Hi!
Ich habe in den letzten Tagen Probleme mit dem Internet.
Es ist sehr langsam geworden und ich hab den verdacht, dass sich irgendwas in mein System eingeschleust hat.
Ich hab mal Hijackthis durcfhlaufen lassen.
Könnt ihr die Logfile bitte prüfen? Danke!!!


Logfile of HijackThis v1.99.1
Scan saved at 18:37:28, on 17.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Rainlendar\Rainlendar.exe
C:\Programme\Stardock\ObjectDock\ObjectDock.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\crypserv.exe
C:\Programme\Executive Software\Diskeeper\DkService.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Programme\Steam\Steam.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Janto\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.accoona.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O1 - Hosts: 62.75.224.159 www.bns1.net
O1 - Hosts: 62.75.224.159 www.bns2.net
O1 - Hosts: 62.75.224.159 www.bns3.net
O1 - Hosts: 62.75.224.159 www.bns4.net
O1 - Hosts: 62.75.224.159 www.bns5.net
O1 - Hosts: 62.75.224.159 www.bns6.net
O1 - Hosts: 62.75.224.159 www.bns7.net
O1 - Hosts: 62.75.224.159 www.bns8.net
O1 - Hosts: 62.75.224.159 www.cms1.net
O1 - Hosts: 62.75.224.159 www.cms2.net
O1 - Hosts: 62.75.224.159 www.cms3.net
O1 - Hosts: 62.75.224.159 www.cms4.net
O1 - Hosts: 62.75.224.159 www.cms5.net
O1 - Hosts: 62.75.224.159 www.cms6.net
O1 - Hosts: 62.75.224.159 www.cms7.net
O1 - Hosts: 62.75.224.159 www.cms8.net
O1 - Hosts: 62.75.224.159 www.rg1.com
O1 - Hosts: 62.75.224.159 www.rg2.com
O1 - Hosts: 62.75.224.159 www.rg3.com
O1 - Hosts: 62.75.224.159 www.rg4.com
O1 - Hosts: 62.75.224.159 www.rg5.com
O1 - Hosts: 62.75.224.159 www.rg6.com
O1 - Hosts: 62.75.224.159 www.rg7.com
O1 - Hosts: 62.75.224.159 www.rg8.com
O1 - Hosts: 62.75.224.159 www.cjt1.net
O1 - Hosts: 62.75.224.159 www.rgs1.net
O1 - Hosts: 62.75.224.159 www.rgs2.net
O1 - Hosts: 62.75.224.159 www.bns1.net
O1 - Hosts: 62.75.224.159 www.bns2.net
O1 - Hosts: 62.75.224.159 www.cms1.net
O1 - Hosts: 62.75.224.159 www.cms2.net
O1 - Hosts: 62.75.224.159 bns1.net
O1 - Hosts: 62.75.224.159 bns2.net
O1 - Hosts: 62.75.224.159 bns3.net
O1 - Hosts: 62.75.224.159 bns4.net
O1 - Hosts: 62.75.224.159 bns5.net
O1 - Hosts: 62.75.224.159 bns6.net
O1 - Hosts: 62.75.224.159 bns7.net
O1 - Hosts: 62.75.224.159 bns8.net
O1 - Hosts: 62.75.224.159 cms1.net
O1 - Hosts: 62.75.224.159 cms2.net
O1 - Hosts: 62.75.224.159 cms3.net
O1 - Hosts: 62.75.224.159 cms4.net
O1 - Hosts: 62.75.224.159 cms5.net
O1 - Hosts: 62.75.224.159 cms6.net
O1 - Hosts: 62.75.224.159 cms7.net
O1 - Hosts: 62.75.224.159 cms8.net
O1 - Hosts: 62.75.224.159 rg1.com
O1 - Hosts: 62.75.224.159 rg2.com
O1 - Hosts: 62.75.224.159 rg3.com
O1 - Hosts: 62.75.224.159 rg4.com
O1 - Hosts: 62.75.224.159 rg5.com
O1 - Hosts: 62.75.224.159 rg6.com
O1 - Hosts: 62.75.224.159 rg7.com
O1 - Hosts: 62.75.224.159 rg8.com
O1 - Hosts: 62.75.224.159 cjt1.net
O1 - Hosts: 62.75.224.159 rgs1.net
O1 - Hosts: 62.75.224.159 rgs2.net
O1 - Hosts: 62.75.224.159 bns1.net
O1 - Hosts: 62.75.224.159 bns2.net
O1 - Hosts: 62.75.224.159 cms1.net
O1 - Hosts: 62.75.224.159 cms2.net
O1 - Hosts: 62.75.224.159 j800banners.cjt1.net
O1 - Hosts: 62.75.224.159 jadlogix.cjt1.net
O1 - Hosts: 62.75.224.159 jadtegrity.cjt1.net
O1 - Hosts: 62.75.224.159 jaimmedia.cjt1.net
O1 - Hosts: 62.75.224.159 javatar.cjt1.net
O1 - Hosts: 62.75.224.159 jbeet.cjt1.net
O1 - Hosts: 62.75.224.159 jbigpops.cjt1.net
O1 - Hosts: 62.75.224.159 jbouncetek.cjt1.net
O1 - Hosts: 62.75.224.159 jbravenet.cjt1.net
O1 - Hosts: 62.75.224.159 jcdcover.cjt1.net
O1 - Hosts: 62.75.224.159 jclickspring.cjt1.net
O1 - Hosts: 62.75.224.159 jcollegehumor.cjt1.net
O1 - Hosts: 62.75.224.159 jdownloadacc.cjt1.net
O1 - Hosts: 62.75.224.159 jedonkey.cjt1.net
O1 - Hosts: 62.75.224.159 jeuniverse.cjt1.net
O1 - Hosts: 62.75.224.159 jhot.cjt1.net
O1 - Hosts: 62.75.224.159 jicmedia.cjt1.net
O1 - Hosts: 62.75.224.159 jicq.cjt1.net
O1 - Hosts: 62.75.224.159 jieplugin.cjt1.net
O1 - Hosts: 62.75.224.159 jinternetoptimizer.cjt1.net
O1 - Hosts: 62.75.224.159 jmediabuy1.cjt1.net
O1 - Hosts: 62.75.224.159 jmediabuyad.cjt1.net
O1 - Hosts: 62.75.224.159 jmindset.cjt1.net
O1 - Hosts: 62.75.224.159 jmindsettest.cjt1.net
O1 - Hosts: 62.75.224.159 jnictech.cjt1.net
O1 - Hosts: 62.75.224.159 jnova.cjt1.net
O1 - Hosts: 62.75.224.159 jpiolet.cjt1.net
O1 - Hosts: 62.75.224.159 jsanboxer.cjt1.net
O1 - Hosts: 62.75.224.159 jsercee.cjt1.net
O1 - Hosts: 62.75.224.159 jthedelfin.cjt1.net
O1 - Hosts: 62.75.224.159 jwarezp2p.cjt1.net
O1 - Hosts: 62.75.224.159 jwildmedia.cjt1.net
O1 - Hosts: 62.75.224.159 mediabuy-nic.cjt1.net
O1 - Hosts: 62.75.224.159 www.m7z.net
O1 - Hosts: 62.75.224.159 m7z.net
O1 - Hosts: 62.75.224.159 jcms.cydoor.com
O1 - Hosts: 62.75.224.159 cydoor.com
O1 - Hosts: 62.75.224.159 www.cydoor.com
O1 - Hosts: 62.75.224.159 jnova.cjt1.net
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\PROGRA~1\GEMEIN~1\WEBSPE~1.0\LgxIEBar.dll
O2 - BHO: ADefaultSearch Class - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Programme\Accoona\ASearchAssist.dll (file missing)
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WinampAgent] REM C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [RemoteControl] REM C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [DiskeeperSystray] REM "C:\Programme\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [QuickTime Task] REM "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NI.UERSU_0001_LP] "C:\Dokumente und Einstellungen\Janto\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7W37HX4E\ErrorSafeScannerInstall_de[1].exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [adobemgr] C:\WINDOWS\system32\adobemgr.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\RunOnce: [L05DDXRC_47093] "C:\Programme\Microsoft Encarta\Encarta Enzyklopädie Professional 2005\EDICT.EXE" -m
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Rainlendar.exe.lnk = C:\Programme\Rainlendar\Rainlendar.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Programme\Stardock\ObjectDock\ObjectDock.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\PROGRA~1\GEMEIN~1\WEBSPE~1.0\LgxIEBar.dll
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\PROGRA~1\GEMEIN~1\WEBSPE~1.0\LgxIEBar.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {47CEF84E-92D8-4C4A-86D7-CB982889DCC0} (Oberon Media Network Optimizer) - http://mp1.mplay.oberon-media.com/client/flashnet.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 5927113578
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Ba ... b31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\GEMEIN~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: nkunpack - nkunpack.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\Diskeeper\DkService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

