Also jetzt nochmal der Zusammenhang
für alle, bevor ich noch 10 mal gefragt werde.

Dieser Eintrag stellt eigentlich bloß ein Starteintrag
als Malewareeintrag da:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Dokumente und Einstellungen\The Power\Anwendungsdaten\Mra\Update\mrasearch.dll

Da aber ein gewisser Trojaner namens Trojan-Spy.Win32.Banker.a
die selbe Datei im Windowsordner installiert und Jan von
einem 1500-escan-Viren-Befund berichtet hat,
bin ich nach meinem Verwechslungspost am Anfang
vorsichtig geworden.

Somit warten wir jetzt gespannt den escan ab und trinken Tee
Natürlich hat Irrlicht Recht, wir hätten Jan am Anfang einfach
mal zum Überprüfen schicken sollen. Das kann er immer noch nachholen.

* Dateien Online Überprüfen
(versteckte Ordner und Dateien anzeigen lassen)
1. Im Explorer im Menü Extras -> Ordneroptionen -> Ansicht setze folgende Einstellungen:
2. Erweiterungen bei bekannten Dateitypen ausblenden -> Haken weg
3. Geschützte Systemdateien ausblenden -> Haken weg
4. Inhalte von Systemordnern anzeigen -> Haken setzen
(diese Option ist bei Windows 2000 nicht vorhanden)
5. Versteckte Dateien und Ordner -> Alle Dateien und Ordner anzeigen
(Dateien online überprüfen)
6. lade die Seite von Virustotal (alternativ Jotti)
7. lade in der dafür vorgesehen Box folgende Datei(en) hoch

C:\Dokumente und Einstellungen\The Power\Anwendungsdaten\Mra\Update\mrasearch.dll

8. Warte die Auswertung ab
9. Poste das komplett Ergebnis mit Hash und Dateigröße hier rein

mfg Cleriker

ok!
mach ich, aber kann ich nicht gleich machen,
muß auf Arbeit!

viele Grüße Jan