HTML-Scriptvirus gefunden

arian06 · 16.11.2009, 18:20

Moin,

eben hat mein Virenschutzprogramm (Antivir 9) ein HTML-Scriptvirus gefunden. Den Namen hab ich dummerweise vergessen aufzuschreiben. Ich mache gerade noch einen Komplett-Scan und werde danach eine HijackThis logfile Posten.
Ich habe zwar ein Backup gemacht allerdings auf der Selben Partition die ich wiederherstellen wollte. Kann ich dieses Backup noch irgendwie nutzen falls das Problem nicht gefixt werden kann? Eventuell mit einer externen Festplatte die ich noch anschließe und das Backup drauf Kopiere? Geht das überhaupt eine externe Festplatte einfach anschließen?

Hoffe auf Hilfreiche Antworten
mfg. Arian

arian06 · 16.11.2009, 18:37

So hier ist die Logfile:

Zitat:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:33:22, on 16.11.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll

--
End of file - 2305 bytes

Beim Systemstart kam gerade plötzlich das: Anhang 11330 was hat das zu bedeuten?

Schickl · 16.11.2009, 19:09

So ein Virus soll nicht weiter schlimm sein meines Erachtens nach(wenn das stimmt was mein Antivirus sagt bekomm ich täglich mehrere Dutzend Viren^^) einfach mal Komplettscan machen! Findet er nichts is es gut findet er etwas einfach mal fixen lassen.
Sollte das nicht funktionieren kannst du das dann ja hier schreiben

Macht Antivir nicht ein Logfile?? Benutzte es selber nich.
EDIT: Hab mir mal dein Bild angesehen. owned^^ Nein Spaß beiseite.
Hast du die Hardware in letzter Zeit auch nur irgendwie geändert? Hab dieses Fenster selber noch nie gesehen

arian06 · 16.11.2009, 19:13

Ja Antivir macht Logfiles und es gab nichts ungewönliches.

Und zur Hardware: Seid dem Kauf vor ca. 1 Jahr habe ich nichts geändert.

EDIT: Ich habe die Version neu Registrieren lassen falls das ne wichtige information ist.

Schickl · 16.11.2009, 19:23

Naja ich hab mich nur gewundert warum Windoof sagt das du deine Hardware verändert hast obwohl dus nicht getan hast^^.
Naja Fehler können vorkommen.

Also in den Logfiles stand gar nichts über den Vorfall? Ein Virenname wäre ganz nützlich

arian06 · 16.11.2009, 19:25

Ich denke eh grade daran neu aufzusetzen weil ich nur eine Partition habe. Und dann bringt es natürlich wenig wenn ich regelmäßig Backups mache und sie nicht benutzen kann weil das Backup auf einer anderen Partition / Festplatte sein muss. Den virennamen hab ich dummerweise nich aufgeschrieben.

Schickl · 16.11.2009, 19:30

Warum machst du nicht mehrere Partitionen?
Bei einer 1TB Festplatte kannst du z.b. 2x 500GB Partitionen haben beide ziemlich groß und auf der einen kannst du Windows und Programme installieren und auf der anderen wichtigere Daten, große Spiele, etc.
Ich würde als erstes System scannen falls er viele findet -> neu aufsetzen und ggf. Partitionieren ansonsten einfach die gefundenen Viren löschen

arian06 · 16.11.2009, 19:34

ja das hab ich auch gerade geplant. Wenns geht will ich morgen nach der schule neu aufsetzen damit ich am nachmittag wieder "mobil" bin. ^^

Muss man beim Partitionieren etwas wichtiges beachten oder muss ich die alte C: löschen und 2 neue erstellen lassen? ( beim booten von der Windows CD)

Schickl · 16.11.2009, 19:37

Solltest du vorhaben Windows 7 oder Windows Vista zu installieren kannst du die Partitionen einfach während der Installation machen, sollte bei XP auch funkionieren!
Ja altes C: löschen dann wird daraus ein unpartitionierter Bereich( im Setup auch als Farbikneu gekennzeichnet) dan kannst du dann formatieren, aber aufteilen kannst du den so nicht!
Da empfiehlt sich ein anderes Programm wie Paragon Partition Manager oder andere.

arian06 · 16.11.2009, 19:47

Wie meinst jetzt? Geht es nicht Aus dem unpartitioniertem bereich 2 Partitionen zu erstellen?

Sie betrachten gerade: HTML-Scriptvirus gefunden

html scriptvirus

scriptvirus

html-scriptvirus

html scriptvirus löschen

html skriptvirus