Logfile of HijackThis v1.99.0
Scan saved at 15:30:56, on 19.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\System32\RunDll32.exe
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
E:\Programme\AVPersonal\AVGNT.EXE
E:\Spy Substract\SpySub.exe
E:\Programme\Internet Explorer\IEXPLORE.EXE
E:\hijackthis\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
O2 - BHO: (no name) - {835C293C-6567-4880-9FD2-FE457DA44FC1} - E:\WINDOWS\System32\mscd.dll (file missing)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [taskopen.exe] taskopen.exe
O4 - HKLM\..\Run: [AVGCtrl] E:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\RunOnce: [qappsrvc32.exe] qappsrvc32.exe
O4 - HKCU\..\Run: [SpyKiller] E:\Programme\SpyKiller\spykiller.exe /startup
O4 - HKCU\..\Run: [BestPopUpKiller] E:\Programme\BestPopUpKiller\BestPopupKiller.exe /startup
O4 - Global Startup: SpySubtract.lnk = E:\Spy Substract\SpySub.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - E:\Programme\Paragon\Last Minute Gebot\plmg.exe (HKCU)
O9 - Extra 'Tools' menuitem: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - E:\Programme\Paragon\Last Minute Gebot\plmg.exe (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{B581EBDD-9C2A-4F3E-A010-C638BBB96862}: NameServer = 192.168.123.254
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - E:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - E:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - E:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - E:\WINDOWS\system32\ZoneLabs\vsmon.exe

Dieser Eintrag will einfach nicht weg:

O2 - BHO: (no name) - {835C293C-6567-4880-9FD2-FE457DA44FC1} - E:\WINDOWS\System32\mscd.dll (file missing)

Er ist mit nem Trojaner verbunden, den ich in System32 gefunden hab. "mscd.dll" heißt die Datei. Hab sie net direkt löschen können, sondern mit AantiVir ins Quarantäneverzeichnis getan und später gelöscht.

Hab auch mit Ad Aware noch andere Trojaner gelöscht, die aber mir weiter keine Probleme bereiten und beseitigt sind. Jetzt wäre da meine Frage mit was hab ich es da zu tun und wie krieg ich den Eintrag weg?

Verstehe nicht, warum sich dies nicht fixen lässt.

Zumal es die Datei gar nicht mehr gibt.

Versuch nochmal dies zu fixen:

O2 - BHO: (no name) - {835C293C-6567-4880-9FD2-FE457DA44FC1} - E:\WINDOWS\System32\mscd.dll (file missing)
O4 - HKLM\..\Run: [taskopen.exe] taskopen.exe
O4 - HKLM\..\RunOnce: [qappsrvc32.exe] qappsrvc32.exe


Wurde von eScan noch was gefunden?
http://www.trojaner-board.de/42731-escan-anleitung.html

Tja, auch die beiden andren Einträge, die du aufgeführt hast sind nicht wegzukriegen. Wenn ich sie fixe stehen sie noch da. das seltsame ist aber, dass sie trotzdem im Backup auftauchen. Pro Fix ein Eintrag mehr. Bei dem 02 BHO Eintrag kommt immer die Nachricht, dass ich alle IE Fenster und auch Windows Explorer Fenster schließen soll, bevor ich lösche, auch wenn ich dies schon getan habe...

Und mit eScan hab ich leider nichts gefunden.

edit:

ich habe was interessantes gefunden: HKEY_USERS\S-1-5-21-1220945662-1708537768-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\

Und zwar sind in diesem Ordner "Domains" ganz ganz viele weitere Ordner mit jeweils einem Eintrag enthalten. Die Titel dieser vielen Ordner haben fast alle irgendwelche unseriösen Namen.
Meine Frage jetzt? Könnten das Einträge von nem Antispyprog. wie z.B. SpywareBlaster sein um das Aufrufen solcher Sites zu verhindern oder sind das alles Malwareeinträge, die ich löschen sollte?

@ Samtailor

Öffne nochmals die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

Danke Cid. Hat sich aber schon erledigt. War eigene Dummheit. Ich hatte leider net alle infected-Dateien mit der Killbox gelöscht.
Und die Einträge, die net weg gingen war genauso dumm von mir. Im Abgesicherten Modus hats natürlich hingehaun!