Hallo zusammen,

ich habe Probleme mit einem Popup namens aurora (member of the ABI network).
Dieses öffnet sich in unregelmäßigen Abständen,
bei der Benutzung des Firefox browsers und präsentiert
irgendwelche Werbung.

Ich glaube das Thema hattet ihr schon häufiger,
wäre trotzdem nett, wenn ihr mir nochmal erklären könntet
wie ich das loswerde.

Ausserdem kommt seit neuestem beim Systemstart die Fehlermeldung,
dass eine in der Registry angegebene Datei nicht gefunden werden konnte.
Der name betseht aus zwei chinesischen Zeichen.

Unten ist mein HijackThis logfile.
Wäre sehr nett wenn sich das jemand von anschauen könnte.
Vielen Dank schon im Vorraus.

xoco


Logfile of HijackThis v1.99.1
Scan saved at 15:41:48, on 26.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ati2evxx.exe
C:\Programme\Network Associates\VirusScan\Avsynmgr.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Network Associates\VirusScan\VsStat.exe
C:\Programme\Network Associates\VirusScan\Vshwin32.exe
C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
C:\Programme\Network Associates\VirusScan\Avconsol.exe
C:\Programme\Network Associates\VirusScan\Webscanx.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\xsvqep.exe
C:\Program Files\Windows AdControl\WinAdCtl.exe
C:\WINDOWS\system32\Atiptaxx.exe
C:\Programme\Apoint\Apoint.exe
C:\Programme\Gemeinsame Dateien\Totem Shared\Uninstall0002\upd.exe
C:\WINDOWS\System32\LVCOMS.EXE
C:\WINDOWS\System32\hpnra.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Apoint\Apntex.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows AdControl\WinAdAlt.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopOE.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\User\Eigene Dateien\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*h**p://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*h**p://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.club-vaio.sony-europe.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*h**p://www.yahoo.com
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
F3 - REG:win.ini: load=???
?
F3 - REG:win.ini: run=???
?
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: TChkBHO Class - {8B634025-F5C1-4D60-A2CA-473B0751FFBE} - C:\WINDOWS\system32\dadjur.dll
O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - C:\WINDOWS\System32\nzdd.dll
O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Uninstall0001] "C:\Programme\Gemeinsame Dateien\Totem Shared\Uninstall0001\upd.exe" LASTCALL!adverts.virtuagirl.com!StatsVirtuaGirl
O4 - HKLM\..\Run: [Uninstall0002] "C:\Programme\Gemeinsame Dateien\Totem Shared\Uninstall0002\upd.exe" LASTCALL!adverts.stripsaver.com!StatsStripSaver
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [LVCOMS] C:\WINDOWS\System32\LVCOMS.EXE
O4 - HKLM\..\Run: [HP Network Registry Agent] C:\WINDOWS\System32\hpnra.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [rnraau] C:\WINDOWS\system32\xsvqep.exe r
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EFI Job Monitor] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\efjm.dll,run
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=h**p://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.Sony-europe.com
O15 - Trusted Zone: *.Sonystyle-europe.com
O16 - DPF: {214488FB-DAC3-43AD-BC93-D05BD5DF237D} (InmxInstHelper Class) - h**p://www.informaxinc.com/include/InmxInstHlp.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - h**p://207.188.7.150/04f312087e59270e8602/netzip/RdxIE2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F657B7E-0C82-4AF0-8F49-4BD087D855C3}: Domain = scripps.edu
O17 - HKLM\System\CCS\Services\Tcpip\..\{C83E3313-D2EF-49CA-BC62-A8071D24D3FC}: NameServer = 192.168.0.1
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\ati2evxx.exe
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Programme\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: McShield - Unknown owner - C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - c:\windows\SvcProc.exe

Lasse die Datei
C:\WINDOWS\System32\Userinit.exe

hier prüfen:
http://virusscan.jotti.org/de/

Wenn sich mein Verdacht bestätigt, wirst Du wohl um ein Neuaufsetzen nicht herumkommen:
http://www.sophos.de/virusinfo/analyses/w32rbotye.html

@felix1
Wenn du WinXP hast, schau mal unter %windir%\System32 nach, ob du die Datei Userinit.exe nicht evtl. auch auf deinem PC hast.


@xoco
Prüfe stattdessen bitte die Datein

C:\Programme\Gemeinsame Dateien\Totem Shared\Uninstall0001\upd.exe
C:\WINDOWS\system32\xsvqep.exe (Name ändert sich evtl. nach einem Neustart)

online bei http://virusscan.jotti.org und poste das Ergebnis.

