Hallo zusammen,
wenn ich den Windows Internet Explorer (v.8) starte
bekomme ich eine Fehlermeldung: hxxp://dann kommen viele "Vierecke" und am Schluß seht der Text "wurde nicht gefunden.Stellen Sie sicher,dass
der Pfad bzw. die Inernetadresse richtig ist."
Diese Meldung steht auch in der Startseite, und ich kann keine andere Startseite speichen.
Habe die Software Anti-Malwre durchlaufen lassen und es wurde auch etwas gesunden:

alwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4340

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23.07.2010 15:04:35
mbam-log-2010-07-23 (15-04-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 183255
Laufzeit: 37 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportMgmtService.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportService.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Tom\Lokale Einstellungen\Temp\tmp1ef8a277\rapport.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Tom\Favoriten\MP3 Download, music mp3 downloads. ALLOFMP3..url (Rogue.Link) -> Quarantined and deleted successfully.

Leider kommt die oben beschriebene Fehlermeldung weiterhin beim Start des IE 8.
Mein Btreibssystem ist Win. XP meinen Vierenscanner ist auf dem neusten Stand.
Würde mich über jede Hilfe freuen

Halli hallo.

Poste bitte zwei AVZ logs.

Hallo anbei die 2 ACZ Logs

Führe bitte fogendes Skript mit AVZ aus:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Axatsa\ixozi.exe');
DeleteDirectory('C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Axatsa');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{8FAAC267-5514-01ED-DAD4-78F4EEB4E506}');
DeleteFile('D:\autorun.inf');
ExecuteWizard('TSW',2,2,true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);

Poste danach zwei frische AVZ logs sowie ein OSAM log. Und gucke mal ob das Problem mit dem IE evtl. schon behoben ist..

Hallo bekomme folgende Fehlermeldung beim Check Syntax:
siehe PDF

Ach Mist. ^^

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Axatsa\ixozi.exe');
DeleteDirectory('C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Axatsa');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{8FAAC267-5514-01ED-DAD4-78F4EEB4E506}');
DeleteFile('D:\autorun.inf');
ExecuteWizard('TSW',2,2,true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.

Habe das Script ausgeführt und die Fehlermeldung beim Start des IE 8
ist verschwunden. Habe die neuen AVZ erstellt und gepostet.
Vielen herzlichen Dank für die Hilfe . Ihr seit echt Spitze!
Gruß Thomas

Überprüfe den Rechner bitte mit Malwarebytes und Hitman Pro und poste die logs. http://filepony.de/?q=hitman/

Hallo anbei die 2 Log Dateien wie gewünscht.

This document had no style information.

<Log computer="SDF-77D2885D7F6" scan="Normal" version="3.5.6.108" date="2010-08-03T16:25:40" timeSpentInSecs="85" filesProcessed="9563"/>

Das sieht alles sauber aus.

Damit bist du entlassen.


Und hier noch ein paar Sachen damit der Rechner auch sauber bleibt..

• Installiere keine Anti-Spyware/Anti-Malware oder sonstige "Sicherheits"-Programme sondern nur ein normales AntiViren Programm wie zum Beispiel:
  AntiVir free (kostenlos und gut), Norton AV (sehr gute Erkennungsleistung), NOD32 AV (sehr schnell und solide), avast free (kostenlos und gut) .
  Tipp: Häufig gibt es die Programme billiger als auf der Hersteller-Homepage. Zum Beispiel bei Amazon.de.
  Internet Security Suiten oder gar TotalCare Produkte haben keinerlei Mehrwert!
  Mit einem kostenlosen Anti-Malware-Scanner ohne Wächter wie SUPERAntiSpyware oder Anti-Malware kann der PC bei Verdacht überprüft werden.
  .
• Halte immer alle Anwendungen aktuell (Secunia PSI kann hier wertvolle Hilfe leisten).
  .
• Update die Viren-Signaturen deines Anti-Viren Programmes reglemäßig.
  .
• Beachte bitte, dass jegliche Anti-Viren Scanner (auch in Kombination) nur einen Bruchteil aller Schädlinge finden!
  .
• Update auch regelmäßig die Hardwaretreiber (Grafikkarte, Soundkarte).
  .
• Das Windows Update sollte automatisch erfolgen -> Der Frischmacher.
  .
• Das aktuelle ServicePack sollte installiert sein:
  • XP_ ServicePack3
  • Vista_ ServicePack2
  .
• Eine vernünftige Ordneransicht erschwert es Malware sich vor dir zu verstecken -> Einstellungen.
  .
• Bei Windows Vista und Windows 7 können einige Dienste deaktiviert werden: TechNET
• Windows-Firewall aktivieren: (Wenn beim installiertem AV-Prog eine Firewall dabei ist so kann diese verwendet werden!)
  • XP_ Firewall
  • Vista & Windows 7_ Firewall
    Vista_Firewall punktgenau konfigurieren
  .
• Der Flash Player sollte sicher konfiguriert werden.
  .
• Der Windows Autorun sollte unbedingt deaktiviert werden! Hier steht beschrieben wie.
  .
• Es ist nicht sinnvoll eine personal/Desktop Firewall wie Zone-Alarm, Commodo o.ä. zu installieren. Diese erhöhen keines Falls die Systemsicherheit! Weitere Infos
  .
• Internetoptionen sicher gestallten: Start->Systemsteuerung->Internetoptionen
  • Sicherheit: -> höchste Stufe
    Wähle danach: Stufe anpassen. Ändere die Einstellung: Anwendungen und uns. Dateien starten -> "Bestätigen"
    und Installation von Desktopobj. -> "Bestätigen".
  • Datenschutz: -> alle Cookies blockieren
  Nutze nicht den MS-InternetExplorer sondern einen alternativen Browser wie FireFox, Opera o.ä..
  .
• Räume den Rechner regelmäßig mit dem cCleaner auf; Punkte 1&2.
  .
• Als letztes der wichtigste Punkt: Downloade dir keine illegalen oder nicht vertrauenswürdigen Daten aus dem Internet! Cracks, Keygens und gecrackte Software sind fast immer verseucht! Besonders Filesharing Tauschbörsen wie eMule, Kazaa, Bittorrent und andere Peer-to-Peer (P2P) Netzwerke sind extrem gefährlich! Sehr häufig sind die Dateien mit Schädlingen infiziert die von keinem Virenscanner entdeckt werden!!
  .
  Allgemeine Informationen zu dieser Problematik

Häufig gestellte Fragen: XP | Vista

http://www.trojaner-board.de/71631-p...samer-tun.html

Zusätzlich kannst du natürlich immer gerne hier posten wenn du absolut nicht weiterkommst..

OK nochmals vielen Dank für deine Hife
Gruß