Hallo community!

Hab Probleme mit der Datei "TLBAssUI.exe".Kann sie weder löschen noch verändern.

Zuersteinmal poste ich mein log:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\DitExp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: (no name) - {0000607D-D204-42C7-8E46-216055BF9918} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DOMP Class - {4C1B116F-2860-46db-8E6C-B4BFC4DFD683} - C:\WINDOWS\ietlbass32.dll
O3 - Toolbar: SToolbar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\toolband.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Agent] C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {36AF14E3-8E6A-413E-A01F-360900AD6802} - http://www.medionshop.de (file missing) (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O13 - WWW. Prefix: http://ehttp.cc/?
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.de
O15 - Trusted IP range: 64.127.104.144
O15 - Trusted IP range: 64.127.104.144 (HKLM)
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) - Unknown - %ProgramFiles%\WinPcap\rpcapd.exe (file missing)
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe


So0,wer kann hieraus was lesen bzw. erkennen???
Was ist mit oben genannter Datei? mwav-virenscanner hat die Datei zwar erkannt,aber wie kann sie dann gelöscht werden???
Habe alles natürlich im abgesichertem Modus laufen lassen...


Danke schonmal für die Antworten und


Liebe Grüsse
sozialesAbseits

@sozialesAbseits
der hier
ist im system C:\WINDOWS\toolband.dll

poste doch mal folgendes
Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
chaosman

Also:

Von eScan wurde gefunden:

C:\WINDOWS\TLBAssUI.exe infected by "Trojan.Win32.StartPage.ig"

Bin schon ein paar mal hier im Forum auf diesen Schädling gestoßen,wie soll ich nun vorgehen?



Grüsse
sozialesAbseits

Kann mir keiner weiterhelfen???

@ sozialesAbseits

teile uns bitte das Gesamtergebnis des eScan mit, nicht nur eine Datei. Sieh Dir das Posting von chaosman von Gestern 13:17 an und halte Dich an seine Anweisung.

Teile uns mit: wieviel Viren auf Deinem Rechner gefunden wurden:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

Also:

Wed Jan 12 16:12:32 2005 => File C:\WINDOWS\TLBAssUI.exe infected by "Trojan.Win32.StartPage.ig" Virus. Action Taken: No Action Taken.

Wed Jan 12 16:12:25 2005 => File C:\WINDOWS\Temp\preInsMt.exe infected by "not-a-virus:AdWare.BiSpy.q" Virus. Action Taken: No Action Taken.

Mon Jan 10 02:35:10 2005 => File C:\WINDOWS\winini.exe infected by "Trojan-Dropper.Win32.Small.pb" Virus. Action Taken: No Action Taken.

Information\_restore{F46281DD-8EA4-4ECC-BE7B-60F8962ED634}\RP332\A0062534.EXE infected by "Trojan.Win32.Killav.du" Virus. Action Taken: No Action Taken.

Sun Jan 09 22:38:38 2005 => File C:\System Volume Information\_restore{F46281DD-8EA4-4ECC-BE7B-60F8962ED634}\RP326\A0062230.exe infected by "TrojanDownloader.Win32.Small.vl" Virus. Action Taken: No Action Taken.

Files\Content.IE5\0PQ3KPUJ\whta[1].txt infected by "Trojan-Downloader.VBS.Phel.a" Virus. Action Taken: No Action Taken

Files\Content.IE5\0PQ3KPUJ\fetchtlbt[1].cgi infected by "Trojan-Dropper.Win32.Small.pb" Virus. Action Taken: No Action Taken.

Files\Content.IE5\0PQ3KPUJ\cnt1[1].html infected by "Exploit.VBS.Phel.a" Virus. Action Taken: No Action Taken.

Thu Sep 09 15:06:10 2004 => File C:\WINDOWS\Temp\mxTarget.cab infected by "Trojan.Win32.KeyHost.e" Virus. Action Taken: File Deleted.

Thu Sep 09 14:45:52 2004 => File C:\temp\Installer2.exe infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: File Deleted.

Thu Sep 09 14:43:11 2004 => File C:\System Volume Information\_restore{F46281DD-8EA4-4ECC-BE7B-60F8962ED634}\RP252\A0054506.exe infected by "TrojanDownloader.Win32.Agent.ae" Virus. Action Taken: File Deleted.

Information\_restore{F46281DD-8EA4-4ECC-BE7B-60F8962ED634}\RP252\A0054485.exe infected by "Backdoor.Agent.ay" Virus. Action Taken: File Renamed.

Thu Sep 09 14:10:40 2004 => File C:\Dokumente und Einstellungen\Philip Kurz\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4PQR4P2J\popup3[1].html infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed.

Wed Jan 12 16:28:27 2005 => ***** Scanning complete. *****

Wed Jan 12 16:28:27 2005 => Total Files Scanned: 71998
Wed Jan 12 16:28:27 2005 => Total Virus(es) Found: 4
Wed Jan 12 16:28:27 2005 => Total Disinfected Files: 0
Wed Jan 12 16:28:27 2005 => Total Files Renamed: 0
Wed Jan 12 16:28:27 2005 => Total Deleted Files: 0
Wed Jan 12 16:28:27 2005 => Total Errors: 472