Titel : Antispyware 2009!!

Hi, ich habe Antispyware 2009 auf dem Rechner und seit dem wird regelmäßig mein Internet-Explorer und Firefox geöffnet und versucht eine homepage (removespyware.......de) zu besuchen, die mir sagt ich sollte einen sofortigen Viren-/Spywarescan durchführen und zwar mit der Software genau dieser Page. Zudem öffnet sich regelmäßig (alle paar Minuten) ein Fenster dass mir nochmal auf Englisch die gleiche Aufforderung gibt. Sieht alles rein optisch sehr sehr Microsoft ähnlich aus, dass es allerdings tatsächlich von MS ist lässt sich auf Grund der einhergehenden Infizierung mit insgesamt knapp 20 Viren und Trojanern ausschließen. Weder Spybot S&D noch Antivir von Avira erkennen den Trojaner..Wer kann mir helfen? Hier mein HiJack-File:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:59, on 12.03.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Alice Software\AliceEinwahl.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Spybot - Search & Destroy\SDFiles.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing)
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Alice-Einwahl.lnk = ?
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E474981-A2D4-4E70-AEE1-B5FBC2F5C0E3}: NameServer = 213.191.74.11 213.191.92.82
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Windows Media Player-Netzwerkfreigabedienst (WMPNetworkSvc) - Unknown owner - C:\Programme\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 4792 bytes

Hi nochmal,
mittlerweile öffnet sich auch easywinscanner17.com, removespywarescanner.com und andere...
ich habe es zusätzlich ein paar mal mit Spywaredoctor probiert, doch auch dieser erkennt nichts. Nach ein paar Recherchen bin ich an folgende Infos gelalangt: Antispyware 2009 scheint ein nuztloses Antispyware-Programm zu sein, dass nicht nur gar nicht funktioniert sondern sogar andersherum fungiert. Unter anderem zu dem Zweck, den Nutzer dazu zu verleiten, die Vollversion zu kaufen, welche aber scheinbar auch nicht funktionieren soll. Problem an der Sache ist jetzt einfach, wie werde ich das wieder los? Nicht einmal ein Scan des System 32 bringt ergebnisse, in der Software habe ich es schon vor Tagen gelöscht. Und Arbeiten ist mit dem PC aufgrund der vielen sich öffnenden Fenster kaum möglich, was sehr ärgerlich ist, da ich derzeit an meiner Facharbeit (12. Klasse) sitze die ich so nicht fertigstellen kann. Dies ist nicht nur sehr ärgerlich, sondern im schlimmsten Fall plumpe 0 Punkte, was mir mal eben meine Abi-Note versauen würde...

Ich bitte um jeden noch so kleinen Tip, denn ich weiß bei bestem Willen nicht mehr weiter....

neue page: desctoprepairpackage.com..............

Hallo...und

 	O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing)
         

=> Fix checked

Das heißt: HiJackThis scannt bestimmte Registry-Bereiche. Du kannst "bösartige"-Einträge dann in der Übersicht mit einem Haken versehen und "Fix checked" drücken, die Einträge sollten aus der registry gelöscht sein.



Sämtliche Malweware scanner runter schmeißen.
Antivir lässt drauf.
1.) Ccleaner
2.) Malewarbytes
3.) Superantispyware
Führe alles nach der Anweisung aus und stelle das Ergebnis hier rein.

Alles klar, geht los. Hab grad erstmal alles entfernt, neu gestartet, weiter gehts. Danke!
Edit: Oh und danke für die Begrüßung, schön hier zu sein

Hi, ich habe alles außer HiJack und Antivir runtergeschmissen und die ersten beiden Programme ausgeführt, wie in der Anleitung beschrieben. Hier erstmal das erste Logfile des 2. Programms. Ich starte jetzt mit dem 3.

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1841
Windows 5.1.2600 Service Pack 3

12.03.2009 21:01:00
mbam-log-2009-03-12 (21-01-00).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 101527
Laufzeit: 42 minute(s), 32 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 1
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CrucialSoft Ltd (Rogue.Multiple) -> Quarantined and deleted successfully.

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

UPs, ich seh grad, die werbung da stammt mal nicht von mir. Des muss am ende des logfile gewesen sein, denk ich. Hier auf jeden fall der Superantispyware-Log:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com - AntiAdware, AntiSpyware, AntiMalware!

Generated 03/12/2009 at 10:26 PM

Application Version : 4.25.1014

Core Rules Database Version : 3793
Trace Rules Database Version: 1749

Scan type : Complete Scan
Total Scan Time : 01:12:19

Memory items scanned : 411
Memory threats detected : 0
Registry items scanned : 3524
Registry threats detected : 0
File items scanned : 42150
File threats detected : 1

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\hirntod\Cookies\hirntod@evenmorestats[1].txt

UNd wie siehts aus?
Noch Probleme?

Ja, leider schon. Es ist nicht mehr so häufig, so dass ich zumindest davon ausgehe dass Arbeiten am PC möglich ist, der Explorer und die Warnmeldungen mein Rechner sei Infiziert kommen jedoch immer noch, in Abständen von ca 3-5 Minuten...Ich bitte um Hilfe..! ;-(