Generic Trojan + Trj/CI.A und eventuell Rootkit,wie entfernen+säubern?

#31 Hängen bleibt der PC anscheinend nur beim Herunterfahren,wenn ein Programm versucht einen Neustart durchzuführen.Wenn ich den Neustart selber ausführe,funktioniert alles einwandfrei.
__________
"Würde man immer warten,bis man etwas perfekt kann, brächte man nie etwas zustande."

#32 wie läuft der pc jetzt?

#33 Auslagerungsdatei 379MB...recht flüssig,ohne erkennbare beeinträchtigungen.Eventuell sind ein paar unnötige Dienste gestartet und Programme wie Java Scheduler noch im Autostart,braucht ein Weilchen zum hochfahren.Alles in allem reagiert er wesentlich schneller als beim eröffnen des Beitrags im Forum.
__________
"Würde man immer warten,bis man etwas perfekt kann, brächte man nie etwas zustande."

#34 wir haben sowieso noch n bissel zu tun, kümmern wir uns also erst um den autostart und unnötige programme.
1. öffne den CCleaner, liste der instalierten programme, als text datei abspeichern. sieh dir diese an, hinter jedes programm was du benötigs, schreibe benötigt hinter nicht benötigte unnötig und dir unbekannte schreib unbekannt.
poste die liste.
2. erstelle und poste ein hijackthis log, poste es.

