mein rechner öffnet mir in regelmässigen abständen ein fenster mit folgendem inhalt:

hier ist mein HJT-Log:

Logfile of HijackThis v1.99.1
Scan saved at 17:42:18, on 09.07.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\csrss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\System32\dcomcfg.exe
F:\WINDOWS\Mixer.exe
F:\WINDOWS\System32\RUNDLL32.EXE
G:\Programme\ICQLite\ICQLite.exe
G:\Programme\a-squared Anti-Malware\a2guard.exe
F:\Programme\Gemeinsame Dateien\{A8B52EA5-07D0-1031-0124-030315050031}\Update.exe
F:\WINDOWS\System32\ctfmon.exe
F:\WINDOWS\ATKKBService.exe
C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe
F:\WINDOWS\System32\nvsvc32.exe
G:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
G:\Programme\Firefox\firefox.exe
F:\Programme\Internet Explorer\IEXPLORE.EXE
F:\DOKUME~1\Benni\LOKALE~1\Temp\OnlineScanner\Anti-Virus\fsgk32.exe
F:\DOKUME~1\Benni\LOKALE~1\Temp\OnlineScanner\Anti-Virus\fssm32.exe
F:\WINDOWS\System32\atmclk.exe
F:\Programme\Internet Explorer\IEXPLORE.EXE
F:\WINDOWS\System32\svchost.exe
F:\Dokumente und Einstellungen\Benni\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.adobe.com/de/shockwave/downl ... fault.html
O2 - BHO: (no name) - {5f4c3d09-b3b9-4f88-aa82-31332fee1c08} - F:\WINDOWS\System32\hp100.tmp
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - F:\WINDOWS\System32\mljjkij.dll
O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - F:\Programme\ToolBar888\MyToolBar.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - F:\Programme\ToolBar888\MyToolBar.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [C-Media Echo Control] G:\Programme\PCI Audio Applications\Bin\EchoCtrl.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ICQ Lite] "G:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [a-squared] "G:\Programme\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\\SmartDoctor.exe /start
O4 - Global Startup: InterVideo WinCinema Manager.lnk = G:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINDOWS\web\related.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partne ... nicode.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols3/fscax.cab
O20 - Winlogon Notify: mljjkij - F:\WINDOWS\SYSTEM32\mljjkij.dll
O20 - Winlogon Notify: winccf32 - F:\WINDOWS\SYSTEM32\winccf32.dll
O21 - SSODL: furnariidae - {89e4aaba-3b21-49b3-b922-8ca35193c68e} - F:\WINDOWS\System32\zlara.dll
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - F:\WINDOWS\ATKKBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\System32\nvsvc32.exe


schonmal danke im vorraus für die mühe

Hi,

arbeite dies ab!

Cleanup
stelle den CleanUp genauso ein, wie hier angegeben: (+ PC neustarten)
http://virus-protect.org/cleanup.html

Datfindbat
Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

WeisserDrache

Information SpywareQuake
http://virus-protect.org/artikel/spywar ... quake.html

-----------------------------------------------------------------------------------

zusaetzlich:

Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint

cd\
dir "F:\WINDOWS\Downloaded Program Files" >>files.txt
dir "F:\Dokumente und Einstellungen\%UserName%\Lokale Einstellungen\Temp" >>files.txt
dir "F:\Programme\ToolBar888" >>files.txt
dir "F:\WINDOWS\Temp" >>files.txt
dir "F:\Temp" >>files.txt
dir "F:\Programme" >>files.txt
dir "F:\Dokumente und Einstellungen\%UserName%\Anwendungsdaten" >>files.txt
dir "F:\Programme\Gemeinsame Dateien" >>files.txt
notepad files.txt

CleanUp: erledigt

Datfindbat: bei mir öffnet sich kein fenster, liegt vllt daran, dass mein windows xp nicht auf c: installiert ist

dann solltest du es auf f:\ laden und entpacken

ok, hier meine daten:

Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\WINDOWS\system32

09.07.2006 20:12 66.576 ld100.tmp
09.07.2006 20:12 44 stdole3.tlb
09.07.2006 20:04 8.704 simpole.tlb
09.07.2006 20:04 49.152 hp102.tmp
09.07.2006 20:01 49.152 hp101.tmp
09.07.2006 19:51 49.152 hp100.tmp
09.07.2006 19:51 4.286 ot.ico
09.07.2006 19:51 4.286 ts.ico
09.07.2006 19:49 66.576 ld101.tmp
09.07.2006 15:40 11.068 atmclk.exe
09.07.2006 15:38 39.437 mljjkij.dll
09.07.2006 15:38 78.352 regperf.exe
09.07.2006 14:26 398 jupdate-1.5.0_07-b03.log
09.07.2006 14:01 0 h323log.txt
09.07.2006 13:53 2.272 w95inf16.dll
09.07.2006 13:53 4.608 w95inf32.dll
09.07.2006 13:50 25.065 wmpscheme.xml
09.07.2006 13:49 2.206 wpa.dbl
09.07.2006 13:46 40.128 perfc009.dat
09.07.2006 13:46 311.740 perfh009.dat
09.07.2006 13:46 48.354 perfc007.dat
09.07.2006 13:46 316.924 perfh007.dat
09.07.2006 13:46 723.744 PerfStringBackup.INI
09.07.2006 13:11 90.296 FNTCACHE.DAT
09.07.2006 13:10 261 $winnt$.inf
09.07.2006 13:07 2.951 CONFIG.NT
09.07.2006 13:06 488 WindowsLogon.manifest
09.07.2006 13:06 488 logonui.exe.manifest
09.07.2006 13:06 749 cdplayer.exe.manifest
09.07.2006 13:06 749 wuaucpl.cpl.manifest
09.07.2006 13:06 749 ncpa.cpl.manifest
09.07.2006 13:06 749 sapi.cpl.manifest
09.07.2006 13:06 749 nwc.cpl.manifest
09.07.2006 13:03 21.740 emptyregdb.dat

Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\DOKUME~1\Benni\LOKALE~1\Temp

09.07.2006 20:02 4.980 temp.frE8C1
09.07.2006 19:51 76.288 temp.frF7C1
2 Datei(en) 81.268 Bytes
0 Verzeichnis(se), 8.226.353.152 Bytes frei

Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\WINDOWS

09.07.2006 20:12 0 0.log
09.07.2006 20:11 2.048 bootstat.dat
09.07.2006 20:09 3.086 SchedLgU.Txt
09.07.2006 18:53 182.714 setupact.log
09.07.2006 18:26 2.783 mozver.dat
09.07.2006 17:38 50 wiaservc.log
09.07.2006 17:38 159 wiadebug.log
09.07.2006 17:31 300.130 setupapi.log
09.07.2006 14:44 0 nsreg.dat
09.07.2006 14:42 1.122 CMMPLAY.INI
09.07.2006 14:41 22 CMAURACK.INI
09.07.2006 14:40 4.333 mixerdef.ini
09.07.2006 14:38 40 CMCDPLAY.INI
09.07.2006 14:35 371 CMISETUP.INI
09.07.2006 14:10 152.463 DirectX.log
09.07.2006 14:05 488 win.ini
09.07.2006 14:00 0 Sti_Trace.log
09.07.2006 13:57 1.348 regopt.log
09.07.2006 13:57 231 system.ini
09.07.2006 13:56 0 setuperr.log
09.07.2006 13:50 829 OEWABLog.txt
09.07.2006 13:49 727.464 setuplog.txt
09.07.2006 13:11 8.192 REGLOCS.OLD
09.07.2006 13:10 46.358 iis6.log
09.07.2006 13:10 7.866 ntdtcsetup.log
09.07.2006 13:10 15.728 comsetup.log
09.07.2006 13:10 10.190 tsoc.log
09.07.2006 13:10 1.315 tabletoc.log
09.07.2006 13:10 4.326 imsins.log
09.07.2006 13:07 0 control.ini
09.07.2006 13:07 299.552 WMSysPrx.prx
09.07.2006 13:07 4.161 ODBCINST.INI
09.07.2006 13:06 280 Windows Update.log
09.07.2006 13:06 749 WindowsShell.Manifest
09.07.2006 13:04 870 msgsocm.log
09.07.2006 13:04 1.065 ocmsn.log
09.07.2006 13:04 15.505 ocgen.log
09.07.2006 13:04 11.537 FaxSetup.log
09.07.2006 13:04 1.060 sessmgr.setup.log
09.07.2006 13:04 2.477 netfxocm.log
09.07.2006 13:03 36 vb.ini
09.07.2006 13:03 37 vbaddin.ini
09.07.2006 13:03 128 DtcInstall.log
09.07.2006 13:01 9.830 msmqinst.log

Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\

09.07.2006 20:19 0 sys.txt
09.07.2006 20:19 4.243 system.txt
09.07.2006 20:19 341 systemtemp.txt
09.07.2006 20:19 92.086 system32.txt
09.07.2006 20:11 805.306.368 pagefile.sys
09.07.2006 20:10 3.924 bootex.log
09.07.2006 17:11 6.052 avenger.txt
7 Datei(en) 805.413.014 Bytes
0 Verzeichnis(se), 8.226.332.672 Bytes frei

zusaetzlich:
Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\WINDOWS\Downloaded Program Files

25.06.2003 19:00 541 ca.pub
09.07.2006 17:23 44.404 daas.log
17.01.2006 17:11 580.663 daas_s.dll
03.02.2006 11:20 188.416 fsauc.dll
16.06.2006 15:31 181.856 fscax.dll
15.06.2006 10:19 483 fscax.inf
07.02.2006 17:30 576 kavwebscan.inf
22.06.2006 11:41 5.032 swflash.inf
08.12.2005 17:06 109.568 UWAS5_0001_N57M0812NetInstaller.exe
9 Datei(en) 1.111.539 Bytes
0 Verzeichnis(se), 8.226.136.064 Bytes frei
Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\Dokumente und Einstellungen\Benni\Lokale Einstellungen\Temp

09.07.2006 20:14 <DIR> .
09.07.2006 20:14 <DIR> ..
09.07.2006 20:02 4.980 temp.frE8C1
09.07.2006 19:51 76.288 temp.frF7C1
2 Datei(en) 81.268 Bytes
2 Verzeichnis(se), 8.226.131.968 Bytes frei
Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\Programme

Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\WINDOWS\Temp

09.07.2006 20:12 <DIR> .
09.07.2006 20:12 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 8.226.131.968 Bytes frei
Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\Temp

09.07.2006 20:12 <DIR> .
09.07.2006 20:12 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 8.226.131.968 Bytes frei
Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\Programme

09.07.2006 19:57 <DIR> .
09.07.2006 19:57 <DIR> ..
09.07.2006 14:07 <DIR> ASUS
09.07.2006 14:10 <DIR> ASUSTeK
09.07.2006 13:03 <DIR> ComPlus Applications
09.07.2006 15:41 <DIR> Cowabanga
09.07.2006 15:28 <DIR> Creative
09.07.2006 15:48 <DIR> Gemeinsame Dateien
09.07.2006 18:12 <DIR> Grisoft
09.07.2006 13:06 <DIR> Internet Explorer
09.07.2006 14:26 <DIR> Java
09.07.2006 13:03 <DIR> Messenger
09.07.2006 13:07 <DIR> microsoft frontpage
09.07.2006 13:05 <DIR> Movie Maker
09.07.2006 13:03 <DIR> MSN
09.07.2006 13:02 <DIR> MSN Gaming Zone
09.07.2006 13:04 <DIR> NetMeeting
09.07.2006 13:03 <DIR> Online Services
09.07.2006 13:06 <DIR> Online-Dienste
09.07.2006 13:04 <DIR> Outlook Express
09.07.2006 20:00 <DIR> SpyQuake2.com
09.07.2006 14:05 <DIR> Windows Media Player
09.07.2006 13:02 <DIR> Windows NT
09.07.2006 15:53 <DIR> WinRAR
09.07.2006 13:07 <DIR> xerox
0 Datei(en) 0 Bytes
25 Verzeichnis(se), 8.226.131.968 Bytes frei
Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\Dokumente und Einstellungen\Benni\Anwendungsdaten

09.07.2006 18:13 <DIR> AVG7
09.07.2006 14:27 <DIR> ICQLite
09.07.2006 13:50 <DIR> Identities
09.07.2006 15:44 <DIR> InterVideo
09.07.2006 18:04 <DIR> Lavasoft
09.07.2006 14:45 <DIR> Macromedia
09.07.2006 14:44 <DIR> Mozilla
09.07.2006 18:52 <DIR> uTorrent
0 Datei(en) 0 Bytes
8 Verzeichnis(se), 8.226.131.968 Bytes frei
Volume in Laufwerk F: hat keine Bezeichnung.
Volumeseriennummer: A8B5-2EA5

