hallo ich bin neu hier und habe gleich ein problem,
ich war heute im internet ,beende es und was sehe ich da,es ist auf einmal ein schwarzer hintergrund wo drauf steht:warning! spyware threat has been detected on your pc
drunter steht dann noch:your ip adress is blablabal and via this adress an unauthrized acces was gained by another computer.und dann noch das ich das von einem virensystem checken lassen soll

ich mach gerade einen suchlauf auf der festplatte mit ashampoo antispyware , und da steht 56 infectionen endeckt davon 52 cookies zwischen durch kommen auch meldunen von windows die irgendetwas von trojaner sagen.
ich hoffe das ist nicht so schlimm und ich kann diese mistbiester einschleusen oder so was ich bin ratlos
kann mir bitte jemand sagen was ich machen soll?
am meisten angst jagt mir das mit der ip-adresse und so ein

zum glück sind auf dem pc keine konto-daten oder des gleichen drauf

bitte helft mir,ich kenn mich vieren nru sehr wenig aus , weil das gerade mein erster ist

Die Cookies dürften nicht dein Problem sein. Wie du sie los wirst, kannst du hier nachlesen:
kekse

Erstelle bitte ein
HijackThislog. Editiere entsprechend der Anleitung Links und private Informationen durch ***
Nenne bitte auch noch die 4 Infektionen, die keine Cookies sind.

Dann sehen wir weiter.

lg myrtille

hi danke für die hilfe,,das stand da als dieses programm meinen pc geskannt hat vielleicht könnt ihr damit was anfagen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://de.yahoo.com/fsc/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: (no name) - {00000000-d9e3-4bc6-a0bd-3d0ca4be5271} - (no file)
O2 - BHO: (no name) - {00000012-890e-4aac-afd9-eff6954a34dd} - (no file)
O2 - BHO: (no name) - {029e02f0-a0e5-4b19-b958-7bf2db29fb13} - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {06dfedaa-6196-11d5-bfc8-00508b4a487d} - (no file)
O2 - BHO: (no name) - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file)
O2 - BHO: (no name) - {1adbcce8-cf84-441e-9b38-afc7a19c06a4} - (no file)
O2 - BHO: (no name) - {2d7cb618-cc1c-4126-a7e3-f5b12d3bcf71} - (no file)
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet7_48.dll
O2 - BHO: (no name) - {51641ef3-8a7a-4d84-8659-b0911e947cc8} - (no file)
O2 - BHO: (no name) - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - (no file)
O2 - BHO: (no name) - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O2 - BHO: (no name) - {669695bc-a811-4a9d-8cdf-ba8c795f261e} - (no file)
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Programme\Dealio\kb106\Dealio.dll
O2 - BHO: (no name) - {6abc861a-31e7-4d91-b43b-d3c98f22a5c0} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {944864a5-3916-46e2-96a9-a2e84f3f1208} - (no file)
O2 - BHO: (no name) - {a4a435cf-3583-11d4-91bd-0048546a1450} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: oembios32.msdn_hlp - {AB5FE6E5-7C72-4B89-85D0-D57E7AEAC236} - C:\WINDOWS\system32\oembios32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - (no file)
O2 - BHO: (no name) - {bb936323-19fa-4521-ba29-eca6a121bc78} - (no file)
O2 - BHO: (no name) - {c2680e10-1655-4a0e-87f8-4259325a84b7} - (no file)
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: (no name) - {c4ca6559-2cf1-48b6-96b2-8340a06fd129} - (no file)
O2 - BHO: (no name) - {c5af2622-8c75-4dfb-9693-23ab7686a456} - (no file)
O2 - BHO: (no name) - {ca1d1b05-9c66-11d5-a009-000103c1e50b} - (no file)
O2 - BHO: (no name) - {d8efadf1-9009-11d6-8c73-608c5dc19089} - (no file)
O2 - BHO: (no name) - {e9147a0a-a866-4214-b47c-da821891240f} - (no file)
O2 - BHO: (no name) - {e9306072-417e-43e3-81d5-369490beef7c} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [Ashampoo AntiSpyWare Guard] C:\Programme\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe
O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Programme\Dealio\kb106\res\DealioSearch.html
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: (no name) - {E908B145-C847-4e85-B315-07E2E70DECF8} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - The Firebird Project - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O24 - Desktop Component 0: (no name) - file:///C:/Dokumente%20und%20Einstellungen/TIM/Eigene%20Dateien/Eigene%20Bilder/GameWallpapers_com-Dateien/wallpaper_ace_combat_zero_the_belkan_war_02_1024-Dateien/wallpaper_ace_combat_zero_the_belkan_war_02_1024.jpg

außerdem hab ich das noch gefunden:

INFECTED PROCCESS:

1

*******************************


c:\windows\system32\nusrmgr.exe - Trojan.ADHammer



*******************************

INFECTED REGISTRY ENTRIES:

