Hallo zusammen, (mein) System hat sich diverse Viren eingefangen. Momentan beschäftige ich mich mit dem TR/TCPParams.D.1 (C:\Dokumente und Einstellungen... \1.reg)
Hatte zuvor noch weitere, bei denen zwar keine Meldung mehr kommt, weil ich sie villeicht gelöscht habe. Sicher bin ich mir aber nicht.

W32/Parite.B.1 (C:\Dokumente und Einstellungen... \sna3.tmp)
WORM/Rbot.210944 (msns.exe und dlm.exe)

Systemwiederherstellung hab ich deaktivirt und im abgesicherten Modus ein Scan mit CounterSpy laufen lassen. Ergebnis 2
VX2.Transponder (C:\Windows\System32\o)
Rbot (C:\Windows\System32\bling.exe)

Hier mal die Log von Hijack

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/showpost.php?p=171957&postcount=1

danke
GUA
[/edit]

W32/Parite.B.1 (C:\Dokumente und Einstellungen... \sna3.tmp)
WORM/Rbot.210944 (msns.exe und dlm.exe)

Systemwiederherstellung hab ich deaktivirt und im abgesicherten Modus ein Scan mit CounterSpy laufen lassen. Ergebnis 2
VX2.Transponder (C:\Windows\System32\o)
Rbot (C:\Windows\System32\bling.exe)

Dein System ist kompromittiert und muss neu aufsetzt werden. http://www.trojaner-board.de/12154-a...sicherung.html
Der Rbot hat Backdoorfunktionen!

was heisst Backdoorfunktionen?

Wenns mein System wäre, hätte ich's schon lange neu aufgesetzt. Ist aber der PC meiner Frau. ö Frau vs. Update ö -> Was ist Update?

Hat sich dieses Wirwar im W-lan ausbreiten können?
Hab keine noch keine direktverbindung mit "komalimiertem" PC, oder so ähnliche hergestellt.

was heisst Backdoorfunktionen?

Heißt das Dritte uneingeschränkten Zugriff auf den PC haben, wenn eine Internetverbindung besteht. Die können ihrer Perversionen dann freien Lauf lassen.

Hat sich dieses Wirwar im W-lan ausbreiten können?

Keine Ahnung, wäre möglich. Nimm erstmal den kompromittierten PC sofort vom Netz. Setz ihn neu auf.
Beobachte, ob andere Rechner, die auch im Netzwerk bzw. WLAN waren, seltsame Verhaltensweisen zu Tage legen.