Netzwerkwurm [PSW.x] [NetWorn-iVirus@fp] [Trojan-Spy.win32@mx]
 

Hi,

Also seit ein paar Wochen ist mein internet sehr langsam.
Heute hat mein PC plötzlich in der Task leiste Angezeigt, dass ich die oben genannten Viruse habe und sich meine System geschwindigkeit um ca. 37 %
verlangsamt hat und das Internet ca. 47 %.
Mein Virusprogramm geht seit ein paar Wochen auch nicht mehr. Auch andere Programme gehen nicht mehr starten. Bei Antivir PE classic wird beim Start immer
folgende Fehlermeldung angezeigt:

[ g:\programme\antivir personaledition classic\avcenter.exe
[ cannot be found or has been modified or destroyed.
[ The AVCENTER.EXE cannot be started.
[ Please check your installation!

So also installier ich das Programm wie viele andere die nicht gehen neu,
aber es geht immer noch nicht.

Ich hoffe ihr könnt mir helfen
THX im vorraus.

Halli hallo Lost Mind.

Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.



MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
->Lade dir das Programm allerdings nicht auf den Rechner! Ziehe es dir gleich auf einen USB-Stick und starte es von dort aus!!
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
(rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)

habe auch dasselbe problem...

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

So...

Ich muss jetzt erstmal USB Stick suchen^^

Hier schonmal das Logfile ich editire dann mein Posting.

