Virus oder doch normal ...?

Umd wieder wird eine allgemeine raterunde eröffnet:
Die einzelheiten zum system sind auf welcher kristallkugel sichtbar?

Richtig: Erst einmal hier.

Sonst müssen alle...

Ich hab Windows XP - Internet-Explorer 7

Intel Pention 4 , 3 GHz , 1GB RAM

Wenn noch mehr Datn nötig sind, bitte sagen welche...

MFG

..XP? 0-3
..PC mal gereinigt (Lüfter)?
Plattenbereinigung/Defragmentierung des Systems durchgeführt...
www.hijackthis.de (logfile Unverändert posten) 

Ja,

aufgemacht und sauber gemacht hab ich ihn erst komplett...

Defragmentiert auch (gibt es nix mehr)...
Unwichtiges ist auch gelöscht...

Bei www.hjackthis.de, was/welche Logfils soll ich da reinkopieren?

DAS von HJT angezeigte LOG deines PC .....

Nunja,
soweit ich richtig gesehen hab ist alles ok...
 

Du musst einfach unter Software den Eintrag unter "Enhance"..blabla löschen, das Programm hat sich bei dir selbstständig installiert. Guck' am Besten auch unter einem Eintrag unter "Webhancer" oder sowas nach, der könnte dort auch sein und ist schädlich.

In der Software nachgucken....

Ich habe mal so in meinen Festplatten nachgesehen und hab jetzt nichts besonderes gesehen, auser eben den Ordner mit Namen webHancer...

Normal kenne ich den nicht und den Inhalt auch nicht...
Ich kann alles darin löschen auser eine Datei da sie von einem laufendem Prozess benutzt wird...

Neustarten bringt nix um ihn zu beenden und finden unter dne Window Task-Manager bei prozessen kann ich ihn nicht und weis nicht wie ich ich da am besten noch suchen soll...

Name: webhdll.dll

100%ig weis ich ja nicht obs des sein könnt aber sonst kenne ich den Ordner, Daten darin und anwedung nicht...

(Komisch das selbst mein AntiVirus nix finden kann, net mal änderungen kann er feststellen obwohl ja was sich geändert haben muss... ??? )


Wie soll ich da nun weiter gehn?

Daten mit knoppix sichern,system neu aufsetzen und sich eingehend mit systemhigiene befassen.Dazu eingehendes studium von gruppenrichlienien und rechtervergabe auf NT basierenden Systemen.
Gäste dieser art wird man nur schwer los,welche schäden sie bislang angerichtet haben,weis keiner.

ggf vorher nochmal im Guten versuchen ?
http://www.google.de/search?q=malwarebytes+download+softonic&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de:official&client=firefox-a 
Laden & amit Vollscan im abges.Modus machen .
Nach Neustart Log  hier zeigen ....   

1. Der Link (so seh ich) zeigt wohl nicht das an was du meinst...

Den Bambanner Prozess hab ich schon beendet, Internetstörungen die durch 2 unbekannte Programme verursacht worden konnte ich zum Teil beheben...

Ein Vollscan wäre wohl angebracht mit dem richtigen Programm...(bitte Link der funkt schicken)

Wenn nicht muss ich das System, wie gesagt eben mal am Wochenende neu machen...
Gibt eben sehr viele Daten die gesichert werden müssen und Zeit & Platz beanspruchen

MFG

Link spinnt , hab die Gooogelsuche verlinkt  oben !

Hier steht was das Ergebniss von der Quick suche ist...

Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1134
Windows 5.1.2600 Service Pack 2

25.09.2008 17:34:12
mbam-log-2008-09-25 (17-34-08).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 47080
Laufzeit: 10 minute(s), 11 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 3
Infizierte Dateien: 9

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Programme\webHancer\Programs\webhdll.dll (Adware.Webhancer) -> No action taken.
C:\WINDOWS\system32\yaywVNfG.dll (Trojan.Vundo.H) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{4e3fd859-e3e7-41aa-9a6b-03d76cf89658} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\yaywvnfg (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4e3fd859-e3e7-41aa-9a6b-03d76cf89658} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\webHancer (Adware.WebHancer) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{4e3fd859-e3e7-41aa-9a6b-03d76cf89658} (Trojan.Vundo.H) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\webHancer (Adware.Webhancer) -> No action taken.
C:\Programme\webHancer\Programs (Adware.Webhancer) -> No action taken.
C:\WINDOWS\Fonts\' (Trojan.Agent) -> Files: 29021 -> No action taken.

Infizierte Dateien:
C:\Dokumente und Einstellungen\Disn´t Want\Lokale Einstellungen\Temp\nsg20D.tmp\System.dll (Trojan.Downloader) -> No action taken.
C:\Programme\Internet Explorer\SETUPAPI.DLL (Trojan.BHO) -> No action taken.
C:\Programme\webHancer\Programs\webhdll.dll (Adware.Webhancer) -> No action taken.
C:\WINDOWS\system32\1454.dat (Spyware.Passwords) -> No action taken.
C:\WINDOWS\system32\nnnoNeCU.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\pac.txt (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\tuvSlKaA.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\vtUonkIC.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\yaywVNfG.dll (Trojan.Vundo.H) -> No action taken.