Die Datei vtstt.dll kann nicht entfernt werden

#1 Hallo zusammen,

ich versuche nun schon seit Stunden diese dll vom meinem Rechner zu entfernen, leider erfolglos. Kann mir bitte jemand weiterhelfen?

Hier mein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 10:42:28, on 10.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\taskswitch.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Winpooch\Winpooch.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ClamWin\bin\ClamTray.exe
C:\PROGRA~1\SPYWAR~1\swdoctor.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\updates und Servicepacks\HiJacker\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.search123forme.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\vtstt.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Winpooch] C:\Programme\Winpooch\Winpooch.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ClamWin] "C:\Programme\ClamWin\bin\ClamTray.exe" --logon
O4 - HKCU\..\Run: [Spyware Doctor] C:\PROGRA~1\SPYWAR~1\swdoctor.exe /Q
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: vtstt - C:\WINDOWS\System32\vtstt.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\windat.exe (file missing)


Ich habe versucht die rot markierten Einträge zu fixen, leider erfolglos.

Ebenfalls erfolglos mit killvundo.bat. Hier das Logfile dazu

VundoFix V2.15 by Atri
--------------------------------------------------------------------------------------

Listing files contained in the vundofix folder.
--------------------------------------------------------------------------------------

killvundo.bat
process.exe
ReadMe.txt
vundo.reg
vundofix.txt

--------------------------------------------------------------------------------------

Filepaths entered
--------------------------------------------------------------------------------------

The filepath entered was c:\windows\system32\vtstt.dll

The second filepath entered was c:windows\system32\vtstt.dll

--------------------------------------------------------------------------------------

Log from Process
--------------------------------------------------------------------------------------


Killing PID 212 'smss.exe'
Error 0x6 : Das Handle ist ungültig.


Killing PID 860 'explorer.exe'
Killing PID 860 'explorer.exe'


Killing PID 284 'winlogon.exe'
Error 0x6 : Das Handle ist ungültig.

--------------------------------------------------------------------------------------

Could not delete c:\windows\system32\vtstt.dll.
c:windows\system32\vtstt.dll Deleted sucessfully.

Fixing Registry
--------------------------------------------------------------------------------------

Vielen Dank für Eure Hilfe.

MfG Julie

#2 Julie

stelle den Cleaner genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

kopiere hier die 4 Textdateien (3 Monate vom Datum her)
http://virus-protect.org/datfindbat.html

------------

p.s:
der zweite pfad beim Vundofix muss lauten:
c:\windows\system32\ttstv.*

aber du hast noch mehr malware auf dem PC...deshalb will ich alles sehen per datfindbat
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Hallo Sabina,

erst mal recht vielen Dank für deine schnelle Antwort.