Logfile:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:02:52, on 13.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\csrss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Programme\AntiVir PersonalEdition Classic\sched.exe
G:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
G:\WINDOWS\system32\duclrnpt.exe
G:\WINDOWS\system32\nvsvc32.exe
G:\Programme\Prime95\prime95.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\UAService7.exe
G:\Programme\VMware\VMware Player\vmware-authd.exe
G:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
G:\WINDOWS\system32\vmnat.exe
G:\Programme\RealVNC\VNC4\WinVNC4.exe
G:\WINDOWS\system32\vmnetdhcp.exe
G:\WINDOWS\system32\HDDSvc.exe
G:\WINDOWS\System32\svchost.exe
G:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe
G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
G:\Programme\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
G:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe
G:\WINDOWS\Logi_MwX.Exe
G:\Programme\CyberLink\PowerDVD\PDVDServ.exe
G:\Programme\QuickTime\qttask.exe
G:\Programme\Logitech\G-series Software\LGDCore.exe
G:\Programme\Logitech\G-series Software\LCDMon.exe
G:\Programme\iPod\bin\iPodService.exe
G:\Programme\Logitech\G-series Software\Applets\LCDCountdown\LCDCountdown.exe
G:\Programme\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
G:\Programme\Logitech\G-series Software\Applets\LCDClock.exe
G:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe
G:\Programme\Java\jre1.5.0_01\bin\jusched.exe
G:\Programme\PowerISO\PWRISOVM.EXE
G:\Programme\DAEMON Tools\daemon.exe
G:\Programme\Java\jre1.5.0_01\bin\jucheck.exe
G:\PROGRA~1\WINTVN~1\EPG Services\System\EPGClient.exe
G:\WINDOWS\system32\RUNDLL32.EXE
G:\WINDOWS\SOUNDMAN.EXE
G:\WINDOWS\sdir\relpk.exe
G:\WINDOWS\system32\rundll32.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
G:\PROGRA~1\INCRED~1\bin\IMApp.exe
G:\Programme\T-Online\DSL-Manager\DslMgr.exe
G:\WINDOWS\system32\rundll32.exe
G:\WINDOWS\system32\svshost.exe
G:\WINDOWS\system32\WISPTIS.EXE
G:\WINDOWS\system32\taskmgr.exe
G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZSTC07.EXE
G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZSTW07.EXE
G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZSTW07.EXE
G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZSTW07.EXE
G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZSTW07.EXE
G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZSTW07.EXE
G:\Programme\Mozilla Firefox\firefox.exe
G:\WINDOWS\explorer.exe
G:\Programme\WinRAR\WinRAR.exe
G:\WINDOWS\system32\rundll32.exe
G:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\Rar$EX77.21094\VirtualDub.exe
G:\Programme\Real Alternative\Update_OB\realsched.exe
G:\Dokumente und Einstellungen\Christopher Fries\Desktop\This.com.exe
G:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - G:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1652CC84-CAA5-4B15-B2A7-AC5360DA82C7} - G:\WINDOWS\system32\awtss.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - G:\Programme\GetRight\xx2gr.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - G:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: Zango Search Assistant Helper /fleok=1D8A83A5C5E315789FA575760EA83FA5EF80752B94E3D67A557E442A3EC4 - {56F1D444-11BF-4879-A12B-79CF0177F038} - g:\programme\zango\zangohook.dll
O2 - BHO: (no name) - {81A35F39-4850-474E-92C9-B4CF283207E0} - C:\WINDOWS\system32\mstask64.dll (file missing)
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - G:\Programme\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - G:\WINDOWS\system32\dgtpyufi.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - G:\WINDOWS\system32\xcprfmsf.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - g:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - G:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - G:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - G:\Programme\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - G:\WINDOWS\system32\xcprfmsf.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [SiSRaid] G:\Programme\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [TotalRecorderScheduler] "G:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [RemoteControl] G:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [TRIXX] "G:\Programme\TRIXX\TRIXX.exe" -s
O4 - HKLM\..\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "G:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "G:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "G:\Programme\Real Alternative\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Launch LGDCore] "G:\Programme\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "G:\Programme\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [McRegWiz] G:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun
O4 - HKLM\..\Run: [MCAgentExe] g:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] g:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MSKAGENTEXE] G:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
O4 - HKLM\..\Run: [MSKDetectorExe] G:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
O4 - HKLM\..\Run: [avgnt] "G:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [eSnips] "G:\Programme\eSnips\ClientGW.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [zango] "g:\programme\zango\zango.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] G:\Programme\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [HDInspector.exe] G:\Programme\Festplatten-Inspektor\HDInspector.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Echovoice Gamer Statistics] G:\Programme\Echovoice\Gamer Statistics\G15 Echovoice Gamer Statistics.exe
O4 - HKLM\..\Run: [EPGServiceTool] G:\PROGRA~1\WINTVN~1\EPG Services\System\EPGClient.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Windows SP System] svchost.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] G:\WINDOWS\sdir\relpk.exe
O4 - HKLM\..\Run: [9023b6e8] rundll32.exe "G:\WINDOWS\system32\sqpqhjqt.dll",b
O4 - HKLM\..\RunServices: [SchedulingAgent] G:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] G:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "G:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "G:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] G:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Steam] "g:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "G:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WhenUSave] "G:\Programme\Save\Save.exe"
O4 - HKCU\..\Run: [wetterde.newstool] G:\Programme\wetterde\wettermelder.exe
O4 - HKCU\..\Run: [Skype] "G:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Picasa Media Detector] G:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: DSL-Manager.lnk = G:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DSL-Manager.lnk = G:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = G:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: DSL-Manager.lnk = G:\Programme\T-Online\DSL-Manager\DslMgr.exe
O4 - Startup: GBPVRTray.exe.lnk = ?
O4 - Startup: The Matrix_ Path of Neo Registration.lnk = G:\Dokumente und Einstellungen\Christopher Fries\Lokale Einstellungen\Temp\{********************}\{**********}\ATR1.exe
O4 - Startup: Xfire.lnk = G:\Programme\Xfire\cool\Xfire.exe
O4 - Global Startup: AutoStart IR.lnk = G:\Programme\WinTVnreu\Ir.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = G:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - G:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google-Suche - res://g:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://G:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://g:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Alles mit NetXfer herunterladen - G:\Programme\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Download with GetRight - G:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Herunterladen mit NetXfer - G:\Programme\Xi\NetXfer\NXAddLink.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://g:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - G:\Programme\GetRight\GRbrowse.htm
O8 - Extra context menu item: Snip to my eSnips account - G:\Programme\eSnips\res\SnipIt.htm
O8 - Extra context menu item: Verweisseiten - res://g:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://g:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - G:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - G:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - G:\Programme\ICQ67\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - G:\Programme\ICQ67\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2lkhlkj**.**com/contents/setup/downloader/imloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4DC071E8-C5F3-4B57-820D-B398454213ED}: NameServer = 169.254.158.254
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - G:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: G:\WINDOWS\system32\__c0047292.dat
O20 - Winlogon Notify: cbxvtur - G:\WINDOWS\SYSTEM32\cbxvtur.dll
O20 - Winlogon Notify: ddcyyyy - G:\WINDOWS\SYSTEM32\ddcyyyy.dll
O20 - Winlogon Notify: scsi2usb - scsi2usb.dll (file missing)
O20 - Winlogon Notify: wvuvsqr - G:\WINDOWS\SYSTEM32\wvuvsqr.dll
O20 - Winlogon Notify: xcprfmsf - G:\WINDOWS\SYSTEM32\xcprfmsf.dll
O23 - Service: Adobe LM Service - Adobe Systems - G:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - G:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - G:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Autodesk Licensing Service - Autodesk - G:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - G:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: DomainService - - G:\WINDOWS\system32\duclrnpt.exe
O23 - Service: EPGService - Hauppauge Computer Works - G:\PROGRA~1\WINTVN~1\EPG Services\System\EPGService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - G:\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: GB-PVR Recording Service - Unknown owner - G:\Programme\devnz\gbpvr\GBPVRRecordingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - G:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - G:\PROGRA~1\WinTV\HCWTVS~1.EXE
O23 - Service: HDD Information Service (HDDSvc) - AltrixSoft (http://www.altrixsoft.com/) - G:\WINDOWS\system32\HDDSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - G:\Programme\iPod\bin\iPodService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - Unknown owner - g:\programme\mcafee.com\agent\mcdetect.exe (file missing)
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - Unknown owner - g:\PROGRA~1\mcafee.com\agent\mctskshd.exe (file missing)
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - G:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Prime95 Service - Unknown owner - G:\Programme\Prime95\prime95.exe
O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - G:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - G:\WINDOWS\system32\UAService7.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - G:\Programme\VMware\VMware Player\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - G:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - G:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - G:\WINDOWS\system32\vmnat.exe
O23 - Service: Windows Bootable Service - Unknown owner - G:\WINDOWS\system32\svshost.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - G:\Programme\RealVNC\VNC4\WinVNC4.exe

