Ein Trojaner nach dem anderen!
 

hallo ihr lieben,
ich bin neu hier. Ich bin ganz zufällig auf eure Seite gestossen, da ich unbedingt was gegen meine trojaner finden wollte.. ihr seid quasi meine letzte hoffnung bevor ich den pc neu formatiere. was ich aber auf gar keinen fall will, weil mir da zu viel verloren gehen würde!

Also mein pc war echt immer einer der schnellsten! ich hatte als chatprogrammen nur skype und msn installiert gehabt. Keine spiele, viele dokumente und hauptsächlich Bilder.

Mein Baby war in 10 sekunden hochgefahren!

dann dachte ich mir, das ich ja mal wieder Icq installieren könnte... Hatte schon damals Icq, wusste aber ganz genau, das dadurch total viele Vieren kommen ,deswegen hatte ich es über 1 jahr nicht...

naja kam ICQ, kamen die Probleme. Trojaner hintereinander!, WERBUNG (werbung ist hier mein kleinstes Problem) und Internet Explorer baut sich nur sehr langsam auf (deswegen verwende ich jetzt netscape).


Am meisten kam halt :

awtst.dll
update.exe
deluxecommunication <<<< versuch ich schon die ganze zeit zu löschen, da kommt aber immer eine meldung, das es noch von einem anderen programm benutzt wird... (komischer weise habe ich alles geschlossen??!!!)
TR.Agent.134656
TR.PCK.Klone.G.69
TR.Agent.BPM.1
TR/drop.Agent.aln
TR/Dldr.PurityScan.CO.10


trotz antivir kamen die alle wieder.......

Und das sind halt jetzt wirklich nur ein paar von den trojanern!!!
hoffe das ich mich mehr oder weniger an alle kritieren gehalten habe im forum, und würde mich über Tipps oder Hilfe echt freuen.

Danke und liebe Grüße

Poste doch mal ein HiJackThis Log, so können wir sehen wieviele ungefähr es sind.
Aber wenn es noch mehr (wie du sagst) sind, ist eine Neuinstallation des Systems eigentlich kaum vermeidbar.

hey, ja kann ich gerne machen...
müsste aber finden, wo ich so was posten kann
wo findet man denn dieses HiJackThis Log,?
poste das dann auch direkt
danke für antwort schonmal

Ihr meint nicht zufällig das hier damit?? >>>>>>>



Der Suchlauf über gestartete Prozesse wird begonnen:
Es wurden 42 Prozesse durchsucht

Es wird begonnen die Bootsektoren zu durchsuchen:

Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'A:\'
[HINWEIS] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!

Scan der Registry auf Verweise zu ausführbaren Dateien.
C:\Programme\DeluxeCommunications\Dxc.exe
[FUND] Ist das Trojanische Pferd TR/Agent.134656
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a1233b.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei konnte nicht gelöscht werden!
C:\Programme\DeluxeCommunications\Dxc.exe
[FUND] Ist das Trojanische Pferd TR/Agent.134656
C:\Programme\DeluxeCommunications\Dxc.exe
[FUND] Ist das Trojanische Pferd TR/Agent.134656
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a1233f.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei konnte nicht gelöscht werden!
C:\Programme\DeluxeCommunications\Dxc.exe
[FUND] Ist das Trojanische Pferd TR/Agent.134656

