Hallo,
ich habe das gleiche Problem gehabt "your PC is infected" nach Antivir und adaware kommt dieses Problem nicht mehr. Allerdings popt öfters ein Fenster von Antivir hoch, mit dem Vermerk gefährliches Backdoorprogramm BDS/Agent.ZB.4
Was kann ich dagegen tun ?
Hijack habe ogfile of HijackThis v1.99.1
Scan saved at 18:07:43, on 12.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\WinFast\WFTVFM\WFWIZ.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\FreePDF\FreePDFA.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Acceleration Software\Anti-Virus\stopsignav.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Programme\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\service.exe
C:\Programme\Acceleration Software\Anti-Virus\stopsignav.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\EMAIL\MAIL.EXE
C:\DOKUME~1\Schulze\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: winapi32.MyBHO - {AF79D4A2-725D-4627-9E34-08C04833D798} - C:\WINDOWS\system32\winapi32.dll (file missing)
O2 - BHO: (no name) - {e52dedbb-d168-4bdb-b229-c48160800e81} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [FreePDFAssistent] C:\Programme\FreePDF\FreePDFA.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Adware.Srv32] C:\WINDOWS\system32\runsrv32.exe
O4 - HKLM\..\Run: [Transponder] C:\WINDOWS\system32\susp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Programme\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Programme\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{D45FF0A0-9224-462A-AC7F-369019464113}: NameServer = 217.237.151.33 217.237.150.225
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Windows Service Manager (WSCM) - Unknown owner - C:\WINDOWS\System32\service.exe

ich laufen lassen:
Hoffentlich könnt ihr mir helfen.
MfG
Stoertebeker

Hallo,
ich habe nicht viel Ahung von Computern. Ich weiß auch nicht was dieses Backdoorprogramm anrichten kann. Ich habe das schon eine Woche auf meinem PC, seit dem mache ich keine Online-banking mehr.
Bitte helft mir.
MfG
Stoertebeker

Hi,

arbeite dies ab.

Cleanup

Nutze Cleanup wie beschrieben Hake auf jeden Fall an: Prefetch Ordner leeren:
http://virus-protect.org/cleanup.html


Arbeite das hier ab ==> Poste alle 4 Logs der letzten 3 Monate:
http://virus-protect.org/datfindbat.html


lösche auch den Inhalt von:

C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp Inhalt löschen
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files> Inhalt löschen
C:\WINDOWS\temp > Inhalt löschen
C:\WINDOWS\Prefetch > Inhalt löschen

Hallo,
danke für die Antwort (war schon verzweifelt).
Den cleanup habe ich durchgeführt.
hier die Logs:
Log1:
Verzeichnis von C:\WINDOWS\system32

13.05.2006 08:35 39.992 perfc009.dat
13.05.2006 08:35 316.594 perfh007.dat
13.05.2006 08:35 311.604 perfh009.dat
13.05.2006 08:35 48.156 perfc007.dat
13.05.2006 08:35 723.744 PerfStringBackup.INI
04.05.2006 06:26 5.818.784 MRT.exe
01.05.2006 11:05 8.192 udpmod.dll
01.05.2006 11:05 8.192 questmod.dll
01.05.2006 11:05 8.192 jao.dll
01.05.2006 11:05 8.192 runsrv32.exe
01.05.2006 11:05 8.192 txfdb32.dll
01.05.2006 11:05 8.192 runsrv32.dll
01.05.2006 11:05 8.192 wstart.dll
01.05.2006 11:05 8.192 tcpservice2.exe
01.05.2006 11:00 8.192 CWS_iestart.exe
01.05.2006 11:00 8.192 mirarsearch_toolbar.exe
30.04.2006 19:57 0 mswinf32.exe
30.04.2006 19:57 0 mswinf32.dll
30.04.2006 19:45 13.646 wpa.dbl
30.04.2006 19:43 32.768 inst.exe
30.04.2006 19:42 29.696 intxt.exe
30.04.2006 19:40 8.192 shellgui32.dll
18.04.2006 17:37 604.512 FNTCACHE.DAT
12.04.2006 22:03 52.121 parad.raw.exe
30.03.2006 11:26 1.492.480 shdocvw.dll
30.03.2006 03:16 18.944 xpsp3res.dll
23.03.2006 22:34 3.074.560 mshtml.dll
18.03.2006 13:09 615.424 urlmon.dll
17.03.2006 11:11 679.424 inetcomm.dll
17.03.2006 06:03 8.493.056 shell32.dll
17.03.2006 02:38 28.672 verclsid.exe
10.03.2006 06:09 5.533.696 wmp.dll
04.03.2006 05:34 664.064 wininet.dll
04.03.2006 05:34 474.624 shlwapi.dll
04.03.2006 05:34 448.512 mshtmled.dll
04.03.2006 05:34 146.432 msrating.dll
04.03.2006 05:34 532.480 mstime.dll
04.03.2006 05:34 39.424 pngfilt.dll
04.03.2006 05:34 96.768 inseng.dll
04.03.2006 05:34 205.312 dxtrans.dll
04.03.2006 05:34 55.808 extmgr.dll
04.03.2006 05:34 1.056.256 danim.dll
04.03.2006 05:34 251.392 iepeers.dll
04.03.2006 05:34 1.022.976 browseui.dll
04.03.2006 05:34 152.064 cdfview.dll
01.03.2006 21:43 161.280 msdtcuiu.dll
01.03.2006 21:43 426.496 msdtcprx.dll
01.03.2006 21:43 91.136 mtxoci.dll
01.03.2006 21:43 66.560 mtxclu.dll
01.03.2006 21:43 11.776 xolehlp.dll
01.03.2006 21:43 956.416 msdtctm.dll

