Hallo, kann mir jemand helfen, ich habe lästige icons auf meinem desktop: Find a date, online casino, poker und cellphone ringtones...
Ich kann sie weder löschen, noch erkennt sie kasparsky oder spyware doktor, was kann ich tun und wie kann ich meinen Pc zukünftig vor solchen dingen schützen?

MFG

Nathalie

Hijackthis
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.net/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"

wende Cleanup an
http://virus-protect.net/cleanup.html

kopiere hier die 4 Textdateien (sind nach Datum geordnet...mich interessieren nur die letzten drei Monate)
http://virus-protect.net/datfindbat.html

Logfile of HijackThis v1.99.1
Scan saved at 19:12:53, on 07.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Nikon\NkView4\NkVwMon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\explorer.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\KPASUpdate.ExE
C:\PROGRA~1\WINZIP\winzip32.exe
C:\unzipped\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aulgbibapsbsgjyvaywzfxm.com/ ... t1VPnE.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://afdojuyxkata.com/9VJ2tG8RbsgjPXU ... naFE1s.php
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [WorksFUD] C:\Programme\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"
O4 - HKLM\..\Run: [MEOW AXIS VGA REMOTE] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sixth Bike Meow Axis\Interteam.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
O4 - HKLM\..\Run: [KASP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [defycopyplanflaw] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mp3aciddefycopy\Ping01.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MAPIPLUS] C:\DOKUME~1\Nathalie\ANWEND~1\GRAMLO~1\four 4.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkVwMon.exe.lnk = C:\Programme\Nikon\NkView4\NkVwMon.exe
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - res://C:\PROGRA~1\MICROS~2\Office\1031\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b30149.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by2fd.bay2.hotmail.msn.com/resou ... nPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnme ... loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b30149.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7893-7DA4

