Hilfe?!
 

Hallo
bin neu weil ich ein nettes Problem habe (herrje)

Also gestern ging einfach mein Pc aus und hat dann wieder neugestartet. Na gut dachte ich mir..shit happens...
Das kam dann wieder...und dann wieder und immer wieder..derweil hab ich versucht mein AntiVir durchlaufen zu lassen..irgendwann hatte ich keine Lust mehr (weil schon wieder abgeschmiert?!) und bin ins bett (war schon spät)

Heute morgen also wieder ran gesetzt..Systemwieder herstellung (und belesen im Internet)

Neuer Stand ist so..einmal lief antivir komplett durch fand aber nix...(ich hatte derweil andere Viren gefunden (die von diesem Msn dingens mit den Fotos wo ich gedacht hatte der wäre weg..denkst :heul:)
Jetzt brauch ich schon gar nicht mehr ein Virenprog starten weil er dann gleich ausgeht und wieder neustartet...hatte dann nochmal ne systemwiederherstellung...

jetzt sitz ich hier und hab die virenprogs ausgeschaltet (damit der pc anbleibt)
hijackthis hat auch nix gefunden so weit (also mit der auswertung) aber vielleicht ihr hier?!

wenn nicht muss ich wirklich format c machen aber das geht erst wenn mein bruder da ist (samstag)..also hilfe!!!

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programme\QuickTime\QTTask.exe
E:\Programme\Internetneu\itunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\OpenOffice.org 2.1\program\soffice.exe
C:\Programme\OpenOffice.org 2.1\program\soffice.BIN
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Tabea\Desktop\this.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\Internetneu\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\Internetneu\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\Programme\Internetneu\itunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AAWTray] C:\Programme\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Programme\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\Internetneu\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\DOKUME~1\Tabea\EIGENE~1\OFFICE12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI8C70~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\Internetneu\icq\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\Internetneu\icq\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

(ich editier gleich persönliche dinge und www.s raus...aber bevor der wieder abschmiert)

Hallo,

ich sehe in deinem Lofile nichts wirklich Auffälliges - was aber nicht heißt, dass dein Rechner sauber ist. Daher folgende Nachfragen:

1. Dein Logfile ist nicht vollständig. Poste bitte auch den Kopf mit den Angaben zum Betriebssystem.

2. Hat AntiVir irgendetwas gefunden?

3. Wie? Und vor allem: welche?

4. Woher weißt du, dass es ein "MSN Dingens" war, und auf welche Weise hattest du es vermeintlich entfernt?

Wenn deine Annahme zutrifft, ist tatsächlich format c: angesagt. Denn das "MSN Dingens mit den Fotos", das seit einiger Zeit unterwegs ist, hat in der Regel Backdoor-Funktionen.

Hallo und willkommen an Board!

Tja, da kann Vanille noch so lecker sein - wenn der PC einem Saures gibt, ist jeder schöne Geschmack umgehend dahin. ;)
Ja, das denke ich bei meinem Herzschrittmacher auch immer. ;) SCNR

Moment - das beschreibe bitte mal genauer: Was meinst Du mit "derweil andere Viren gefunden"? Wie hattest Du sie als solche indentifiziert, wenn in diesem Fall nicht mittels AntiVir? Und "wo ich gedacht hatte der wäre weg" deutet auf eine vorausgegangene Infektion hin, oder? Wenn ja, wann war das, und wie bist Du vorgegangen, um die Infektion zu beseitigen?

Reich bitte noch den Kopf des HijackThis-LogFiles nach!

Oh, da war der Franz schneller - hat sich überschnitten, sorry.

Logfile of HijackThis v1.99.1
Scan saved at 16:28:42, on 20.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

das ist alles

das mit den msn dingens war ein trojaner..also zip files..wenn ich die files angeklickt hatte kam gleich antivir und meinte trojaner (vergessen welcher..hatte damals gegooglt..ist aber schon mehr als einen monat her wo das war) die hatte ich halt im WINDOWS ordner gefunden :(

@mmk
Dafür warst du ausführlicher. ;)

@vanillespray
Möglich, dass dein AntiVir dich damals vor einer Infizierung bewahrt hat. Andererseits:
Das spricht dagegen.
Weißt du noch, was im Windows-Ordner gefunden wurde (was für eine Datei bzw. was für ein Dateityp)?

Versuche auch einen Scan mit SilentRunners, und zwar nach dieser Anleitung von KarlKarl:
Desweiteren einen Scan mit Blacklight von F-Secure. Bitte alle Logs posten.

ich glaub ich weiß wo das problem lag...

mein pc hatte einen kurzschluss.hat geraucht und so..ich hoffe die festplatten haben nix abbekommen weil es gerade beim an machen war und es vorher schon nicht ging

naja egal

trotzdem danke für eure mühen ;)