Verzeichnis von F:\Programme\Gemeinsame Dateien

09.07.2006 15:48 <DIR> .
09.07.2006 15:48 <DIR> ..
09.07.2006 13:04 <DIR> Dienste
09.07.2006 15:28 <DIR> InstallShield
09.07.2006 15:29 <DIR> InterVideo
09.07.2006 14:26 <DIR> Java
09.07.2006 13:50 <DIR> Microsoft Shared
09.07.2006 13:04 <DIR> MSSoap
09.07.2006 13:57 <DIR> ODBC
09.07.2006 13:57 <DIR> SpeechEngines
09.07.2006 13:04 <DIR> System
09.07.2006 15:38 <DIR> {A8B52EA5-07D0-1031-0124-030315050031}
0 Datei(en) 0 Bytes
12 Verzeichnis(se), 8.226.127.872 Bytes frei

1.
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als neu.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die neu.bat doppelt klicken--> kopiere den Text, der erscheint

cd\
dir "F:\Programme\SpyQuake2.com" >>files.txt
dir "F:\Programme\Cowabanga" >>files.txt
notepad files.txt

2.
Download Registry Search by Bobbi Flekman
http://virus-protect.org/artikel/tools/regsearch.html
und doppelklicken, um zu starten. in: "Enter search strings" (reinschreiben oder reinkopieren)

SpyQuake2

in edit und klicke "Ok".
Notepad wird sich oeffnen -- kopiere den Text ab und poste ihn.

3.
Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein:

registry keys to delete:

HKEY_LOCAL_MACHINE\SOFTWARE\ClickSpring
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ToolBar888

Files to delete:

F:\WINDOWS\system32\stdole3.tlb
F:\WINDOWS\system32\simpole.tlb
F:\WINDOWS\system32\ot.ico
F:\WINDOWS\system32\ts.ico
F:\WINDOWS\system32\atmclk.exe
F:\WINDOWS\system32\mljjkij.dll
F:\WINDOWS\system32\regperf.exe
F:\WINDOWS\System32\zlara.dll
F:\WINDOWS\SYSTEM32\winccf32.dll
F:\WINDOWS\nsreg.dat
F:\WINDOWS\Downloaded Program Files\UWAS5_0001_N57M0812NetInstaller.exe
F:\WINDOWS\Downloaded Program Files\daas.log
F:\WINDOWS\Downloaded Program Files\daas_s.dll
F:\Dokumente und Einstellungen\Benni\Lokale Einstellungen\Temp\ temp.frE8C1
F:\Dokumente und Einstellungen\Benni\Lokale Einstellungen\Temp\temp.frF7C1
F:\Programme\Cowabanga\Cowabanga.exe

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

**
poste den report, der erscheint (vom Avenger)


4.
smitfraud.fix genau nach Anweisungen abarbeiten
http://virus-protect.org/artikel/tools/ ... utfix.html
poste den report von Option 1 und 2


5.
öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

O2 - BHO: (no name) - {5f4c3d09-b3b9-4f88-aa82-31332fee1c08} - F:\WINDOWS\System32\hp100.tmp
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - F:\WINDOWS\System32\mljjkij.dll
O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - F:\Programme\ToolBar888\MyToolBar.dll (file missing)
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - F:\Programme\ToolBar888\MyToolBar.dll (file missing)
O20 - Winlogon Notify: mljjkij - F:\WINDOWS\SYSTEM32\mljjkij.dll
O20 - Winlogon Notify: winccf32 - F:\WINDOWS\SYSTEM32\winccf32.dll
O21 - SSODL: furnariidae - {89e4aaba-3b21-49b3-b922-8ca35193c68e} - F:\WINDOWS\System32\zlara.dll

PC neustarten

6.
loesche..desinstalliere:

F:\Programme\SpyQuake2.com
F:\Programme\Cowabanga

7.
scanne mit ewido und poste den scanreport
http://virus-protect.org/ewido.html

mein rechner wollte gestern gar nichts mehr machen, aus diesem grund habe ich ihn formatiert, und windows neu installiert, ich werde dann wohl von vorne anfagen müssen, oder ??

Roguescan fix:
http://www.martijnc.be/tools/roguescanfix.exe

kuemmert sich auch um die neue SQ2 VAriante . Smitrem und Ewido sind fast nicht noetig mit diesem Tool.