Log2:
Verzeichnis von C:\DOKUME~1\Schulze\LOKALE~1\Temp

13.05.2006 14:45 16.384 Perflib_Perfdata_6f8.dat
13.05.2006 12:20 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}6857.html
13.05.2006 10:12 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}17453.html
13.05.2006 09:44 16.384 ~DFF26A.tmp
13.05.2006 09:42 16.384 ~DF5729.tmp
13.05.2006 09:42 512 ~DF573A.tmp
13.05.2006 08:32 140.526 eac_vblist.txt
13.05.2006 08:30 408 WCESCOMM.LOG
13.05.2006 08:30 16.384 ~DF81DC.tmp
12.05.2006 23:49 16.384 ~DF9871.tmp
12.05.2006 23:49 16.384 ~DF8B58.tmp
12.05.2006 23:01 0 bitA.tmp
12.05.2006 15:56 16.384 ~DF7A45.tmp
12.05.2006 14:25 16.384 ~DF72A4.tmp
12.05.2006 14:25 9.014 temp.fr2FC2
12.05.2006 14:07 16.384 ~DF6AC8.tmp
12.05.2006 13:43 9.067 WcesView.log
12.05.2006 13:33 16.384 ~DF2509.tmp
12.05.2006 09:38 16.384 ~DFB048.tmp
12.05.2006 07:47 16.384 ~DF6D18.tmp
11.05.2006 21:05 16.384 ~DFEF06.tmp
11.05.2006 21:05 16.384 ~DFE66D.tmp
11.05.2006 11:53 16.384 ~DF61C5.tmp
11.05.2006 07:10 16.384 ~DF83F9.tmp
10.05.2006 23:02 127.488 Inoffizielle DWZ Auswertung.doc
10.05.2006 23:00 180.225 Endstand nach 9 Runden.doc
10.05.2006 17:36 16.384 ~DF7D8C.tmp
10.05.2006 07:18 16.384 ~DF8200.tmp
10.05.2006 00:00 16.384 ~DF7739.tmp
09.05.2006 07:18 16.384 ~DF839A.tmp
08.05.2006 19:14 16.384 ~DF79BF.tmp
08.05.2006 12:47 16.384 ~DF705A.tmp
08.05.2006 07:24 16.384 ~DF8197.tmp
07.05.2006 23:55 16.384 ~DF79D6.tmp
07.05.2006 20:57 16.384 ~DF7B3D.tmp
07.05.2006 07:50 16.384 ~DF6C1C.tmp
06.05.2006 15:43 16.384 ~DF886F.tmp
06.05.2006 07:06 16.384 ~DF7587.tmp
05.05.2006 23:16 16.384 ~DF6BFB.tmp
05.05.2006 14:33 16.384 ~DF73D2.tmp
05.05.2006 07:41 717 control.xml
05.05.2006 06:58 16.384 ~DF78BC.tmp
04.05.2006 18:43 16.384 ~DF82F4.tmp
04.05.2006 07:12 16.384 ~DF7D02.tmp
03.05.2006 16:43 16.384 ~DF83C6.tmp
03.05.2006 06:47 16.384 ~DF76F3.tmp
02.05.2006 23:05 16.384 ~DF71C4.tmp
02.05.2006 06:58 16.384 ~DF6F55.tmp
02.05.2006 00:13 12.743 temp.frEBA8
01.05.2006 10:10 32.768 ~DFAC80.tmp
01.05.2006 09:54 16.384 ~DF547A.tmp
30.04.2006 23:50 10.141 temp.fr0269
30.04.2006 23:50 32.768 ~DFAB8A.tmp
30.04.2006 23:49 8.192 temp.frCA53
30.04.2006 23:49 8.192 temp.fr595E
30.04.2006 23:49 8.192 temp.fr64D4
30.04.2006 23:49 8.192 temp.fr2856
30.04.2006 23:49 8.192 temp.fr3329
30.04.2006 22:56 8.192 temp.frF835
30.04.2006 22:56 8.192 temp.frE5EA
30.04.2006 22:56 8.192 temp.fr1010
30.04.2006 22:56 8.192 temp.frA8CA
30.04.2006 22:56 8.192 temp.frC210
30.04.2006 21:55 2.397 wcesmgr.log
30.04.2006 20:44 32.768 ~DF11C0.tmp
30.04.2006 20:25 16.384 ~DF4D58.tmp
30.04.2006 20:23 163 temp.frA6ED
30.04.2006 20:22 268 temp.frD08B
30.04.2006 19:53 32.768 ~DF8478.tmp
30.04.2006 19:42 5.509 temp.fr52C9
30.04.2006 18:23 16.384 ~DF8470.tmp
30.04.2006 06:58 16.384 ~DF7BB5.tmp
29.04.2006 18:08 16.384 ~DF71F0.tmp
29.04.2006 10:03 16.384 ~DF6A8B.tmp
28.04.2006 14:08 16.384 ~DF70B7.tmp
28.04.2006 07:20 16.384 ~DF6D93.tmp
27.04.2006 18:48 16.384 ~DF95E4.tmp
27.04.2006 07:16 16.384 ~DF6F7C.tmp
26.04.2006 19:14 16.384 ~DF7D1D.tmp
26.04.2006 12:51 16.384 ~DF80B4.tmp
26.04.2006 06:55 71.680 Auslosung Runde 9.doc
26.04.2006 06:53 56.832 Kreuztabelle nach 8 Runden.doc
26.04.2006 06:13 16.384 ~DF6847.tmp
25.04.2006 22:42 16.384 ~DF701D.tmp
25.04.2006 15:35 8.149 DHL.sxw
25.04.2006 10:10 16.384 ~DF7904.tmp
25.04.2006 06:36 16.384 ~DF68F3.tmp
24.04.2006 19:09 322.736 klassenfoto.jpg
24.04.2006 17:11 16.384 ~DF87A3.tmp
