Hallo,
Würde gerne mal den Log prüfen lassen.
Also zwei Sachen sind bestimmt nicht gut.
Dieses Homevideo und key.one2bill
Aber da ist bestimmt noch mehr denk ich mal.....

Logfile of HijackThis v1.99.1
Scan saved at 14:59:52, on 07.01.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\windows\HomeVideo[1].scr
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\wanmpsvc.exe
D:\Hijack This 07.01.06.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: D-Info - {CB736FF0-1D72-11D6-BF3C-005056303009} - C:\Programme\D\D-Info\dinfoband.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [YAW starten] "c:\programme\yaw 3.5\fast.exe"
O4 - HKCU\..\Run: [HomeVideo[1]] c:\windows\HomeVideo[1].scr
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: AOL Instant Messenger (TM) - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {00000000-6666-0704-0B53-2C8830E9FAEC} - http://key.one2bill.de/soft/ieloader.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Gruss
Para

Führe den CrapCleaner aus und hake alles an:
http://virus-protect.net/temp.html

Lade dir Ewido, Scanne, poste den Report und deinstalliere es nach getaener Arbeit (Virenentfernung)
http://virus-protect.net/ewido.html

========================

Sooooo alles ausgeführt...

Hier der Report:

---------------------------------------------------------

ewido anti-malware - Scan Report

---------------------------------------------------------



+ Erstellt am: 22:14:22, 07.01.2006

+ Report-Checksumme: E83C4775



+ Scanergebnis:



C:\RECYCLER\NPROTECT\00024738.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024740.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024741.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024742.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024743.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024744.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024745.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024746.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024747.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024748.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024749.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024750.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024751.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024752.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024753.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024754.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024755.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024756.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024757.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024758.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024788.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024789.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024794.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024795.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024796.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024797.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024798.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024799.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024800.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024801.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024803.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024804.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024805.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024806.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024807.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024808.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024809.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024810.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024811.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024812.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024813.exe -> Dropper.Delf.fd : Gesäubert mit Backup

C:\RECYCLER\NPROTECT\00024814.exe -> Dropper.Delf.fd : Gesäubert mit Backup


::Report Ende

Oben auf der Seite ==> [Browse] ==> Wähle die u.g. Datei(en) an ==> [Öffnen] / [submit] ==> Poste das Ergebniss hier.
http://www.virustotal.com/flash/index_en.html

c:\windows\HomeVideo[1].scr