Trojaner-Board - Problem mit Werbe-Pop-ups

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Problem mit Werbe-Pop-ups (https://www.trojaner-board.de/86582-problem-werbe-pop-ups.html)

Problem mit Werbe-Pop-ups

Hallo Leute!

Hab ein kleines Problem.
Seitdem ich heute morgen den Link eines Freundes aufgerufen habe (er schickte ihn über icq; sollte wohl ein screensaver sein, den ich dann aber letztendlich nicht öffnen konnte) erscheinen in unregelmäßigen Abständen kleine Pop-ups mit irgendwelchen Werbeanzeigen....ist hoffentlich nichts Schlimmes, aber nervig ist es allemal.

Da ich PC-technisch eher wenig bewandert bin, habe ich ein Hijack This File erstellt und wäre um Hilfe bei der Auswertung dankbar.

Ad-aware hab ich auch schon scannen lassen, das Problem besteht aber weiterhin.

Hier das File:

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 15:18:28, on 30.05.2010

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18904)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Microsoft IntelliPoint\ipoint.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\System32\spool\drivers\w32x86\3\E_FATICDE.EXE

C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe

C:\Users\Public\winnsvc.exe

C:\Users\****\AppData\Local\Temp\3354.exe

C:\Windows\system32\rundll32.exe

C:\Users\****\AppData\Local\Temp\Irk.exe

C:\Windows\system32\conime.exe

c:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

C:\Users\****\AppData\Local\Temp\Irl.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Users\******\Desktop\HiJackThis204.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p:\\www.samsungcomputer.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = **tp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://***.spiegel.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p:\\www.samsungcomputer.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll

O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6.5\ICQ.exe" silent

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SAC99.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [Windows System Manager] C:\Users\Public\winnsvc.exe

O4 - HKCU\..\Run: [comctl32] C:\Users\****\AppData\Roaming\winsvc32.exe

O4 - HKCU\..\Run: [Halo2] rundll32.exe C:\Users\****\AppData\Local\Temp\sshnas21.dll,Beep16

O4 - HKCU\..\Run: [M5T8QL3YW3] C:\Users\***\AppData\Local\Temp\Irl.exe

O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

Vielen Dank für die Hilfe!

Gruß

Moin Chris. Ich würde gerne mal was ausprobieren:

Norton Power Eraser - Anleitung

NPE ist ein Tool zum Entfernen von Crim- und Scareware welche sich hartnäckig vor anderen Virenscannern versteckt und durch PopUps oder andere Meldungen die Arbeit am Computer massiv behindert.
Die SCanmethoden sind sehr aggressiv daher sollte das Tool nicht leichfertig benutzt werden.
Funde sollten erst dann gelöscht werden wenn ein Helfer dies ausdrücklich empfohlen hat.
Bei falscher oder leichtsinniger Benutzung droen Datenverlust und Systeminstabilität!

Inhalt:

Dowload und Initiallisierung
Scan
Posten des logfiles

Download und Initiallisierung

Downloade dir das Programm von hier: http://security.symantec.com/nbrt/npe.asp
Führe die NMRUI.exe mit einem Doppelklick aus.

Wechsel in die Einstellungen.
- Dort gibst du als Speicherort für die Protokolldatei C:\ ein.
- Außerdem stellst du den Erkennungsmodus auf aggressiv ein!
- Abschließend klickst du Übernehmen und dann OK um wieder in das Hauptfenster zu gelangen.

http://img72.imageshack.us/img72/544...stellungen.png

Scan

Dort klickst du auf Scannen (Systemscan) um den Scan zu starten.

http://img696.imageshack.us/img696/5273/npehaupt.png
Nach dem Scan entferne auf keinen Fall irgendwelche Funde!!

Posten des logfiles

Beende das Programm und hänge das logfile an deinen nächsten Post an.

http://img337.imageshack.us/img337/8226/anhnge.png
Das logfile findest du unter C:\DatumUhrzeit.xml Datei. Diese hänge bitte wie in obigem Bild beschrieben an deinen nächsten Post an.

Danke für die schnelle Antwort!

Zuerst etwas, das mir noch aufgefallen ist: icq öffnet jetzt manchmal mit jedem Kontakt aus meiner Liste nacheinander ein Chatfenster, schließt es dann aber sofort auch schon wieder (auch Kontakte, die offline sind).
Weiß nicht, was das zu bedeuten hat, ist aber auch erst seit diesem Link der Fall.

