Hallo,

seit ich letzte Woche auf Softwaresuche im Internet war, habe ich offensichtlich ein Problem mit Spyware und Viren.

Ich habe hier im Forum den Hinweis auf das Programm "malwarebytes' anti-malware" gefunden, diese Software installiert und laufen gelassen. Einige Spywarefiles können vom Programm allerdings nicht gelöscht werden, ein Neustart ist notwendig.

Problem nun: Starte ich nach dem Neustart das Programm erneut, habe ich WIEDER neue infizierte Objekte. Also entferne ich sie und starte erneut. Und wieder sind neue inifizierte Objekte da. Ich krieg das Zeug einfach nicht weg... Der PC läuft natürlich auch dementsprechend lahm.

HiJackThis läuft auf meinem Rechner nicht (Windows 2000), schon bei der Installation erhalte ich die Meldung: "Das Programm hat einen Fehler verursacht und wird geschlossen..".

Der letzte Scanbericht von Malwarebytes ist dieser hier:

Malwarebytes' Anti-Malware 1.20
Datenbank Version: 933
Windows 5.0.2195

00:42:12 09.07.2008
mbam-log-7-9-2008 (00-42-12).txt

Scan Art: Schnell Scan
Objekte gescannt: 65931
Scan Dauer: 4 minute(s), 42 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 1
Infizierte Registrierungsschlüssel: 6
Infizierte Registrierungswerte: 2
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
C:\WINDOWS\SYSTEM32\yayxxwvu.dll (Trojan.Vundo) -> Unloaded module successfully.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{e55e1c86-434d-46f9-a253-2de4ab3f9734} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e55e1c86-434d-46f9-a253-2de4ab3f9734} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\yayxxwvu (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{e55e1c86-434d-46f9-a253-2de4ab3f9734} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\b4a150f4 (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\SYSTEM32\yayxxwvu.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\egouctbl.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\mlJCRjJA.dll (Trojan.Vundo) -> Delete on reboot.

Bitte um Hilfe!
Danke, rennpferd

*****hochheb*****