Den Stick brauchst du leider nicht mehr.

Du hast dir einen Rbot dieser Art eingefangen. Damit musst du unbedingt ganz schnell neuaufsetzten. Trenne den Rechner unverzüglich vom Netz.

Nachdem du neuaufgesetzt hast ändere alle Passwörter und Zugangsdaten die auf dem Rechner gespeichert waren oder von diesem angewählt wurden..

Verdammt...
Ich find meine Windows Cd nemmer.

Muss ioch wirklich alle Passwörter ändern auch von Chatprogrammen usw.?

Die CD brauchst du natürlich. Anleitung findest du übrigens in meiner Signatur. Ist wichtig das die genau befolgt wird..

ALLE Passwörter und Accs sollten geändert werden !

also ich würde mir an deiner stelle dir arbeit sparen wenn du genauso viel zeugs auf der platte wie ich hast...

hab spybot durchlaufen lassen, service pack 2 installiert, firewall angeschmissen und jetzt kommt auch kein fehler mehr und die geschwindigkeit ist in ordnung OHNE AUFSETZEN!

musst du wissen ob das machen willst ich habs ned gemacht ;)

Sry, aber wenn man keine Ahnung hat.... :kloppen:
Undoreal hat den RBOT entdeckt und er schreibt nicht umsonst, dass diese Infektion ein Neuaufsetzen unumgänglich macht!

Alles andere als Neuaufsetzen ist bei Backdoors grobfahrlässig und Selbstbetrug. Aber jeder kann sich ja einreden, eine Backdoor erfolgreich manuell (ohne neu aufsetzen) entfernt zu haben.

@cinder69: Da frage ich mich, wozu du die ganzen Fragen im Nachbarthread stellst. Manchen ist nicht zu helfen, aber dann bitte gib diese wichtige Info gleich im ersten Posting mit! :headbang:

edit: cheers cosinus:party:

an alle nicht-mods:
leute ihr müsst das so sehen, wenn ihr zu einem doktor geht empfiehlt der euch auch am besten nie mehr unter die sonne zu gehen oder höchstens ein paar mal im monat, so gut wie kaum sport zu treiben und das leben lang jeden tag 10 mal obst und gemüse am tag zu essen - so ist das auch hier; um alles perfekt zu sichern könnt ihr neu aufsetzen, wollt ihr euch einen HAUFEN arbeit sparen und normal weitermachen ohne dass euch der virus stört und nicht soviel stress / unbequemlichkeiten zu haben, ladet einfach spybot und service pack 2 mit firewall...