Hier nun die Logfiles

Datentr„ger in Laufwerk C: ist WinXP
Volumeseriennummer: 646D-4642

Verzeichnis von C:\WINDOWS\system32

10.01.2006 16:22 2.098 ttstv.ini
09.01.2006 16:15 112.584 FNTCACHE.DAT
09.01.2006 15:14 2.550 Uninstall.ico
09.01.2006 15:14 1.406 Help.ico
09.01.2006 15:14 30.590 pavas.ico
09.01.2006 07:04 2.206 wpa.dbl
07.01.2006 17:01 0 asfiles.txt
04.01.2006 01:25 311.604 perfh009.dat
04.01.2006 01:25 39.992 perfc009.dat
04.01.2006 01:25 316.594 perfh007.dat
04.01.2006 01:25 48.156 perfc007.dat
04.01.2006 01:25 723.744 PerfStringBackup.INI
03.01.2006 16:58 2.723 MRT.INI
03.01.2006 16:48 247 spupdwxp.log
29.12.2005 03:54 280.064 gdi32.dll
14.12.2005 11:53 0 TFTP3012
08.12.2005 16:25 2.723.680 MRT.exe
08.12.2005 11:54 0 TFTP4008
01.12.2005 04:31 1.492.480 shdocvw.dll
26.11.2005 19:17 0 eraseme_64074.exe
24.11.2005 00:58 1.022.464 browseui.dll
24.11.2005 00:58 3.013.632 mshtml.dll
23.11.2005 14:37 499.712 msvcp71.dll
23.11.2005 14:37 348.160 msvcr71.dll
23.11.2005 08:24 544.788 vtstt.dll
14.11.2005 20:34 28.173 awtqq.dll
14.11.2005 18:42 5.632 TFTP5808
14.11.2005 18:38 52.505 bleh.exe
14.11.2005 18:36 28.173 ddayw.dll
14.11.2005 18:25 712 $winnt$.inf
14.11.2005 18:22 25.065 wmpscheme.xml
14.11.2005 18:22 16.832 amcompat.tlb
14.11.2005 18:22 23.392 nscompat.tlb
14.11.2005 18:22 488 logonui.exe.manifest
14.11.2005 18:22 488 WindowsLogon.manifest
14.11.2005 18:22 749 sapi.cpl.manifest
14.11.2005 18:22 749 nwc.cpl.manifest
14.11.2005 18:22 749 wuaucpl.cpl.manifest
14.11.2005 18:22 749 ncpa.cpl.manifest
14.11.2005 18:22 749 cdplayer.exe.manifest
14.11.2005 18:21 22.940 emptyregdb.dat
13.11.2005 13:37 2.404 d3d9caps.dat
13.11.2005 12:48 1.632 d3d8caps.dat
12.11.2005 20:40 106 bla.txt
12.11.2005 19:20 0 TFTP3440
05.11.2005 04:16 606.208 urlmon.dll
05.11.2005 04:16 1.056.256 danim.dll
29.10.2005 06:52 307.200 atiiiexx.dll
29.10.2005 06:13 258.048 ATIDEMGR.dll
29.10.2005 05:32 6.684.672 atioglx1.dll
29.10.2005 04:27 4.866.048 atioglxx.dll
29.10.2005 04:12 247.296 ati2dvag.dll
29.10.2005 04:08 110.592 atipdlxx.dll
29.10.2005 04:07 77.824 Oemdspif.dll
29.10.2005 04:07 26.112 Ati2mdxx.exe
29.10.2005 04:07 40.960 ati2edxx.dll
29.10.2005 04:07 47.616 ati2evxx.dll
29.10.2005 04:06 389.120 ati2evxx.exe
29.10.2005 04:06 53.248 ATIDDC.DLL
29.10.2005 03:58 2.491.808 ati3duag.dll
29.10.2005 03:52 603.040 ativvaxx.dll
29.10.2005 03:40 151.552 atikvmag.dll
29.10.2005 03:21 17.408 atitvo32.dll
29.10.2005 03:16 237.568 ati2cqag.dll
28.10.2005 21:05 520.192 ati2sgag.exe
21.10.2005 04:40 664.064 wininet.dll
21.10.2005 04:40 474.112 shlwapi.dll
21.10.2005 04:40 39.424 pngfilt.dll
21.10.2005 04:40 530.944 mstime.dll
21.10.2005 04:40 448.512 mshtmled.dll
21.10.2005 04:40 146.432 msrating.dll
21.10.2005 04:40 96.768 inseng.dll
21.10.2005 04:40 152.064 cdfview.dll
21.10.2005 04:40 205.312 dxtrans.dll
21.10.2005 04:40 55.808 extmgr.dll
21.10.2005 04:40 251.392 iepeers.dll
20.10.2005 23:25 1.094.144 esent.dll
18.10.2005 14:21 401.408 w?auboot.exe
17.10.2005 15:15 110.293 atiicdxx.dat
13.10.2005 00:11 15.584 spmsg.dll
10.10.2005 22:51 180.224 NVUNINST.EXE
10.10.2005 12:41 94 swe.bat
10.10.2005 12:40 775 List.txt
08.10.2005 17:56 35 spdwnwxp.log
08.10.2005 14:53 0 TFTP904
06.10.2005 17:14 92.672 TFTP5396
06.10.2005 04:08 1.839.616 win32k.sys
03.10.2005 16:55 0 TFTP912
03.10.2005 16:48 0 TFTP2124
03.10.2005 16:47 0 TFTP1404
03.10.2005 16:40 0 TFTP3796
03.10.2005 15:52 0 h323log.txt
03.10.2005 15:45 0 TFTP3172
03.10.2005 14:55 2.951 CONFIG.NT
28.09.2005 21:00 401.408 d?xplore.exe
28.09.2005 20:54 401.408 w?nword.exe
23.09.2005 04:06 8.491.520 shell32.dll
10.09.2005 02:54 2.067.968 cdosys.dll
04.09.2005 17:01 1.056.768 FreeImage.dll
01.09.2005 02:44 292.352 winsrv.dll

