habe den TR/StartPage.NK

macht eine upd.exe in c:\

der antivir von h+bedv löscht die files, hijackthis auch drübergelaufen, aber das sauding will nicht weg...

hier die logfile...

____________________________
Logfile of HijackThis v1.98.2
Scan saved at 18:47:53, on 04.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Compaq\Compaq EAB Software\cpqek.exe
C:\Programme\Compaq\Hotkey Software\hkss.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\Atiptaxx.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\ati2evxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [cpqek] C:\Programme\Compaq\Compaq EAB Software\cpqek.exe
O4 - HKLM\..\Run: [hkss] C:\Programme\Compaq\Hotkey Software\hkss.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Sys] C:\windows\system32\winpeg32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

______________________________

fällt da einem von euch was zu ein...???
habe leider im net keine weiteren infos gefunden...
wäre sehr dankbar für jede hilfe...

greetz
ale

visit:
www.xs400.de
www.gpx750r.de

Hallo,

Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
http://www.mwti.net/antivirus/free_utilities.asp

Fixe diese Einträge:
O4 - HKLM\..\Run: [Sys] C:\windows\system32\winpeg32.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Wechsle in den abgesicherten Modus:
- mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
- Neustart
- dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx
- neues Log-File von HijackThis und die Virus Log Information von eScan posten

Damit du dir nicht wieder einen Browser Hijacker einfangst, bitte diese Punkte abarbeiten:
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/

vielen dank cidre...

die nächste flasche äppler trink ich auf dich...

funzt wieder alles,
schönes restwoe,

greetz
ale

Hi Cidre,
habe dir ja eben schon privat geschrieben, hier ist mein Hijack Log:
wäre echt super wenn du mir helfen könntest, mache damit nämlich schon ne weile rum.
Hängt diese "Elite-Bar" toolbar im IE auch mit dem TR zusammen ?
mein ANtivir findet ausserdem noch den Java Script Virus "MediaTickets.B" und den Dropper DR/180 Solutions, wenn man die gleich mitbehen kann wäre natürlich optimal.

THX

Logfile of HijackThis v1.98.2
Scan saved at 21:36:17, on 25.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AntiVir\AVGUARD.EXE
D:\Programme\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\windows\180ax.exe
C:\Program Files\webHancer\Programs\whSurvey.exe
D:\Programme\AntiVir\AVGNT.EXE
C:\Program Files\webHancer\Programs\whAgent.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Dokumente und Einstellungen\Basti\Anwendungsdaten\tpem.exe
D:\Programme\Win DVD\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\wmplayer612.exe
C:\WINDOWS\System32\mediaplayer32.exe
c:\windows\config\mt.exe
c:\windows\config\loud.exe
c:\windows\config\loud.exe
c:\windows\config\mm.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Basti\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchmiracle.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 53.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 53.dll
O4 - HKLM\..\Run: [PeerGuardian] C:\Program Files\KMD Lite\peerguardian.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Start Upping] mediaplayer32.exe
O4 - HKLM\..\Run: [Windows Compliant] ghraiv.exe
O4 - HKLM\..\Run: [Windows Media Player 6.1.2] wmplayer612.exe
O4 - HKLM\..\Run: [180ax] c:\windows\180ax.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AntiVir\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Sys29] c:\windows\system32\winmxs32.exe
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\RunServices: [Start Upping] mediaplayer32.exe
O4 - HKLM\..\RunServices: [Windows Compliant] ghraiv.exe
O4 - HKLM\..\RunServices: [Windows Media Player 6.1.2] wmplayer612.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [PlaxoUpdate] C:\WINDOWS\Plaxo\1.4.2.25\InstallStub.exe -a
O4 - HKCU\..\Run: [eDexter] C:\Program Files\KMD Lite\eDexter\edexter.exe
O4 - HKCU\..\Run: [sp] C:\sp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Start Upping] mediaplayer32.exe
O4 - HKCU\..\Run: [Windows Compliant] ghraiv.exe
O4 - HKCU\..\Run: [Atsw] C:\Dokumente und Einstellungen\Basti\Anwendungsdaten\tpem.exe
O4 - HKCU\..\Run: [Windows Media Player 6.1.2] wmplayer612.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Programme\Win DVD\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O16 - DPF: {02BED220-FBC7-4392-93A2-3A50B056F78E} - http://down.plaxo.com/down/release/instub.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...47fc1a7f1aedfb
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti...l_v1-0-3-9.cab
O16 - DPF: {51EA44E6-C8C3-4E30-8F3D-D8EE71A44DCB} (Upload Control) - https://img.web.de/v/fotoalbum/activex/upload_1113.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1096306673146
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.power-url.de/StarInstall.ocx
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.media-motor.net/cabs/mmed.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A81A132-B941-49B1-94E4-4FC6F5754AD0}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6F895A6-635F-44CE-BF3A-3FA8C86E786B}: NameServer = 217.237.151.161 217.237.151.33

