Hi, mein AntiVir hat heute bei mir das Backdorrprogram BDS/Agent.AY gefunden.
Ich hoffe es kann mir hier jemand erklären wie ich es wieder los werde.

Logfile of HijackThis v1.98.2
Scan saved at 10:46:46, on 22.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\khooker.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Dokumente und Einstellungen\MD\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Hier die Ergebnisse von eScan:

Wed Sep 22 11:55:06 2004 => Scanning Folder: C:\WINDOWS\WinSxS\Manifests\*.*
Wed Sep 22 11:55:07 2004 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\*.*
Wed Sep 22 11:55:07 2004 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.1.0.Microsoft.Windows.GdiPlus_6595b64144ccf1df_x-ww_4e8510ac\*.*
Wed Sep 22 11:55:07 2004 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\*.*
Wed Sep 22 11:55:07 2004 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.7.0.Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_x-ww_a317e4b3\*.*
Wed Sep 22 11:55:07 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.0.2.0_x-ww_e6d36d6b\*.*
Wed Sep 22 11:55:07 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.0.2.0_x-ww_702998db\*.*
Wed Sep 22 11:55:07 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Tools.VisualCPlusPlus.Runtime-Libraries.Resources_6595b64144ccf1df_6.0.0.0_de-DE_b5f95279\*.*
Wed Sep 22 11:55:07 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Tools.VisualCPlusPlus.Runtime-Libraries_6595b64144ccf1df_6.0.0.0_x-ww_ff9986d7\*.*
Wed Sep 22 11:55:08 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\*.*
Wed Sep 22 11:55:08 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805\*.*
Wed Sep 22 11:55:08 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.0.0_x-ww_2726e76a\*.*
Wed Sep 22 11:55:08 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.10.0_x-ww_d8862ba3\*.*
Wed Sep 22 11:55:09 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13\*.*
Wed Sep 22 11:55:09 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.10.0_x-ww_712befd8\*.*
Wed Sep 22 11:55:09 2004 => Scanning Folder: C:\WLAN-PC-Card\*.*
Wed Sep 22 11:55:10 2004 => Scanning Folder: C:\WUTemp\*.*

Wed Sep 22 11:55:10 2004 => ***** Checking for specific ITW Viruses *****
Wed Sep 22 11:55:10 2004 => Checking for Welchia Virus...
Wed Sep 22 11:55:10 2004 => Checking for LovGate Virus...
Wed Sep 22 11:55:10 2004 => Checking for CodeRed Virus...
Wed Sep 22 11:55:10 2004 => Checking for OpaServ Virus...
Wed Sep 22 11:55:10 2004 => Checking for Sobig.e Virus...
Wed Sep 22 11:55:10 2004 => Checking for Winupie Virus...
Wed Sep 22 11:55:10 2004 => Checking for Swen Virus...
Wed Sep 22 11:55:10 2004 => Checking for JS.Fortnight Virus...
Wed Sep 22 11:55:10 2004 => Checking for Novarg Virus...
Wed Sep 22 11:55:10 2004 => Checking for Pagabot Virus...
Wed Sep 22 11:55:10 2004 => Checking for Parite.b Virus...
Wed Sep 22 11:55:10 2004 => Checking for Parite.a Virus...

Wed Sep 22 11:55:10 2004 => ***** Scanning complete. *****
Wed Sep 22 11:55:10 2004 => Total Number of Files Scanned: 45661
Wed Sep 22 11:55:10 2004 => Total Number of Virus(es) Found: 24
Wed Sep 22 11:55:10 2004 => Total Number of Disinfected Files: 0
Wed Sep 22 11:55:10 2004 => Total Number of Files Renamed: 20
Wed Sep 22 11:55:10 2004 => Total Number of Deleted Files: 0
Wed Sep 22 11:55:10 2004 => Total Number of Errors: 6
Wed Sep 22 11:55:10 2004 => Time Elapsed: 01:05:33
Wed Sep 22 11:55:10 2004 => Virus Database Date: 2004/09/22
Wed Sep 22 11:55:10 2004 => Virus Database Count: 104407

Wed Sep 22 11:55:10 2004 => Scan Completed.

