Komplettes kaos im meinem neuen Rechner :(

[CyruZ]

wird denke ich nichts bringen. Wenn der Virus bereits deine Tastenkombinationen gespeichert hat, dann wird er es mit den folgenden auch tun. Ich würde warten bis dein System wieder clean ist und dann auf jeden Fall den Pin/Pw ändern. Wenn du dich jetzt einloggen solltest in deinem Acc. ,gibst du dem Virus ja praktisch nochmal die möglichkeit deine Log in- Daten zu phishen.

[Gayson]

Ich habe grade paar mal neu gestartet und ins bios geschaut aber so eine Funktion habe ich nicht finden können.

Du hast 100 pro eine Funktion, in der du die Bootreihenfolge einstellen kannst. Bitte schau nochmal alle Funktionen durch, überall wo Boot vorkommt (könnte auch First Boot Defice etc. heißen).

ist es vielleicht möglich das ich so was auch unter windows selber abstellen kann..?

Nein, zu diesem Zeitpunkt ist Windows noch nicht gestartet.

gayson du meintest das es wohl an der Hardware leigen könnte wenn ich das jetzt nicht falsch aufgefasst..?? oder eher sofware.?

Es ist höchstwahrscheinlich "nur" ein Software-Problem.

[automatix]

ok mache ich soll ich die Überweisung kenzeln bzw mein pw ändern?

Am besten die Überweisungen zur Bank bringen und das Onlinebanking für ne Weile sein lassen. Das ist eine reine Vorsichtsmaßnahme.

[Rijoko]

Ok .. dann hoffe ich mal das mein rechner bald weider fitt ist^-^

[Gayson]

Hast du nochmal ein Blick ins Bios geworfen? Das liegt ja auf jeden Fall nicht an einem Schädling...

[Rijoko]

Ja habe ich aber ich habe nur paar boot möglichkeiten.. 1hdd festpaltte also 2. cd und 3. floppy was anderes habe ich nicht gefunden. muss wohl an einer sotware liegen. so wie es ausschaut

[Nikita]

Der PC ist mit einem Keylogger-Trojaner verseucht.
Formatieren, waere das beste............

stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

[Rijoko]

Ich habe den rechner vor drei tagen formatiert.. OO

Aber habe die Sachen die du gepostet hast so gemacht ....
hier das ergebnis


Verzeichnis von C:\WINDOWS\system32

06.02.2006 11:41 2.867 MRT.INI
04.02.2006 16:23 146.650 BuzzingBee.wav
04.02.2006 16:23 940.794 LoopyMusic.wav
04.02.2006 14:34 23.392 nscompat.tlb
04.02.2006 14:34 16.832 amcompat.tlb
04.02.2006 13:57 0 TFTP2240
04.02.2006 13:57 71 i
04.02.2006 13:57 14 msguid32.dll
04.02.2006 13:57 0 TFTP1672
04.02.2006 13:57 214.528 syshost.exe
04.02.2006 13:56 0 TFTP492
04.02.2006 13:47 499.712 msvcp71.dll
04.02.2006 13:47 348.160 msvcr71.dll
04.02.2006 13:43 311.740 perfh009.dat
04.02.2006 13:43 48.354 perfc007.dat
04.02.2006 13:43 316.924 perfh007.dat
04.02.2006 13:43 40.128 perfc009.dat
04.02.2006 13:43 723.744 PerfStringBackup.INI
04.02.2006 13:41 0 TFTP852
04.02.2006 13:41 0 TFTP972
04.02.2006 13:41 0 TFTP2028
04.02.2006 13:02 25.065 wmpscheme.xml
04.02.2006 13:00 2.184 wpa.dbl
04.02.2006 13:00 90.296 FNTCACHE.DAT
04.02.2006 12:56 261 $winnt$.inf
04.02.2006 12:54 2.951 CONFIG.NT
04.02.2006 12:53 488 logonui.exe.manifest
04.02.2006 12:53 488 WindowsLogon.manifest
04.02.2006 12:53 749 ncpa.cpl.manifest
04.02.2006 12:53 749 cdplayer.exe.manifest
04.02.2006 12:53 749 nwc.cpl.manifest
04.02.2006 12:53 749 wuaucpl.cpl.manifest
04.02.2006 12:53 749 sapi.cpl.manifest
04.02.2006 12:51 21.740 emptyregdb.dat
04.02.2006 12:49 0 h323log.txt
05.01.2006 04:46 252.928 ati2dvag.dll
05.01.2006 04:41 110.592 atipdlxx.dll
05.01.2006 04:41 77.824 Oemdspif.dll
05.01.2006 04:41 26.112 Ati2mdxx.exe
05.01.2006 04:41 40.960 ati2edxx.dll
05.01.2006 04:40 61.440 ati2evxx.dll
05.01.2006 04:39 405.504 ati2evxx.exe
05.01.2006 04:39 53.248 ATIDDC.DLL
05.01.2006 04:31 2.518.176 ati3duag.dll
05.01.2006 04:25 862.336 ativvaxx.dll
05.01.2006 04:20 6.684.672 atioglx1.dll
05.01.2006 04:19 307.200 atiiiexx.dll
05.01.2006 04:11 151.552 atikvmag.dll
05.01.2006 04:10 17.408 atitvo32.dll
05.01.2006 04:05 237.568 ati2cqag.dll
05.01.2006 04:01 4.968.448 atioglxx.dll
05.01.2006 03:22 258.048 ATIDEMGR.dll
04.01.2006 21:05 520.192 ati2sgag.exe
04.01.2006 19:46 2.836.320 MRT.exe
22.12.2005 23:44 112.425 atiicdxx.dat
07.12.2005 18:05 716.800 divxdec.ax
07.12.2005 18:05 573.952 DivX.dll
07.12.2005 18:05 679.936 divx_xx07.dll
07.12.2005 18:05 679.936 divx_xx0c.dll
07.12.2005 18:05 663.552 divx_xx11.dll
05.12.2005 21:51 10.716 dsm_ja.qm
05.12.2005 21:51 15.331 dsm_de.qm
05.12.2005 21:51 15.172 dsm_fr.qm


