Viren

Hallo,

das hört sich ja nach einer vollen Packung Malware an, die deinen PC infiziert hat !
Prüfe deinen PC erst mal mit einen Online-Scanner, am besten mit beiden.
Für eine schnelle und kostenlose Überprüfung des kompletten Systems bieten die folgenden Online-Scanner gute Dienste. Übrigens, alle laufen nur unter dem Microsoft Internet Explorer und besitzen eine Reinigungsfunktion.

BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#
Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen)

Wenn die Malwarescanner was finden, dann poste bitte die Scan-Protokolle.

Lade dir unbedingt die ebenfalls kostenlose Software von Ewido herunter.
ewido anti-malware, ca. 7,6 MB, Entwickelt für Windows 2000 und XP
http://www.ewido.net/de/download/
Bei der Installation bitte nicht den Hintergrundwächter aktivieren.
Nach der Installation der Software ist unbedingt noch das Update einzuspielen, gehe dazu auf
http://www.ewido.net/de/download/updates/

Um eine optimale Überprüfung mit dem Tool zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Und nicht vergessen, wenn der Scanner was finden, dann poste bitte die ausführlichen Ergebnisse hier.


Auch der HijackThis-Log ist sehr nützlich.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Bitte erstelle mal ein HijackThis-Log.
Gehe dazu auf die Webseite
http://www.hijackthis.de/     
und folge den Anweisungen und poste den Logfile hier.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Hallo, erstmal danke für die antwort. habe jetzt alles in der reihenfolge gemacht wie du es gepostet hast und auch in dieser reihenfolge unten aufgeführt. ich kann nur damit jetzt garnichts anfangen..

lg jewellikeme

Folgende Dateien wurden von BitDefender Online Scanner gefunden. alle wurden nicht desinfiziert.

Spyware:Cookie/Mediaplex                                                       
 C:\Dokumente und Einstellungen\Derya\Anwendungsdaten\Mozilla\Firefox\Profiles\i2lmuw83.default\cookies.txt[]                                                                 

Adware:Adware/PurityScan                                                       
C:\Dokumente und Einstellungen\Derya\Anwendungsdaten\ql?p.exe                 
   
Spyware:Cookie/888                                                             
C:\Dokumente und Einstellungen\Derya\Cookies\derya@888[1].txt                 

Spyware:Cookie/888                                                             
C:\Dokumente und Einstellungen\Derya\Cookies\derya@888[2].txt                 

Spyware:Cookie/YieldManager                                                   
C:\Dokumente und Einstellungen\Derya\Cookies\[email protected][2].txt     
         
Spyware:Cookie/Hbmediapro                                                     
C:\Dokumente und Einstellungen\Derya\Cookies\[email protected][2].txt     
     
Spyware:Cookie/Advertising                                                     
C:\Dokumente und Einstellungen\Derya\Cookies\derya@advertising[1].txt         
                   
Spyware:Cookie/Atlas DMT                                                       
C:\Dokumente und Einstellungen\Derya\Cookies\derya@atdmt[2].txt               
     
Spyware:Cookie/nCase                                                           
C:\Dokumente und Einstellungen\Derya\Cookies\[email protected][1].txt               

Spyware:Cookie/Cassava                                                         
C:\Dokumente und Einstellungen\Derya\Cookies\derya@cassava[1].txt             
       
Spyware:Cookie/Doubleclick                                                     
C:\Dokumente und Einstellungen\Derya\Cookies\derya@doubleclick[1].txt         
                 
Spyware:Cookie/ErrorSafe                                                       
C:\Dokumente und Einstellungen\Derya\Cookies\derya@errorsafe[1].txt           
         
Spyware:Cookie/Mediaplex                                                       
C:\Dokumente und Einstellungen\Derya\Cookies\derya@mediaplex[1].txt           
                   
Spyware:Cookie/AspinallsOnlineCasino                                           
C:\Dokumente und Einstellungen\Derya\Cookies\derya@pacificpoker[2].txt         
         
Spyware:Cookie/Paypopup                                                       
C:\Dokumente und Einstellungen\Derya\Cookies\derya@paypopup[1].txt             
           
Spyware:Cookie/QuestionMarket                                                 
C:\Dokumente und Einstellungen\Derya\Cookies\derya@questionmarket[1].txt       
           
Spyware:Cookie/WUpd                                                           
C:\Dokumente und Einstellungen\Derya\Cookies\derya@revenue[1].txt             
                   
Spyware:Cookie/WUpd                                                           
C:\Dokumente und Einstellungen\Derya\Cookies\derya@revenue[2].txt             
         
Spyware:Cookie/Reliablestats                                                   
C:\Dokumente und Einstellungen\Derya\Cookies\[email protected][2].txt
         
Spyware:Cookie/Mammamediasolutions                                             
C:\Dokumente und Einstellungen\Derya\Cookies\derya@targetnet[1].txt           
                   
