Hallo,

ich schlage mich schon eine Weile mit diesem Problem rum und wäre froh über Hilfe. Manchmal meldet Avira den Virus HTML/Click.Agent.C, zu dem ich leider keine weiteren Infos im Netz gefunden habe. Das passiert immer dann, wenn ich entweder Firefox schließe oder "Private Daten löschen" betätige. Die beanstandete Datei sitzt im Firefox-Cache (unter Lokale Einstellungen/Anwendungsdaten). Ich kann sie löschen, aber nach einiger Zeit (ein paar Tagen) passiert das wieder. Ist aber immer derselbe Wurm/Virus/Trojaner, weshalb ich nicht glaube, dass ich mich immer wieder neu infiziere. Bin auch eigentlich nicht auf problematischen Webseiten unterwegs. Habe schon mehrere Online-Virenscanner und natürlich Avira versucht (nix gefunden) und scanne/immunisiere auch regelmäßig mit Spybot S&D.

Ich hatte schon mal so ein ähnliches Problem auf einem anderen Rechner. Dort hatte sich ein Virus als Systemprozess getarnt, den ich mit Hilfe von HJT daran erkannt habe, dass er im falschen Verzeichnis saß. Auch der wurde von den Virenprogs nicht erkannt; dass etwas nicht stimmt, habe ich daran gemerkt, dass immer wieder Dateien im Windows-Temp auftauchten, die von den Virenprogs gemeldet wurden.

Also, hier mein HJT-Logfile. Ich habe zwei IP-Adressen ausge-x-t. Laut dem HJT-Online-Logfilechecker soll ich den Eintrag löschen, wenn mir die IPs unbekannt sind, aber laut Whois gehören die meinem Provider.

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Bitte stelle noch einmal den genauen Pfad des Fundes von Antivir rein.
Wenn du den 017 Eintrag schon überprüft hast, geht das mit der Editierung in Ordnung.

Aus Deinem Log kann man leider nichts erkennen, das soll aber nichts heissen. Bereinige mit diesem Programm Deinen Temp-Ordner und den Cache Deines Browsers: Downloads von shTools.de
Vorsorglich nochmals Papierkorb leeren.

Bitte führe anschliessend einen e-scan nach dieser Anleitung durch (Kann bis zwei Stunden dauern) und poste das Ergebnis dieses scans mit der "find-bat" (In der Anleitung enthalten) :
http://www.trojaner-board.de/38066-e...ightymarc.html

EDIT: Bitte trotzdem das Ergebnis posten, auch wenn Du schon mehrere Onlinescanner ausprobiert hast