bei mir läuft jetzt alles einwandfrei..

jo und du läufst Gefahr eine Kinderprono- und Spam- Schleuder zu sein ohne es zu merken. Sry Leute aber ihr versteht einfach nicht, dass ein guter Cracker an euch vorbei den PC betreiben kann ohne das ihr auch nur das Gerningste merkt! Woher kommen wohl all die Spammails die ihr tagtäglich in eurem E-Mail-Acc findet. Von Leuten die denken wie ihr und einfach Pech haben. Ich denke du hast etwa eine fivty-fivty chance, dass dein Rechner sauber ist. Wenn evtl. einmal die Polizei bei dir vor der Tür steht wünscht du dir garantiert du hättest heute 2 Stunden in einen schönen, neuen. gepflegten, schnellen, privaten und sicheren PC investiert. :daumenhoc

Glaubt es uns doch einfach. Wir gehen mit dem Thema jeden Tag um und haben einfach den besseren Überblick und können die Situation nüchtern bewerten.

jo schon, aber ihr setzt einfach nicht die mühe in relation zu dem geringen risiko was da entstehen könnte...
gucktma, so gut wie alle kollegen haben schonmal solch ein problem gehabt und keienr käm auf die idee sich stunden arbeit zu machen um die platte neu aufzusetzen und alle haben bisher keine auswirkungen davon erlebt...

und zur polizei.. glaub mir, die chance dass die bei mir vor der tür stehen ist verschwindend gering, vor allem da sie andres zu tun haben als gegen leute zu ermitteln denen ihr pc gehackt wurde auf dem ein paar spiele und schulkram drauf war...

Kritik, kann man das nun wirklich nicht nennen.
Das sind sinnlose und vorallem falsche "Ratschläge".

Naja, aber wenn die Polizei wirklich vor der Tür steht, wie undo gesagt hat, wünsch ich dir nur eins...viel Spaß.

// nacht, Leute :sleepy: :party:

Das hört sich immer so nach einer ziemlich faulen Ausrede an. :rolleyes:
Klar investiert man etwas Zeit beim Neuaufsetzen, aber schon mal überlegt wie viel Zeit du unnütz mit Virenscannern und anderen Analysetools verplemperst? Da kann es bei sehr aufwendigen Beobachtungen mit Sniffern dann auch gern mal Tage dauern. Außerdem gehört wenn man es unbedingt ausprobieren möchte das Ding noch weiter zu bereinigen, ein Notfallset ala Knoppix oder aufgebohrtes BartPE mit eigens integrierten Zusatztools. Und danach hast du immer noch kein sauberes System, jedenfalls keine Garantie dafür.

Aus solchen Erfahrungen lernt man, deswegen legt man auch für den Fall einer Kompromittierung regelmäßig Backups an und/oder vereinfacht sich das Neuaufsetzen mit Systemimages.

Gerade Backdoors sind ein sehr heißes Eisen, und dann solche Sprüche wie

zeugen von einer absoluten Fehleinschätzung der Gefahr! Übrigens hattest du um Rat gefragt, den hast du bekommen: Neuaufsetzen!
Ich will jetzt nicht speziell auf dich rumhacken, aber gerade solchen uneinsichtigen Usern wie dir, die sich strikt weigern ihr System neu aufzusetzen, wenn sie diesen Rat bekommen haben, denen haben wir u.a. die von Spam verstopften Postfächer und ausgelastete Mailserver zu verdanken! :koch:

Bei anderen Infektionen (Adware, Spyware) ist der Aufwand einer Bereinigung vllt. noch vertretbar. Und auch die aufgebrachte Zeit ist weniger Zeit als beim Neuaufsetzen. Bei den harmloseren Schädlingen steht aber auch das Gesamtrisiko in keinem Verhältnis zu einer backdoor-versifften Kiste...

