Hammer Virus ?!?

Kannst du von einer anderen Festplatte booten?

habe nur eine :-(

Hast du ne Startdisk, geh ins bios und boote von D oder was immer dein Disk ist dann geh auf xp Reparaturprogramm, hat bei mir schon geholfen und alles war noch da.

und falls du wieder reinkommst, Vollscan oder mach deinen Antivirus am besten gleich platt und spiel Ihn neu auf und dann vollscan.Ich haße Vollscan, da geht bei mir nichts mehr... .

Plattmachen ist auf jeden fall das sicherste,ich glaube da hat sich auch jemand schon an deinem rechenr zu schaffen gemacht.

O17 - HKLM\System\CCS\Services\Tcpip\..\{66918711-BA25-498B-AD9D-5B904C0190C8}: NameServer = 200.165.132.147 200.165.132.155

kennst du diese ip???
 

Also es ist nicht so das ich nicht in Windows reinkomme. Rechner und Windows funzt einwandfrei. Ich nehme an ist ein Virus der ganz heimtückischen Art. Hätte ich nicht ständig mein Antivir im Auge, hätte ich nichts bemerkt. Wahrscheinlich geht es nicht um zerstören sondern um ausspionieren, highjack oder e-mail Spam.

Ich gehe davon aus, dass reparieren nichts hilft, da bleibt ja meist das Schadensprogramm auf dem Rechner. Der Virus ist schon happig programmiert. Löscht alle Sicherheitsprogramme, lässt sie nicht mehr installieren usw. Selbst bei den onlinescanner scheint es sich einzumischen.
Bei MCAfee blieb der Scanner bei File 1064 stehen, Panda lief gar nicht und bei F-Secure bricht der Download der Datenbank immer ab.

Werde mal nachschauen ob ich mit ner Knoppix CD oder sowas booten kann.

Aus dem Stehgreif kenne ich diese IP nicht. allerdings laufen bei mir Voip Telefone, Appache Server, Azureus usw. Habe mal alles ausgeschaltet. Mit Aktiv Ports kann ich momentan keinen Zugriff auf diese IP feststellen.

Ich würds mal versuchen, wenn du reinkommst deinstallierst du sofort deinen Antivirus, dann mach nen neustart. Dann Antivirus drauf und scannen, dann findest du Ihn und wenn er damit runtergeht deinstallierst du ihn wieder und Neustart, dann würd ich aber einen anderen Antivirus draufnehmen, würd ich ihn deinem Fall eh, deiner scheint nämlich Scheiße zu sein. Entschuldigung!
Ne, keine gute Idee?

OK, werde jetzt mal das Reparieren versuchen. Wenns nicht klappt schau ich mal was mit nem alternativen Betriebssystem auf CD geht. Und dann melde ich mich wieder. Wird ne Weile dauern.

Bis dann......

PS.

sollte ich mich die nächsten 2 Wochen nicht melden, dann bin ich am neu installieren      :'(

@Ralf W
Versuche auch mal einen Scan mit Damage Cleanup von Trend und/oder mit Dr.WEB Cureit.

AV Cleaner “Damage Cleanup“ von Trend Micro.
(Spezielles Entfernungstool für fast alle bekannten Viren - In englischer Sprache)
Die Dateien sysclean.com und lpt$vpn.xxx müssen im selben Ordner abgelegt sein, keine Installation notwendig!
a. Sysclean Package, ca. 3,4 MB
http://de.trendmicro-europe.com/enterprise/support/tsc.php
b. Pattern, ca. 20 MB Zipdatei
http://de.trendmicro-europe.com/enterprise/support/pattern.php

Antivirus Tool Dr.WEB Cureit:
Das kostenlose Programm muss nur herunter geladen, eine Installation ist nicht erforderlich und ist vollständig in Deutsch.
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe


Erstelle bitte auch erstelle einen HijackThis-Logfile mit der neuen Version 2.02 und poste ihn hier.
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip
 

Wieso braucht das so lange?
Sonst nem doch einfach 98 falls es was mit dem Rechner zu tun.

Warum dauert es so lange ???
Weil eine Installation / Raparatur 43 Minuten dauert 
Und meist klappt irgendwas beim 1. Mal nicht, dann sind es schon 2 x 43 Minuten 

So, erwartungsgemäss hat eine Reparatur nichts gebracht. Zustand weiterhin wie schon oben erwähnt.

Werde jetzt mal den Tipp von @HELP versuchen. Wenn es nichts bringt, dann boote ich mal von einer ubuntu Live CD und schau mal ob ich mit Linux zurecht komme um endlich mal einen Scanner über den Mist laufen lassen zu können.

@HELP
Link  ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe  tut nicht. Da kommt immer:
Die Verbindung zum Server wurde zurückgesetzt während sie die Seite geladen haben.
Das ist mir auch bei Panda online scanner passiert!
Versuche jetzt die Trend Micro Geschichte......

Hier das Log File:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:27:34, on 31.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Nero\Nero 7\InCD\InCD.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TrueCrypt\TrueCrypt.exe
C:\Programme\CounterPath\eyeBeam 1.5\eyeBeam.exe
C:\Programme\Free Download Manager\fdm.exe
C:\Programme\NetMeter\NetMeter.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\PowerMenu\PowerMenu.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\Programme\xampp\apache\bin\apache.exe
C:\Programme\xampp\apache\bin\apache.exe
C:\Programme\No-IP\DUC20.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\DOKUME~1\Admin\LOKALE~1\Temp\Temporäres Verzeichnis 1 für HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Programme\Internet Download Manager\IDMIECC.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {F156768E-81EF-470C-9057-481BA8380DBA} - (no file)
O3 - Toolbar: pcwPrivilegien - {1D7A52EE-FBCB-4F46-AD2A-9C0ABAA20BC0} - C:\PROGRA~1\pcwRunAs\PCWPRI~1.DLL
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [InCD] C:\Programme\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [iRemotePC] "C:\Programme\iRemotePC\iRemotePC.exe" servicehelper
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TrueCrypt] "C:\Programme\TrueCrypt\TrueCrypt.exe" /q preferences
O4 - HKCU\..\Run: [eyeBeam SIP Client] "C:\Programme\CounterPath\eyeBeam 1.5\eyeBeam.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Free Download Manager] "C:\Programme\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [C:\Programme\NetMeter\NetMeter.exe] C:\Programme\NetMeter\NetMeter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: PowerMenu.lnk = C:\Programme\PowerMenu\PowerMenu.exe
O4 - User Startup: PowerMenu.lnk = C:\Programme\PowerMenu\PowerMenu.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm
O9 - Extra button: iOpus iMacros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\Programme\iMacros\imacros.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\npjpi150_10.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\npjpi150_10.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5109/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{66918711-BA25-498B-AD9D-5B904C0190C8}: NameServer = 200.165.132.147 200.165.132.155
O23 - Service: Apache2.2 - Apache Software Foundation - C:\Programme\xampp\apache\bin\apache.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Programme\xampp\filezillaftp\filezillaserver.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: iRemotePC Server (iRemotePC) - Athivision Inc - C:\Programme\iRemotePC\iRemotePC.exe
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Programme\No-IP\DUC20.exe
O23 - Service: PsExec (PSEXESVC) - Sysinternals - C:\WINDOWS\PSEXESVC.EXE
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Programme\RealVNC\VNC4\WinVNC4.exe
O24 - Desktop Component 1: Aqua Real - 7db39a0d-580f-4be9-9195-8bfcd226f6c2

--