File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
File C:\PROGRA~1\GEMEIN~1\CMEII\CMESys.exe infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\PROGRA~1\GEMEIN~1\GMT\GMT.exe infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
File C:\Dokumente und Einstellungen\MD\Eigene Dateien\Installationsdateien\DivXPro511Adware.exe infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\Programme\AVPersonal\INFECTED\ECLAMMTCR.EXE.001 infected by "Backdoor.Agent.ay" Virus. Action Taken: File Renamed.
File C:\Programme\AVPersonal\INFECTED\ECLAMMTCR.EXE.VIR infected by "Backdoor.Agent.ay" Virus. Action Taken: File Renamed.
File C:\Programme\AVPersonal\INFECTED\TALRMLLL.EXE.001 infected by "Backdoor.Agent.ay" Virus. Action Taken: File Renamed.
File C:\Programme\AVPersonal\INFECTED\TALRMLLL.EXE.VIR infected by "Backdoor.Agent.ay" Virus. Action Taken: File Renamed.
File C:\Programme\Gemeinsame Dateien\GMT\EGGCEngine.dll infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\Programme\Gemeinsame Dateien\GMT\EGIEProcess.dll infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\Programme\Gemeinsame Dateien\GMT\EGNSEngine.dll infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\Programme\Gemeinsame Dateien\GMT\GatorStubSetup.exe infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\Programme\Gemeinsame Dateien\GMT\gtrawbm.fil infected by "Backdoor.Agent.ay" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{641CBEE9-67C4-4A3F-8137-7BEADDCC9247}\RP61\A0031031.exe infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{641CBEE9-67C4-4A3F-8137-7BEADDCC9247}\RP61\A0031032.exe infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{641CBEE9-67C4-4A3F-8137-7BEADDCC9247}\RP76\A0035841.exe infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{641CBEE9-67C4-4A3F-8137-7BEADDCC9247}\RP76\A0035842.exe infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{641CBEE9-67C4-4A3F-8137-7BEADDCC9247}\RP76\A0035843.dll infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{641CBEE9-67C4-4A3F-8137-7BEADDCC9247}\RP76\A0035844.dll infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{641CBEE9-67C4-4A3F-8137-7BEADDCC9247}\RP76\A0035845.dll infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{641CBEE9-67C4-4A3F-8137-7BEADDCC9247}\RP76\A0035846.exe infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: File Renamed.
File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.

Schau mal, ob das hier bei dir zutrifft:
http://www.antiviruslab.com/descript...184063&lang=de

Erkennt Antivir denn das Ding immer noch, auch nach E-Scan? Wenn ja, wo?

Im log findet sich im Moment "nur" Adware.


Systemwiederherstellung deaktivieren:

http://www.systemwiederherstellung-d...indows-xp.html

Beende per Taskmanager:

C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe

Mit HijackThis fixen (Scan/genannte Einträge markieren/"Fix checked" klicken):

C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Hast du E-Scan bei dir im abgesicherten Modus durchlaufen lassen? Wenn nein, dann mach das bitte. Ansonsten Reboot und Systemwiederherstellung wieder aktivieren, neues Log erstellen.

hi,
AntiVir hat das seid dem eScan nicht mehr erkannt.
hatte den eScan nicht im abgesicherten Modus gemacht, soll ich den jetzt nochmal machen und das log posten oder is der Trojaner weg, da den AntiVir nicht mehr erkennt.

und zu der Adware die du ansprichst, is die jetzt von eScan beseitigt worden oder is die noch da? (hab keine Ahnung von dem ganzen Kram )

Hallo Hunter,

ich hab eben den eScan-Bericht durchgeschaut:

Zitat von Hunter

Wed Sep 22 11:55:10 2004 => Total Number of Virus(es) Found: 24
Wed Sep 22 11:55:10 2004 => Total Number of Files Renamed: 20

File C:\Programme\AVPersonal\INFECTED\ECLAMMTCR.EXE.VIR infected by "Backdoor.Agent.ay" Virus. Action Taken: File Renamed.
File C:\Programme\AVPersonal\INFECTED\TALRMLLL.EXE.001 infected by "Backdoor.Agent.ay" Virus. Action Taken: File Renamed.
File C:\Programme\AVPersonal\INFECTED\TALRMLLL.EXE.VIR infected by "Backdoor.Agent.ay" Virus. Action Taken: File Renamed.