24.04.2006 17:09 1.781.760 a002.tmp
24.04.2006 17:08 16.384 ~DF715B.tmp
24.04.2006 13:06 136.579 Staffelleiterberichte.zip
24.04.2006 09:04 979 PortalApp.xml
24.04.2006 07:24 16.384 ~DF69D1.tmp
23.04.2006 10:05 16.384 ~DF6454.tmp
22.04.2006 17:30 6.683 wcesetup.log
22.04.2006 17:24 16.384 ~DF5A37.tmp
22.04.2006 08:45 16.384 ~DF7667.tmp
21.04.2006 23:39 72.704 Ergebnisse Runde 8.doc
21.04.2006 23:27 59.583 OLNW_1Runde.zip
21.04.2006 23:24 64.551 OLNW_2Runde.zip
21.04.2006 23:03 63.862 OLNW_3Runde.zip
21.04.2006 22:59 64.289 OLNW_4Runde.zip
21.04.2006 22:56 61.325 OLNW_5Runde.zip
21.04.2006 22:53 65.243 OLNW_6Runde.zip
21.04.2006 22:51 64.427 OLNW_7Runde.zip
21.04.2006 22:49 62.934 OLNW_8Runde.zip
21.04.2006 22:44 59.197 OLNW_9Runde.zip
21.04.2006 09:02 16.384 ~DF7FDE.tmp
20.04.2006 16:06 16.384 ~DF67D7.tmp
20.04.2006 11:17 29.927 dsc00008.jpg
20.04.2006 11:09 665 TWAIN.LOG
20.04.2006 11:09 156 Twunk001.MTX
20.04.2006 11:09 3 Twain001.Mtx
20.04.2006 11:03 39.838 dsc00051.jpg
20.04.2006 10:58 16.384 ~DF75B1.tmp
20.04.2006 06:28 16.384 ~DF72AC.tmp
19.04.2006 20:41 16.384 ~DF6F06.tmp
19.04.2006 07:20 16.384 ~DF9EF7.tmp
19.04.2006 07:20 16.384 ~DF63ED.tmp
19.04.2006 07:18 16.384 ~DF6F84.tmp
18.04.2006 17:40 16.384 ~DFE902.tmp
18.04.2006 17:40 16.384 ~DFA502.tmp
18.04.2006 17:37 16.384 ~DF87F1.tmp
18.04.2006 09:49 49 Rossmann_FotoserviceMyBranchesTemp.dat
18.04.2006 07:21 16.384 ~DF8C98.tmp
18.04.2006 07:21 16.384 ~DF7FFB.tmp
18.04.2006 07:20 16.384 ~DF8D32.tmp
17.04.2006 19:17 16.384 ~DF6CC2.tmp
17.04.2006 19:16 16.384 ~DF37D4.tmp
17.04.2006 19:13 16.384 ~DF7177.tmp
17.04.2006 08:59 16.384 ~DF2EA5.tmp
17.04.2006 08:59 16.384 ~DFF3B1.tmp
17.04.2006 08:53 16.384 ~DF6EBE.tmp
16.04.2006 17:38 16.384 ~DF71EE.tmp
16.04.2006 17:38 16.384 ~DF60DF.tmp
16.04.2006 17:35 16.384 ~DF8B0A.tmp
16.04.2006 10:31 16.384 ~DF46C3.tmp
16.04.2006 10:31 16.384 ~DF8E5.tmp
16.04.2006 10:22 16.384 ~DF7F09.tmp
15.04.2006 13:50 357 PartienRunde7.ini
15.04.2006 13:39 10.887 PartienRunde7.pgn
15.04.2006 09:24 16.384 ~DF283B.tmp
15.04.2006 09:23 16.384 ~DF62C9.tmp
15.04.2006 09:02 16.384 ~DF6DC4.tmp
14.04.2006 08:36 16.384 ~DFC8F9.tmp
14.04.2006 08:36 16.384 ~DFB668.tmp
14.04.2006 08:32 16.384 ~DF704C.tmp
13.04.2006 18:10 579.162 Ostern.JPG
13.04.2006 18:09 16.384 ~DF222D.tmp
13.04.2006 18:09 16.384 ~DFFEF4.tmp
13.04.2006 18:07 16.384 ~DF69E3.tmp
13.04.2006 13:01 16.384 ~DF1F99.tmp
13.04.2006 13:01 16.384 ~DFF5C5.tmp
13.04.2006 12:48 16.384 ~DF6968.tmp
13.04.2006 06:48 71.680 Auslosung Runde 8.doc
13.04.2006 06:47 16.384 ~DFC1C6.tmp
13.04.2006 06:47 16.384 ~DF9141.tmp
13.04.2006 06:45 16.384 ~DF6A5E.tmp
12.04.2006 22:03 4 temp.frBF67
12.04.2006 22:03 62 temp.fr5FF8
12.04.2006 18:56 16.384 ~DF17B9.tmp
12.04.2006 18:56 16.384 ~DFF9C4.tmp
12.04.2006 18:54 16.384 ~DF7226.tmp
12.04.2006 10:15 253 MDNPart2.txt
12.04.2006 07:56 16.384 ~DF1BCA.tmp
12.04.2006 07:56 16.384 ~DFD5B0.tmp
12.04.2006 07:53 16.384 ~DF687B.tmp
11.04.2006 17:57 16.384 ~DFF7BB.tmp
11.04.2006 17:57 16.384 ~DFC379.tmp
11.04.2006 17:54 16.384 ~DF7823.tmp
10.04.2006 12:26 16.384 ~DF1261.tmp
10.04.2006 12:26 16.384 ~DFF1AE.tmp
10.04.2006 12:11 16.384 ~DF71A4.tmp
10.04.2006 06:24 16.384 ~DF7846.tmp
10.04.2006 06:24 16.384 ~DF4D7B.tmp
10.04.2006 06:20 16.384 ~DF5D39.tmp
09.04.2006 09:58 16.384 ~DFD9ED.tmp
09.04.2006 09:58 16.384 ~DFB642.tmp
09.04.2006 09:56 16.384 ~DF7E5E.tmp
08.04.2006 18:04 16.384 ~DFFDE2.tmp
