nd die Totem Shared\Uninstall0002\upd.exe brachte kein Ergebnis.

Aber sie war vorhanden? Scanne sie noch mal bei www.virustotal.com
Dürfte wahrscheinlich das sein http://startup.iamnotageek.com/srch-Uninstall****.html

O23 - Service: System Startup Service (SvcProc) - Unknown owner - c:\windows\SvcProc.exe

Diesen Dienst solltest du manuell beenden (start-> Ausführen-> services.msc -> Eingabetaste-> System Startup Service (SvcProc) auswählen und Starttyp auf "DEaktiviert" stellen.) und dann mit HjT löschen (Misc tool section-> Delete a NT-Service on reboot...), oder am besten gleich den entsprechenden Remover verwenden.

Ich hab inzwischen alles gefixt, was Chris14 geschrieben hatte.
@Haui: Hab den Einwand mit dem manuell löschen erst zu spät gesehen.

Habe die upd.exe nochmal gescannt mit virus total: konnte aber auch keinen vrus finden.

nzdd.dll war OK, hat aber den Zugriff verweigert als ich vorher löschen wollte.
dajdun.dll konnte ich nicht finden, wurde vielleicht schon durch das fixen gelöscht?

Nail.exe ist ein Trojaner:

AntiVir
Keine Viren gefunden
ArcaVir
Trojan.Nail.A23 gefunden
Avast
Win32:Adan-141 gefunden
AVG Antivirus
Agent.CZ gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Trojan.Nail gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
W32/Nail.C-tr gefunden
Kaspersky Anti-Virus
not-a-virus:AdWare.BetterInternet.r gefunden
NOD32
Win32/Adware.BetterInternet application gefunden
Norman Virus Control
W32/Agent.GAR gefunden
UNA
Keine Viren gefunden
VBA32

AdWare.BetterInternet.r gefunden



Die nail.exe läßt sich aber nicht löschen, dh.
taucht dann immer wieder auf.

Hoffe ihr schaut nochmal rein.

Versuche es bitte mal mit dem o.g. Remover.

Bezüglich Nail sollte der Link helfen:
http://forum.hijackthis.de/showthread.php?t=3172

@Haui45
Die userinit.exe habe auch. Bin nur irgenwie irritiert gewesen, da sie unter F2 gestartet wurde. Unter F2 war ja auch die nail.exe.
Lag da etwas daneben, aber lieber mal eine Datei mehr zu Jotti.

Das Remover hat glaub ich funktioniert.
Ich hab danach nochmal das System mit dem Panda Active Scan gescannt.
Der hat noch einige Adwares gefunden:
Kann ich die files alle einfach löschen?




Incident Status Location

Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdAlt.exe
Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdShift.dll
Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdCtl.exe
Adware:adware/wupd No disinfected C:\WINDOWS\SYSTEM32\ide21201.vxd
Adware:adware/toprebates No disinfected C:\TEMP\WebRebates_Auto_InstallSilent_Euro.exe
Adware:adware/ipinsight No disinfected C:\WINDOWS\INF\alchem.inf
Adware:adware/twain-tech No disinfected C:\WINDOWS\INF\twaintec.inf
Adware:adware/blazefind No disinfected C:\WINDOWS\Key2.txt
Adware:adware/wintools No disinfected C:\WINDOWS\UnstSA2.exe
Adware:adware/transponder No disinfected C:\WINDOWS\abiuninst.htm
Spyware:spyware/istbar No disinfected C:\PROGRAMME\GEMEINSAME DATEIEN\Totem Shared
Adware:adware/downloadware No disinfected Windows Registry
Dialer:dialer.bjp No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\ARCHIVIOSEX.NET
Dialer:dialer.akd No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\SGRUNT.BIZ
Adware:adware/ncase No disinfected Windows Registry
Adware:Adware/WurldMedia No disinfected C:\WINDOWS\system32\winbpupd.exe
Adware:Adware/IPInsight No disinfected C:\WINDOWS\inf\alchem.inf
Adware:Adware/Twain-Tech No disinfected C:\WINDOWS\inf\twaintec.inf
Adware:Adware/WUpd No disinfected C:\WINDOWS\Downloaded Program Files\ActiveX.inf
Adware:Adware/WinTools No disinfected C:\WINDOWS\Key2.txt
Adware:Adware/BlazeFind No disinfected C:\WINDOWS\UnstSA2.exe
Adware:Adware/Twain-Tech No disinfected C:\WINDOWS\twaintec.dll
Spyware:Spyware/ISTBar No disinfected C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-745b3fec.zip[InstallerApplet.class]
Adware:Adware/MyWay No disinfected C:\Programme\Audiogalaxy Satellite\ui.dll
Adware:Adware/WurldMedia No disinfected C:\Programme\HijackThis\backups\backup-20050826-170319-321.dll
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP1\A0000003.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP1\A0000062.exe
Spyware:Spyware/BetterInet No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP2\A0000081.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP2\A0000092.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP2\A0000100.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000123.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000130.exe
Adware:Adware/WurldMedia No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000136.dll
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000150.exe
Spyware:Spyware/BetterInet No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000151.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000168.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000171.exe
Spyware:Spyware/BetterInet No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000172.exe
Adware:Adware/WUpd No disinfected C:\Program Files\Windows SyncroAd\CComm.dll
Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdShift.dll
Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdAlt.exe
Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdCtl.exe
Adware:Adware/WUpd No disinfected C:\Temp\WinAdCtlInstPack.exe
Adware:Adware/TopRebates No disinfected C:\Temp\WebRebates_Auto_InstallSilent_Euro.exe
Spyware:Spyware/BetterInet No disinfected C:\Temp\lc.exe
Dialerialer.Gen No disinfected C:\Download Programs\firefoxupdates\radiofox[rix-10068,1,layer11].exe
Dialerialer.Gen No disinfected C:\Download Programs\firefoxupdates\radiofox[rix-10068,1,layer11]-1.exe