24

*******************************


HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bb936323-19fa-4521-ba29-eca6a121bc78} - 3721 Spyware
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - 404Search
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ca1d1b05-9c66-11d5-a009-000103c1e50b} - 4Arcade PBar
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06dfedaa-6196-11d5-bfc8-00508b4a487d} - 7FaSSt Search
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{669695bc-a811-4a9d-8cdf-ba8c795f261e} - 7FaSSt Search
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - 7FaSSt Search
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d8efadf1-9009-11d6-8c73-608c5dc19089} - AccessPlugin
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{944864a5-3916-46e2-96a9-a2e84f3f1208} - AccoonaSearch
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6abc861a-31e7-4d91-b43b-d3c98f22a5c0} - Aconti
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{12F02779-6D88-4958-8AD3-83C12D86ADC7} - ActiveSearch
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1adbcce8-cf84-441e-9b38-afc7a19c06a4} - ActivShop
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a4a435cf-3583-11d4-91bd-0048546a1450} - ACXInstall
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c4ca6559-2cf1-48b6-96b2-8340a06fd129} - AdBars
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51641ef3-8a7a-4d84-8659-b0911e947cc8} - AdBars
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2d7cb618-cc1c-4126-a7e3-f5b12d3bcf71} - Adblaster
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e9147a0a-a866-4214-b47c-da821891240f} - Adblaster
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000000-d9e3-4bc6-a0bd-3d0ca4be5271} - AdBreak
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000012-890e-4aac-afd9-eff6954a34dd} - AdBreak
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c5af2622-8c75-4dfb-9693-23ab7686a456} - ADCLICKER
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{54645654-2225-4455-44A1-9F4543D34546} - ADCLICKER
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{029e02f0-a0e5-4b19-b958-7bf2db29fb13} - Adgoblin
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c2680e10-1655-4a0e-87f8-4259325a84b7} - Adgoblin
HKEY_LOCAL_MACHINE=SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e9306072-417e-43e3-81d5-369490beef7c} - Adgoblin
HKEY_LOCAL_MACHINE=Software\new.net - NewDotNet



*******************************

INFECTED FILES:

60

*******************************


c:\program files\3721\assist\asbar.dll - 3721 Spyware
c:\windows\pbar.dll - 4Arcade PBar
c:\windows\764.exe - 764 Dialer
c:\windows\flt.dll - 7FaSSt Search
c:\windows\7search.dll - 7FaSSt Search
c:\windows\wml.exe - Abebot
c:\windows\system32\wml.exe - Abebot
c:\windows\system32\vxddsk.exe - Abebot
c:\windows\vxddsk.exe - Abebot
c:\windows\absolute key logger.lnk - AbsoluteKey
c:\program files\p2pnetworks\amp2pl.exe - AccessMedia
c:\windows\dp0.dll - AccessPlugin
c:\windows\hotporn.exe - AccessPlugin
c:\windows\ngd.dll - AccessPlugin
c:\windows\xxxvideo.exe - AccessPlugin
c:\program files\accoona\asearchassist.dll - AccoonaSearch
c:\windows\ie_32.exe - Acext
c:\windows\aconti.exe - Aconti
c:\windows\aconti.ini - Aconti
c:\windows\aconti.log - Aconti
c:\windows\aconti.sdb - Aconti
c:\windows\acontidialer.txt - Aconti
c:\program files\e-zshopper\barlcher.dll - ActivShop
c:\windows\system32\eshopee.exe - ActivShop
c:\windows\spredirect.dll - ActualNames.AdvSearch
c:\windows\jd2002.dll - ACXInstall
c:\windows\adbar.dll - AdBars
c:\windows\iexplorr23.dll - Adblaster
c:\windows\wbeinst$.exe - AdBreak
c:\windows\wbecheck.exe - AdBreak
c:\windows\pbsysie.dll - AdBreak
c:\windows\cbinst$.exe - AdBreak
c:\windows\hcwprn.exe - AdBreak
c:\windows\settn.dll - AdBreak
c:\windows\kvnab$.exe - AdBreak
c:\windows\kvnab.exe - AdBreak
c:\windows\kvnab.dll - AdBreak
c:\windows\liqad$.exe - AdBreak
c:\windows\liqad.exe - AdBreak
c:\windows\liqad.dll - AdBreak
c:\windows\kkcomp$.exe - AdBreak
c:\windows\kkcomp.exe - AdBreak
c:\windows\kkcomp.dll - AdBreak
c:\windows\xadbrk_.exe - AdBreak
c:\windows\xadbrk.exe - AdBreak
c:\windows\xadbrk.dll - AdBreak
c:\windows\fhfmm-uninstaller.exe - AdBreak
c:\windows\fhfmm.exe - AdBreak
c:\windows\liqui-uninstaller.exe - AdBreak
c:\windows\liqui.exe - AdBreak
c:\windows\liqui.dll - AdBreak
c:\windows\system32\msole32.exe - ADCLICKER
c:\windows\daxtime.dll - Adgoblin
c:\windows\eventlowg.dll - Adgoblin
c:\windows\system32\rlvknlg.exe - RelevantKnowledge
c:\windows\system32\gtv_sd.bin - Trojan.ADHammer
c:\windows\default.htm - Trojan.ADHammer
c:\windows\system32\fuamfu32.ini - Trojan.ADHammer
c:\windows\system32\nusrmgr.exe - Trojan.ADHammer
c:\windows\system32\oembios32.dll - Trojan.ADHammer

Hi,
es sieht so aus als hättest du dir fast jede erhältliche Adware installiert.