Hi felix1,

danke für die schnelle Antwort.
Der Scan von C:\WINDOWS\System32\Userinit.exe
hat allerdings nichts gefunden. Ergebnis: OK

Irgendeine andere Idee?

Gruß
xoco

@haui45 die datei existiert bei mir (bin momentan mit windows xp drin; hab ja multibootsystem)
Was ich hier aber sehe ist der Nail-Trojaner/Wurm or whatever das jetz nochmal war (ich denke jedenfalls alles außer backdoor)

fixe mal diese einträge:
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
F3 - REG:win.ini: load=???
F3 - REG:win.ini: run=???
O2 - BHO: TChkBHO Class - {8B634025-F5C1-4D60-A2CA-473B0751FFBE} - C:\WINDOWS\system32\dadjur.dll
O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - C:\WINDOWS\System32\nzdd.dll
O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe
O4 - HKLM\..\Run: [Uninstall0001] "C:\Programme\Gemeinsame Dateien\Totem Shared\Uninstall0001\upd.exe" LASTCALL!adverts.virtuagirl.com!StatsVirtuaGirl
O4 - HKLM\..\Run: [Uninstall0002] "C:\Programme\Gemeinsame Dateien\Totem Shared\Uninstall0002\upd.exe" LASTCALL!adverts.stripsaver.com!StatsStripSaver
O4 - HKLM\..\Run: [rnraau] C:\WINDOWS\system32\xsvqep.exe r
O4 - HKCU\..\Run: [EFI Job Monitor] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\efjm.dl l,run
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F657B7E-0C82-4AF0-8F49-4BD087D855C3}: Domain = scripps.edu (nur falls unbekannt)
O23 - Service: System Startup Service (SvcProc) - Unknown owner - c:\windows\SvcProc.exe

-lösche diese dateien:
C:\WINDOWS\Nail.exe
C:\WINDOWS\system32\dadjur.dll
C:\WINDOWS\System32\nzdd.dll
C:\WINDOWS\system32\xsvqep.exe
-ordner C:\Programme\Gemeinsame Dateien\Totem Shared\ (falls unbekannt)
-ordner C:\Program Files\Windows AdControl\

führe noch eScan aus.

Zitat von Chris14

@haui45 die datei existiert bei mir (bin momentan mit windows xp drin; hab ja multibootsystem)

Wäre ja schlimm wenn nicht.

Ich würde dennoch gerne wissen um was für Dateien es sich handelt, bevor sie gelöscht werden...

@Haui:

Auch dir Danke das Du dich drum kümmerst.
Die Datei Totem Shared\Uninstall0001\upd.exe ist nicht vorhanden,
und die Totem Shared\Uninstall0002\upd.exe brachte kein Ergebnis.
Aber C:\WINDOWS\system32\xsvqep.exe lieferte mehrere Treffer:

AntiVir
Keine Viren gefunden
ArcaVir
Trojan.Small.A19.A6 gefunden
Avast
Win32:Trojano-2198 gefunden
AVG Antivirus
Agent.M gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
not a virus Adware.CallingHome gefunden
F-Prot Antivirus
W32/Agent.WI gefunden
Fortinet
Adware/Nailpol gefunden
Kaspersky Anti-Virus
Trojan.Win32.Agent.ay gefunden
NOD32
Win32/Agent.CP gefunden
Norman Virus Control
W32/Agent.GBG gefunden
UNA
Keine Viren gefunden
VBA32
Trojan.Win32.Agent.ay gefunden

Und nun?

xoco

hm würde mich auch interessieren. (habs eigentlich nur gepostet, weil das nicht gerade nach backdoor aussieht, aber hast recht man weiß ja nie) prüfe auch mal die anderen dateien die ich eigentlich zum löschen gemeint hab..
also auch dadjur.dll und nzdd.dll und nail.exe

nd die Totem Shared\Uninstall0002\upd.exe brachte kein Ergebnis.

Aber sie war vorhanden? Scanne sie noch mal bei www.virustotal.com
Dürfte wahrscheinlich das sein http://startup.iamnotageek.com/srch-Uninstall****.html

O23 - Service: System Startup Service (SvcProc) - Unknown owner - c:\windows\SvcProc.exe

Diesen Dienst solltest du manuell beenden (start-> Ausführen-> services.msc -> Eingabetaste-> System Startup Service (SvcProc) auswählen und Starttyp auf "DEaktiviert" stellen.) und dann mit HjT löschen (Misc tool section-> Delete a NT-Service on reboot...), oder am besten gleich den entsprechenden Remover verwenden.