Spyware:Cookie/Tribalfusion                                                   
C:\Dokumente und Einstellungen\Derya\Cookies\derya@tribalfusion[2].txt         
       
Spyware:Cookie/WinFixer                                                       
C:\Dokumente und Einstellungen\Derya\Cookies\derya@winfixer[2].txt             
         
Spyware:Cookie/ErrorSafe                                                       
C:\Dokumente und Einstellungen\Derya\Cookies\[email protected][2].txt       
         
Potenziell unerwünschtes Tool:Application/ErrorSafe                           
C:\Dokumente und Einstellungen\Derya\Lokale
Einstellungen\Temp\ICD1.tmp\UERSU_0001_N68M1402NetInstaller.exe               
                                           
Potenziell unerwünschtes Tool:Application/ErrorSafe                           
C:\Dokumente und Einstellungen\Derya\Lokale Einstellungen\Temp\ICD2.tmp\UERSU_0001_N68M1402NetInstaller.exe               
                                             
Potenziell unerwünschtes Tool:Application/Winfixer2005                         
C:\Dokumente und Einstellungen\Derya\Lokale
Einstellungen\Temp\ICD4.tmp\UWFX5U_0001_N56M1711NetInstaller.exe               
                                             
Potenziell unerwünschtes Tool:Application/Winfixer2005                         
C:\Dokumente und Einstellungen\Derya\Lokale
Einstellungen\Temp\ICD5.tmp\UWFX5U_0001_N56M1711NetInstaller.exe               
                                           
Dialer:Dialer.GLF                                                             
C:\Dokumente und Einstellungen\Derya\Lokale
Einstellungen\Temp\temp.frC09F\hot_tarts_mc\hot_tarts_mc.exe                   
                                       
Adware:Adware/WUpd                                                             
C:\Programme\Program Files\Media Access\MediaAccC.dll             
                 
Adware:adware/clickalchemy                                                     
C:\WINDOWS\alchem.ini                                                         
 
Adware:Adware/IPInsight                                                       
C:\WINDOWS\conscorr.ini                                             
                 
Adware:adware/deskwizz                                                         
C:\WINDOWS\dh.ini                                                             
   
Potenziell unerwünschtes Tool:Application/ErrorSafe                           
 C:\WINDOWS\Downloaded Program
Files\CONFLICT.1\UERSU_0001_N68M1402NetInstaller.exe                           
                                                               
Potenziell unerwünschtes Tool:Application/ErrorSafe                           
C:\WINDOWS\Downloaded Program
Files\CONFLICT.2\UERSU_0001_N68M1402NetInstaller.exe                           
                                                             
Potenziell unerwünschtes Tool:Application/ErrorSafe                           
C:\WINDOWS\Downloaded Program
Files\CONFLICT.3\UERSU_0001_N68M1402NetInstaller.exe                           
                                                         
Potenziell unerwünschtes Tool:Application/ErrorSafe                           
C:\WINDOWS\Downloaded Program
Files\UERSU_0001_N68M1402NetInstaller.exe                                     
                                                         
Adware:adware/dollarrevenue                                                   
C:\WINDOWS\gimmygames.dat                                         
                 
Adware:Adware/IPInsight                                                       
C:\WINDOWS\inf\alchem.inf                                         
                 
Adware:Adware/IPInsight                                                       
C:\WINDOWS\inf\conscorr.inf                                         
                   
Adware:adware/fastvideoplayer                                                 
C:\WINDOWS\inf\fastvideoplayer.inf                                 
               
Adware:Adware/Twain-Tech                                                       
C:\WINDOWS\inf\twaintec.inf                                         
             
Adware:Adware/Deskwizz                                                         
C:\WINDOWS\system32\ad.html                                         
                       
Adware:Adware/IEDriver                                                         
C:\WINDOWS\system32\capesnpn.exe                                   
                       
Adware:Adware/IEDriver                                                         
C:\WINDOWS\system32\cnetcfg8.exe                                 
                   
Dialer:dialer.b                                                               
C:\WINDOWS\tmlpcert2005                                           
               
Adware:Adware/ISearch                                                         
C:\WINDOWS\TmV1\nApY.vbs                                         
                     
Adware:Adware/SearchAid                                                       
C:\WINDOWS\uninstall_nmon.vbs                                     
                     
Adware:Adware/eZula                                                           
C:\WINDOWS\woinstall.exe     

--------------------------------------------------------------------------------------------------

Folgende Dateien wurden von Panda ActiveScan gefunden


C:\Dokumente und Einstellungen\Derya\Anwendungsdaten\QLP~1.EXE   
Infiziert: Trojan.Downloader.Agent.DF

C:\Dokumente und Einstellungen\Derya\Anwendungsdaten\QLP~1.EXE
Desinfektion fehlgeschlagen

C:\Dokumente und Einstellungen\Derya\Anwendungsdaten\QLP~1.EXE
Löschung fehlgeschlagen

C:\Programme\Program Files\Media Access\MediaAccC.dll
Infiziert: Trojan.WinAd.71680

C:\Programme\Program Files\Media Access\MediaAccC.dll
Desinfektion fehlgeschlagen

C:\Programme\Program Files\Media Access\MediaAccC.dll
Gelöscht

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0161999.dll=>

(Quarantine-2)
Infiziert: Trojan.Clicker.Small.G

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0161999.dll=>

(Quarantine-2)
Desinfektion fehlgeschlagen

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0161999.dll=>

(Quarantine-2)
Gelöscht

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0162000.dll=>

(Quarantine-2)
Infiziert: Trojan.Clicker.Small.G

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0162000.dll=>

(Quarantine-2)
Desinfektion fehlgeschlagen

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0162000.dll=>

(Quarantine-2)
Gelöscht

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0162001.exe=>

(Quarantine-2)
Infiziert: Trojan.Adclicker.L

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0162001.exe=>

(Quarantine-2)
Desinfektion fehlgeschlagen

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0162001.exe=>

(Quarantine-2)
Gelöscht

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0162039.dll
Erkannt: Adware.Dinky.A.Trojan

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0162039.dll
Gelöscht

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0162105.dll
Erkannt: Adware.Dinky.A.Trojan

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0162105.dll
Gelöscht

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0163143.dll
Erkannt: Adware.Dinky.A.Trojan

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP57\A0163143.dll
Gelöscht

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP79\A0180837.dll
Infiziert: Trojan.WinAd.71680

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP79\A0180837.dll
Desinfektion fehlgeschlagen

C:\System Volume

Information\_restore{68FA0A1A-B758-4AB4-923F-6B55625314F8}\RP79\A0180837.dll
Gelöscht

C:\WINDOWS\inst_adperform.exe
Infiziert: Trojan.Downloader.GJ

C:\WINDOWS\inst_adperform.exe
Desinfektion fehlgeschlagen

C:\WINDOWS\inst_adperform.exe
Gelöscht

C:\WINDOWS\system32\capesnpn.exe
Infiziert: Trojan.Downloader.3746.A

C:\WINDOWS\system32\capesnpn.exe
Desinfektion fehlgeschlagen

C:\WINDOWS\system32\capesnpn.exe
Löschung fehlgeschlagen                                                       
 
---------------------------------------------------------------------------------------

HijackThis-Logfile

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\DOKUME~1\DERYA\LOKALE~1\TEMP\_VWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\System32\cnetcfg8.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Dokumente und Einstellungen\Derya\Anwendungsdaten\ql?p.exe
C:\Programme\wetterde\wettermelder.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
G:\Trillian\Trillian\trillian.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\ewido anti-malware\SecuritySuite.exe
C:\Dokumente und Einstellungen\Derya\Lokale Einstellungen\Temp\Temporäres

Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

http://www.newyorktimes.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak =

about:blank
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -

C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft

IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [15cc8417e461] C:\WINDOWS\System32\cnetcfg8.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched]

C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition

Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe"

-atboottime
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100

Series\lxbkbmgr.exe"
O4 - HKLM\..\RunServices: [csr] csrrs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Y0sqRQe3V] dmsexec.exe
O4 - HKCU\..\Run: [Wame] C:\Dokumente und

Einstellungen\Derya\Anwendungsdaten\ql?p.exe
O4 - HKCU\..\Run: [wetterde.newstool] C:\Programme\wetterde\wettermelder.exe
O4 - Startup: Trillian.lnk = G:\Trillian\Trillian\trillian.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren -

res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} -

%windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -

{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file

missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE

(file missing)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be

Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be

Internet Zone (HKLM)
O16 - DPF: {00000000-0000-0000-0000-000020030000} -

http://www.advnt01.com/dialer/ger_nopop.exe
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) -

http://zone.msn.com/binFrameWork/v10/StagingUI.cab40641.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (ZoneBuddy Class) -

http://zone.msn.com/BinFrameWork/v10/ZBuddy.cab32846.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) -

http://zone.msn.com/binframework/v10/ZPAChat.cab32846.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -

http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} -

http://www.playqames.com/default.cab?uid=54&id=60808&1s&ex&ppd=4
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class)

- http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) -

http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (StadiumProxy Class) -

http://zone.msn.com/binframework/v10/StProxy.cab41227.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) -

http://zone.msn.com/bingame/dim2/default/popcaploader_v6.cab
O16 - DPF: {FF3C5A9F-5A99-4930-80E8-4709194C2AD3} (ZPA_Backgammon Object) -

http://zone.msn.com/bingame/zpagames/ZPA_Backgammon.cab40641.cab
O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\j0j6la1s1d.dll

(file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH -

C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) -

AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks -

C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. -

C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH,

Germany - C:\DOKUME~1\DERYA\LOKALE~1\TEMP\_VWUPSRV.EXE

-----------------------------------------------------------------------------------------------

ewido anti-malware - Scan Report

HKLM\SOFTWARE\Classes\CLSID\{03733AEC-1A45-E742-4F5D-9544EFE63FE9} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{131BF8BB-81BA-2059-36D4-F6347DFAFF17} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{349E229D-5150-15CE-ECE3-0E88A2657677} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{41A0AB9C-BF82-9DFE-00BA-9B4ED8F2F9AF} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{457FC705-1005-04F4-EDA9-964939906284} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{49B290F7-E66E-2716-C118-FC92A72092D8} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{5B7DE21D-FBE0-0AC4-DD7A-213F484A72CC} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{5E5E70C2-E430-0AAF-8ECE-321F9B1C4F50} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{64B57E8F-C1A5-4CED-012D-06A98772055B} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{69C0535E-8F6B-1482-8F80-DF6B338BFBF8} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{89B60115-07FA-29E5-5486-411BFEE10F4A} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{935DFB05-7DED-A169-BFC9-B6F91461D1D1} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{9E40464B-CE86-2A95-419A-510B0FC95988} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{A71E7E93-6EE5-277F-4626-227C3A0AA397} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{BEE7E5D8-569A-9AC1-5C5F-875B2717BDB1} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{C3C3A211-92CE-7D05-4A6A-E146C7063B81} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{D262910D-9F97-CA3A-15AA-9A5DEF559433} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{D4D79959-249E-1F37-9F29-E86D52D9EF02} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{E67AAEA4-63EA-88A3-538E-D852FAE59639} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Classes\CLSID\{EE71F47C-9AD5-9285-3F03-BD4E23A370B8} ->

Adware.CoolWebSearch : Gesäubert mit Backup
   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App

Management\ARPCache\ISTbarISTbar -> Adware.HotBar : Gesäubert mit Backup
   :mozilla.10:C:\Dokumente und

Einstellungen\Derya\Anwendungsdaten\Mozilla\Firefox\Profiles\i2lmuw83.default\

cookies.txt -> TrackingCookie.Mediaplex : Gesäubert mit Backup
   :mozilla.11:C:\Dokumente und

Einstellungen\Derya\Anwendungsdaten\Mozilla\Firefox\Profiles\i2lmuw83.default\

cookies.txt -> TrackingCookie.Atdmt : Gesäubert mit Backup
   :mozilla.18:C:\Dokumente und

Einstellungen\Derya\Anwendungsdaten\Mozilla\Firefox\Profiles\i2lmuw83.default\

cookies.txt -> TrackingCookie.Komtrack : Gesäubert mit Backup
   :mozilla.19:C:\Dokumente und

Einstellungen\Derya\Anwendungsdaten\Mozilla\Firefox\Profiles\i2lmuw83.default\

cookies.txt -> TrackingCookie.Komtrack : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Anwendungsdaten\qlтp.exe ->

Adware.PurityScan : Gesäubert mit Backup
   C:\Dokumente und

Einstellungen\Derya\Cookies\[email protected][2].txt ->

TrackingCookie.Yieldmanager : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@advertising[1].txt

-> TrackingCookie.Advertising : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@atdmt[1].txt ->

TrackingCookie.Atdmt : Gesäubert mit Backup
   C:\Dokumente und

Einstellungen\Derya\Cookies\[email protected][1].txt ->

TrackingCookie.Searchingbooth : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@doubleclick[1].txt

-> TrackingCookie.Doubleclick : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@komtrack[2].txt ->

TrackingCookie.Komtrack : Gesäubert mit Backup
   C:\Dokumente und

Einstellungen\Derya\Cookies\[email protected][1].txt ->

TrackingCookie.Top-banners : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@mediaplex[1].txt ->

TrackingCookie.Mediaplex : Gesäubert mit Backup
   C:\Dokumente und

Einstellungen\Derya\Cookies\[email protected][1].txt ->

TrackingCookie.2o7 : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@paypopup[2].txt ->

TrackingCookie.Paypopup : Gesäubert mit Backup
   C:\Dokumente und

Einstellungen\Derya\Cookies\derya@questionmarket[1].txt ->

TrackingCookie.Questionmarket : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@revenue[1].txt ->

TrackingCookie.Revenue : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@revenue[3].txt ->

TrackingCookie.Revenue : Gesäubert mit Backup
   C:\Dokumente und

Einstellungen\Derya\Cookies\[email protected][2].txt ->

TrackingCookie.Reliablestats : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@targetnet[1].txt ->

TrackingCookie.Targetnet : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@tribalfusion[1].txt

-> TrackingCookie.Tribalfusion : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Lokale

Einstellungen\Temp\ICD1.tmp\UERSU_0001_N68M1402NetInstaller.exe ->

Not-A-Virus.Downloader.Win32.WinFixer.d : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Lokale

Einstellungen\Temp\ICD2.tmp\UERSU_0001_N68M1402NetInstaller.exe ->

Not-A-Virus.Downloader.Win32.WinFixer.d : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Lokale

Einstellungen\Temp\ICD4.tmp\UWFX5U_0001_N56M1711NetInstaller.exe ->

Not-A-Virus.Downloader.Win32.WinFixer.c : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Lokale

Einstellungen\Temp\ICD5.tmp\UWFX5U_0001_N56M1711NetInstaller.exe ->

Not-A-Virus.Downloader.Win32.WinFixer.c : Gesäubert mit Backup
   C:\WINDOWS\Downloaded Program

Files\CONFLICT.1\UERSU_0001_N68M1402NetInstaller.exe ->

Not-A-Virus.Downloader.Win32.WinFixer.d : Gesäubert mit Backup
   C:\WINDOWS\Downloaded Program

Files\CONFLICT.2\UERSU_0001_N68M1402NetInstaller.exe ->

Not-A-Virus.Downloader.Win32.WinFixer.d : Gesäubert mit Backup
   C:\WINDOWS\Downloaded Program

Files\CONFLICT.3\UERSU_0001_N68M1402NetInstaller.exe ->

Not-A-Virus.Downloader.Win32.WinFixer.d : Gesäubert mit Backup
   C:\WINDOWS\Downloaded Program Files\popcaploader.dll ->

Not-A-Virus.Downloader.Win32.PopCap.b : Gesäubert mit Backup
   C:\WINDOWS\Downloaded Program

Files\UERSU_0001_N68M1402NetInstaller.exe ->

Not-A-Virus.Downloader.Win32.WinFixer.d : Gesäubert mit Backup
   C:\WINDOWS\system32\ad.html -> Hijacker.Agent.e : Gesäubert mit Backup
   C:\WINDOWS\system32\capesnpn.exe -> Downloader.Agent.adz : Gesäubert

mit Backup
   C:\WINDOWS\system32\cnetcfg8.exe -> Adware.IEDriver : Gesäubert mit

Backup
   C:\WINDOWS\woinstall.exe -> Adware.EZula : Gesäubert mit Backup

1. Internetoptionen , Dateien & Cookies löschen . GGF auch im Firefox !!
2. HJT-LOG hier >>> http://www.hijackthis.de/ <<< einkopieren und
   auswerten . Dann "böse" FIXEN !!
3. Viren & Adware-Scan immer im abges. Modus machen .
   Abgesicherten Modus:
Gehe auf Start , dann Ausführen .
Dort     msconfig     eintippen und auf OK .
Im aufgehenden Fenster Diagnosesystemstart einstellen + OK .
PC runterfahren lassen , startet dann im Abges. Modus .
Später wiederholen , "normaler Systemstart" wieder herstellen.
ODER :
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....

was heisst den fixen??

Das ist ja ein Alptraum,
was hast du mit dem PC gemacht?

Warte mal mit den Fixen mit HijackThis,
hier benötigen wir als einen Durchblick im dem Chaos.

Setze zunächst einen weiteren Online Scanner ein
Trend Micro Anti-Spyware, Free Online Spyware Removal Utility,
Nur in Englisch und für Windows XP und 2000
http://www.trendmicro.com/spyware-scan/
(Findet und bereinigt nur Spyware und Adware)
Und wenn möglich teile die Ergebnisse mit.

Wiederhole anschließend denn die Scan`s mit Panda und Ewido nach der bekannten Anleitung, damit wir wissen, was an Malware übrig geblieben ist.
Dafür sind natürlich die Reports notwendig, also bitte wieder posten.

Zum Schluss erstelle ein neues Log of HijackThis.
Beim ersten posten ist dir ein Fehler unterlaufen, der Kopf vom Log fehlt.
Der liefert uns wichtige Informationen über dein System.
Poste ihn und wir schau uns an, was genau noch zu erledigen ist.

keine ahnung, wie ich die alle bekommen habe....

also hier ist erst mal der erste report

                                                                                                                                 

Spyware:Cookie/Atlas DMT                                                        Nicht desinfiziert            C:\Dokumente und Einstellungen\Derya\Cookies\derya@atdmt[1].txt                                                                                                                                                                                                 
Spyware:Cookie/Doubleclick                                                      Nicht desinfiziert            C:\Dokumente und Einstellungen\Derya\Cookies\derya@doubleclick[1].txt                                                                                                                                                                                           
Spyware:Cookie/Mediaplex                                                        Nicht desinfiziert            C:\Dokumente und Einstellungen\Derya\Cookies\derya@mediaplex[1].txt                                                                                                                                                                                             
Dialer:Dialer.GLF                                                               Nicht desinfiziert            C:\Dokumente und Einstellungen\Derya\Lokale Einstellungen\Temp\temp.frC09F\hot_tarts_mc\hot_tarts_mc.exe                                                                                                                                                       
Adware:Adware/nCase                                                             Nicht desinfiziert            C:\Dokumente und Einstellungen\Derya\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WE7A62PT\Setup[1].exe                                                                                                                                           
Adware:adware/clickalchemy                                                      Nicht desinfiziert            C:\WINDOWS\alchem.ini                                                                                                                                                                                                                                           
Adware:adware/deskwizz                                                          Nicht desinfiziert            C:\WINDOWS\dh.ini                                                                                                                                                                                                                                               
Adware:adware/dollarrevenue                                                     Nicht desinfiziert            C:\WINDOWS\gimmygames.dat                                                                                                                                                                                                                                       
Adware:Adware/Twain-Tech                                                        Nicht desinfiziert            C:\WINDOWS\inf\twaintec.inf                                                                                                                                                                                                                                     

