Hallo Zusammen,

ich habe seit geraumer Zeit Probleme mit einem Plagegeist. Wenn ich z.b.: Counterstrike spielen will und eine neue Map geladen wird bekomme ich automatisch ein Internet Explorer Pop Up Fenster oder auch nur wenn ich mal ein Windows Update mache mit dem IE sind meine neuen "Freunde" da. Entweder Winfixer oder Adultscout oder sowas oder so eine Casino Seite.
Ich habe schon die 2 bekannten Spyware entferner drüber laufen lassen leider brachte es keine Besserung
Hoffe mir kann einer Helfen wie ich den Mist wieder loswerde.

Grüße Stubenfliege

Logfile of HijackThis v1.99.1
Scan saved at 09:24:54, on 16.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nTrayFw.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
F:\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Anti-Blaxx 1.18\Anti-Blaxx.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\WINDOWS\ATKKBService.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe
C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe
C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe
C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SLEE11.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
c:\WinRAR\WinRAR.exe
G:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 222.122.4.205:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {B3143060-AA0B-A626-D2BA-452B3E791FA5} - C:\DOKUME~1\Andreas\ANWEND~1\MOVEFU~1\logointra.exe
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\\nTune.exe" clear
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nTrayFw] C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nTrayFw.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "F:\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Programme\Anti-Blaxx 1.18\Anti-Blaxx.exe
O4 - HKLM\..\Run: [MP3PARTBITSSLOW] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bib hide mp3 part\Long open.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [RemoteCenter] C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - HKCU\..\Run: [NBJ] "F:\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [Amen bleh] C:\DOKUME~1\Andreas\ANWEND~1\EXTRAS~1\bags face.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: WISO Bewerbung-Reminder.lnk = C:\Programme\WISO\Bewerbung 4.0\KCReminder.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://F:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://F:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://F:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://F:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://F:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://F:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://F:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://F:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120074255046
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - h**p://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: GFI LANguard N.S.S. 5.0 attendant service - Unknown owner - I:\GFI\LANguard Network Security Scanner 5.0\lnssatt.exe" -service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Steganos Live Encryption Engine 11 [Service] (SLEE_11_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE11.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

hallo,

arbeite mal bitte Dies puntk für punkt ab.
les es dir vorher bitte in ruhe durch.
wichtig:
sprache auf englisch lassen,sonst klappt es nicht..
teile zum schluss das ergebniss der find.bat hier mit

Hier mein Ergebniss:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Jan 16 10:12:38 2006 => File C:\DOKUME~1\Andreas\ANWEND~1\MOVEFU~1\logointra.exe infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus! Action Taken: No Action Taken.
Mon Jan 16 10:12:45 2006 => File c:\dokume~1\andreas\anwend~1\extras~1\bagsfa~1.exe infected by "Trojan-Downloader.Win32.Swizzor.co" Virus! Action Taken: No Action Taken.
Mon Jan 16 10:12:50 2006 => File C:\DOKUME~1\Andreas\ANWEND~1\MOVEFU~1\logointra.exe infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus! Action Taken: No Action Taken.
Mon Jan 16 10:12:57 2006 => File C:\DOKUME~1\Andreas\ANWEND~1\EXTRAS~1\BAGSFA~1.EXE infected by "Trojan-Downloader.Win32.Swizzor.co" Virus! Action Taken: No Action Taken.
Mon Jan 16 10:13:14 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken.
Mon Jan 16 10:13:22 2006 => System found infected with rapidblaster Spyware/Adware (install.html)! Action taken: No Action Taken.
Mon Jan 16 10:13:24 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.
Mon Jan 16 10:13:24 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.
Mon Jan 16 10:13:24 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.
Mon Jan 16 10:13:24 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.
Mon Jan 16 10:13:24 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.
Mon Jan 16 10:13:24 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.
Mon Jan 16 10:13:24 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.
Mon Jan 16 10:13:24 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.
Mon Jan 16 10:13:24 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.
Mon Jan 16 10:13:33 2006 => System found infected with startsurfing Spyware/Adware (config.dat)! Action taken: No Action Taken.
Mon Jan 16 10:13:35 2006 => System found infected with startsurfing Spyware/Adware (config.dat)! Action taken: No Action Taken.
Mon Jan 16 10:14:41 2006 => File C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Extra Seek\IdleEncSoft.exe infected by "Trojan-Downloader.Win32.Swizzor.cb" Virus! Action Taken: No Action Taken.
Mon Jan 16 10:14:55 2006 => File C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Movefunkroam\logointra.exe infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus! Action Taken: No Action Taken.
Mon Jan 16 10:28:39 2006 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*

