Hi,
drängler werden nicht gern gesehen, weder im Thread noch per PM! Wenn sie sich dann auch noch nicht an die Hinweise halten, die groß und in rot bei jedem Threaderstellung erscheinen:

Bitte beachten !
wenn Ihr ein HijackThis Log-File oder die eScan - Virus Log Information postet, dann achtet bitte in Euren und unserem Interesse darauf, daß Ihr die gegebenen Hinweise in den Anleitungen dementsprechend umsetzt!
Speziell bei HJT Log-Files sollten 1) aktive Links und 2) persönliche Informationen editiert werden.

Vielen Dank an die Regulars, die uns bei dieser Aktion unterstützen

1) Beispiel:
http://www.domain.de/ in
h**p://www.domain.de oder
w*w.domain.de

2) Beispiel:
C:\Dokumente und Einstellungen\Hans Mustermann\Eigene Dateien\Downloads\hijackthis\HijackThis.exe
ändern in
C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\hijackthis\HijackThis.exe

Dann vergeht einem eben die Lust zu antworten.


In deinem Log sehe ich nur einen merkwürdigen Eintrag:

O2 - BHO: (no name) - {FC933A4E-81CF-41E4-BF6B-88371F674A95} - C:\WINDOWS\system32\shimgvwd.dll

Lass diese Datei mal bei virustotal auswerten und poste das Ergebnis hier. Achte darauf, dass sowohl der Name der Datei, ihre Größe, Hash und MD5 dabei sind und erst übernehmen wenn status:finished erscheint.

da hattest du ein sehr gutes auge

hier das ergebnis:

Antivirus Version Last Update Result:

AhnLab-V3 2007.7.14.0 2007.07.16 no virus found
AntiVir 7.4.0.42 2007.07.16 ADSPY/Stud.A.43
Authentium 4.93.8 2007.07.13 no virus found
Avast 4.7.997.0 2007.07.16 Win32:Trojano-3384
AVG 7.5.0.476 2007.07.15 Adware Generic2.AMI
BitDefender 7.2 2007.07.16 Adware.Stud.Y
CAT-QuickHeal 9.00 2007.07.16 no virus found
ClamAV devel-20070416 2007.07.16 Trojan.BHO-83
DrWeb 4.33 2007.07.16 no virus found
eSafe 7.0.15.0 2007.07.10 no virus found
eTrust-Vet 30.8.3787 2007.07.16 no virus found
Ewido 4.0 2007.07.14 Adware.Stud
FileAdvisor 1 2007.07.16 no virus found
Fortinet 2.91.0.0 2007.07.16 no virus found
F-Prot 4.3.2.48 2007.07.13 W32/Adware.KBB
Ikarus T3.1.1.8 2007.07.16 not-a-virus:AdWare.Win32.Stud.d
Kaspersky 4.0.2.24 2007.07.16 not-a-virus:AdWare.Win32.Stud.a
McAfee 5074 2007.07.13 no virus found
Microsoft 1.2704 2007.07.16 no virus found
NOD32v2 2400 2007.07.16 a variant of Win32/Adware.BHO.AA
Norman 5.80.02 2007.07.16 W32/Stud.AE
Panda 9.0.0.4 2007.07.16 no virus found
Sophos 4.19.0 2007.07.16 no virus found
Sunbelt 2.2.907.0 2007.07.14 no virus found
Symantec 10 2007.07.16 Adware.Webprefix
TheHacker 6.1.6.147 2007.07.16 Adware/Stud.a
VBA32 3.12.0.2 2007.07.16 suspected of Trojan-Downloader.Agent.49
VirusBuster 4.3.23:9 2007.07.15 no virus found
Webwasher-Gateway 6.0.1 2007.07.16 Ad-Spyware.Stud.A.43

Aditional information
File size: 13642 bytes
MD5: 21269e3d1cac56ecc475659863ad34a5
SHA1: a5dabd63c9c80bcb23f20ae0a15b7fddf876074d
packers: UPX
packers: UPX
packers: UPX
packers: UPX

Kann ich die Datei jetzt einfach ausm Windows ordner rauslöschen ohne das weiter probs auftreten?

Die Datei einfach im abgesicherten Modus löschen und dann ebenfalls im abgesicherten Modus diesen Eintrag bei HijackThis fixen:

O2 - BHO: (no name) - {FC933A4E-81CF-41E4-BF6B-88371F674A95} - C:\WINDOWS\system32\shimgvwd.dll

Lass mal noch nen eScan durchlaufen um zu sehen, ob noch mehr am Start ist:
eScan(Die find.bat einfach per rechtsklick und "speichern unter" runterladen, in 12. den Teil mit der find.zip ignorieren und gleich bei der find.bat weitermachen.)

Ansonsten würde ich auf Hardwaredeffekt oder Überhitzung tippen.

lg myrtille

EDIT ICh bin dann jetzt wieder weg. Vllt bin ich später noch mal online