Das sieht ganz nach formatieren aus. Bin gespannt was die anderen sagen.

Wieso prüfst du es nicht selbst ?

http://www.hijackthis.de/

Da kommt ne Menge raus was anscheinend "Böse" ist und dagegen würde ich dann logischer weise etwas tun.

Hi!

Habe dich erst mal in die Sicherheit verschoben. Du hast Secure32 drauf und noch ein paar andere Dinge.

http://www.virus-protect.org/virus/secure32.html

* * * * * * * * * * *

Cleanup!
http://www.stevengould.org/downloads/cl ... anUp40.exe
--> Bebilderte Anleitung ( http://virus-protect.org/cleanup.html )

Datfinbad
- abarbeiten und alle 4 Logs in den Thread kopieren (mit Pfad)
Die letzten 3 Monate reichen
http://virus-protect.org/datfindbat.html

* * * * * * * * * * *

Wenn Du das gepostet hast fangen wir mit der Reinigung an ( oder Nikita )...

Mfg,

Folken hat geschrieben:Wieso prüfst du es nicht selbst ?

http://www.hijackthis.de/

Da kommt ne Menge raus was anscheinend "Böse" ist und dagegen würde ich dann logischer weise etwas tun.

Ehem, weil der PC dann gleich formatiert werden kann???
Es sollte eigentlich jedem bewusst sein, das man sich mit diesem Tool sehr schoen den PC zerschiesen kann...Und ausserdem woher soll jemand wissen ob es boese ist. Die Leute von hijackthis.de sagen ja selber das es nur zur Orientierung dienen sollte, da es ja unter staendiger Verbesserung steht.

MfG,

Vielen Dank, dass ihr mir helft!

