Hallo,

ich brauche dringends hilfe. Ich habe mir einen Trojaner auf meinen PC eingefangen und weiß nun wirklich nicht mehr, was ich machen soll.
Auf dem Desktop hab ich ein Bild, wo draufsteht "Your computer is infected" und bekomme dies auch nicht weg. In meinem IE ist eine Toolbar, die zwar mit Hilfe von SP2 wegbekommen habe, jedoch ist der Trojaner immer noch drauf. Habe schon mit Ad-aware, Spybot, stinger und Antivir versucht diesen zu entfernen, jedoch erfolglos. Nun habe ich es mal mit Hijacker versucht. Hier der Log:

Logfile of HijackThis v1.99.1
Scan saved at 15:26:25, on 16.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Dokumente und Einstellungen\zicke\Desktop\HijackThis.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

Ich hoffe ihr könnt mir helfen.

MFG

Bengel

Irgendwie sieht das Logfile nicht besonders vollständig aus. Ich denke, da fehlen einige Angaben. Bitte nochmal vollständiges Logfile posten.

Hallo Bengel

da aus deinem Logfile nicht allzuviel raus zu lesen ist (hast du das im normalen Modus gemacht?) schlage ich vor,. arbeite dich hier mal durch und melde dich mit den Logfiles und einem aktuellen HJT

danke für eure hilfe der trojaner ist besiegt *freu*