bitte um Hilfe ( PC ist neu aufgesetzt)
 

Hallo
ich habe den PC heute frisch aufgesetzt und jetzt dreht mein antivirus programm durch.
könnt ihr mir bitte helfen?
komischer weise funktionniert der windows update nicht und der IE geht plötzlich auch nicht mehr...

THX

PS: totaler noob was trojaner anbelangt ;)

Logfile of HijackThis v1.99.1
Scan saved at 13:41:12, on 26.09.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\smss.exe
D:\Programme\Alwil Software\Avast4\ashWebSv.exe
D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
D:\WINDOWS\System32\WinV.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
D:\Programme\MSN Messenger\MsnMsgr.Exe
D:\WINDOWS\spoollv.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.t-mobile-team.com/cms/tmoteam/de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MSN9 Startup] msn9.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Update 64] WinV.exe
O4 - HKLM\..\RunServices: [MSN9 Startup] msn9.exe
O4 - HKLM\..\RunServices: [Windows Update 64] WinV.exe
O4 - HKLM\..\RunOnce: [Windows Update 64] WinV.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSN9 Startup] msn9.exe
O4 - HKCU\..\Run: [LDM] D:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Windows Update 64] WinV.exe
O4 - HKCU\..\RunOnce: [Windows Update 64] WinV.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Google-Suche - res://D:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://D:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://D:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://D:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://D:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127722097937
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: SMSS - Unknown owner - D:\WINDOWS\smss.exe
O23 - Service: spool - Unknown owner - D:\WINDOWS\spoollv.exe

Hallo red_jammer,

dein System ist total verseucht!

Installiere Dein Betriebssystem neu und halte Dich an diese Aleitung:
http://www.trojaner-board.de/showthread.php?t=12154

Beachte insbesondere unter "Nach dem Neuaufsetzen und VOR der ersten Internet Verbindung solltest du folgende Punkte abarbeiten" die 12 Punkte.

dartus

Hallo,
schlechte Nachrichten für dich, dein Computer ist schon wieder total durchseucht, Grund hierfür ist das du du deinen Computer nicht ausreichend abgesichert hast bevor du online gegangen bist. Es muss zwingend vor dem ersten onlinegang entweder SP2 (+automatisch aktivierter Firewall) installiert sein, oder die, auch schon in der Ursprungsversion vorhandene Firewall aktiviert werden, bevor du zum ersten mal online gehst, eine genaue Anleitung wie du beim neu aufsetzenvorgehen solltest findest du hier . Also frisch ans Werk, dieses mal klappt es bestimmt besser.



Grüße Wildone

Vielen Dank für die Hilfe...

ich starte gad versuch nr4, der erste gemäss anleitung.

ich hoffe es klappt, sag euch dann bescheid.
thx

ich hab aber noch 2 fragen dazu.

1) ich habe vor mozilla zu installieren, dann muss ich die IE-dienste nicht neu konfigurieren? die nt aber schon oder?
2) ich benutze kein outlook oder sonst ein e-mail programm, muss ich sie trotzdem neu konfigurieren oder kann ich die irgendwie löschen?