Antivir und ZoneAlarm lassen sich nicht mehr starten - Wurm???
 

Hallo, habe seit gestern abend ein riesen Problem.
Kumpel von mir war mit meinem Rechner "ungeschütz" 5 Minuten im Web - seitdem fährt AntiVir und ZoneAlarm nicht mehr hoch!
ZoneAlarm Meldung: Systemfehler - Starten Sie den Rechner neu...!

Habe um die Sache zu beschleunigen eine Hijack Log Liste angelegt:

Logfile of HijackThis v1.98.2
Scan saved at 13:42:42, on 26.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\Explorer.EXE
C:\windows\System32\RunDll32.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\FRITZ!DSL\FritzDSL.exe
C:\windows\System32\ZoneLabs\vsmon.exe
C:\Programme\Opera75\opera.exe
C:\windows\System32\taskmgr.exe
C:\Programme\AntiVirenKit 2004 trial\AVKPOP.EXE
C:\Programme\AntiVirenKit 2004 trial\avk.exe
F:\Freeware\HiJack This\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx
O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\AntiVirenKit 2004 trial\AVKPOP.EXE"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\windows\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\windows\System32\msjava.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093102914156
O17 - HKLM\System\CCS\Services\Tcpip\..\{678458E2-FD2A-4686-97B3-2CE6B8C887A5}: NameServer = 192.168.122.252,192.168.122.253


Wer kann mir hier irgendwie weiterhelfe

Was heisst "ungeschützt"?

Na damit meine ich, dass weder Antivir oder Zone Alarm aktiviert waren...

Mal eine Frage:

Ich habe den eScan durchlaufen lassen - er hat ca. 10 vedächtige Dateien gefunden - wie kann ich diese Dateien löschen oder beseitigen - welchen Button muss ich dort beatätigen??

Danke

eScan löscht die Malware selbstständig.
Was wurde denn alles gefunden?