Mon Jan 16 12:50:30 2006 => Total Disinfected Objects: 0

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Jan 16 10:13:15 2006 => Offending Key found: HKLM\Software\freshdevices !!!
Mon Jan 16 10:13:15 2006 => Offending Key found: HKCU\Software\freshdevices !!!
Mon Jan 16 10:13:15 2006 => Offending Key found: HKCU\Software\gnu !!!
Mon Jan 16 10:13:17 2006 => Offending Folder found: C:\WINDOWS\DOWNLO~1\conflict.1
Mon Jan 16 10:13:17 2006 => Offending Folder found: C:\Programme\freshdevices
Mon Jan 16 10:13:17 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\azureus\logs\save
Mon Jan 16 10:13:22 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Desktop\phpbb2\docs\install.html
Mon Jan 16 10:13:24 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Desktop\webdesign\orion_2\orion\stat_modules\admin_statistics\module.php
Mon Jan 16 10:13:24 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Desktop\webdesign\orion_2\orion\stat_modules\latest_topics\module.php
Mon Jan 16 10:13:24 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Desktop\webdesign\orion_2\orion\stat_modules\most_active_topics\module.php
Mon Jan 16 10:13:24 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Desktop\webdesign\orion_2\orion\stat_modules\most_viewed_topics\module.php
Mon Jan 16 10:13:24 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Desktop\webdesign\orion_2\orion\stat_modules\new_users_by_month\module.php
Mon Jan 16 10:13:24 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Desktop\webdesign\orion_2\orion\stat_modules\priv_msgs\module.php
Mon Jan 16 10:13:24 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Desktop\webdesign\orion_2\orion\stat_modules\top_attachments\module.php
Mon Jan 16 10:13:24 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Desktop\webdesign\orion_2\orion\stat_modules\top_posters\module.php
Mon Jan 16 10:13:24 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Desktop\webdesign\orion_2\orion\stat_modules\user_ranks\module.php
Mon Jan 16 10:13:32 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Andreas\Eigene Dateien\command & conquer generäle stunde null data\save
Mon Jan 16 10:13:33 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Eigene Dateien\stronghold 2\config.dat
Mon Jan 16 10:13:34 2006 => Offending Folder found: C:\Dokumente und Einstellungen\All Users\Dokumente\monolith productions\fear\save
Mon Jan 16 10:13:34 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Andreas\Eigene Dateien\command & conquer generäle stunde null data\save
Mon Jan 16 10:13:35 2006 => Offending file found: C:\Dokumente und Einstellungen\Andreas\Eigene Dateien\stronghold 2\config.dat
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Jan 16 12:50:30 2006 => Total Objects Scanned: 246979
Mon Jan 16 12:50:30 2006 => Total Critical Objects: 28
Mon Jan 16 12:50:30 2006 => Total Disinfected Objects: 0
Mon Jan 16 12:50:30 2006 => Total Deleted Objects: 0
Mon Jan 16 12:50:30 2006 => Total Errors: 144
Mon Jan 16 12:50:30 2006 => Time Elapsed: 02:38:01
Mon Jan 16 10:10:04 2006 => Virus Database Date: 1/13/2006
Mon Jan 16 10:11:59 2006 => Virus Database Date: 1/16/2006
Mon Jan 16 12:50:30 2006 => Virus Database Date: 1/16/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

hallo,

du hast Dieses feine teil drauf.
daher rate ich dir dein system nach anleitung in meiner signatur neuaufzusetzen.
gehe vor wie in der anleitung beschrieben,dann sollte dir sowas nicht wieder passieren.

