Hallo,
Ich habe ein Problem und zwar taucht alle 30-60 min. eine fehlermeldung von AntiVir die wie folgt lautet: In der Datei 'G:\temp\sta1...2...3...4.exe usw. wurde ein Virus oder ein unerwünschtes Programm 'TR/Dldr.Swizzor.Gen' gefunden.

Ich hoffe mir kann jemand helfen.
Ich habe auch schon HijackThis heruntergeladen und zeige euch hier gleich die Log-Datei:
MFG Vielen Dank im Voraus.

C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\HiJackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [scr base dart build] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rulelessscrbase\List Poke.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [64 info] C:\DOKUME~1\ADMINI~1\ANWEND~1\REALSA~1\title comp hole.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe

Hallo.

1.) Dein Hijacklog ist nicht vollständig, poste es nochmal und achte darauf das auch der Kopf des Logs mit kopiert wird.

2.) Außerdem kannst du gleich das hier abarbeiten:

Entfernung Swizzor.A

* Als erstes folgende Anleitung gut durchlesen und Schritt für Schritt abarbeiten
-> Anleitung Swizzor.A

* Dann die entsprechenden Einträge fixen, relevant sind bei dir folgende:

O4 - HKLM\..\Run: [scr base dart build] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rulelessscrbase\List Poke.exe
O4 - HKCU\..\Run: [64 info] C:\DOKUME~1\ADMINI~1\ANWEND~1\REALSA~1\title comp hole.exe

* Poste im Anschluss nochmal ein neues Hijacklog.

Gruß
Sunny

hi,KASPERSKY INTERNET SECURITY 6.0 v6.0.2.614 tötet ihn!!!! Ich hatte Win32.Obfuscated und Swizzor. Jetzt nicht mehr!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Gruss

Zitat von cyna

hi,KASPERSKY INTERNET SECURITY 6.0 v6.0.2.614 tötet ihn!!!! Ich hatte Win32.Obfuscated und Swizzor. Jetzt nicht mehr!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Gruss

Sinnspruch:

Jede Software ist nur so gut, wie der, der sie bedient!

(Aus GUA´s Buch: Alles wird gut, obwohl man nie weiß, wozu es gut sein wird...)

Warum eröffnest du nicht einen eigenen Beitrag???

Gruß
Sunny