Hallo Chide,

leider ist dieser nervige Browser Hijacker nicht dein einziges bzw. das geringste Problem.

Überprüfe mal folgende Dateien bei http://virusscan.jotti.org/de
und poste das Ergebnis:
C:\WINDOWS\System32\wmplayer612.exe
C:\WINDOWS\System32\mediaplayer32.exe
c:\windows\config\mt.exe
c:\windows\config\loud.exe
c:\windows\config\mm.exe
ghraiv.exe

Bereite dich gedanklich schon mal auf ein Neuaufsetzen deines Systems vor.

Hi
zunächst mal vielen dank für die schnelle antwort,
ich hatte mir so etwas schon gedacht, ich hatte bis ca. vor einem halben jahr den norton 03 drauf, der hat eigentlich soweit ich das beurteilen kann alles ganz gut abgehalten, dann wollte ich die 04 version aufspielen, dabei ist er mir krepiert. Ich hatte ihn dann deinstalliert und beim neustart ist meine mühle abgekachelt - dadurch war er (für mich) nicht mehr zu entfernen oder neu zu installieren.

haja, halbes jahr ohne schutz... das ist das ergebnis =(

zu den Dateien:

C:\WINDOWS\System32\wmplayer612.exe <-- ist nicht da - vielleicht habe ich die im zuge meiner wilden Viren bekämpfung mal gelöscht !?!
C:\WINDOWS\System32\mediaplayer32.exe <-- auch nicht dac:\windows\config\mt.exe <- siehe anhang
c:\windows\config\loud.exe <- siehe anhang
c:\windows\config\mm.exe <-siehe anhang
ghraiv.exe <-- finde ich auch nicht

wie gesagt hatte mich auf eine Neuinstallation bzw. auf Format C:\ schon vorbereitet. (Reicht C ?)
Freue mich auf dein Hilfe
Gruss,
Chide

Welchen anhang?

@ Chide

Bevor du dein System neu aufsetzt, hätte ich schon gerne gewusst, du sicherlich auch, um welche Malware es sich eigentlich handelt.

C:\WINDOWS\System32\wmplayer612.exe <-- ist nicht da - vielleicht habe ich die im zuge meiner wilden Viren bekämpfung mal gelöscht !?!
C:\WINDOWS\System32\mediaplayer32.exe <-- auch nicht dac:\windows\config\mt.exe <- siehe anhang
c:\windows\config\loud.exe <- siehe anhang
c:\windows\config\mm.exe <-siehe anhang
ghraiv.exe <-- finde ich auch nicht

Alle Dateien sind vorhanden, da sie auch als aktive Prozesse aufgeführt werden.
Dies ausführen:
Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"

Diese drei Dateien nochmals überprüfen:
C:\WINDOWS\System32\wmplayer612.exe
C:\WINDOWS\System32\mediaplayer32.exe
ghraiv.exe

Wo ist der Anhang?

btw: Im voraus schon mal die Vorgehensweise zum Neuaufsetzen:
http://www.trojaner-board.de/showpos...28&postcount=2

Hi,
bin leider heute abend nicht zu hause (an meinem Rechner)
das mit dem Anhang hatte ich mir auch überlegt.
Ich habe definitv 3 files hochgeladen...
ich werds vielleicht später heute Nacht noch mal versuchen.
Auch das mit dem einblenden der versteckten files, wobei ich der Meinung war das schon mal gemacht zu haben.

