Hilfe: wie krieg ich diesen Trojaner weg

Hallo!

Ich brauch dringend Hilfe.
Mein PC hat sich folgenden Virus eingefangen:

Trojan Horse Dialer.BPL

Jedenfalls hab ich den im AVG Antivirus im Virus Vault,
ich krieg laufend neue Warnungen zu diesem Virus.

Zudem hab ich auch noch Spyware auf dem Rechner wies scheint.

Als Internetstartseite erscheint jetzt immer
://www.securitybulletin.net/
obwohl ich mehrmals wieder auf google umgestellt habe.
Hier heißt es mein PC wäre spyware verseucht..
danke-das weis ich auch.

Bisher hab ich Spybot laufen lassen und einiges an Spyware
entfernt. Der Panda-Online Scan findet jetzt aber trotzdem noch
einige Dateien.. die der Online Scan nicht löschen kann.
Wie krieg ich den ganzen Müll weg?

soll ich das Hijackthis-logfile mit hier reinstellen?
Wäre super wenn mir jemand den Sonntag retten könnte.
Gruß N

http://www.hijackthis.de/  LOG da rein und auswerten , damm "böse" fixen

Ansonsten unter SYSTEM die Systemwiederherstellumg AUS ,
dann in den abgesicherten Modus: dort Viren / Adwarescan machen !!
Systemwiederherst. wenn OK = wieder AN

abgesicherter Modus:
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....
ODER :
Gehe auf Start , dann Ausführen .
Dort     msconfig     eintippen und auf OK .
Im aufgehenden Fenster Diagnosesystemstart einstellen + OK .
PC runterfahren lassen , startet dann im Abges. Modus .
Später wiederholen , "normaler Systemstart" wieder herstellen.

Logfile of HijackThis v1.99.1
Scan saved at 18:57:42, on 23.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\WFXSVC.EXE
C:\Programme\WinFax\WFXMOD32.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\WinFax\WFXSWTCH.exe
C:\WINDOWS\system32\wfxsnt40.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\mHotkey.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Winamp\Winampa.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ICQ\ICQ.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Phone\Skype.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\WinFax\WFXCTL32.EXE
C:\Programme\CASIO\Photo Loader\Plauto.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\HRNER~1\LOKALE~1\Temp\Rar$EX00.500\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_webtour.htm
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hpDDD.tmp
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WFXSwtch] C:\PROGRA~1\WinFax\WFXSWTCH.exe
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Skype] "D:\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Controller.LNK = C:\Programme\WinFax\WFXCTL32.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .gsm: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programme\AutoCAD 2002 Deu\InstFred.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134939507890
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134948196921
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://C:\Programme\AutoCAD 2002 Deu\AcDcToday.ocx
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programme\AutoCAD 2002 Deu\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://C:\Programme\AutoCAD 2002 Deu\AcPreview.ocx
O18 - Protocol: dialux - {8352FA4C-39C6-11D3-ADBA-00A0244FB1A2} - C:\Programme\DIALux\DLXToolBox.dll
O20 - Winlogon Notify: winexy32 - C:\WINDOWS\SYSTEM32\winexy32.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WinFax PRO (wfxsvc) - Symantec Corporation - C:\WINDOWS\System32\WFXSVC.EXE

was ist jetzt zu tun? was ist hier böse und was nicht?

Siehe oben : auf den Link klicken , LOG da auswerten !! Immer alles lesen !!

sorry..meine schuld.

ok..Log ist ausgewertet.. aber da trotzdem nichts
wirklich "böses" dabei, habe 3 unbekannte Files fix gemacht.
Ich lass jetzt im abgesicherten Modus von adaware und avg scannen..

Adaware hat folgendes gefunden:

WhenU  in C:Programme VVSN\VVSN.ex$
WhenU   " C:Programme VVSN\

Avg ist noch drüber hat aber schon 4 infizierte Dateien
undter Dokumente&einstellungen\...\Temporary Internet Files\content.IE5\
und dann folgende gefunden:
srvpqz[1].exe
srvkew[1].exe
.
.
.

Wie krieg ich diesen Trojaner jetzt am besten runter
ohne den Rechner komplett platt zu machen?

Vor Virenscan IMMER Temp-Inet-Files LEEREN !!! Internetoptionen / dateien löschen / Firefox = Cache !!
Bei den anderen weiss ich nicht genau , Versuchs mit Adware SE oder Spybot .
Adressen :
http://www.computerhilfen.de/hilfen-17-110545-0.html

ok.. hab ich bereinigt, adaware SE hat ich eh und läuft, ist beim erneuten Scan nichts aufgetaucht. Aber ist der Trojaner damit vernichtet?

ok..ich hab Alle Temporären Ordner(InternetExplorer, Firefox) geleert und im abgesicherten Modus mit AVG, Adaware und spybot gescannt.. sauber.. neustart.
Die Startseite war wieder google und keine Spywaremeldung mehr..und in diesem Moment geht wieder
für den Trojaner eine Warnung auf.
C:\temp\winZAHL.tmp.exe
(wieder eine andere Zahl als bei den vorherigen Meldungen.)
Der Kaspersky onlinescan sagt folgendes:
-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, April 24, 2006 12:15:10 AM
 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version: 5.0.78.0
 Kaspersky Anti-Virus database last update: 23/04/2006
 Kaspersky Anti-Virus database records: 178275
-------------------------------------------------------------------------------