Datentr„ger in Laufwerk C: ist WinXP
Volumeseriennummer: 646D-4642

Verzeichnis von C:\DOKUME~1\julie\LOKALE~1\Temp

10.01.2006 16:17 16.384 Perflib_Perfdata_1b8.dat
10.01.2006 16:17 47 ClamWin1.log
04.01.2006 01:36 136 DFC5A2B2.TMP
3 Datei(en) 16.567 Bytes
0 Verzeichnis(se), 72.384.946.176 Bytes frei
Datentr„ger in Laufwerk C: ist WinXP
Volumeseriennummer: 646D-4642

Verzeichnis von C:\WINDOWS

10.01.2006 16:18 1.727.959 WindowsUpdate.log
10.01.2006 16:17 0 0.log
10.01.2006 16:16 2.048 bootstat.dat
10.01.2006 16:15 32.554 SchedLgU.Txt
10.01.2006 12:01 810.046 setupapi.log
10.01.2006 10:34 2.008.728 ntbtlog.txt
10.01.2006 07:49 879 win.tmp
10.01.2006 07:49 879 win.ini
10.01.2006 07:49 227 system.ini
10.01.2006 07:49 227 system.tmp
09.01.2006 15:15 32 pavsig.txt
09.01.2006 13:59 22.457 tabletoc.log
09.01.2006 13:59 189.016 comsetup.log
09.01.2006 13:59 23.241 ocmsn.log
09.01.2006 13:59 1.891 imsins.log
09.01.2006 13:59 111.096 ntdtcsetup.log
09.01.2006 13:59 218.298 tsoc.log
09.01.2006 13:59 724.683 iis6.log
09.01.2006 13:59 31.446 medctroc.Log
09.01.2006 13:59 275.262 ocgen.log
09.01.2006 13:59 22.524 msgsocm.log
09.01.2006 13:59 71.288 netfxocm.log
09.01.2006 13:59 387.474 FaxSetup.log
09.01.2006 13:59 173.210 msmqinst.log
06.01.2006 22:22 11.912 KB912919.log
06.01.2006 22:22 13.308 updspapi.log
05.01.2006 09:31 49 NeroDigital.ini
05.01.2006 09:05 253.952 Setup1.exe
05.01.2006 09:05 74.752 ST6UNST.EXE
05.01.2006 08:59 204.195 DirectX.log
05.01.2006 08:54 153 elitemediagroup.ini
05.01.2006 08:54 2 tempf.txt
05.01.2006 07:48 2.075 KB893803.log
04.01.2006 17:35 4.179 wmsetup.log
04.01.2006 01:22 18.310 KB885250.log
04.01.2006 01:22 18.347 KB887742.log
04.01.2006 01:22 17.881 KB887472.log
04.01.2006 01:22 21.111 KB905915.log
04.01.2006 01:21 20.188 KB902400.log
04.01.2006 01:21 13.665 KB899589.log
04.01.2006 01:21 8.361 KB886185.log
04.01.2006 01:21 5.797 KB885884.log
04.01.2006 01:20 14.228 KB894391.log
03.01.2006 17:02 279.344 KB899587.log
03.01.2006 17:02 276.350 KB896422.log
03.01.2006 17:01 274.557 KB885835.log
03.01.2006 17:01 179.855 KB885836.log
03.01.2006 17:01 22.510 KB901017.log
03.01.2006 17:01 138.076 KB899591.log
03.01.2006 17:01 23.061 KB896424.log
03.01.2006 17:01 116.143 KB893756.log
03.01.2006 17:01 71.821 KB896423.log
03.01.2006 17:01 170.334 KB873339.log
03.01.2006 17:00 166.161 KB888113.log
03.01.2006 17:00 270.882 KB896358.log
03.01.2006 17:00 15.512 KB910437.log
03.01.2006 17:00 159.010 KB891781.log
03.01.2006 17:00 2.064 vminst.log
03.01.2006 16:59 151.192 KB890046.log
03.01.2006 16:59 150.583 KB893066.log
03.01.2006 16:59 148.156 KB873333.log
03.01.2006 16:59 19.299 KB905414.log
03.01.2006 16:59 223.276 KB901214.log
03.01.2006 16:59 222.679 KB888302.log
03.01.2006 16:59 19.922 KB900725.log
03.01.2006 16:58 16.851 KB904706.log
03.01.2006 16:58 17.330 KB905749.log
03.01.2006 16:58 185.294 KB896428.log
03.01.2006 16:57 90.846 KB890859.log
03.01.2006 16:50 154.892 spupdsvc.log
03.01.2006 16:50 1.419 DtcInstall.log
03.01.2006 16:49 316.640 WMSysPr9.prx
03.01.2006 16:49 604.768 setuplog.txt
03.01.2006 16:46 434.171 svcpack.log
03.01.2006 16:39 1.090 cmsetacl.log
03.01.2006 16:39 5.107 sessmgr.setup.log
03.01.2006 15:56 59.809 KB842773.log
03.01.2006 15:56 210.376 setupact.log
03.01.2006 15:56 55.027 KB893803v2.log
08.12.2005 12:05 92 CMISETUP.INI
08.12.2005 12:05 26 CMCDPLAY.INI
08.12.2005 12:05 0 WININIT.INI
08.12.2005 12:04 3.054 Ascd_tmp.ini
22.11.2005 16:10 777 hpinfo.lnk
15.11.2005 15:35 1.975 2be376b6b8be0c7b365e25f84b1d5d66.ini
14.11.2005 20:47 1.119 Q810243.log
14.11.2005 18:50 2.886 COM+.log
14.11.2005 18:22 299.552 WMSysPrx.prx
14.11.2005 18:22 2.503 OEWABLog.txt
14.11.2005 18:22 4.161 ODBCINST.INI
14.11.2005 18:22 18.230 Windows Update.log
14.11.2005 18:22 749 WindowsShell.Manifest
14.11.2005 18:20 50 wiaservc.log
14.11.2005 18:20 503 wiadebug.log
14.11.2005 18:14 5.060 regopt.log
14.11.2005 18:05 10.942 WINNT32.LOG
14.11.2005 18:05 254 UPGRADE.TXT
14.11.2005 18:05 149 wsdu.log
14.11.2005 18:02 712 DHCPUPG.LOG
14.11.2005 17:36 794.531 setupapi.old
08.10.2005 18:16 313.703 spuninst.log
08.10.2005 17:01 632 nsw.log
08.10.2005 14:35 1.870 setuperr.log
05.10.2005 14:58 205.954 KB892944.log
05.10.2005 12:47 210.786 KB899588.log
05.10.2005 12:47 191.363 KB893086.log
05.10.2005 10:34 51.481 KB898461.log
03.10.2005 18:05 400 ODBC.INI
03.10.2005 15:51 0 Sti_Trace.log
03.10.2005 15:26 2.517 tonlinst.ini
03.10.2005 15:26 97.344 TOSO40.ISU
03.10.2005 14:58 8.192 REGLOCS.OLD
03.10.2005 14:55 0 control.ini
03.10.2005 14:53 36 vb.ini
03.10.2005 14:53 37 vbaddin.ini
27.05.2005 00:22 10.752 hh.exe

