Auch mich hat dieses Problem ereilt.. und nun erhoffe auch ich mir hier hilfe. hab schon ein bissl was angelesen, und hab mal hier die HJ File gepostet.

Logfile of HijackThis v1.99.0
Scan saved at 17:28:48, on 01.02.05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\F-SECURE\COMMON\FSMA32.EXE
C:\PROGRAMME\F-SECURE\COMMON\FSAA.EXE
C:\PROGRAMME\F-SECURE\COMMON\FSMB32.EXE
C:\PROGRAMME\F-SECURE\COMMON\FCH32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\F-SECURE\COMMON\FNRB32.EXE
C:\PROGRAMME\F-SECURE\COMMON\FAMEH32.EXE
C:\PROGRAMME\F-SECURE\COMMON\FSGK32.EXE
C:\PROGRAMME\F-SECURE\COMMON\FIH32.EXE
C:\PROGRAMME\F-SECURE\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\F-SECURE\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE
C:\PROGRAMME\WINAMP\WINAMPA.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
D:\HEWLETT PACKARD\DIGITAL IMAGING\UNLOAD\HPQCMON.EXE
D:\HEWLETT PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE
C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBINST.EXE
D:\HEWLETT PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\GMT\GMT.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBSRV.EXE
C:\UNZIPPED\HIJACKTHIS199[1]\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.findthewebsiteyouneed.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL
O2 - BHO: (no name) - {E4FC0701-72A6-11D9-9F79-00803FD4E7E5} - C:\WINDOWS\SYSTEM\OPOMKB.DLL
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [P2P NETWORKING] C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE /AUTOSTART
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [CamMonitor] D:\Hewlett Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Hewlett Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Hotbar] C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBINST.EXE /Upgrade
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\Programme\F-Secure\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [fsaa] C:\Programme\F-Secure\Common\fsaa.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O8 - Extra context menu item: Web Savings - file://C:\Programme\WebSavingsfromEbates\System\Temp\ebateswebsavings_script0.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing)
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing)
O9 - Extra 'Tools' menuitem: Translator - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O12 - Plugin for .ivr: C:\PROGRA~1\INTERN~1\PLUGINS\NPRVRT32.dll
O12 - Plugin for .pdf%5D: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTS...bilo/d/3d.html
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = Enterprise
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 217.5.113.240,194.25.2.129
O18 - Filter: text/html - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL
O18 - Filter: text/plain - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL


Ich muss ehrlich sagen versteh gar nix. Was ist nun zu tun? Muß ich mir auch escan runterladen? Und was heißt in diesem Zusammenhang "Fixe"?
Oder eben auch doch letztendlich ein neues System aufsetzen.. arbeite noch mit Win98, hab nen voll alten Rechner.

Hi,

fixen brauchen wir bei dir leider nix mehr,wegen dem hier und etlicher andere Malware http://www.sophos.de/virusinfo/analy...2forbotcq.html

Das bedeutet Format c: http://www.trojaner-board.de/showthread.php?t=12154

Geh genau so vor!

Gruss

Wirklich?? Ganz sicher letzte Chance? Das heißt dann aber auch dass alles was ich auf meine Festplate gespeichert habe verloren ist oder?

Ich denke ja mal das ich auch keine Dateien mehr wie z.B. Musik noch an andere Rechner weitergeben kann? Um z.B. so wenigstens diese zu erhalten...?

Was abernoch wichtig ist: bin mit anderen über ein Netzwerk verbunden: KANN ES PASSIERT sien, das sie auch betroffen sind???

Trotz der traurigen Nachricht viele lieben Dank schon mal... und naja bin ja selber schuld... wer nicht aufpasst...

@HerrKautz
wo siehst du da einen Forbot?

Jop da habe ich mich vertutet nix desto trotz:

O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE" müsste ein Agobot sein...

Man könnte einen escan machen aber ich denke das ist verschwendete Zeit bei dem System,oder bist du anderer Meinung?

O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE

Das dürfte "nur" Adware sein.
Ist zwar viel Müll drauf, aber nichts "extrem" gefährliches.