08.04.2006 18:04 16.384 ~DFE2A0.tmp
08.04.2006 18:00 16.384 ~DF6963.tmp
08.04.2006 09:03 16.384 ~DFAEB4.tmp
08.04.2006 09:03 16.384 ~DF683E.tmp
08.04.2006 08:41 16.384 ~DF729A.tmp
07.04.2006 14:31 16.384 ~DFDFC9.tmp
07.04.2006 14:31 16.384 ~DFBED5.tmp
07.04.2006 14:29 16.384 ~DF755C.tmp
07.04.2006 09:23 29.696 00002QFC.doc
07.04.2006 08:57 217.947 Frau_als_Gefahrgut.JPG
07.04.2006 07:28 16.384 ~DF7A1C.tmp
07.04.2006 07:28 16.384 ~DF3D17.tmp
07.04.2006 07:26 16.384 ~DF7A8E.tmp
06.04.2006 19:36 16.384 ~DFA02B.tmp
06.04.2006 19:36 16.384 ~DF5B0B.tmp
06.04.2006 19:27 16.384 ~DF7428.tmp
06.04.2006 07:39 16.384 ~DFE428.tmp
06.04.2006 07:39 16.384 ~DF8257.tmp
06.04.2006 07:37 16.384 ~DF77EC.tmp
05.04.2006 20:45 71.680 Ergebnisse Runde 7.doc
05.04.2006 18:09 16.384 ~DFD366.tmp
05.04.2006 18:09 16.384 ~DF9C24.tmp
05.04.2006 18:07 16.384 ~DF6B42.tmp
05.04.2006 09:15 16.384 ~DFA259.tmp
05.04.2006 09:14 16.384 ~DFCB5E.tmp
05.04.2006 09:12 16.384 ~DF7C7B.tmp
05.04.2006 00:56 16.384 ~DF6ACA.tmp
05.04.2006 00:56 16.384 ~DF2D2D.tmp
05.04.2006 00:54 16.384 ~DF748E.tmp
04.04.2006 18:03 16.384 ~DFD41B.tmp
04.04.2006 18:03 16.384 ~DFB9B0.tmp
04.04.2006 17:59 16.384 ~DF62A8.tmp
04.04.2006 08:36 16.384 ~DF84DF.tmp
04.04.2006 08:36 16.384 ~DF3E57.tmp
04.04.2006 08:34 16.384 ~DF7B79.tmp
03.04.2006 18:52 16.384 ~DFFCB6.tmp
03.04.2006 18:52 16.384 ~DFC6A6.tmp
03.04.2006 18:49 16.384 ~DF6A61.tmp
03.04.2006 07:44 16.384 ~DFA585.tmp
03.04.2006 07:44 16.384 ~DF9759.tmp
03.04.2006 07:42 16.384 ~DF71FF.tmp
02.04.2006 17:56 16.384 ~DF6C66.tmp
02.04.2006 17:55 16.384 ~DF9EAE.tmp
02.04.2006 17:53 16.384 ~DF6BDA.tmp
02.04.2006 08:16 20.992 Gelsenkirchen.doc
02.04.2006 08:11 16.384 ~DF8418.tmp
02.04.2006 08:11 16.384 ~DF731D.tmp
02.04.2006 08:05 16.384 ~DF6CFD.tmp
01.04.2006 19:51 70.656 Auslosung Runde 7.doc
01.04.2006 10:19 16.384 ~DFCC86.tmp
01.04.2006 10:11 16.384 ~DF707A.tmp
01.04.2006 10:09 16.384 ~DF6CBF.tmp
31.03.2006 18:50 16.384 ~DF18A.tmp
31.03.2006 18:50 16.384 ~DFC0EE.tmp
31.03.2006 18:48 16.384 ~DF726C.tmp
31.03.2006 13:35 16.384 ~DFEE87.tmp
31.03.2006 13:35 16.384 ~DFC5CB.tmp
31.03.2006 13:33 16.384 ~DF7ECD.tmp
31.03.2006 08:29 16.384 ~DF7736.tmp
31.03.2006 08:29 16.384 ~DF1DCD.tmp
31.03.2006 08:25 16.384 ~DF73F8.tmp
31.03.2006 07:12 16.384 ~DFB8A2.tmp
31.03.2006 07:12 16.384 ~DF8518.tmp
31.03.2006 07:10 16.384 ~DF6EC3.tmp
30.03.2006 18:59 16.384 ~DF2612.tmp
30.03.2006 18:59 16.384 ~DFE2D8.tmp
30.03.2006 18:54 16.384 ~DF6A71.tmp
30.03.2006 08:58 16.384 ~DF6980.tmp
30.03.2006 08:58 16.384 ~DF4392.tmp
30.03.2006 08:55 16.384 ~DF74E3.tmp
30.03.2006 06:59 16.384 ~DF9E7C.tmp
30.03.2006 06:59 16.384 ~DF6115.tmp
30.03.2006 06:57 16.384 ~DF74A7.tmp
29.03.2006 21:54 70.144 Ergebnisse Runde 6.doc
29.03.2006 19:14 16.384 ~DF1295.tmp
29.03.2006 19:14 16.384 ~DFDEDE.tmp
29.03.2006 19:12 16.384 ~DF7A52.tmp
29.03.2006 07:57 16.384 ~DFA5C7.tmp
29.03.2006 07:57 16.384 ~DFF963.tmp
29.03.2006 07:55 16.384 ~DF7334.tmp
28.03.2006 23:11 16.384 ~DF9224.tmp
28.03.2006 23:11 16.384 ~DF5A74.tmp
28.03.2006 23:09 16.384 ~DF79F1.tmp
28.03.2006 17:56 16.384 ~DF140A.tmp
28.03.2006 17:56 16.384 ~DF523.tmp
28.03.2006 17:53 16.384 ~DF7551.tmp
28.03.2006 13:20 16.384 ~DF3BDB.tmp
28.03.2006 13:20 16.384 ~DFF42C.tmp
28.03.2006 13:17 16.384 ~DF7192.tmp
28.03.2006 07:48 16.384 ~DF2BCE.tmp
28.03.2006 07:48 16.384 ~DF545.tmp
28.03.2006 07:43 16.384 ~DF6CB0.tmp
27.03.2006 18:00 16.384 ~DFA59E.tmp
27.03.2006 18:00 16.384 ~DF84A0.tmp
