Hallo, kann mir jemand helfen?

Seit einiger Zeit hat sich mein Browser merkwürdig verhalten. Er trägt Seiten in meine Favoritenliste, die nie eingetragen wurden oder er hat bereits eingetragene verdoppelt. Wenn ich auf eine andere Seite wechseln will, aktualisiert er die bestehende und er sagt mir ich hätte eine Nachricht bekommen, obwohl das nicht stimmt. Hinzu kommt doppelte abfrage von Benutzernamen und Passwort beim einloggen (ist bisher einmal vorgekommen) und plötzliche veränderung des Layouts einer Seite (ich bin mir zwar nicht sicher, ob das mit was auch immer auf meinem Rechner ist zu tun hat, aber ich kann mir beim besten Willen nicht vorstellen, warum jemand das Layout einer Webseite für nur ein paar Minuten verändern sollte). Vor ein paar Tagen dann, bin ich nicht mehr ins Internet gekommen, noch ließ sich der Router anpingen. Erst nachdem ich mit dem Router einen Neustart gemacht habe, funktionierte wieder alles. Ich hab dann AntiVir und Adaware im abgesicherten Modus laufen lassen, die haben aber nichts gefunden. Dann hab ich eScan scannen lassen, und der hat was gefunden und zwar das:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue May 17 20:54:10 2005 => File C:\DOKUME~1\USER\LOKALE~1\TEMPOR~1\Content.IE5\2PV0X4RM\installer_MARKETING2[1].cab infected by "Trojan-Downloader.Win32.Adload.e" Virus! Action Taken: No Action Taken.
Tue May 17 20:54:10 2005 => File C:\DOKUME~1\USER\LOKALE~1\TEMPOR~1\Content.IE5\2PV0X4RM\installer_MARKETING2[2].cab infected by "Trojan-Downloader.Win32.Adload.e" Virus! Action Taken: No Action Taken.
Tue May 17 21:12:21 2005 => File C:\DOKUME~1\USER\LOKALE~1\TEMPOR~1\Content.IE5\7Q87BLC1\uneIKC1L1ZzGQa2O4XlK[1].chm infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 21:12:21 2005 => File C:\DOKUME~1\USER\LOKALE~1\TEMPOR~1\Content.IE5\7Q87BLC1\uneIKC1L1ZzGQa2O4XlK[2].chm infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 21:35:02 2005 => File C:\DOKUME~1\USER\LOKALE~1\TEMPOR~1\Content.IE5\KF4Z01KF\Igce7_fLOnw4rtzAEhqk[1].chm infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 21:35:02 2005 => File C:\DOKUME~1\USER\LOKALE~1\TEMPOR~1\Content.IE5\KF4Z01KF\Igce7_fLOnw4rtzAEhqk[2].chm infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 21:35:02 2005 => File C:\DOKUME~1\USER\LOKALE~1\TEMPOR~1\Content.IE5\KF4Z01KF\Igce7_fLOnw4rtzAEhqk[3].chm infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 21:35:33 2005 => File C:\DOKUME~1\USER\LOKALE~1\TEMPOR~1\Content.IE5\KF4Z01KF\on-line[1].exe infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 21:51:23 2005 => File C:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2PV0X4RM\installer_MARKETING2[1].cab infected by "Trojan-Downloader.Win32.Adload.e" Virus! Action Taken: No Action Taken.
Tue May 17 21:51:23 2005 => File C:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2PV0X4RM\installer_MARKETING2[2].cab infected by "Trojan-Downloader.Win32.Adload.e" Virus! Action Taken: No Action Taken.
Tue May 17 22:08:47 2005 => File C:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7Q87BLC1\uneIKC1L1ZzGQa2O4XlK[1].chm infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 22:08:47 2005 => File C:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7Q87BLC1\uneIKC1L1ZzGQa2O4XlK[2].chm infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 22:31:05 2005 => File C:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KF4Z01KF\Igce7_fLOnw4rtzAEhqk[1].chm infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 22:31:05 2005 => File C:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KF4Z01KF\Igce7_fLOnw4rtzAEhqk[2].chm infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 22:31:05 2005 => File C:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KF4Z01KF\Igce7_fLOnw4rtzAEhqk[3].chm infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 22:31:36 2005 => File C:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KF4Z01KF\on-line[1].exe infected by "Trojan-Downloader.Win32.Small.amb" Virus! Action Taken: No Action Taken.
Tue May 17 22:41:43 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Tue May 17 23:26:32 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue May 17 21:30:37 2005 => File C:\DOKUME~1\USER\LOKALE~1\TEMPOR~1\Content.IE5\GLAZOHUR\hdplugin_1100_bundle43v5d41[1].cab tagged as "not-a-virus:AdWare.Gator.1101". Action Taken: No Action Taken.
Tue May 17 22:26:42 2005 => File C:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GLAZOHUR\hdplugin_1100_bundle43v5d41[1].cab tagged as "not-a-virus:AdWare.Gator.1101". Action Taken: No Action Taken.
Tue May 17 23:24:24 2005 => File F:\löschen\win98\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
Tue May 17 23:26:22 2005 => File F:\RECYCLER\S-1-5-21-1960408961-1957994488-1060284298-1003\Df19.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue May 17 23:26:32 2005 => Total Virus(es) Found: 20
Tue May 17 23:26:32 2005 => Total Errors: 52
Tue May 17 23:26:32 2005 => Time Elapsed: 02:38:57
Tue May 17 23:26:32 2005 => Total Objects Scanned: 178675
Tue May 17 20:46:34 2005 => Virus Database Date: 2005/05/16
Tue May 17 23:26:32 2005 => Virus Database Date: 2005/05/16
Tue May 17 23:30:58 2005 => Virus Database Date: 2005/05/16
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

und HijackThis ergab folgendes:

Logfile of HijackThis v1.99.1
Scan saved at 14:50:30, on 18.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Gemeinsame Dateien\Siemens\S7ubtoox\s7ubtstx.exe
F:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
F:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\MSI\PC Alert 4\PCAlert4.exe
D:\Programme\Gemeinsame Dateien\Siemens\Sqlany\dbsrv7.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
F:\Neuer Ordner\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [S7UB Start] "D:\Programme\Gemeinsame Dateien\Siemens\S7ubtoox\s7ubtstx.exe" -StartDB
O4 - HKLM\..\Run: [RemoteControl] "F:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: InterVideo WinCinema Manager.lnk = F:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Office XP\Office10\OSA.EXE
O4 - Global Startup: PC Alert 4.lnk = C:\Programme\MSI\PC Alert 4\PCAlert4.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\OFFICE~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe


Jetzt meine Frage. Kann ich meinen Rechner noch retten? Wenn ja, was genau muss ich tun. Und wenn nicht, kann ich wenigsten noch ein paar Daten retten? (Nicht von C:\)

Hallo Trafficjam,

Die Funde befinden sich allesamt in den "Temporary Internet Files". Leere den Ordner. (IExplorer-->Extras-->Allgemein-->Dateien löschen und Häckchen bei "Alle Offlineinhalte löschen").

dartus

P.S. UNBEDINGT DEIN SYSTEM AUF SP 2 UPDATEN!!