Trojanische Pferd TR/Dldr.IstBar.A mal wieder
 

eine freundin von mir hat sich das pferd eingefangen und ich poste mal den hijackthis log file weil ich das selbst nicht auswerten kann deshalb hoffe ich das mir jemand dabei hilft danke
^^


Logfile of HijackThis v1.99.1
Scan saved at 14:27:05, on 19.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\WINDOWS\switpb.exe
C:\m2.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\MUSICM~2\MUSICM~1\mm_tray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\MUSICM~2\MUSICM~1\MMDiag.exe
C:\Programme\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mim.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.at/
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: (no name) - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpb.exe
O4 - HKLM\..\Run: [REGRUN] C:\m2.exe
O4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitezvs32.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~2\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [MMTray] C:\PROGRA~1\MUSICM~2\MUSICM~1\mm_tray.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [IS CfgWiz] C:\Programme\Gemeinsame Dateien\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Programme\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} - http://goto.tria-com.net/html/TriacomUD_1.0.0.3ie.cab?
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE




danke danke danke
mfg
niko

@badonkadong
Bestellen XP SP2 CD-ROM
Ist bestimmt Malware. Art ist mir nicht bekannt.
Spyware-Keylogger Spycoma http://antispyware.stompsoft.com/s/spy_cqma_15.asp.
Schadenspotential der Malware ist nicht genau bekannt. Aber alle deine Passwörter müssen gewechselt werden.
Wenn du diesen Müll schnell und sicher weg haben möchtest, benutzte der Anleitung zum Neuaufsetzten in meiner Signatur.
Oder, wenn du noch bevor PC deiner Freundin quellen möchtest, mach einen Versuch mit eScan:http://www.trojaner-board.de/42731-escan-anleitung.html. Aber bitte genau nach der Anleitung vorgehen.

Hallo, ich bin das Mädl deren PC so im Arsch ist!

... jetzt ist mal die Frage- wegen Neu- aufsetzen

1. hab ich auch nicht grad wirklich viel Ahnung von PC´s und die Chance das etwas schief geht ist sicher groß ...

Eine Frage hät ich auf jeden Fall, und zwar: Kann ich den PC neu formatieren ohne z.B.: meine ganze Musik Sammlung löschen zu müssen... weil die ist eigentlich der Grund warum ich den PC nicht neu aufsetzen will...
und brennen kann ichs auch nicht weil der Brenner auf dem Anderen Pc ist (wir haben ien Netzwerk zu Hause)

oder ist vll eine andere Möglichkeit den Trojaner vom PC zu schaffen udn danach eben alle möglichen Vorkehrungen (was die auch sein mögen.. ?)
zu installierne- damit mein PC endlich mal SPAMFREI ist....

... jetzt ist natürlich auch die Frage... wie krieg ich den Trojaner überhaupt weg...

bis jetzt hab cih versucht laut den Anweisungen -> http://www.symantec.com/region/de/te...areloader.html
das Ding zu eleminieren...
aber jetzt wäre mal ein Problem dass ich eine Sicherungskopier erstellen muss.. und das auf Grund des Fehlers 800423f4 fehlgeschlagen ist....

..... kann mir jemand helfen?
eigentlich total bescheuert.... man braucht den PC nur um z.b.: zu Chatten, rum Surfen, Hausaufgaben..
und muss eigentlich trotzdem schon ein Genie sein um sich vor allem möglichen Viren, Würmern, etc. schützen zu können...

.. lg :(

@blueberry
:).
So ein Quatsch! Wenn du genau der Anleitung zum Neuafsetzen.. in meiner Signatur nachgehst, schaffst du es problemlos.
Du kannst deine Musiksammlung auf einer externen oder internen Festplatte vorerst abspeichern, oder auf einen anderen PC in eurem Netzwerk verschieben.
Kaum. Das Problem ist - es gibt keinen Tool, der absolut zuverlässßig uns sagen könnte, ob diese oder jene Datei wirklich keine Malware enthält. Info:
http://faq.underflow.de/
Garantiert - nur mit Neuformatieren.
Siehst du ;)! Mit den "Trojan-Entfernern" und Co. verliert man nur die Zeit.
Es ist nicht so schwer, auf jedem Fal - es ist viel leichte, als die Viren, Würmer etc. zu entfernen. Man muss PC nur richtig konfigurieren: http://faq.underflow.de/#SECTION000110000000000000000

guuuuuuuuuuuuuut wie mach ich das mit der internen Festplatte.... ?! =)
... ich will nicht alles verlieren... bei dokumenten wäre es auch nicht schlecht- wenn ich die behalten könnt....

