Hilfe, ich hab mir was eingefangen

Hallo,

fixe noch diesen Eintrag aus dem Logfile of HijackThis:

R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Programme\DeluxeCommunications\DxcBho.dll (file missing)


Zur Kontrolle sollte auch eine Überprüfung mit den kostenlosen Online-Scanner vorgenommen werden. Für einen schnellen Check des kompletten Systems bieten diese Online-Scanner gute Dienste.
Übrigens, alle laufen nur unter dem Microsoft Internet Explorer mit ActiveX und besitzen eine Reinigungsfunktion.

Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)

Ewido Online Scanner
Zum Teil in Englisch und nur für Windows XP und 2000
http://www.ewido.net/de/onlinescan/
(Gut bei der Spyware / Adware Erkennung und Beseitigung –
Eventuellen Meldungen von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar.)

Bei Rückfragen bitte immer die Scan-Protokolle hier posten.

Hi, hab das letztere durchlaufen lassen. Hat viel gefunden, alles beseitigt, aber es hat nicht geholfen. Hast du noch eine Idee?

Im abgesicherten Modus !
unter SYSTEM die Systemwiederherstellumg AUS ,
Virenscan machen
& ggf Adwarscan mit Spybot S&D oder Adware-SE
Systemwiederherst. wenn OK = wieder AN
Normalstart

Und was hat Ewido gefunden?
Der Scanbericht ist sehr wichtig für eine Hilfe!
Also, arbeite die folgende Anweisung unbedingt in der Reihenfolge und vollständig ab!

Deaktiviere die Systemwiederherstellung.

Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

Scanne erneute deinen PC mit Ewido:
http://www.ewido.net/de/onlinescan/

Zur Kontrolle ist noch eine weitere Überprüfung mit dem kostenlosen
Online-Scanner von F-Secure vorzunehmen:
http://support.f-secure.com/enu/home/ols3.shtml
(Einige wenige Teile der Software sind in Englisch, kein Support Win98/ME)
Wähle die Option “Vollständiger Systemscan“

Und poste bitte jetzt alle Scan-Protokolle hier !!!
PC wieder normal Starten und die Systemwiederherstellung aktivieren.

__________________________________________________
ewido anti-spyware online scanner
   http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Yieldmanager
Path: C:\Dokumente und Einstellungen\Fabian\Cookies\[email protected][1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Dokumente und Einstellungen\Fabian\Cookies\fabian@adbrite[2].txt
Risk: Medium

Name: TrackingCookie.Searchingbooth
Path: C:\Dokumente und Einstellungen\Fabian\Cookies\[email protected][1].txt
Risk: Medium

Name: TrackingCookie.Xhit
Path: C:\Dokumente und Einstellungen\Fabian\Cookies\[email protected][1].txt
Risk: Medium

Name: TrackingCookie.Revenue
Path: C:\Dokumente und Einstellungen\Fabian\Cookies\fabian@revenue[1].txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.11:C:\Dokumente und Einstellungen\Fabian\Anwendungsdaten\Mozilla\Firefox\Profiles\36swxeyc.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.12:C:\Dokumente und Einstellungen\Fabian\Anwendungsdaten\Mozilla\Firefox\Profiles\36swxeyc.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.13:C:\Dokumente und Einstellungen\Fabian\Anwendungsdaten\Mozilla\Firefox\Profiles\36swxeyc.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.14:C:\Dokumente und Einstellungen\Fabian\Anwendungsdaten\Mozilla\Firefox\Profiles\36swxeyc.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.15:C:\Dokumente und Einstellungen\Fabian\Anwendungsdaten\Mozilla\Firefox\Profiles\36swxeyc.default\cookies.txt
Risk: Medium

Name: Hijacker.Agent.a
Path: C:\Dokumente und Einstellungen\Fabian\Lokale Einstellungen\Temporary Internet Files\Content.IE5\85I78567\popup[1].htm
Risk: High

Name: Hijacker.Agent.a
Path: C:\Dokumente und Einstellungen\Fabian\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QTSVE9YX\popup[1].htm
Risk: High

Nee, so nicht !
Du musst dich schon an den Lösungsvorschlag halten, ansonsten wird du dein Problem nicht los. 
Also arbeite die folgende Anweisung unbedingt in der Reihenfolge und vollständig ab
und nicht irgendwie, surfe auch nicht dabei!
Alle anderen Anwendungen müssen dabei geschlossen bleiben.