Die Registry wurde durchsucht ( 27 Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Mozilla\Profiles\default\rak3rqr5.slt\parent.lock
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\call256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\callmember256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\chat512.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\chatmsg1024.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\chatmsg2048.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\chatmsg256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\chatmsg4096.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\chatmsg512.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\contactgroup256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\index2.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\profile16384.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\transfer1024.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\transfer256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\transfer512.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\user1024.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\user16384.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\user256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\user4096.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Anwendungsdaten\Skype\ilovedennis\voicemail256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\jessi_schatzi@hotmail.com\SharingMetadata\pending.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\jessi_schatzi@hotmail.com\SharingMetadata\Working\database_50B4_8A43_B48A_2C12\dfsr.db
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\jessi_schatzi@hotmail.com\SharingMetadata\Working\database_50B4_8A43_B48A_2C12\fsr.log
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\jessi_schatzi@hotmail.com\SharingMetadata\Working\database_50B4_8A43_B48A_2C12\fsrtmp.log
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\jessi_schatzi@hotmail.com\SharingMetadata\Working\database_50B4_8A43_B48A_2C12\tmp.edb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Temp\~DF267A.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Temp\~DF2686.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Temp\~DF56B5.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Temp\~DF57FC.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jessica\Lokale Einstellungen\Temporary Internet Files\Content.IE5\HIM8T0GY\!update-4295[1].0000
[FUND] Ist das Trojanische Pferd TR/Dldr.PurityScan.CO.10
[INFO] Eine Sicherungskopie wurde unter dem Namen 45ae2593.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\DeluxeCommunications\Dxc.exe
[FUND] Ist das Trojanische Pferd TR/Agent.134656
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a12771.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei konnte nicht gelöscht werden!
C:\Programme\Gemeinsame Dateien\{348A2C12-0729-1031-0122-031225020031}\Activate.exe
[FUND] Ist das Trojanische Pferd TR/Drop.DollarR.B.1
[INFO] Eine Sicherungskopie wurde unter dem Namen 45b22772.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\SoftwareDistribution\EventCache\{5AE76C14-7439-419F-8D00-9C4B36D65CAE}.bin
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\awtst.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[INFO] Eine Sicherungskopie wurde unter dem Namen 45b2290d.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei konnte nicht gelöscht werden!
C:\WINDOWS\system32\ismini.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.aqj
[INFO] Eine Sicherungskopie wurde unter dem Namen 45ab2915.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\system32\urroxtl.dll
[FUND] Ist das Trojanische Pferd TR/Dldr.Agent.axa
[INFO] Eine Sicherungskopie wurde unter dem Namen 45b02929.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei konnte nicht gelöscht werden!
C:\WINDOWS\system32\config\default
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\Temp\idd1B5.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a2294e.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd1BA.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 4422fb67.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd1F8.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a22940.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd1F9.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a2294f.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd1FA.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 4422fb78.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd1FD.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a22951.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd1FE.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 4422fb7a.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd20E.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a22950.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd22F.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 4422fb79.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd237.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a22952.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd281.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 4422fb7b.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd286.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a22953.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd290.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 4422fb7c.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\idd2F3.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69.A
[INFO] Eine Sicherungskopie wurde unter dem Namen 45a22955.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\win1B4.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69
[INFO] Eine Sicherungskopie wurde unter dem Namen 45ac2957.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\win236.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69
[INFO] Eine Sicherungskopie wurde unter dem Namen 442cfb70.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\win280.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69
[INFO] Eine Sicherungskopie wurde unter dem Namen 45ac2959.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\win28F.tmp.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Klone.G.69
[INFO] Eine Sicherungskopie wurde unter dem Namen 45ac2958.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
Der zu durchsuchende Pfad A:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Der zu durchsuchende Pfad H:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Der zu durchsuchende Pfad I:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.



wenn nicht dann bitte bescheid sagen! :blabla:

Hallo,
nein das war nicht gemeint.Hat sich aber sowieso erledigt weil dein Scannerergebniss sagt das du Backdoortrojaner auf dem Rechner hast.Damit ist eine Neuinstallation unumgänglich,willst du alleiniger Boss auf dem Rechner sein.So haben Fremde Zugriff mit all den Folgen die das haben kann,wenn "Böse Buben" böse Sachen machen.:zzwhip:
PS.
Im Frauenknast ;) soll es nur geringfügig "besser" sein als bei den Männern....:rolleyes:
Eine Anleitung zum Neuaufsetzen steht unter "Anleitungen,FAQ,Links" dort findest du auch das mit dem "HijackThis-Dingens"
Irrlicht

wird dann durch eine neuinstallation alles gelöscht???? alle bilder? alle dokumente? quasi wie formatieren?

Ja, dadurch wird zwar alles gelöscht (du solltest die Systempartition formatieren), aber Bilder und Dokumente kannst du problemlos sichern da von diesen Dateien keine (nahezu keine) Infektionsgefahr ausgeht.

meinst du damit jetzt, das ich die sichern kann >>> auf CDs brennen??
oder einfach in einem ordner tun kann, und den an eine bestimmte stelle des computers "verstecken" muss

Prinzipiell beides.
Das kannst du machen wie du es gerne möchtest. Entweder du speicherst die Daten auf einer zweiten Partition oder du brennst sie dir runter.

tut mir echt leid, wenn ich so super scheiss fragen stelle? aber wie macht man das denn mit der zweiten partition?

Hallo HouseQueen,
wir sind ja geduldig....:)
Das mit der Partition läßt du bleiben.Deiner Frage entnehme ich daß du überhaupt nicht weisst von was die Rede ist,richtig ?
Brenne dir deine Bilder auf CD,das ist der für dich einfachste Weg...:Boogie:
Solltest du wichtige Dokumente retten wollen,so kannst du das ebenfalls tun,also Word und Exeldateien,sowie MP3.Files.Auch das kann auf CD mit "rübermachen" :daumenhoc
Alles andere muß in den Orkus ! Alles was ein "exe" oder "com" im Namen trägt,kann sehr ungesund sein...:pfui:
Irrlicht