[Rakhna]

Hey Leute
habe in diversen Foren nachgeschaut aber leider wurde ich aus den Beiträgen nirgends schlau deshalb seid ihr mal wieder meine letzte hoffnung ^^

eine freundin hat mir ein bild per icq geschickt. normal bin ich bei sowas immer misstrauisch aber aus irgend nem grund hab ich das ding runtergeladen und auch geöffnet. und schon habe ich mir iwas eingefangen

es hat angefangen sich über icq an andere kontakte zu schicken. ich habe darauf hin eine systemwiederherstellung gemacht zu dem zeitpunkt bevor ich ihn mir eingefangen habe. seitdem merke ich nichts mehr von dem wurm.

dennoch habe ich angst dateien an freunde zu schicken da er immernoch da sein könnte. bin ich ihn los? wenn nein wie werde ich ihn los?
kenn mich mit pc ned sehr aus deshalb wären leicht verständliche tipps oder links sehr hilfreich.

ich bedanke mich bei euch im voraus
mit freundliche grüßen
Kamil

[Dr.Doom]

hast ja tolle freunde
hol dir ein gutes antiviren programm ( norton 2010, kaspersky... aber bitte nicht das billige avira)
und mach nen systemcheck

[Rakhna]

ja habe mich bei meiner freundin auch schon recht herzlich dafür bedankt xO
is anvira wirklich so schlecht? hab bisher immer des gehabt :-(
aber bin grad am norton installieren. schon mal vielen dank für die schnelle antwort

[energy107]

Avira haben ihre Signaturen auch up2Date.
Und Gegensatz zu Norton verbraucht es nicht 50% deiner gesamten Systemressourcen

Du solltest mal Hijack drüber laufen lassen. Der sagt dir dann schon ob irgendwas bei dir daneben läuft.

BTW. Wahrscheinlich hat deine Freundin dir das auchnicht absichtlich geschickt.

[Rakhna]

werde leider nicht ganz schlau aus den ergebnissen von hijack
es öffnet sich ne editor datei und ein fenster mit diversen sachen zum anhaken...
woran erkenne ich ob was kaputt is? ^^

[Nico2k8]

poste die txt datei hierein

[Rakhna]

ok dann mal auf gehts ^^

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:25:43, on 17.06.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\ICQ6.5\ICQ.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Users\Kamil\Program Files (x86)\DNA\btdna.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Skype\Toolbars\Shared\SkypeNames.exe
C:\Users\Kamil\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ICQ] "C:\Program Files (x86)\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\NPSWF32_FlashUt il.exe -p
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-3914383225-3170708576-3685057914-1001\..\Run: [ICQ] "C:\Program Files (x86)\ICQ6.5\ICQ.exe" silent (User 'Kamil_2')
O4 - HKUS\S-1-5-21-3914383225-3170708576-3685057914-1001\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\NPSWF32_FlashUt il.exe -p (User 'Kamil_2')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE9F773B-1C16-43AF-8E7D-DB24583AD593}: NameServer = 192.168.2.240
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: ICQ Service - Unknown owner - C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7743 bytes

hoffe das passt so
und danke für eure mühen :-)

[falk2]

Ich kenne mch da nicht so aus.

Aber 1. haste windows 7 drauf?????

2. O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Kamil\Program Files (x86)\DNA\btdna.exe"

mhh ich weis ja nicht ob das da hingehöhrt.

ich meine bitTorrents sind sehr gefährlicg erwischt zu werden.

[Rakhna]

keine ahnung was ein BitTorrent sein soll ^^
jo ich habe windows 7

[gosha16]

mit DNA laden bestimmte MMORPGs ihre Clients runter um Traffic zu sparen.

[Rakhna]

ach stimmt das hab ich in dem zusammenhang schonmal gehört
also ist es harmlos?
habe nämlich diverse mmorpgs wie wow auf dem pc installiert

[falk2]

Ich weis nicht ob das hier das gleiche ist aber ein BitTorrent

ist eine i net Seite wo man Spiele (alles was auch hier im forum) laden kann.

Aber: mann wird schnell erwischt, da man von der BitTorent Seite lädt und nicht wie hier von rapitshare,...

[CrysisWarsHero]

aufjdenfall virenscan mit mit nem guten anti viren program... sowas wie norten internet secuity oder sowas... aufjdenfall nciht antivir oder AVG ... die sind zwar nciht schlecht aber nciht wirklich aufem neusten stand... z.B: hatte ich en paar hacker programme aufem pc und dann wurden die alle gelöscht als ich norten internet security drauf gemacht habe... AVG bemerkt die gar nicht...

[Schmicky]

AVG ist klar.
Avast und AntVir aktualisieren sich täglich.
Der Unterschied ist, das AntiVir eher auf Trojaner gehen und Avast auf Viren und Malware.

Bevor ich jedoch Norton installiere, würde ich eher kaspersky verwenden.

Aber das bleibt jeden selber überlassen, welches er verwendet.

[Maxikingone]

ich hatte das auch mein cousin hat mir auch ein bild geschickt... der hatte auch den virus.
Ich hab meine Daten gesichert so schnell es ging und dann einfach Win7 neu draufgeklatscht.

[Rakhna]

bedeutet win7 neu draufmachen ich soll neu formatieren? oder gibts da nen unterschied?
hab nämlich gehört eine neu formatierung soll bei den würmern nix bringen