@blueberry
Dabei bin ich davon ausgegangen, dass du mehr als eine Festplatte oder Partition an deinem PC hast. Bei einem Netzwerk sehe ich gar kein Problem, deine Dateien (Musik- und andere Dateien aus eigener Herstellung ) auf einen anderen PC in einen Neuen Ordner zu verschieben, natürlich - mit einer entsprechenden Virenprüfung.

entschuldigung nochmals

aber..... ich hab jetzt schon ALLES mögliche gelesen, werde aber nciht schlau daraus:

wenn ich jetzt meinen PC neu formatiere... WAS muss ich alles beachten
und welche Programme sollte ich installiert haben?!

auf meinem Pc befindet sich Norton oben... der ist aber irgendwie schon total beschädigt, ... grr
dann hab ich Antivir - der hat den Trojaner im gegensatz zu norton wenigstens gefunden - kann ihn aber nicht löschen ... :koch:

... und dann "ad -adware" und "antispyaware"

wie man sieht hat das aber nicht wirklich was genützt....

habe ich eigentlich auch... aber die partition wird ja auch formatiert ODER?

.... hm und das mit dem Netzwerk
ist ein bisschen komisch +gg+
ich hab nämlich keine Ahnung waurm das bei uns nicht geht
mein Pc hängt zwar vom "haupt" pc ab
aber das mit dem datein verschieben geht nämlich irgendwie aus irgendwelchen gründen
nicht

waaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaah :heulen:

@blueberry
Du musst SP2 und alle Updates von Microsoft installieren.
Welche Programme du brauchts, musst du selbst entscheiden. Wenn du von Security-Programme sprichst:
1. AV (möglicherweise kein Norton) , zu empfeheln sind: AVK, KAV, AVG (gibt es eine Freeware-Version).
2. Unnötige Dienste abschalten www.dingens.org.
3. Spybot Search & Destroy, Ad-Aware - zu empfehlen.
4. Firewall - nicht unbedingt nötig, wenn du aber gerne möchtest: Windows-Eigene oder besser Sygate Free (dabei bitte eigene Windows-Firewall abstellen)
Hauptelement beim Absichern eines Rechners ist und bleibt User's Brain ab Version 2.0 aufwärts ;).

@blueberry
Nein. Du musst nur Systempartition neu formatieren.

@blueberry
Wie schaut's bei euch mit Freigaben von Dateien und Ordner aus? Wer betreut eingentlich das Heimnetzwerk? Mit welchen Rechten bist du angemeldet?

freigeben von datein und ordnern ist eig nicht möglich- aber ich bin grad dabei das zu installiern ( uff? ist das klug? +gg+)

das heimnetzwerk wird von meiner mutter "betreut" die eigentlich auch keinen plan von pcs hat


ich also mein pc ist von dem meiner Mutter abhängig- ich kann nur ins internet wenn der pc eingeschalten ist

und sonst hab ich nicht allzu viel mit dem anderen PC zu tun

---- ganz witzig war: wir hatten schon sehr viele PcMaxaln hier... und
im Endeffekt wurde mir dann gesagt dass ich Norton nicht installiert haben muss weil es reicht wenn der HauptPC Norton hat... hab ich zwar überhaupt nicht geglaubt-
hab dann norton dann trotzdem nicht wieder installiert weil mein PC zuvor nicht funktoniert hat- als beide PCs norton hatten...

ein anderes Maxal hat dann ganz lässig gemeint.. ja ich brauch norton doch... sonst bin ich nicht geschützt..
d.h. ich war jetzt einige zeit ungeschützt nur weil irgendwelche pc heinis irgendwas daher plappern +gg+
ich werd irgendwann noch depatt +gg+