Und wenn du einfach nicht neu aufsetzen willst, dann denk bitte wenigstens an die anderen Teilnehmer im Internet: Lass die Kiste nicht mehr ins Internet.

lol das ist ja noch schlimmer als nem arzt zu widersprechen^^ die denken dann direkt man hätte sie und ihre religion (ihren beruf) in frage gestellt

ihr seid irgendwie zu realitätsfern glaub ich, ich kenn wirklich einige kollegen die solche probleme haten aber nie ernsthafte probleme (polizei vor der tür rofl)

naja entscheidet halt selber ob stunden arbeit oder das risiko von 0,0001% dass die polizei irgendwann vor der tür steht auf sich zu nehmen ^^


aber mal im ernst, was will son hacker auf meinem pc wo sich höchstens 2-3 spiele und irgendn unwichtiger schulkram rumtummeln finden?

Moin

nicht finden, was will er dort evtl. hinterlassen solltest du dich fragen, bsw. solche Sachen wie KiPo und andere unschöne Dinge, denke darüber nach...

Moin Arne;)

Liest du die Beiträge nicht oder gehen dir die Argumente aus? :confused:

Was bitte hat denn das eine mit dem anderen zu tun? Nicht alles was hinkt, ist ein Vergleich...

Und du bist dir der technischen Möglichkeiten nicht bewusst. :headbang:
Anscheinend weißt du trotz zahlreicher aufklärender Postings immer noch nicht was es heißt, eine Hintertür im System zu haben.

Ist ja echt naiv von dir, dass du dieses ach so geringe Risiko eingehst. Nur blöde dass der Staatsapparat eingreifen muss, wenn bekannt wurde, dass kriminelle Banden deinen Rechner als Kinderpornoablage nutzten, ohne dass du was davon mitbekommst (denn dein Rechner läuft ja wieder so gut ;) ).

Ok, Frage hast du schon beantwortet. Du hast wirklich nicht die Beiträge gelesen. Zumindest meinen nicht... :nixda:

also hinkt alles? du also auch?
und wer sagt dass die einzige parallele das hinken ist?
ich seh da n ganz konkreten vergleich, mir kommt das hier so bekannt vor wie der arzt der mir aufsätze über meine gesundheitsschädigende lebensweise erzählt,nur hier auf virtueller ebene und auf meinen pc bezogen...

sag mal, kann es sein dass es dir komischerweise nicht scheiss egal ist wenn ich das problem habe aber du selber stark an deinen worten zweifelst da du immer noch versuchst mich mit aufsätzen zu überzeugen?



und wenn hier wirklich "kriminelle banden" kinderpornos ablagern wollen, wo liegt dann meine schuld?
glaubst du im ernst dass ich, ein 19 jähriger braver schüler bei eltern wohnend, tatsächlich als der täter angesehen werde vor allem da ich ja auch jede woche hier mit meinen kriminellen kollegen vom gymnasium ne kinderporno session im keller, den wir gar nicht haben, veranstalten(!?) anstatt dass die auf die idee kommen dass da irgendwelche hacker was auf meinem pc abgelegt haben ohne dass ich was davon mitbekommen habe?
glaubst du wirklich die werden mich dann als kriminellen drahtzieher festnehmen? ist doch nicht dein ernst, außerdem besteht eh meine halbe familie aus polizisten, in 2 monaten werd ich sogar selber einer, und ich kann dir sagen dass sowas eher sehr sehr selten vorkommt ;)

Cinder DU bist für deine Kiste haftbar!

Außerdem reden wir lange nicht nur von der Polizei sondern von der viel größeren Gefahr Mitglied in einem Bot-Netz zu sein. Und das ist der Rechner zum aktuellen Zeitpunkit mit ziemlicher Sicherheit.!.

Das was du tust ist unverantwortlich jedem anderen www-user gegenüber! :pfui:

Hast immer noch nichts kapiert...schade eigentlich. Also nochmal: Deine versiffte Kiste stellt eine Gefahr für andere Systeme im Internet dar! Wo siehst du hier den Zusammenhang mit gesundheitsschädigender Lebensweise? Evtl. beim Rauchen, aber Raucher müssen Rauchverbote beachten, sodass Nichtraucher vor den Gefahren des Passivrauchens weitestgehend geschützt sind. Nur blöderweise können sich Leute nicht wirklich vor überfüllten Postfächern schützen, da geht fast nur aussortieren...

Auch wenn ich diesen Kauderwelsch von dir nur halb verstanden habe: Mich ärgert einfach die Uneinsichtigkeit solcher User. Uneinsichtig, unbelehrbar, lernresistent.

