Hallo ihr, hoffe ihr könnt mir weiterhelfen.
Habe mit Antivirus genannten Virus gefunden und gelöscht (denke ich )
Folgendes Problem besthet jetzt noch, kann keinen orner oder datei mehr mit Rechtsklick öffnen. Hängt sich dann auf.
hier ein aktueller Log von hijackthis.
Hoffe ihr habt Rat

Logfile of HijackThis v1.99.1
Scan saved at 12:02:00, on 18.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\hkcmd.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Intel\ASF Agent\ASFAgent.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Dell\OpenManage\Client\Iap.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\SLEE81.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\ntvdm.exe
C:\T-ONLINE\BSW4\ToDuCAlC.EXE
C:\T-Online\Browser\browser.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Stollberg\Eigene Dateien\Meine empfangenen Dateien\Hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O9 - Extra button: (no name) - {BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B} - (no file)
O9 - Extra button: (no name) - {BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B} - (no file) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 3754786765
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 3756608796
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: ASF Agent (ASFAgent) - Intel Corporation - C:\Programme\Intel\ASF Agent\ASFAgent.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\System32\SLEE81.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

Dein log ist frei:
==============================

Mache bitte einen Escan und poste das Logfile hier:
http://nikita.eddys-domain.de/escan.html

==============================

Hallo,
hier der eScan Log:

--------------------------------------------------
-------------------- INFECTED --------------------
--------------------------------------------------

1: Tue Aug 23 16:03:49 2005 => File C:\System Volume Information\_restore{9002D673-3B16-4EC3-9883-12A153F171D8}\RP356\A0056634.dll infected by "Trojan-Downloader.Win32.Agent.j" Virus! Action Taken: No Action Taken.

--------------------------------------------------
--------------------- TAGGED ---------------------
--------------------------------------------------

1: Tue Aug 23 14:59:56 2005 => File C:\WINDOWS\System32\xihueiu.dll tagged as "not-a-virus:AdWare.AdultIt.a". Action Taken: No Action Taken.
2: Tue Aug 23 16:12:42 2005 => File C:\WINDOWS\Downloaded Program Files\dscert_209.exe tagged as "not-a-virus:AdWare.EnergyPlugin.f". Action Taken: No Action Taken.

--------------------------------------------------
--------------------- ERRORS ---------------------
--------------------------------------------------

1: Tue Aug 23 15:00:06 2005 => ERROR!!! Invalid Entry SSS6_Suite = "C:\Programme\Steganos Security Suite 6\sss.exe" /booting (in key .DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.
2: Tue Aug 23 15:00:07 2005 => ERROR!!! Invalid Entry SSS6_SAFE = "C:\Programme\Steganos Security Suite 6\safe.exe" /booting (in key .DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.
3: Tue Aug 23 15:00:07 2005 => ERROR!!! Invalid Entry SSS6_SPM = "C:\Programme\Steganos Security Suite 6\spm.exe" /booting (in key .DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.
4: Tue Aug 23 15:00:17 2005 => ERROR!!! Invalid Entry \??\C:\WINDOWS\System32\Drivers\DgiVecp.sys in SYSTEM\CurrentControlSet\Services\DgiVecp...
5: Tue Aug 23 15:00:18 2005 => ERROR!!! Invalid Entry \SystemRoot\\SystemRoot\\SystemRoot\C:\WINDOWS\System32\svchost.exe -k netsvcs in SYSTEM\CurrentControlSet\Services\ERSvc...
6: Tue Aug 23 15:00:19 2005 => ERROR!!! Invalid Entry System32\DRIVERS\wATV03nt.sys in SYSTEM\CurrentControlSet\Services\iAimTV2...
7: Tue Aug 23 15:00:21 2005 => ERROR!!! Invalid Entry \SystemRoot\\SystemRoot\\SystemRoot\C:\WINDOWS\System32\svchost.exe -k netsvcs in SYSTEM\CurrentControlSet\Services\Messenger...
8: Tue Aug 23 15:00:29 2005 => ERROR!!! Invalid Entry \SystemRoot\\SystemRoot\\SystemRoot\C:\WINDOWS\system32\svchost.exe -k netsvcs in SYSTEM\CurrentControlSet\Services\w32time...
9: Tue Aug 23 15:02:32 2005 => Entry "HKCR\CLSID\{29FF67FF-8050-480f-9F30-CC41635F2F9D}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.
10: Tue Aug 23 15:02:38 2005 => Entry "HKCR\CLSID\{70B51430-B6CA-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.
11: Tue Aug 23 15:02:39 2005 => Entry "HKCR\CLSID\{8298d101-f992-43b7-8eca-5052d885b995}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.
12: Tue Aug 23 15:02:41 2005 => Entry "HKCR\CLSID\{9EFBF860-5685-11D3-AA3D-00C04F4C5275}" refers to invalid object "cdooff.dll". Action Taken: No Action Taken.
13: Tue Aug 23 15:02:42 2005 => Entry "HKCR\CLSID\{A9E69612-B80D-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.
14: Tue Aug 23 15:02:48 2005 => Entry "HKCR\CLSID\{f612954d-3b0b-4c56-9563-227b7be624b4}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.
15: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AdBreak.zip is Not Scanned
16: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AlexaRelated.zip is Not Scanned
17: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Altnet.zip is Not Scanned
18: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Altnet1.zip is Not Scanned
19: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Altnet3.zip is Not Scanned
20: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchSmartfinder.zip is Not Scanned
21: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick.zip is Not Scanned
22: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick1.zip is Not Scanned
23: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit.zip is Not Scanned
24: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit1.zip is Not Scanned
25: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit2.zip is Not Scanned
26: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit3.zip is Not Scanned
27: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit4.zip is Not Scanned
28: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit5.zip is Not Scanned
29: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\EffectiveBandToolbar.zip is Not Scanned
30: Tue Aug 23 15:06:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\EnergyFactor.zip is Not Scanned
31: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\EnergyFactor1.zip is Not Scanned
32: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\EXDialer.zip is Not Scanned
33: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINDashBar.zip is Not Scanned
34: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator.zip is Not Scanned
35: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\KazaaIrcDarkIrcLiteStalky.zip is Not Scanned
36: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\KazaaIrcDarkIrcLiteStalky1.zip is Not Scanned
37: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex.zip is Not Scanned
38: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex1.zip is Not Scanned
39: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex2.zip is Not Scanned
40: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyBar.zip is Not Scanned
41: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyBar1.zip is Not Scanned
42: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyBar2.zip is Not Scanned
43: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\PornTracker.zip is Not Scanned
44: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\PrimeSoftSafeSearch.zip is Not Scanned
45: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexList.zip is Not Scanned
46: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker.zip is Not Scanned
47: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker1.zip is Not Scanned
48: Tue Aug 23 15:06:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker2.zip is Not Scanned
49: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker3.zip is Not Scanned
50: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker4.zip is Not Scanned
51: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Spex.zip is Not Scanned
52: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Spex1.zip is Not Scanned
53: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Spex2.zip is Not Scanned
54: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Spex3.zip is Not Scanned
55: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Spex4.zip is Not Scanned
56: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Spex5.zip is Not Scanned
57: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Spex6.zip is Not Scanned
58: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Spex7.zip is Not Scanned
59: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TIBS.zip is Not Scanned
60: Tue Aug 23 15:06:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TIBS1.zip is Not Scanned
61: Tue Aug 23 15:06:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Unknown.zip is Not Scanned
62: Tue Aug 23 15:06:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WHwbot.zip is Not Scanned
63: Tue Aug 23 15:06:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WHwbot1.zip is Not Scanned

