Hallo liebe Forumsgemeinde,
Ich habe das problem wie der User auf diesem Link....

http://www.trojaner-board.de/32443-b...-denn-das.html

Ich weiß mittlerweile nicht mehr weiter, nachdem Ich Antivir, Spybot S&D und Ad-Aware habe durchlaufen lassen.
Ich bin ein totaler Anfänger und habe tierisch Angst, das das ein Phisher sein könnte ich habe eine LogFile erstellt und bräuchte jemanden der sie lesen und analysieren kann und ggf. Anweisungen zur Behebung meines Problems geben kann.

Danke im Voraus für eure Hilfe...

MFG Don_Hustentee


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:56:17, on 30.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
E:\Programme\Ad Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\3Com_DMI\3CDMINIC.EXE
D:\0190 Warner\AVGUARD.EXE
D:\0190 Warner\AVWUPSRV.EXE
C:\WINDOWS\System32\cisvc.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\fxssvc.exe
C:\PROGRA~1\GEMEIN~1\Stardock\SDMCP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Analog Devices\SoundMAX\smax4.exe
D:\0190 Warner\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
E:\Programme\Ad Aware\AAWTray.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\cidaemon.exe
D:\0190 Warner\AVSched32.EXE
C:\WINDOWS\explorer.exe
C:\PROGRA~1\Versatel\Versatel.exe
D:\Programme\Opera\Opera.exe
D:\Players\RealPlay.exe
S:\HiJackThis202.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Versatel
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\NILS\ICQToolbar\tbu3\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - E:\NILS\ICQToolbar\tbu3\toolbaru.dll
O2 - BHO: (no name) - {182B90A3-F372-438A-800C-6814B4DE417B} - C:\WINDOWS\system32\xxyxwxv.dll
O2 - BHO: (no name) - {5014C3A0-863E-4C44-BC07-D09A1D2D7DC3} - C:\WINDOWS\system32\gebyy.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {77A9460D-B8E3-4A27-B11F-DD3F95EA2847} - C:\WINDOWS\system32\alcdckmx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8020233F-200E-4AD9-AAF9-CCC2EE2260Cc} - C:\WINDOWS\system32\alcdckmx.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\NILS\ICQToolbar\tbu3\toolbaru.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [AVGCtrl] D:\0190 Warner\AVGNT.EXE /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ICQ Lite] "E:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [AAWTray] E:\Programme\Ad Aware\AAWTray.exe
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [AnyDVD] D:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ICQ] "E:\ICQLite\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [spyprodetector] C:\Programme\Spyware Process Detector\spydetector.exe TRAY
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\NILS\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\NILS\PartyPoker\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\NILS\PartyPoker\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQLite\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQLite\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {A593CD0C-A52A-4E1A-8635-CD61ED0D4DD3} - D:\Programme\xp-AntiSpy\sponsoring\sponsor.html (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {A593CD0C-A52A-4E1A-8635-CD61ED0D4DD3} - D:\Programme\xp-AntiSpy\sponsoring\sponsor.html (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/
O17 - HKLM\System\CCS\Services\Tcpip\..\{B4487804-1EC9-44AA-BB75-5934500A2791}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{C60D5B77-9D42-48C7-AA9A-8562FE34758F}: NameServer = 62.220.18.8 62.72.64.241
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: gebyy - C:\WINDOWS\system32\gebyy.dll
O20 - Winlogon Notify: xxyxwxv - C:\WINDOWS\SYSTEM32\xxyxwxv.dll
O23 - Service: 3Com DMI Agent (3ComDMIService) - 3Com Corporation - C:\WINDOWS\System32\3Com_DMI\3CDMINIC.EXE
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Programme\Ad Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\0190 Warner\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\0190 Warner\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

--
End of file - 10736 bytes

Hallo.

C:\WINDOWS\system32\xxyxwxv.dll
C:\WINDOWS\system32\gebyy.dll
C:\WINDOWS\system32\alcdckmx.dll

Werte bitte zuerst mal diese Dateien online bei Virustotal aus und poste ALLE Ergebnisse, inkl. Prüfsummen (md5, sha1).

