hallo !

Hab ein großes problem mit dem oben genannten virus , hab mit bullguard anti virus gescannt:

Summary:

C:\WINDOWS\system32\TFTP1604=>(Morphine 1.7j)=>(Upx) Infected Win32.P2P.SpyBot.Gen
C:\WINDOWS\system32\TFTP1604=>(Morphine 1.7j)=>(Upx) Deleted


Benutze Windows XP

der wurm/virus oder was es halt ist kommt immer wieder , und immer wieder lösche ich ihn , das ist echt nervig..

nach ner weile fängt mein comp an zu laden wie verrückt , 100 prozent auslastung

hab gestern auch so backdoor programme drauf gehabt , darum hab ich mich entschieden das system wieder neu aufzusetzen und siehe da .. schock..
nach dem aufsetzen hab ich gescannt und genau der selbe virus wurde wieder gefunden..

bin echt verzweifelt , bitte helft mir wenn ihr nur irgendwie könnt!!

so etwas schlimmes hat ich noch nie !



Hab mit HijackThis v1.97.7 im abgesicherten modus gescannt (mit systemwiederherstellung deaktiviert) , hier der log

Logfile of HijackThis v1.97.7
Scan saved at 13:59:39, on 13.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Admin\Desktop\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programme\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [BDMCon] C:\Programme\BullGuard\\bdmcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097634867046





zusatzfrage
würdet ihr windows servicepack 2 empfehlen ? besserer anti viren u. trojaner schutz?

hab alle updates installiert ausser service pack2 , hab gehört dass SP2 für viele leute probleme macht..

Hallo sp00k,

laut Informaton des Virenlexikons von Sophos ist dieser Wurm Win32.P2P.SpyBot.Gen auch unter dem Namen "W32/Spybot-.." bekannt. Unter "Erläuterung" erfährst Du: "W32/Spybot-BS ist ein Peer-to-Peer- und Netzwerkwurm mit Backdoortrojaner-Funktionen."

Dein Logfile ist mit einer veralteten Version von Hijack This erstellt. Die neue Version findest Du hier: http://www.trojaner-board.de/51130-a...ijackthis.html. Allerdings wird Dir das momentan nicht viel nützen, da ich Dir dringend empfehle, Dein System nochmals zu formatieren und neu aufzusetzen.

Um den Wurm vom System zu bekommen, und damit er sich nicht in einem Deiner Prozesse verbergen und nach dem Neuaufsetzen wieder auftauchen kann, empfehle ich Dir zunächst den eScan auf Deinem Rechner auszuführen:

Lade den eScan runter, update ihn online und führe ihn offline im abgesicherten Modus aus (siehe Anleitung).

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht mehr automatisch löscht. Die Malware muß im normalen Modus, bei deaktivierter - Systemwiederherstellung - von Hand gelöscht werden, siehe eScan: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" [Zitat Cidre] Nach Beendigung der Beseitigungsarbeiten die Systemwiederherstellung aktivieren.

Beachte bitte folgende Hinweise, bevor Du formatierst bzw. Dein System neuaufsetzt: formatieren+neuaufsetzen

Zitat von Cidre

Nach dem Neuaufsetzen und vor der ersten Internet Verbindung solltest du folgende Punkte abarbeiten:

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen http://freenet.meome.de/app/fn/artco...sp?catId=79426
2. Internetverbindungsfirewall aktivieren http://www.computerhilfe-euskirchen....xp/tipp16.html
3. Das System updaten und stets aktuell halten http://v5.windowsupdate.microsoft.co...r/default.aspx
4. NT-Dienste sicher konfigurieren http://www.ntsvcfg.de/ oder www.dingens.org
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html
6. Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/
7. MS Outlook und Outlook Express sicherer konfigurieren
http://www.fz-juelich.de/zam/net/sec...ok-config.html oder http://www.datenschutz-bremen.de/tip...riffe/mail.htm
Besser wäre es, sichere eMail Clients wie Thunderbird einzusetzen http://www.thunderbird-mail.de/
8. Deine Passwörter ändern
9. Image der Systempartition erstellen mit z.B. Acronis True Image 7
10. Surfverhalten überdenken

Info zur Installation von Win XP findest du hier:
http://8ung.at/chemikers-home/SETUP.html
und
http://chip-faq.rufisplanet.ch/installation.html

Für die Zukunft:
http://www.mathematik.uni-marburg.de...ompromise.html

Virenschutzprogramme und weitere Tipps findest Du hier: PC-Sicherheit.

Solange Dein Betriebssystem nicht auf dem aktuellen Stand mit allen aktuellen Patches und Security Packs ist, wirst Du Dir immer wieder neue Viren aufs System holen.

SD

ok dann werde ich das mal machen

vielen dank für die hilfe , ich poste was draus geworden ist !

hab alles so gemacht , nochmal neu aufgesetzt und bis jetzt hab ich den wurm nicht mehr finden können er scheint verschwunden zu sein

vielen vielen dank , super support hier ! sehr informativ

shadowdance du verdienst dir wirklich ein bier

vielen dank nochmal und bye bye