achso ok werde ich machen danke nochmal

achso ich habe noch neh frage!!!
und zwa wenn ich jetzt den pc starte dauert es ziemlich lange
bis der pc hoch gefahren ist was kann ich den dagegen machen das das schneller geht war vorher nicht so

Arbeite diese Liste ab: http://www.trojaner-board.de/71631-p...samer-tun.html

ciao, andreas

also wenn ich bei ausführen msconfig eingebe kommt doch die liste da ist alles ausgeschaltet bis auf eins ist das normal oder muss da was an gemacht werden?

und bei den autoruns da steige ich ja garnicht durch lol
das ist ja was für profis

Ja.

Das kannst du überspringen, das haben wir schon erledigt.

ciao, andreas

Zitat von Bacura85

also wenn ich bei ausführen msconfig eingebe kommt doch die liste da ist alles ausgeschaltet bis auf eins ist das normal oder muss da was an gemacht werden?

ist das normal

Ja.

ciao, andreas

ok den weiss ich bescheid danke

kann mir jemand helfen, bei mir kommen immer beim starten 2 meldungen wie beschriben.
habe jtzt mit dem programm SUPERAntiSpyware gemacht habe den scan hier

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 09/23/2009 at 01:38 PM

Application Version : 4.29.1002

Core Rules Database Version : 4117
Trace Rules Database Version: 2057

Scan type : Complete Scan
Total Scan Time : 01:57:44

Memory items scanned : 597
Memory threats detected : 0
Registry items scanned : 7655
Registry threats detected : 55
File items scanned : 201107
File threats detected : 114

Trojan.Media-Codec/V5
HKLM\Software\Classes\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}\Implemented Categories
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}\Implemented Categories\{00021493-0000-0000-C000-000000000046}
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}\InprocServer32
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}\InprocServer32#ThreadingModel
C:\PROGRAMME\NETPROJECT\WAMDL.DLL
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKU\S-1-5-21-854245398-789336058-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKLM\Software\Microsoft\Internet Explorer\Toolbar#{51D81DD5-55B7-497F-95DB-D356429BB54E}

Trojan.Agent/Gen
HKLM\Software\Classes\CLSID\{e89fa8e9-5c0b-45f6-a70e-f7b177bcd193}
HKCR\CLSID\{E89FA8E9-5C0B-45F6-A70E-F7B177BCD193}
HKCR\CLSID\{E89FA8E9-5C0B-45F6-A70E-F7B177BCD193}\InProcServer32
HKCR\CLSID\{E89FA8E9-5C0B-45F6-A70E-F7B177BCD193}\InProcServer32#ThreadingModel
C:\WINDOWS\SYSTEM32\RTMIPR.DLL
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler#{e89fa8e9-5c0b-45f6-a70e-f7b177bcd193}
HKCR\CLSID\{E89FA8E9-5C0B-45F6-A70E-F7B177BCD193}
C:\DOKUMENTE UND EINSTELLUNGEN\FUNHOUSE\LOKALE EINSTELLUNGEN\TEMP\IZOHORE.BMP
C:\DOKUMENTE UND EINSTELLUNGEN\JACQUELINE\LOKALE EINSTELLUNGEN\TEMP\IZOHORE.BMP
C:\DOKUMENTE UND EINSTELLUNGEN\ROBERT\LOKALE EINSTELLUNGEN\TEMP\IZOHORE.BMP
C:\WINDOWS\TEMP\IZOHORE.BMP

Trojan.Smitfraud Variant/IE Anti-Spyware
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034A523-D068-4BE8-A284-9DF278BE776E}
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034A523-D068-4BE8-A284-9DF278BE776E}

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Robert\Cookies\robert@webmasterplan[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.adservex[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@fastclick[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.traffictrack[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@galleries[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adbrite[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@euros4click[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@mywebsearch[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@microsoftoffice.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@hitbox[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@doubleclick[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@zedo[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@revsci[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ad.ad-srv[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ehg-nokiafin.hitbox[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@tradedoubler[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adserver.71i[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.us.e-planning[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.fettspielen[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@pornoutube[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@zbox.zanox[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@eaeacom.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@media303[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@f.blogads[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adsrv.admediate[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@AdRotator[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@rotator.adjuggler[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@serving-sys[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@a9.adserver01[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.active-tracking[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@mediaplex[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@atdmt[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@weborama[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ad.zanox[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@collective-media[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www2.online-media24[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@tto2.traffictrack[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@3pagen.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.etracker[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@at.atwola[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@a2.adserver01[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@tacoda[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@advertising[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@livenation.122.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@atwola[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@apmebf[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@12finder[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@bluestreak[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adsrv1.admediate[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@eas.apm.emediate[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@viacom.adbureau[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@media6degrees[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.heias[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@vodafonegroup.122.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.planetactive[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@xiti[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ad.71i[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@overture[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@247realmedia[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@pcwelt[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@statse.webtrendslive[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@media.mtvnservices[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@zanox[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@mediaonenetwork[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@900089555233333[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@e-2dj6wdk4opdzeep.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@is24[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adviva[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.quartermedia[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@exoclick[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@clicksor[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.dzo-marketing[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@perf.overture[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@traffictrack[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@specificclick[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adtech[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@divx.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@cgi-bin[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adserving.favorit-network[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@smartadserver[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@media.photobucket[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@komtrack[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@tracking.mindshare[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adserver.myvideo[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@questionmarket[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@445541762785972[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@unitymedia[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@banner_js[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.pointroll[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@myroitracking[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.usenext[2].txt

Adware.MyWebSearch/FunWebProducts
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE#NextInstance
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#Service
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#Legacy
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#ConfigFlags
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#Class
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#ClassGUID
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#DeviceDesc
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#Type
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#Start
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#ErrorControl
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#ImagePath
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#DisplayName
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#ObjectName
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Security
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Security#Security
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum#0
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum#Count
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum#NextInstance
HKLM\Software\Microsoft\Windows\CurrentVersion\Run#MyWebSearch Plugin [ rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF ]
HKLM\Software\Microsoft\Windows\CurrentVersion\Run#My Web Search Bar [ rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S ]

Trojan.DNSChanger-Codec
HKCR\CLSID\E404.e404mgr
HKCR\CLSID\E404.e404mgr#UserId

Rogue.VirusHeat
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\btwNjodMoyKjA
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\fJek
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\InProcServer32
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\InProcServer32#ThreadingModel
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\JVidaym
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\pjYOu
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\pshUeoiDgOi
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\qmRgc
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\tOdxSb

Trojan.Downloader-Gen/A
C:\DOKUMENTE UND EINSTELLUNGEN\JACQUELINE\LOKALE EINSTELLUNGEN\TEMP\A.EXE

Trojan.Unclassified/MSXML71
C:\DOKUMENTE UND EINSTELLUNGEN\JACQUELINE\LOKALE EINSTELLUNGEN\TEMP\MSXML71.DLL

Trojan.Agent/Gen-SmallDrop
C:\DOKUMENTE UND EINSTELLUNGEN\ROBERT\LOKALE EINSTELLUNGEN\TEMP\267B005E2.TMP

Trojan.Dropper/Win-NV
C:\WINDOWS\MSA.EXE
C:\WINDOWS\MSB.EXE
C:\WINDOWS\Prefetch\MSA.EXE-1E98B210.pf
C:\WINDOWS\Prefetch\MSB.EXE-1B32DC30.pf




kann mir jemand helfn