Das Ergebnis von C:\WINDOWS\system32\xxyxwxv.dll

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.8.31.0 2007.08.30 Win-AppCare/Virtumonde.26730
AntiVir 7.4.1.66 2007.08.30 TR/Virtumonde.26730
Authentium 4.93.8 2007.08.29 -
Avast 4.7.1029.0 2007.08.30 Win32:Vundo-gen28
AVG 7.5.0.484 2007.08.30 Adware Generic.YGL
BitDefender 7.2 2007.08.30 Adware.Virtumonde.IC
CAT-QuickHeal 9.00 2007.08.30 Adware.Virtumonde.gen
ClamAV 0.91.2 2007.08.30 Trojan.Packed-7
DrWeb 4.33 2007.08.30 Trojan.Virtumod
eSafe 7.0.15.0 2007.08.29 -
eTrust-Vet 31.1.5095 2007.08.30 Win32/Chisyne!generic
Ewido 4.0 2007.08.30 -
FileAdvisor 1 2007.08.30 -
Fortinet 3.11.0.0 2007.08.30 -
F-Prot 4.3.2.48 2007.08.29 W32/Adware.GVZ
F-Secure 6.70.13030.0 2007.08.30 Vundo.gen14
Ikarus T3.1.1.12 2007.08.30 not-a-virus:AdWare.Win32.Virtumonde.id
Kaspersky 4.0.2.24 2007.08.30 not-a-virus:AdWare.Win32.Virtumonde.id
McAfee 5109 2007.08.30 potentially unwanted program Vundo
Microsoft 1.2803 2007.08.30 Trojan:Win32/Conhook.C
NOD32v2 2492 2007.08.30 Win32/Adware.Virtumonde
Norman 5.80.02 2007.08.30 Vundo.gen14
Panda 9.0.0.4 2007.08.29 Spyware/Virtumonde
Prevx1 V2 2007.08.30 -
Rising 19.38.32.00 2007.08.30 Trojan.Virtumod.mb
Sophos 4.21.0 2007.08.30 Virtumundo
Sunbelt 2.2.907.0 2007.08.25 -
Symantec 10 2007.08.30 Trojan.Vundo
TheHacker 6.1.9.175 2007.08.30 Adware/Virtumonde.id
VBA32 3.12.2.3 2007.08.30 OScope.Adware.GVEA.Virtumonde
VirusBuster 4.3.26:9 2007.08.30 Adware.Vundo.Gen!Pac.14
Webwasher-Gateway 6.0.1 2007.08.30 Trojan.Virtumonde.26730


File size: 26730 bytes
MD5: 921e24025397d38b76c3a9911ca075d5
SHA1: 34183d7df6f92d1e2654bc71b365f05eca652c98

Die Datei C:\WINDOWS\system32\gebyy.dll gibt es in meinem Ordner nicht.. zumindest wurde sie mir nicht angezeigt....

aber das ergebnis von C:\WINDOWS\system32\alcdckmx.dll liegt vor :

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.8.31.0 2007.08.30 Win-Trojan/Klone.131584
AntiVir 7.4.1.66 2007.08.30 TR/Dldr.ConHook.Gen
Authentium 4.93.8 2007.08.29 -
Avast 4.7.1029.0 2007.08.30 Win32:Klone-BL
AVG 7.5.0.484 2007.08.30 Generic3.KHR
BitDefender 7.2 2007.08.30 Trojan.Downloader.Conhook.AO
CAT-QuickHeal 9.00 2007.08.30 Trojan.Klone.j
ClamAV 0.91.2 2007.08.30 Trojan.BHO-33
DrWeb 4.33 2007.08.30 -
eSafe 7.0.15.0 2007.08.29 Suspicious Trojan/Worm
eTrust-Vet 31.1.5095 2007.08.30 Win32/Vundo.CH
Ewido 4.0 2007.08.30 -
FileAdvisor 1 2007.08.30 -
Fortinet 3.11.0.0 2007.08.30 -
F-Prot 4.3.2.48 2007.08.29 -
F-Secure 6.70.13030.0 2007.08.30 Packed.Win32.Klone.j
Ikarus T3.1.1.12 2007.08.30 Packed.Win32.Klone.j
Kaspersky 4.0.2.24 2007.08.30 not-a-virus:AdWare.Win32.BHO.v
McAfee 5109 2007.08.30 Vundo
Microsoft 1.2803 2007.08.30 Adware:Win32/Virtumonde.A
NOD32v2 2492 2007.08.30 a variant of Win32/Adware.BHO.V
Norman 5.80.02 2007.08.30 W32/Vundo.N
Panda 9.0.0.4 2007.08.29 Spyware/Virtumonde
Prevx1 V2 2007.08.30 Generic.Malware
Rising 19.38.32.00 2007.08.30 Trojan.DL.Mnless.et
Sophos 4.21.0 2007.08.30 Troj/Virtum-AJ
Sunbelt 2.2.907.0 2007.08.25 -
Symantec 10 2007.08.30 Trojan.Vundo
TheHacker 6.1.9.175 2007.08.30 Trojan/Klone.j
VBA32 3.12.2.3 2007.08.30 Application.Win32.Adware.BHO.V
VirusBuster 4.3.26:9 2007.08.30 Trojan.DL.Conhook.AQ
Webwasher-Gateway 6.0.1 2007.08.30 Trojan.Dldr.ConHook.Gen