--------------------------------------------------
-------- DATEIEN ZUM LÖSCHEN HINZUGEFÜGT ---------
--------------------------------------------------

1: C:\System Volume Information\_restore{9002D673-3B16-4EC3-9883-12A153F171D8}\RP356\A0056634.dll => Trojan-Downloader.Win32.Agent.j

--------------------------------------------------
-------------------- Statistik -------------------
--------------------------------------------------

Tue Aug 23 16:31:16 2005 => Total Objects Scanned: 83069
Tue Aug 23 16:31:16 2005 => Total Virus(es) Found: 6
Tue Aug 23 16:31:16 2005 => Total Errors: 63
Tue Aug 23 16:31:16 2005 => Virus Database Date: 2005/08/18
Tue Aug 23 16:31:16 2005 => Virus Database Count: 144235
Wed Aug 24 06:45:56 2005 => Total Objects Scanned: 83069
Wed Aug 24 06:45:56 2005 => Total Virus(es) Found: 6
Wed Aug 24 06:45:56 2005 => Total Errors: 63

Hi!

mit der KILLBOX löschen:

C:\WINDOWS\System32\xihueiu.dll
C:\WINDOWS\Downloaded Program Files\dscert_209.exe

@Holy M:

Bitte setze einen Link zu einem Tut, einen Link zu diesem Bild, oder schreibe in kurzen worten wie vorzugehen ist...Dieses Bild macht einen Thread nur länger und unübersichtlicher...Danke

Mfg,

Yourhighness hat geschrieben:Hi!

@Holy M:

Bitte setze einen Link zu einem Tut, einen Link zu diesem Bild, oder schreibe in kurzen worten wie vorzugehen ist...Dieses Bild macht einen Thread nur länger und unübersichtlicher...Danke

Mfg,

Danke Johannes

Hallo@Prober

ich hoffe sehr, dass du dem Unsinn von Holy noch nicht gefolgt bist...und die Systemwiederherstellung deaktiviert hast.

ich kenne den Registry-Schluessel nicht, mir dem man den Rechtsklick wieder einstellen kann.

Deshalb...mache eine Systemwiederherstellung, so weit wie moeglich zurueck, (also, als der Virus noch nicht drauf war)
und dann berichte, ob wieder alles funktioniert.

Falls nicht, einen Systemwiederherstellungspunkt kann man auch wieder rueckgaengig machen