@Tschaila

dein logfile ist eher unauffällig
lade dir bitte folgende programme, installiere sie und danach gleich updaten.
wenn du das getan hast, dann dein system scannen.
www.lavasoft.de adaware
http://www.safer-networking.org/en/download/ spybot
http://www.javacoolsoftware.com/spywareblaster.html spywareblaster
die erste 2 programme schauen erst nachher auf den pc.
spywareblaster blockt bekannte spyware ab.
diese 3 programme immer wieder updaten.
wenn bei den scans was gefunden wird, das ergebnis hier posten.
bei spybot wird ein DSO Exploit angezeigt(ist ok, brauchst nichts machen)

chaosman

@ chaosman:
Was ist mit dem "Kernel32.dll"? (Der taucht als laufender Prozess in der Auswertung nämlich gar nicht auf...)
Schau mal hier
cacatoa

@cacatoa
hast recht, habe ich übersehen
"shame on me"
THX!
@Tschaila
escan runter laden
http://www.mwti.net/antivirus/free_utilities.asp
und so wie hier beschrieben wird einsetzen
http://www.trojaner-board.de/42731-escan-anleitung.html
anschließend ein neues HJT logfile posten

chaosman

Hallo Chaosman, hallo Cacatoa. Bin froh, dass sich jemand kümmert. Adaware upgedated und im agesicherten Modus gescannt = Kein "Befund". Spybot habe ich gestern gemacht und mir gleichzeitig einen Wurm "Alexa" eingefangen, möchte ich nicht nochmals probieren. Escan gehört seit ein paar Tagen zu meinem täglich Brot. Im abgesicherten Modus ausgeführt = kein Befund. Was ist mit Kernel32.dll???? Ist da noch was nicht i.O.? Bin eigentlich mit Probs schon genügend eingedeckt. Bitte sehr freundlich um weitere "Wegbeschreibung". Merci!

@Tschaila
Alexa ist im XP schon drin, da hast du dich nichst eingefangen
nun wenn escan nichts findet, dann müßte es eigentlich ok sein.
chaosman

Hi,
AdAware SE im normalen Modus scannen lassen und alles löschen, was er zeigt.
Kernel32.dll dahinter versteckt sich ein kennwortstehlender Trojaner.
Beschreibung auf meinem post von vorhin. Einfach auf das "hier" im unteren Post clicken und dann lesen.
Mit spybot S&D hast Du Dir Alexa sicher nicht gefangen, den hat Dir Dein Messenger mitgeliefert.
Und die Ergebnisse von eScan hätt´ich gern gesehen, kannst Du die reinposten?
Ich schu es mir morgen nachmittag an, muß jetzt leider in die Heia (um fünf raus!)
Gute Nacht bis dann

cacatoa

Danke schon mal. Schlaf gut cacatoa und süsse Träume. Werde die Sachen erledigen und hoffe, dass wir morgen weiterkommen. By

Hallo. Schön, dass Du wieder da bist. Hier das Log von escan:
Wed Nov 10 23:23:47 2004 => ***** Scanning complete. *****
Wed Nov 10 23:23:47 2004 => Total Files Scanned: 1830
Wed Nov 10 23:23:47 2004 => Total Virus(es) Found: 0
Wed Nov 10 23:23:47 2004 => Total Disinfected Files: 0
Wed Nov 10 23:23:47 2004 => Total Files Renamed: 0
Wed Nov 10 23:23:47 2004 => Total Deleted Files: 0
Wed Nov 10 23:23:47 2004 => Total Errors: 0
Wed Nov 10 23:23:47 2004 => Time Elapsed: 00:11:09
Wed Nov 10 23:23:47 2004 => Virus Database Date: 2004/11/03
Wed Nov 10 23:23:47 2004 => Virus Database Count: 108135

Wed Nov 10 23:23:47 2004 => Scan Completed.

Wie gesagt, ich kann nirgends etwas finden und trotzdem wird es im a2-Online-Check angezeigt. Was kann ich noch tun?