File size: 131604 bytes
MD5: d888ae39a7500675b6b906c6d1f2ec10
SHA1: 6d9ad59b734710ebbcdd7db0bea085f3bc396807
packers: MORPHINE
packers: Morphine
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=9F54441414B192B9024102E3E4D69A009554A089

Sieht ganz nach Vundo aus, geh mal bitte so vor:

* Lade dir vundofix.exe
* Doppelklick VundoFix.exe
* Klicke "Scan" --> Vundo button.
* Nach dem Scannen, klicke den "Remove" Vundo button.
* Man wird nun gefragt, ob man "remove" will --> klicke YES
* Danach werden alle Desktop-Symbole verschwinden
* Dann wird man gefragt, ob der PC neustarten soll --> klicke OK.

Mach danach bitte einen Check mit MWAV eScan und poste die Inhalte deiner Systemordner mit Filelist:

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

kurze zwischenfrage.....
wofür mache ich das?

Zitat von Don_Hustentee

kurze zwischenfrage.....
wofür mache ich das?

Ja wie hattest du dir das denn sonst vorgestellt?
Mit zwei Klicks wirst du heutige Schädlinge nicht mehr los, wenn dir das zuviel ist, kannst du auch lieber neuaufsetzen. Oder Neuaufsetzen lassen.

Entweder du sparst Geld oder Zeit. Und vllt. auch Nerven.

Nein so war das nicht gemeint es war eine verständnis frage.....
sry wenn es falsch rüberkam

Moment willst du jetzt über Sinn und Zweck diskutieren oder ein bereinigtes System haben?

Steht doch da, was da gemacht wird. Vundofix => Vundo entfernen
MWAV eScan => nach bekannten Schädlingen suchen
Filelist => evtl. übersehene Dateien manuell ausfindig machen.

Alles klar?

Das garantiert aber keine Schädlingsfreiheit! Wenn du die haben willst, führt am Neuafsetzen nichts vorbei.

Ich will nicht über Sinn und zweck diskutieren ich versuche nur nachzuvollziehen mit welchen Programmen ich arbeite.
Völlige Schädlingsfreiheit wird es wahrscheinlich nie geben ^^..
ich hab nur Angst vor Phishing und mich nervt diese Buffer Overrun Ding..
Ich bin dankbar für jede Hilfe

Ich werds morgen nochmal versuchen...
gute nacht und danke für deine Hilfe

Ich will nicht über Sinn und zweck diskutieren ich versuche nur nachzuvollziehen mit welchen Programmen ich arbeite.

Das ist verständlich und kann ich auch nachvollziehen.
Du musst aber schon vertrauen haben, das sind quasi unsere "Standard" tools wenns um Allerwelts-Infektionen wie Vundo geht.
Nur ich kann dir hier nicht jede Codezeile erläutern.

So nach einigen Versuchen hab ich jetzt hier den letzten Filelist Bericht.