Datentr„ger in Laufwerk C: ist WinXP
Volumeseriennummer: 646D-4642

Verzeichnis von C:\

10.01.2006 16:29 0 sys.txt
10.01.2006 16:28 7.284 system.txt
10.01.2006 16:27 396 systemtemp.txt
10.01.2006 16:22 97.119 system32.txt
10.01.2006 16:16 1.610.612.736 pagefile.sys
10.01.2006 12:39 12.946 hpfr5550.log
10.01.2006 07:49 211 boot.ini
09.01.2006 09:43 829 FixVundo.log
09.01.2006 08:25 166.064 FixVundo.exe
03.01.2006 16:32 47.564 NTDETECT.COM
03.01.2006 16:32 251.184 ntldr
23.11.2005 14:40 12.084.167 AVG7QT.DAT
15.11.2005 11:46 156 temp68968.bat
15.11.2005 11:32 158 temp59734.bat
15.11.2005 11:29 158 temp70390.bat
15.11.2005 11:24 158 temp32859.bat
15.11.2005 11:20 158 temp38906.bat
15.11.2005 11:16 158 temp26687.bat
15.11.2005 11:13 158 temp39343.bat
15.11.2005 10:57 158 temp31359.bat
15.11.2005 10:54 158 temp38062.bat
15.11.2005 10:50 158 temp37328.bat
15.11.2005 10:31 158 temp30843.bat
03.10.2005 14:55 0 AUTOEXEC.BAT
03.10.2005 14:55 0 MSDOS.SYS
03.10.2005 14:55 0 CONFIG.SYS
03.10.2005 14:55 0 IO.SYS
16.08.2005 04:28 748 List.txt
13.08.2005 10:53 110 swe.bat
18.08.2001 20:00 4.952 bootfont.bin
30 Datei(en) 1.623.288.046 Bytes
0 Verzeichnis(se), 72.384.933.888 Bytes frei

Und nu????

