Google,Yahoo,...gehen nicht/Trojaner? – Seite 3

warum in einen anderen rechner?
formatieren hatte ich schon vor4 stunden vor aber ich will meine daten die da drauf sind...

Platte mit IDE-USB-Adapter an anderem PC scannen ... ABER : mit Pech ist der nach dem Anstecken auch verseucht ..

Daten mit Knoppix oder Bart-PE Bootcd  retten , dann formatieren .

sorry versteh ich nicht aber warum kommt bei mir was anderes wenn ich mit der cd boote?

Knoppix ist ein Unix auf CD , Bart-PE ist ein Windows .
Mit meiner CD kann ich starten und sogar ins Internet ..
Musst Du dir erstellen / leihen !! ???

und wozu das ganze?

aber ich will meine daten die da drauf sind...

wie soll ich mir eine leihen wenn die alle in den ferien sind?
eine erstellen auf nem pc ohne brenner?

/edit hmm wenn ich die winxp boote dann kommt bei mir was ganz anderes als da beim ersten screen von der anleitung, da kommt direkt die partitionswahl zum instalieren von windows

/edit2 ich habs nochmal mit der systemwiederherrstellung mit dem taskmanager versucht (hab mich mit google schlau gemacht) Taskmanager>Neuer Task> cmd (es öffnet sich die "Eingabeaufforderung">danach hab ich %systemroot%\system32\restore\tstrui.exe eingegeben und schon öffnet sich die hauptseite der systemwiederherrstellung

/edit3 als der balken über der hälfte fertig war blieb er irgentwie stehen dann habe ich nochmal resetet
und dann hab ich windows neugestartet der bildschirm blieb wieder blau nur es kam eine fehlermeldung das spybot.exe nicht gefunden wurde und das antivirus programmm ging auf
ich habe im abgesichterten modus wieder das system wiederherrgestellt (zu einem früherenzeitpunkt) das ging, nur jetzt wennn ich windows überjhaupt irgentwie starten will, steht da das eine datei beschädigt ist oder fehlt und ich soll mit der windows cd reparieren aber das geht ja irgentwie nicht

weiss einer wie mann eine reperatur cd erstellt?

so ich kann jetzt wieder mit desktop und alles ins windows rein ich hab in wiederherrstellungskonsole
das da eingegeben
copy c:/windows/repair/system c:/windows/system32/config/system

es erscheinen aber 2 fehlermeldungen beim start von 2 fehlenden DDL´s
die namen der DLL´s sehen so aus als ob einer einfach irgentwelche buchstaben eingetippt hat
die stehen auch unten irgentwo im logfile
/edit: die DLL´s hab ich mal fett gemacht

und ich hab rash ein hijackthis logfile erstellt
wobei ich mich wundere das da SP2 obwohl ich SP3 instaliert hab

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:12:39, on 26.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Hamachi\hamachi.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [a4c717ea] rundll32.exe "C:\WINDOWS\system32\ exuxsvmw.dll",b
O4 - HKLM\..\Run: [BMa7f42476] Rundll32.exe "C:\WINDOWS\system32\ nbnibjkf.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yodm3D] C:\Dateien\Müll\jodm\Yodm3D.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

--
End of file - 3775 bytes
 

Okay, gehe bitte auf die Seite http://virustotal.com und lade folgende Dateien nacheinander hoch. (einfach den Datei Pfad makieren und neben dem durchsuchen button einfügen)

C:\WINDOWS\system32\exuxsvmw.dll
C:\WINDOWS\system32\nbnibjkf.dll


Ergebniss dann hier posten.

Anschließend Malwarebytes runterladen und einen komplett Scan machen, den Report auch posten.


 

MD5: bcb915a1b71ca8c4a281b7c8d43cc7cb
First received: 2008.06.26 10:31:30 (CET)
Datum 2008.06.26 14:30:44 (CET) [<1D]
Ergebnisse 8/33
Permalink: analisis/4fa563eb6dbb9ac182d5f08efc0d2fb5
Von der ersten Datei

die andere datei hab ich da anscheinend nicht

Malwarebytes scannt (komplettscann)

/edit

Malwarebytes' Anti-Malware 1.18
Datenbank Version: 893

15:15:52 26.06.2008
Logfile malwarebytes

Scan Art: Komplett Scan (C:\|)
Objekte gescannt: 171515
Scan Dauer: 30 minute(s), 5 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 4
Infizierte Registrierungsschlüssel: 10
Infizierte Registrierungswerte: 3
Infizierte Datei Objekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 18

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
C:\WINDOWS\system32\exuxsvmw.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\iifebCTL.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\xxyaxVnm.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\urqOIyay.dll (Trojan.Vundo) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5b278f07-c705-4edd-a4eb-ba20ca6529c7} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{5b278f07-c705-4edd-a4eb-ba20ca6529c7} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{06e12c36-760f-4d92-8509-5e5dbf12c423} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06e12c36-760f-4d92-8509-5e5dbf12c423} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqoiyay (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0194c61b-ce8f-4c77-88a6-4cab7a9ed8d2} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\a4c717ea (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{06e12c36-760f-4d92-8509-5e5dbf12c423} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BMa7f42476 (Trojan.Agent) -> No action taken.

Infizierte Datei Objekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\xxyaxvnm -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Backdoor.Agent) -> Data: c:\windows\system32\xxyaxvnm  -> No action taken.

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\byXRiijG.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\GjiiRXyb.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\GjiiRXyb.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\byXRiijG.dll_old (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\exuxsvmw.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\wmvsxuxe.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\iifebCTL.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\LTCbefii.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\LTCbefii.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\xxyaxVnm.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mnVxayxx.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mnVxayxx.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\urqOIyay.dll (Trojan.Vundo) -> No action taken.
C:\Dokumente und Einstellungen\Kuntze\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3NTL4C7O\css4[1] (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\nbnibjkf.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\geBqPIxW.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ddcBSIyW.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.


da steht ob ich diese trojaner löschen soll, soll ich das machen?

/edit ich hab die trojaner gelöscht 4 davon konnte nicht gelöscht werden dann habe ich nochmal ein schnellscan gemacht und alle trojaner gelöscht
dann ging google und alles wieder
jetzt habe ich Kaspersky Security Suite CBE Instaliert und ich musste nach der instalation den pc neustarten jetzt kommt immer nachdem Windows geladen ist ein Bluescreen...

Nach der Verseuchung solltest Du den Formatieren & Neu  installieren ...

Was für eine Verseuchung????
mein pc ist eigentlich Virenfrei nur jetzt kommt ein bluescreen nachdem ich kaspersky instaliert habe...
 

Was für eine Verseuchung?
Guck dir mal Malwarebytes an!
Du hast nen´ Backdoor und ein Vundo drauf.
Vundo könnte man noch repa. ,aber bei Backdoor IMMER format.!
Weil man nie weiß ,ob sie weg sind und ob man seinen PC für sich hat

Richtig, beim backdoor bleibt eine gewisses Restrisiko.

tja mir wurde nichts gesagt von nem backdoor
und mit den datensichern und formatieren bin ich schon lange dabei
/edit ich werde dann morgen alles neuinstalieren
und wo ist der backdoor?ich kenn mich mit viren nicht so aus
und wenn ich xp neuinstaliert habe, werde ich Kaspersky Security Suite für das nächste jahr nutzen, reicht das dann gegen alles?