Verzeichnis von C:\

31.08.2007 15:32 0 23990098.$$$
31.08.2007 15:27 1.610.612.736 pagefile.sys
30.08.2007 21:53 203 boot.ini
30.08.2007 21:38 12.222 VundoFix.txt
30.08.2007 16:26 30.760 treeinfo.wc
22.08.2007 14:53 244 sqmnoopt12.sqm
22.08.2007 14:53 232 sqmdata12.sqm
21.08.2007 16:35 244 sqmnoopt11.sqm
21.08.2007 16:35 232 sqmdata11.sqm
20.08.2007 18:03 232 sqmdata10.sqm
20.08.2007 18:03 244 sqmnoopt10.sqm
20.08.2007 13:56 244 sqmnoopt09.sqm
20.08.2007 13:56 232 sqmdata09.sqm
20.08.2007 13:53 232 sqmdata08.sqm
20.08.2007 13:53 244 sqmnoopt08.sqm
19.08.2007 18:22 244 sqmnoopt07.sqm
19.08.2007 18:22 232 sqmdata07.sqm
17.08.2007 20:17 244 sqmnoopt06.sqm
17.08.2007 20:17 232 sqmdata06.sqm
16.08.2007 13:56 232 sqmdata05.sqm
16.08.2007 13:56 244 sqmnoopt05.sqm
08.08.2007 14:34 30.864 drwtsn32.log
01.08.2007 11:29 252 crashAddress.txt

Verzeichnis von C:\WINDOWS\system32

30.08.2007 21:57 131.604 hojlbqod.dll.mwt
30.08.2007 21:57 132.116 otcmqsms.dll.mwt
30.08.2007 21:57 131.604 rkodwjlu.dll.mwt
30.08.2007 21:57 132.116 qypvgjmw.dll.mwt
30.08.2007 21:57 132.116 opfaonyu.dll.mwt
30.08.2007 21:57 132.116 btwfktap.dll.mwt
30.08.2007 21:55 131.604 alcdckmx.dll.mwt
30.08.2007 21:54 8.417 eInstall.dat
30.08.2007 16:14 143 mcrh.tmp
30.08.2007 15:36 1.278.756 sucjcxdn.ini
28.08.2007 15:55 2.422 wpa.dbl
26.08.2007 16:49 5.214 jupdate-1.6.0_02-b06.log
26.08.2007 16:47 4.212 zllictbl.dat
26.08.2007 16:45 341.648 vsconfig.xml
26.08.2007 16:37 416.982 perfh007.dat
26.08.2007 16:37 965.722 PerfStringBackup.INI
26.08.2007 16:37 75.868 perfc007.dat
26.08.2007 16:37 63.016 perfc009.dat
26.08.2007 16:37 402.406 perfh009.dat
16.08.2007 13:54 210.488 FNTCACHE.DAT
02.08.2007 21:34 16.789.464 MRT.exe