#4 was haelst du von formatieren? Es sind auch Viren und backdoors und anonyme FTP-Server auf deinem PC.
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Hallo Sabina,

formatieren wollt ich eigentlich nicht. Gibt es denn keine andere Lösung?

MfG Julie

#6 oeffne noch mal Vundofix.

1.String: C:\WINDOWS\System32\vtstt.dll

2.String: C:\windows\system32\ttstv.*

wenn sich das HijackThis oeffnet, fixe:

O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\vtstt.dll
O20 - Winlogon Notify: vtstt - C:\WINDOWS\System32\vtstt.dll
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\windat.exe (file missing)

PC neustarten

KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Options: Delete on Reboot --> anhaken
reinkopieren:
...
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"

C:\WINDOWS\system32\Uninstall.ico
C:\WINDOWS\system32\Help.ico
C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\system32\TFTP3012
C:\WINDOWS\system32\TFTP4008
C:\WINDOWS\system32\eraseme_64074.exe
C:\WINDOWS\system32\TFTP5808
C:\WINDOWS\system32\bleh.exe
C:\WINDOWS\system32\ddayw.dll
C:\WINDOWS\system32\awtqq.dll
C:\WINDOWS\system32\bla.txt
C:\WINDOWS\system32\TFTP3440
C:\WINDOWS\system32\w?auboot.exe
C:\WINDOWS\system32\atiicdxx.dat
C:\WINDOWS\system32\swe.bat
C:\WINDOWS\system32\List.txt
C:\WINDOWS\system32\spdwnwxp.log
C:\WINDOWS\system32\TFTP904
C:\WINDOWS\system32\TFTP5396
C:\WINDOWS\system32\TFTP912
C:\WINDOWS\system32\TFTP2124
C:\WINDOWS\system32\TFTP1404
C:\WINDOWS\system32\TFTP3796
C:\WINDOWS\system32\TFTP3172
C:\WINDOWS\system32\d?xplore.exe
C:\WINDOWS\system32\w?nword.exe

C:\WINDOWS\win.tmp
C:\WINDOWS\elitemediagroup.ini
C:\WINDOWS\tempf.txt
C:\WINDOWS\2be376b6b8be0c7b365e25f84b1d5d66.ini

C:\temp68968.bat
C:\temp59734.bat
C:\temp70390.bat
C:\temp32859.bat
C:\temp38906.bat
C:\temp26687.bat
C:\temp39343.bat
C:\temp31359.bat
C:\temp38062.bat
C:\temp37328.bat
C:\temp30843.bat
C:\swe.bat

PC neustarten


stelle den Cleaner genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html


http://virus-protect.org/multiavtool.html
klicke "3" - McAfee -- es erscheint ein leeres DOS-Fenster.
- man muss eingeben, was gescannt werden soll

- C:\Windows\System32 dann beginnt der Scan, man sollte dann auch scannen lassen:
- C:\Windows
- C:\

klicke "6 --> der PC wird neustarten --> suche die 3 Scanreporte in C:\AV-CLS und kopiere sie hier.
__________
MfG Sabina

rund um die PC-Sicherheit

#7 Hallo Sabina,

habe alle Schritte ausgeführt. Leider wurde die erste Scanreportdatei vom Scan C:\windows\system32 überschrieben. Hoffe es war nicht die wichtigste.
Hier die beiden anderen:

Virus Scan Report File

--------------------------------------------------------------------------------
Virus Scan Information
--------------------------------------------------------------------------------

McAfee VirusScan for Win32 v4.40.0
Copyright (c) 1992-2004 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Sep 23 2004

Scan engine v4.4.00 for Win32.
Virus data file v4671 created Jan 10 2006
Scanning for 170133 viruses, trojans and variants.


