Nabend... ich schildere mal die Situation:

Der PC war vor ein paar tagen bei unserm örtlichen IT-Systems, weil ein trojaner drauf war, den Kaspersky meldete... die auswirkungen waren Internet(explorer, firefox) funktionierten nicht(ganz), der Sound schaltete sich nach 10 minuten hab, und nach 10 minuten kam immer die meldung "Generic Hosting Process for Win32 hat ein Problem festgestellt und muss beendet werden"

als ich ihn for 3 tagen wieder gekriegt hab war alles wieder in ordnung.
So. Auf einmal ohne das ich was gemacht hab(!) fängt der Internet Explorer an zu spinnen(hat ein problem festegestellt...)
Habe diesen geschlossen, und als ich wieder öffnen wollte, will der immer Registerkarten öffnen, passiert aber nix und oben in der URL steht immer ieframe acr_error und dahinter google.de

ich kann nix weiter machen. Schliessen geht auch nicht, muss immer im TaskManager den Prozess iexplore.exe beenden.

ICQ hat sich irgendwie auch nicht mehr geöffnet, und lässt sich seltsamerweise genausowenig deeinstallieren wie der Internet Explorer.

Ich hab den C:/Windows/system32, C:/Dokumente und Einstellungen/Benutzer /Lokale EInstellungen/Temp, den IE8 und ICQ Ordner mit Kaspersky und AntiMalewareBytes gescannt, ohne Ergebnis.

Ich hat schon wieder die schnauze voll und hab dann einfach unter C:/Programme/Internet Explorer alles gelöscht.

aber nach ca. 3 Sekunden kamen 3 Dateien wieder, ohne das ich was gemacht hab. Ich kann die so oft löschen wie ich will nach ein paar sekunden sind die wieder da!( eine hmmapi.dll, die iexplore.exe und noch eine die iedw heisst.)

Kaspersky sagt kein wort... wozu bezahlt man den... naja.

Neuinstallieren wie gesagt funktioniert nicht. Es ist trotzdem der selbe fehler, auch bei IE7. ICQ selber lässt sich noch löschen, aber die Toolbar davon nicht, die will internet aufmachen und wenn ich im toolbar ordner bin steht links unten in der leiste so ein PC-Symbol mit entweder -2% oder -98%

Ahja und noch eine (anfänger)frage: Sind solche Trojaner/Würmer/Malware usw. aktiv wenn man den PC einfach ausmacht? also Stecker raus?

Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

• "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
  - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
  - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
• Charakteristische Merkmale/Profilinformationen:
  - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
• Die Systemprüfung und Bereinigung:
  - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
• Innerhalb der Betreuungszeit:
  - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
• Die Reihenfolge:
  - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
• Ansonsten unsere Forumsregeln:
  - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
• Alle Logfile mit einem vB Code Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

- Der PC war vor ein paar tagen bei unserm örtlichen IT-Systems, weil ein trojaner drauf war, den Kaspersky meldete...

was wurde da gemacht? Welche Maßnahmen wurden jeweils konkret angewendet?

- ..und lässt sich seltsamerweise genausowenig deeinstallieren wie der Internet Explorer.
Wenn auch man ihn nicht verwenden möchte (sollte möglichst nicht verwenden), gehört zur Quasi-Standard-Ausstattung unter Windows...also ein 100%ige entfernung vom System ist nicht möglich

- Neuinstallieren wie gesagt funktioniert nicht.
wieso denn?

- Ahja und noch eine (anfänger)frage: Sind solche Trojaner/Würmer/Malware usw. aktiv wenn man den PC einfach ausmacht? also Stecker raus?
Zwar können weitere Schadcode nicht nachladen, aber die noch immer vorhandene Malware wird damit nicht besetigt!

1.
- Lade dir Random's System Information Tool (RSIT) von random/random herunter
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von RSIT installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ "Download"→ " Download from FileHippo.com"
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

gruß
Coverflow