Verzeichnis von C:\WINDOWS\Prefetch

31.08.2007 15:35 11.400 CMD.EXE-087B4001.pf
31.08.2007 15:35 11.446 FIND.EXE-0EC32F1E.pf
31.08.2007 15:35 24.008 WINRAR.EXE-3588DFE8.pf
31.08.2007 15:34 63.476 OPERA.EXE-242D6BF1.pf
31.08.2007 15:34 56.744 VERSATEL.EXE-2F795CDD.pf
31.08.2007 15:34 39.900 IEXPLORE.EXE-2CA9778D.pf
31.08.2007 15:34 13.410 WSUPDATE.EXE-20C4AEA5.pf
31.08.2007 15:34 18.382 VERCLSID.EXE-3667BD89.pf
31.08.2007 15:33 34.102 NOTEPAD.EXE-336351A9.pf
31.08.2007 15:32 15.404 FILELIST.EXE-15098E34.pf
31.08.2007 15:30 50.814 MWAVSCAN.COM-1D092C49.pf
31.08.2007 15:29 53.456 ESCANWIN.EXE-36AA4B33.pf
31.08.2007 15:29 7.878 RGDRVLS.EXE-18FB2A75.pf
31.08.2007 15:29 17.642 MOM.EXE-36B2EDCA.pf
31.08.2007 15:29 1.396 WUAUCLT.EXE-399A8E72.pf
31.08.2007 15:29 14.426 PLAUTO.EXE-2B4687F6.pf
31.08.2007 15:29 7.828 MAILDISP.EXE-39D6F9D3.pf
31.08.2007 15:29 13.626 DUMPREP.EXE-1B46F901.pf
31.08.2007 15:29 34.926 MAILSCAN.EXE-2953E21E.pf
31.08.2007 15:29 7.476 SPOOLER.EXE-025C4378.pf
31.08.2007 15:29 75.282 SCANNINGPROCESS.EXE-1C4229EA.pf
31.08.2007 15:29 18.482 AVPM.EXE-0597D6D3.pf
31.08.2007 15:29 1.408 ESERV.EXE-14945EE0.pf
31.08.2007 15:29 21.428 EM_EXEC.EXE-1D53AFF5.pf
31.08.2007 15:29 33.086 ICQLITE.EXE-27EB5A87.pf
31.08.2007 15:29 17.392 RUNDLL32.EXE-451FC2C0.pf
31.08.2007 15:29 33.232 QTTASK.EXE-0C419446.pf
31.08.2007 15:29 21.888 REALSCHED.EXE-0A2A7558.pf
31.08.2007 15:29 1.408 TRAYICOS.EXE-17130319.pf
31.08.2007 15:29 1.408 AAWTRAY.EXE-0208667B.pf
31.08.2007 15:29 1.420 JUSCHED.EXE-20EE5D4A.pf
31.08.2007 15:29 16.240 LOGI_MWX.EXE-1B741F45.pf
31.08.2007 15:29 36.284 ZLCLIENT.EXE-0120F620.pf
31.08.2007 15:29 1.396 MSNMSGR.EXE-091111D0.pf
31.08.2007 15:29 667.878 NTOSBOOT-B00DFAAD.pf
31.08.2007 15:29 17.402 SPYDETECTOR.EXE-1131C59E.pf
31.08.2007 15:25 18.980 LOGONUI.EXE-0AF22957.pf
31.08.2007 15:25 12.372 WSCNTFY.EXE-1B24F5EB.pf
31.08.2007 15:23 14.774 FILELIST.EXE-23EE228D.pf
31.08.2007 15:08 32.468 UPDCLIENT.EXE-215FC96B.pf
31.08.2007 15:06 20.182 TCPVIEW.EXE-33E36BD0.pf
31.08.2007 15:02 36.436 REALPLAY.EXE-15CF7C0E.pf
31.08.2007 15:00 24.628 WMIPRVSE.EXE-28F301A9.pf
31.08.2007 14:55 11.902 KILLPROC.EXE-270C3466.pf
31.08.2007 14:52 22.190 ICQ.EXE-113B7ACC.pf
31.08.2007 14:52 13.662 CLISTART.EXE-025897C5.pf
31.08.2007 14:52 16.008 ANYDVD.EXE-25BF3167.pf
31.08.2007 14:52 31.338 MEMOPTIMIZER.EXE-35136392.pf
31.08.2007 14:52 7.558 INST_TSP.EXE-27E37560.pf
31.08.2007 14:52 10.372 LAUNCH.EXE-3734DB93.pf
31.08.2007 14:52 44.270 SMAX4.EXE-2B732B8E.pf
31.08.2007 14:52 17.120 CTFMON.EXE-0E17969B.pf
31.08.2007 14:52 20.622 IMAPI.EXE-0BF740A4.pf
31.08.2007 14:52 6.844 ESCANMX.EXE-2E7AD0F6.pf
31.08.2007 14:52 24.648 AVGNT.EXE-1BD26CB4.pf
31.08.2007 14:52 14.388 USERINIT.EXE-30B18140.pf
31.08.2007 14:52 43.572 EXPLORER.EXE-082F38A9.pf
31.08.2007 14:51 15.664 SDMCP.EXE-13F3DB3C.pf
31.08.2007 14:51 12.462 WBLOAD.EXE-2DAD5D2A.pf
31.08.2007 14:43 13.798 DFRGFAT.EXE-03D95883.pf
31.08.2007 14:43 15.714 DEFRAG.EXE-273F131E.pf
31.08.2007 14:43 117.328 Layout.ini
31.08.2007 14:39 7.166 LOGON.SCR-151EFAEA.pf
30.08.2007 22:09 39.054 DOWNLOAD.EXE-133EC8FB.pf
30.08.2007 22:07 31.280 RP.EXE-059AD82B.pf
30.08.2007 22:06 12.868 RELOAD.EXE-2EB5D143.pf
30.08.2007 22:05 3.800 INITOREG.EXE-2C0404D4.pf

