Trojaner-Board - hijacksThis Auswertung ...anfänger sorry...

Ok, sry, dass das jetzt was länger gedauert hat...
Mach bitte mal folgendes:
1) Lade dir atf-cleaner nd lasse den (mit allem angehakt) einmal durchlaufen
2) Kopiere folgenden Text ab und füge ihn in einen Editor ein und speicher ihn als filelist.bat:

Code:

@echo off

if "%temp%"=="" set temp=%windir%\..

set lfile=%temp%\filelist.txt

if exist %lfile% del %lfile%
 

%systemdrive%

cd \

echo ----- Root ----------------------------- >> %lfile%

dir /a:-d /o:-d >> %lfile%

echo. >> %lfile%

echo ----- System32 ------------------------- >> %lfile%

dir %windir%\system32 /a:-d /o:-d >> %lfile%
 

echo. >> %lfile%

if exist %windir%\Prefetch\nul goto :prefdo

echo ----- no Prefetch dir ------------------ >> %lfile%

goto prefskip

:prefdo

echo ----- Prefetch ------------------------- >> %lfile%

dir %windir%\Prefetch /a:-d /o:-d >> %lfile%

:prefskip
 

:common

echo. >> %lfile%

echo ----- Windows -------------------------- >> %lfile%

dir %windir% /a:-d /o:-d >> %lfile%
 

echo. >> %lfile%

if exist %windir%\tasks\nul goto :taskdo

echo ----- no Tasks dir --------------------- >> %lfile%

goto taskskip

:taskdo

echo ----- Tasks ---------------------------- >> %lfile%

dir %windir%\tasks /a:-d /o:-d >> %lfile%

:taskskip
 

echo. >> %lfile%

if exist %windir%\temp\nul goto :wtmpdo

echo ----- no Wintemp dir ------------------- >> %lfile%

goto wtmpskip

:wtmpdo

echo ----- Wintemp -------------------------- >> %lfile%

dir %windir%\temp /a:-d /o:-d >> %lfile%

:wtmpskip
 

if "%temp%"=="" goto notmp1

echo. >> %lfile%

echo ----- Temp ----------------------------- >> %lfile%

dir %temp% /a:-d /o:-d >> %lfile%

if "%temp%"=="%tmp%" goto notmp2
 

:notmp1

if "%tmp%"=="" goto notmp2

echo. >> %lfile%

echo ----- Tmp ------------------------------ >> %lfile%

dir %temp% /a:-d /o:-d >> %lfile%
 
 

:notmp2

echo ----- Programme ------------------------>>%lfile%

dir c:\Programme /a:d /o:-d >> %lfile%
 

goto finish

:finish

start notepad %lfile%

3) Doppelklick auf die filelist.bat und poste bitte den Inhalt des sich öffnenden Fensters hier. (Alle Einträge mit Daten, die vorm 1.07.07 liegen kannst du rauslöschen)

lg myrtille