Loose12

Hallo,
habe mir vor ein paar tagen über NETPUMPER ( könnt mich dafür selbst steinigen) den <<>> TR/Obfuscated.BL <<>> gefangen. habe nach mehrfchen löschversuchen foren durchsucht und auch viele getroffen die das gleiche problem haben! lösungsvorschläge in diesen foren haben mir jedoch nix genutzt (evtl etwas falsch gemacht ka ) i

hijackthis log:

Logfile of HijackThis v1.99.1
Scan saved at 13:09:47, on 25.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\GEMEIN~1\TerraTec\SCHEDU~1\TTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Programme\Miranda IM\miranda32.exe
D:\Programme\Winamp\winamp.exe
C:\WINDOWS\System32\svchost.exe
c:\progra~1\intern~1\iexplore.exe
D:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
D:\Programme\Spybot - Search & Destroy\SpybotSD.exe
D:\Download\AdbeRdr708_de_DE.exe
D:\Download\HijackThis.exe
C:\WINDOWS\system32\taskmgr.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\adobe\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TerraTec Remote Control] "C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.exe"
O4 - HKLM\..\Run: [TerraTec Scheduler] C:\PROGRA~1\GEMEIN~1\TerraTec\SCHEDU~1\TTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Antihope] C:\DOKUME~1\Admin\ANWEND~1\1DOG~1\audiothatelse.ex e
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{11575499-C3C9-43EF-A4DB-A528572A7673}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{15AB059B-B652-40E3-9C2D-FE1F62AD74C9}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{23605217-DCF7-4BA5-99C9-842C2C7F67C6}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{F560475A-C466-45F8-BC2A-CF35B9C1330A}: NameServer = 192.168.178.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{11575499-C3C9-43EF-A4DB-A528572A7673}: NameServer = 192.168.178.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{15AB059B-B652-40E3-9C2D-FE1F62AD74C9}: NameServer = 192.168.178.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{11575499-C3C9-43EF-A4DB-A528572A7673}: NameServer = 192.168.178.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbscoms.exe

Loose12

hsv-lenny

also bei mir war es so, dass ich mit kaspersky alle viren killen konnte...also ich glaub nämlich auch dass antivir nicht so ein gutes antiviren programm ist.
also ich kann dir nur kaspersky empfehlen..der kann den virus vllt. löschen...
gruß lenny

julchri

Hallo,
in Deinem logfile ist nichts schlimmes.
Aber es zeigt an, dass Du keine Firewall hast. Stimmt das?