Gruss
SD

MountainKing · 24.08.2004, 20:27

Ganz gegen meine sonstige Gewohnheit schließe ich mich hier ausdrücklich der Mehrheitsmeinung an.

25.08.2004, 19:02

Die Dialer wären aber evtl. noch zu sichern.

cc66 · 25.08.2004, 20:11

Hallo,

erstmal vielen Dank für die Hilfe!
Aber was heisst neu formatieren und Windows neu "aufsetzen" ?
Und welche Dialer sichern ?

Gruß
christa

Rene-gad · 25.08.2004, 21:04

Hallo

Zitat:

Aber was heisst neu formatieren und Windows neu "aufsetzen" ?

Dein System ist mit verschiedenen Arten der Malware stark kompromittiert. D.h. im Endeffekt, dass dein Computer nicht mehr dein ist , er ist höchstwahrscheinlich gehackt und kann als ein Bösewicht im Internet verwendet werden. Die einzige sichere Lösung in dem Fall - Neuinstallation des Betriebssystems. Du musst die wichtigen Daten (Word, Exel-Dokumente, wichtige e-mails) auf einer Diskette od.CD sichern. Danach musst du die Boot-CD, die du mit deinem PC zusammen bekommen hast, in CD-ROm Laufwerk einlegen, PC neu starten, Option "von CD-Starten" wählen, danach " Windows Neu Installieren" ggf. mit dem "Neu formatieren" (Diese Option ist nicht auf allen Boot-CDs vorhanden). Weiter nur die Anweisungen folgen. Kaufe für dich die letzte Ausgabe von ComuterBild mit SP2 - CD. Den musst du installieren, bevor du inst Netz gehst.
Danach installierst du alle Anwendungen, ein Anitivirus-Programm, verwendest einen Browser aus Mozilla-Family oder Opera, verwendest beim Sufen Brain 1.5

und hast in der Zukunft keine Probleme mit Hijacker und Trojaner.
Weitere Infos: http://faq.underflow.de/

Zitat:

Und welche Dialer sichern ?

Wenn ein Dialer die Verbindung zur einen 0190 oder 0900 Rufnummerhergestellt hat, kommen auf dich die enorm höhe Telefongebühren zu. Widerspruch beim Gericht würde gelten, wenn du beweisen könntest, dass diese Nummer mit Dialer, die an deinen PC geegn deinen Willen eingeschleust wurden, gewählt wurde. Info: http://www.dialerschutz.de/

21.08.2004, 15:21	#2
Cidre Administrator, a.D.	Hilfe für Dummie Das hört sich nicht gut an! Erstelle mit HiJackThis ein Log-File und poste es hier rein. __________________ __________________

24.08.2004, 19:44	#5
Lucky /// Helfer-Team	Hilfe für Dummie Um ehrlich zu sein, ein Format wäre bei deinem Grad der Viren und Spyware Verseuchung am besten. - björn __________________ Kein Support per PM!

25.08.2004, 19:02	#11
Christian Gast	Hilfe für Dummie Die Dialer wären aber evtl. noch zu sichern.

Hilfe für Dummie

Plagegeister aller Art und deren Bekämpfung: Hilfe für Dummie