Hey, ich wollte mal so generell schaun ob was auf meinem PC ist. Ich hab leider nicht so viel Ahnung von Viren etc. Insbesondere die Datei timessquare und banmanpro sind mir fragwürdig. Aber die gehören angeblich zu "Spybot".
Wäre echt nett von jemanden mal kurz drüber zu schaun und dann bescheid zu geben
Danke schonmal für die Mühe des lesens

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Sieht ja schrecklich aus. Wo bist du da rumgesurft? Dein Autostart ist total versifft.

Willst du das echt nochmal reparieren?

Überprüfe diese Dateien bei www.virustotal.com :


C:\windows\timessquare.exe

C:\windows\adtech2006.exe

C:\windows\banmanpro.exe

C:\windows\enewsletterpro.exe

C:\PROGRA~1\COMMON~1\rzqq\rzqqm.exe

C:\WINDOWS\system32\c2000cdmef0a0.dll

C:\WINDOWS\SYSTEM32\winzdo32.dll



Auswertung abwarten, alles hier reinkopieren. Aber echt, das ist echt #ne Menge. Ich würde mir Ungewissheit und viel Arbeit ersparen, indem ich formatiere. Aber hör mal, was andere dazu sagen, wenn du weitermachen willst, überprüfe die Dateien.

Hi,
ich würde sagen du musst den Rechner neuaufsetzen. Es gibt sehr viele Einträge die wirklich "BACKDOOR" schreien.

Da ich aber keinen eindeutig identifizieren kann, würde ich dich bitten alle fragwürdigen Dateien mal bei virustotal auswerten zu lassen, als da wären:

F2 - REG:system.ini: UserInit=userinit.exe (Dateien sichtbar machen und dann die Windowssuchfunktion nutzen)
C:\windows\enewsletterpro.exe
C:\windows\banmanpro.exe
C:\windows\adtech2006.exe
C:\windows\timessquare.exe
C:\PROGRA~1\COMMON~1\rzqq\rzqqm.exe
C:\WINDOWS\system32\c2000cdmef0a0.dll
C:\WINDOWS\system32\hrls0537e.dll
C:\WINDOWS\SYSTEM32\winzdo32.dll

und ich würde einiges verwetten, dass die Dateien nicht zu Spybot gehören.

lg myrtille

Danke für die Antworten! Ich bin leider erst grade wieder aus dem Urlaub da. Ich werde die Dateien mal untersuchen lassen.