Information zu Backdoor.Agent.ay

Die schädlichen Einträge auf Deinem System sind umbenannt worden. Update bitte den eScan online und führe ihn nochmal auf Deinem System durch, im abgesicherten Modus und offline. Erstell dann bitte ein neues Logfile mit Hijack This und poste es.

Du kannst Dir hier Spybot-Search &Destroy 1.3 runterladen, das Programm updaten und damit Deinen Rechner scannen.

Formatieren und Neuaufsetzen sollte angedacht werden. Bitte lies:

- www.mathematik.uni-marburg.de
- faq.underflow.de
- www.ntsvcfg.de
- www.datenschutzzentrum.de

Gruss
Shadowdance

Auch auf die Gefahr hin das das jetzt ne dumme Frage ist, aber ich wollte eben meinen PC im abgesicherten modus starten und das geht ja nochmal so das ich beim booten F8 drücke (hab das so bei mir in der Windows Help gelesen) und das dann so ne Menu auftaucht, wo ich den abgesicherten modus auswählen kann. Ich bekomme da auch so etwas, nur gibt es keinen Punkt "im abgesicherten Modus starten" oder ähnliches.
Weiss hier vielleicht jemand, was ich da machen kann?

Probiers mal mit dieser Anleitung:
http://www.bsi.de/av/texte/winsave.htm

btw: Was wird den genau angezeigt?

Hi,
erstmal danke an alle die mir bis jetzt geholfen haben

Ich habe heute Morgen eScan im abgesicherten Modus laufen lassen.
hier das log:

Thu Sep 23 09:17:46 2004 => Scanning Folder: C:\WINDOWS\system32\xircom\*.*
Thu Sep 23 09:17:47 2004 => Scanning Folder: C:\WINDOWS\Tasks\*.*
Thu Sep 23 09:17:47 2004 => Scanning Folder: C:\WINDOWS\Temp\*.*
Thu Sep 23 09:17:47 2004 => Scanning Folder: C:\WINDOWS\twain_32\*.*
Thu Sep 23 09:17:48 2004 => Scanning Folder: C:\WINDOWS\Web\*.*
Thu Sep 23 09:17:48 2004 => Scanning Folder: C:\WINDOWS\Web\printers\*.*
Thu Sep 23 09:17:48 2004 => Scanning Folder: C:\WINDOWS\Web\printers\images\*.*
Thu Sep 23 09:17:49 2004 => Scanning Folder: C:\WINDOWS\Web\Wallpaper\*.*
Thu Sep 23 09:17:50 2004 => Scanning Folder: C:\WINDOWS\WinSxS\*.*
Thu Sep 23 09:17:50 2004 => Scanning Folder: C:\WINDOWS\WinSxS\InstallTemp\*.*
Thu Sep 23 09:17:50 2004 => Scanning Folder: C:\WINDOWS\WinSxS\Manifests\*.*
Thu Sep 23 09:17:51 2004 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\*.*
Thu Sep 23 09:17:51 2004 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.1.0.Microsoft.Windows.GdiPlus_6595b64144ccf1df_x-ww_4e8510ac\*.*
Thu Sep 23 09:17:51 2004 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\*.*
Thu Sep 23 09:17:51 2004 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.7.0.Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_x-ww_a317e4b3\*.*
Thu Sep 23 09:17:51 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.0.2.0_x-ww_e6d36d6b\*.*
Thu Sep 23 09:17:51 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.0.2.0_x-ww_702998db\*.*
Thu Sep 23 09:17:51 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Tools.VisualCPlusPlus.Runtime-Libraries.Resources_6595b64144ccf1df_6.0.0.0_de-DE_b5f95279\*.*
Thu Sep 23 09:17:52 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Tools.VisualCPlusPlus.Runtime-Libraries_6595b64144ccf1df_6.0.0.0_x-ww_ff9986d7\*.*
Thu Sep 23 09:17:52 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\*.*
Thu Sep 23 09:17:52 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805\*.*
Thu Sep 23 09:17:53 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.0.0_x-ww_2726e76a\*.*
Thu Sep 23 09:17:53 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.10.0_x-ww_d8862ba3\*.*
Thu Sep 23 09:17:53 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13\*.*
Thu Sep 23 09:17:53 2004 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.10.0_x-ww_712befd8\*.*
Thu Sep 23 09:17:54 2004 => Scanning Folder: C:\WLAN-PC-Card\*.*
Thu Sep 23 09:17:54 2004 => Scanning Folder: C:\WUTemp\*.*
Thu Sep 23 09:17:54 2004 => ***** Checking for specific ITW Viruses *****
Thu Sep 23 09:17:54 2004 => Checking for Welchia Virus...
Thu Sep 23 09:17:54 2004 => Checking for LovGate Virus...
Thu Sep 23 09:17:54 2004 => Checking for CodeRed Virus...
Thu Sep 23 09:17:54 2004 => Checking for OpaServ Virus...
Thu Sep 23 09:17:54 2004 => Checking for Sobig.e Virus...
Thu Sep 23 09:17:54 2004 => Checking for Winupie Virus...
Thu Sep 23 09:17:54 2004 => Checking for Swen Virus...
Thu Sep 23 09:17:54 2004 => Checking for JS.Fortnight Virus...
Thu Sep 23 09:17:54 2004 => Checking for Novarg Virus...
Thu Sep 23 09:17:54 2004 => Checking for Pagabot Virus...
Thu Sep 23 09:17:55 2004 => Checking for Parite.b Virus...
Thu Sep 23 09:17:55 2004 => Checking for Parite.a Virus...
Thu Sep 23 09:17:55 2004 => ***** Scanning complete. *****
Thu Sep 23 09:17:55 2004 => Total Number of Files Scanned: 37546
Thu Sep 23 09:17:55 2004 => Total Number of Virus(es) Found: 3
Thu Sep 23 09:17:55 2004 => Total Number of Disinfected Files: 0
Thu Sep 23 09:17:55 2004 => Total Number of Files Renamed: 0
Thu Sep 23 09:17:55 2004 => Total Number of Deleted Files: 0
Thu Sep 23 09:17:55 2004 => Total Number of Errors: 1
Thu Sep 23 09:17:55 2004 => Time Elapsed: 00:38:42
Thu Sep 23 09:17:55 2004 => Virus Database Date: 2004/09/22
Thu Sep 23 09:17:55 2004 => Virus Database Count: 104407
Thu Sep 23 09:17:55 2004 => Scan Completed.

