Komplettes kaos im meinem neuen Rechner :(

[Rijoko]

@gayson
sooo wieder da hab das mal mit der baterie versucht. gebracht hat es allerdings nix....

ach ja.. ich habe andauert auch eine fehlermeldung das eine installation fehlgeschlagen ist ,... udn zwar cli.exe.. nur ka was das ist.

[Gayson]

cli.exe ist was von deiner ATI-Grafikkarte.

Kannst du mal bitte Testweise alle Festplatten und Laufwerke abstecken und schaun, ob die "Fehlermeldung" immer noch auftaucht?

[Nikita]

Rijoko

Der PC ist mit einem Virus+ Backdoor verseucht...und hat volle Kontrolle ueber den PC...da sitzt jemand vor seinem PC und laedt ueber anonyme FTP-Server alles runter, was er will...............

öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

O1 - Hosts: 213.21.215.158 www.halifax-online.co.uk
O1 - Hosts: 213.21.215.158 ibank.barclays.co.uk
O1 - Hosts: 213.21.215.158 online.lloydstsb.co.uk
O1 - Hosts: 213.21.215.158 online-business.lloydstsb.co.uk
O1 - Hosts: 213.21.215.158 www.ukpersonal.hsbc.co.uk
O1 - Hosts: 213.21.215.158 banesnet.banesto.es
O1 - Hosts: 213.21.215.158 extranet.banesto.es
O1 - Hosts: 213.21.215.158 ebanking.bccbrescia.it
O1 - Hosts: 213.21.215.158 www.bankofscotlandhalifax-online.co.uk
O1 - Hosts: 213.21.215.158 oi.cajamadrid.es
O1 - Hosts: 213.21.215.158 bancae.caixapenedes.com
O1 - Hosts: 213.21.215.158 banking.postbank.de
O1 - Hosts: 213.21.215.158 meine.deutsche-bank.de
O1 - Hosts: 213.21.215.158 myonlineaccounts2.abbeynational.co.uk
O1 - Hosts: 213.21.215.158 ibank.cahoot.com
O1 - Hosts: 213.21.215.158 webbank.openplan.co.uk
O1 - Hosts: 213.21.215.158 bancopostaonline.poste.it
O1 - Hosts: 213.21.215.158 mybank.bybank.it
O1 - Hosts: 213.21.215.158 ibank.internationalbanking.barclays.com
O1 - Hosts: 213.21.215.158 welcome7.co-operativebank.co.uk
O1 - Hosts: 213.21.215.158 welcome11.co-operativebankonline.co.uk

O4 - HKLM\..\Run: [Microsoft IIS] C:\WINDOWS\system32\syshost.exe
O4 - HKLM\..\Run: [Services] C:\isl.exe

O4 - HKCU\..\Run: [Shareaza] "D:\sofware\Shareaza\Shareaza.exe" -tray

PC neustarten

KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Options: Delete on Reboot --> anhaken
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"
reinkopieren:

C:\WINDOWS\system32\TFTP2240
C:\WINDOWS\system32\i
C:\WINDOWS\system32\msguid32.dll
C:\WINDOWS\system32\TFTP1672
C:\WINDOWS\system32\syshost.exe
C:\WINDOWS\system32\TFTP492
C:\WINDOWS\system32\TFTP852
C:\WINDOWS\system32\TFTP972
C:\WINDOWS\system32\TFTP2028
C:\isl.exe

nach dem Neustart suche: C:\!KillBox
und loesche alle dort befindlichen Dateien manuell

Hoster.zip
http://www.funkytoad.com/download/hoster.zip
Press 'Restore Original Hosts' and press 'OK' Exit Program.

scanne mit allen 4 Scannern
http://virus-protect.org/multiavtool.html


-----------------------------------------------------------

dann kopiere noch mal die 4 Logs von datfindbat...nicht vergessen, es sind vier und nicht nur drei

Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\DOKUME~1\Username\LOKALE~1\Temp
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\

[Rijoko]

hi nikita,

habe alles so gemacht wie du gesagt hast.
hier ist das ergebniss..