27.03.2006 17:58 16.384 ~DF6DEE.tmp
27.03.2006 12:43 16.384 ~DFF5D2.tmp
27.03.2006 12:43 16.384 ~DFB226.tmp
27.03.2006 12:41 16.384 ~DF704F.tmp
27.03.2006 08:03 16.384 ~DF88F8.tmp
27.03.2006 08:03 16.384 ~DF4B7D.tmp
27.03.2006 08:01 16.384 ~DF6AD0.tmp
26.03.2006 18:55 16.384 ~DF4CA4.tmp
26.03.2006 18:55 16.384 ~DF352F.tmp
26.03.2006 18:53 16.384 ~DF7C42.tmp
26.03.2006 01:16 357 Runde 5 (kommentiert).ini
26.03.2006 01:07 36.298 Runde 5 (kommentiert).pgn
25.03.2006 09:02 16.384 ~DF9FFB.tmp
25.03.2006 09:02 16.384 ~DF8D42.tmp
25.03.2006 08:56 16.384 ~DF7437.tmp
24.03.2006 20:09 16.384 ~DF5DE.tmp
24.03.2006 20:09 16.384 ~DFB1C2.tmp
24.03.2006 16:58 16.384 ~DF7B67.tmp
24.03.2006 08:26 16.384 ~DFD84B.tmp
24.03.2006 08:26 16.384 ~DF82C0.tmp
24.03.2006 08:25 16.384 ~DF6BC6.tmp
23.03.2006 18:13 16.384 ~DF463F.tmp
23.03.2006 18:13 16.384 ~DFD16F.tmp
23.03.2006 18:10 16.384 ~DF7687.tmp
23.03.2006 09:07 16.384 ~DF1374.tmp
23.03.2006 09:07 16.384 ~DFDD93.tmp
23.03.2006 09:05 16.384 ~DF7167.tmp
22.03.2006 18:10 16.384 ~DF994.tmp
22.03.2006 18:10 16.384 ~DFCA6E.tmp
22.03.2006 18:08 16.384 ~DF71D8.tmp
22.03.2006 09:48 16.384 ~DF149.tmp
22.03.2006 09:48 16.384 ~DFB970.tmp
22.03.2006 09:46 16.384 ~DF73E3.tmp
22.03.2006 01:06 16.384 ~DF76F7.tmp
22.03.2006 01:06 16.384 ~DF2E79.tmp
22.03.2006 00:54 16.384 ~DF7352.tmp
21.03.2006 19:12 16.384 ~DFEC75.tmp
21.03.2006 19:12 16.384 ~DFA562.tmp
21.03.2006 19:09 16.384 ~DF77D5.tmp
21.03.2006 13:49 16.384 ~DF818D.tmp
21.03.2006 11:42 16.384 ~DF6DB8.tmp
21.03.2006 08:31 16.384 ~DFDFFD.tmp
21.03.2006 08:30 16.384 ~DFCEBB.tmp
21.03.2006 08:28 16.384 ~DF6EAC.tmp
20.03.2006 22:06 29.696 Staffelberichte NHT.xls
20.03.2006 22:04 16.384 ~DFA731.tmp
20.03.2006 22:04 16.384 ~DF3FA4.tmp
20.03.2006 21:57 16.384 ~DF6E3C.tmp
20.03.2006 17:03 16.384 ~DF7B93.tmp
20.03.2006 08:18 16.384 ~DF233A.tmp
20.03.2006 08:18 16.384 ~DFB9C6.tmp
20.03.2006 08:14 16.384 ~DF6C5E.tmp
19.03.2006 16:51 16.384 ~DF40DF.tmp
19.03.2006 16:51 16.384 ~DF17B5.tmp
19.03.2006 16:38 16.384 ~DF7AAE.tmp
19.03.2006 09:28 16.384 ~DF901F.tmp
19.03.2006 09:28 16.384 ~DF6154.tmp
19.03.2006 09:24 16.384 ~DF7786.tmp
18.03.2006 10:54 16.384 ~DF2EB6.tmp
18.03.2006 10:54 16.384 ~DFE134.tmp
18.03.2006 10:38 16.384 ~DF76F4.tmp
17.03.2006 17:31 16.384 ~DF3A22.tmp
17.03.2006 17:31 16.384 ~DFFDFA.tmp
17.03.2006 17:28 16.384 ~DF6905.tmp
17.03.2006 08:16 16.384 ~DF1180.tmp
17.03.2006 08:16 16.384 ~DFF1C3.tmp
17.03.2006 08:14 16.384 ~DF73A9.tmp
16.03.2006 19:57 16.384 ~DF8C8C.tmp
16.03.2006 19:57 16.384 ~DF5ADA.tmp
16.03.2006 19:53 16.384 ~DF7DE1.tmp
16.03.2006 09:07 16.384 ~DFC557.tmp
16.03.2006 09:07 16.384 ~DF9143.tmp
16.03.2006 08:44 16.384 ~DF6CB5.tmp
15.03.2006 23:07 69.120 Auslosung Runde 6.doc
15.03.2006 18:32 16.384 ~DFAF1F.tmp
15.03.2006 18:32 16.384 ~DF4DBB.tmp
15.03.2006 18:29 16.384 ~DF7CD8.tmp
15.03.2006 07:48 16.384 ~DFD4A8.tmp
15.03.2006 07:48 16.384 ~DFB034.tmp
15.03.2006 07:45 16.384 ~DF7FF4.tmp
14.03.2006 19:16 16.384 ~DF839D.tmp
14.03.2006 19:16 16.384 ~DF357A.tmp
14.03.2006 19:14 16.384 ~DF7CFD.tmp
14.03.2006 08:09 16.384 ~DF2093.tmp
14.03.2006 08:09 16.384 ~DF50E.tmp
14.03.2006 08:07 16.384 ~DF6B5C.tmp
13.03.2006 23:59 16.384 ~DFF619.tmp
13.03.2006 23:59 16.384 ~DFD283.tmp
13.03.2006 23:41 16.384 ~DF74D7.tmp
13.03.2006 19:11 403 4 Partien von Hendrik Mittelst„dt (2).ini
13.03.2006 18:58 96 4 Partien von Hendrik Mittelst„dt (2).cbs
