Ich hatte diesen Thread falsch eröffnet hier ist er richtig ^^


Guten Morgen..

Ich habe schon wieder was gefunden was ich nicht definieren kann.seit meinem letzten besuch hier vor 2 wochen dachte ich ich hätte alles entsorgt aber dann kam heute morgen dieses hier von Antivir:

In der Datei 'C:\System Volume Information\_restore{37576817-8A35-4652-83C6-6D4663B1B5CD}\RP97\A0018798.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Zbot.KI' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern


Hier HjT :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:51:59, on 10.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\avmwlanstick\wlangui.exe
C:\PROGRA~1\LEXMAR~2\ACMonitor_X84-X85.exe
C:\PROGRA~1\LEXMAR~2\AcBtnMgr_X84-X85.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Monitor] C:\PROGRA~1\LEXMAR~2\ACMonitor_X84-X85.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Manager] C:\PROGRA~1\LEXMAR~2\AcBtnMgr_X84-X85.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe " -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe " -t (User 'Default user')
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe

--
End of file - 2030 bytes

Auch ich habe die agressive Einstellung bei Antivir , er sagt aber das " copy avwin failled" istWas heist das schon wieder?

Und hier malwarebytes:
Malwarebytes' Anti-Malware 1.38
Datenbank Version: 2341
Windows 5.1.2600 Service Pack 3

10.07.2009 09:50:27
mbam-log-2009-07-10 (09-50-27).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 116846
Laufzeit: 56 minute(s), 42 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


und nun bin ich völlig verwirrt...

könnt Ihr mir sagen was ich habe auf meinem Rechner??
__________________
Ich glaube ich habe einen Tinnitus auf den Augen Ich sehe nur Pfeiffen...

Start >> ausführen >> cleanmgr(hineinschreiben) OK

Danach

Start >> ausführen >> %temp% (hineinschreiben) Ok
Lösche den Inhalt des Tempordners, nicht den Ordner selber
Temp die noch verwendet werden, können nicht gelöscht werden

Deaktiviere die Systemwiederherstellung
Starte den Rechner neu
Systemwiederherstellung wieder aktivieren


Macht der Rechner sonst noch Probleme?

Hi erstmal..

ich habe jetzt arbeitsbedingt erst deine Tipps machen können und hoffe mal das es funktioniert hat.

Sollte noch was sein melde ich mich.

Gruss

landei