Hallo Leute,

Ich hab ein großes problem und zwar habe ich ein Design installiert das wirklich alles ändert von XP wie Bildschirmschoner und anmeldebildschirm. Das Problem ist ich bekomme es nicht mehr weg. auch nicht in der Design auswahl von Windows also:
rechtsklck aufem Desktop und dann Darstellung oder so. Mit irgendwelchen Programmen die das Design ändern geht es auch nicht.

Könnet ihr mir helfen?

ich würde ne systemwiederherstellung vorschlagen. und zwar den zeitpunkt vor der installation deines designs.

Das Problem ist es ist nicht eingetragen wann ich das gemacht habe und ich weis auch nicht wann ich das gemacht habe.

dann würd ich formatieren so schwer es auch fällt andere lösung gibt es glaub ich nich

Moment mal... uns wird schon was einfallen...

mach mal das ich habe grad gesehen, dass die Themes u.U verseucht sind:

Damit dir geholfen werden kann, brauchen wir zunächst mal ein HijackThis-log.

1. erstelle einen Ordner Hijack This irgendwo auf deiner Festplatte (HijackThis muß nicht installiert werden, aber es braucht einen eigenen Ordner, damit es Backups erstellen kann)
2. lad dir HijackThis z.B. hier runter -->
   http://www.downloads.subratam.org/hijackthis.zip
3. speicher die Hijack This.zip, und entpacke sie anschließend in deinen HijackThis-Ordner
4. führe das Programm aus, (einfach Doppelklick auf die EXE),
5. drücke Do a system scan and save a logfile
6. speicher das logfile
7. das gespeicherte logfile öffnet sich automatisch im Text-Editor , markiere alles (mit „Bearbeiten --> alles markieren“ oder über „Strg + A“), und kopiere es (mit „Rechtsklick --> Kopieren“ oder über "Strg + C")
8. schreibe eine Antwort in deinem eigenen Beitrag (klick „post reply“) und füge das komplette logfile in deine Antwort ein (mit „Rechtsklick --> Einfügen“ oder über „Strg + V“), dann können die Experten dir sagen, was Sache ist.

oder lies dir die Anleitung hier mal durch -->
http://yourhighness.eddys-domain.de/hijackthis.html
Created by Miezmutz

hast du ein design installiert oder ein extra programm dafür? wenns ein programm ist, würde es vermutlich helfen, dieses programm zu deinstallieren.


gruss
fat.

OK, da isch der Text


Logfile of HijackThis v1.99.1
Scan saved at 12:49:42, on 12.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Mozilla1.7.5\mozilla.exe
C:\Programme\Hijack This\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.freeze.com/start.shtml
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: LinkTracker Class - {85A77577-A8CA-41b7-AA1E-DDAD4C0B12B1} - C:\WINDOWS\system32\hlwin.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/Clien ... /setup.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b31267.cab
O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - C:\WINDOWS\system32\hlwin.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)

imm den "BackWeb-8876480.exe" aus dem Taskmanager und deinstalliere den "Logitech desktop manager".

~ Auf Nikita warten...

ja, hab ich gemacht, aber es hat sich nichts geaändert oder ich hab nicht s bemerkt

•KillBox
http://www.bleepingcomputer.com/files/killbox.php
Anleitung: (bebildert)
http://nikita.eddys-domain.de/killbox.html

•Delete File on Reboot <--anhaken

reinkopieren oder einschreiben:

C:\WINDOWS\system32\hlwin.dll

und klicke auf das rote Kreuz,
wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "yes

PC neustarten in den abgesicherten modus (F8 dreucken, wenn der PC hochfaehrt)

#öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten

O2 - BHO: LinkTracker Class - {85A77577-A8CA-41b7-AA1E-DDAD4C0B12B1} - C:\WINDOWS\system32\hlwin.dll
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/Clien ... /setup.exe
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - C:\WINDOWS\system32\hlwin.dll
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)

PC neustarten + poste das neue Log vom HijackThis
+
das scanlog vom ewido
http://nikita.eddys-domain.de/Ewido.html

TGTSoft\StyleXP\ deinstallieren und neuladen

Hier isch des neue Teil

Logfile of HijackThis v1.99.1
Scan saved at 18:41:53, on 12.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe
C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Mozilla1.7.5\mozilla.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Hijack This\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.freeze.com/start.shtml
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe

Darf ich kurz fragen was das sanlog isch?

so, ich hoffe das is dat richtige

---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 19:14:16, 12.09.2005
+ Report-Checksumme: 71FE2128

+ Scanergebnis:

