Hallo erstmal an alle.
Ich habe seit ein paar Tagen Smitfraud auf meinem PC, wodurch ich nun Spyaxe und mehrere andere Probleme am PC habe. Außerdem meldet sich mein Virenscanner immer mit einigen Dateien am Anfang.
Ich habe mich mal ein bisschen hier durchgelesen und auch mal ein hijackthis-logfile erstellt. Ich hoffe ihr könnt mir damit helfen:

Logfile of HijackThis v1.99.1
Scan saved at 15:29:54, on 29.12.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\Explorer.exe
G:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
G:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
G:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
G:\WINDOWS\System32\nvsvc32.exe
G:\WINDOWS\system32\pctspk.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\System32\wuauclt.exe
G:\WINDOWS\System32\kernels64.exe
G:\WINDOWS\inet20001\winlogon.exe
G:\WINDOWS\System32\nvctrl.exe
G:\WINDOWS\soundman.exe
G:\WINDOWS\mHotkey.exe
G:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
G:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
G:\Programme\Java\jre1.5.0_04\bin\jusched.exe
G:\Programme\Creative\Shared Files\CAMTRAY.EXE
G:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
G:\Programme\iTunes\iTunesHelper.exe
G:\Programme\QuickTime\qttask.exe
G:\WINDOWS\m00.exe
G:\WINDOWS\System32\ctfmon.exe
G:\Programme\Spybot - Search & Destroy\TeaTimer.exe
G:\Programme\Microtek\ScanWizard 5\ScannerFinder.exe
G:\Programme\iPod\bin\iPodService.exe
G:\WINDOWS\System32\devldr32.exe
G:\Programme\Internet Explorer\iexplore.exe
G:\Programme\ICQLite\ICQLite.exe
G:\WINDOWS\System32\mssearchnet.exe
G:\Programme\SpyAxe\spyaxe.exe
G:\Programme\SpyAxe\spyaxe.exe
G:\WINDOWS\inet20001\mm4.exe
G:\Programme\Microsoft Office\Office10\WINWORD.EXE
G:\Programme\Internet Explorer\iexplore.exe
G:\Programme\Internet Explorer\iexplore.exe
G:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
F2 - REG:system.ini: Shell=Explorer.exe G:\WINDOWS\System32\kernels64.exe
F3 - REG:win.ini: run=G:\WINDOWS\inet20001\winlogon.exe
O2 - BHO: HomepageBHO - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - G:\WINDOWS\System32\hp6A66.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [AVG7_CC] G:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] G:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] G:\Programme\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [TkBellExe] "G:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "G:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "G:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ixproxy] G:\WINDOWS\m00.exe
O4 - HKLM\..\Run: [xp_system] G:\WINDOWS\inet20001\winlogon.exe
O4 - HKLM\..\Run: [System] G:\WINDOWS\System32\kernels64.exe
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ixproxy] G:\WINDOWS\m00.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] G:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [xp_system] G:\WINDOWS\inet20001\winlogon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] G:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = G:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Microtek Scanner Finder.lnk = G:\Programme\Microtek\ScanWizard 5\ScannerFinder.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - G:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - G:\WINDOWS\web\related.htm
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/113af948e1613d238205/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124987619670
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - G:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - G:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - G:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - G:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - G:\WINDOWS\system32\pctspk.exe

Würde mich sehr über eure Hilfe freuen, ohne euch bin ich nämlich aufgeschmissen...

Servus!
Lass´ mal folgende Dateien

G:\WINDOWS\m00.exe
G:\WINDOWS\System32\kernels64.exe

bei http://virusscan.jotti.org/de und/oder http://www.virustotal.com/flash/index_en.html prüfen und poste das Ergebnis anschließend hier. Falls Du bei Jotti eine Fehlermeldung (0 bytes ...) bekommst, beende den zur Datei gehörenden Prozess und/oder deaktiviere temporär Deine Personal FireWall.
Sollte beides nichts bringen, kopiere die Dateien in ein anderes Verzeichnis, benenne sie um und versuche es damit. Zum Auffinden versteckter Dateien nutze den link in meiner Signatur. Achte bei den angegebenen Dateinamen auf die genaue Schreibweise und den exakten Pfad!
stupormundi

so, hab ich gemacht:
m00.exe :
BitDefender Generic.Malware.SMdld.651F1906 gefunden (mögliche Variante)
Dr.Web DLOADER.Trojan gefunden (mögliche Variante)
VBA32 Malware.Agent.54 (paranoid heuristics) gefunden (mögliche Variante)

sophos appears to be a zip-bomb
Mcafee New Malware.b


das andere suche ich gerade... ansonsten wird mri von meinem virenscanner immer fast der ganze windows/inet20001 ordner als virus angezeigt

die andere datei:
Antivirus Version Update Result
AntiVir 6.33.0.70 12.29.2005 TR/Dldr.Small.agq.4
Avast 4.6.695.0 12.28.2005 no virus found
AVG 718 12.29.2005 no virus found
Avira 6.33.0.70 12.29.2005 TR/Dldr.Small.agq.4
BitDefender 7.2 12.29.2005 Dropped:Generic.Malware.SY.8106CB7F
CAT-QuickHeal 8.00 12.29.2005 (Suspicious) - DNAScan
ClamAV devel-20051123 12.29.2005 no virus found
DrWeb 4.33 12.29.2005 Trojan.DownLoader.2489
eTrust-Iris 7.1.194.0 12.29.2005 no virus found
eTrust-Vet 12.4.1.0 12.29.2005 Win32/Vxidl!generic
Ewido 3.5 12.29.2005 Downloader.Tibs.ai
Fortinet 2.54.0.0 12.29.2005 suspicious
F-Prot 3.16c 12.29.2005 could be infected with an unknown virus
Ikarus 0.2.59.0 12.29.2005 Trojan-Downloader.Win32.Tibs.M
Kaspersky 4.0.2.24 12.29.2005 Trojan-Downloader.Win32.Tibs.ai
McAfee 4661 12.28.2005 BackDoor-AZV
NOD32v2 1.1343 12.28.2005 probably a variant of Win32/TrojanDownloader.Small.APD
Norman 5.70.10 12.29.2005 no virus found
Panda 9.0.0.4 12.28.2005 Adware/Adsmart
Sophos 4.01.0 12.29.2005 no virus found
Symantec 8.0 12.29.2005 no virus found
TheHacker 5.9.1.064 12.29.2005 W32/SdBot(2).worm.gen
UNA 1.83 12.28.2005 no virus found
VBA32 3.10.5 12.28.2005 MalwareScope.Downloader.Small.1


AntiVir Trojan/Dldr.Small.agq.4 gefunden
ArcaVir Trojan.Downloader.Tibs.Ai gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Dropped:Generic.Malware.SY.8106CB7F gefunden (mögliche Variante)
ClamAV Keine Viren gefunden
Dr.Web Trojan.DownLoader.2489 gefunden
F-Prot Antivirus unknown virus gefunden (mögliche Variante)
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Trojan-Downloader.Win32.Tibs.ai gefunden
NOD32 probably a variant of Win32/TrojanDownloader.Small.APD gefunden (mögliche Variante)
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 MalwareScope.Downloader.Small.1 gefunden

Hallo Jonni,
die vorne angegebenen Namen der Scanner haben alle eine Definitionsliste aus der du ersehen kannst was die angemeckerten Probleme tun können.Suche dir die jeweiligen Homepages und stelle fest was es damit auf sich hat.Wenn deine Probleme als "Backdoortrojaner" ausgegeben werden,weißt du was du zu tun hast,oder ?
irrlicht