Trojaner-Board - hellzlittlespy mögliches Problem

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - hellzlittlespy mögliches Problem (https://www.trojaner-board.de/54986-hellzlittlespy-moegliches-problem.html)

hellzlittlespy mögliches Problem

Hallo allerseits,
ich habe seit drei Tagen folgendes Problem und hoffe von euch Tipps zur Bekämpfung zu bekommen.

Mein PC lässt mich auf keinen Account mehr zugreifen bzw. meldet er sich immer wieder automatisch ab, sofort nachdem ich angemeldet habe.
Ich habe schon ungefähr viermal Windows XP drauf installiert um wenigstens für kurze Zeit Zugriff auf die Anti-Virussoftware zu haben. hat aber auch nichts genützt. Nun hatte ich gestern meine Festplatte formatiert und dann nochmals WXP draufgemacht,aber heute war schon wieder dasselbe Problem da. Bei Spybot steht immer wieder ein und dieselbe Datei hellzlittlespy. Im Internet steht das dies ein Trojaner sei und ich habe auch schon versucht mit AVG,Ad-Aware,Kaspersky und Spybot versucht den Trojaner zu bekämpfen,aber auch ohne Erfolg. Als ich Norton installiert hatte und nach Viren suchen ließ, begann der PC nach einer Weile wieder neuzustarten ohne das ich etwas gedrückt hatte und ohne das der Virenscan komplett war.

Ich hoffe einer von euch hat eine Lösung für mein Problem. Mir fällt nämlich langsam auch nichts mehr ein. :(

In jedemfall schonmal danke fürs lesen.

Lg EndlessWalze

PS: Ich habe Windows XP und SP2.

Ich habe das System wie bei dem Link beschrieben formatiert und neuaufgesetzt,aber es hat sich nichts geändert hellzlittlespy erscheint immer noch bei Spybot. Habt Ihr vielleicht noch eine andere Idee wie ich diesen Trojaner loswerden kann ?

Hier die genauere Beschreibung was Spybot findet:

- A Better Internet Aurora
* Autorun Einstellungen (NvCplDaemon)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NvCplDaemon

- Hellzlittlespy
* Einstellungen
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Use

Hellzlittlespy erscheint nach jeder Löschung von Spybot immer wieder von neuen.

Lg EndlessWalze

Halli hallo.

Zitat:

Ich habe schon ungefähr viermal Windows XP drauf installiert

Zitat:

System neuaufsetzen und absetzen!

^^

Da kannst du so oft neuaufsetzten wie du lustig bist. :rolleyes:
Es handelt sich hierbei um ein Modul deines Grafik-Treibers.

Also lass dich mal nicht irre machen -.-

Was ist sonst so los auf deinem Rechner? Poste doch bitte ein Hijackthis log.

Ein Grafikkartentreiber erzeugt nicht das ausloggen nachdem Login. :D

p.s.: Mit absetzen meinte ich absichern, weiß der Geier was da gestern in mich gefahren ist. oO

Zitat:

Mit absetzen meinte ich absichern

:D schon klar. ;)
Aber absetzten hätte auch gepasst ^^

Ich habe jetzt den Hjackthis durchgeführt und folgendes Ergebnis raus.

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:36:46, on 30.06.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\CTFMON.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Dokumente und Einstellungen\****\Desktop\Neuer Ordner\HiJackThis.exe
 

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
 

--

End of file - 1773 bytes

Ich hab es mal auswerten lassen und habe nichts besonderes feststellen können. Vielleicht findet Ihr ja etwas was ich übersehen habe. Achja ich hatte ZoneAlarm als Firewall an die mein Windows leider nicht erkennt. Also nicht denken ich surfe blindlinks ohne Firewall los. Ich surfe auch eigendlich mit Firefox nur wegen nochmaligen neuaufsetzen habe ich nicht extra alles neu installiert.

Wäre jedenfalls super nett von euch wenn Ihr mir helfen könntet. ^^

Lg E.W.

Wir können dir nicht helfen da du kein Problem hast.. ^^

Dein Rechner ist sauber. Schmeiße Spybot vom Rechner!

Ich habe jetzt Spybot ganz vom PC gelöscht und anscheinend hat sich das Problem damit wirklich in Luft aufgelöst. Kann es vielleicht damit zusammenhängen das Spybot am 25.06 ein neues Update veröffentlicht hat welches eigendlich hellzlittlespy bekämpfen soll ? Ich mache die Updates bei Spybot nämlich jeden Tag und anscheinend scheint bei dem neuen Update entweder ein Virus beizuliegen oder irgendwas wurde falsch programmiert.

Auf jedenfall vielen herzlichen Dank!
Ich melde mich morgen nochmal mit einen Feedback, ob der PC jetzt wieder normal geht. ^^

Lg E.W.

Es handelt sich um ein False Positiv von Spybot. Kommt häufiger vor; insb. wenn es um Spyware <-> Treiber geht weil die sich häufig recht ähnlich sind.
Und Spybot ist schon lange nicht mehr so ganz auf der Höhe.. ;)