Computerhilfen.de Logo
Forum
Tipps
News

Wurm Brontok E.1- was tun?

Hallo!

Ich brauche Hilfe, Antivir hat den Wurm Brontok E.1 auf meinem PC gefunden. Seitdem laden IE und Firefox immer öfter keine Internetseiten mehr und der PC hängt sich ständig auf, so dass man ihn nicht einmal mehr normal ausschalten kann.
Hier der Hijackthis Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:10:29, on 27.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Leben ist mehr.lnk = ? (User 'SYSTEM')
O4 - .DEFAULT Startup: Leben ist mehr.lnk = ? (User 'Default user')
O4 - Startup: Leben ist mehr.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Mit wurde schon empfohlen, mein System neu zu installieren. Gibts auch noch ne andere Möglichkeit??
Ich kenn mich echt null aus und hoffe, das jemand mir helfen kann!
LG



Antworten zu Wurm Brontok E.1- was tun?:

hallo,

Von einem sauberen System Unetbootin & Ubuntu Linux runterladen.
Dann die .iso datei (bzw. Ubuntu) mit Unetbootin auf einem mit mind. 1GB Speicher USB-Stick brennen.
Damit sichert du deine wichtigen Daten (nur persönliche! Keine Programme/Archive!)
Diese brennst du entweder auf CD/DVD´s oder speicherst sie auf eine 2te Festplatte o. USB-Festplatte.
Falls du nix sichern muss (oder die Dateien sind schon gesichert…)
Dann…
Legst diesen zur Seite (wirst ihn nach der Neuinstallation von Windows brauchen!).

Zum versuchten Windows…
Systempartition Formatieren oder (wenn vorher nicht partitioniert wurde sondern die komplette Festplatte einfach gewählt und Windows drüber installiert ist) die ganze Festplatte formatieren.
(die 2te Festplatte falls vorhanden vorher trennen!)
Auch LAN kabel zum Router trennen!
Nachdem formatieren der Festplatte musst du eine Systempartition erstellen!

Bei…
XP 32bit = 20GB
XP 64bit= 25GB
Vista 32bit = 30GB
Vista 64bit = 50GB
Win7 32bit = 30GB
Win7 64bit = 50GB
So groß sollten die Partitionen bei dem jeweiligen System sein.

Den restlichen freien speicher partitionierst du später unter Windows selbst (unter Computerverwaltung…Datenträger), damit Windows keine Dateien auf die andere Partition kopieren kann.

Nachdem du Windows fertig installiert hasst, gibt es erstmal kein Internet (das ist auch gut so) da du noch als Administrator angemeldet und eventuell dir die neuen Service Packs fehlen!

PC ausschalten bzw. neustarten.
Windows normal starten… in Computerverwaltung gehen & unter Datenträger den freien speicher der übrig geblieben ist…Formatieren (mit NTFS) als Laufwerks Buchstabe ´´D´´ wählen.
falls 2te Festplatte vorhanden…PC wieder nachdem das alles fertig ist neustarten & die 2te platte verbinden.
Nachdem Windows hochgefahren ist… in Computerverwaltung gehen & unter Datenträger der 2ten Festplatte den Laufwerks  Buchstabe ´´G´´ geben.

Nachdem das fertig ist, den Ubuntu Live USB (was du vorher erstellt hasst) an dein Rechner dranstecken.[/b]
PC neustarten….diesmal drückst du direkt vor dem booten auf F8 und Wählst dein USB Stick aus!
Dann tust du…

Die fehlenden Service Pack(s) runterladen und auf die Partition ´´D´´ oder ´´G´´ Speichern.
Und das machst du auch bei all den anderen  Software/Programmen die du brauchst.
Wenn das alles fertig ist…

Windows Normal Hochfahren & alles Installieren.
Wenn das fertig ist…

Dein Windows Konto konfigurieren ( zu Benutzer)!
Den Rest musst du machen…aber auch zum „Rest“ gibt’s noch kurz Tipps mit auf dem weg damit du die ganze Prozedur nicht nochmal machen musst.

nenne ich dir mal schnell einpaa punkte die du beachten solltest (um diese punkte zu erfüllen wirst du google als dein helfer für weitere infos nehmen).

punkt=
1. nicht als Administrator arbeiten!! (das wichtigste überhaupt)!
2. aktuelste Service Pack muss installiert sein!
3. unnötige dienste müssen ausgeschaltet sein!
4. ein Virenscanner installieren (nach deiner Wahl außer ein Internet Security)!
5. mit rechte Verwaltung arbeiten (ggf. vorher Informationen sammeln)!
6. weitere eingriffe kannst du dir XPAntySpy besorgen mit dem du eine Übersicht bekommst und falls du optionale Sachen auch deaktivieren möchtest!
7. Winddows Firewall in kombi zu Router Firewall an lassen! (keine Personal Firewall die sind sinnfrei)!
8. alle Programme die du verwendest auf dem neusten stand halten( 2 bis 3mal wöchentlich per Hand nach Updates überprüfen, keine Drittanbieter Software dafür verwenden)! Besonders dein Webbrowser und seine Plugins/Erweiterungen!
9. Programme wie Java & Flash ( falls installiert) solltest du immer deaktiviert im Browser halten (ich rede von Firefox, da ich den Internet Explorer verabscheue)!
aktiviere diese nur wenn die Webseite (nur  bei  vertrauenswürdigen!) nicht dargestellt werden können ohne Java oder Flash!
10. Programme installieren auch gerne Zusatzfunktionen (falls du sie beim installieren nicht abgewählt hasst!)  in dein Browser (Plugins) deaktiviere diese umgehend! Da sie nicht gebraucht werden!
11. Nutze nur Firefox als Webbrowser mit den unten ausgeführten Addons!




Windows Scripting Host deaktivieren

... in 4 schritten:

1. \"start\"

2. \"ausführen\"

3. \"regedit.exe\" eingeben.

4. unter
\"HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Script Host Settings\"

ein neuen wert namens \"Enable\" (als REG_DWORD) erstellen & den wert auf \"0\" setzen.

(kannst du auch mit XPAntySpy erledigen)



Die unnötigen Windows XP Dienste abschalten

http://www.windows-tweaks.info/html/dienste.html

Die unnötigen Windows Vista Dienste abschalten

http://www.netzwelt.de/news/75000_3-tutorial-schlankes-windows-vista-ohne-schnickschnack.html



nützliche erweiterungen für Firefox
(im bereich Sicherheit):


Ad::block Plus (gegen lästige Werbung)

https://addons.mozilla.org/de/firefox/addon/1865

No::Script (gegen gefährliche Scripte)

https://addons.mozilla.org/de/firefox/addon/722

Web of Trust (WOT) (gegen Abo fallen)

https://addons.mozilla.org/de/firefox/addon/3456

mfg Zidane      

« Letzte Änderung: 28.12.09, 01:20:43 von Zidane »

« Virus/WurmWindows XP: Mein Netbook Acer Asprie one fährt nicht mehr hoch »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!