Trojanerbefall
 

Guten Morgen.
Es scheint so, als sei mein PC nicht mehr zu retten! :mad:
Es gehen auch ständig irgendwelche Fenster auf...
Meine Bank hat sich auch schon wg. dem WSNPOEM gemeldet.

Ich habe bereits den McAfee Rootkit benutzt und nun noch den Gmer...
Gibt es noch eine Möglichkeit oder nur noch Format C???

Hier das Ergebnis:

GMER 1.0.13.12551 - http://www.gmer.net
Rootkit scan 2007-12-05 19:50:57
Windows 5.1.2600 Service Pack 1


---- Registry - GMER 1.0.13 ----

Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ICF@aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa 0xB0 0x34 0xFD 0xDD ...
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Type 1
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Start 1
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Group Base
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ...
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Checked 1
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN\Enum
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Type 1
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Start 1
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Group Base
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ...
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Checked 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Type 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Start 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Group Base
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ...
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Checked 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN\Enum
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Type 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Start 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Group Base
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ...
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Checked 1

---- Files - GMER 1.0.13 ----

File C:\Dokumente und Einstellungen\***\Anwendungsdaten\ntos.exe
File C:\Dokumente und Einstellungen\***\Anwendungsdaten\wsnpoem
File C:\Dokumente und Einstellungen\***Anwendungsdaten\wsnpoem\audio.dll
File C:\Dokumente und Einstellungen\***\Anwendungsdaten\wsnpoem\video.dll
ADS C:\WINDOWS\system32:lzx32.sys <-- ROOTKIT !!!

---- Services - GMER 1.0.13 ----

Service C:\WINDOWS\System32:lzx32.sys [SYSTEM] pe386.REN.REN.REN.REN.REN <-- ROOTKIT !!!

---- EOF - GMER 1.0.13 ----

Neben dem besagten WSNPOEM hast Du noch einen Rustock.B auf dem Rechner.

Hier führt Imho kein Weg an einer sauberen Neuinstallation vorbei!
Auch wenn Du nicht formatieren willst, hier sollte mn diesen Weg wählen, alleine eine ntos Infektion ist ausreichend, dann aber noch ein Rustock!

Hier eine Anleitung zum Neuaufsetzen.

Vielen Dank für die schnelle Antwort und Hilfestellung!
Dann werde ich mich mal ranmachen...