Habe dann deinen Tipp befolgt.
Beim ersten Mal hats geklappt aber die Datei ist ja riesig^^...deswegen war ich mir nicht sicher ob du wirklich die gemeint hast (wurde über ein Fenster im Internetexplorer geöffnet) und habe den Scan deshalb ein zweites Mal durchgeführt, da kam am Ende aber eine Fehlermeldung und kein Ergebnis mehr. (Error: Zugriff verweigert
Fehlercode: 0x80070005, n49, n58, n4C, n26 )

Gruß
Chris

Poste bitte die Datei des ersten Scans. Egal ob die riesig ist.

Wenn sie zu groß zum anhängen ist dann lade sie bei rapidshare hoch und poste uns den Downloadlink.

Ok, hier der Link.

hxxp://rapidshare.com/files/393301252/Info20100530162544.xml.html

Gruß

Anleitung Avenger (by swandog46)
Lade dir das Tool Avenger und speichere es auf dem Desktop

Starte das Programm durch einen Doppelklick auf das Avenger Symbol: http://virus-protect.org/artikel/bilder/avneu2.png
.
http://saved.im/otq4mdy1ehrl/avenger.png

Setze den Haken bei "Automatically disable any rootkits found"
Kopiere nun folgenden Text in das weiße Feld bei -> "Input script here"

Code:

Files to delete:

c:\users\chris\appdata\local\temp\irk.exe

c:\users\chris\appdata\local\temp\irl.exe

c:\users\public\winnsvc.exe

c:\users\chris\appdata\local\temp\sshnas21.dll

c:\users\chris\appdata\roaming\winsvc32.exe

Schliesse nun alle Programme und Browser-Fenster

Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet

Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Forum.

Räume danach den PC mit dem cCleaner auf und lasse Mawarebytes scannen.

Sag mal hast du eigentlich kein AntiViren Programm installiert???

ok. Habe Avenger laufen lassen, hier das Logfile:

Code:

Logfile of The Avenger Version 2.0, (c) by Swandog46

hxxp://swandog46.geekstogo.com
 

Platform:  Windows Vista
 

*******************
 

Script file opened successfully.

Script file read successfully.
 

Backups directory opened successfully at C:\Avenger
 

*******************
 

Beginning to process script file:
 

Rootkit scan active.

No rootkits found!
 

File "c:\users\chris\appdata\local\temp\irk.exe" deleted successfully.

File "c:\users\chris\appdata\local\temp\irl.exe" deleted successfully.

File "c:\users\public\winnsvc.exe" deleted successfully.

File "c:\users\chris\appdata\local\temp\sshnas21.dll" deleted successfully.

File "c:\users\chris\appdata\roaming\winsvc32.exe" deleted successfully.
 

Completed script processing.
 

*******************
 

Finished!  Terminate.

Ich scanne jetzt dann noch und dann sollte alles wieder ok sein?
Kannst du mir sagen, was das war?

Danke
Gruß Chris

Das ist ein ICQ Virus. Der versendet sich an alle deine Kontakte.

Au dem Weg hast du dir das Ding ja auch eingefangen.

Scanne mit MBMA und poste das log.

Ob alles gut ist oder nicht wird sich zeigen.

Hab mit malwarebytes gescannt (steht dafür MBMA?), hier das logfile:

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4052
 

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.18904
 

30.05.2010 20:17:45

mbam-log-2010-05-30 (20-17-45).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 258775

Laufzeit: 1 Stunde(n), 14 Minute(n), 12 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 2

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> No action taken.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.

Es wurden 3 bösartige Programme gefunden..ich nehm an, ich kann die dann entfernen?

Gruß

Jo, die entferne bitte.

Räume danach mit dem cCleaner auf und poste dann ein frisches HJT log.

Hab die Programme gelöscht, CCleaner laufen lassen und hier das HJT File:

Allerdings kam die Meldung, dass der "access to the Hosts file" verweigert wird.