Ich hab inzwischen alles gefixt, was Chris14 geschrieben hatte.
@Haui: Hab den Einwand mit dem manuell löschen erst zu spät gesehen.

Habe die upd.exe nochmal gescannt mit virus total: konnte aber auch keinen vrus finden.

nzdd.dll war OK, hat aber den Zugriff verweigert als ich vorher löschen wollte.
dajdun.dll konnte ich nicht finden, wurde vielleicht schon durch das fixen gelöscht?

Nail.exe ist ein Trojaner:

AntiVir
Keine Viren gefunden
ArcaVir
Trojan.Nail.A23 gefunden
Avast
Win32:Adan-141 gefunden
AVG Antivirus
Agent.CZ gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Trojan.Nail gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
W32/Nail.C-tr gefunden
Kaspersky Anti-Virus
not-a-virus:AdWare.BetterInternet.r gefunden
NOD32
Win32/Adware.BetterInternet application gefunden
Norman Virus Control
W32/Agent.GAR gefunden
UNA
Keine Viren gefunden
VBA32

AdWare.BetterInternet.r gefunden



Die nail.exe läßt sich aber nicht löschen, dh.
taucht dann immer wieder auf.

Hoffe ihr schaut nochmal rein.

Versuche es bitte mal mit dem o.g. Remover.

Bezüglich Nail sollte der Link helfen:
http://forum.hijackthis.de/showthread.php?t=3172

@Haui45
Die userinit.exe habe auch. Bin nur irgenwie irritiert gewesen, da sie unter F2 gestartet wurde. Unter F2 war ja auch die nail.exe.
Lag da etwas daneben, aber lieber mal eine Datei mehr zu Jotti.

Das Remover hat glaub ich funktioniert.
Ich hab danach nochmal das System mit dem Panda Active Scan gescannt.
Der hat noch einige Adwares gefunden:
Kann ich die files alle einfach löschen?




Incident Status Location

Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdAlt.exe
Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdShift.dll
Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdCtl.exe
Adware:adware/wupd No disinfected C:\WINDOWS\SYSTEM32\ide21201.vxd
Adware:adware/toprebates No disinfected C:\TEMP\WebRebates_Auto_InstallSilent_Euro.exe
Adware:adware/ipinsight No disinfected C:\WINDOWS\INF\alchem.inf
Adware:adware/twain-tech No disinfected C:\WINDOWS\INF\twaintec.inf
Adware:adware/blazefind No disinfected C:\WINDOWS\Key2.txt
Adware:adware/wintools No disinfected C:\WINDOWS\UnstSA2.exe
Adware:adware/transponder No disinfected C:\WINDOWS\abiuninst.htm
Spyware:spyware/istbar No disinfected C:\PROGRAMME\GEMEINSAME DATEIEN\Totem Shared
Adware:adware/downloadware No disinfected Windows Registry
Dialer:dialer.bjp No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\ARCHIVIOSEX.NET
Dialer:dialer.akd No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\SGRUNT.BIZ
Adware:adware/ncase No disinfected Windows Registry
Adware:Adware/WurldMedia No disinfected C:\WINDOWS\system32\winbpupd.exe
Adware:Adware/IPInsight No disinfected C:\WINDOWS\inf\alchem.inf
Adware:Adware/Twain-Tech No disinfected C:\WINDOWS\inf\twaintec.inf
Adware:Adware/WUpd No disinfected C:\WINDOWS\Downloaded Program Files\ActiveX.inf
Adware:Adware/WinTools No disinfected C:\WINDOWS\Key2.txt
Adware:Adware/BlazeFind No disinfected C:\WINDOWS\UnstSA2.exe
Adware:Adware/Twain-Tech No disinfected C:\WINDOWS\twaintec.dll
Spyware:Spyware/ISTBar No disinfected C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-745b3fec.zip[InstallerApplet.class]
Adware:Adware/MyWay No disinfected C:\Programme\Audiogalaxy Satellite\ui.dll
Adware:Adware/WurldMedia No disinfected C:\Programme\HijackThis\backups\backup-20050826-170319-321.dll
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP1\A0000003.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP1\A0000062.exe
Spyware:Spyware/BetterInet No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP2\A0000081.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP2\A0000092.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP2\A0000100.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000123.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000130.exe
Adware:Adware/WurldMedia No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000136.dll
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000150.exe
Spyware:Spyware/BetterInet No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000151.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000168.exe
Adware:Adware/Transponder No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000171.exe
Spyware:Spyware/BetterInet No disinfected C:\System Volume Information\_restore{BF9BDB7D-969F-44FF-A91E-F2A7B1126BB5}\RP3\A0000172.exe
Adware:Adware/WUpd No disinfected C:\Program Files\Windows SyncroAd\CComm.dll
Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdShift.dll
Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdAlt.exe
Adware:Adware/WUpd No disinfected C:\Program Files\Windows AdControl\WinAdCtl.exe
Adware:Adware/WUpd No disinfected C:\Temp\WinAdCtlInstPack.exe
Adware:Adware/TopRebates No disinfected C:\Temp\WebRebates_Auto_InstallSilent_Euro.exe
Spyware:Spyware/BetterInet No disinfected C:\Temp\lc.exe
Dialerialer.Gen No disinfected C:\Download Programs\firefoxupdates\radiofox[rix-10068,1,layer11].exe
Dialerialer.Gen No disinfected C:\Download Programs\firefoxupdates\radiofox[rix-10068,1,layer11]-1.exe