Wieg dich mal ruhig weiter in deine Scheinsicherheit. Wie ein Kleinkind, das seine Augen mit den Händen verschließt und nun glaubt, es sei nichts mehr da...
Du bist vllt. nicht der Drahtzieher, nimmst aber fahrlässig in Kauf, dass über deine Leitung und deinen Rechner illegales Material (Kinderpornos) verbreitet und munter Spam in die Welt verschickt wird. Sry, aber wenn jeder Polizist so denkt, dann gute Nacht... :pukeface:

schade ich hätte wohl von vorher wissen müssen dass du keine einfachen vergleiche enträtseln kannst...

hab auch keine lust mehr , im gegensatz zu dir der wohl ewig zeit damit verbringen kann einen "uneinsichtig, unbelehrbar, lernresistent"en user zu überzeugen obwohl es ihm eigntl scheissegal hätte sein können - vielleicht zweifelt er wohl selber dran. kapiert? wahrscheinlich wieder nicht ^^

naja, am anfang wars noch spaßig euch den zusammenhang von mühe und aufwand in relation zum geringen risiko zu erklären aber langsam werd ich auch müde ;)

ciaociao und danke für die andren ratschläge...

Ich weiß nicht was du willst. Du hast doch recht: Es geht immer darum, Kosten und Aufwand einerseits und das Risiko andererseits gegeneinander abzuwägen. Niemand hat das bestritten.

Das setzt allerdings voraus, dass man das Risiko einschätzen kann.

:)

:daumenhoc so sieht's aus.


Cinder traust du dir wirklich zu das Risiko einschätzen zu können?

Warum postest du dann hier?

ihr habt mir doch geholfen, lediglich den ratschlag vom neuaufsetzen hab ich nicht angenommen, für den rest hab ich mich ja bedankt ;)


zum risiko; naja wie gesagt, ich hab noch nie von so nem vorfall gehört wegen nem gehackten pcs falls er es denn noch ist.. für mich hörts sich halt immer noch so an wie der arzt der mir erzählt dass ich mit 30 sterbe wenn ich noch ein paarmal unters solarium gehe ^^
(in dem fall hier wäre der arzt = ihr , ich = ich und mit 30 sterben = polizei steht vor der tür o.Ä. damits auch cosinus diesmal versteht^^)

aber das risiko geh ich halt ein, wirklich einschätzen kann ichs natürlich nicht, ich nehms einfahc in kauf...

o.k. das ist in Ordnung.

nur evtl. magst du ja drauf verzichten anderen Usern Tips zu einem Thema zu geben, dass du nicht einschätzen kannst.?.!. ;)

Also ganz i.O. find ich das immer noch nicht, denn man nimmt als Backdoor-Bereiniger immer noch fahrlässig in Kauf, andere mit Spam zu nerven .Ich glaube kaum, dass cinder69, wenn er denn tatsächlich Rbot oder ähnlichen Befall so einfach "weggekriegt" hat:

Hier stimmte ja schon von vornherein was nicht, da nicht einmal das SP2 installiert war. Spybot allein ist gegen Netzwerkwürmer völlig machtlos und das Einschalten der Windows-Firewall ist ebenfalls zu spät, da das System ja schon längst kompromittiert gewesen sein musste.

Cinder, hattest du tatsächlich Rbot-Befall bzw. was vergleichbares an Netzwerkwürmern/Backdoors/Rootkits oder wars nur vergleichsweise harmlose Adware? :confused:

genau den gleichen Bot..:rolleyes:

Ok, dann ist definitiv nichts bereinigt bei cinder... :D

schön und mein pc läuft trotzdem einwandfrei, brauch ich nur noch auf die polizei zu warten ^^:crazy:

Bitte, wenn du das Risiko so liebst... :rolleyes:

Aber was ist mit den anderen Rechnern, die wegen deiner versifften Kiste mit Spam bombardiert werden? :confused: Ist dir das egal?

1. glaub ich eh nicht da ran da weder ich noch einer meiner freunde die ans netzwerk angekoppelt sind irgendwelche nachteile erlitten haben
und 2. ja das risiko geh ich wirklich gern ein, hieran glaub ich nämlich auch nur sehr sehr wenig ;)


außerdem was heißt spam? ein paar mehr unnütze emails im postfach? oh gott wie schlimm...
außerdem gibts dafür den spam filter...