13.03.2006 18:58 3.562 4 Partien von Hendrik Mittelst„dt (2).cbv
13.03.2006 18:17 226 4 Partien von Hendrik Mittelst„dt (2).cbt
13.03.2006 18:17 172 4 Partien von Hendrik Mittelst„dt (2).cbe
13.03.2006 18:17 564 4 Partien von Hendrik Mittelst„dt (2).cbp
13.03.2006 18:17 152 4 Partien von Hendrik Mittelst„dt (2).cbc
13.03.2006 18:17 332 4 Partien von Hendrik Mittelst„dt (2).cit
13.03.2006 18:17 184 4 Partien von Hendrik Mittelst„dt (2).cbj
13.03.2006 18:17 299 4 Partien von Hendrik Mittelst„dt (2).cbg
13.03.2006 18:17 62 4 Partien von Hendrik Mittelst„dt (2).cba
13.03.2006 18:17 972 4 Partien von Hendrik Mittelst„dt (2).cib
13.03.2006 18:17 230 4 Partien von Hendrik Mittelst„dt (2).cbh
13.03.2006 18:17 32 4 Partien von Hendrik Mittelst„dt (2).cbm
13.03.2006 17:47 16.384 ~DF4300.tmp
13.03.2006 17:47 16.384 ~DFE81F.tmp
13.03.2006 17:45 16.384 ~DF688B.tmp
13.03.2006 10:12 16.384 ~DF70A3.tmp
13.03.2006 07:45 16.384 ~DF4142.tmp
13.03.2006 07:45 16.384 ~DFE8C6.tmp
13.03.2006 07:43 16.384 ~DF7A9B.tmp
12.03.2006 16:57 16.384 ~DF929C.tmp
12.03.2006 16:57 16.384 ~DF8633.tmp
12.03.2006 16:54 16.384 ~DF74CF.tmp
12.03.2006 09:09 16.384 ~DF3F21.tmp
12.03.2006 09:09 16.384 ~DF1904.tmp
12.03.2006 09:06 16.384 ~DF7133.tmp
11.03.2006 11:12 16.384 ~DF2AF0.tmp
11.03.2006 11:12 16.384 ~DFE742.tmp
11.03.2006 11:03 16.384 ~DF6928.tmp
10.03.2006 16:18 16.384 ~DF21E9.tmp
10.03.2006 16:18 16.384 ~DFCE00.tmp
10.03.2006 16:16 16.384 ~DF704D.tmp
10.03.2006 08:13 16.384 ~DF5BC6.tmp
10.03.2006 08:13 16.384 ~DF32CF.tmp
10.03.2006 07:52 16.384 ~DF74A6.tmp
09.03.2006 23:43 16.384 ~DF38F6.tmp
09.03.2006 23:43 16.384 ~DFDEC.tmp
09.03.2006 23:41 16.384 ~DF666B.tmp
09.03.2006 18:43 34.518 Brille.sxw
09.03.2006 08:19 16.384 ~DFE7A0.tmp
09.03.2006 08:19 16.384 ~DFA23A.tmp
09.03.2006 08:17 16.384 ~DF7392.tmp
08.03.2006 23:25 16.384 ~DFBB20.tmp
08.03.2006 23:25 16.384 ~DF951F.tmp
08.03.2006 23:22 16.384 ~DF6B4C.tmp
08.03.2006 08:31 16.384 ~DFE693.tmp
08.03.2006 08:31 16.384 ~DFA74C.tmp
08.03.2006 08:29 16.384 ~DF72BE.tmp
08.03.2006 01:04 16.384 ~DF8C57.tmp
08.03.2006 01:04 16.384 ~DF53F5.tmp
08.03.2006 01:02 16.384 ~DF68FB.tmp
07.03.2006 23:53 16.384 ~DF6E8D.tmp
07.03.2006 19:29 16.384 ~DF690C.tmp
07.03.2006 18:10 16.384 ~DF5F13.tmp
07.03.2006 14:13 16.384 ~DF8164.tmp
07.03.2006 14:13 16.384 ~DF360B.tmp
07.03.2006 13:52 16.384 ~DF653D.tmp
07.03.2006 11:42 16.384 ~DF1C62.tmp
07.03.2006 11:42 16.384 ~DF9CFE.tmp
07.03.2006 11:40 16.384 ~DF6248.tmp
07.03.2006 08:10 16.384 ~DFB749.tmp
07.03.2006 08:10 16.384 ~DFA7E3.tmp
07.03.2006 08:07 16.384 ~DF63FD.tmp
07.03.2006 06:16 16.384 ~DFFBF1.tmp
07.03.2006 06:16 16.384 ~DFC06B.tmp
07.03.2006 05:40 16.384 ~DF6370.tmp
06.03.2006 20:04 357 Schulze-Weidner.ini
06.03.2006 19:58 5.121 Schulze-Weidner.pgn
06.03.2006 19:02 16.384 ~DF6563.tmp
06.03.2006 19:02 16.384 ~DF33C0.tmp
06.03.2006 18:59 16.384 ~DF6893.tmp
06.03.2006 12:36 16.384 ~DF848C.tmp
06.03.2006 12:36 16.384 ~DF3124.tmp
06.03.2006 12:31 16.384 ~DF73B8.tmp
06.03.2006 08:25 16.384 ~DF3883.tmp
06.03.2006 08:25 16.384 ~DFF731.tmp
06.03.2006 08:23 16.384 ~DF6A62.tmp
05.03.2006 20:53 16.384 ~DF90A6.tmp
05.03.2006 20:53 16.384 ~DFFE74.tmp
05.03.2006 20:51 16.384 ~DF6B84.tmp
05.03.2006 10:04 16.384 ~DF4386.tmp
05.03.2006 10:03 16.384 ~DF2C5D.tmp
05.03.2006 10:02 16.384 ~DF6D0E.tmp
04.03.2006 10:20 16.384 ~DFA260.tmp
04.03.2006 10:20 16.384 ~DF5EEF.tmp
04.03.2006 10:17 16.384 ~DF637D.tmp
Log3:
erzeichnis von C:\WINDOWS