Jedenfalls danke erstma,
Gruss,
Chide

irgendwie packt er es nicht files anzuhängen...

ich poste das jetzt mal so:




File: wmplayer612.exe
Status: INFECTED/MALWARE
Packers detected: PE_PATCH.MORPHINE, MORPHINE

AntiVir No viruses found (7.99 seconds taken)
Avast No viruses found (12.75 seconds taken)
BitDefender Backdoor.SDBot.Gen (24.42 seconds taken)
ClamAV No viruses found (11.07 seconds taken)
Dr.Web Win32.HLLW.MyBot.based (17.26 seconds taken)
F-Prot Antivirus W32/Spybot.BDC (1.20 seconds taken)
Kaspersky Anti-Virus Backdoor.Win32.Rbot.gen (32.29 seconds taken)
mks_vir Trojan.Rbot (3.95 seconds taken)
NOD32 No viruses found (12.79 seconds taken)
Norman Virus Control W32/SDBot.BAA (2.94 seconds taken)


File: mediaplayer32.exe
Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected: EZIP

AntiVir Worm/Rbot.SZ.4 (3.52 seconds taken)
Avast No viruses found (15.21 seconds taken)
BitDefender Backdoor.SDBot.Gen (15.45 seconds taken)
ClamAV No viruses found (7.28 seconds taken)
Dr.Web Win32.HLLW.MyBot.based (9.47 seconds taken)
F-Prot Antivirus security risk or a "backdoor" program (0.64 seconds taken)
Kaspersky Anti-Virus Backdoor.Win32.Rbot.gen (8.73 seconds taken)
mks_vir Trojan.Rbot.Gen (3.68 seconds taken)
NOD32 Win32/Rbot.AXN (4.49 seconds taken)
Norman Virus Control Bagle.AN@mm (1.96 seconds taken)

File: loud.exe
Status: INFECTED/MALWARE
Packers detected: EXESTEALTH

AntiVir Worm/Rbot.SZ.1 (1.25 seconds taken)
Avast No viruses found (4.62 seconds taken)
BitDefender Trojan.Small.AK (2.74 seconds taken)
ClamAV No viruses found (2.80 seconds taken)
Dr.Web Trojan.DownLoader.465 (4.28 seconds taken)
F-Prot Antivirus No viruses found (0.50 seconds taken)
Kaspersky Anti-Virus TrojanDownloader.Win32.Small.qd (5.05 seconds taken)
mks_vir Trojan.Trojandownloader.Small.Qd (1.37 seconds taken)
NOD32 Win32/TrojanDownloader.Small.QD (2.32 seconds taken)
Norman Virus Control Sandbox: W32/Malware; [ General information ]

* File length: 7583 bytes.

[ Changes to registry ]
* Modifies value "CurrentLevel"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "Flags"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1001"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1004"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1200"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1201"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1206"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1400"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1402"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1405"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1406"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1407"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1601"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1604"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1605"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1606"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3". (3.21 seconds taken)

File: mm.exe
Status: INFECTED/MALWARE
Packers detected: EXESTEALTH

AntiVir Worm/Rbot.SZ.2 (1.30 seconds taken)
Avast No viruses found (4.59 seconds taken)
BitDefender Trojan.Small.AK (2.70 seconds taken)
ClamAV No viruses found (2.89 seconds taken)
Dr.Web Trojan.DownLoader.465 (4.78 seconds taken)
F-Prot Antivirus No viruses found (0.53 seconds taken)
Kaspersky Anti-Virus TrojanDownloader.Win32.Small.qd (4.30 seconds taken)
mks_vir Trojan.Trojandownloader.Small.Qd (1.45 seconds taken)
NOD32 Win32/TrojanDownloader.Small.QD (2.35 seconds taken)
Norman Virus Control Sandbox: W32/Malware; [ General information ]

* File length: 11679 bytes.