MFG Britt

[Nikita]

Download f-secure-Beta Trial
http://www.f-secure.com/blacklight/
doppelklick: blbeta.exe
nach dem Check klicke -- next
nun findet man eine log-datei auf dem Desktop: kopiere sie in deinen Thread

TCPVIEW
http://www.sysinternals.com/Utilities/TcpView.html

starte es und speichere das Ergebniss in eine Datei, dessen Inhalt poste hier ebenfalls.

dann...es sind 4 Logs bei datfindbat !!!!!!!!!!!!!! Poste die restlichen 3

[Gayson]

Mach mal bitte ein CMOS-Reset:

Wenn Sie CMOS löschen möchten…
1. Schalten Sie den Computer aus und ziehen Sie das
Netzkabel.
2. Nehmen Sie die Batterie vorsichtig heraus und legen
Sie sie für etwa 10 Minuten bei Seite.
3. Setzen Sie die Batterie wieder ein.
4. Stecken Sie das Netzkabel ein und schalten Sie den
Computer an.

Wo die Batterie sitzt steht in deinem Mainboard-Handbuch.
Was für ein Mainboard hast du übrigens genau?

[Rijoko]

Ach so jetzt kapier ich was du mit 4 logs meinst sorry .. mach so was net wircklich oft^^ gg