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 21:12:47, on 30.05.2010

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18904)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\McAfee.com\Agent\mcagent.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Microsoft IntelliPoint\ipoint.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\ICQ6.5\ICQ.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\System32\spool\drivers\w32x86\3\E_FATICDE.EXE

C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe

C:\Users\****\Desktop\HiJackThis204.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p:\\www.samsungcomputer.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.spiegel.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p:\\www.samsungcomputer.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll

O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6.5\ICQ.exe" silent

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SAC99.tmp" /EF "HKCU"

O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

Gruß

Das sieht schonmal ganz gut aus.

Lade dir HostsXpert herunter. Entpacke und starte das Prog mit einem Doppelklick auf die HostXpert.exe.
- Klicke auf den Button "Make Writable".
- Klicke auf den Button "Restore MS HostFile".
- Versiegel die Host Datei wieder mit einem Klick auf "Make ReadOnly".

Mache einen Vollscan mit McAfee. Wenns geht mit höchsten Einstellungen.

Hab leider kein McAfee....bzw die Testversion die drauf war ist abgelaufen

Und du hast jetzt keinen Virenscanner an Bord?

Das ist echt extrem schlecht!

Deinstalliere McAfee: http://service.mcafee.com/FAQDocumen...31&id=TS100507

Räume danach mit dem cCleaner auf.

Möchtest du für deinen Virehschutz zahlen oder nicht?

Wenn nicht dann empfehle ich dir AntiVir Personal oder Avast free.

Wenn du Geld für was gutes ausgeben möchtest dann solltest du dir Norton AntiVirus angucken.

Habe jetzt AntiVir intalliert und einen QuickScan durchgeführt.
Hat nichts verdächtiges gefunden.

Bisher hatte ich halt immer den Windows Defender laufen....hab mir auch noch nix eingefangen gehabt bis dahin

Gruß

Der Windows Defender ist in Ordnung aber der ist NUR ein Anti-Spyware und Anti-Adware Programm!

Kein AntiViren Programm! Ohne geht nicht!

Mache bitte das hier: http://www.trojaner-board.de/54192-a...tellungen.html

Poste wie immer das log.

Hallo!

Habe das System gescannt, AntiVir hat nichts gefunden. Hier das logfile:

Code:

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Montag, 31. Mai 2010  19:11
 

Es wird nach 2174072 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows Vista

Windowsversion : (Service Pack 2)  [6.0.6002]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ****
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00

AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:35

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:16

LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36

VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:49

VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:42

VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:42

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:03

VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 21:04:25

VBASE006.VDF   : 7.10.6.83       2048 Bytes  15.04.2010 21:04:25

VBASE007.VDF   : 7.10.6.84       2048 Bytes  15.04.2010 21:04:25

VBASE008.VDF   : 7.10.6.85       2048 Bytes  15.04.2010 21:04:25

VBASE009.VDF   : 7.10.6.86       2048 Bytes  15.04.2010 21:04:25

VBASE010.VDF   : 7.10.6.87       2048 Bytes  15.04.2010 21:04:25

VBASE011.VDF   : 7.10.6.88       2048 Bytes  15.04.2010 21:04:25

VBASE012.VDF   : 7.10.6.89       2048 Bytes  15.04.2010 21:04:25

VBASE013.VDF   : 7.10.6.90       2048 Bytes  15.04.2010 21:04:25

VBASE014.VDF   : 7.10.6.123    126464 Bytes  19.04.2010 21:04:26

VBASE015.VDF   : 7.10.6.152    123392 Bytes  21.04.2010 21:04:26

VBASE016.VDF   : 7.10.6.178    122880 Bytes  22.04.2010 21:04:27

VBASE017.VDF   : 7.10.6.206    120320 Bytes  26.04.2010 21:04:27

VBASE018.VDF   : 7.10.6.232     99328 Bytes  28.04.2010 21:04:28

VBASE019.VDF   : 7.10.7.2      155648 Bytes  30.04.2010 21:04:28

VBASE020.VDF   : 7.10.7.26     119808 Bytes  04.05.2010 21:04:29

VBASE021.VDF   : 7.10.7.51     118272 Bytes  06.05.2010 21:04:29

VBASE022.VDF   : 7.10.7.75     404992 Bytes  10.05.2010 21:04:31

VBASE023.VDF   : 7.10.7.100    125440 Bytes  13.05.2010 21:04:31

VBASE024.VDF   : 7.10.7.119    177664 Bytes  17.05.2010 21:04:32

VBASE025.VDF   : 7.10.7.139    129024 Bytes  19.05.2010 21:04:32

VBASE026.VDF   : 7.10.7.157    145920 Bytes  21.05.2010 21:04:33

VBASE027.VDF   : 7.10.7.173    147456 Bytes  25.05.2010 21:04:33

VBASE028.VDF   : 7.10.7.189    120320 Bytes  27.05.2010 21:04:34

VBASE029.VDF   : 7.10.7.190      2048 Bytes  27.05.2010 21:04:34

VBASE030.VDF   : 7.10.7.191      2048 Bytes  27.05.2010 21:04:34

VBASE031.VDF   : 7.10.7.196    109568 Bytes  30.05.2010 21:04:34

Engineversion  : 8.2.1.242 

AEVDF.DLL      : 8.1.2.0       106868 Bytes  30.05.2010 21:04:43

AESCRIPT.DLL   : 8.1.3.29     1343866 Bytes  30.05.2010 21:04:43

AESCN.DLL      : 8.1.6.1       127347 Bytes  30.05.2010 21:04:42

AESBX.DLL      : 8.1.3.1       254324 Bytes  30.05.2010 21:04:44

AERDL.DLL      : 8.1.4.6       541043 Bytes  30.05.2010 21:04:42

AEPACK.DLL     : 8.2.1.1       426358 Bytes  19.03.2010 11:34:51

AEOFFICE.DLL   : 8.1.1.0       201081 Bytes  30.05.2010 21:04:41

AEHEUR.DLL     : 8.1.1.27     2670967 Bytes  30.05.2010 21:04:40

AEHELP.DLL     : 8.1.11.3      242039 Bytes  01.04.2010 15:05:25

AEGEN.DLL      : 8.1.3.9       377203 Bytes  30.05.2010 21:04:37

AEEMU.DLL      : 8.1.2.0       393588 Bytes  30.05.2010 21:04:36

AECORE.DLL     : 8.1.15.3      192886 Bytes  30.05.2010 21:04:36

AEBB.DLL       : 8.1.1.0        53618 Bytes  30.05.2010 21:04:35

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10

AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07

AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40

AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:44

AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:49

AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:11

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54

NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55

RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08

RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:28
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: Montag, 31. Mai 2010  19:11
 

Der Suchlauf nach versteckten Objekten wird begonnen.

c:\program files\adobe\reader 8.0\reader\acrord32.exe

c:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe

    [HINWEIS]   Der Prozess ist nicht sichtbar.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'AcroRd32.exe' - '89' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '99' Modul(e) wurden durchsucht

Durchsuche Prozess 'Zattoo.exe' - '88' Modul(e) wurden durchsucht

Durchsuche Prozess 'FlashUtil10e.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '137' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '84' Modul(e) wurden durchsucht

Durchsuche Prozess 'UI0Detect.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.bin' - '89' Modul(e) wurden durchsucht

Durchsuche Prozess 'dpupdchk.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnetwk.exe' - '64' Modul(e) wurden durchsucht

Durchsuche Prozess 'BTTray.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ.exe' - '140' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'sidebar.exe' - '57' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'ipoint.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'RtHDVCpl.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'EasyBatteryMgr3.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'EasySpeedUpManager.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'dmhkcore.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '141' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '81' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '65' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'sqlwriter.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'sqlbrowser.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'RegSrvc.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'EvtEng.exe' - '85' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLANExt.exe' - '87' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '95' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht

Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '137' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '357' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

Beginne mit der Suche in 'D:\'
 
 

Ende des Suchlaufs: Montag, 31. Mai 2010  20:04

Benötigte Zeit: 53:19 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  19250 Verzeichnisse wurden überprüft

 311713 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 311713 Dateien ohne Befall

   2324 Archive wurden durchsucht

      0 Warnungen

      0 Hinweise

 517257 Objekte wurden beim Rootkitscan durchsucht

      1 Versteckte Objekte wurden gefunden

Gruß
Chris

Gut. Damit bist du entlassen.

