Ja. Kann es sein, dass du es mehrfach gemacht hast?

Gibt es eine Besserung?

Packe bitte den Ordner I:\avenger mit Zip oder Rar, lade das Archiv bei einem Filehoster hoch und schicke mir den Link als Private Nachricht.

ciao, andreas

Zitat von john.doe

Ja. Kann es sein, dass du es mehrfach gemacht hast?

Gibt es eine Besserung?

ciao, andreas

Ja ich finde schon, es gibt ne Besserung . Allerdings fürchte ich, kann das Ruckeln jeder Zeit wieder auftreten

Packe bitte den Ordner I:\avenger mit Zip oder Rar, lade das Archiv bei einem Filehoster hoch und schicke mir den Link als Private Nachricht.

Mach ich

Ja ich finde schon, es gibt ne Besserung

Gut.

Allerdings fürchte ich, kann das Ruckeln jeder Zeit wieder auftreten

Kann es auch, wenn du nämlich die gleiche Sache, die zur Infektion geführt hast, wieder machst. Was das genau war, kann ich nicht sagen, da bist du gefragt.

Mach ich

Gut. Du hast mich per PN gefragt, wozu diese Aktion dient. Ganz simpel, altes Sprichwort: Gefahr erkannt, Gefahr gebannt. Je mehr ich über den Schädling in Erfahrung bringen kann, desto einfacher ist zu helfen. Was mir allerdings Sorgen bereitet ist das hier:

Datei svchost.exe empfangen 2009.09.23 10:35:59 (UTC)
Status: Beendet 
Ergebnis: 39/41 (95.12%)
 Filter 
Drucken der Ergebnisse  Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.5.0.24	2009.09.23	Virus.Win32.Hidrag!IK
AhnLab-V3	5.0.0.2	2009.09.23	Win32/Hidrag
AntiVir	7.9.1.23	2009.09.23	W32/Hidrag.a
Antiy-AVL	2.0.3.7	2009.09.23	-
Authentium	5.1.2.4	2009.09.23	W32/Jeefo.A
Avast	4.8.1351.0	2009.09.21	Win32:Jeefo
AVG	8.5.0.412	2009.09.23	Win32/Hidrag.A
BitDefender	7.2	2009.09.23	Worm.Generic.78141
CAT-QuickHeal	10.00	2009.09.23	W32.Jeefo.A
ClamAV	0.94.1	2009.09.23	W32.Jeefo-3
Comodo	2411	2009.09.23	Win32.Jeefo.A
DrWeb	5.0.0.12182	2009.09.23	Win32.HLLP.Jeefo.36352
eSafe	7.0.17.0	2009.09.22	Win32.Jeefo.a
eTrust-Vet	31.6.6756	2009.09.23	Win32/Jeefo.A
F-Prot	4.5.1.85	2009.09.22	W32/Jeefo.A
F-Secure	8.0.14470.0	2009.09.23	Virus.Win32.Hidrag.a
Fortinet	3.120.0.0	2009.09.23	W32/Jeefo.A
GData	19	2009.09.23	Worm.Generic.78141
Ikarus	T3.1.1.72.0	2009.09.23	Virus.Win32.Hidrag
Jiangmin	11.0.800	2009.09.23	Win32/Jeefo
K7AntiVirus	7.10.851	2009.09.22	Virus.Win32.Hidrag.a
Kaspersky	7.0.0.125	2009.09.23	Virus.Win32.Hidrag.a
McAfee	5749	2009.09.22	W32/Jeefo
McAfee+Artemis	5749	2009.09.22	W32/Jeefo
McAfee-GW-Edition	6.8.5	2009.09.23	Win32.Hidrag.a
Microsoft	1.5005	2009.09.23	Virus:Win32/Jeefo.A
NOD32	4449	2009.09.23	Win32/Jeefo.A
Norman	6.01.09	2009.09.23	W32/Hidrag.A
nProtect	2009.1.8.0	2009.09.23	Virus/W32.Hidrag
Panda	10.0.2.2	2009.09.22	W32/Jeefo.A.drp
PCTools	4.4.2.0	2009.09.22	Virus.Parite.B
Prevx	3.0	2009.09.23	-
Rising	21.48.22.00	2009.09.23	Win32.HiDrag.a
Sophos	4.45.0	2009.09.23	W32/Jeefo-A
Sunbelt	3.2.1858.2	2009.09.23	Jeefo (v)
Symantec	1.4.4.12	2009.09.23	W32.Jeefo
TheHacker	6.5.0.2.015	2009.09.22	W32/Jeefo.gen
TrendMicro	8.950.0.1094	2009.09.23	TROJ_FLOOD.AF
VBA32	3.12.10.10	2009.09.23	Win32.HLLP.Jeefo
ViRobot	2009.9.23.1949	2009.09.23	Win32.Hidrag
VirusBuster	4.6.5.0	2009.09.22	Win32.Hidrag
weitere Informationen
File size: 36352 bytes
MD5   : 9e3c13b6556d5636b745d3e466d47467
SHA1  : 2ac1c19e268c49bc508f83fe3d20f495deb3e538
SHA256: 20af03add533a6870d524a7c4753b42bfceb56cddd46016c051e23581ba743f8
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x11F0
timedatestamp.....: 0x3B866BF0 (Fri Aug 24 17:00:00 2001)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x7670 0x7800 6.20 c478ded282b7727b350d4dc9b70eef9d
.data 0x9000 0x22C 0x400 1.32 2b891f34503e10393ace2b59199b0cd8
.bss 0xA000 0x224 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0xB000 0x8E4 0xA00 4.34 7f8597beaa4a3fa27eb16a14218aea88
.rsrc 0xC000 0x3C0 0x400 3.22 8f77282d51a23eb5a4733881c65a938c

