Hi, SD,

danke für Deine promte Hilfe. Habe meine Hausaufgaben gemacht und wie angegeben gehandelt. Folgendes Ergebnis:
______________________________________
online-scan von Kaspersky folgende Dateien:

C:\WINDOWS\S4TSR.EXE
C:\WINDOWS\RUNDLL32.EXE

KEINE FUNDE!
______________________________________

Scan mit Escan im abges. Modus (nach update):

Sat Sep 11 09:19:27 2004 => ***** Scanning complete. *****

Sat Sep 11 09:19:27 2004 => Total Number of Files Scanned: 17636
Sat Sep 11 09:19:27 2004 => Total Number of Virus(es) Found: 1
Sat Sep 11 09:19:27 2004 => Total Number of Disinfected Files: 0
Sat Sep 11 09:19:27 2004 => Total Number of Files Renamed: 0
Sat Sep 11 09:19:27 2004 => Total Number of Deleted Files: 0
Sat Sep 11 09:19:27 2004 => Total Number of Errors: 1
Sat Sep 11 09:19:27 2004 => Time Elapsed: 00:09:18
Sat Sep 11 09:19:27 2004 => Virus Database Date: 2004/09/11
Sat Sep 11 09:19:27 2004 => Virus Database Count: 103764
________
Allerdings habe ich dieses hier nicht verstanden. Ist eine reguläre Datei vom Hersteller:

File D:\Programme\TuneUp Utilities 2004\TuneUp Utilities 2004.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.
_______

Logfile of HijackThis v1.98.2
Scan saved at 09:25:57, on 11.09.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\S4TSR.EXE
C:\WINDOWS\RUNDLL32.EXE
D:\PROGRAMME\BROWSER MOUSE\BROWSER MOUSE\1.0\LWBWHEEL.EXE
D:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
D:\PROGRAMME\WINPATROL\WINPATROL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
D:\IDOSWIN\IDOSWIN32.EXE
D:\PROGRAMME\HIJACKTHIS.EXE

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PROGRAMME\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [DisableEHCI] C:\WINDOWS\S4TSR.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LWBMOUSE] d:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [WinPatrol PLUS] D:\PROGRAMME\WINPATROL\WINPATROL.EXE
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

Beste Grüße
Hohnbot

"File D:\Programme\TuneUp Utilities 2004\TuneUp Utilities 2004.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken."

Das ist ok, steht ja auch da "not a virus", e-scan zeigt nur auch Programme an, die evtl. ins System eingreifen (die müssen nicht automatisch "böse" sein).


Ist das Log aus dem abgesicherten Modus? Falls ja, bitte eins aus dem normalen posten. Hast du denn noch die beschriebenen Probleme? Das letzt Log sieht soweit sauber aus, aber wenn es aus dem abgesicherten Modus ist, kann einiges fehlen.

~~~~~edited~~~~~