Also der Reihe nach:
1. Wenn Du mit Analog/ISDN-Modem ins Netz gehst, die
Dialerialer.Gen No disinfected C:\Download Programs\firefoxupdates\radiofox[rix-10068,1,layer11].exe
Dialerialer.Gen No disinfected C:\Download Programs\firefoxupdates\radiofox[rix-10068,1,layer11]-1.exe
auf Diskette sichern. Wenn nicht gilt Pkt. 2.
2. Alles löschen.
3. Systemwiederherstellung abschalten und PC herunterfahren.
4. PC hochfahren, Systemwiederherstellung wieder einschalten.
5. Nochmals scannen.

@ felix1 have die beiden dialer Porgramme gelöscht,
wie du es bechrieben hast.
und nochmal das System gescannt:

Wie soll ich mit dem Rest verfahren?


Incident Status Location

Adware:adware/wupd No disinfected C:\WINDOWS\SYSTEM32\ide21201.vxd
Adware:adware/toprebates No disinfected C:\TEMP\WebRebates_Auto_InstallSilent_Euro.exe
Adware:adware/ipinsight No disinfected C:\WINDOWS\INF\alchem.inf
Adware:adware/twain-tech No disinfected C:\WINDOWS\INF\twaintec.inf
Adware:adware/blazefind No disinfected C:\WINDOWS\Key2.txt
Adware:adware/wintools No disinfected C:\WINDOWS\UnstSA2.exe
Adware:adware/transponder No disinfected C:\WINDOWS\abiuninst.htm
Adware:adware/downloadware No disinfected Windows Registry
Dialer:dialer.bjp No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\ARCHIVIOSEX.NET
Dialer:dialer.akd No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\SGRUNT.BIZ
Adware:adware/ncase No disinfected Windows Registry
Adware:Adware/WurldMedia No disinfected C:\WINDOWS\system32\winbpupd.exe
Adware:Adware/IPInsight No disinfected C:\WINDOWS\inf\alchem.inf
Adware:Adware/Twain-Tech No disinfected C:\WINDOWS\inf\twaintec.inf
Adware:Adware/WUpd No disinfected C:\WINDOWS\Downloaded Program Files\ActiveX.inf
Adware:Adware/WinTools No disinfected C:\WINDOWS\Key2.txt
Adware:Adware/BlazeFind No disinfected C:\WINDOWS\UnstSA2.exe
Adware:Adware/Twain-Tech No disinfected C:\WINDOWS\twaintec.dll
Spyware:Spyware/ISTBar No disinfected C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-745b3fec.zip[InstallerApplet.class]
Adware:Adware/MyWay No disinfected C:\Programme\Audiogalaxy Satellite\ui.dll
Adware:Adware/WurldMedia No disinfected C:\Programme\HijackThis\backups\backup-20050826-170319-321.dll
Adware:Adware/WUpd No disinfected C:\Program Files\Windows SyncroAd\CComm.dll
Adware:Adware/WUpd No disinfected C:\Temp\WinAdCtlInstPack.exe
Adware:Adware/TopRebates No disinfected C:\Temp\WebRebates_Auto_InstallSilent_Euro.exe
Spyware:Spyware/BetterInet No disinfected C:\Temp\lc.exe