Das geht doch nicht nur um deine Freunde! Du bist mit dem Internet verbunden und müllst irgendwelche Postfächer weltweit zu!

Mit Glauben hat das nun nichts zu tun. Du kannst glauben so viel du willst, aber deine Kiste wird dadurch nicht vertrauenswürdiger! Schlicht und ergreifend kann niemand dir garantieren, auch wenn die Bereinigung noch so intensiv war, dass keine Hintertüren mehr im System sind!

Wenn du der englischen Sprache mächtig bist, lies das => Help: I Got Hacked. Now What Do I Do? - Microsoft TechNet: Security Management Column

Nur weil es dir - gelinde gesagt - am Hintern vorbei geht, heißt das noch lange nicht, dass Spam kein Problem ist. Das Aussortieren/Filtern funktioniert nicht zuverlässig, da ist immer noch manuelles Löschen angesagt. Überleg mal auf einen längeren Zeitraum addiert, wieviel Arbeitsstunden dabei draufgehen und was durchschnittlich ein Büroangestellter die Stunde verdient...oder ein Topmanager, der auch seine Mails sortieren muss.
Obendrein werden die Mailserver durch Junkmails extrem belastet.

Heute in Phoenix, da ist heute das Thema Internetkrimininalität.
Da lief auch eine Doku mit dem Titel Betrüger, Erpresser, Terroristen. Ein Experte schätzte den weltweiten Schaden durch Internetkriminalität, also Spam, Schädlinge, Betrügereien etc. auf ca. 260 Milliarden US-$ jährlich!!

naja die zahl ist natürlich ordentlich aber ich glaub nicht dass die durch überlastete mailserver entstehen, außerdem gibts doch spam filter oder? und der rest der da übrig bleibt kann nicht mehr wirklich viel sein und das bisschen aussortieren bringt niemanden um, erst recht nicht den topmanager der eh schon viel zuviel verdient...

natürlich hast du recht mit deinen argumenten aber wer will sich angesichts der arbeit schon diese machen nur wegen dem spam?

ich werde da auch nicht viel gegen die 260$ milliarden kosten ausrichten wenn ich meinen pc neu aufsetze...


ich les die artikel mal, vllt setz ich ja neu auf, aber das problem is halt dass ich unmengen an zeugs hier drauf hab, halt kleinkram aber das brauch ich halt alles noch, könntest jetzt mit externer festplatte argumentieren aber das kostet wieder... arbeit und geld.. mal gucken

Sorry, auch das geht jetzt nicht gegen dich persönlich, aber diese Ausrede hör ich auch immer wieder. Die Leute wollen wegen ihrer ach so wichtigen Daten, die auf der Festplatte sind, nicht neu aufsetzen. Aber wenn diese Daten so wichtig sind, warum gibts davon kein Backup auf externen Medien? Zumindest von den allerwichtigsten...oder sind diese Daten doch nicht sowichtig wenn sie nicht gesichert werden? :rolleyes:
Du musst damit rechnen, dass deine interne Festplatte jederzeit kaputtgehen kann und dann haste den Salat... :eek:

Es muss auch keine defekte Platte sein, es kann auch jedem mal passieren, versehentlich was wichtiges zu löschen. Ohne Backup bist du da schnell aufgeschmissen, Datenrettungsprogramme, die was taugen, sind nicht billig und auch kein Garant für vollständige Wiederherstellung.

ach nein, das sind jetzt keine wichtigen arbeitsdateien, die absolut essentiell sind... sind eben nur nette sachen die man nciht verlieren will, aber auch unter anderem nützliche sachen für die schule etc.

und insgesamt ist das halt ne ganze menge


ich überlegs mir mal, aber der aufwand, naja...

Ach is doch egal jetzt. cinder zu überreden schaffen wir eh nicht, und wenn 1 von 1.000.000 solcher Leute "etwas schlaues tut" heißt das nicht das das weltweite Spamproblem dadurch gelöst wird. Da sagt man man lernt aus Fehlern... Auch da gibts Ausnahmen...

Aber wenigstens konnte ich auf die Misstände hinweisen und ihn zum Nachdenken anregen... :)