Trojaner-Viren-Italiener
 

Hallo liebe Leute,

erstmal ein dickes Lob an die Betreiber dieses Boards und die offensichtlich echt versierten User (ich bin es definitiv nicht...)! Ich habe seit einigen Tagen erstmals echte Probleme mit meinem Rechner und bin beim Schlaumachen auf Eure Seite gestoßen - unglaublich, mit welcher Energie und welchem Wissen hier geholfen wird! Vielleicht kann mir ja auch geholfen werden.... Mein Trouble in Kürze:
- Es poppt und warnt und wirbt permanent
- Explorer hat alle 10 min ein Problem und wird beendet
- IE Startseite geändert, läßt sich nicht rückgängig machen
- Downloadzeiten extrem niedrig
- Italienischer Dialer ist auch da (habe die Treads bereits gelesen..)

Spybot & Co haben einige Viren entdeckt und entfernt, hat nix gebracht.
Habe jetzt (nach stundenlangen Lesen hier...) HJT 'runtergeladen und wende mich hilfesuchend mit dem Log an Euch:


Logfile of HijackThis v1.99.1
Scan saved at 00:19:36, on 01.03.2006
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\ati2evxx.exe
C:\WINNT\System32\perfont.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\Atiptaxx.exe
C:\Programme\Apoint\Apoint.exe
C:\WINNT\System32\ICONSPY.EXE
C:\WINNT\System32\PRPCUI.exe
C:\Programme\Sony\HotKey Utility\HKserv.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINNT\System32\sysmon.exe
C:\WINNT\System32\rundll32.exe
C:\WINNT\System32\internat.exe
C:\WINNT\System32\sysfind.exe
C:\Programme\Apoint\Apntex.exe
C:\Programme\Sony\VAIO Action Setup\VAServ.exe
C:\Programme\PowerPanel\Program\PcfMgr.exe
C:\Programme\BatteryScope\Batmgr.exe
C:\Programme\Sitecom\Sitecom WLAN\WLANUTL.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Opera_8_5\Opera.exe
C:\PROGRA~1\WINZIP~1\wzqkpick.exe
C:\WINNT\Explorer.Exe
C:\Programme\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://w*w.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {62201C58-C5FF-4D0F-B7CD-7A5893BFB6F5} - C:\WINNT\System32\kihk.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICONSPY.EXE
O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Programme\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [Systems] C:\WINNT\System32\sysmon.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [taskdir] C:\WINNT\System32\taskdir.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: VAIO Action Setup (Server).lnk = C:\Programme\Sony\VAIO Action Setup\VAServ.exe
O4 - Global Startup: PowerPanel.lnk = C:\Programme\PowerPanel\Program\PcfMgr.exe
O4 - Global Startup: BatteryScope.lnk = C:\Programme\BatteryScope\Batmgr.exe
O4 - Global Startup: Sitecom WLAN Client Utility.lnk = C:\Programme\Sitecom\Sitecom WLAN\WLANUTL.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip_Test\WZQKPICK.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O18 - Filter: text/html - {7A393F27-25AF-4EB9-AF00-FEDAC21883FD} - C:\WINNT\System32\kihk.dll
O18 - Filter: text/plain - {7A393F27-25AF-4EB9-AF00-FEDAC21883FD} - C:\WINNT\System32\kihk.dll
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINNT\System32\Okopdg32.dll (file missing)
O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINNT\System32\dcom_14.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\ati2evxx.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINNT\System32\perfont.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe


Hoffe, ich habe das richtig gemacht, vielleicht kann mir ja geholfen werden...

Danke & Gruß in die Nacht,
Hans

Hi major_tom,

smitfraud, Mutech-E und SysCovert konnte ich schon identifizieren. Um Agent-CH ausschliessen zu können: Du hast ein Notebook von AOPEN ?
Und was haben Spybot & Co an Schädlingen gemeldet?

Hallo MightyMarc,

Das Notebook ist ein SonyVaio. Was die Antivirentools gefunden haben, kann ich leider erst heute abend sagen (wenn überhaupt, logt Spybot das irgendwo, was er löscht?).
Danke erstmal und Gruß, Hans

Moin,

"Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)"

Du hättest dein System mal besser auf dem Laufenden halten sollen.

Für Win2000 gibt es schon SP4 und der IE 5 ist auch nicht mehr ganz frisch.


LG
Carsten

Ich weiß.... bin selbst dran schuld.....habe den Rechner so übernommen und wollte immer mal da bei und alles updaten...jetzt hab' ich den Salat!
Sieht das denn reparabel aus? Oder besser gleich alles plattmachen?
Grüße, Hans

So, bin jetzt wieder da, Probleme auch noch...:(
Also Spybot hat die fogenden Übel gemeldet:
Alexa Related
Vcodec
Coolwwwsearch
EffectiveBandToolbar
NetworkEssentials.Search.Exe
Smitfraud-C
SpySheriff

Vielleicht kann man das alles ja fixen ohne neu zu installieren?
Auf jeden Fall schon mal DANKE für eventuelle Hife!!
Hans

Hallo major_tom,

das System ist völlig verseucht, Grund ist der ungepatchte Zustand. Eine saubere Bereinigung ist IMHO ausgeschlossen.
Meine Empfehlung ist eine Neuinstallation nach folgender Anleitung:
http://www.trojaner-board.de/showthread.php?t=12154

dartus