Poste bitte das HJT-Log komplett mit laufenden Prozessen und Header mit Systeminformationen.

lg myrtille

was heißt dass , das ich fast jede erhältliche adware installierst hab.
jetzt hab ich ein noch ein problem , immer wenn ich angeblich alles gelöscht habe ist bei dem nächsten start von windows wieder alles da,außerdem hab ich beispielsweise keien zugriff mehr auf den task-manager ,ich glaube ich kann mir eine neue festplatte kaufen denn wenn ich windows neu installieren will kommt die meldung , das dateien fehlen- ich bin am ende . für die nächste festplatte will ich besser vorsorgen ,ich habe schon einmal von einenm virtuellen pc gehört wo man im net surfen kann und so viele vieren bokommen kann wie man will ,denn wenn man den virtuellen pc beendet schließt das programm alle viren und der eigentlivhe pc ist nicht betroffen.------------->>>wäre solch ein programm ratsam ?

und noch was , ist es gefährlich wenn jemand meine ip adresse hat ?

danke für eure hilfe

EDIT:
Ich revidiere meine Aussage:
Du hast mindestens einen Backdoortrojaner an Board, der deine Tastatureingaben mitschreibt! Abebot.

Deswegen würde ich dir empfehlen dein System neuaufzusetzen. Halte dich dabei an diese Anleitung: Neuaufsetzen
und ändere all deine Passwörter nach dem Neuaufsetzen!

ich habe schon einmal von einenm virtuellen pc gehört wo man im net surfen kann und so viele vieren bokommen kann wie man will ,denn wenn man den virtuellen pc beendet schließt das programm alle viren und der eigentlivhe pc ist nicht betroffen.------------->>>wäre solch ein programm ratsam ?

Ja solche Programme gibt es, ratsam aber wäre es sich solceh Viren gar nicht erst zu zu ziehen! Kein Programm kann dir für immer Sicherheit garantieren, aber mit ein wenig mitdenken kannst du die Gefahren auch ohne allezuviele Sicherheitsprogramme minimieren:

Eigentlich reicht es, wenn du auf deinem System immer aktuelle Software läuft und du keine Viren/Trojaner ausführst. Hier im Board sind viele gänzlich ohne Firewall oder AVP (=Antivirenprogramm) unterwegs.
Allgemein ist ein AVP sicher nicht schlecht, und AntiVir wird dafür häufig empfohlen, man darf sich nur nicht wegen des AVPs sicherer fühlen und leichtsinnig werden.
Spybot ist auch ok, da solltest du nur darauf achten, dass der Hintergrundwächter nicht(!) läuft, der sorgt häufiger mal für Probleme. Spywarebuster kenne ich nicht, es ist jedoch sinnvoll 2 Spyware/Adwareprogramme zu haben, da es mittlerweile soviel von dem Dreck gibt, das ein Programm alleine eigentlich nicht alles finden kann.
Ich würde noch empfehlen eine Firewall zu aktivieren. Dabei reicht die Windowsfirewall vollkommen aus.
Viele Leute empfehlen noch Programme wie CCleaner Download um den Rechner "sauberer" zu halten. Das Programm löscht temporäre Dateien und schaden kann es eigentlich nicht.

Allgemein ist zu empfehlen:

• Alternative Software zu benutzen. Statt IE Firefox und Opera, statt Outlook Thunderbird, statt ICQ6 Miranda oder Trillian. Das liegt daran, dass die Microsoftprodukte immernoch marktführend sind und es einfach interessanter ist 60% der Internetuser infizieren zu können, als zb die Nische der Trillianuser, die evtl 5-10% ausmachen.
• Vorsichtig bleiben. Alternative Software ja, aber nichts dem man nicht trauen kann. Lade keine Software von dir komplett unbekannten Seiten (zb goldencodecs.com, morefreesoftware.com etc namen ausgedacht, kein zusammenhang mit evtl real existierenden Seiten) und benutze kein p2p um an Software (oder sonst was) zu kommen. Bist du unsicher, ob das geladene Programm sauber ist, dann lade den Installer zb bei virustotal hoch und lass ihn dort überprüfen.
• Keine unbekannten Dateien annehmen und öffnen, weder per Mail (daher stammte vermutlich der Bankos) noch per MSN/ICQ/Instant Messenger
• Wenn eine Seite dubios aussieht und versucht Dateien auf deinem Rechner zu installieren (sei es zum Video abspielen oder sonstwas), dann vertrau deinem Gefühl und verschwinde. Die Chance, dass die Seite doch nicht bösartig ist, ist verschwindend gering.

lg myrtille

danke ich werds mal versuchen :aplaus: