ich habe die killbox heruntergeladen und alle gelöscht ausser HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.newgenlook.info/ad/ad0058/ die konnte ich nicht löschen

OK.
Was hat die Virus Log Information von eScan AntiVirus ergeben?

welches meinst du jetzt? das unter hijackthis.de?

Nein, steht alles im #10 Post.

ich kann find.bat nicht öffnen, es kommt das eingabeaufforderungsprogramm und dort steht drin, es existiere nicht

Hallo,

verwende bitte diese Datei - > http://www.media-folders.de/user/Haui/Find_alt.bat
Anwendung wie gehabt.

@haui
dann kommt das gleiche

Hast du eScan nach c:\bases_x entpackt?

weiss gar nicht wie das geht, aber es kommt in der meldung irgendwas mit dem namen vor

Nochmal von Anfang an:
Hast du eScan gemäß der Anleitung ausgeführt? Schau dir diese bebilderte Beschreibung an und antworte erst dann.

ich habe es bis ca. schritt 7 gemacht, ich gehe morgen in die ferien und habe dann keine zeit mehr, aber sobald ich zurückkomme werde ich die anleitung zu ende befolgen und die daten hier reinstellen.

bis dann
glg

okay, das hier hat sich ergeben:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~

---------- c:\bases_x\mwav.log
Tue May 10 20:42:12 2005 => File C:\WINDOWS\System32\param32.dll infected by "Trojan-Downloader.Win32.WarSpy.g" Virus. Action Taken: No Action Taken.
Tue May 10 20:42:46 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Tue May 10 20:42:46 2005 => File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action Taken.
Tue May 10 20:52:16 2005 => File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\9RFJTX8E\wow[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.
Tue May 10 21:25:14 2005 => File C:\WINDOWS\Temporary Internet Files\Content.IE5\9RFJTX8E\wow[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.
Tue May 10 21:43:54 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Tue May 10 21:43:54 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\65852426.2DD
Tue May 10 21:43:54 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\#INDEX#
Tue May 10 21:43:54 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\37AB6499.3DC
Tue May 10 21:43:54 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\CD779E53.3B0
Tue May 10 22:02:25 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~

---------- c:\bases_x\mwav.log
Tue May 10 21:05:45 2005 => File C:\QUELLEN\WIN98\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
Tue May 10 21:11:01 2005 => File C:\QUELLEN\OLS\AOL\AOL40DE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Tue May 10 21:14:04 2005 => File C:\WINDOWS\COMMAND\EBD\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
Tue May 10 22:00:03 2005 => File C:\Programme\MP3 Player Utilities\RDiskUtility\sys\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~

---------- c:\bases_X\mwav.log
Tue May 10 22:02:25 2005 => Total Objects Scanned: 69633

---------- c:\bases_X\mwav.log
Tue May 10 22:02:25 2005 => Total Virus(es) Found: 8

---------- c:\bases_x\mwav.log
Tue May 10 22:02:25 2005 => Total Errors: 3

---------- c:\bases_x\mwav.log
Tue May 10 22:02:25 2005 => Time Elapsed: 01:16:19
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

@ melinda

Hier findest du eine Lösung -> http://www.trojaner-board.de/archive...p/t-17262.html

Beachte zukünftig dies -> http://www.trojaner-board.de/showthr...ewpost&t=17720 ;)

okay, geht in ordung :)

ich habe jetzt die angezeigten dateien mit killbox gelöscht und es "scheint" wieder in ordnung zu sein. habe aber noch das angezeigte upload(oder wie man dem sagt) gemacht, da hat sich folgendes ergeben:


* DLLCompare Log version(1.0.0.127)
Files Found that Windows does not See or cannot Access
*Not everything listed here means you are infected!
________________________________________________

O^E says: "There were no files found :)"
________________________________________________

843 items found: 843 files, 0 directories.
Total of file sizes: 176'981'019 bytes 168.78 M

--------------------End log---------------------