brauche hilfe bei tr/dldr.zd.1
 

antivir hat vorgestern tr/dldr.zd.1 bei mir erkannt. daraufhin hab ich ein hjt-log online checken lassen, und alle auffälligen dateien gelöscht.
das problem ist aber noch nicht behoben. av meldet nach wie vor in unregelmässigen abständen den oben genannten trojaner.
ich habe escan im abgesicherten modus mit folgendem ergebnis laufen lassen.

File F:\WINDOWS\SYSTEM32\VDMT16.SYS infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\SYSTEM32\WINLOW.SYS infected by "Backdoor.Win32.Haxdoor.be" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\NDNuninstall5_48.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\3454.exe infected by "Trojan-Downloader.Win32.Small.ajs" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\cz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\hz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\msjttcfg.dll infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\pmhlaaaa.exe infected by "not-a-virus:AdWare.WinAD.p" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\wtl32a.exe infected by "Trojan-Clicker.Win32.Agent.bd" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\wz.dll infected by "Backdoor.Win32.Haxdoor.be" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\temp25.exe infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp1.tmp infected by "Trojan-Downloader.Win32.Murlo.b" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp3.tmp infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp5.tmp infected by "Trojan-Downloader.Win32.Agent.hp" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp8.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmpD.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\TEMPOR~1\Content.IE5\ANINYT8X\BHO[1].dll infected by "not-a-virus:AdWare.ToolBar.BHO.j" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\backup-20050207-182653-212.dll infected by "not-a-virus:AdWare.Perfnav.a" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\mirc616.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\q3pointrelease_132.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\temp25.exe infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp1.tmp infected by "Trojan-Downloader.Win32.Murlo.b" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp3.tmp infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp5.tmp infected by "Trojan-Downloader.Win32.Agent.hp" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp8.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmpD.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANINYT8X\BHO[1].dll infected by "not-a-virus:AdWare.ToolBar.BHO.j" Virus. Action Taken: No Action Taken.
File F:\gendel32.exe tagged as not-a-virus:RiskWare.Tool.Gendel. No Action Taken.
File F:\Program Files\Altnet\Download Manager\asmps.dll infected by "not-a-virus:AdWare.Altnet.b" Virus. Action Taken: No Action Taken.
File F:\Program Files\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File F:\Programme\AVPersonal\INFECTED\ICQLITE.EXE.VIR infected by "Virus.Win32.Parite.b" Virus. Action Taken: No Action Taken.
File F:\Programme\AVPersonal\INFECTED\INSTALL.EXE.VIR infected by "Virus.Win32.Parite.b" Virus. Action Taken: No Action Taken.
File F:\Programme\AVPersonal\INFECTED\PERFECTNAVUNINSTALL.EXE infected by "Trojan-Downloader.Win32.Keenval.e" Virus. Action Taken: No Action Taken.
File F:\Programme\half_life_cs\hltv.exe tagged as not-a-virus:RiskWare.Proxy.Hltv. No Action Taken.
File F:\Programme\half_life_cs\SvenCoop\pguninstall\gendel32.ex_ tagged as not-a-virus:RiskWare.Tool.Gendel. No Action Taken.
File F:\Programme\half_life_cs\SvenCoop\UpdateSC.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File F:\Programme\PerfectNav\BHO\PerfectNav150c.dll infected by "not-a-virus:AdWare.Perfnav.a" Virus. Action Taken: No Action Taken.
File F:\Programme\winex\v2\winex.DLL infected by "not-a-virus:AdWare.WindowEnhancer" Virus. Action Taken: No Action Taken.
File F:\Programme\winex\v2\winex.EXE infected by "not-a-virus:AdWare.WindowEnhancer" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\browserxtras\pn\remove.exe infected by "Trojan-Downloader.Win32.Keenval.f" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\NDNuninstall5_48.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\3454.exe infected by "Trojan-Downloader.Win32.Small.ajs" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\cz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\dload.exe infected by "Trojan-Downloader.Win32.Delf.dg" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\hz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\msjttcfg.dll infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\pmhlaaaa.exe infected by "not-a-virus:AdWare.WinAD.p" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\snim.dll infected by "Trojan-Downloader.Win32.Agent.iu" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\tmpf01.exe infected by "Trojan-Dropper.Win32.Small.rd" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\wtl32a.exe infected by "Trojan-Clicker.Win32.Agent.bd" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\wz.dll infected by "Backdoor.Win32.Haxdoor.be" Virus. Action Taken: No Action Taken.

du hast ein backdoor auf deinem system. dein system ist kompromittiert; es ist nicht mehr vertrauenswürdig.
installiere windows neu und beachte diese Anleitung

hier noch ein aktuelles hjt log:
Logfile of HijackThis v1.99.0
Scan saved at 15:59:17, on 08.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\Explorer.EXE
F:\Programme\Mozilla Firefox\firefox.exe
F:\Programme\WinRAR\WinRAR.exe
F:\bases\mwavscan.com
F:\bases\kavss.exe
F:\WINDOWS\System32\tmpf01.exe
F:\WINDOWS\System32\dload.exe
F:\WINDOWS\System32\tibs3.exe
F:\Programme\AVPersonal\AVWIN.EXE
F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\programme\google\googletoolbar2.dll
O2 - BHO: (no name) - {B72F75B8-93F3-429D-B13E-660B206D897A} - F:\WINDOWS\System32\snim.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] F:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "F:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ICQ Lite] F:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "F:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [ATICCC] "F:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [mwavscan] "F:\DOKUME~1\Daniel\LOKALE~1\Temp\mwavscan.com" /s
O4 - HKLM\..\Run: [Systems Restart] Rundll32.exe snim.dll, DllRegisterServer
O4 - HKLM\..\Run: [tibs3] F:\WINDOWS\System32\tibs3.exe
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "F:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: ActMaker.lnk = F:\Programme\ActMak\ActMak25.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = F:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://f:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://f:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://f:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://f:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .wav: F:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O18 - Filter: text/html - {B72F75B8-93F3-429D-B13E-660B206D897A} - F:\WINDOWS\System32\snim.dll
O18 - Filter: text/plain - {B72F75B8-93F3-429D-B13E-660B206D897A} - F:\WINDOWS\System32\snim.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - F:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - F:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TSMService - T-Systems Nova, Berkom - F:\Programme\T-DSL SpeedManager\tsmsvc.exe

danke für die schnelle antwort. hab sowas schon befürchtet. bevor ich jetzt meine fesaplatte formatiere, noch eine frage.
kann ich daten auf cd sichern, und nach der formatierung noch verwenden, oder muss ich dann mit einer erneuten infizierung rechnen?
es geht mir speziell um diverse word und exel dokumente, mp3s, savegame dateien und die windows updates, die ich nicht auf cd habe.

jep die kannste brennen.