Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Hilfe (https://www.trojaner-board.de/13360-hilfe.html)

Hallo,

ich hab zur Zeit echt mal Probleme mit meinem PC und hauptsächlich der ISTBar.
Eigentlich alle 5 min. erscheint eien AntiVir Meldung und findet den Trojaner "TR/Dldr.IstBar.GO", oder ähnliche. Dazu muss ich sagen, dass Norton eigentlich wenig gegen den Trojaner tut und Ad-Aware immerwieder etwas löscht, was aber auch nciht sehr hilfreich scheint.
Außerdem hab ich ein Problem und zwar wollte ich meinen PC im abgesicherten Modus starten aber wenn ich beim Hochfahren F8 drücke kann ich nur auswählen
wie ich meinen PC booten soll. Ich hoffe ihr könnt mir weiterhelfen. Hier ist mal mein Log:

Logfile of HijackThis v1.99.0
Scan saved at 12:15:38, on 6.2.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\NORTON~1\NORTON~3\GHOSTS~2.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\WINDOWS\ytnbjcbf.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\MSN Messenger\msnmsgr.exe
D:\Programme\FinePixViewer\QuickDCF.exe
C:\Dokumente und Einstellungen\Marco\Eigene Dateien\Downloads\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.comunio.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://smartsurfer.web.de/client/redirect
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QVCVSGu] C:\WINDOWS\ytnbjcbf.exe
O4 - HKLM\..\Run: [¢‰¸u0–4C
}ïÁzî[8C:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\ytnbjcbf.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁß]*ú"ü‰üžiC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\ytnbjcbf.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [¢‰¸u0–4C
}ïÁzîžigÝC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\ytnbjcbf.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Exif Launcher.lnk = D:\Programme\FinePixViewer\QuickDCF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {D67AC55A-B750-41A4-BEE6-020E017A7996} - http://www.popfile.de/myplaylist/pc/...LER_loader.exe
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {FF0C042C-98E9-4C36-B2EC-E21FDFDCEF75} (InstallCtl Class) - http://download.redswoosh.com/Installer/rsinstaller.cab
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~3\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

1.escan
-lade dir escan runter und gehe genau nach dieser anleitung vor

2.einträge löschen
-fixe mit hijackthis diese einträge:
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O4 - HKLM\..\Run: [QVCVSGu] C:\WINDOWS\ytnbjcbf.exe
O4 - HKLM\..\Run: [¢‰¸u0–4C
}ïÁzî[8C:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\ytnbjcbf.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁß]*ú"ü‰üžiC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\ytnbjcbf.exe
O4 - HKLM\..\Run: [¢‰¸u0–4C
}ïÁzîžigÝC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\ytnbjcbf.exe
O16 - DPF: {D67AC55A-B750-41A4-BEE6-020E017A7996} - http://www.popfile.de/myplaylist/pc...LLER_loader.exe
O16 - DPF: {FF0C042C-98E9-4C36-B2EC-E21FDFDCEF75} (InstallCtl Class) - http://download.redswoosh.com/Installer/rsinstaller.cab

3.dateien löschen
-lösche die datei ytnbjcbf.exe im ordner c:\windows\
-lösche den ordner C:\Programme\ISTsvc\
-lösche natürlich auch alle von escan beanstandeten dateien (alle infected)
(falls die dateien nicht angezeigt werden gehe so vor:
klicke auf extras, dann auf ordneroptionen
klicke auf ansicht
mach den haken bei "geschützte systemdateien ausblenden" weg
mach nen haken bei "inhalte von systemordnern anzeigen" hin
selektiere "alle dateien und ordner anzeigen")

4.ergebnisse
-gehe wieder in den normalen modus
-öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum
-poste ein neues hijackthis log

Hier erstmal der neue Log:

Logfile of HijackThis v1.99.0
Scan saved at 22:16:05, on 7.2.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\NORTON~1\NORTON~3\GHOSTS~2.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\MSN Messenger\msnmsgr.exe
D:\Programme\FinePixViewer\QuickDCF.exe
C:\bases\mwavscan.com
C:\bases\kavss.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Marco\LOKALE~1\Temp\Rar$EX00.903\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.comunio.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://smartsurfer.web.de/client/redirect
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁß]*ú"ü‰üžiC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\ytnbjcbf.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁß]*ú"ü‰¸u0C:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\ytnbjcbf.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Exif Launcher.lnk = D:\Programme\FinePixViewer\QuickDCF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~3\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

-------------------------------
eScan hatte 257 "Viren" gefunden, einige hatten das not-a-virus Tag, diese habe ich belassen. Kann sich nochmal jemand um mein "abgesicherter Modus-Problem kümmern"? Seit dem ich diesen Beitrag nun nach der Säuberung schreibe gabs noch keine Virus Benachrichtigung. :huepp:

Danke

P.s. Muss ich den eScan Log noch Posten, sind ja viele "infected"...
Und wie kann ich mich nun zukünftig besser schützen??? (Benutze nun Mozilla)

Keiner da, der mir helfen kann?

ich habe leider wenig ahnung, deswegen keine falschen tipps von mir.

vielleicht überbrückt http://www.hijackthis.de/ die wartezeit?

Kann mir noch mal jemand helfen?

Die von E-Scan gefundenen Viren stehen noch aus. Es sind ja nicht 257 verschiedene Schädlinge, wir brauchen aber die Namen aller entdeckten Varianten.

Hier geht die Liste mit den infected los, kommt noch mehr:

Mon Feb 07 19:52:13 2005 => File C:\WINDOWS\ytnbjcbf.exe infected by "Trojan-Downloader.Win32.IstBar.go" Virus. Action Taken: No Action Taken.
Mon Feb 07 19:52:14 2005 => C:\WINDOWS\system32\Svhost.exe possibly infected and removed by background antivirus package!
Mon Feb 07 19:52:14 2005 => File C:\WINDOWS\system32\Svhost.exe infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.
Mon Feb 07 19:53:18 2005 => C:\WINDOWS\System32\cmd.ftp possibly infected and removed by background antivirus package!
Mon Feb 07 19:53:18 2005 => File C:\WINDOWS\System32\cmd.ftp infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.
Mon Feb 07 19:54:06 2005 => File C:\WINDOWS\System32\Hbinst.exe infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.