--------------------------------------------------------------------------------
Virus Scan Results
--------------------------------------------------------------------------------




01/11/2006 12:40:14


Options:
"C:\WINDOWS" /UNZIP /WINMEM /SUB /ANALYZE /PANALYZE /STREAMS /CLEAN /ALL /DEL /PROGRAM /EXCLUDE C:\AV-CLS\EXCLIST.TXT /HTML "C:\AV-CLS\MCAFEE\SCANREPORT.HTML"

Scanning C: [WinXP]
Scanning C:\WINDOWS\*.*

Summary report on C:\WINDOWS\*.*
File(s)
Total files: ........... 34909
Clean: ................. 34896
Possibly Infected: ..... 0
Cleaned: ............... 0
Non-critical Error(s): 1


Time: 00:12.11



--------------------------------------------------------------------------------

Visit the McAfee Online Web Site
Need some help or advice? Send email to Technical Support.

Virus Scan Report File

--------------------------------------------------------------------------------
Virus Scan Information
--------------------------------------------------------------------------------

McAfee VirusScan for Win32 v4.40.0
Copyright (c) 1992-2004 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Sep 23 2004

Scan engine v4.4.00 for Win32.
Virus data file v4671 created Jan 10 2006
Scanning for 170133 viruses, trojans and variants.


--------------------------------------------------------------------------------
Virus Scan Results
--------------------------------------------------------------------------------




01/11/2006 12:57:40


Options:
"C:\" /UNZIP /WINMEM /SUB /ANALYZE /PANALYZE /STREAMS /CLEAN /ALL /DEL /PROGRAM /EXCLUDE C:\AV-CLS\EXCLIST.TXT /HTML "C:\AV-CLS\MCAFEE\SCANREPORT.HTML"

Scanning C: [WinXP]
Scanning C:\*.*
C:\!KillBox\awtqq.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\!KillBox\ddayw.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\Programme\ewido anti-malware\guard.sys ... Found trojan or variant New Malware.z !!!
Please send a copy of the file to McAfee
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060109-124638-507.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060109-130202-774.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060109-132010-939.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060109-141027-428.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060109-162601-264.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060109-170712-927.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060110-080031-745.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060110-080908-913.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060110-093358-835.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060110-095611-984.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060110-103817-238.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.
C:\updates und Servicepacks\HiJacker\backups\backup-20060111-113246-183.dll ... Found potentially unwanted program Adware-Virtumundo.
The file or process has been deleted.

Summary report on C:\*.*
File(s)
Total files: ........... 58815
Clean: ................. 58788
Possibly Infected: ..... 1
Cleaned: ............... 0
Deleted: ............... 15
Non-critical Error(s): 1


Time: 00:18.43



--------------------------------------------------------------------------------

Visit the McAfee Online Web Site
Need some help or advice? Send email to Technical Support.

Recht vielen Dank für deine Hilfe.

MfG Julie

#8 dein ewido anti-malware wurde geloescht ...nun ja... man wusste nicht, das es ein SpyWare-scanner ist....

Zitat

C:\Programme\ewido anti-malware\guard.sys ... Found trojan or variant New Malware.z !!!

scanne mit Panda und kopiere hier den scanreport
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#9 Hallo Sabina,

habe mit Panda gescannt. Es wurde aber kein Scanreport erstellt.
Die einzige Meldung war: No viruses or other malicious software have been found!

Es erfolgte auch keine Fortschrittsanzeige und wieviele Files gescannt wurden.
Ist das nicht ein bisschen komisch???

MfG Julie

#10 versuche es mit dem Kaspersky
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#11 Hallo Sabina,

sieht recht ordentlich. Hier mein Scanreport:

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Wednesday, January 11, 2006 21:40:26
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 11/01/2006
Kaspersky Anti-Virus database records: 160228
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 34127
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 1778 sec
No malware has been detected. The sections that have been scanned are CLEAN.

Scan process completed.

MfG Julie

#12 fein, da habe ich alle Viren erwischt

Alles Gute fuer dich + PC ..hast noch mal Glueck gehabt.

http://virus-protect.org/firefox.html
http://virus-protect.org/administrator.html
__________
MfG Sabina

rund um die PC-Sicherheit

#13 Hallo Sabina,

recht herzlichen Dank für deine tolle und schnelle Hilfe. War echt super und mach weiter so.

MfG Julie