Verzeichnis von C:\WINDOWS\system32

17.01.2006 21:49 28.991 nvapps.xml
17.01.2006 20:34 52.858 interceptor.sys
17.01.2006 20:34 45.056 WNASPI32.DLL
17.01.2006 13:53 0 _nvidia_xxx_.log
16.01.2006 17:47 64.380 LVCOMSX.LOG
14.01.2006 12:07 216.064 FNTCACHE.DAT
13.01.2006 12:49 13.034 wpa.dbl
05.01.2006 04:41 2.836.320 MRT.exe
04.01.2006 18:22 575 ws073247.ocx
29.12.2005 03:54 280.064 gdi32.dll
12.12.2005 21:26 1.096 lvcoinst.log
07.12.2005 21:07 8.464 sporder.dll
07.12.2005 18:05 716.800 divxdec.ax
07.12.2005 18:05 573.952 DivX.dll
07.12.2005 18:05 679.936 divx_xx07.dll
07.12.2005 18:05 679.936 divx_xx0c.dll
07.12.2005 18:05 663.552 divx_xx11.dll
05.12.2005 21:51 10.716 dsm_ja.qm
05.12.2005 21:51 15.331 dsm_de.qm
05.12.2005 21:51 15.172 dsm_fr.qm
03.12.2005 12:56 36.864 frapsvid.dll
01.12.2005 04:31 1.492.480 shdocvw.dll
30.11.2005 13:43 43.520 CmdLineExt03.dll
29.11.2005 20:51 409.160 perfh007.dat
29.11.2005 20:51 60.584 perfc009.dat
29.11.2005 20:51 398.316 perfh009.dat
29.11.2005 20:51 71.462 perfc007.dat
29.11.2005 20:51 899.884 PerfStringBackup.INI
24.11.2005 00:58 1.022.464 browseui.dll
24.11.2005 00:58 3.013.632 mshtml.dll
23.11.2005 05:00 778.240 DivXsm.exe
23.11.2005 05:00 4.276 divxsm.tlb
05.11.2005 04:16 606.208 urlmon.dll
05.11.2005 04:16 1.056.256 danim.dll
27.10.2005 20:37 53.248 dpuGUI10.dll
27.10.2005 20:37 86.016 dpl100.dll
27.10.2005 20:37 593.920 dpuGUI11.dll
27.10.2005 20:37 200.704 dtu100.dll
27.10.2005 20:37 339.968 dpus11.dll
27.10.2005 20:37 57.344 dpv11.dll
27.10.2005 20:37 294.912 dpu11.dll
27.10.2005 20:37 294.912 dpu10.dll
21.10.2005 04:40 664.064 wininet.dll
21.10.2005 04:40 474.112 shlwapi.dll
21.10.2005 04:40 448.512 mshtmled.dll
21.10.2005 04:40 146.432 msrating.dll
21.10.2005 04:40 39.424 pngfilt.dll
21.10.2005 04:40 530.944 mstime.dll
21.10.2005 04:40 96.768 inseng.dll
21.10.2005 04:40 251.392 iepeers.dll
21.10.2005 04:40 152.064 cdfview.dll
21.10.2005 04:40 205.312 dxtrans.dll
21.10.2005 04:40 55.808 extmgr.dll
20.10.2005 23:25 1.094.144 esent.dll
17.10.2005 22:20 80.896 fontsub.dll
17.10.2005 22:20 118.272 t2embed.dll
13.10.2005 00:11 15.584 spmsg.dll
13.10.2005 00:11 118.784 sirenacm.dll
06.10.2005 04:08 1.839.616 win32k.sys
29.09.2005 20:01 0 nmp.log
28.09.2005 19:50 1.044.480 libdivx.dll
28.09.2005 19:50 200.704 ssldivx.dll
23.09.2005 04:06 8.491.520 shell32.dll
22.09.2005 13:43 2.240 esnecil.ind
21.09.2005 16:23 2.240 esnecil.nlp
19.09.2005 15:02 3.516 RegistryCleaner.txt
19.09.2005 14:58 986 VoucherLog.txt
15.09.2005 16:55 458.752 mgxoschk.dll
10.09.2005 02:54 2.067.968 cdosys.dll
01.09.2005 02:44 292.352 winsrv.dll
01.09.2005 02:44 19.968 linkinfo.dll
30.08.2005 04:55 1.292.800 quartz.dll
23.08.2005 04:39 124.416 umpnpmgr.dll
22.08.2005 19:31 197.632 netman.dll
17.08.2005 15:48 176.167 rmoc3260.dll
17.08.2005 15:48 5.632 pndx5032.dll
17.08.2005 15:48 6.656 pndx5016.dll
17.08.2005 15:48 278.528 pncrt.dll
12.08.2005 22:57 3.596.288 qt-dx331.dll
09.08.2005 23:13 245.408 unicows.dll
09.08.2005 23:12 8.523 dpude.qm
09.08.2005 23:12 3.136 dtu_de.qm
09.08.2005 23:12 356.436 DivXMedia.ax
04.08.2005 16:41 9.319.936 SET24.tmp