Mon Feb 07 19:56:47 2005 => C:\WINDOWS\System32\TFTP2540 possibly infected and removed by background antivirus package!
Mon Feb 07 19:56:47 2005 => File C:\WINDOWS\System32\TFTP2540 infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:13:31 2005 => File C:\Dokumente und Einstellungen\Marco\Eigene Dateien\Downloads\netpumper-1.03-setup.exe infected by "not-a-virus:AdWare.Cydoor" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:15:42 2005 => File C:\Dokumente und Einstellungen\Marco\Eigene Dateien\Meine empfangenen Dateien\Für dich.exe infected by "not-virus:Hoax.Win32.ComputerSchock" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:20:15 2005 => File C:\lc.exe infected by "Trojan-Clicker.Win32.Small.dn" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:20:37 2005 => File C:\Programme\AVPersonal\INFECTED\1GU380.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:37 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\1MS3IK.EXE.VIR
Mon Feb 07 20:20:37 2005 => File C:\Programme\AVPersonal\INFECTED\1MS3IK.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:37 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\2W7ERP.EXE.VIR
Mon Feb 07 20:20:38 2005 => File C:\Programme\AVPersonal\INFECTED\2W7ERP.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:38 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\7FBSZN.EXE.VIR
Mon Feb 07 20:20:38 2005 => File C:\Programme\AVPersonal\INFECTED\7FBSZN.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:38 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\BAWEAE.EXE.VIR
Mon Feb 07 20:20:39 2005 => File C:\Programme\AVPersonal\INFECTED\BAWEAE.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:39 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\BGFXFN.EXE.VIR
Mon Feb 07 20:20:39 2005 => File C:\Programme\AVPersonal\INFECTED\BGFXFN.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:39 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\BGGCXU.EXE.VIR
Mon Feb 07 20:20:39 2005 => File C:\Programme\AVPersonal\INFECTED\BGGCXU.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:39 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\EHDDXS.EXE.VIR
Mon Feb 07 20:20:40 2005 => File C:\Programme\AVPersonal\INFECTED\EHDDXS.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:40 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\FA9Y4B.EXE.VIR
Mon Feb 07 20:20:40 2005 => File C:\Programme\AVPersonal\INFECTED\FA9Y4B.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:40 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\FVT1CO.EXE.VIR
Mon Feb 07 20:20:41 2005 => File C:\Programme\AVPersonal\INFECTED\FVT1CO.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:41 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\GRQA2C.EXE.VIR
Mon Feb 07 20:20:41 2005 => File C:\Programme\AVPersonal\INFECTED\GRQA2C.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:41 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\GUGAED.EXE.VIR
Mon Feb 07 20:20:41 2005 => File C:\Programme\AVPersonal\INFECTED\GUGAED.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:42 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\IDDFFP.EXE.VIR
Mon Feb 07 20:20:42 2005 => File C:\Programme\AVPersonal\INFECTED\IDDFFP.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:42 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\L4IKTG.EXE.VIR
Mon Feb 07 20:20:42 2005 => File C:\Programme\AVPersonal\INFECTED\L4IKTG.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:42 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\MDYS7B.EXE.VIR
Mon Feb 07 20:20:43 2005 => File C:\Programme\AVPersonal\INFECTED\MDYS7B.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:43 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\NDRMLB.EXE.VIR
Mon Feb 07 20:20:43 2005 => File C:\Programme\AVPersonal\INFECTED\NDRMLB.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:43 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\OF7TYB.EXE.VIR
Mon Feb 07 20:20:44 2005 => File C:\Programme\AVPersonal\INFECTED\OF7TYB.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:44 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\OV2WQ6.EXE.VIR
Mon Feb 07 20:20:44 2005 => File C:\Programme\AVPersonal\INFECTED\OV2WQ6.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:44 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\P6JHFE.EXE.VIR
Mon Feb 07 20:20:44 2005 => File C:\Programme\AVPersonal\INFECTED\P6JHFE.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Ber das kann euch doch nicht weiterhelfen, oder? Die Liste geht noch 10x so lang weiter!!! Was soll ich machen?