Also der Reihe nach:
1. Wenn Du mit Analog/ISDN-Modem ins Netz gehst, die
Dialerialer.Gen No disinfected C:\Download Programs\firefoxupdates\radiofox[rix-10068,1,layer11].exe
Dialerialer.Gen No disinfected C:\Download Programs\firefoxupdates\radiofox[rix-10068,1,layer11]-1.exe
auf Diskette sichern. Wenn nicht gilt Pkt. 2.
2. Alles löschen.
3. Systemwiederherstellung abschalten und PC herunterfahren.
4. PC hochfahren, Systemwiederherstellung wieder einschalten.
5. Nochmals scannen.

@ felix1 have die beiden dialer Porgramme gelöscht,
wie du es bechrieben hast.
und nochmal das System gescannt:

Wie soll ich mit dem Rest verfahren?


Incident Status Location

Adware:adware/wupd No disinfected C:\WINDOWS\SYSTEM32\ide21201.vxd
Adware:adware/toprebates No disinfected C:\TEMP\WebRebates_Auto_InstallSilent_Euro.exe
Adware:adware/ipinsight No disinfected C:\WINDOWS\INF\alchem.inf
Adware:adware/twain-tech No disinfected C:\WINDOWS\INF\twaintec.inf
Adware:adware/blazefind No disinfected C:\WINDOWS\Key2.txt
Adware:adware/wintools No disinfected C:\WINDOWS\UnstSA2.exe
Adware:adware/transponder No disinfected C:\WINDOWS\abiuninst.htm
Adware:adware/downloadware No disinfected Windows Registry
Dialer:dialer.bjp No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\ARCHIVIOSEX.NET
Dialer:dialer.akd No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\SGRUNT.BIZ
Adware:adware/ncase No disinfected Windows Registry
Adware:Adware/WurldMedia No disinfected C:\WINDOWS\system32\winbpupd.exe
Adware:Adware/IPInsight No disinfected C:\WINDOWS\inf\alchem.inf
Adware:Adware/Twain-Tech No disinfected C:\WINDOWS\inf\twaintec.inf
Adware:Adware/WUpd No disinfected C:\WINDOWS\Downloaded Program Files\ActiveX.inf
Adware:Adware/WinTools No disinfected C:\WINDOWS\Key2.txt
Adware:Adware/BlazeFind No disinfected C:\WINDOWS\UnstSA2.exe
Adware:Adware/Twain-Tech No disinfected C:\WINDOWS\twaintec.dll
Spyware:Spyware/ISTBar No disinfected C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-745b3fec.zip[InstallerApplet.class]
Adware:Adware/MyWay No disinfected C:\Programme\Audiogalaxy Satellite\ui.dll
Adware:Adware/WurldMedia No disinfected C:\Programme\HijackThis\backups\backup-20050826-170319-321.dll
Adware:Adware/WUpd No disinfected C:\Program Files\Windows SyncroAd\CComm.dll
Adware:Adware/WUpd No disinfected C:\Temp\WinAdCtlInstPack.exe
Adware:Adware/TopRebates No disinfected C:\Temp\WebRebates_Auto_InstallSilent_Euro.exe
Spyware:Spyware/BetterInet No disinfected C:\Temp\lc.exe