- eine frage zu:
wie formatiere ich nur die "systempartition"
ohne die anderen partitionen formatieren zu müssen

@blueberry
Sorry, muss jetzt fort. Schau mal noch hier: http://8ung.at/chemikers-home/SETUP.html und nach der Anleitung in meiner Signatur.

hmmm SCHADE =) +gg+

danke für alles
danke danke
danke... mal sehn was draus wird

schön tag noch

so... pc neu formatiert

... hoff es passt alles trotzdem hier mein logfile:

Logfile of HijackThis v1.99.1
Scan saved at 17:42:25, on 20.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Microsoft AntiSpyware\gcasServ.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Cam\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AcctMgr] C:\Programme\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

passt alles?
danke für die anleitung zum neu formtieren einer partition!!!
ohne hät ichs nciht geschafft
und hab meine ganzen MUSIK DATEIN NOCH IMMER =)
HAPPY BIN =)) :crazy: :) :)

@blueberry
War doch nicht nur für Dipl.-Informatiker , oder? ;)
Fast.
Du musst entweder XP SP2 CD-ROM bestellen oder Direkt von Microsoft Homepage downloaden
Log sieht jetzt sauber aus.

warum auch immer hab cih trotzdem e scan runtergeladen
und mal scanen lassen und er schriebt:

File C:\Programme\AVPersonal\INFECTED\GAMES.EXE.VIR infected by "Trojan.Win32.Dialer.fy" Virus. Action Taken: No Action Taken.

!?

was JETZT?

Leere die Antvir-Quarantäne.

dartus

@blueberry
Die besagte Datei befindet sich im Ordner:.. \AVPersonal\INFECTED\.. und hat eine bemerkenswerte Erweiterung *.VIR . D.h.: In der Datei GAMES.EXE wurde von AVPE ein Trojaner gefunden. Datei wurde in [blabla].VIR umbenannt und in die Quarantäne-Ordner = INFECTED verschoben. eScan fand die verseuchte Datei wieder und hat auch darüber berichtet. Man darf AVPersonal\Infected-Ordner ohne schwerwiegende Folgen leeren.

achso ok...

neiiiiiiin ich bin so ein trottel....

der ganze aufwand um nicht meine heiß geliebte musikansammlung verlieren zu müssen... und jetzt lösch ichs selbst....

bitte gibts irgendwie eine rettungsmöglichkeit?

weils zu groß war ists erst gar nicht in den papierkorb gekommen

@blueberry
Hier bin ich leider ratlos :(.

http://www.pcinspector.de/file_recovery/welcome.htm,
http://www.datenrettung.de/
http://www.datenretter.de/default.htm
http://www.google.de/search?hl=de&q=...le-Suche&meta=

:teufel3:

Nur eins noch: wenn du die Dateien wirklich unbedingt wieder brauchst, solltest du imho keine "Selbsthilfe" versuchen.

bitte was warum versteh ich den satz nicht?
imho?

.. aus irgendeinem grund hab ich einiges bei der Datei "Nprotect" gefunden
und der rest ist auch noch nciht komplett d.. wenn ich es suche- findet der Pc es noch... jetzt muss ichs nur noch in einen neuen ordner vershcieben udn es ist DAAAAAAAAAAAAA

.. ist das genial.. so ein schöner tag heute =)


danke für die ganez hilfe punkto TROJANER BEKÄMPFUNG!!!!!

Damit meinte Haui45, dass du die wichtigen Dateien auf professionellen aber auch kostenpflichtigen Wege wieder herstellen lassen sollst. Siehe http://www.ontrack.de/
In My Humble Opinion = meiner unbedeutenden/bescheidenden Meinung nach..
http://www.uwe-stoeckert.de/usenet/akronym.htm

@ cidre

"meiner bescheidenen Meinung nach" ist stilistisch besser ;)
Jo ich weiss...Erbsenzähler, was ich bin

imho = in my humble opinion

Wenn du Dateien gelöscht hast, die du dringend wieder brauchst, sollst du Profis engagieren.

*edit*
Da war ich aber sehr langsam :(

ich bin umgeben von lauter intelligenten genies ³

.. oder ich bin einfach ein trottel.. naja die andere version gefällt uns allen wohl doch besser ;)