hallo

hab ein problem.

wenn ich mit meinem mozilla firefox im netz surfe, öffnet sich na ca 5 minuten regelmäßig irgendeine seite. und das alle paar minuten. das ist nervig, ich weiss nicht wie ich dies unterbinden kann. bitte helft mir.

hier schon mal mein hijackthis.file.

Logfile of HijackThis v1.99.1
Scan saved at 19:41:03, on 12.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\hijack\HijackThis.exe

O2 - BHO: MSEvents Object - {FC148228-87E1-4D00-AC06-58DCAA52A4D1} - C:\WINDOWS\System32\mllmj.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3736AF97-87AD-4723-AD95-3C87D5AE2671}: NameServer = 212.114.152.1 212.114.153.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3736AF97-87AD-4723-AD95-3C87D5AE2671}: NameServer = 212.114.152.1 212.114.153.1
O20 - Winlogon Notify: MediaContentIndex - C:\WINDOWS\system32\ir40l5hm1.dll
O20 - Winlogon Notify: mllmj - C:\WINDOWS\System32\mllmj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\devldr.exe (file missing)

@stengelhardt
dein problem ist hier:
C:\WINDOWS\System32\mllmj.dll

lasse diese datei hier überprüfen
jotti und poste die ergebnisse

chaosman

Datei: mllmj.dll
Status:
INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme:
-

AntiVir
Keine Viren gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Trojan.Virtumod gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Adware/Virtumundo gefunden
Kaspersky Anti-Virus
not-a-virus:AdWare.Win32.Virtumonde.q gefunden
NOD32
Win32/Adware.Virtumonde.O application gefunden
Norman Virus Control
W32/Virtumonde.X gefunden
UNA
Adware.Virtumonde gefunden
VBA32
Keine Viren gefunden

des is die statistik die unten am bildschirm steht:

Scanner Name der Malware
AntiVir Trojan/PSW.Mulin.B
ArcaVir Trojan.Psw.Mulin.B
Avast Win32:Trojan-Gen. {Delphi}
AVG Antivirus PSW.Mulin.B
BitDefender Trojan.Pws.Mulin.B
ClamAV X
Dr.Web Trojan.PWS.Mu
F-Prot Antivirus X
Fortinet W32/Mulin.B-pws
Kaspersky Anti-Virus Trojan-PSW.Win32.Mulin.b
NOD32 X
Norman Virus Control X
UNA Trojan.PSW.Win32.Mulin
VBA32 Trojan-PSW.Win32.Mulin.b

bitte um hilfe

Arbeite mal folgendes ab:

http://www.bleepingcomputer.com/forums/topic18610.html