Startseite änder dauernd und ungewünschte Fenster gehen auf.

Downloade mal AntiVir und update den Scanner per InternetUpdate.
Dann trennst du deinen Rechner vom Netz und scannst im abgesicherten Modus.
Wenn der nix findet, dann schau ich mir das Log-File genauer an.

Besten Dank für den Tipp, das habe ich nun gemacht und er hat auch diverse mal etwas gefunden. Ich glaube so 8 Dateien die infiziert waren. Nun, findet AntiVir aber dauernd wieder einen sobald ich aufs Netz gehe, irgendwo ist der noch drinn, was soll ich tun ?

hier ist die Lösung von Nighty beschrieben:

http://www.computerhilfen.de/hilfen-17-32951-0.html

Hallo zusammen

Besten Dank für die Info aber damit komme ich irgendwie nicht zurecht.  

1. Im Taskmanger finde ich keinen Prozess/Namen mit einem & - Zeichen

2. Start->ausführen->Eingabe: Services.msc  
Da findet sich nichts mit dem Namen 'Network Security Service'


3. Editor öffnen und folgendes reinkopieren, welchen Editor? ich kann blos Regedit beim Start ausführen eingeben aber dann weiss ich nicht was ich wo einfügen kann.

Wie weiter ???

Besorg dir mal die V1.98 von Hijackthis und mach nochmal ein LOG damit..

Ansonsten die folgenden prüfen Online:

C:\WINDOWS\system32\atlnt32.exe
C:\WINDOWS\system32\netjx32.exe
C:\WINDOWS\System32\wuauclt.exe


Fixen + dazugehörige dateien löschen + Einträge der eventuell schädlichen geprüften:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qjlgs.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://qjlgs.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://qjlgs.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qjlgs.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://qjlgs.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\qjlgs.dll/sp.html#96676
O2 - BHO: (no name) - {EFBBEF1A-21B6-994C-632E-201DE3EF2428} - C:\WINDOWS\system32\d3dt.dll

O4 - HKLM\..\RunOnce: [netjx32.exe] C:\WINDOWS\system32\netjx32.exe
O4 - HKLM\..\RunOnce: [sdkdh.exe] C:\WINDOWS\sdkdh.exe
O4 - HKLM\..\RunOnce: [javalx32.exe] C:\WINDOWS\system32\javalx32.exe
O4 - HKLM\..\RunOnce: [appkr.exe] C:\WINDOWS\system32\appkr.exe
O4 - HKLM\..\RunOnce: [msrx.exe] C:\WINDOWS\msrx.exe
O4 - HKLM\..\RunOnce: [addyi32.exe] C:\WINDOWS\system32\addyi32.exe

Gruß

Vielen herzlichen Dank aber heute scheint nicht mein Glückstag zu sein . Ich komme moment nicht auf die Seite, wo ich die Version 1.98 runterladen kann, ich versuche es später nochmals. Nun habe ich nochmals alles gescannt und versucht zu reinigen und es sieht folgendermassen aus:


Logfile of HijackThis v1.97.7
Scan saved at 22:35:32, on 06.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\progra~1\scansoft\paperp~1\pptd40nt.exe
C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\VNICMon.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\MoneyPen\MoneyPen.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Beat1\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [PaperPort PTD] c:\progra~1\scansoft\paperp~1\pptd40nt.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programme\Gemeinsame Dateien\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NIC Monitor] VNICMon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [X-Cleaner Freeware] "C:\PROGRA~1\X-CLEA~1\XCleaner_free.exe" -turbo -autostart -NOREBOOT
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - Global Startup: MoneyPen.lnk = ?
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: ATI TV (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: ConferenceRoom Java Client - http://irc2.bluewin.ch/java/cr.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

sieht eigentlich nicht schlecht aus oder ? Nur bekomme ich weiterhin Virusmeldungen von AntiVir