#35 Adobe Download Manager NOS Microsystems Ltd. 1.6.2.60 unbekannt
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.0.45.2 unbekannt
Adobe Flash Player ActiveX Adobe Systems Incorporated 9.0.262.0 unbekannt
Adobe Reader 8.2.2 - Deutsch Adobe Systems Incorporated 8.2.2 benötigt
Adobe Shockwave Player Adobe Systems, Inc. 10.1.4.20 benötigt
AGEIA PhysX v6.10.25 AGEIA Technologies, Inc. 6.10.25 unbekannt
Anno 1701 Sunflowers 1.00 benötigt
AnyDVD SlySoft benötigt
Assassin's Creed Ubisoft 1.02 benötigt
Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.567 benötigt
AviSynth 2.5 unnötig
Baphomets Fluch - Der Engel des Todes THQ 1.00.0000 benötigt
CCleaner Piriform 2.31 benötigt
CloneCD SlySoft benötigt
CloneDVD2 Elaborate Bytes benötigt
Combined Community Codec Pack 2009-09-09 CCCP Project 2009.09.09.0 benötigt
Cool Edit Pro 2.0 benötigt
DivX Codec DivX, Inc. 6.9.1 benötigt
DivX Converter DivX, Inc. 7.1.0 unnötig
DivX Player DivX, Inc. 7.2.0 benötigt
DivX Plus DirectShow Filters DivX, Inc. unbekannt
DivX Plus Web Player DivX,Inc. 2.0.0 unbekannt
EAX Unified unbekannt
EAX4 Unified Redist Creative Labs 4.001 unbekannt
EVEREST Ultimate Edition v4.60 Lavalys, Inc. 4.60 benötigt
Google Earth Google 4.0.2744 benötigt
Google Toolbar for Firefox Google 7.0.20100326 benötigt
Gothic III JoWooD Productions Software AG 1.0.0 benötigt
Hama Webcam AC-150 Sonix Hama Webcam AC-150 benötigt
Hama Webcam Suite ArcSoft benötigt
High Definition Audio Driver Package - KB888111 Microsoft Corporation 20040219.000000 unbekannt
HP Imaging Device Functions 7.0 HP 7.0 unbekannt
HP Photosmart Essential HP 1.9.1.3 unbekannt
HP Photosmart, Officejet and Deskjet 7.0.A HP benötigt
HP Solution Center 7.0 HP 7.0 unbekannt
HP Update Hewlett-Packard 4.000.011.006 benötig
ICQ6.5 ICQ 6.5 benötigt
J2SE Runtime Environment 5.0 Update 13 Sun Microsystems, Inc. 1.5.0.130 unbekannt
Java(TM) 6 Update 20 Sun Microsystems, Inc. 6.0.200 benötigt
JDownloader AppWork UG (haftungsbeschränkt) 0.89 benötigt
KinderGarten benötigt
Malwarebytes' Anti-Malware Malwarebytes Corporation unnötig
Matroska Pack - Lazy Man's MKV 0.9.9 benötigt
Micrografx Picture Publisher 7 benötigt
Microsoft .NET Framework 1.0 Hotfix (KB953295) Microsoft Corporation unnötig
Microsoft .NET Framework 1.1 unnötig
Microsoft .NET Framework 1.1 German Language Pack Microsoft 1.1.4322 unnötig
Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft Corporation unnötig
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729 unnötig
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729 unnötig
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation benötigt
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 1 unbekannt
Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 1.2.0238 unbekannt
Microsoft Office XP Professional mit FrontPage Microsoft Corporation 10.0.6626.0 benötigt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 3.1.0000 unbekannt
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 8.0.50727.4053 unebkannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.56336 unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148 unbekannt
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket Microsoft Corporation unbekannt
Mozilla Firefox (3.6.3) Mozilla 3.6.3 (de) benötigt
MSXML 4.0 SP2 (KB925672) Microsoft Corporation 4.20.9839.0 unbekannt
MSXML 4.0 SP2 (KB927978) Microsoft Corporation 4.20.9841.0 unbekannt
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 4.20.9848.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 4.20.9876.0 unbekannt
Nero 7 Essentials Nero AG 7.01.9316 benötigt
NVIDIA Drivers benötigt
OpenAL benötigt
OpenOffice.org 3.2 OpenOffice.org 3.2.9483 benötigt
Panda ActiveScan 2.0 Panda Security 01.04.00.0000 nicht mehr benötigt
Pirates of the Caribbean - At Worlds End Disney Interactive Studios 1.0 benötigt
PowerCinema Linux 5.0 unnötig
PowerDVD CyberLink Corporation 7.0.1815.3 benötigt
Pro Evolution Soccer 2010 KONAMI 1.02.0000 benötigt
Ralink Wireless LAN-Karte RALINK 1.00.01 benötigt
RealPlayer RealNetworks benötigt
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 5.10.0.5301 benötigt
Reason 4.0 Propellerhead Software AB 4.0 benötigt
RocketDock 1.3.5 Punk Software benötigt
Shop for HP Supplies HP 10.0 unnötig
Skype™ 4.2 Skype Technologies S.A. 4.2.158 benötigt
SopCast 3.0.3 SopCast.com 3.0.3 benötigt
Spelling Dictionaries Support For Adobe Reader 8 Adobe Systems 8.0.0 unnötig
Spybot - Search & Destroy Safer Networking Limited 1.6.2 benötigt
SweetIM for Messenger 2.6 SweetIM Technologies Ltd. 2.6.0018 unnötig
System Requirements Lab unbekannt
Thrustmaster FFB Driver Thrustmaster 3.FFD.2007 benötigt
TuneUp Utilities 2008 TuneUp Software 7.0.8000 benötigt
TV Enhance v3419_1441_Medion_DVBS_PC_GM_R8-1.0-ZZZ060915-01 unbekannt
TVUPlayer 2.4.9.1 TVU networks 2.4.9.1 benötigt
USB2.0 CARD READER Standard Microsystems Corporation 2.2.2.8 benötigt
Veetle TV Player 0.9.14 Veetle 0.9.14 benötigt
VeohTV BETA Veoh Networks, Inc. 3.9.1 unnötig
VIA Platform Device Manager VIA Technologies, Inc. 1.21 unbekannt
VIA Rhine-Family Fast Ethernet Adapter benötigt
VideoLAN VLC media player 0.8.4a VideoLAN Team 0.8.4a benötigt
Virtual CD v9 H+H Software GmbH 9.10.0 benötigt
Winamp Nullsoft, Inc 5.57 benötigt
Winamp Anwendungserkennung Nullsoft, Inc 1.0.0.1 unbekannt
Windows Internet Explorer 8 Microsoft Corporation 20090308.140743 benötigt
Windows Live Anmelde-Assistent Microsoft Corporation 5.000.818.6 unbekannt
Windows Live Essentials Microsoft Corporation 14.0.8089.0726 unbekannt
Windows Live-Uploadtool Microsoft Corporation 14.0.8014.1029 unbekannt
Windows Media Format 11 runtime unebkannt
Windows Media Player 11 benötigt
Windows Media Player Firefox Plugin Microsoft Corp 1.0.0.8 benötigt
Windows XP Service Pack 3 Microsoft Corporation 20080414.031514 benötigt
Windows-Sicherungsprogramm Microsoft Corporation 5.1 benötigt
WinRAR benötigt
X10 Hardware(TM) unbekannt(irgendwas mit grafik zu tun glaub ich)
XviD MPEG-4 Codec benötigt
YOU DON'T KNOW JACK® benötigt

hijackthis.log kommt nach dem essen ;-)
__________
"Würde man immer warten,bis man etwas perfekt kann, brächte man nie etwas zustande."