Mon Feb 07 20:20:44 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\RSGD7X.EXE.VIR
Mon Feb 07 20:20:45 2005 => File C:\Programme\AVPersonal\INFECTED\RSGD7X.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:45 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\SFRZ1H.EXE.VIR
Mon Feb 07 20:20:45 2005 => File C:\Programme\AVPersonal\INFECTED\SFRZ1H.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:45 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\TNOJ7H.EXE.VIR
Mon Feb 07 20:20:46 2005 => File C:\Programme\AVPersonal\INFECTED\TNOJ7H.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:46 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\TVHSFE.EXE.VIR
Mon Feb 07 20:20:46 2005 => File C:\Programme\AVPersonal\INFECTED\TVHSFE.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:46 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\TYJQZR.EXE.VIR
Mon Feb 07 20:20:47 2005 => File C:\Programme\AVPersonal\INFECTED\TYJQZR.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:47 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\UCGSBX.EXE.VIR
Mon Feb 07 20:20:47 2005 => File C:\Programme\AVPersonal\INFECTED\UCGSBX.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:47 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\UUEFER.EXE.VIR
Mon Feb 07 20:20:47 2005 => File C:\Programme\AVPersonal\INFECTED\UUEFER.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:20:47 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\VYGZRD.EXE.VIR
Mon Feb 07 20:20:48 2005 => File C:\Programme\AVPersonal\INFECTED\VYGZRD.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:20:48 2005 => C:\Programme\AVPersonal\INFECTED\wuampd.VIR possibly infected and removed by background antivirus package!
Mon Feb 07 20:20:48 2005 => File C:\Programme\AVPersonal\INFECTED\wuampd.VIR infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:20:48 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\YIX976.EXE.VIR
Mon Feb 07 20:20:48 2005 => File C:\Programme\AVPersonal\INFECTED\YIX976.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:21:00 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\CMEIIAPI.dll infected by "not-a-virus:AdWare.Gator.3124" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:21:00 2005 => Scanning File C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe
Mon Feb 07 20:21:00 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe infected by "not-a-virus:AdWare.Gator.3124" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:21:00 2005 => Scanning File C:\Programme\Gemeinsame Dateien\CMEII\CMEUpd.exe
Mon Feb 07 20:21:01 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\CMEUpd.exe infected by "not-a-virus:AdWare.Gator.3124" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:21:01 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GDwldEng.dll infected by "not-a-virus:AdWare.Gator.3124" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:21:01 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GFormCTM.dll infected by "not-a-virus:AdWare.Gator.3124" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:21:01 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GStore.dll infected by "not-a-virus:AdWare.Gator.3124" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:21:01 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GSvcMgr.dll infected by "not-a-virus:AdWare.Gator.3124" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:21:01 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GSvcSAP.dll infected by "not-a-virus:AdWare.Gator.3124" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:36:02 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\0213348B.html infected by "Trojan-Downloader.JS.Small.h" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:02 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\02801C8B
Mon Feb 07 20:36:03 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\02801C8B infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:03 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\06F84C9D.exe
Mon Feb 07 20:36:03 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\06F84C9D.exe infected by "Net-Worm.Win32.Francette.n" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:03 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\07BF31DF.VIR
Mon Feb 07 20:36:05 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\07BF31DF.VIR infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:05 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\1BC22FC6.dll
Mon Feb 07 20:36:05 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\1BC22FC6.dll infected by "Trojan-Spy.Win32.Xpyout.a" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:05 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\333E0408.exe
Mon Feb 07 20:36:05 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\333E0408.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:05 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\41F40896.dll
Mon Feb 07 20:36:05 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\41F40896.dll infected by "Trojan-Spy.Win32.Xpyout.a" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:05 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\47BD5A35.dll
Mon Feb 07 20:36:06 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\47BD5A35.dll infected by "Trojan-Spy.Win32.Xpyout.a" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:36:08 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\71E115EE.EXE infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
Mon Feb 07 20:36:09 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\71FB65D2.EXE infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:09 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\72025AC5.exe
Mon Feb 07 20:36:09 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\72025AC5.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:09 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\720F61BC.EXE
Mon Feb 07 20:36:11 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\720F61BC.EXE infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:11 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\72195FB1.EXE
Mon Feb 07 20:36:13 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\72195FB1.EXE infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:13 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\7229319F.EXE
Mon Feb 07 20:36:14 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\7229319F.EXE infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:14 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\72405786.EXE
Mon Feb 07 20:36:16 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\72405786.EXE infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:16 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\725A2769.EXE
Mon Feb 07 20:36:17 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\725A2769.EXE infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Mon Feb 07 20:36:17 2005 => Scanning File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\726E2354.EXE
Mon Feb 07 20:36:19 2005 => File C:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\726E2354.EXE infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

@Pimpao
du hast den hier mit viele anderen im system
http://www.sophos.de/virusinfo/analyses/w32rbotot.html

da kann man dich nur empfehlen dein system neuaufzusetzen(FormatC)
hier eine anleitung
http://www.trojaner-board.de/showpos...28&postcount=2

sry
chaosman

Aber ich habe ja alle Viren die eScan gefunden hat gelöscht, trotzdem neuaufsetzen?

jep, trotzdem neu aufsetzen.

Ich bekomme in einigen Wochen DSL, soll ich mit dem aufsetzen bis dahin warten, wegen der Updates?

UNd wie soll ich mich nach dem Neuaufsetzen am Besten schützen?