W32.Sinnaka.A@mm

Hallo Lyrexprez,

hast Du es schon mit Hijackthis probiert ?

http://www.hijackthis.de/

Geh da auf [Direktdownload] und zieh Dir das Prog.
Erstelle damit ein Logfile und kopiere es in das weisse Kästchen
auf der Seite, anschliessend geh auf [Auswerten].

Hallo,
zur Bereinigung des PC bitte die folgende Software downloaden:
AV Cleaner “Damage Cleanup“ von Trend Micro
(Spezielles kostenloses Entfernungstool für fast alle bekannten Viren - In englischer Sprache)
Die Dateien sysclean.com und lpt$vpn.xxx müssen im selben Ordner abgelegt sein, keine Installation notwendig!
2a. Sysclean Package, ca. 3,4 MB
http://de.trendmicro-europe.com/enterprise/support/tsc.php
2b. Pattern, ca. 8 MB Zipdatei
http://de.trendmicro-europe.com/enterprise/support/pattern.php

Anschließend die folgenden Schritte ausführen:
+ Dazu sind Administrator-Berechtigungen zwingend notwendig!
+ Systemwiederherstellung deaktivieren
+ PC im abgesicherten Modus starten (F8 Taste beim Booten drücken, wenn dies am Bildschirm angezeigt wird oder mehrmals direkt nach dem 1. Piep)
+ Einen kompletten Scan auf dem PC durchführen, gefundene Malware wird automatisch gelöscht!
+PC wieder booten und die Systemwiederherstellung aktivieren.
FERTIG

Alternativ kann auch die Symantec Anweisung genützt werden:
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]

Hab HijackThis probiert nur sagt mir das alles nix.Hier meine Logfile.

Logfile of HijackThis v1.99.1
Scan saved at 23:48:20, on 06.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\WINDOWS\system32\ICO.EXE
C:\Programme\Sony\HotKey Utility\HKserv.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
c:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Sony\HotKey Utility\HKWnd.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Steganos AntiSpyware 7\aspy7.exe
C:\Programme\PowerPanel\Program\PcfMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\regedit.exe
C:\Dokumente und Einstellungen\Lyrexprez\Desktop\hijackthis_199\HijackThis.exe
C:\Programme\Messenger\msmsgs.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
O2 - BHO: HomepageBHO - {724510c3-f3c8-4fb7-879a-d99f29008a2f} - C:\WINDOWS\system32\hp166.tmp
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

Leider fehlt die Hälfte von Deinem Logfile.  Oder ?

Der Ansatz war schon richtig...nur komplett kopieren dann bitte.

C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\WINDOWS\system32\nvctrl.exe
C:\Programme\Sony\HotKey Utility\HKserv.exe
C:\Programme\PowerPanel\Program\PcfMgr.exe
O2 - BHO: HomepageBHO - {724510c3-f3c8-4fb7-879a-d99f29008a2f} - C:\WINDOWS\system32\hp166.tmp


Diese hier solltest Du dir auf jedenfall mal genauer ansehen.
Kopier mal Dein komplettes Logfile auf die Seite
http://www.hijackthis.de/
in das weisse Kästchen da und klick auf [Auswerten].

Dann wird Dir alles angezeigt und Du kannst die bösen anschliessend fixen (das machste mit dem Prog, mit dem auch das Logfile erstellt hast, da steht unten links fixen)

Helps Anleitung sieht auch gut aus, um dieses Sinnaka Ding da wieder los zu werden.
Dennoch musste mal Dein Logfile noch auswerten, sieht so aus als hättest Du noch mehr aufm Rechner...leider.

Hi!

"Dennoch musste mal Dein Logfile noch auswerten, sieht so aus als hättest Du noch mehr aufm Rechner...leider."

Der Eintrag "C:\WINDOWS\system32\nvctrl.exe" könnte von einem Trojaner stammen. Siehe http://www.sophos.de/virusinfo/analyses/trojzlobbc.html

Hi Leute,

danke für eure wertvollen Tips, nur hab ich auf die "einfachste" Variante zurückgegriffen. Format C Doppelpunkt.lo
Trotzdem danke für eure hilfen.