File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.

Und hier das log von HijackThis:

Logfile of HijackThis v1.98.2
Scan saved at 09:35:57, on 23.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\khooker.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Winamp\Winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Dokumente und Einstellungen\MD\Desktop\HijackThis.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe


Sehe ich es richtig das der BDS/Agent.AY jetzt weg ist? Ich hoffe ja.
Mein AntiVir hat den auch seid gestern nicht mehr erkannt.

Sehe ich es richtig das der BDS/Agent.AY jetzt weg ist?

Dein Log-File ist augenscheinlich sauber, aber ob es wirklich so ist, daß kann dir leider keiner garantieren.
Du solltest auf jeden Fall deine Passwörter ändern.

Um die Sicherheit deines System zu erhöhen, solltest du folgende Punkte abarbeiten:
- Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen
- NT- Dienste sicher konfigurieren http://www.ntsvcfg.de/
- dein System updaten und stets aktuell halten http://v5.windowsupdate.microsoft.co...r/default.aspx
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org

sowie diese Ratschläge beherzigen:
http://faq.underflow.de/#SECTION000110000000000000000

Das Log sieht sauber aus. Für die Zukunft:

http://www.mathematik.uni-marburg.de...ompromise.html

Umstieg auf einen alternativen Browser wie Opera oder Firefox ist auch immer eine gute Idee, sowie vor dem Installieren von Shareware mal überprüfen, ob sie Adware enthält (hattest du auch drauf).

Danke für deine Tips, werde ich mir für die Zukunft merken.
Die Adware ist doch jetzt auch weg oder muss ich da noch was machen?

Die Adware ist doch jetzt auch weg oder muss ich da noch was machen?

Ja, sie ist weg.
Wie MountainKing bereits schrieb, solltest du auf jeden Fall vor dem Download von Free- oder Shareware, diese mittels google, http://www.spywareguide.com/spywarelist.html, oder http://virgolamobile.50megs.com/spyware/spyware.htm, erst gegenprüfen, ob diese Programme Spy- oder Adware enthalten.