Hallo, seit einigen Tagen, um genauer zu sein, seit dem ich edonkey ausprobiert habe spielt mein rechner (windows xp) verrückt.
Mein Norton Internet security professional (firewall und antivirus) lassen sich nicht mehr öffnen, Seiten wie z.B web.de kann ich mich nicht mehr einloggen und auch meine Links in der Statusleiste im Explorer haben eine andere Reihenfolge. Sys´temwiederherstellung funktioniert auch nicht mehr.
Ich habe escan laufen lassen und bekommen folgendes Ergebniss:

File C:\Programme\NewDotNet\newdotnet6_38.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\Programme\Toolbar\toolbar.dll infected by "not-a-virus:AdWare.WebSearch.o" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\msvsres.dll infected by "Trojan.Win32.Urbin.a" Virus. Action Taken: No Action Taken.

Gibt es eine Möglichkleit diese Änderungen zu fixen ohnen das ich alles neu aufsetzen muß?
Für jede Hilfe bin ich sehr dankbar

Charly22

Hallo,
lade LSPFix herunter.
Deinstalliere (falls vorhanden) unter Systemsteuerung-> Software "New.Net/Newdotnet" (o.ä.) und "Toolbar" (o.ä.).
Führe LSPFix aus, falls du Probleme hast ins Netz zu kommen.

Poste ein HijackThis Logfile:
kurze Beschreibung
ausführliche Beschreibung.


Poste bitte folgendes aus der mwav.log (steht ganz am Ende):

Total Number of Files Scanned:
Total Number of Virus(es) Found:
Total Number of Disinfected Files:
Total Number of Files Renamed:
Total Number of Deleted Files:
Total Number of Errors:
Time Elapsed:

Anbei Datei hijackthis.log

und Auszug aus mwav.log

Wed Feb 16 16:58:38 2005 => ***** Scanning complete. *****
Wed Feb 16 16:58:38 2005 => Total Files Scanned: 4388
Wed Feb 16 16:58:38 2005 => Total Virus(es) Found: 3
Wed Feb 16 16:58:38 2005 => Total Disinfected Files: 0
Wed Feb 16 16:58:38 2005 => Total Files Renamed: 0
Wed Feb 16 16:58:38 2005 => Total Deleted Files: 0
Wed Feb 16 16:58:38 2005 => Total Errors: 0
Wed Feb 16 16:58:38 2005 => Time Elapsed: 00:01:49
Wed Feb 16 16:58:38 2005 => Virus Database Date: 2005/02/14
Wed Feb 16 16:58:38 2005 => Virus Database Count: 118236

Anbei Datei hijackthis.log

Nicht wirklich

Total Files Scanned: 4388

Du hast eScan falsch ausgeführt. => Scanne dein System erneut mit eScan und halte dich diesmal bitte genau an die Anleitung ("all local drives" muss aktiviert sein)

Sorry, hier nochmal die Datei hijackthis.txt

Das wird ja immer schlimmer. Ich habe jetzt escan richtig laufen lassen und das Ergebnis ist schlimmer als vorher angenommen

File C:\Programme\NewDotNet\newdotnet6_38.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\Programme\Toolbar\toolbar.dll infected by "not-a-virus:AdWare.WebSearch.o" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\msvsres.dll infected by "Trojan.Win32.Urbin.a" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TwainTech1.zip infected by "Password-protected-EXE" Virus. Action Taken: No Action Taken.
File C:\downloads\TerraCAMUSB_VXD_1.88.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Program Files\TerraCAM\UnTerra.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\NewDotNet\newdotnet6_38.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\Programme\Pinnacle\Studio 8\OEM\hfx46studiosilent.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\System Volume Information\_restore{4B3C2B70-D81F-4475-A29F-AA7CF176A979}\RP4\A0000085.dll infected by "Trojan-Downloader.Win32.Small.se" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{4B3C2B70-D81F-4475-A29F-AA7CF176A979}\RP4\A0000086.dll infected by "Trojan.Win32.StartPage.qs" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{4B3C2B70-D81F-4475-A29F-AA7CF176A979}\RP4\A0000087.dll infected by "Trojan.Win32.StartPage.qs" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\videox.dll infected by "not-a-virus:AdWare.BHO.RedHotNet.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\msvsres.dll infected by "Trojan.Win32.Urbin.a" Virus. Action Taken: No Action Taken.
File D:\System Volume Information\_restore{4B3C2B70-D81F-4475-A29F-AA7CF176A979}\RP4\A0000089.exe infected by "not-a-virus:Porn-Dialer.Win32.Generic" Virus. Action Taken: No Action Taken.
File D:\Tools\Pinnacle Studio 8\HollywoodFX\hfx46studiosilent.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Auszug aus mwav.log
Wed Feb 16 20:13:58 2005 => ***** Scanning complete. *****

Wed Feb 16 20:13:58 2005 => Total Files Scanned: 92485
Wed Feb 16 20:13:58 2005 => Total Virus(es) Found: 15
Wed Feb 16 20:13:58 2005 => Total Disinfected Files: 0
Wed Feb 16 20:13:58 2005 => Total Files Renamed: 0
Wed Feb 16 20:13:58 2005 => Total Deleted Files: 0
Wed Feb 16 20:13:58 2005 => Total Errors: 146
Wed Feb 16 20:13:58 2005 => Time Elapsed: 01:23:38
Wed Feb 16 20:13:58 2005 => Virus Database Date: 2005/02/14
Wed Feb 16 20:13:58 2005 => Virus Database Count: 118236

Wed Feb 16 20:13:58 2005 => Scan Completed.

Poste das Logfile bitte mittels copy&paste.