03.08.2005 09:33 520.456 LegitCheckControl.DLL
02.08.2005 15:35 127.043 nvsvc32.exe
02.08.2005 15:35 466.944 nvshell.dll
02.08.2005 15:35 114.688 nvrszht.dll
02.08.2005 15:35 212.992 nvrszhc.dll
02.08.2005 15:35 245.760 nvrstr.dll
02.08.2005 15:35 1.019.904 nvwimg.dll
02.08.2005 15:35 282.624 nvwrsar.dll
02.08.2005 15:35 241.664 nvrssv.dll
02.08.2005 15:35 241.664 nvrssl.dll
02.08.2005 15:35 245.760 nvrssk.dll
02.08.2005 15:35 258.048 nvrsru.dll
02.08.2005 15:35 73.728 nvtuicpl.cpl
02.08.2005 15:35 262.144 nvrspt.dll
02.08.2005 15:35 241.664 nvrspl.dll
02.08.2005 15:35 241.664 nvrsno.dll
02.08.2005 15:35 262.144 nvrsnl.dll
02.08.2005 15:35 286.720 nvwrscs.dll
02.08.2005 15:35 253.952 nvrsja.dll
02.08.2005 15:35 270.336 nvrsit.dll
02.08.2005 15:35 245.760 nvrshu.dll
02.08.2005 15:35 311.296 nvrshe.dll
02.08.2005 15:35 270.336 nvrsfr.dll
02.08.2005 15:35 237.568 nvrsfi.dll
02.08.2005 15:35 253.952 nvrsptb.dll
02.08.2005 15:35 262.144 nvrsesm.dll
02.08.2005 15:35 270.336 nvrses.dll
02.08.2005 15:35 237.568 nvrseng.dll
02.08.2005 15:35 270.336 nvrsel.dll
02.08.2005 15:35 266.240 nvrsde.dll
02.08.2005 15:35 241.664 nvrsda.dll
02.08.2005 15:35 233.472 nvrscs.dll
02.08.2005 15:35 315.392 nvrsar.dll
02.08.2005 15:35 5.140.480 nvoglnt.dll
02.08.2005 15:35 286.720 nvnt4cpl.dll
02.08.2005 15:35 86.016 nvmctray.dll
02.08.2005 15:35 1.662.976 nvwdmcpl.dll
02.08.2005 15:35 540.672 nvhwvid.dll
02.08.2005 15:35 1.339.392 nvdspsch.exe
02.08.2005 15:35 14.757 nvdisp.nvu
02.08.2005 15:35 294.912 nvwrsda.dll
02.08.2005 15:35 7.110.656 nvcpl.dll
02.08.2005 15:35 311.296 nvwrsde.dll
02.08.2005 15:35 147.456 nvcolor.exe
02.08.2005 15:35 32.768 nvcodins.dll
02.08.2005 15:35 32.768 nvcod.dll
02.08.2005 15:35 335.872 nvwrsel.dll
02.08.2005 15:35 286.720 nvwrseng.dll
02.08.2005 15:35 442.368 nvappbar.exe
02.08.2005 15:35 335.872 nvwrses.dll
02.08.2005 15:35 3.908.864 nv4_disp.dll
02.08.2005 15:35 327.680 nvwrsesm.dll
02.08.2005 15:35 303.104 nvwrsfi.dll
02.08.2005 15:35 327.680 nvwrsfr.dll
02.08.2005 15:35 278.528 nvwrshe.dll
02.08.2005 15:35 176.128 nvuide.exe
02.08.2005 15:35 315.392 nvwrshu.dll
02.08.2005 15:35 323.584 nvwrsit.dll
02.08.2005 15:35 212.992 nvwrsja.dll
02.08.2005 15:35 196.608 nvwrsko.dll
02.08.2005 15:35 319.488 nvwrsnl.dll
02.08.2005 15:35 299.008 nvwrsno.dll
02.08.2005 15:35 294.912 nvwrspl.dll
02.08.2005 15:35 323.584 nvwrspt.dll
02.08.2005 15:35 319.488 nvwrsptb.dll
02.08.2005 15:35 315.392 nvwrsru.dll
02.08.2005 15:35 299.008 nvwrssk.dll
02.08.2005 15:35 303.104 nvwrssl.dll
02.08.2005 15:35 176.128 NVUNINST.EXE
02.08.2005 15:35 294.912 nvwrssv.dll
02.08.2005 15:35 303.104 nvwrstr.dll
02.08.2005 15:35 163.840 nvwrszhc.dll
02.08.2005 15:35 176.128 nvudisp.exe
02.08.2005 15:35 393.216 keystone.exe
02.08.2005 15:35 167.936 nvwrszht.dll
02.08.2005 15:35 1.519.616 nwiz.exe
02.08.2005 15:35 176.128 nvunrm.exe
02.08.2005 15:35 176.128 nvusmb.exe
02.08.2005 15:35 1.466.368 nview.dll
02.08.2005 15:35 81.920 nvwddi.dll
02.08.2005 15:35 249.856 nvrsko.dll

was soll ich jetzt machen??? Bin ich sehr gefährdet, dass mein Pc formatiert wird??