Verzeichnis von C:\WINDOWS\system32

06.12.2005 18:56 2'206 wpa.dbl
24.11.2005 11:51 2'550 Uninstall.ico
24.11.2005 11:51 1'406 Help.ico
24.11.2005 11:51 1'718 Open.ico
24.11.2005 11:51 1'406 AddQuit.ico
24.11.2005 11:51 5'350 IE.ico
24.11.2005 11:51 9'470 Desktop.ico
24.11.2005 11:51 1'718 Quick.ico
10.11.2005 13:35 290'088 FNTCACHE.DAT
05.11.2005 14:02 8 success
02.11.2005 06:34 2'377'568 MRT.exe
30.10.2005 20:14 40'108 perfc009.dat
30.10.2005 20:14 311'912 perfh009.dat
30.10.2005 20:14 316'942 perfh007.dat
30.10.2005 20:14 48'276 perfc007.dat
30.10.2005 20:13 724'660 PerfStringBackup.INI
06.10.2005 04:18 280'064 gdi32.dll
06.10.2005 04:08 1'839'616 win32k(2).sys
06.10.2005 04:08 1'839'616 win32k.sys
04.10.2005 16:26 3'013'120 mshtml.dll
23.09.2005 04:06 8'491'520 shell32.dll
10.09.2005 02:54 2'067'968 cdosys.dll
07.09.2005 19:03 5'459 qtplugin.log
03.09.2005 00:53 664'064 wininet.dll
03.09.2005 00:53 664'064 wininet(2).dll
03.09.2005 00:53 96'768 inseng.dll
03.09.2005 00:53 251'392 iepeers.dll
03.09.2005 00:53 146'432 msrating.dll
03.09.2005 00:53 1'484'288 shdocvw.dll
03.09.2005 00:53 55'808 extmgr.dll
03.09.2005 00:53 605'696 urlmon(2).dll
03.09.2005 00:53 474'112 shlwapi.dll
03.09.2005 00:53 1'484'288 shdocvw(2).dll
03.09.2005 00:53 205'312 dxtrans.dll
03.09.2005 00:53 605'696 urlmon.dll
03.09.2005 00:53 448'512 mshtmled.dll
03.09.2005 00:53 39'424 pngfilt.dll
03.09.2005 00:53 530'432 mstime.dll
03.09.2005 00:53 1'055'744 danim.dll
03.09.2005 00:53 152'064 cdfview.dll
03.09.2005 00:53 1'019'904 browseui.dll
01.09.2005 02:44 292'352 winsrv.dll
01.09.2005 02:44 19'968 linkinfo.dll
30.08.2005 04:55 1'292'800 quartz.dll
29.08.2005 12:27 520'968 LegitCheckControl.DLL
23.08.2005 04:39 124'416 umpnpmgr.dll
22.08.2005 19:31 197'632 netman.dll
10.08.2005 12:53 3'324 rdlmofa9.ini
10.08.2005 12:49 0 0kf390k2.html
10.08.2005 11:34 255 ad_away.lic
29.07.2005 20:07 73'728 asuninst.exe
26.07.2005 05:39 397'824 rpcss.dll
26.07.2005 05:39 37'888 olecnv32(2).dll
26.07.2005 05:39 397'824 rpcss(2).dll
26.07.2005 05:39 11'776 xolehlp.dll
26.07.2005 05:39 101'376 txflog.dll
26.07.2005 05:39 74'752 olecli32.dll
26.07.2005 05:39 37'888 olecnv32.dll
26.07.2005 05:39 74'752 olecli32(2).dll
26.07.2005 05:39 1'285'120 ole32.dll
26.07.2005 05:39 66'560 mtxclu(2).dll
26.07.2005 05:39 66'560 mtxclu.dll
26.07.2005 05:39 945'152 msdtctm.dll
26.07.2005 05:39 91'136 mtxoci.dll
26.07.2005 05:39 161'280 msdtcuiu.dll
26.07.2005 05:39 425'472 msdtcprx.dll
26.07.2005 05:39 243'200 es(4).dll
26.07.2005 05:39 243'200 es.dll
26.07.2005 05:39 540'160 comuid.dll
26.07.2005 05:39 1'267'200 comsvcs.dll
26.07.2005 05:39 60'416 colbact.dll
26.07.2005 05:39 498'688 clbcatq(2).dll
26.07.2005 05:39 498'688 clbcatq.dll
26.07.2005 05:39 97'792 comrepl.dll
26.07.2005 05:39 225'792 catsrv.dll
26.07.2005 05:39 625'152 catsrvut.dll
26.07.2005 05:39 110'080 clbcatex.dll
24.07.2005 12:13 30'880 bi9g0ib6.dat
24.07.2005 12:13 183'904 ampe5c5u.dat
24.07.2005 12:12 3'856 cdqjsohe.dat
12.07.2005 17:04 23'304 GWFSPidGen.dll
08.07.2005 17:28 249'344 tapisrv.dll
08.07.2005 17:28 76'800 remotesp.tsp
08.07.2005 17:28 249'344 tapisrv(2).dll
29.06.2005 02:49 254'976 icm32.dll
29.06.2005 02:49 74'240 mscms.dll
15.06.2005 18:49 295'936 kerberos.dll
15.06.2005 18:49 295'936 kerberos(2).dll
11.06.2005 00:53 57'856 spoolsv.exe
27.05.2005 03:04 137'216 itss.dll
27.05.2005 03:04 41'472 hhsetup.dll
27.05.2005 03:04 155'136 itircl.dll
27.05.2005 03:04 546'304 hhctrl.ocx
27.05.2005 03:04 546'304 hhctrl(2).ocx
26.05.2005 03:16 1'343'768 wuaueng.dll
26.05.2005 03:16 173'536 wuweb.dll
26.05.2005 03:16 41'240 wups(2).dll
26.05.2005 03:16 41'240 wups.dll
26.05.2005 03:16 18'200 wups2.dll
26.05.2005 03:16 198'424 iuengine.dll
26.05.2005 03:16 75'544 cdm.dll
26.05.2005 03:16 194'840 wuaueng1.dll
26.05.2005 03:16 124'696 wuauclt.exe
26.05.2005 03:16 466'200 wuapi.dll
26.05.2005 03:16 128'280 wucltui.dll
26.05.2005 03:16 174'872 wuauclt1.exe
26.05.2005 03:16 174'872 wuaucpl.cpl
26.05.2005 03:16 466'200 wuapi(2).dll
20.05.2005 16:53 35 hf4bkect.ini
20.05.2005 16:53 35 l7g8jc6o.ini
17.05.2005 01:42 17'408 xpsp3res.dll
11.05.2005 03:30 78'336 telnet.exe
08.05.2005 17:34 45'192 MsgPlusLoader.dll
08.05.2005 17:34 45'192 MsgPlusLoader(2).dll
04.05.2005 13:45 2'890'240 msi(2).dll
04.05.2005 13:45 2'890'240 msi.dll
16.04.2005 12:41 607 QuickTime.qtp
12.04.2005 09:21 3'069 jupdate-1.5.0_02-b09.log
06.04.2005 22:52 176'167 rmoc3260.dll
21.03.2005 14:00 884'736 msimsg.dll
21.03.2005 14:00 78'848 msiexec.exe
21.03.2005 14:00 271'360 msihnd.dll
21.03.2005 14:00 15'360 msisip.dll
07.03.2005 10:52 79'432 GEARAspi.dll
06.03.2005 12:41 257 spupdwxp.log
04.03.2005 02:36 49'265 jpicpl32.cpl
02.03.2005 19:09 578'560 user32(2).dll
02.03.2005 19:09 578'560 user32.dll
02.03.2005 19:09 56'832 authz(2).dll
02.03.2005 19:09 56'832 authz.dll
02.03.2005 19:06 2'181'632 ntoskrnl.exe
02.03.2005 19:06 2'059'136 ntkrnlpa.exe
27.02.2005 21:12 0 e5roj3tv.dat
27.02.2005 21:12 0 d9blntnm.dat
27.02.2005 20:48 356'352 RealMediaSplitter.ax
25.02.2005 04:34 15'584 spmsg.dll
25.02.2005 04:34 22'752 spupdsvc.exe
09.02.2005 21:35 57'880 mlfcache.dat
09.02.2005 20:43 2'957 jupdate-1.5.0_01-b08.log
02.02.2005 13:30 34 msghdf12.ocx
02.02.2005 11:52 23'392 nscompat.tlb
02.02.2005 11:52 16'832 amcompat.tlb
29.01.2005 14:20 34 rnplf12.dll
07.12.2004 20:33 96'768 srvsvc(2).dll
07.12.2004 20:33 96'768 srvsvc.dll
17.11.2004 18:42 356'352 hypertrm.dll
16.11.2004 22:17 68'608 hlink.dll
28.10.2004 02:23 729'600 lsasrv(2).dll
28.10.2004 02:23 729'600 lsasrv.dll
27.10.2004 14:20 24'576 msxml3a.dll

Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7893-7DA4

Verzeichnis von C:\DOKUME~1\Nathalie\LOKALE~1\Temp

07.12.2005 18:57 16'384 Perflib_Perfdata_610.dat
07.12.2005 18:56 1'656 BCG13.tmp
2 Datei(en) 18'040 Bytes
0 Verzeichnis(se), 85'347'049'472 Bytes frei


mehr hatte es nicht...


Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7893-7DA4

Verzeichnis von C:\WINDOWS

07.12.2005 18:56 252 wiadebug.log
07.12.2005 18:55 0 0.log
07.12.2005 18:55 1'283'369 WindowsUpdate.log
07.12.2005 18:55 50 wiaservc.log
07.12.2005 18:55 2'048 bootstat.dat
06.12.2005 20:18 32'250 SchedLgU.Txt
24.11.2005 11:40 557'504 setupapi.log
21.11.2005 20:37 1'409 QTFont.for
21.11.2005 20:37 54'156 QTFont.qfn
19.11.2005 17:22 24'184 KB896688.log
17.11.2005 19:16 17'062 wmsetup.log
09.11.2005 12:36 215'555 comsetup.log
09.11.2005 12:36 272'769 tsoc.log
09.11.2005 12:36 31'039 ocmsn.log
09.11.2005 12:36 1'374 imsins.log
09.11.2005 12:36 135'214 ntdtcsetup.log
09.11.2005 12:36 11'805 KB896424.log
09.11.2005 12:36 99'903 iis6.log
09.11.2005 12:36 389'384 ocgen.log
09.11.2005 12:36 34'182 msgsocm.log
09.11.2005 12:36 662'610 FaxSetup.log
09.11.2005 12:36 20'271 updspapi.log
02.11.2005 17:22 12'862 EPISMG00.SWB
20.10.2005 13:07 23'585 KB901017.log
20.10.2005 13:07 25'987 KB902400.log
20.10.2005 13:07 16'180 KB905414.log
20.10.2005 13:06 15'885 KB900725.log
20.10.2005 13:06 13'299 KB904706.log
20.10.2005 13:06 13'457 KB905749.log
19.09.2005 19:55 3'580 OEWABLog.txt
07.09.2005 19:03 467 GEARInstall.log
10.08.2005 11:56 17'666 KB899587.log
10.08.2005 11:56 17'163 KB899591.log
10.08.2005 11:56 17'281 KB893756.log
10.08.2005 11:56 16'625 KB896423.log
10.08.2005 11:56 17'408 KB896727.log
10.08.2005 11:55 13'544 KB899588.log
10.08.2005 11:55 13'304 KB894391.log

Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7893-7DA4

Verzeichnis von C:\

07.12.2005 19:34 0 sys.txt
07.12.2005 19:34 11'064 system.txt
07.12.2005 19:33 348 systemtemp.txt
07.12.2005 19:33 112'355 system32.txt
07.12.2005 18:55 805'306'368 pagefile.sys
06.03.2005 12:19 211 boot.ini
06.03.2005 12:11 47'564 NTDETECT.COM
06.03.2005 12:11 251'184 ntldr
13.09.2004 21:10 183'162 hijackthis_198.zip
14.05.2004 22:41 0 IO.SYS
14.05.2004 22:41 0 CONFIG.SYS
14.05.2004 22:41 0 MSDOS.SYS
18.08.2001 13:00 4'952 bootfont.bin
14.07.2000 18:41 15'375 wkhlpqms.hlp
14 Datei(en) 805'932'583 Bytes
0 Verzeichnis(se), 85'347'012'608 Bytes frei


hier ist die letzte, vielen Dank für die Hilfe!!!!

Mfg Nathalie