ja, warum so entteuscht? ok sind noch probleme aufgetreten?

hallo,
Nein, ich bin nicht enttäuscht.
Ich freue mich sogar, da der PC seit gestern wieder normal läuft, würde ich sagen.
WAVE Ton an und kein Explorer Pop Up mehr.
Danke noch einmal. En SUPER Forum!!!!

Wisst Ihr denn inzwischen schön näheres, was der Verursacher war?
Es hatten ja noch einige andere ähnliche Probleme.

nein, kann ich dir leider nicht sagen. bitte instaliere auf jeden fall internet explorer 8.
nutze dann den ccleaner:
http://www.trojaner-board.de/51464-a...-ccleaner.html
auch die registry bereinigen.
reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools

rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktivieren, übernehmen, 10 min warten, wieder einschalten.

http://www.trojaner-board.de/83959-s...ector-psi.html
nutze secunia, um deine software aktuell zu halten.
endere alle passwörter

Hallo,
Zunächst danke für die Hilfe.
Der Rechner lief in den letzten Tagen problemlos.
Heute morgen poppte dann wieder der Explorer auf und der Wave Ton war aus.
(Und das alles in meinem Urlaub).
Soll ich die Liste wieder abarbeiten, oder gibt es inzwischen neue oder andere Tipps??
Danke

Hallo nochmal,
Ein kleines Update:
Avira hat sich gemeldet und nach Systemprüfung folgendes berichtet:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 12. Juli 2010 11:16

Es wird nach 2332149 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3, v.5938) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SOEST1

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 21.04.2010 11:05:55
AVSCAN.DLL : 10.0.3.0 56168 Bytes 21.04.2010 11:05:55
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 20:56:36
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 19:52:22
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 19:52:22
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 19:52:22
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 19:52:22
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 19:52:22
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 19:52:22
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 19:52:22
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 19:51:41
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 08:02:38
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 08:43:15
VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 19:35:48
VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 19:35:53
VBASE018.VDF : 7.10.8.194 133632 Bytes 27.06.2010 19:39:46
VBASE019.VDF : 7.10.8.220 134656 Bytes 29.06.2010 19:39:48
VBASE020.VDF : 7.10.8.252 171520 Bytes 04.07.2010 22:09:12
VBASE021.VDF : 7.10.9.19 131072 Bytes 06.07.2010 18:52:09
VBASE022.VDF : 7.10.9.36 297472 Bytes 07.07.2010 18:52:12
VBASE023.VDF : 7.10.9.37 2048 Bytes 07.07.2010 18:52:12
VBASE024.VDF : 7.10.9.38 2048 Bytes 07.07.2010 18:52:12
VBASE025.VDF : 7.10.9.39 2048 Bytes 07.07.2010 18:52:12
VBASE026.VDF : 7.10.9.40 2048 Bytes 07.07.2010 18:52:12
VBASE027.VDF : 7.10.9.41 2048 Bytes 07.07.2010 18:52:12
VBASE028.VDF : 7.10.9.42 2048 Bytes 07.07.2010 18:52:12
VBASE029.VDF : 7.10.9.43 2048 Bytes 07.07.2010 18:52:12
VBASE030.VDF : 7.10.9.44 2048 Bytes 07.07.2010 18:52:12
VBASE031.VDF : 7.10.9.57 150016 Bytes 11.07.2010 22:18:58
Engineversion : 8.2.4.10
AEVDF.DLL : 8.1.2.0 106868 Bytes 26.04.2010 12:13:29
AESCRIPT.DLL : 8.1.3.39 1335674 Bytes 06.07.2010 22:09:40
AESCN.DLL : 8.1.6.1 127347 Bytes 16.05.2010 17:48:56
AESBX.DLL : 8.1.3.1 254324 Bytes 26.04.2010 12:13:29
AERDL.DLL : 8.1.4.6 541043 Bytes 16.04.2010 20:56:48
AEPACK.DLL : 8.2.2.5 430453 Bytes 23.06.2010 19:36:18
AEOFFICE.DLL : 8.1.1.6 201081 Bytes 06.07.2010 22:09:30
AEHEUR.DLL : 8.1.1.38 2724214 Bytes 23.06.2010 19:36:15
AEHELP.DLL : 8.1.11.6 242038 Bytes 23.06.2010 19:36:00
AEGEN.DLL : 8.1.3.13 381300 Bytes 06.07.2010 22:09:27
AEEMU.DLL : 8.1.2.0 393588 Bytes 26.04.2010 12:13:26
AECORE.DLL : 8.1.15.3 192886 Bytes 16.05.2010 17:48:54
AEBB.DLL : 8.1.1.0 53618 Bytes 26.04.2010 12:13:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 21.04.2010 11:05:55
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 21.04.2010 11:05:55
AVARKT.DLL : 10.0.0.14 227176 Bytes 21.04.2010 11:05:55
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 21.04.2010 11:05:54

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4c743210\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Montag, 12. Juli 2010 11:16

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet002\Services\NtmsSvc\Config\Standalone\drivelist
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
c:\programme\internet explorer\iexplore.exe
c:\Programme\Internet Explorer\iexplore.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\programme\internet explorer\iexplore.exe
c:\programme\internet explorer\iexplore.exe
c:\programme\internet explorer\iexplore.exe
c:\programme\internet explorer\iexplore.exe
c:\programme\internet explorer\iexplore.exe

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dpupdchk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MailCheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'itype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MBM5.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Z-defrag.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Soester\Lokale Einstellungen\Temp\smss.exe'
C:\Dokumente und Einstellungen\Soester\Lokale Einstellungen\Temp\smss.exe
[FUND] Ist das Trojanische Pferd TR/Click.Cycler.akbe
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ed74167.qua' verschoben!


Ende des Suchlaufs: Montag, 12. Juli 2010 11:25
Benötigte Zeit: 09:27 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
45 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
44 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
25737 Objekte wurden beim Rootkitscan durchsucht
7 Versteckte Objekte wurden gefunden


Die Suchergebnisse werden an den Guard übermittelt.

also hast du dir quasi wieder das selbe gehohlt...
ich würd vorschlagen, platt machen, (format c) dann passwörter endern und über das surfverhalten nachdenken.
instaliere dir für den firefox noscript und lass nur scripts bei wirklich vertrauenswürdign seiten zu