so alles ist gewollt bis auf die 2:

c:\windows\system32\kodbjyn.exe

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

beide exen installieren sich nach dem löschen neu! Habe auch reboot delete versucht keine wirkung und mehrere programme ebenfalls! der kodbjyn ist sogar so nett und verpasst sich nach jedem löschen einen neuen namen da heist er z.B. einfach mal ccnvoym oder awlosdx odersowas

Bitte helfen!!

Hier die gesamte log:
Logfile of HijackThis v1.99.1
Scan saved at 04:55:29, on 27.07.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Mixer.exe
D:\progris\WINPAT~1\winpatrol.exe
C:\Programme\QuickTime\qttask.exe
D:\Games\HF2\Steam.exe
D:\Progris\Xfire\Xfire.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
D:\Progris\Winrar\WinRAR.exe
C:\WINDOWS\regedit.exe
C:\DOKUME~1\Falco\LOKALE~1\Temp\Rar$EX00.484\KillBox.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\dwwin.exe
D:\Progris\Winrar\WinRAR.exe
c:\windows\system32\kodbjyn.exe
C:\Dokumente und Einstellungen\Falco\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ICQ Lite] D:\Progris\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [WinPatrol] d:\progris\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [lbaaqfo] c:\windows\system32\kodbjyn.exe r
O4 - HKCU\..\Run: [Steam] D:\Games\HF2\\Steam.exe -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Progris\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Xfire.lnk = D:\Progris\Xfire\Xfire.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Progris\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Progris\ICQLite\ICQLite.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c1.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Hallo Deathunter,

schau hier:
http://forum.hijackthis.de/showthread.php?t=3172

Fixe auch diesen Eintrag:
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://h..p://static.windupdates.com.../bridge-c1.cab

WICHTIG! Update Dein System auf SP 2 und alle weiteren Sicherheitsupdates!
Download oder CD bestellen (Lieferzeit ca. eine Woche).

Benutze zukünftig zum Surfen einen sicheren Browser .
Hier findest Du noch Lesenswertes, insbesondere die “12 Punkte.” zur Systemabsicherung.

dartus