Msn Virus

[himawari]

Hi,
hab von nem freund den link bekommen, die exe die dabei kam hab ich gelöscht aber danach hat der link sich weiter an alle geschickt undzwar 8 mal hintereinander ohne pause, hab dann msn beendet und es hat sich immer weiter hochgefahren und weitergemacht.
Antivir findet ständig dateien die er löscht aber es kommen nur mehr.
Ausserdem drückt sich ständig esc (was beim spielen sehr stört) es schreibt sich ab und zu auch bei firefox rein oder icq (also der link) ständig tauchen fenster namens form1 auf und schließen sich sofort, wenn der pc neu hochfährt öffnet sich Ie sofort und geht auf ne lehre site mit dem link. Und ständig sind da fehler "windows "namen vergessen".exe hat einen fehler verursacht und muss geschlossen werden.

Bitte helf mir, hab auch nen Hijack this log und net datfind:

Hijack This


Logfile of HijackThis v1.99.1
Scan saved at 05:18:28, on 03.12.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\mgabg.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\PDesk.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\WINNT\Mixer.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINNT\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Dokumente und Einstellungen\music 2\winstall.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINNT\system32\internat.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINNT\system32\telebos.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINNT\system32\msasvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\MSN Messenger\msrr.exe
C:\WINNT\system32\telebos.exe
C:\Programme\Gemeinsame Dateien\{9C366561-02DD-1031-0228-010824000031}\Update.exe
C:\Dokumente und Einstellungen\music 2\Desktop\Hijack this\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Se ... ftPane.htm
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\GEMEIN~1\{3C366~1\888Bar.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\GEMEIN~1\{3C366~1\888Bar.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\system32\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HbTools] C:\Programme\HbTools\Bin\4.8.0.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [explorer] C:\Dokumente und Einstellungen\music 2\winstall.exe
O4 - HKLM\..\Run: [IpWins] C:\Programme\ipwins\ipwins.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bunnyplushie.spaces.msn.com//Pho ... nPUpld.cab
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/Im ... oolbar.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Seekmo/ ... ge-c24.cab
O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b31267.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINNT\system32\mgabg.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINNT\system32\msasvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe



Dat find:

System 32
Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 9C36-6561

Verzeichnis von C:\WINNT\system32

03.12.2006 12:18 723 mgadiag.rtf
03.12.2006 12:00 16.384 Perflib_Perfdata_3a4.dat
03.12.2006 05:05 138.565 mcc.exe
03.12.2006 05:05 122.880 winstall.exe
03.12.2006 05:05 77.824 gotgo.exe
03.12.2006 05:01 3.584 msasvc.exe
03.12.2006 05:01 8.570 telebos.exe
03.12.2006 00:34 16.384 Perflib_Perfdata_384.dat
02.12.2006 00:11 2.608 d3d9caps.dat
29.11.2006 20:43 16.384 Perflib_Perfdata_35c.dat
25.11.2006 19:50 16.384 Perflib_Perfdata_3a0.dat
22.11.2006 16:24 16.384 Perflib_Perfdata_368.dat
22.11.2006 13:51 16.384 Perflib_Perfdata_3a8.dat
21.11.2006 14:10 16.384 Perflib_Perfdata_354.dat
03.11.2006 23:18 16.384 Perflib_Perfdata_160.dat
03.11.2006 15:10 16.384 Perflib_Perfdata_3b0.dat
25.10.2006 19:15 65.536 QuickTimeVR.qtx
25.10.2006 19:15 49.152 QuickTime.qts
07.10.2006 01:38 16.384 Perflib_Perfdata_2c0.dat
02.10.2006 14:27 58.952 MsgPlusLoader.dll
25.09.2006 09:10 16.384 Perflib_Perfdata_6a8.dat
20.09.2006 23:11 16.384 Perflib_Perfdata_1d4.dat
19.09.2006 15:43 109.360 GEARAspi.dll
18.09.2006 23:25 16.384 Perflib_Perfdata_540.dat