HKLM\SOFTWARE\Classes\LinkMaker.LinkMakerFilter -> Spyware.LinkMaker : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\LinkMaker.LinkMakerFilter\CLSID -> Spyware.LinkMaker : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\LinkMaker.LinkTracker -> Spyware.LinkMaker : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\LinkMaker.LinkTracker\CLSID -> Spyware.LinkMaker : Gesäubert mit Backup
HKU\S-1-5-21-823518204-179605362-1177238915-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Gesäubert mit Backup
:mozilla.35:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
:mozilla.37:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
:mozilla.50:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup
:mozilla.51:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.52:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.53:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.54:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.68:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.69:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.75:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
:mozilla.76:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
:mozilla.77:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Tribalfusion : Gesäubert mit Backup
:mozilla.83:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adition : Gesäubert mit Backup
:mozilla.84:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adition : Gesäubert mit Backup
:mozilla.93:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
:mozilla.107:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adition : Gesäubert mit Backup
:mozilla.117:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adbutler : Gesäubert mit Backup
:mozilla.118:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adbutler : Gesäubert mit Backup
:mozilla.119:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adbutler : Gesäubert mit Backup
:mozilla.120:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adbutler : Gesäubert mit Backup
:mozilla.121:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adbutler : Gesäubert mit Backup
:mozilla.122:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Adbutler : Gesäubert mit Backup
:mozilla.130:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Spylog : Gesäubert mit Backup
:mozilla.138:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.139:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.140:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.141:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.143:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.144:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.145:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.146:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.147:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.150:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Fastclick : Gesäubert mit Backup
:mozilla.152:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Burstnet : Gesäubert mit Backup
:mozilla.153:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Burstnet : Gesäubert mit Backup
:mozilla.160:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Hitbox : Gesäubert mit Backup
:mozilla.161:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Hitbox : Gesäubert mit Backup
:mozilla.170:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Atdmt : Gesäubert mit Backup
:mozilla.187:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Hitbox : Gesäubert mit Backup
:mozilla.188:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Hitbox : Gesäubert mit Backup
:mozilla.214:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Webtrendslive : Gesäubert mit Backup
:mozilla.215:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Hitbox : Gesäubert mit Backup
:mozilla.217:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Hitbox : Gesäubert mit Backup
:mozilla.225:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Statcounter : Gesäubert mit Backup
:mozilla.227:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Targetnet : Gesäubert mit Backup
:mozilla.228:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Revenue : Gesäubert mit Backup
:mozilla.239:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Clickhype : Gesäubert mit Backup
:mozilla.242:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Euroclick : Gesäubert mit Backup
:mozilla.246:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Centrport : Gesäubert mit Backup
:mozilla.256:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Sexcounter : Gesäubert mit Backup
:mozilla.257:C:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Mozilla\Profiles\default\3zgxr9xb.slt\cookies.txt -> Spyware.Cookie.Sexcounter : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Moritz\Cookies\moritz@ad.yieldmanager[2].txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Moritz\Cookies\moritz@fastclick[2].txt -> Spyware.Cookie.Fastclick : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Moritz\Cookies\moritz@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Moritz\Lokale Einstellungen\Temp\Cookies\moritz@2o7[1].txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Moritz\Lokale Einstellungen\Temp\Cookies\moritz@mediaplex[1].txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
C:\Programme\Hijack This\backups\backup-20050912-183710-624.dll -> Not-A-Virus.RiskWare.Downloader.PopCap.a : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc117.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc121.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc122.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc127.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc128.txt -> Spyware.Cookie.Atdmt : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc130.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc137.txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc138.txt -> Spyware.Cookie.Fastclick : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc141.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc147.txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc158.txt -> Spyware.Cookie.Pro-market : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc159.txt -> Spyware.Cookie.Qksrv : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc166.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc167.txt -> Spyware.Cookie.Weborama : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc238.zip/Setup.exe -> Worm.VB.an : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc239.zip/Setup.exe -> Worm.VB.an : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-823518204-179605362-1177238915-1003\Dc240.zip/Setup.exe -> Worm.VB.an : Gesäubert mit Backup
C:\WINDOWS\NDNuninstall6_38.exe -> Spyware.NewDotNet : Gesäubert mit Backup


::Report Ende

Hallo@sniper92

installiere bitte Silentrunner und poste mir alles, was im Texteditor erscheint:
http://nikita.eddys-domain.de/silentrunner.html

wenn ich aber auf download drücke dann zeigt der immer so einen blöden englischen Text an, wo ich nett weis was ich damit anfangen soll