Hallo zusammen,
wenn ich den Windows Internet Explorer (v.8) starte
bekomme ich eine Fehlermeldung: hxxp://dann kommen viele "Vierecke" und am Schluß seht der Text "wurde nicht gefunden.Stellen Sie sicher,dass
der Pfad bzw. die Inernetadresse richtig ist."
Diese Meldung steht auch in der Startseite, und ich kann keine andere Startseite speichen.
Habe die Software Anti-Malwre durchlaufen lassen und es wurde auch etwas gesunden:

alwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4340

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23.07.2010 15:04:35
mbam-log-2010-07-23 (15-04-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 183255
Laufzeit: 37 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportMgmtService.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportService.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Tom\Lokale Einstellungen\Temp\tmp1ef8a277\rapport.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Tom\Favoriten\MP3 Download, music mp3 downloads. ALLOFMP3..url (Rogue.Link) -> Quarantined and deleted successfully.

Leider kommt die oben beschriebene Fehlermeldung weiterhin beim Start des IE 8.
Mein Btreibssystem ist Win. XP meinen Vierenscanner ist auf dem neusten Stand.
Würde mich über jede Hilfe freuen

Halli hallo.

Poste bitte zwei AVZ logs.

Hallo anbei die 2 ACZ Logs

Führe bitte fogendes Skript mit AVZ aus:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Axatsa\ixozi.exe');
DeleteDirectory('C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Axatsa');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{8FAAC267-5514-01ED-DAD4-78F4EEB4E506}');
DeleteFile('D:\autorun.inf');
ExecuteWizard('TSW',2,2,true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);

Poste danach zwei frische AVZ logs sowie ein OSAM log. Und gucke mal ob das Problem mit dem IE evtl. schon behoben ist..

Hallo bekomme folgende Fehlermeldung beim Check Syntax:
siehe PDF

Ach Mist. ^^

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Axatsa\ixozi.exe');
DeleteDirectory('C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Axatsa');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{8FAAC267-5514-01ED-DAD4-78F4EEB4E506}');
DeleteFile('D:\autorun.inf');
ExecuteWizard('TSW',2,2,true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.

Habe das Script ausgeführt und die Fehlermeldung beim Start des IE 8
ist verschwunden. Habe die neuen AVZ erstellt und gepostet.
Vielen herzlichen Dank für die Hilfe . Ihr seit echt Spitze!
Gruß Thomas

Überprüfe den Rechner bitte mit Malwarebytes und Hitman Pro und poste die logs. http://filepony.de/?q=hitman/

Hallo anbei die 2 Log Dateien wie gewünscht.

This document had no style information.

<Log computer="SDF-77D2885D7F6" scan="Normal" version="3.5.6.108" date="2010-08-03T16:25:40" timeSpentInSecs="85" filesProcessed="9563"/>