hier der von ewido

---------------------------------------------------------
 ewido anti-malware - Scan Report
---------------------------------------------------------

 + Erstellt am:      01:31:21, 31.03.2006
 + Report-Checksumme:   6E918F51

 + Scanergebnis:

   C:\Dokumente und Einstellungen\Derya\Cookies\derya@atdmt[1].txt -> TrackingCookie.Atdmt : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@doubleclick[1].txt -> TrackingCookie.Doubleclick : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Derya\Cookies\derya@mediaplex[1].txt -> TrackingCookie.Mediaplex : Gesäubert mit Backup


::Report Ende

und zum schluss noch der Logfile von HijackThis. hoffe ich habe jetzt alles reingepostet...


Logfile of HijackThis v1.99.1
Scan saved at 01:33:50, on 31.03.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\svchost.exe
C:\DOKUME~1\DERYA\LOKALE~1\TEMP\_VWUPSRV.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\wetterde\wettermelder.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Limewire\LimeWire.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Derya\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.newyorktimes.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\RunServices: [csr] csrrs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Y0sqRQe3V] dmsexec.exe
O4 - HKCU\..\Run: [Wame] C:\Dokumente und Einstellungen\Derya\Anwendungsdaten\ql?p.exe
O4 - HKCU\..\Run: [wetterde.newstool] C:\Programme\wetterde\wettermelder.exe
O4 - Startup: Trillian.lnk = G:\Trillian\Trillian\trillian.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - http://zone.msn.com/binFrameWork/v10/StagingUI.cab40641.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (ZoneBuddy Class) - http://zone.msn.com/BinFrameWork/v10/ZBuddy.cab32846.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - http://zone.msn.com/binframework/v10/ZPAChat.cab32846.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab?uid=54&id=60808&1s&ex&ppd=4
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (StadiumProxy Class) - http://zone.msn.com/binframework/v10/StProxy.cab41227.cab
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - cec618633058da45cb1addd0a4167fc5f33e0c071476677bb6fc6:190950799eb876e613008c54b810aed3" class="bbc_link" target="_blank">http://static.zangocash.com/cab/Seekmo/ie/bridge-c24.cab?fd7767a287b2d2f76c0a95f8bda2e136957473c550bfb81e49252734af6867d26a66e cec618633058da45cb1addd0a4167fc5f33e0c071476677bb6fc6:190950799eb876e613008c54b810aed3
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/dim2/default/popcaploader_v6.cab
O16 - DPF: {FF3C5A9F-5A99-4930-80E8-4709194C2AD3} (ZPA_Backgammon Object) - http://zone.msn.com/bingame/zpagames/ZPA_Backgammon.cab40641.cab
O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\j0j6la1s1d.dll (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\DERYA\LOKALE~1\TEMP\_VWUPSRV.EXE

So,
das sieht schon viel besser aus,
die Popup Aktivitäten müssen bei dir stark abgenommen haben.
Aber wir sind noch fertig!

Lösche bitte deinen Browser Cache und alle sonstigen Temporären Dateien,
Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
setze bei den Einstellungen unter dem Reiter von Windows und Anwendungen alle möglichen Häckchen und führe den Cleaner aus.

Damit sollte diese Dateien verschwinden, die Panda als Malware meldet.

C:\Dokumente und Einstellungen\Derya\Lokale Einstellungen\Temp\temp.frC09F\hot_tarts_mc\hot_tarts_mc.exe

C:\Dokumente und Einstellungen\Derya\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WE7A62PT\Setup[1].exe


Bitte überprüfen und ggf. per Hand löschen oder über das folgende Tool
Lade dir dazu die Freeware Unlook herunter
 http://ccollomb.free.fr/unlocker/index.htm#download
(nur für Windows 2000 und XP)
Ebenso sind die folgenden Dateien noch zu löschen:

C:\WINDOWS\alchem.ini
C:\WINDOWS\dh.ini
C:\WINDOWS\gimmygames.dat
C:\WINDOWS\inf\twaintec.inf

Nun fixe mit HijackThis diese Einträge noch:

O4 - HKLM\..\RunServices: [csr] csrrs.exe

O4 - HKCU\..\Run: [Y0sqRQe3V] dmsexec.exe

O4 - HKCU\..\Run: [Wame] C:\Dokumente und Einstellungen\Derya\Anwendungsdaten\ql?p.exe

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab?uid=54&id=60808&1s&ex&ppd=4

O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - 5f33e0c071476677bb6fc6:190950799eb876e613008c54b810aed3" target="_blank">http://static.zangocash.com/cab/Seekmo/ie/bridge-c24.cab?fd7767a 287b2d2f76c0a95f8bda2e136957473c550bfb81e49252734af6867d26a66ecec6186 33058da45cb 1addd0a4167fc 5f33e0c071476677bb6fc6:190950799eb876e613008c54b810aed3

O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\j0j6la1s1d.dll (file missing)

Wenn du noch nicht weist, wie das fixen (löschen) geht, auf der folgenden Homepage gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873

Dein größtes Problem ist zur Zeit noch XP selbst!
Das Windows XP Betriebssystem ist nicht aktuell, es wurden nicht alle Sicherheitsupdates eingespielt.
Hier muss unbedingt gehandelt werden!
Nur mit SP2 und allen Patches ist Windows XP ausreichend vor Gefahren geschützt.

Bitte umgehend alle Windowsupdates einspielen, es gibt keine Ausrede weshalb man dies nicht machen sollte, sofern man einen DSL Anschluss hat. Ansonsten besorge die Updates über Freunde die einen DSL besitzen.
Updates Links für Windows XP:
Service Pack 2, ca. 265MB:
http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&displaylang=de
Sicherheitspatches nach SP2, ca. 82MB:
http://download.winboard.org/downloads.php?release_id=1226


Zum Schluss wiederhole den Scan mit Panda noch einmal.
Diesmal sollte er keine Malware mehr finden.
Der PC ist wieder Clean und sollte wieder gut laufen.

Übrigens, die Meldungen von Panda und Ewido unter
Spyware:Cookie
oder
TrackingCookie
Sind harmlos und stellen keine akute Gefahr dar.

Hallo,
ich habe jetzt alle windows updates runter geladen und installiert.
habe jetzt zwar keine maleware, bzw. spyware drauf, allerdings lässt sich mein pc jetzt nicht mehr so schnell hochfahren.
beim anerkennen meiner festplatten dauert es so ca 2 min , dann werde ich aufgefordert, die taste f1 zu drücken, dann erst fährt er hoch.
woran könnte das liegen.

danke erstmal
jewellikeme

Hi,

bitte beschreibe ganz ausführlich, wann und wo der Hinweis mit F1 auftaucht.
Schreibe die Meldung von Windows 1 zu 1 ab.

Sec Slave HDD error

Press F1 to continue


und wenn ich auf f1 drücke fährt er erst hoch

Hi,

hast du deine Hardware in den letzten Tagen verändert, z.B. ein neues Laufwerk eingebaut?
Es ist möglich, das gerade jetzt deine Festplatte beschädigt wurde oder sogar in naher Zukunft komplett den Dienst einstellt !
Auch erdenklich ist, das nur eine Einstellung nicht korrekt ist.
Auf jeden Fall ist jetzt eine vollständige Datensicherung unverzüglich notwendig, vor allen anderen Aktionen !!!
Bitte erstelle mal eine Liste aller Laufwerke, die auf deinen System installiert sind.
Am einfachsten geht das mit diesem Tool,
 http://www.nero.com/nero6/de/Info_Tool.html
(Die Daten unter „Configuration“ sind erst mal ausreichend)

Ich werde mich voraussichtlich noch mal am Wochenende mit dem Problem beschäftigen.
Aber vielleicht hat ja ein anderer Forumsteilnehmer gleich die richtige Lösung an der Hand.

nee, habe keine neue Festplatte oder so eingebaut. ist alles beim alten.

nachdem ich die updates von xp aufgespielt habe, hat mein rechner eine festplatte nicht erkannt. beim nächsten hochfahren, war sie aber wieder da und ist seit dem auch nicht mehr verschwunden.

also ich schreibe jetzt mal alles auf, was ich unter configuration finde:

----------------------------------------------
Primary IDE Channel

- Master: WDC AC28400R
--DMA off

-Slave : Matshita CD-Rom CR-584
--DMA off
--Autorun on
---------------------------------------------------
Secondary IDE Channel

-Master: Maxtor 91360U4
--DMA off
----------------------------------------------------

was meinst du mit sichern? alle meine dateien auf diskette speichern? da bräuchte ich aber wohl ne menge disketten.

Hi,

wenn der PC jetzt wieder normal läuft und das booten keine halbe Ewigkeit dauert,
denn sollten wir jetzt nichts mehr verändern.
Auch wenn die Einstellungen zu DMA nicht optimal sind, ebenso wie die Anschlussreihenfolge der Laufwerke.