Und hier noch ein paar Sachen damit der Rechner auch sauber bleibt.. ;)

Installiere keine Anti-Spyware/Anti-Malware oder sonstige "Sicherheits"-Programme sondern nur ein normales AntiViren Programm wie zum Beispiel: AntiVir free, Panda AV oder avast free. Tipp: Häufig gibt es die Programme billiger als auf der Hersteller-Homepage. Zum Beispiel bei Amazon.de.
Internet Security Suiten oder gar TotalCare Produkte haben keinerlei Mehrwert!
Mit einem kostenlosen Anti-Malware-Scanner ohne Wächter wie SuperAntiSpyware oder Anti-Malware kann der PC bei Verdacht überprüft werden.
.
Halte immer alle Anwendungen aktuell (Secunia PSI kann hier wertvolle Hilfe leisten).
.
Update die Viren-Signaturen deines Anti-Viren Programmes reglemäßig.
.
Beachte bitte, dass jegliche Anti-Viren Scanner (auch in Kombination) nur einen Bruchteil aller Schädlinge finden!
.
Update auch regelmäßig die Hardwaretreiber (Grafikkarte, Soundkarte).
.
Das Windows Update sollte automatisch erfolgen -> Der Frischmacher.
.
Das aktuelle ServicePack sollte installiert sein:
- XP_ ServicePack3
- Vista_ ServicePack2
.
Eine vernünftige Ordneransicht erschwert es Malware sich vor dir zu verstecken -> Einstellungen.
.
Bei Windows Vista und Windows 7 können einige Dienste deaktiviert werden: TechNET
Windows-Firewall aktivieren: (Wenn beim installiertem AV-Prog eine Firewall dabei ist so kann diese verwendet werden!)
- XP_ Firewall
- Vista & Windows 7_ Firewall
  Vista_Firewall punktgenau konfigurieren
.
Der Flash Player sollte sicher konfiguriert werden.
.
Der Windows Autorun sollte unbedingt deaktiviert werden! Downloade dir dafür Hier steht beschrieben wie.
.
Es ist nicht sinnvoll eine personal/Desktop Firewall wie Zone-Alarm, Commodo o.ä. zu installieren. Diese erhöhen keines Falls die Systemsicherheit! Weitere Infos
.
Internetoptionen sicher gestallten: Start->Systemsteuerung->Internetoptionen
- Sicherheit: -> höchste Stufe
  Wähle danach: Stufe anpassen. Ändere die Einstellung: Anwendungen und uns. Dateien starten -> "Bestätigen"
  und Installation von Desktopobj. -> "Bestätigen".
- Datenschutz: -> alle Cookies blockieren
Nutze nicht den MS-InternetExplorer sondern einen alternativen Browser wie FireFox, Opera o.ä..
.
Räume den Rechner regelmäßig mit dem cCleaner auf; Punkte 1&2.
.
Als letztes der wichtigste Punkt: Downloade dir keine illegalen oder nicht vertrauenswürdigen Daten aus dem Internet! Cracks, Keygens und gecrackte Software sind fast immer verseucht! Besonders Filesharing Tauschbörsen wie eMule, Kazaa, Bittorrent und andere Peer-to-Peer (P2P) Netzwerke sind extrem gefährlich! Sehr häufig sind die Dateien mit Schädlingen infiziert die von keinem Virenscanner entdeckt werden!!
.
Allgemeine Informationen zu dieser Problematik

Häufig gestellte Fragen: XP | Vista

http://www.trojaner-board.de/71631-p...samer-tun.html

Zusätzlich kannst du natürlich immer gerne hier posten wenn du absolut nicht weiterkommst.. ;)

Ok, alles klar!

Dann bleibt mir nur noch, dir Danke zu sagen.

Ist übrigens echt ein sehr gutes Forum.

Sehr kompetente und geduldige Helfer! :daumenhoc

Gruß
Chris

Hallo !!!

ich habe leider genau das selbe Problem wie im ersten Post beschrieben.
Habe auch versucht das in etwa nachzuvollziehen...
Icq öffnet nacheinander von jedem Kontakt ein chatfenster und schließt es danach wieder. Während dieser Zeit kann ich am rechner nichts machen.

Habe jetzt selber norton power eraser laufen lassen auf aggressiv und nur auf C:

Hier das logfile!

Kann da bitte der Spezialist einmal drüber schauen? O:-)

Vielen Dank

hxxp://rapidshare.com/files/403207006/Info20100627122128.xml.html