Verzeichnis von C:\WINDOWS

06.02.2006 17:16 0 0.log
06.02.2006 17:16 196.166 WindowsUpdate.log
06.02.2006 17:15 2.048 bootstat.dat
06.02.2006 16:00 9.546 SchedLgU.Txt
06.02.2006 14:17 50 wiaservc.log
06.02.2006 14:17 216 wiadebug.log
06.02.2006 11:41 28.121 xpsp1hfm.log
06.02.2006 11:41 164.256 iis6.log
06.02.2006 11:41 47.202 comsetup.log
06.02.2006 11:41 52.310 tsoc.log
06.02.2006 11:41 34.713 KB835732.log
06.02.2006 11:41 1.355 imsins.log
06.02.2006 11:41 26.787 ntdtcsetup.log
06.02.2006 11:41 4.245 ocmsn.log
06.02.2006 11:41 5.426 msgsocm.log
06.02.2006 11:41 50.017 ocgen.log
06.02.2006 11:41 104.275 FaxSetup.log
06.02.2006 11:41 37.944 msmqinst.log
06.02.2006 11:41 1.023.668 setupapi.log
06.02.2006 11:41 32.265 Q810833.log
06.02.2006 11:40 23.118 KB834707-IE6SP1-20040929.091901.log
06.02.2006 11:40 23.493 KB828741.log
06.02.2006 11:39 13.737 Q329834.log
06.02.2006 11:39 21.527 KB823559.log
06.02.2006 11:39 21.088 Q817606.log
06.02.2006 11:38 20.647 Q329441.log
06.02.2006 11:38 17.164 Q810577.log
06.02.2006 11:37 14.066 Q811630.log
06.02.2006 11:37 10.433 Q329170.log
06.02.2006 11:36 2.187 Q329115.log
06.02.2006 11:36 1.825 Q329390.log
06.02.2006 11:36 1.752 Q323255.log
06.02.2006 11:35 1.113 Q329048.log
05.02.2006 00:19 22.857 wmsetup.log
04.02.2006 17:52 6.689 KB842773.log
04.02.2006 17:52 179.536 setupact.log
04.02.2006 17:27 316.640 WMSysPr9.prx
04.02.2006 14:42 2.015 Active Setup Log.txt
04.02.2006 14:39 1.165 OEWABLog.txt
04.02.2006 14:16 3.251 mozver.dat
04.02.2006 13:56 478 Windows Update.log
04.02.2006 13:52 0 nsreg.dat
04.02.2006 13:52 99.971 UninstallFirefox.exe
04.02.2006 13:36 296.640 WBDCC34I.DLL
04.02.2006 13:26 75.060 DirectX.log
04.02.2006 12:58 8.192 REGLOCS.OLD
04.02.2006 12:56 679.409 setuplog.txt
04.02.2006 12:55 622 setuperr.log
04.02.2006 12:54 0 control.ini
04.02.2006 12:54 504 win.ini
04.02.2006 12:54 299.552 WMSysPrx.prx
04.02.2006 12:54 4.161 ODBCINST.INI
04.02.2006 12:53 749 WindowsShell.Manifest
04.02.2006 12:52 1.060 sessmgr.setup.log
04.02.2006 12:51 37 vbaddin.ini
04.02.2006 12:51 36 vb.ini
04.02.2006 12:51 128 DtcInstall.log
04.02.2006 12:47 0 Sti_Trace.log
04.02.2006 12:46 1.348 regopt.log
04.02.2006 12:46 231 system.ini
22.12.2004 10:09 77.824 SOUNDMAN.EXE



Verzeichnis von C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp

06.02.2006 17:16 49.152 ~DF86AF.tmp
1 Datei(en) 49.152 Bytes
0 Verzeichnis(se), 9.831.628.800 Bytes frei


stimmt das so weit??

[Rijoko]

f-secure-Beta Trial datei

02/06/06 18:15:28 [Info]: BlackLight Engine 1.0.30 initialized
02/06/06 18:15:28 [Info]: OS: 5.1 build 2600 ()
02/06/06 18:15:28 [Note]: 7019 4
02/06/06 18:15:28 [Note]: 7005 0
02/06/06 18:15:31 [Note]: 7006 0
02/06/06 18:15:31 [Note]: 7011 232
02/06/06 18:15:31 [Note]: FSRAW library version 1.7.1014
02/06/06 18:16:03 [Note]: 7007 0