Verzeichnis von C:\WINDOWS\system32

06.02.2006 11:41 2.867 MRT.INI
04.02.2006 16:23 146.650 BuzzingBee.wav
04.02.2006 16:23 940.794 LoopyMusic.wav
04.02.2006 14:34 23.392 nscompat.tlb
04.02.2006 14:34 16.832 amcompat.tlb
04.02.2006 13:47 499.712 msvcp71.dll
04.02.2006 13:47 348.160 msvcr71.dll
04.02.2006 13:43 40.128 perfc009.dat
04.02.2006 13:43 48.354 perfc007.dat
04.02.2006 13:43 316.924 perfh007.dat
04.02.2006 13:43 311.740 perfh009.dat
04.02.2006 13:43 723.744 PerfStringBackup.INI
04.02.2006 13:02 25.065 wmpscheme.xml
04.02.2006 13:00 90.296 FNTCACHE.DAT
04.02.2006 12:56 261 $winnt$.inf
04.02.2006 12:54 2.951 CONFIG.NT
04.02.2006 12:54 2.951 config.bak
04.02.2006 12:53 488 WindowsLogon.manifest
04.02.2006 12:53 488 logonui.exe.manifest
04.02.2006 12:53 749 cdplayer.exe.manifest
04.02.2006 12:53 749 wuaucpl.cpl.manifest
04.02.2006 12:53 749 sapi.cpl.manifest
04.02.2006 12:53 749 ncpa.cpl.manifest
04.02.2006 12:53 749 nwc.cpl.manifest
04.02.2006 12:51 21.740 emptyregdb.dat
04.02.2006 12:49 0 h323log.txt
05.01.2006 04:46 252.928 ati2dvag.dll
05.01.2006 04:41 110.592 atipdlxx.dll
05.01.2006 04:41 77.824 Oemdspif.dll
05.01.2006 04:41 26.112 Ati2mdxx.exe
05.01.2006 04:41 40.960 ati2edxx.dll
05.01.2006 04:40 61.440 ati2evxx.dll
05.01.2006 04:39 405.504 ati2evxx.exe
05.01.2006 04:39 53.248 ATIDDC.DLL
05.01.2006 04:31 2.518.176 ati3duag.dll
05.01.2006 04:25 862.336 ativvaxx.dll
05.01.2006 04:20 6.684.672 atioglx1.dll
05.01.2006 04:19 307.200 atiiiexx.dll
05.01.2006 04:11 151.552 atikvmag.dll
05.01.2006 04:10 17.408 atitvo32.dll
05.01.2006 04:05 237.568 ati2cqag.dll
05.01.2006 04:01 4.968.448 atioglxx.dll
05.01.2006 03:22 258.048 ATIDEMGR.dll


Verzeichnis von C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp

01.01.2005 18:51 49.152 ~DF5E0.tmp
1 Datei(en) 49.152 Bytes
0 Verzeichnis(se), 9.673.437.184 Bytes frei


Verzeichnis von C:\WINDOWS

06.02.2006 14:17 50 wiaservc.log
06.02.2006 14:17 216 wiadebug.log
06.02.2006 11:41 28.121 xpsp1hfm.log
06.02.2006 11:41 164.256 iis6.log
06.02.2006 11:41 47.202 comsetup.log
06.02.2006 11:41 34.713 KB835732.log
06.02.2006 11:41 26.787 ntdtcsetup.log
06.02.2006 11:41 1.355 imsins.log
06.02.2006 11:41 52.310 tsoc.log
06.02.2006 11:41 5.426 msgsocm.log
06.02.2006 11:41 50.017 ocgen.log
06.02.2006 11:41 4.245 ocmsn.log
06.02.2006 11:41 104.275 FaxSetup.log
06.02.2006 11:41 37.944 msmqinst.log
06.02.2006 11:41 1.023.668 setupapi.log
06.02.2006 11:41 32.265 Q810833.log
06.02.2006 11:40 23.118 KB834707-IE6SP1-20040929.091901.log
06.02.2006 11:40 23.493 KB828741.log
06.02.2006 11:39 13.737 Q329834.log
06.02.2006 11:39 21.527 KB823559.log
06.02.2006 11:39 21.088 Q817606.log
06.02.2006 11:38 20.647 Q329441.log
06.02.2006 11:38 17.164 Q810577.log
06.02.2006 11:37 14.066 Q811630.log
06.02.2006 11:37 10.433 Q329170.log
06.02.2006 11:36 2.187 Q329115.log
06.02.2006 11:36 1.825 Q329390.log
06.02.2006 11:36 1.752 Q323255.log
06.02.2006 11:35 1.113 Q329048.log
04.02.2006 17:52 6.689 KB842773.log
04.02.2006 17:52 179.536 setupact.log
04.02.2006 17:27 316.640 WMSysPr9.prx
04.02.2006 14:42 2.015 Active Setup Log.txt
04.02.2006 14:39 1.165 OEWABLog.txt
04.02.2006 14:16 3.251 mozver.dat
04.02.2006 13:56 478 Windows Update.log
04.02.2006 13:52 0 nsreg.dat
04.02.2006 13:52 99.971 UninstallFirefox.exe
04.02.2006 13:36 296.640 WBDCC34I.DLL
04.02.2006 13:26 75.060 DirectX.log
04.02.2006 12:58 8.192 REGLOCS.OLD
04.02.2006 12:56 679.409 setuplog.txt
04.02.2006 12:55 622 setuperr.log
04.02.2006 12:54 0 control.ini
04.02.2006 12:54 504 win.ini
04.02.2006 12:54 299.552 WMSysPrx.prx
04.02.2006 12:54 4.161 ODBCINST.INI
04.02.2006 12:53 749 WindowsShell.Manifest
04.02.2006 12:52 1.060 sessmgr.setup.log
04.02.2006 12:51 37 vbaddin.ini
04.02.2006 12:51 36 vb.ini
04.02.2006 12:51 128 DtcInstall.log
04.02.2006 12:47 0 Sti_Trace.log
04.02.2006 12:46 1.348 regopt.log
04.02.2006 12:46 231 system.ini
01.01.2005 18:48 0 0.log
01.01.2005 18:48 208.997 WindowsUpdate.log
01.01.2005 18:48 2.048 bootstat.dat
01.01.2005 18:46 11.058 SchedLgU.Txt
01.01.2005 00:35 197 wmsetup.log

