Bitte Log prüfen DANKE
 

hihi,

weis nit genau warum mein post vorhin gelöscht wurde aber dann nochma:


Hi an alle,

hab vor ner Woche en backup gemacht und mein rechner formatiert wegen verdacht auf viren... hatt keine antiviren-software drauf.
Nach dem Neuaufsetzen hab ich als erstes Avira AntiVir draufgeamcht, geupdated und dann die DVD mit dem backupeingelegt und prüfen lassen. >> Keine Fehler so das Ergebniss.
Jetzt ca. 5 Tage später bekomm ich meldungen über Trojaner...
hab keine Ahnung was ich machen soll bitte um Hilfe...

Anbei die Logfile von HiJackThis hoffe ich habs richtig editiert (bzw. war nix zu editieren glaub ich)

Logfile:
Logfile of Trend Micro HiJackThis v2.0.2
Scan saved at 19:48:27, on 13.05.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\ICQLite\ICQLite.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Logitech-Produktregistrierung.lnk = C:\Programme\Gemeinsame Dateien\LogiShared\eReg\SetPoint\eReg.exe
O4 - Startup: Verknüpfung mit avgnt.lnk = C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
O4 - Global Startup: ICQ 5.1.lnk = C:\ICQLite\ICQLite.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

--
End of file - 2334 bytes


VIELEN LIEBEN DANKE IM VORRAUS!!!

Marco

PS: antivir gibt mir beim systemprüfen keine daten aus aber ab und an kommt die meldung das da en virus ist und dann mach ich immer zugriff verweigern