Erst Mal sollst Du machen was ich Dir geschrieben habe:

Datfinbad
- abarbeiten und alle 4 Logs in den Thread kopieren (mit Pfad)
Die letzten 3 Monate reichen
http://virus-protect.org/datfindbat.html

1. Doppel-klick DATFINDBAT
2. Es oeffnet sich der Texteditor. Speichern als system32.txt
3. auf das Command Fenster klicken und beliebige Taste druecken
4. Es oeffnet sich der Texteditor. Speichern als Temp.txt.
5. Wiederhole Schritt 3 und speichere als WINDOWS.txt
6. Wiederhole Schritt 3 und speichere als C.txt
7. Poste ALLE Logs hier in diesen Thread

Dann solltest Du dieses schreckliche Banner rausnehmen . Es verbraucht Bandbreite des Forums und es ist eh schon aus der Mode. Aso und es macht natuerlich die Beitraege laenger als noetig und unuebersichtlich

MfG

Ok
Hier ist die system32.txt:

Datentr„ger in Laufwerk C: ist Krabbelgruppe
Volumeseriennummer: C0DA-21B2

Verzeichnis von C:\WINDOWS\system32

18.01.2006 06:27 0 _nvidia_xxx_.log
18.01.2006 06:26 28.991 nvapps.xml
17.01.2006 23:03 215.264 FNTCACHE.DAT
17.01.2006 21:57 64.842 LVCOMSX.LOG
17.01.2006 20:34 52.858 interceptor.sys
17.01.2006 20:34 45.056 WNASPI32.DLL
15.01.2006 15:01 68.096 msctl32.dll
13.01.2006 12:49 13.034 wpa.dbl
05.01.2006 04:41 2.836.320 MRT.exe
04.01.2006 18:22 575 ws073247.ocx
29.12.2005 03:54 280.064 gdi32.dll
12.12.2005 21:26 1.096 lvcoinst.log
07.12.2005 21:07 8.464 sporder.dll
07.12.2005 18:05 716.800 divxdec.ax
07.12.2005 18:05 573.952 DivX.dll
07.12.2005 18:05 679.936 divx_xx07.dll
07.12.2005 18:05 679.936 divx_xx0c.dll
07.12.2005 18:05 663.552 divx_xx11.dll
05.12.2005 21:51 10.716 dsm_ja.qm
05.12.2005 21:51 15.331 dsm_de.qm
05.12.2005 21:51 15.172 dsm_fr.qm
03.12.2005 12:56 36.864 frapsvid.dll
01.12.2005 04:31 1.492.480 shdocvw.dll
30.11.2005 13:43 43.520 CmdLineExt03.dll
29.11.2005 20:51 398.316 perfh009.dat
29.11.2005 20:51 60.584 perfc009.dat
29.11.2005 20:51 409.160 perfh007.dat
29.11.2005 20:51 71.462 perfc007.dat
29.11.2005 20:51 899.884 PerfStringBackup.INI
24.11.2005 00:58 1.022.464 browseui.dll
24.11.2005 00:58 3.013.632 mshtml.dll
23.11.2005 05:00 4.276 divxsm.tlb
23.11.2005 05:00 778.240 DivXsm.exe
05.11.2005 04:16 606.208 urlmon.dll
05.11.2005 04:16 1.056.256 danim.dll
27.10.2005 20:37 53.248 dpuGUI10.dll
27.10.2005 20:37 86.016 dpl100.dll
27.10.2005 20:37 593.920 dpuGUI11.dll
27.10.2005 20:37 200.704 dtu100.dll
27.10.2005 20:37 339.968 dpus11.dll
27.10.2005 20:37 57.344 dpv11.dll
27.10.2005 20:37 294.912 dpu10.dll
27.10.2005 20:37 294.912 dpu11.dll
21.10.2005 04:40 664.064 wininet.dll
21.10.2005 04:40 474.112 shlwapi.dll
21.10.2005 04:40 39.424 pngfilt.dll
21.10.2005 04:40 146.432 msrating.dll
21.10.2005 04:40 530.944 mstime.dll
21.10.2005 04:40 448.512 mshtmled.dll
21.10.2005 04:40 96.768 inseng.dll
21.10.2005 04:40 152.064 cdfview.dll
21.10.2005 04:40 251.392 iepeers.dll
21.10.2005 04:40 205.312 dxtrans.dll
21.10.2005 04:40 55.808 extmgr.dll
20.10.2005 23:25 1.094.144 esent.dll
17.10.2005 22:20 118.272 t2embed.dll
17.10.2005 22:20 80.896 fontsub.dll
13.10.2005 00:11 15.584 spmsg.dll
13.10.2005 00:11 118.784 sirenacm.dll
06.10.2005 04:08 1.839.616 win32k.sys
29.09.2005 20:01 0 nmp.log
28.09.2005 19:50 1.044.480 libdivx.dll
28.09.2005 19:50 200.704 ssldivx.dll
23.09.2005 04:06 8.491.520 shell32.dll
22.09.2005 13:43 2.240 esnecil.ind
21.09.2005 16:23 2.240 esnecil.nlp
19.09.2005 15:02 3.516 RegistryCleaner.txt
19.09.2005 14:58 986 VoucherLog.txt
15.09.2005 16:55 458.752 mgxoschk.dll
10.09.2005 02:54 2.067.968 cdosys.dll
01.09.2005 02:44 292.352 winsrv.dll
