Kann ich die Keylogger bzw. Backdoor-Trojaner nicht deleten mit Avast? Weil sonst muss ich n Teil auf den USB Stick schmeissen.

Sind meine Mail Konten sehr gefaehrdet?

Zitat von Hello World-Programm

Kann ich die Keylogger bzw. Backdoor-Trojaner nicht deleten mit Avast? Weil sonst muss ich n Teil auf den USB Stick schmeissen

Nein geht nicht. Wie ich schon sagte ist das System völlig im Eimer, nix mit Löschen dieser Dateien, das wird nichts ändern.

Okey, dann danke ich dir sehr und formatiere kurz das Notebook, muss ich NTFS oder NTFS (Quick) nehmen? Ich nahm immer Quick da das andere immer bei 61% stecken blieb.

Quick sollte ausreichen.
Normal ist es aber nicht, dass beim normalen Formatieren der Rechner abstürzt. Könnte auf Festplattenprobleme deuten.
Achte unbedingt darauf, dass das SP2 offline eingespielt wird.

Zitat von cosinus

Achte unbedingt darauf, dass das SP2 offline eingespielt wird.

Das geht bei mir leider nicht, da die CD-Rom sehr alt ist und sie nur dsa SP 1 hat, und kenn auch niemanden in der Naehe, der SP 2 auf CD hat.

Wenn ich wieder On bin, poste ich noch n HijackThis File, dann kannst du gucken, ob eventuell noch was drauf waere, hoffe nicht.

CYA

Da muss es ne Möglichkeit geben, frag einen bekannten mit sauberem System, ob er das nich schnell auf CD brennen kann. Oder besorg dir ne Knoppix-CD und lad es da runter. Man, das SP2 gibtes seit fast drei Jahren, und du hast das nicht irgendwo auf CD? Kann doch nicht angehen...

Wenn ich wieder On bin, poste ich noch n HijackThis File, dann kannst du gucken, ob eventuell noch was drauf waere, hoffe nicht.

Wenn du richtig neu aufgesetzt hast, gibt es keinen Grund nochmal zu analysieren. Komm aber nicht auf die Idee, ohne das SP2 ins Internet zu gehen.

So, nach laengerer Installation des SP2s bin ich wieder im abgesicherten Modus drin -.- Mein I-Net geht nur im abgs. M. jetzt, kA warum, noch der Log:

Logfile of HijackThis v1.99.1
Scan saved at 13:00:10, on 06.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Opera\Opera.exe
C:\DOCUME~1\Kevin\LOCALS~1\Temp\Rar$EX00.204\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hispeed.ch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O4 - HKLM\..\Run: [Nex] C:\WINDOWS\System32\nex.exe
O4 - HKLM\..\Run: [Winamp Media] C:\WINDOWS\system32\qmedia.exe
O4 - HKLM\..\Run: [Windows Config System] config.exe
O4 - HKLM\..\Run: [Office Monitor Word Exel R] C:\WINDOWS\System32\svch.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CABLEC~1\SMARTB~1\DExec.exe 180000 C:\PROGRA~1\CABLEC~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [MotiveReportAgent] "C:\Program Files\Common Files\Motive\McciBootStrapper.exe" /url="-url=file://C:\Program Files\Common Files\Motive\ReportAgent.html" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\MotiveBrowser.exe" /hidden
O4 - HKLM\..\RunServices: [Windows Config System] config.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Winamp Media] C:\WINDOWS\system32\qmedia.exe
O4 - HKCU\..\Run: [Nex] C:\WINDOWS\System32\nex.exe
O4 - HKCU\..\Run: [Office Monitor Word Exel R] C:\WINDOWS\System32\svch.exe
O4 - Global Startup: cablecom assistant.lnk = C:\Program Files\Cablecom Assistant\bin\matcli.exe
O4 - Global Startup: icq.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe


PS: Wie kann man aus diesen Logs herauslesen was Abfall ist?