„was meinst du mit sichern? alle meine dateien auf diskette speichern? da bräuchte ich aber wohl ne menge disketten“
Nee, auf Disketten sollte man heute nicht mehr zurück greifen = Steinzeitalter !
Überlege dir mal einen DVD-Brenner anzuschaffen, kostet ca. 50 Euro.
Damit und mit einen Image-Programm, sollte mal ein Backup erstellt werden.
Dann sind Fall des Falles nicht alle Daten verloren bzw. in wenigen Minuten ist das komplette System zurück gespiegelt.
In der aktuellen Fachzeitschrift Chip 05/2006 findet man TrueImage 7.0 von Arconis, eine kostenlose Vollversion, ein sehr gutes Programm für solche Zwecke.
Das Heft kostet 3,99 Euro.

Hallo,

ok dann lass ich das jetzt so. vielen, vielen dank für die hilfe!

noch eine letzte frage:
ich habe jetzt

ad aware
antivir
CCleaner
TrendMicro
Ewido

auf dem pc. welche davon kann ich löschen und welche muss ich noch (und vorallendingen wie oft) verwenden.

und  ist der Internet Explorer oder Mozilla Firefox besser?

Fragen über Fragen!
Und hier ein paar Antworten dazu:

1.   Löschen würde ich keines der Programme. Sie Belegen in Summe nur ca. 50 MB des Festplattenspeichers und leisten stehst gute Dienste.
2.   AntiVir ist das wichtigste Programm von allen. Wenn du täglich im Internet unterwegs bist oder deine E-Mails bearbeitest, sollte bei dieser Gelegenheit eine Aktualisierung des Programms vorgenommen werden, damit es dich vor den neusten Gefahren schützen kann.
3.   Bei Ewido und Ad Aware würde ich einen Scan einmal mit Monat zur Kontrolle vorschlagen. Auch hier gilt, erst mal aktualisieren, dann den Systemscan starten.
4.   Trend würde ich für den Notfall aufheben und auch hier ist dann erst mal eine aktualisieren fällig.
5.   Mit dem CCleaner würde ich einmal die Woche eine Bereinigung vornehmen oder spätestens vor einen Scan mit Ewido, Ad Aware oder Trend.
6.   Firefox ist eindeutig der Bessere!
Wo immer es geht, setzte ihn als Standardbrowser ein. Der IE wird immer dann benötigt wenn ActiveX ins Spiel kommt, z.B. beim Windowsupdate oder bei Trend.   
7.   Halte dein Windows immer aktuell. Wenn die Standardeinstellung von SP2 nicht verändert wurden, macht das Windows ab sofort selbst. In der Regel bringt Microsoft an den zweiten Dienstag eines Monats Aktualisierungen für Windows heraus.
Also, der nächste Termin ist der 11. April, irgendwann zwischen 20 und 23 Uhr.

ok, dankeschön....ich glaube mehr probleme habe ich net :-)

wirklich nett von dir, dass du dich so mit den computersachen anderer beschäftigst..

lg jewelzzz

Hi,
habe folgende Probleme auf dem Rechner:

Geprüfte Dateien
   

 Status

C:\Programme\Gemeinsame Dateien\mowq\mowqa.exe
   

Infiziert: Trojan.Downloader.TSUpdate.L

C:\Programme\Gemeinsame Dateien\mowq\mowqa.exe
   

Desinfektion fehlgeschlagen

C:\Programme\Gemeinsame Dateien\mowq\mowqa.exe
   

Löschung fehlgeschlagen

C:\Programme\Gemeinsame Dateien\mowq\mowqm.exe
   

Infiziert: Trojan.Downloader.Tsupdate.N

C:\Programme\Gemeinsame Dateien\mowq\mowqm.exe
   

Desinfektion fehlgeschlagen

C:\Programme\Gemeinsame Dateien\mowq\mowqm.exe
   

Löschung fehlgeschlagen

C:\Programme\Network Monitor\netmon.exe
   

Infiziert: Trojan.Dnschange.F

C:\Programme\Network Monitor\netmon.exe
   

Desinfektion fehlgeschlagen

C:\Programme\Network Monitor\netmon.exe
   

Löschung fehlgeschlagen

C:\Programme\outlook\outlook.exe
   

Infiziert: Trojan.Dropper.G

C:\Programme\outlook\outlook.exe
   

Desinfektion fehlgeschlagen

C:\Programme\outlook\outlook.exe
   

Löschung fehlgeschlagen

C:\WINDOWS.0\system32\guard.tmp
   

Erkannt: Adware.Dinky.A.Trojan

C:\WINDOWS.0\system32\guard.tmp
   

Desinfektion fehlgeschlagen

C:\WINDOWS.0\system32\guard.tmp
   

Löschung fehlgeschlagen


Wie kriege ich das weg?

Wieviel freien Speicher empfehlt ihr übrigens bei ner festplatte von 55 ?