Hi,
lade Dir mal Spysweeper in der free-Version runter und lasse es laufen.
Er sollte die look2me-Verseuchung erledigen.
Anschließend noch ein scan mit der Testversion von ewido.
Dann LSP-Fix runterladen und laufen lassen.
Dann die Ergebnisse der beiden ersten Programme und ein neues Logfile posten.
cacatoa

Danke für die Antwort, hab Spysweeper schon durchlaufen lassen, jetzt werd ich noch Ewido installieren und LSP-Fix! Danke nochmal werd die Logs später posten

So alle Tests durchlaufen lassen...Spysweeper findet keine Schädlinge mehr bis auf Ewido! Anbei die Logs (Leider ist die Log von Spysweeper nicht dabei, hab diese gestern gelöscht,sorry)

---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 17:52:04, 02.11.2005
+ Report-Checksumme: F3331AF9

+ Scanergebnis:

C:\WINDOWS\system32\dGdx9_25.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\dnjo0113e.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\dqrgsnap.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\dsnhupnp.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\fmntext.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\fxntsub.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\gpr6l39s1.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\ivircl.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\jrj0251mg.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\jtnu0759e.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\k6lqlg3516.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\khdhela3.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\ktlsl7371.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\kzdkyr.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\l0l6la3s1d.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\mbjet40.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\mei.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\mfl_qic.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\nxrscs.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\ohecnv32.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\PXIKey.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\rnpwsx.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\srssetup.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\stc_os.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\vkhelper.dll -> Spyware.Look2Me : Gesäubert mit Backup


::Report Ende


Logfile of HijackThis v1.99.1
Scan saved at 18:05:35, on 02.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Advanced Registry Doctor\RegManServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\******\Desktop\HijackThis1991.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Registry Management Service (RegManServ) - Unknown owner - C:\Programme\Advanced Registry Doctor\RegManServ.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Also ich denk, es passt wieder alles?!!

Jepp, paßt wieder. Leere noch den Quarantäne-Ordner von ewido.
cacatoa

Bleibt nur noch zu sagen Hurra!!!
Werd den Ordner noch löschen....

Ich bedanke mich für die Hilfe!!