Bitte log Datei checken
 

Hallo!

Versuche nun schon seid 8 Stunden den Hijacker von meinem PC zu verbannen. Jedoch ohne erfolg habe alle Tools die im Formum vorgestellt
worden sind versucht!
Spybot S&D, CWShredders, HijackThis

Kann mir da jemand helfen? Sehe mich persönlich da nicht mehr raus!
Habe zusätzlich das Problem, dass ich den PC im abgesicherten
Modus nicht hochfahren kann ?? Da bekomme ich eine blau Maske mit
einer Fehlermeldung.

Die Log Datei hijackthis.txt befindet sich im Anhang.
Das ist mein erstes Postin sollte ich da was falsch gemacht haben so
ersuche ich euch um Verständnis.

Ich werde dabei immer auf folgende Seite umgeleitet
http://www.spotresults.com/cgi-bin/

@pchr
In 4 Stunden könntest du schon mal deinen PC neu aufsetzen und mit Garantie keine Malware mehr haben ;).
Bitte die Datei
bei:
Auf Viren überprüfen
Online checken.
PS: Mit dem Neuaufsetzen habe ich absolut ernst gemeint

Hallo!

vielen Dank für deine Rasche Antwort
Die Datei C:\WINDOWS\system32\altsvc.exe habe ich online
checken lassen. Die ist OK

Habe meinen PC mit dem Programm MicroWorld AntiVirus Utility V 5.1.2
geprüft mit folgenden Ergebnis:

File C:\WINDOWS\system32\appsetup.exe infected by "Trojan-Downloader.Win32.Small.aco" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\msnmsgr.exe tagged as not-a-virus:RiskWare.FTP.Serv-U.50011. No Action Taken.
File C:\WINDOWS\system32\MTE1Mzc6ODoxMg.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\0XINOHEF\AppWrap[1].exe infected by "not-a-virus:AdWare.AdURL.c" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\69J4H4J2\AppWrap[1].exe infected by "Trojan-Downloader.Win32.Small.ru" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\69J4H4J2\AppWrap[2].exe infected by "Trojan-Downloader.Win32.Small.ru" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\69J4H4J2\AppWrap[3].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\8JBJEK9T\AppWrap[1].exe infected by "Trojan-Downloader.Win32.Small.ru" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\8JBJEK9T\AppWrap[2].exe infected by "Trojan-Downloader.Win32.Small.ru" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\8JBJEK9T\AppWrap[3].exe infected by "not-a-virus:AdWare.Zestyfind" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\D4W79TOX\AppWrap[1].exe infected by "Trojan-Downloader.Win32.Small.ru" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\D4W79TOX\AppWrap[2].exe infected by "Trojan-Downloader.Win32.Small.ru" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\VB1VJTWW\AppWrap[1].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\VB1VJTWW\AppWrap[2].exe infected by "Trojan-Downloader.Win32.Small.ru" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\VB1VJTWW\AppWrap[3].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\VB1VJTWW\AppWrap[4].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\VB1VJTWW\AppWrap[5].exe infected by "Trojan-Downloader.Win32.Small.ru" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\VB1VJTWW\AppWrap[6].exe infected by "Trojan-Downloader.Win32.Small.ru" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\pchr\LOKALE~1\TEMPOR~1\Content.IE5\VB1VJTWW\AppWrap[7].exe infected by "Trojan-Dropper.Win32.Small.of" Virus. Action Taken: No Action Taken.


PS: Die Datei AppWarp[... kann man jedoch mit dem Explorer nicht finden??

@pchr
Im Suchen -Modul : Weitere Optionen/Versteckte Elemente Durchsuchen - Haken Setzen
Explorer/Extras/Ordneroptionen/Ansicht Haken bei Geschützte Systemdateien ausbeleden - Haken wegräumen.
Falls die Datei sich nicht löschen lässt:
Strg-Alt-Entf - Task-Manager Starten -Prozesse- Prozess mit Beteiligung dieser Datei auswählen- Beenden, danach Datei löschen.
Bitte Temporary Internet Files -Ordner leeren.
Start/Einstellungen/Systemsteuerung/Internetoptionen/Dateien löschen/Alle Offlineinhalte löschen...

Danach Scan wiederholen.