13.05.2006 14:45 985 win.ini
13.05.2006 09:29 229 NeroDigital.ini
13.05.2006 08:31 1.275.758 WindowsUpdate.log
13.05.2006 08:30 0 0.log
13.05.2006 08:30 2.048 bootstat.dat
13.05.2006 00:41 32.622 SchedLgU.Txt
12.05.2006 22:33 333 ChssBase.ini
11.05.2006 14:47 183.646 setupact.log
11.05.2006 14:45 61.210 iis6.log
11.05.2006 14:45 141.372 comsetup.log
11.05.2006 14:45 21.874 ocmsn.log
11.05.2006 14:45 195.374 ocgen.log
11.05.2006 14:45 84.150 ntdtcsetup.log
11.05.2006 14:45 153.790 tsoc.log
11.05.2006 14:45 19.890 msgsocm.log
11.05.2006 14:45 1.917 imsins.log
11.05.2006 14:45 389.283 FaxSetup.log
11.05.2006 14:45 797.702 setupapi.log
10.05.2006 00:35 1.374 imsins.BAK
10.05.2006 00:35 12.022 KB913580.log
10.05.2006 00:35 27.335 updspapi.log
05.05.2006 07:41 168.144 wmsetup.log
01.05.2006 19:02 151 PhotoSnapViewer.INI
01.05.2006 11:05 8.192 dlmax.dll
01.05.2006 11:05 8.192 Pynix.dll
01.05.2006 11:05 8.192 BTGrab.dll
01.05.2006 11:05 8.192 susp.exe
01.05.2006 11:05 8.192 alxtb1.dll
01.05.2006 11:05 8.192 alxie328.dll
01.05.2006 11:05 8.192 alexaie.dll
01.05.2006 09:56 10.809 win-sec-center-logo.gif
01.05.2006 09:56 1.014 warning-bar-ico.gif
01.05.2006 09:56 6.575 remove-spyware-btn.gif
01.05.2006 09:56 64 close-bar.gif
01.05.2006 09:56 177 blue-bg.gif
01.05.2006 09:56 545 yes-icon.gif
01.05.2006 09:56 2.400 windows-compatible.gif
01.05.2006 09:56 985 true-stories.gif
01.05.2006 09:56 196 star.gif
01.05.2006 09:56 127 star-grey.gif
01.05.2006 09:56 10.829 spyware-sheriff-header.gif
01.05.2006 09:56 18.610 spyware-sheriff-box.gif
01.05.2006 09:56 9.392 reg-freeze-header.gif
01.05.2006 09:56 20.199 reg-freeze-box.gif
01.05.2006 09:56 104 no-icon.gif
01.05.2006 09:56 7.627 info.gif
01.05.2006 09:56 7.679 infected.gif
01.05.2006 09:56 352 header-bg.gif
01.05.2006 09:56 1.028 h-line-gradient.gif
01.05.2006 09:56 2.361 free-scan-btn.gif
01.05.2006 09:56 803 footer.gif
01.05.2006 09:56 1.470 facts.gif
01.05.2006 09:56 119 corner-right.gif
01.05.2006 09:56 119 corner-left.gif
01.05.2006 09:56 2.151 buy-now-btn.gif
01.05.2006 09:56 3.808 antispylab-logo.gif
01.05.2006 09:56 9.977 adware-sheriff-header.gif
01.05.2006 09:56 18.600 adware-sheriff-box.gif
30.04.2006 19:45 845.746 setuplog.txt
26.04.2006 00:27 11.519 KB900485.log
24.04.2006 13:14 50 wiaservc.log
24.04.2006 13:14 418 wiadebug.log
22.04.2006 17:30 2.510 Microsoft.MIF
22.04.2006 17:30 2.464 $_hpcst$.hpc
15.04.2006 09:03 1.830 spupdsvc.log
15.04.2006 00:00 15.323 KB908531.log
14.04.2006 23:59 14.560 KB911562.log
14.04.2006 23:59 17.985 KB912812.log
14.04.2006 23:59 9.617 KB911565.log
14.04.2006 23:59 13.914 KB911567.log
Log4:
Verzeichnis von C:\

