Hallo!
ich bekomme immer wieder Meldungen von Würmern!
z.B.

C:\WINDOWS\SYSTEM32\ZWAKAEV.EXE

Enthält Signatur des Wurmes WORM/PoeBot.8192


C:\WINDOWS\SYSTEM32\TFTP1352

Enthält Signatur des Wurmes WORM/SdBot.205312.2

Hab letztens C geplättet und Windows wieder drrauf gepackt weil nichts mehr ging! ging aber sofort wieder los mit den VIren!
Hatte davor die uminiöse Ebay Mail geöffnet und das Programm natürlich auch!

Logfile of HijackThis v1.99.1
Scan saved at 14:26:34, on 20.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Maggus\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NetDDE Server (NetDDEsrv) - Unknown owner - C:\WINDOWS\System32\netddesrv.exe (file missing)

Folgende Meldungen kamen auch schon! hab die dann gelöscht hab aber keine Ahnung ob das was bringt! Ausserdem fährt sich der PC nach einiger Zeit runter! mal dauerst länger mal kürzer bis er runter fährt!

C:\WINDOWS\SYSTEM32\NETDDESRV.EXE

Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/CodBot.AT

C:\WINDOWS\SYSTEM32\UPDATES.PIF
Enthält Signatur des Wurmes WORM/Rbot.pac.8

Hallo? Könnte mir vielleicht einer Helfen?? oder ist das PRoblem nicht zu lösen=? Würd mich echt freuen wenn einer mla sagen könnte woran ich bin!!! Danke!!

Kannst natürlich nicht erwarten, dass alle Nachtschwärmer sind wie du (2 Uhr)

Die meisten Spezialisten sind so gegen nachmittag on... Zwar auch so gegen mittag schon, aber es gibt viele Threads mit Problemen hier und da kann deiner nicht SOFORT beantwortet werden.

Deswegen: Einfach mal warten

Du solltest Formatieren! Da du dieses Grade schonmal gemacht hast sollte es kein Problem sein. Für nachher:

Firewall: SyGate

* Modernster Schutz, den eine Software heute bieten kann:
Intruder Detection System, Protokollschutz auf 4 Ebenen,
Active Response, Anti IP, Anti- MAC Spoofing,
Application DLL Approving, Firewall Termination Prevention
* Multilayer-Firewall
* TCP/IP-, UDP- und ICMP-IP-Schutz
* Backtrace/WHOIS
* Automatische Einrichtung und selbständiger Schutz nach der Installation
* Umfangreiche Statistikfunktionen
(www.sygate.de)
Zur Privaten Nutzung Kostenlos

Antiviren: Antivir

* Schutz vor kostenverursachenden Einwahlprogrammen (Dialer)
* erkennt und entfernt über 130.000 Viren
* zahlreiche Bestnoten bei Tests in Fachzeitschriften
* der ständig aktive Virenwächter wacht permanent über Ihre Software,
beispielsweise bei Downloads aus dem Internet
* Suche von Makroviren und Reparatur infizierter Dateien
* Schutz vor bislang unbekannten Makroviren
* Schutz vor Trojanern, Würmern, Backdoors, Jokes und anderen schädlichen Programmen
* klare Bedienung
* leichte Aktualisierung durch Internet-Update-Wizard
* Schutz vor unbekannten Bootsektor- und Master-Bootsektorviren
(www.free-av.de)
Download zum Privaten gebrauch kostenlos

Anti-Spyware: SpyBot Serch & Destroy

* Eine Anwendung, die nach Spyware, Adware, Hijackern und anderer
bösartiger Software sucht.Eine Anwendung, die nach Spyware, Adware,
Hijackern und anderer bösartiger Software sucht.
(http://www.safer-networking.org/de/download/index.html)
Download Frei

Anti-Adware: Ad-Aware

Download frei


Diese Programme solltest du IMMER haben. (du kannst acuh statt mit Sygate mit Zone Alarm surfen...)

Ja danke! ok ok ihr habt recht!

Naja zurück zum Thema!
ICh hab eine Platte mit 3 partitionen! Auf der einen sind Dokumente und Musik und auf der anderen fotos! ja und auf C Windows und sowas halt! sollte ich alles formatieren oder reicht nur C?

Formatiere C: und lasse danach alle Dateien aus den anderen Partitionen mit:

~ AntiVir
~AdAware
~Spybot

überprüfen.

ok!
Soll ich denn die installationsdatein davor oder
erst danach runterladen?

Davotr ist ganz gut.

Und mache die Critical Updates.