C:\WINDOWS.0\System32 das sieht unnormal aus ...
Normal ist C:\Windows\System32 ...

Hoffe die anderen kennen sich besser damit aus als ich Oo

"WINDOWS.0" könnte daran liegen, dass ich den Computer schlampig neu aufgesetzt hab. Reste des alten OS noch drauf. Sonst sieht das Logfile normal aus?

@stronach
Hin und wieder bewegt sich die Maus ohne mein Zutun, und das...sagen wir mal...beunruhigt mich etwas

Da müssen alle Sirenen heulen.
Scanne dein system mit erst mal mitescan
Escan anleitung

chaosman

@ chaosman:
Meine Glocken klingeln auch laut genug, keine Sorge...
Hier mein Escan Log:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Dec 11 22:12:15 2005 => System found infected with edonkey2000 Spyware/Adware ({320154bb-d666-48f6-990e-172b32954620})! Action taken: No Action Taken.
Sun Dec 11 22:12:15 2005 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken.
Sun Dec 11 22:12:18 2005 => System found infected with redv Spyware/Adware (insthelp.dll)! Action taken: No Action Taken.
Sun Dec 11 22:12:24 2005 => System found infected with redv Spyware/Adware (insthelp.dll)! Action taken: No Action Taken.
Sun Dec 11 22:12:24 2005 => System found infected with clientman Spyware/Adware (firstrun.log)! Action taken: No Action Taken.
Sun Dec 11 22:15:16 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Dec 11 22:12:16 2005 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\limewire !!!
Sun Dec 11 22:12:16 2005 => Offending Key found: HKLM\Software\magnet\handlers\limewire !!!
Sun Dec 11 22:12:16 2005 => Offending Key found: HKLM\Software\edonkey2000 !!!
Sun Dec 11 22:12:17 2005 => Offending Key found: HKLM\Software\gnu !!!
Sun Dec 11 22:12:17 2005 => Offending Key found: HKLM\Software\limewire !!!
Sun Dec 11 22:12:17 2005 => Offending Key found: HKCU\Software\gnu !!!
Sun Dec 11 22:12:17 2005 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\edonkey2000 !!!
Sun Dec 11 22:12:17 2005 => Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\edonkey2000 !!!
Sun Dec 11 22:12:18 2005 => Offending Folder found: C:\Programme\limewire
Sun Dec 11 22:12:18 2005 => Offending file found: C:\DOKUME~1\****\LOKALE~1\Temp\insthelp.dll
Sun Dec 11 22:12:23 2005 => Offending Folder found: C:\Dokumente und Einstellungen\****\Startmenü\programme\limewire
Sun Dec 11 22:12:23 2005 => Offending Folder found: C:\Dokumente und Einstellungen\****\Startmenü\Programme\limewire
Sun Dec 11 22:12:24 2005 => Offending file found: C:\Dokumente und Einstellungen\****\Lokale Einstellungen\temp\insthelp.dll
Sun Dec 11 22:12:24 2005 => Offending file found: C:\Dokumente und Einstellungen\****\Lokale Einstellungen\temp\outlook logging\firstrun.log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Dec 11 22:15:16 2005 => Total Virus(es) Found: 16
Sun Dec 11 22:15:16 2005 => Total Errors: 81
Sun Dec 11 22:15:16 2005 => Time Elapsed: 00:03:40
Sun Dec 11 22:15:16 2005 => Total Objects Scanned: 25938
Sun Dec 11 22:11:20 2005 => Virus Database Date: 2005/12/02
Sun Dec 11 22:15:16 2005 => Virus Database Date: 2005/12/02
Sun Dec 11 22:15:50 2005 => Virus Database Date: 2005/12/02
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~


Kannst Du etwas anfangen damit?

Hab jetzt mit escan mal ein LOG gepostet, s.o. Wie kann ich weiter vorgehen, bzw, welche Remove Software soll ich verwenden. Bitte um Hilfe...