Systemtemp
Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 9C36-6561

Verzeichnis von C:\DOKUME~1\MUSIC2~1\LOKALE~1\Temp

03.12.2006 12:19 75.776 13d0d7.$$$
03.12.2006 12:18 665 LVCOMSX.LOG
03.12.2006 12:18 0 $b17a2e8.tmp
03.12.2006 12:18 224 WCESCOMM.LOG
03.12.2006 12:18 204 jusched.log
03.12.2006 00:33 54.784 installer.exe
6 Datei(en) 131.653 Bytes
0 Verzeichnis(se), 3.335.950.336 Bytes frei

Windows
Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 9C36-6561

Verzeichnis von C:\WINNT

03.12.2006 11:59 1.347.588 WindowsUpdate.log
03.12.2006 05:25 32.606 SchedLgU.Txt
03.12.2006 05:01 487 win.ini
23.11.2006 17:28 380.161 wmsetup.log
23.11.2006 12:46 515.081 setupapi.log
20.11.2006 16:56 101 CMMIXER.INI
14.11.2006 11:38 121 GEARInstall.log
09.11.2006 02:36 1.372.594 ShellIconCache
02.10.2006 00:50 737.280 iun6002.exe
18.09.2006 16:54 754 WORDPAD.INI

temp
Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 9C36-6561

Verzeichnis von C:\WINNT\Temp

03.12.2006 12:28 8 $_2341235.TMP
03.12.2006 12:18 25.301 $_2341233.TMP
03.12.2006 00:23 691 $_2341234.TMP
3 Datei(en) 26.000 Bytes
0 Verzeichnis(se), 3.335.942.144 Bytes frei

down
Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 9C36-6561

Verzeichnis von C:\WINNT\Downloaded Program Files

03.12.2006 00:34 205.264 speedtest2.dll
19.10.2006 21:46 674 ImageShackToolbar.osd
19.10.2006 21:46 2.124 ImageShackToolbar.inf
12.04.2006 14:39 372.736 MsnPUpld.dll
12.04.2006 14:38 393 MsnPUpld.inf

c
Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 9C36-6561

Verzeichnis von C:\

03.12.2006 12:39 0 sys.txt
03.12.2006 12:39 990 down.txt
03.12.2006 12:38 392 tmp.txt
03.12.2006 12:38 8.098 system.txt
03.12.2006 12:38 566 systemtemp.txt
03.12.2006 12:38 93.749 system32.txt
03.12.2006 12:20 1.024 faxf.exe
03.12.2006 12:20 1.024 oyihjsb.exe
03.12.2006 12:19 1.024 ugunrb.exe
03.12.2006 12:03 1.941 ylcx.exe
03.12.2006 12:02 1.024 tchqde.exe
03.12.2006 11:58 805.306.368 pagefile.sys
03.12.2006 05:01 1.024 pdwpamt.exe
03.12.2006 05:01 73.728 ecjavycq.exe
02.12.2006 21:48 0 -1674156703
04.11.2006 15:14 427.842 JN962 - .MP3
04.11.2006 15:11 467.874 JN96 -2 .MP3
03.11.2006 23:30 1.319.805 JN96 - .MP3
03.11.2006 23:13 692.220 get_video.MP3
02.10.2006 08:33 3.260.907 The Wizard - Right Said Fred.MP3
02.10.2006 01:00 37.113 test.MP3
02.05.2006 11:01 2.597 iPod_log.txt
07.11.2005 02:18 0 CONFIG.SYS
07.11.2005 02:18 0 AUTOEXEC.BAT
07.11.2005 02:18 0 IO.SYS
07.11.2005 02:18 0 MSDOS.SYS
07.11.2005 02:13 192 boot.ini
31.10.2005 16:56 700.416 StubInstaller.exe


bitte helft mir

[Ariczzz]

mein gott, msn wird ja langsam virenschleuder nr. 1..