01.09.2005 02:44 19.968 linkinfo.dll
30.08.2005 04:55 1.292.800 quartz.dll
23.08.2005 04:39 124.416 umpnpmgr.dll
22.08.2005 19:31 197.632 netman.dll
17.08.2005 15:48 176.167 rmoc3260.dll
17.08.2005 15:48 6.656 pndx5016.dll
17.08.2005 15:48 5.632 pndx5032.dll
17.08.2005 15:48 278.528 pncrt.dll
12.08.2005 22:57 3.596.288 qt-dx331.dll
09.08.2005 23:13 245.408 unicows.dll
09.08.2005 23:12 8.523 dpude.qm
09.08.2005 23:12 3.136 dtu_de.qm
09.08.2005 23:12 356.436 DivXMedia.ax
04.08.2005 16:41 9.319.936 SET24.tmp
03.08.2005 09:33 520.456 LegitCheckControl.DLL
02.08.2005 15:35 466.944 nvshell.dll
02.08.2005 15:35 114.688 nvrszht.dll
02.08.2005 15:35 212.992 nvrszhc.dll
02.08.2005 15:35 245.760 nvrstr.dll
02.08.2005 15:35 294.912 nvwrssv.dll
02.08.2005 15:35 303.104 nvwrstr.dll
02.08.2005 15:35 241.664 nvrssv.dll
02.08.2005 15:35 241.664 nvrssl.dll
02.08.2005 15:35 245.760 nvrssk.dll
02.08.2005 15:35 258.048 nvrsru.dll
02.08.2005 15:35 253.952 nvrsptb.dll
02.08.2005 15:35 262.144 nvrspt.dll
02.08.2005 15:35 241.664 nvrspl.dll
02.08.2005 15:35 241.664 nvrsno.dll
02.08.2005 15:35 262.144 nvrsnl.dll
02.08.2005 15:35 249.856 nvrsko.dll
02.08.2005 15:35 253.952 nvrsja.dll
02.08.2005 15:35 270.336 nvrsit.dll
02.08.2005 15:35 245.760 nvrshu.dll
02.08.2005 15:35 311.296 nvrshe.dll
02.08.2005 15:35 270.336 nvrsfr.dll
02.08.2005 15:35 237.568 nvrsfi.dll
02.08.2005 15:35 163.840 nvwrszhc.dll
02.08.2005 15:35 303.104 nvwrssl.dll
02.08.2005 15:35 270.336 nvrses.dll
02.08.2005 15:35 237.568 nvrseng.dll
02.08.2005 15:35 270.336 nvrsel.dll
02.08.2005 15:35 266.240 nvrsde.dll
02.08.2005 15:35 127.043 nvsvc32.exe
02.08.2005 15:35 233.472 nvrscs.dll
02.08.2005 15:35 315.392 nvrsar.dll
02.08.2005 15:35 5.140.480 nvoglnt.dll
02.08.2005 15:35 286.720 nvnt4cpl.dll
02.08.2005 15:35 86.016 nvmctray.dll
02.08.2005 15:35 1.466.368 nview.dll
02.08.2005 15:35 540.672 nvhwvid.dll
02.08.2005 15:35 1.339.392 nvdspsch.exe
02.08.2005 15:35 14.757 nvdisp.nvu
02.08.2005 15:35 167.936 nvwrszht.dll
02.08.2005 15:35 7.110.656 nvcpl.dll
02.08.2005 15:35 1.519.616 nwiz.exe
02.08.2005 15:35 147.456 nvcolor.exe
02.08.2005 15:35 32.768 nvcodins.dll
02.08.2005 15:35 32.768 nvcod.dll
02.08.2005 15:35 299.008 nvwrssk.dll
02.08.2005 15:35 176.128 nvuide.exe
02.08.2005 15:35 442.368 nvappbar.exe
02.08.2005 15:35 176.128 NVUNINST.EXE
02.08.2005 15:35 3.908.864 nv4_disp.dll
02.08.2005 15:35 176.128 nvunrm.exe
02.08.2005 15:35 176.128 nvusmb.exe
02.08.2005 15:35 81.920 nvwddi.dll
02.08.2005 15:35 1.662.976 nvwdmcpl.dll
02.08.2005 15:35 1.019.904 nvwimg.dll
02.08.2005 15:35 282.624 nvwrsar.dll
02.08.2005 15:35 286.720 nvwrscs.dll
02.08.2005 15:35 294.912 nvwrsda.dll
02.08.2005 15:35 311.296 nvwrsde.dll
02.08.2005 15:35 241.664 nvrsda.dll
02.08.2005 15:35 335.872 nvwrsel.dll
02.08.2005 15:35 286.720 nvwrseng.dll
02.08.2005 15:35 335.872 nvwrses.dll
02.08.2005 15:35 327.680 nvwrsesm.dll
02.08.2005 15:35 303.104 nvwrsfi.dll
02.08.2005 15:35 327.680 nvwrsfr.dll
02.08.2005 15:35 278.528 nvwrshe.dll
02.08.2005 15:35 315.392 nvwrshu.dll
02.08.2005 15:35 323.584 nvwrsit.dll
02.08.2005 15:35 212.992 nvwrsja.dll
02.08.2005 15:35 196.608 nvwrsko.dll
02.08.2005 15:35 319.488 nvwrsnl.dll
02.08.2005 15:35 73.728 nvtuicpl.cpl
02.08.2005 15:35 299.008 nvwrsno.dll
02.08.2005 15:35 294.912 nvwrspl.dll
02.08.2005 15:35 393.216 keystone.exe
02.08.2005 15:35 323.584 nvwrspt.dll
02.08.2005 15:35 319.488 nvwrsptb.dll
02.08.2005 15:35 262.144 nvrsesm.dll
02.08.2005 15:35 315.392 nvwrsru.dll
02.08.2005 15:35 176.128 nvudisp.exe

