hy hy,

ich habe kürzlich festgestellt das ich einen, bzw. mehrere trojaner auf meinem PC habe. ich habe CCleaner laufen lassen, antivir usw. aber is immer noch da.
im internet öffnen sich immer noch werbeseiten von alleine, und bei meinem MSN Messenger, werden selbstständig werbelinks verschickt, egal ob ich den messenger benutze oder nicht...

leider bin ich nicht so bewandert was PC angeht, aber sehr lernfähig. also wenn mir bitte jemand helfen könnte wäre das echt nett.

LG Kathi

hab bisschen gelesen, navilog geladen, durchgeführt...

hier mein log:

Search Navipromo version 3.7.6 began on 11.05.2009 at 14:25:27,81

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!

Fix running from C:\Programme\navilog1

Updated on 14.03.2009 at 18h00 by IL-MAFIOSO

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3600+ )
BIOS : Default System BIOS
USER : *** ( Administrator )
BOOT : Normal boot

Antivirus : AVG Anti-Virus Free 8.5 (Activated)
Firewall : ActiveArmor Firewall 1.0 (Not Activated)

C:\ (Local Disk) - NTFS - Total:149 Go (Free:130 Go)
D:\ (CD or DVD)


Search done in normal mode


*** Search folders in "C:\WINDOWS" ***


*** Search folders in "C:\Programme" ***


*** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1" ***


*** Search folders in "c:\dokume~1\alluse~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Bumsebiene\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Bumsebiene\lokale~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Bumsebiene\startm~1\progra~1" ***


*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net



*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\WINDOWS\system32" *

* Scan in "C:\Dokumente und Einstellungen\Bumsebiene\lokale~1\anwend~1" *



*** Search files ***



*** Search specific Registry keys ***
!! Following keys are not certainly all infected !!


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\WINDOWS\system32" :


* In "C:\Dokumente und Einstellungen\Bumsebiene\lokale~1\anwend~1" :


3)Certificates Search :

Egroup certificate not found !
Electronic-Group certificate not found !
Montorgueil certificate not found !
OOO-Favorit certificate not found !
Sunny-Day-Design-Ltd certificate not found !

4)Search others known folders and files :



*** Search completed on 11.05.2009 at 14:29:37,90 ***

Hi,

arbeite bitte folgendes ab:
Link

Poste alle Logs hier, danach sehen wir weiter.
Es sieht allerdings nicht so aus als hättest du Navipromo, sondern eher als hättest du andere Schädlinge an Bord.