Scan Settings:
   Scan using the following antivirus database: standard
   Scan Archives: true
   Scan Mail Bases: true

Scan Target - Critical Areas:
   C:\WINDOWS
   C:\DOKUME~1\HRNER~1\LOKALE~1\Temp\

Scan Statistics:
   Total number of scanned objects: 18841
   Number of viruses found: 5
   Number of infected objects: 8
   Number of suspicious objects: 0
   Duration of the scan process: 00:23:18

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\ld12C7.tmp   Infected: Trojan-Downloader.Win32.Zlob.ma   skipped
C:\WINDOWS\system32\nvctrl.ex$   Infected: Trojan-Downloader.Win32.Zlob.mb   skipped
C:\WINDOWS\system32\winexy32.dll   Infected: Trojan.Win32.Agent.qt   skipped
C:\DOKUME~1\HRNER~1\LOKALE~1\Temp\cli29.tmp   Infected: Trojan.Win32.Agent.qt   skipped
C:\DOKUME~1\HRNER~1\LOKALE~1\Temp\win2E.tmp.exe   Infected: Trojan.Win32.Dialer.oy   skipped
C:\DOKUME~1\HRNER~1\LOKALE~1\Temp\win34.tmp.exe/data0002/data0006   Infected: Trojan-Dropper.Win32.VB.kk   skipped
C:\DOKUME~1\HRNER~1\LOKALE~1\Temp\win34.tmp.exe/data0002   Infected: Trojan-Dropper.Win32.VB.kk   skipped
C:\DOKUME~1\HRNER~1\LOKALE~1\Temp\win34.tmp.exe   NSIS: infected - 2   skipped

Scan process completed.

*hilfe*

Hallo,

wenn du ins Netz kommst, dann geh auf :
 

http://forums.techguy.org/security/461319-trojan-horse-dialer-bpl.html

Kann vielleicht helfen 

So.. danke nochmal für alle Hilfe.
Scheint als wäre alles soweit in Ordung.
Keine Meldungen mehr bisher... allerdings findet der
Panda-Online Scann immer noch Spyware..spybot nicht.

Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.
Wenn er noch was anderes meldet, dann poste das Scanprotokoll.

das is der rest:


Ereignis                            Zustand                       Standort                                                                                                                                                                                                                                                       

Adware:adware/emediacodec        Nicht desinfiziert            c:\windows\system32\ld12C7.tmp                                                                                                                                                                                                                                 
Adware:adware/securityerror      Nicht desinfiziert            c:\windows\system32\ot.ico                                                                                                                                                                                                                                     
Adware:Adware/PurityScan         Nicht desinfiziert            C:\Dokumente und Einstellungen\..\Lokale Einstellungen\Temp\cli29.tmp                                                                                                                                                                                       
Adware:Adware/PicsPlace          Nicht desinfiziert            C:\temp\win186.tmp.exe                                                                                                                                                                                                                                         
Adware:Adware/PicsPlace          Nicht desinfiziert            C:\temp\win187.tmp.exe                                                                                                                                                                                                                                         
Adware:Adware/PicsPlace          Nicht desinfiziert            C:\temp\win188.tmp.exe                                                                                                                                                                                                                                         
Adware:Adware/PicsPlace          Nicht desinfiziert            C:\temp\win189.tmp.exe                                                                                                                                                                                                                                         
Adware:Adware/PicsPlace          Nicht desinfiziert            C:\temp\win18A.tmp.exe                                                                                                                                                                                                                                         
Adware:Adware/PicsPlace          Nicht desinfiziert            C:\temp\win18C.tmp.exe                                                                                                                                                                                                                                         
Adware:Adware/PicsPlace          Nicht desinfiziert            C:\temp\win197.tmp.exe                                                                                                                                                                                                                                         
Adware:Adware/SpywareStrike      Nicht desinfiziert            C:\WINDOWS\system32\1024\ldDAE6.tmp

was für daten sind das in diesem Ordner: temp\win...?

Hallo,

lade dir die kostenlose Software von Ewido herunter und scanne den PC damit um die Probleme zu beseitigen.
ewido anti-malware, ca. 7,6 MB, Entwickelt für Windows 2000 und XP
http://www.ewido.net/de/download/
Bei der Installation bitte nicht den Hintergrundwächter aktivieren.
Nach der Installation der Software ist unbedingt noch das Update einzuspielen.
(Eventuellen Meldungen von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar.)
Um eine optimale Überprüfung mit den 3 Tools zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Zum Schluss wiederhole den Scan mit Panda zur Kontrolle.

Und nicht vergessen, bei Rückfragen bitte die ausführlichen Scanergebnisse hier posten.

Hier noch eine Beschreibung zu der Malware PicsPlace in Englisch.
http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?idvirus=85586