Dann die temp.txt:

Datentr„ger in Laufwerk C: ist Krabbelgruppe
Volumeseriennummer: C0DA-21B2

Verzeichnis von C:\DOKUME~1\Janto\LOKALE~1\Temp

18.01.2006 13:05 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}23228.html
18.01.2006 13:02 0 l9fCAA.tmp
18.01.2006 13:00 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}20671.html
18.01.2006 06:28 16.384 ~DF915A.tmp
18.01.2006 06:28 512 ~DF4F93.tmp
18.01.2006 06:28 16.384 ~DF4EC0.tmp
17.01.2006 21:47 16.384 ~DF9E93.tmp
17.01.2006 21:47 16.384 ~DF9EB5.tmp
17.01.2006 21:47 16.384 ~DF9E71.tmp
17.01.2006 21:47 16.384 ~DF9E4D.tmp
10 Datei(en) 100.777 Bytes
0 Verzeichnis(se), 23.899.258.880 Bytes frei


DIe windows.txt:

Datentr„ger in Laufwerk C: ist Krabbelgruppe
Volumeseriennummer: C0DA-21B2

Verzeichnis von C:\WINDOWS

18.01.2006 06:27 157 wiadebug.log
18.01.2006 06:27 2.090.274 WindowsUpdate.log
18.01.2006 06:27 50 wiaservc.log
18.01.2006 06:26 0 0.log
18.01.2006 06:26 2.048 bootstat.dat
17.01.2006 23:17 32.544 SchedLgU.Txt
17.01.2006 18:35 227 system.ini
17.01.2006 18:35 641 win.ini
17.01.2006 14:33 150.441 setupapi.log
16.01.2006 21:32 143 NeroDigital.ini
16.01.2006 19:37 720.896 iun6002.exe
15.01.2006 15:00 3.063 secure32.html
15.01.2006 15:00 28.402 country.exe
15.01.2006 15:00 0 uniq
15.01.2006 13:43 340 BeatBox.INI
14.01.2006 23:01 81.438 wmsetup.log
14.01.2006 22:46 54.156 QTFont.qfn
14.01.2006 22:46 1.409 QTFont.for
13.01.2006 11:53 128.001 comsetup.log
13.01.2006 11:53 49.767 iis6.log
13.01.2006 11:53 21.363 ocmsn.log
13.01.2006 11:53 11.052 KB912919.log
13.01.2006 11:53 82.228 ntdtcsetup.log
13.01.2006 11:53 143.626 tsoc.log
13.01.2006 11:53 1.374 imsins.log
13.01.2006 11:53 212.818 ocgen.log
13.01.2006 11:53 18.704 msgsocm.log
13.01.2006 11:53 338.739 FaxSetup.log
13.01.2006 11:53 25.892 updspapi.log
13.01.2006 11:53 1.374 imsins.BAK
13.01.2006 11:53 10.157 KB908519.log
12.01.2006 21:58 780 _delis32.ini
07.01.2006 11:15 260 game.ini
04.01.2006 18:21 14 dswplug.ini
28.12.2005 16:09 19.476 KB905915.log
28.12.2005 16:09 8.284 KB910437.log
24.12.2005 22:11 192 winamp.ini
20.12.2005 20:34 249.856 Setup1.exe
20.12.2005 20:34 73.216 ST6UNST.EXE
17.12.2005 15:14 168.523 setupact.log
16.12.2005 19:05 959 wincmd.ini
14.12.2005 16:17 1.056 ARPR.INI
11.12.2005 17:34 169 RtlRack.ini
09.12.2005 22:40 111.012 DirectX.log
08.12.2005 21:12 232 LANShutDown.INI
08.12.2005 21:11 73.216 cadkasdeinst01.exe
08.12.2005 16:38 107.132 UninstallFirefox.exe
08.12.2005 16:38 11.375 mozver.dat
07.12.2005 21:10 182.272 NDNuninstall6_98.exe
03.12.2005 12:41 139 AIMPR.INI
01.12.2005 16:19 159.744 LgxSetup.exe
01.12.2005 15:32 0 Videodeluxe.INI
29.11.2005 20:51 3.721 dahotfix.log
29.11.2005 20:51 19.357 dasetup.log
24.11.2005 16:35 0 musicmaker.INI
19.11.2005 11:47 2.225 Active Setup Log.txt
19.11.2005 11:47 2.225 Active Setup Log.BAK
17.11.2005 17:18 27.623 KB896424.log
17.11.2005 17:18 27.497 KB900725.log
17.11.2005 17:17 25.122 KB905749.log
17.11.2005 17:17 21.202 KB896688.log