( 3 imports )

> advapi32.dll: CloseServiceHandle, CreateServiceA, DeleteService, OpenSCManagerA, OpenServiceA, RegCloseKey, RegCreateKeyExA, RegSetValueExA, RegisterServiceCtrlHandlerA, SetServiceStatus, StartServiceA, StartServiceCtrlDispatcherA
> kernel32.dll: ExitProcess, FindClose, FindFirstFileA, FindNextFileA, FlushFileBuffers, GetCommandLineA, GetCurrentDirectoryA, GetDriveTypeA, GetFileAttributesA, CloseHandle, GetFileTime, GetLastError, GetModuleFileNameA, GetModuleHandleA, GetProcAddress, GetStartupInfoA, GetTempPathA, GetVersionExA, GetWindowsDirectoryA, CopyFileA, InterlockedIncrement, LoadLibraryA, CreateFileA, ReadFile, ReleaseMutex, SetEndOfFile, SetFileAttributesA, SetFilePointer, SetFileTime, CreateMutexA, SetUnhandledExceptionFilter, Sleep, TlsAlloc, TlsGetValue, TlsSetValue, CreateProcessA, WaitForSingleObject, WriteFile
> msvcrt.dll: _assert, _cexit, _fileno, _fmode, _fpreset, _iob, _setmode, __getmainargs, abort, atexit, fprintf, free, __p__environ, malloc, memcpy, memset, rand, signal, srand, strcat, strcmp, strcpy, time, __set_app_type

( 0 exports )
TrID  : File type identification
MinGW32 C/C++ Executable (69.4%)
Win64 Executable Generic (24.2%)
Win32 Executable Generic (2.4%)
Win32 Dynamic Link Library (generic) (2.1%)
Win16/32 Executable Delphi generic (0.5%)
ThreatExpert: http://www.threatexpert.com/report.aspx?md5=9e3c13b6556d5636b745d3e466d47467
ssdeep: 768:tkOumaoDu3hAyN95/KTSZsOTb/Kc6H0anc6HEvT66vlm3GWBk5hr2C56r:SmaoDu3BN95/g4byc6H5c6HcT66vlm3j
Prevx Info: http://info.prevx.com/aboutprogramtext.asp?PX5=E8EDFB420014A5438EC600C8400D370078392369
PEiD  : W32.Jeefo (PE File Infector)
CWSandbox: http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=9e3c13b6556d5636b745d3e466d47467
RDS   : NSRL Reference Data Set
         

Das ist ein uralter Schädling (2003), den ein Anfänger im HJT-Log ausmachen kann. Du hast ein Antivirenprogramm, dass den Schädling erkennen muss. Warum hast du ihn trotzdem? Das ist ein Fileinfector, der sich an alle ausführbaren Dateien anhängt. Selten habe ich die Antivirenhersteller so einig in der Bezeichnung erlebt. Geheilt bist du noch lange nicht!

Weiter mit => http://www.trojaner-board.de/59299-a...eb-cureit.html

ciao, andreas