C:\Dokumente und Einstellungen\music 2\winstall.exe
C:\WINNT\system32\msasvc.exe
O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\GEMEIN~1\{3C366~1\888Bar.dll
O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\GEMEIN~1\{3C366~1\888Bar.dll
O4 - HKLM\..\Run: [HbTools] C:\Programme\HbTools\Bin\4.8.0.0\HbtOEAddOn.exe
4 - HKLM\..\Run: [IpWins] C:\Programme\ipwins\ipwins.exe
O4 - HKLM\..\Run: [explorer] C:\Dokumente und Einstellungen\music 2\winstall.exe
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Seekmo/ ... ge-c24.cab
O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll
C:\WINNT\system32\telebos.exe
C:\Programme\MSN Messenger\msrr.exe

du hast den selben kram wie alle msn-leute hier, bitte lade dir ad-awre(siehe signatur) runter und mache einen vollständigen systemscan(vorher updaten)
entferne alles was ad-aware findet und mache erneut einen hijackthis-scan!

[himawari]

ähm welches davon ist der link? da sind so viele

[Ariczzz]

hups, sorry hab ganz vergessen, dass ich den link nich mehr drin hab
http://www.chip.de/downloads/c1_downloads_13000824.html

[himawari]

Logfile of HijackThis v1.99.1
Scan saved at 13:54:43, on 03.12.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\mgabg.exe
C:\WINNT\system32\msasvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\PDesk.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\WINNT\Mixer.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINNT\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Dokumente und Einstellungen\music 2\winstall.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINNT\system32\internat.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\MSN Messenger\msrr.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
C:\Programme\Gemeinsame Dateien\{9C366561-02DD-1031-0228-010824000031}\Update.exe
C:\Dokumente und Einstellungen\music 2\Desktop\Hijack this\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Se ... ftPane.htm
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\system32\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HbTools] C:\Programme\HbTools\Bin\4.8.0.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [explorer] C:\Dokumente und Einstellungen\music 2\winstall.exe
O4 - HKLM\..\Run: [IpWins] C:\Programme\ipwins\ipwins.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bunnyplushie.spaces.msn.com//Pho ... nPUpld.cab
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/Im ... oolbar.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} - http://activex.matcash.com/speedtest2.dll
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b31267.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINNT\system32\mgabg.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINNT\system32\msasvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

[Ariczzz]

also das hat schonmal nichts genützt, hat ad-aware denn was gefunden?

[himawari]

ja es hat 36 critical objects gefunden und die wurden dann gelöscht

[Ariczzz]

hm, es war jedenfalls nicht der schöne msn-virus
ich werde noch mal n bissl stöbern und gucken ob ich nicht doch noch ne anleitung finde..

[Ariczzz]

sah das ganze so aus?
hehe check http://*zensiert*.ogre.nl/girl7232.PIF cool he?

oder

bist du das auf diesem foto? :S http://*zensiert*.ogre.nl/photo3321.PIF

links nicht öffnen!

der wurm scheint eine backdoor-funktion zu haben, die es nach dem löschen nötig macht, zu formatieren
http://www.trojaner-board.de/31737-msn- ... rus-2.html

mache bitte auf www.bitdefender.de einen online-scan und poste den report oder was du da auchn immer kriegst!

[himawari]

also es war so:

check http://www.*zensier*2models.info/index.php?pic2038.jpg

Und das tool hatte nichts gefunden

[Ariczzz]

hast du schon den bitdefender gemacht?

[himawari]

hab grad bit defend durchlaufen lassen.

identified viruses 8
infected files : 48
suspect files : 0
warnings : 0
disinfected files : 0
deleted files : 44

Problem is immernoch da

Report hier:

http://elenai.ath.cx/report.html

[gipsy111]

1.
stelle den CleanUp genauso ein, wie hier angegeben: (+ PC neustarten)
http://virus-protect.org/cleanup.html

2.
Virustotal
http://www.virustotal.com/flash/index_en.html

Oben auf der Seite auf Durchsuchen klicken --> Datei aussuchen --> Doppelklick auf die zu prüfende Datei --> klick auf Submit...
jetzt abwarten und danach das Ergebnis abkopieren und hier im Beitrag posten

C:\WINNT\system32\telebos.exe
C:\Programme\Gemeinsame Dateien\{9C366561-02DD-1031-0228-010824000031}\Update.exe
C:\PROGRA~1\GEMEIN~1\{3C366~1\888Bar.dll
C:\WINNT\system32\msdxm.ocx
C:\WINNT\system32\internat.exe
C:\WINNT\SYSTEM32\nwprovau.dll