Hallo Sabine01,

zunächst zwei Rückfragen:

Gibt es außer den Meldungen von AntiVir sichtbare Anzeichen für einen Schädlingsbefall (ein ungewöhnliches Verhalten deines Rechners z. B.)?

In welchen Dateien hat AntiVir einen Befall gemeldet? Du kannst dies nachsehen unter "Ereignisse", dort nach "Funden" suchen und die Dateipfade hierher kopieren.

edit: Hat HijackThis Backups der gefixten Dateien angelegt? Schau bitte im Ordner c:\programme\hijackthis danach.

Zitat von Franz1968

Gibt es außer den Meldungen von AntiVir sichtbare Anzeichen für einen Schädlingsbefall (ein ungewöhnliches Verhalten deines Rechners z. B.)?

Na ja, ich habe seit einiger Zeit den Eindruck, daß mein Rechner langsamer läuft. Manchmal, beim surfen, findet er Webseiten gar nicht mehr. Ich zieh dann mal fix den Stecker der Verbindung und steck ihn wieder rein. Dann klappt´s normalerweise. Das ganze ist aber eher selten.

*********************************************************

Zitat von Franz1968

In welchen Dateien hat AntiVir einen Befall gemeldet? Du kannst dies nachsehen unter "Ereignisse", dort nach "Funden" suchen und die Dateipfade hierher kopieren.

OK, ich habe mehrere Funde von heute. Bei der Reihenfolge beachten: der letzte (= "jüngste") Fund ist hier ganz oben, der erste, mit dem wohl alles anfing, ist unten (= Nr. 7).

1.:

In der Datei 'C:\WINDOWS\system32\svchost.exe:exe.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Hijack.Explor.776' [TR/Hijack.Explor.776] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

2.:

In der Datei 'C:\WINDOWS\TEMP\178803460.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.FKM.Gen' [TR/Crypt.FKM.Gen] gefunden.
Ausgeführte Aktion: Zugriff verweigern

3.:

In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YBBNDIQ8\n2_21_09_07_0[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.FKM.Gen' [TR/Crypt.FKM.Gen] gefunden.
Ausgeführte Aktion: Zugriff verweigern

4.:

In der Datei 'C:\WINDOWS\TEMP\593237280.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.FKM.Gen' [TR/Crypt.FKM.Gen] gefunden.
Ausgeführte Aktion: Datei löschen

5.:

In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GJNEDLFB\n2_21_09_07_0[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.FKM.Gen' [TR/Crypt.FKM.Gen] gefunden.
Ausgeführte Aktion: Datei löschen

6.:

In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YBBNDIQ8\n2_21_09_07_0[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.FKM.Gen' [TR/Crypt.FKM.Gen] gefunden.
Ausgeführte Aktion: Datei löschen

7.:

In der Datei 'C:\Dokumente und Einstellungen\[BENUTZERNAME]\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0L4YKR5B\deborah_2[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [HTML/Infected.WebPage.Gen] gefunden.
Ausgeführte Aktion: Zugriff verweigern

*********************************************************

Zitat von Franz1968

edit: Hat HijackThis Backups der gefixten Dateien angelegt? Schau bitte im Ordner c:\programme\hijackthis danach.

Hmm, ja, da sind 2 Dateien, die eine heißt "backup-20071026-213338-875". Beide Dateien sind aber nur 78 bzw. 56 Byte groß! (Rechtsklick -> Eigenschaften).

Danke erstmal, Sabine