Verzeichnis von C:\

04.02.2006 13:48 12.005.873 AVG7QT.DAT
04.02.2006 13:37 605 Debug.txt
04.02.2006 12:54 0 IO.SYS
04.02.2006 12:54 0 MSDOS.SYS
04.02.2006 12:54 0 AUTOEXEC.BAT
04.02.2006 12:54 0 CONFIG.SYS
04.02.2006 12:49 214 boot.ini
03.11.2005 03:06 4.604 data
01.01.2005 18:55 0 sys.txt
01.01.2005 18:54 5.068 system.txt
01.01.2005 18:54 294 systemtemp.txt
01.01.2005 18:50 89.264 system32.txt
01.01.2005 18:48 1.610.612.736 pagefile.sys
01.01.2005 18:13 4.587.438 AVG7DB_F.DAT
18.08.2001 13:00 4.952 bootfont.bin
18.08.2001 13:00 24.448 NTBOOTDD.SYS
18.08.2001 13:00 224.032 ntldr
18.08.2001 13:00 45.124 NTDETECT.COM
18 Datei(en) 1.627.604.652 Bytes
0 Verzeichnis(se), 9.673.486.336 Bytes frei


^^ hoffe ist jetzt alles ok...

[Gayson]

Kannst du mal bitte Testweise alle Festplatten und Laufwerke abstecken und schaun, ob die "Fehlermeldung" immer noch auftaucht?

[Rijoko]

huhu^^

ich brauche doch die festplatte um den rechner hoch zu fahren da bekomme ich ja erst die fehlermeldung ...

und wenn ich es machen bootet er net ^^ weil er die festplatte haben will..


und nun?^^

[Gayson]

Es geht ja darum, herauszufinden, ob diese Meldung durch das Bios oder das Betriebssystem kommt.
Hast du also mal die Festplatte abgestöpselt, um zu schaun, ob er immer noch die Meldung anzeigt?
Und hast du deine Netzwerkkarte onBoard oder als extra PCI-Karte?

[Rijoko]

Huhu nabend zusammen,

@ gayson ich habe das prob in den grif bekommen es lag an dem grafikkarten treiber der at wol probleme gemacht ^.^ habe einen neuen installiert...



Ach ja eine frage habe ich noch wie kann ich mich am besten gegen viren schützen eine firewall habe ich bereits.. aber trozdem war mein rechner ja verseucht.. so was kann man bestimmt nicht verhindern aber erschweren würde ich es denen gerne^^


MFG Britt

[CyruZ]

wichtig wäre auf jeden Fall noch ein ordentliches Antivirenprogramm und AntiSpyware Programm (z.B. Spybot S&D und/oder Ad-Aware). Sehr wichtig sind außerdem noch die sicherheitslückenschließenden Windows Updates.

[Rijoko]

hmmmm anti virus hätte ich... mal sehen ich erkndige mich da mal ..
bei den windo updates ich will schon lange service pack 1 und 2 installieren aber von der microsoft homepage kann ich sie nicht downloden.. der gibt mir immer eine fehler meldung..
wo bekomme ich das noch her??

danke euch für die liebe hilfe.. und geduld

[CyruZ]

wieso bekommst du denn ne Fehlermeldung? oder besser gesagt : welche?

Normalerweiße gibts die SPs auch so zum Downloaden ,glaube aber dass du kein SP1 brauchst wenn du SP2 installiert hast, weil es irgendwie intergriert ist. Bin mir aber nicht mehr ganz sicher.

[Rijoko]

^^ na ja.... gute frage.. eine fehler meldung halt und installieren kann ich es auch nicht hab mir das von ner freundin schicken lassen über icq ... er gibt mir an das er das net installieren kann weil da irgendwas fehlt OO obwohl es der sp1 (petch) ist..

bin allerdings auch etwas übermüdet ka ob ich nen fehler gemacht habe.. ^^ lange nicht geschlafen.. ich schau noch mal auf der microsoft seite
melde mich gleich noch mal

[Gayson]

@ gayson ich habe das prob in den grif bekommen es lag an dem grafikkarten treiber der at wol probleme gemacht ^.^ habe einen neuen installiert...

Kann ich mir zwar nicht vorstellen, aber okay, wenns gelöst ist

Normalerweiße gibts die SPs auch so zum Downloaden ,glaube aber dass du kein SP1 brauchst wenn du SP2 installiert hast, weil es irgendwie intergriert ist. Bin mir aber nicht mehr ganz sicher.

Service Packs sind (größtenteils) nur Sammlungen von Patches, also ist SP1 auch in SP2 integriert

^^ na ja.... gute frage.. eine fehler meldung halt und installieren kann ich es auch nicht hab mir das von ner freundin schicken lassen über icq ... er gibt mir an das er das net installieren kann weil da irgendwas fehlt OO obwohl es der sp1 (petch) ist..

Jo, die Fehlermeldung bräuchten wir schon...