13.05.2006 16:18 0 sys.txt
13.05.2006 16:18 10.858 system.txt
13.05.2006 16:15 41.211 systemtemp.txt
13.05.2006 16:14 97.868 system32.txt
13.05.2006 08:30 536.137.728 hiberfil.sys
13.05.2006 08:30 805.306.368 pagefile.sys
02.03.2006 23:58 4.277.840 icq5_setup.exe
hoffentlich klappt das.
Mfg
Stoertebeker

Hallo,
leider konnte ich nicht alle Inhalte in der Temp Datei löschen. Noch scheint der Trojaner drauf zu sein. Mein Virenprogramm findet immer noch was.
MfG
Stoertebeker

Nutze das Programm Cleanup!

Danach gehts mit Yourhighness weiter.

@Stoertebeker

1 ) Ewido
http://virus-protect.org/ewido.html
Bitte mache ein Update mit dem Programm, lasse es aber noch nicht durchlaufen.

2 ) Gehe unter Systemsteuerung in Programme und deinstalliere SpySheriff

3 ) Loeschemit der Killbox, falls bei Dir vorhanden:

Anleitung: (bebildert)
http://yourhighness.eddys-domain.de/killbox.html
- Delete File on Reboot -- anhaken
- reinkopieren:

C:\Documente und Einstellungen\<dein Benutzername>\Start Menu\Programme\SpySheriff <-ganzer ordner
C:\Documente und Einstellungen\<dein Benutzername>\Start Menu\Anwendungs Daten\Install.dat
C:\Programme\SpySheriff <-ganzer Ordner
C:\Windows\Desktop.html
C:\winstall.exe
C:\Programme\Daily Weather Forecast\


und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "----
klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"

4 ) HijackThis
oeffne das HijackThis-->> Button "scan" -->> Haekchen setzen -->> Button "Fix checked" -->> PC neustarten

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: winapi32.MyBHO - {AF79D4A2-725D-4627-9E34-08C04833D798} - C:\WINDOWS\system32\winapi32.dll (file missing)
O2 - BHO: (no name) - {e52dedbb-d168-4bdb-b229-c48160800e81} - (no file)
O4 - HKLM\..\Run: [Adware.Srv32] C:\WINDOWS\system32\runsrv32.exe
O4 - HKLM\..\Run: [Transponder] C:\WINDOWS\system32\susp.exe
O23 - Service: Windows Service Manager (WSCM) - Unknown owner - C:\WINDOWS\System32\service.exe

5 ) Smitfraudtfix
http://virus-protect.org/artikel/tools/smitfrautfix.html
Und mache was dort steht.

6 ) http://www.bleepingcomputer.com/files/reg/smitfraud.reg
*rechtsklick und "Speichern unter"
*gehe auf den Desktop und doppelklick die smitfraud.reg. Wenn gefragt wird ob die Datei der Registrierung hinzugefuegt werden soll, mit "Ja" bestaetigen.

7 ) Waehrenddessen Du dich im Abgesicherten Modus befindest, lasse Cleanup! laufen (mit den Einstellungen wie dort angegeben).

http://www.stevengould.org/downloads/cleanup/CleanUp40.exe
--> Bebilderte Anleitung ( http://virus-protect.org/cleanup.html )

8 ) Scanne mit Ewido und lasse alles entfernen. Poste dann das Log hier.

9 ) Cleanup und Datfindbat noch einmal laufen lassen und alle 4 Logs posten. Ich habe schon einiges gesehen, aber davon sollte der Ewido auch einiges loeschen...

mfg