Hallo,
neu aufsetzen ist zur Zeit einfach nicht drin bei mir!
Ich habe dafür absolut keine Zeit da ich gerade ständig am Pc was zu tun habe!
Gibt es keine Möglichkeit ihn anderst loszuwerden?

leider nein..

Bis auf das es nervt wie ich gesehen habe ist es ja vorerst nicht weiters schlimm oder?
Weil dann werde ich in nem Monat mein PC mal neuaufsetzen!

naja was heisst nerven..
das ding lädt halt selber sachen aus dem i-net down..
ich würd sopfort neuaufsetzen..
befolge die anleitung dazu und in ner stunde haste es hinter dir..
dann biste aber wieder sicher unterwegs..
ich rate dir auch als browser firefox und für e mails mozilla thunderbird..
meide den outlook express falls du ihn bisher benutzt hast?

Ich benutze schon immer nur Firefox und habe auch noch nie Outlook Express benutzt deswegen ist es mir auch ein Rätsel wieso der Internet Explorer Infiziert ist weil ich den nur benutze um auf den Router zu kommen oder bei Microsoft Updates runterzuladen!

Und über die Firewall habe ich den Internet Explorer gesperrt jetzt mal meinst das reicht dann mal aus für ne weile?

tja nun ist es zu spät..
da das kind ja schon im brunnen liegt..

Also Hörni,
eigentlich solltest du;Leuten die nicht hören wollen,immer raten neben ihren verseuchten PC den Personalausweis und eine Reisetasche mit dem Nötigsten für die U-Haft parat zu halten.Wenn ein SEK-Kommando deine Türe eintritt,macht es sich einfach gut wenn dein Ausweis für den Staatsanwalt gleich griffbereit liegt.Die Tasche deshalb vorher packen,weil in der Hektik mit Fußfesseln und Handschellen,die oberen Schrankregale so schwer zu erreichen sind.Eventuell die Nummer des Anwaltes deines Vertrauens griffbereit halten.Sollte dir der Staatsanwalt,Verbreitung von Kinderpornografie vorwerfen,muß dich jemand anwaltlich beraten.
Übrigens Stubenfliege,die haftanstalten sind voll mit Leuten die ihren PC im nächsten Monat neu aufsetzen wollten......
Irrlicht

Hallo,
also wenn ich mal kurz was sagen darf, ich bin der Meinung das man wegen dem Swizzor nicht neu aufsetzen muss, er gewährt weder dritten Zugang zum System, noch ist er besonders schwierig zu entfernen.


Grüße Wildone

Wildone kannst du mir erklären wie ich ihn losbekomme?

Und zu dir Irrlicht sorry ich verstehe deine Ironie einfach nicht!

Hallo,

lösche mittels Killbox on Reboot:

c:\dokume~1\andreas\anwend~1\extras~1\bagsfa~1.exe
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Extra Seek\IdleEncSoft.exe
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Movefunkroam \logointra.exe

Poste dannach bitte ein HJT File nach dieser Anleitung.

Gruß

Schrulli

Hallo,
du gehst in den abgesicherten Modus (F8 beim booten) und löschst folgende Ordner (vorher im Explorer unter Extras>>Ordneroptionen>>Ansicht Den Haken wegnehmen bei "Geschützte Systemdateien ausblenden") :
C:\DOKUME~1\Andreas\ANWEND~1\MOVEFU~1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bib hide mp3 part
C:\DOKUME~1\Andreas\ANWEND~1\EXTRAS~1

dann(immernoch im abgesicherten modus) folgende Einträge mit HijackThis fixen (Haken davor und auf "fix checked"):
O2 - BHO: (no name) - {B3143060-AA0B-A626-D2BA-452B3E791FA5} - C:\DOKUME~1\Andreas\ANWEND~1\MOVEFU~1\logointra.ex e
O4 - HKLM\..\Run: [MP3PARTBITSSLOW] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bib hide mp3 part\Long open.exe
O4 - HKCU\..\Run: [Amen bleh] C:\DOKUME~1\Andreas\ANWEND~1\EXTRAS~1\bags face.exe

dann neues HijackThis log posten und Bericht ob Popups noch kommen.


Grüße Wildone