1. Deaktiviere die Systemwiederherstellung.

2. Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

3. Scanne erneute deinen PC mit Ewido:
http://www.ewido.net/de/onlinescan/

4. Zur Kontrolle ist noch eine weitere Überprüfung mit dem kostenlosen
Online-Scanner von F-Secure vorzunehmen:
http://support.f-secure.com/enu/home/ols3.shtml
(Einige wenige Teile der Software sind in Englisch, kein Support Win98/ME)
Wähle die Option “Vollständiger Systemscan“

5. Und poste bitte jetzt alle Scan-Protokolle hier !
6. PC wieder normal Starten und die Systemwiederherstellung aktivieren.

Hi,
das ist das erste Scan Protokoll. Der 2. Scan läuft gerrade durch. Den poste ich auch noch gleich.
Bisher ahb cih mcih an deine Vorgaben gehalten.

Scanning Report
Sunday, October 29, 2006 23:37:26 - 00:15:54

Computer name: NACHTSTUTE
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\ D:\ F:\ G:\
Result: 8 malware found
Tracking Cookie (spyware)

    * System (Disinfected)
    * System
    * System
    * System

Trojan-Clicker.HTML.Agent.a (virus)

    * C:\DOKUMENTE UND EINSTELLUNGEN\FABIAN\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\QTSVE9YX\POPUP[1].HTM (Renamed & Submitted)
    * C:\DOKUMENTE UND EINSTELLUNGEN\FABIAN\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\85I78567\POPUP[1].HTM (Renamed & Submitted)

W32/Bifrose.CRO (virus)

    * G:\SPIELE PATCHES UND * bitte keine illegalen Tipps *S\STAR TREK - STARFLEET COMMAND III\SFC3_PATCH_1.01_BETA_2_BUILD_V531_GER_FULL.EXE

not-virus:Hoax.Win32.Renos.y (virus)

    * C:\WINDOWS\SECURE32.HTML (Submitted)

Statistics
Scanned:

    * Files: 28668
    * System: 5217
    * Not scanned: 6

Actions:

    * Disinfected: 1
    * Renamed: 2
    * Deleted: 0
    * None: 5
    * Submitted: 3

Files not scanned:

    * C:\HIBERFIL.SYS
    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{480FABB5-796C-48EE-8417-47E5658E03A7}.BIN
    * C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPD-LC\SYMLCRST.DLL
    * C:\DOKUMENTE UND EINSTELLUNGEN\FABIAN\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\MICROSOFT\WINDOWS DEFENDER\FILETRACKER\{D7E3B65E-EB20-457E-83F8-79768CC6180F}

Options
Scanning engines:

    * F-Secure AVP: 6.0.171, 2006-10-27
    * F-Secure Libra: 2.4.1, 2006-10-26
    * F-Secure Blacklight: 1.0.31, 0000-00-00
    * F-Secure Orion: 1.2.37, 2006-10-27
    * F-Secure Draco: 1.0.35, 0259-24-212
    * F-Secure Pegasus: 1.19.0, 2006-08-29

Scanning options:

    * Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ZIP XXX
    * Use Advanced heuristics

      Copyright © 1998-2006 Product support |Send virus sample to F-Secure
      F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

Hi, ich weiß zwar nicht was du gemacht hast, aber es scheint weg zu sein:)
Es könnte natürlich auch Neo gewesen sein, wo ich grad matrix gucke

Meld mich am Dienstag nochmal, ob es wirklich funktioniert hat,