Verzeichnis von C:\WINDOWS

31.08.2007 15:35 3.653 win.ini
31.08.2007 15:28 14.308 ESCAN.LOG
31.08.2007 15:27 3.866 ModemLog_Standard 1200 bps Modem.txt
31.08.2007 15:27 0 0.log
31.08.2007 15:27 159 wiadebug.log
31.08.2007 15:27 132 frights.log
31.08.2007 15:27 2.048 bootstat.dat
31.08.2007 15:25 32.550 SchedLgU.Txt
31.08.2007 15:25 50 wiaservc.log
31.08.2007 15:25 5.553 WindowsUpdate.log
31.08.2007 14:29 0 Sti_Trace.log
30.08.2007 22:07 200 escan.dbf
30.08.2007 21:58 21.980 WSSPORD.DAT
30.08.2007 21:55 6.524.110 REGBK00.ZIP
30.08.2007 21:53 24.536 winsbak.reg
30.08.2007 21:53 196.456 winsbak2.reg
30.08.2007 21:53 237 system.ini
30.08.2007 16:27 2.004 wincmd.ini
30.08.2007 16:07 202 NeroDigital.ini
26.08.2007 16:23 25.810 mozver.dat
20.08.2007 14:04 54.156 QTFont.qfn
20.08.2007 14:04 1.409 QTFont.for
08.07.2007 18:48 169 homeDVD-Fotos5_5_dlx.INI

Verzeichnis von C:\WINDOWS\tasks

31.08.2007 15:27 6 SA.DAT
01.08.2007 17:15 396 1-Klick-Wartung.job
02.04.2003 13:00 65 desktop.ini

Verzeichnis von C:\WINDOWS\temp

31.08.2007 15:27 69.632 kav1.tmp
31.08.2007 15:27 256 ZLT05795.TMP
31.08.2007 15:27 256 ZLT05791.TMP
30.08.2007 21:37 256 ZLT024b3.TMP
30.08.2007 21:37 256 ZLT024a6.TMP
30.08.2007 18:24 16.384 Perflib_Perfdata_6b4.dat
30.08.2007 16:33 256 ZLT03c03.TMP
30.08.2007 16:33 256 ZLT03bf6.TMP
30.08.2007 15:50 256 ZLT01b1d.TMP
26.08.2007 21:57 114 D653F3EC.TMP
26.08.2007 19:16 256 ZLT00015.TMP

Verzeichnis von C:\DOKUME~1\NILSGE~1\LOKALE~1\Temp

31.08.2007 15:35 140.985 filelist.txt
31.08.2007 15:34 32.768 ~DFC202.tmp
31.08.2007 15:33 2.399 jusched.log
31.08.2007 15:28 16.384 Perflib_Perfdata_da8.dat
31.08.2007 15:25 32.768 ~DF93C5.tmp
30.08.2007 16:36 16.384 Perflib_Perfdata_ef8.dat
29.08.2007 13:37 59.964 Adobelm_Cleanup.0001
29.08.2007 13:36 156 Twunk001.MTX
29.08.2007 13:36 0 Twunk002.MTX
29.08.2007 13:36 3 Twain001.Mtx
29.08.2007 13:36 1.298 TWAIN.LOG
29.08.2007 13:34 4.286 xprt35eb.ico
27.08.2007 16:26 4.286 xprt137d.ico
27.08.2007 15:02 4.286 xprt2003.ico
26.08.2007 16:49 2.153 java_install_reg.log
26.08.2007 16:49 0 java_install.log
26.08.2007 16:38 17.576 dd_netfx20UI7DE2.txt
26.08.2007 16:37 4.993.744 dd_netfx20MSI7DE2.txt
26.08.2007 16:33 5.144 ASPNETSetup_00000.log
26.08.2007 16:20 135.026 tmp-2.xpi
26.08.2007 16:19 135.026 tmp-1.xpi
26.08.2007 16:17 0 jinstall.cfg
26.08.2007 16:17 135.026 tmp.xpi
25.08.2007 14:22 0 CacheInfo.dnl
01.08.2007 11:20 16.384 Perflib_Perfdata_f0c.da

Nochmals danke für Deine Hilfe