17.11.2005 17:17 19.404 KB904706.log
17.11.2005 17:17 18.880 KB905414.log
17.11.2005 17:17 18.064 KB901017.log
17.11.2005 17:17 20.748 KB902400.log
15.11.2005 15:56 1.786.839 setupapi.log.0.old
13.11.2005 17:33 0 Muma60.INI
12.11.2005 17:37 0 muma2004.INI
21.10.2005 16:53 1.307 eReg.dat
19.10.2005 19:37 121 GEARInstall.log
05.10.2005 20:37 74 wrt.dat
04.10.2005 19:05 82.942 balorhalt.jpg
25.09.2005 11:03 25.666 UniLauncher Uninstall Log.txt
25.09.2005 10:55 75.243 UniLauncher Setup Log.txt
21.09.2005 16:23 56 Crypkey.ini
18.09.2005 11:50 460 wmsetup10.log
15.09.2005 13:35 50 UNNeroMediaHome.cfg
12.09.2005 18:43 144 Eudcedit.ini
12.09.2005 15:13 233.472 UNNeroMediaHome.exe
12.09.2005 15:13 233.472 UNNeroBackItUp.exe
12.09.2005 15:13 233.472 UNNeroShowTime.exe
12.09.2005 15:13 233.472 UNRecode.exe
12.09.2005 15:13 233.472 UNNeroVision.exe
08.09.2005 19:35 63 wcx_ftp.ini
05.09.2005 15:17 2.906 COM+.log
05.09.2005 13:19 74 Dmftw.sfq
05.09.2005 13:18 0 aeditor.INI
05.09.2005 13:18 558 ULEAD32.INI
04.09.2005 18:15 876 setuperr.log
30.08.2005 20:37 50 UNNeroVision.cfg
30.08.2005 20:37 50 UNNeroShowTime.cfg
30.08.2005 20:36 50 UNRecode.cfg
30.08.2005 20:33 50 UNNeroBackItUp.cfg
30.08.2005 14:08 25 mixerdef.ini
20.08.2005 21:46 149.504 mmproxy_40.mdb
20.08.2005 21:46 149.504 mmproxy_40_Backup.mdb
17.08.2005 15:50 25 cdplayer.ini
13.08.2005 14:29 96 ncc1.txt
13.08.2005 14:19 96 acc1.txt
11.08.2005 16:30 18.700 KB899587.log
11.08.2005 16:30 18.267 KB899591.log
11.08.2005 16:30 18.309 KB893756.log
11.08.2005 16:30 17.651 KB896423.log
11.08.2005 16:30 18.273 KB896727.log
11.08.2005 16:29 13.539 KB899588.log
11.08.2005 16:29 13.239 KB894391.log

und die c.txt:

Datentr„ger in Laufwerk C: ist Krabbelgruppe
Volumeseriennummer: C0DA-21B2

Verzeichnis von C:\

18.01.2006 13:08 0 sys.txt
18.01.2006 13:08 11.198 system.txt
18.01.2006 13:08 830 systemtemp.txt
18.01.2006 13:07 109.832 system32.txt
18.01.2006 06:26 1.610.612.736 pagefile.sys
17.01.2006 18:35 353 boot.ini
16.01.2006 20:17 45 TEST.XML
14.01.2006 13:43 571.287 video.pass
04.01.2006 18:22 575 os357577.bin
30.11.2005 09:11 0 ResponseXML.log
30.11.2005 09:11 0 ResponseText.log
30.11.2005 09:11 0 Request.log
19.11.2005 16:05 0 BHO.log
25.06.2005 15:24 211 BOOT.BKK
25.06.2005 15:21 47.564 NTDETECT.COM
25.06.2005 15:21 251.184 ntldr
25.06.2005 13:51 0 CONFIG.SYS
25.06.2005 13:51 0 AUTOEXEC.BAT
25.06.2005 13:51 0 IO.SYS
25.06.2005 13:51 0 MSDOS.SYS
05.01.2002 03:38 54.784 msvci70.dll
18.08.2001 13:00 4.952 bootfont.bin
22 Datei(en) 1.611.665.551 Bytes
0 Verzeichnis(se), 23.825.059.840 Bytes frei

datfindbat macht Yourhighness.


hoster.zip
http://www.funkytoad.com/download/hoster.zip
Press 'Restore Original Hosts' and press 'OK'
Exit Program.

Poste danach ein Aktuelles Logfile von HijackThis.

So ich hab heut nachmittag mein PC platt gemacht. Auf einmal ging das Inet nicht mehr und das war mir dann zu viel. Vielen Dank für eure Hilfe! Tschüss