Menschlicher Verstand vs. Virusattack ... 0:1

  • geschlossen

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Menschlicher Verstand vs. Virusattack ... 0:1

    Hallo , vllt könnt ihr mir ja weiterhelfen ...

    Ich kämpfe hier seite einiger Zeit um meinen Rechnern vor dem Formatieren zu retten ... habe ihn gerade mal vor einer Woche formatiert und jetzt schon wieder alles drauf , obwohl ich von Anfang an alle akutellsten Antiviren Programm etc. hatte ...

    außerdem greift der Virus erheblich auf meine Conenction zu , sodass Zocken fast unmöglich ist :(

    So hier nun mal der Hijackthis logfile :

    Logfile of HijackThis v1.98.0
    Scan saved at 23:03:44, on 21.07.2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
    C:\Programme\Winamp\Winampa.exe
    C:\WINDOWS\System32\QTASK.EXE
    C:\WINDOWS\System32\ouyxara.exe
    C:\Programme\ICQ\ICQ.exe
    C:\Programme\AVPersonal\AVWIN.EXE
    C:\Programme\T-DSL SpeedManager\tsmsvc.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    D:\-=] Felix [=-\-=] Security [=-\pruefung.com
    C:\Programme\Internet Explorer\IEXPLORE.EXE

    F0 - system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
    O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
    O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [MSN Messenger] ouyxara.exe
    O4 - HKLM\..\RunServices: [MSN Messenger] ouyxara.exe
    O4 - HKCU\..\Run: [MSN Messenger] ouyxara.exe
    O4 - HKCU\..\RunServices: [MSN Messenger] ouyxara.exe
    O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\ICQ\ICQ.exe -trayboot
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{420E5C21-7C2E-4BCF-ADAA-A74D94567BA6}: NameServer = 217.237.151.225 194.25.2.129
    O17 - HKLM\System\CS1\Services\Tcpip\..\{420E5C21-7C2E-4BCF-ADAA-A74D94567BA6}: NameServer = 217.237.151.225 194.25.2.129


    --------


    nach Kasparsky sind folgende Viren erkannt :

    Zu überprüfende Datei: qtask.exe

    qtask.exe - packed with ExeStealth
    qtask.exe Infiziert: Backdoor.Spyboter.gen

    Zu überprüfende Datei: ouyxara.exe

    ouyxara.exe - packed with PE_Patch.PECompact
    ouyxara.exe - packed with PecBundle
    ouyxara.exe - packed with PECompact
    ouyxara.exe Infiziert: Backdoor.Rbot.gen

    ----

    mir ist es aber nicht möglich diese Viren mit hijackthis oder Antivir zu löschen ...
    ich weiß nicht mehr weiter ...

    ach ja ein weiteres Pfänomen ist das die msconfig und der taskmanager nicht funktionieren ...

    könnt ihr mir vielleicht helfen :( ?
    mfg Felix
    Keiner brauch eine Signatur!