[ Changes to registry ]
* Modifies value "CurrentLevel"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "Flags"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1001"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1004"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1200"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1201"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1206"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1400"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1402"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1405"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1406"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1407"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1601"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1604"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1605"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1606"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3". (3.24 seconds taken)


File: mt.exe
Status: INFECTED/MALWARE
Packers detected: EXESTEALTH

AntiVir Worm/Rbot.SZ.3 (1.24 seconds taken)
Avast No viruses found (4.59 seconds taken)
BitDefender Trojan.Small.AK (2.69 seconds taken)
ClamAV No viruses found (2.82 seconds taken)
Dr.Web Trojan.DownLoader.465 (4.35 seconds taken)
F-Prot Antivirus No viruses found (0.50 seconds taken)
Kaspersky Anti-Virus TrojanDownloader.Win32.Small.qd (4.23 seconds taken)
mks_vir Trojan.Trojandownloader.Small.Qd (1.35 seconds taken)
NOD32 Win32/TrojanDownloader.Small.QD (2.38 seconds taken)
Norman Virus Control Sandbox: W32/Malware; [ General information ]

* File length: 7583 bytes.

[ Changes to registry ]
* Modifies value "CurrentLevel"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "Flags"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1001"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1004"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1200"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1201"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1206"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1400"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1402"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1405"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1406"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1407"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1601"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1604"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1605"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1606"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3". (3.35 seconds taken)

Das einzige was ich unter ghraiv auf meinem system finde ist ghraiv.exe-up.txt - keine .exe ???

Das hier war auch noch unter /Windows/Config - dachte vielleicht ist das irgendne copy von loud.exe oder so...

Freue mich auf antwort
THX
Chide


File: loudc.exe
Status: INFECTED/MALWARE
Packers detected: EZIP

AntiVir No viruses found (1.26 seconds taken)
Avast No viruses found (4.55 seconds taken)
BitDefender Trojan.Small.AK (2.72 seconds taken)
ClamAV Trojan.Downloader.Small-144 (2.81 seconds taken)
Dr.Web Trojan.DownLoader.465 (4.61 seconds taken)
F-Prot Antivirus No viruses found (0.37 seconds taken)
Kaspersky Anti-Virus TrojanDownloader.Win32.Small.qd (4.20 seconds taken)
mks_vir Trojan.Trojandownloader.Small.Qd (1.36 seconds taken)
NOD32 No viruses found (2.32 seconds taken)
Norman Virus Control Sandbox: W32/Malware; [ General information ]

* File length: 37298 bytes.

[ Changes to registry ]
* Modifies value "CurrentLevel"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "Flags"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1001"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1004"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1200"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1201"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1206"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1400"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1402"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1405"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1406"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1407"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1601"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1604"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1605"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3".
* Sets value "1606"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3". (4.49 seconds taken)

Hi,

habe jetzt meinen Rechner deiner Anweisung nach (soweit ich folgen konnte) neu aufgesetzt, Firewall ist aktiviert, SP2 hab ich gezogen und Antivir ist auch upgedated und läuft.

hier ist mein Hijack log:
sollte ja jetzt noch sauber sein oder ???

Logfile of HijackThis v1.98.2
Scan saved at 21:33:40, on 03.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\AntiVir\AVGUARD.EXE
C:\Programme\AntiVir\AVWUPSRV.EXE
C:\DOKUME~1\Chide\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AntiVir\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)

Gruss,
Chide

... und das Log schaut sauber aus.

hi sorry hab ne frage und zwar zu TR/StartPage.NK und hab schon gelesen das " cidre " sich gut damit auskennt und da ich nich son prof bin wollt ich mal fragen ob du mir das was genauer erklärne kannst hab mir

mwav.exe

schon gedownloadet aber hab kein plan davon was du meinst mir fixet????

Hallo,

bezüglich der mwav.exe (eScan AntiVirus), findest du hier eine genaue Anleitung:
http://www.trojaner-board.de/showpos...58&postcount=5
http://www.trojaner-board.de/42731-escan-anleitung.html

Ebenfalls zur Auswertung interessant wäre ein HijackThis Log-File:
http://www.trojaner-board.de/51130-a...ijackthis.html
http://www.trojaner-board.de/51130-a...ijackthis.html

btw:
Fixen bedeutet:
Die Einträge die von HijackThis ausgewertet wurden, anzuhaken und den Button "Fix Checked" zu klicken.