TCPVIEW datei

avgemc.exe:1160 TCP britt-jbw41qug3:10025 britt-jbw41qug3:0 LISTENING
avgemc.exe:1160 TCP britt-jbw41qug3:10110 britt-jbw41qug3:0 LISTENING
firefox.exe:1256 TCP britt-jbw41qug3:1580 britt-jbw41qug3:0 LISTENING
firefox.exe:1256 TCP britt-jbw41qug3:3151 britt-jbw41qug3:0 LISTENING
firefox.exe:1256 TCP britt-jbw41qug3:3152 britt-jbw41qug3:0 LISTENING
firefox.exe:1256 TCP britt-jbw41qug3:3151 66-193-254-46.gen.twtelecom.net:http ESTABLISHED
firefox.exe:1256 TCP britt-jbw41qug3:3152 66-193-254-46.gen.twtelecom.net:http ESTABLISHED
firefox.exe:1256 TCP britt-jbw41qug3:1579 britt-jbw41qug3:0 LISTENING
firefox.exe:1256 TCP britt-jbw41qug3:1579 localhost:1580 ESTABLISHED
firefox.exe:1256 TCP britt-jbw41qug3:1580 localhost:1579 ESTABLISHED
isl.exe:1232 TCP britt-jbw41qug3:2153 britt-jbw41qug3:0 LISTENING
Smc.exe:912 UDP britt-jbw41qug3:1026 *:*
Smc.exe:912 UDP britt-jbw41qug3:1047 *:*
svchost.exe:816 TCP britt-jbw41qug3:epmap britt-jbw41qug3:0 LISTENING
svchost.exe:816 TCP britt-jbw41qug3:epmap dslb-084-060-036-208.pools.arcor-ip.net:1212 ESTABLISHED
svchost.exe:816 TCP britt-jbw41qug3:epmap dslb-084-060-036-208.pools.arcor-ip.net:1842 ESTABLISHED
svchost.exe:816 TCP britt-jbw41qug3:epmap dslb-084-060-036-208.pools.arcor-ip.net:3776 ESTABLISHED
svchost.exe:816 TCP britt-jbw41qug3:epmap dslb-084-060-042-171.pools.arcor-ip.net:3881 ESTABLISHED
svchost.exe:816 TCP britt-jbw41qug3:epmap dslb-084-060-196-088.pools.arcor-ip.net:3544 ESTABLISHED
svchost.exe:816 TCP britt-jbw41qug3:epmap dslb-084-060-196-088.pools.arcor-ip.net:4978 ESTABLISHED
svchost.exe:816 TCP britt-jbw41qug3:epmap dslb-084-061-077-172.pools.arcor-ip.net:3074 ESTABLISHED
svchost.exe:832 TCP britt-jbw41qug3:1025 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1028 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1474 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1491 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1527 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1550 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1573 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1606 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1648 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1685 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1720 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1743 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1776 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1799 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1822 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1862 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1887 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1921 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1951 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:1989 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2022 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:knetd britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2083 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2106 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2129 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2172 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2200 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2229 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2252 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2285 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2308 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2333 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2356 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2379 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2414 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2437 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2471 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2509 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2532 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2555 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2578 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2608 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2631 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2654 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2677 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2707 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2732 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2761 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2795 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2822 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2855 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2878 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2901 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2924 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2947 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2970 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:2993 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3025 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3059 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3085 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3110 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3119 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3144 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3170 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3178 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3195 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3829 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:14525 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3218 britt-jbw41qug3:0 LISTENING
syshost.exe:1188 TCP britt-jbw41qug3:3218 65.19.154.45:5005 SYN_SENT
System:4 TCP britt-jbw41qug3:microsoft-ds britt-jbw41qug3:0 LISTENING
System:4 TCP britt-jbw41qug3:1027 britt-jbw41qug3:0 LISTENING
System:4 TCP localhost:netbios-ssn britt-jbw41qug3:0 LISTENING
System:4 UDP britt-jbw41qug3:microsoft-ds *:*
System:4 UDP localhost:netbios-ns *:*
System:4 UDP localhost:netbios-dgm *:*


So hoffe ist ok so

[Rijoko]

@ gayson ^-^ brauch kein handbuch hab das ding ja gebaut. *gg*


aber dann resette ich ja das bios ... wenn nikita das gutheißt mache ich das... ^^ stelle deine kompetenzen net in frage nur sie versucht mir ja grade zu helfen.. daher frage ich leiber ob es ok ist..

bin für die hilfe echt dankbar auch wenn ich nicht wircklich weiß was ich da grade tuhe^^ mit sofware kenne ich mich kaum aus leider..

[Gayson]

aber dann resette ich ja das bios ... wenn nikita das gutheißt mache ich das... ^^ stelle deine kompetenzen net in frage nur sie versucht mir ja grade zu helfen.. daher frage ich leiber ob es ok ist..

Klar kannst du das machen, dass berührt ihr Vorgehen in keinster Weise...

stelle deine kompetenzen net in frage nur sie versucht mir ja grade zu helfen.. daher frage ich leiber ob es ok ist..

Sie wird dir aber nicht dein Problem beim Booten beseitigen können... Sind grad hier irgendwie 2 Themen in 1 Thread...

[Rijoko]

ja scheint so^^ sorry... ich mach das mal mit der baterie^^