#36 ok dann hier schon mal das erste.
Adobe Reader 8.2.2
deinstalieren, neuer reader.
http://get.adobe.com/de/reader/
AviSynth
deinstaliren
Google Toolbar darauf würde ich verzichten, macht den browser nicht grad sicherer und langsamer auch.
J2SE Runtime Environment 5.0 deinstalieren
Microsoft SQL Server 2005 weg
Panda ActiveScan 2.0 weg
PowerCinema Linux 5.0 weg
Shop for HP Supplies weg
Spelling Dictionaries weg
SweetIM weg
TuneUp Utilities auf so was sollte man verzichten. macht den pc nicht schnleller.
VeohTV BETA weg
VideoLAN VLC media player deinstalieren, aktuell:
http://www.videolan.org/vlc/

#37 Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:15:38, on 24.05.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Programme\Nero\Nero 7\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Virtual CD v9\System\vc9secs.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\RocketDock\RocketDock.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\''SeRa-SuN''\Desktop\Jacke\HJT.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [RocketDock] "C:\Programme\RocketDock\RocketDock.exe"
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Programme\MP3 Player Utilities 4.15\MediaManager\grab.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office14\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1160402350437
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1161001832152
O17 - HKLM\System\CCS\Services\Tcpip\..\{FC267DC5-F8D1-447B-A3C4-677725C11E32}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\Nero 7\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Virtual CD v9 Management Service (VC9SecS) - H+H Software GmbH - C:\Programme\Virtual CD v9\System\vc9secs.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 6626 bytes
__________
"Würde man immer warten,bis man etwas perfekt kann, brächte man nie etwas zustande."

#38 öffne hijackthis, klicke scan, hake an:
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKCU\..\Run: [RocketDock] "C:\Programme\RocketDock\RocketDock.exe"
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1160402350437
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1161001832152

klicke fix checked.

ok, um deinen browser abzusichern downloade prevx.
http://pxnow.prevx.com/zeroL/PREVXFACEBOOK.EXE
dieses tool kann in dieser version malware finden, aber nicht beseitigen. das soll auch nicht die hauptaufgabe auf deinem pc sein. die kompunennte safe online, bietet durch viele methoden einen schutz vor passwort diebstahl, wie er auf deinem pc statt gefunden hat.
das programm benötigt, da es cloud basiert ist, eine internetverbindung.
es wird ein learn scan starten, diesen durchlaufen lassen.
Öffne dann das programm, einstellungen, heuristik, alles auf maximum
scan starten.
Wenn fertig, wähle die registerkarte extras, prüfungsergebnisse speichern.
speichere die, lad das hier hoch:
www.file-upload.ntet
und poste den download link

wenn du nun deinen browser öffnest, siehst du ein prevx safe online symbol, das anklicken, konfigurieren.
die https einstellungen sind bereits auf max, nun noch die für http auf maximum ziehen
hier ein screenshot
http://www.pic-upload.de/view-5696014/prevx.jpg.html
in seltenen fällen kann es zu problemen führen beim drucken im netz zb, dann die stufe zurückstellen und bescheid geben.

#39 http://www.file-upload.net/download-2542517/prevx.log.html
__________
"Würde man immer warten,bis man etwas perfekt kann, brächte man nie etwas zustande."

#40 ok ist ein fp wird beseitigt werden. hast du safe online richtig eingestellt und läuft es mit deinem browser?

#41 Bevor ich Tuneup deinstalliere möchte ich dich gerne fragen,ob du einen adäquaten ersatz zum bereinigen des pc's parat hast.hab damit immer die temporären dateien,registry etc. gesäubert...zumindest hatte ich das gefühl,das zu tun...was würdest du statt dessen empfehlen?
Avira meckert,dass ich mit Administratorrechten ausgestattet bin.ändern?
__________
"Würde man immer warten,bis man etwas perfekt kann, brächte man nie etwas zustande."

#42 scheint wunderbar zu funktionieren,soll ich mal versuchen zu drucken??
__________
"Würde man immer warten,bis man etwas perfekt kann, brächte man nie etwas zustande."

#43 ja bitte.
danach kommen noch n paar updates aber das ist nur noch kleinzeug.
wenn du viel instalierst, nimm die heuristik in prevx ein wenig zurück.

#44 ja bitte zum drucken oder zum admin-rechte ändern¿danke :-)
__________
"Würde man immer warten,bis man etwas perfekt kann, brächte man nie etwas zustande."

#45 was meinst du jetzt genau? funktionierts nicht?