</font><blockquote>Zitat:</font><hr />Original erstellt von SEAL:
das kann ja sein das ich den virus nie wieder wegbringe... kein wunder das sich das formatieren nichts gebracht hat. ich kann den virus zwar löschen aber nach kurzer zeit ist er wieder auf der platte.</font>[/QUOTE]Du hast schon formatiert, und trotzdem kommt der Virus immer wieder? Dann hast Du nicht alle Sicherheitsupdates eingespielt und/oder Deine Netzwerkeinstellungen sind unsicher.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

</font><blockquote>Zitat:</font><hr />Original erstellt von Yopie:
</font><blockquote>Zitat:</font><hr />Original erstellt von SEAL:
das kann ja sein das ich den virus nie wieder wegbringe... kein wunder das sich das formatieren nichts gebracht hat. ich kann den virus zwar löschen aber nach kurzer zeit ist er wieder auf der platte.</font>[/QUOTE]Du hast schon formatiert, und trotzdem kommt der Virus immer wieder? Dann hast Du nicht alle Sicherheitsupdates eingespielt und/oder Deine Netzwerkeinstellungen sind unsicher.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie </font>[/QUOTE]nein, ich hab den computer mal vor ein paar wochen formatiert aber da hab ich noch keine sicherheitsupdates draufgespielt.

ich werd ihn morgen formatieren und gleich danach windows update + sicherheitspatch und antiviren programme installieren und hoffe das ich dann den virus los bin.

</font><blockquote>Zitat:</font><hr />Original erstellt von SEAL:

was sollte ich alles installieren um mich so gut wie möglich vor viren und trojanern zu schützen außer antivir, adaware und spybot?
</font>[/QUOTE]zum beispiel überlegen ob es sinnhaft ist, wieder die den selben virenschutz zu nehmen...bitdefender free wäre eine gute alternative zu antivir weil es hat keinen wächter und kann daher nicht stören. (also die beiden)
und unbedigt drauf achten das du nach dem neu installieren gleich die sicherheitupdates installierst...

bit und antivir:
mailschutz haben halt alle 2 nicht!

ich hoffe es wird nicht missverstanden...auf das hinauf kann ich ja kaum sagen, super software, lass alles so...

gruss
rock

also hier nochmal die aktuelle log-file:

Logfile of HijackThis v1.97.7
Scan saved at 01:02:49, on 14.06.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Winamp\Winampa.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\system32\msgfix.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\msgfix.exe
C:\WINNT\system32\msgfix.exe
C:\unzipped\hijackthis1977\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gamestar.de/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Configuration Loader] msgfix.exe
O4 - HKLM\..\RunServices: [Configuration Loader] msgfix.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Configuration Loader] msgfix.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000


übrigends hat antivir schon wieder eine andere meldung von einen sdbot gegeben.

wie kann ich verhindern das ich nicht mehr von viren und trojanern befallen werde?

moin,

diese sachen bitte fixen und die datei sofort löschen! im abgesicherten modus am besten.

</font><blockquote>Zitat:</font><hr />
C:\WINNT\system32\msgfix.exe
C:\WINNT\system32\msgfix.exe
C:\WINNT\system32\msgfix.exe
O4 - HKLM\..\Run: [Configuration Loader] msgfix.exe
O4 - HKLM\..\RunServices: [Configuration Loader] msgfix.exe
O4 - HKCU\..\Run: [Configuration Loader] msgfix.exe
</font>[/QUOTE]bitte diese prozesse vorher beenden, dann dieses aus den autostart via HijackThis entfernen, und zu guter letzt diese dateien löschen!

sollte dies nicht funzen, dann bitte dieses im "abgesicherten modus" machen.

</font><blockquote>Zitat:</font><hr />wie kann ich verhindern das ich nicht mehr von viren und trojanern befallen werde? </font>[/QUOTE]100% sicherheit kriegst du nur wenn du mit deinem pc keine verbindung zum internet hast

grundsätzlich lassen sich aber die möglichkeiten begrenzen indem du :

- dir alle windowsupdates ziehst
- den IE nicht mehr als Standardbrowser (wenn möglich nur für windowsupdates) benutzt
- "bewusst" surfst... d.h. nicht sinnfrei irgendwelche dateien herunterlädst und ausführst (dasselbe gilt für mails)

wenn ich was grundlegendes vergessen hab bidde ergänzen [img]smile.gif[/img]

so ich hab nun meinen pc komplett formatiert und gleich danach sicherheitspatch, windows update und service pack draufgemacht.

aber ich werdets kaum glauben, die msgfix.exe hat sich schon wieder festgefressen.
systemauslastung ist wieder gestiegen und die internetverbindung verlangsamt. :/

es ist echt zum heulen...

falls mir irgendwer noch helfen kann, bitte lasst es mich wissen.

hi seal,

bitte erstelle nochx ein neues hijackthis.log!
anscheinend hast du dein pc nicht richtig abgesichert.

lese diese beschreibung des worm_sdbot.tw &gt;&gt;&gt; klick mich &lt;&lt;&lt;

suche die angegebenen dateien auf deinen system: msgfix.exe und payload.dat

auch mal überlegen, welche programme auch aus deinen autostart können, die du eventuell bei bedarf manuell nachstarten kannst.

hält das log dann auch kleiner und übersichtlicher.

@mav1976:

vielen danke für deine hilfe, ich hab alles so gemacht wie du beschrieben hast und siehe da meine logfile sieht schon viel besser aus: [img]smile.gif[/img]

Logfile of HijackThis v1.97.7
Scan saved at 12:34:06, on 14.06.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Winamp\Winampa.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\system32\internat.exe
C:\unzipped\hijackthis1977\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gamestar.de/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000


jetzt muss ich nur noch drauf auchten das ich mir den virus oder trojaner nicht nochmal einfange, durch was auch immer... aber falls ich ihn mir nochmal einfange weiß ich jetzt wie ihn beseitige. [img]smile.gif[/img]

danke auch @olo ich werd deinen rat befolgen und noch vorsichtiger intenet surfen, hab auch schon den browser gewechselt. [img]smile.gif[/img]

by the way, würdet ihr mir vielleicht sonst noch irgendwelche prozesse empfehlen die ich via HijackThis ausschalten sollte?

soweit ich das überblicke sind die alle i.o.
jedenfalls die namen und verzeichnisse stimmen

ok, danke dann werd ich das so lassen. [img]smile.gif[/img]

hab den wurm übrigends schon wieder auf meiner platte aber ich weiß ja jetzt wich ich ihn löschen kann.

nur ist das auf dauer auch nicht eine endlösung jedes mal löschen und nach ein paar tagen oder so ist er wieder da.

ich würd halt gerne wissen durch was der wurm immer auf meiner platte landet btw. wie ich verhindern kann das er auf meiner platte landet.

ich hab doch alles beachtet: formatiert, service pack, windows update, antivir, adawre, spybot, firefox browser, kein irc, nichts downgeloadet, nicht auf irgendwelchen unbekannten seiten gesurft, keine neuen programme oder so installiert...