Hallo Experten,
ich wollte fragen, ob ihr mir helfen könnt. Und zwar hatt ich in ICQ auf einmal tausenden Meldungen bekommen von meiner Friendslist. Konnte sie aber nicht alle lesen, da ICQ kurz darauf abgestürzt war. Aber es war sowas wie:

Oh, das müssen jetzt alle haben.
Hast du das auch?
Was ist das?

(alles auf deutsch!)

zumindest bezog sich das alles (,was ich las) auf den Vorfall. Ich startete ICQ neu, um zu schauen, ob das so bleibt. Was es jedoch nich Tat. Alles war so, als wär nie was gewesen. Ich fragte auch Freunde ob die grad was von mir erhalten hatten, war aber nicht der Fall.
Manche der Nachrichten kamen btw von Leuten die Offline waren (wurden da aber Online angezeigt)

kennt das jemand oder gabs hier schonmal so ein Theama? (bei der Suche kann ich kein "ICQ" eingeben und bei "vielen Nachrichten" find ich nix)

falls nicht, habe ich mal die empfohlenen Programme (hier) runtergeladen und ausgeführt:

CCleaner:
1.Da hat ich bei Windows Explorer nicht die Option "Thumbnail Cache" (dort)
2.Das hat ich erst zum Schluss gemacht, weil es erst im abgesicherten Modus wegging:

(hab mal Schlüssel entfernt, da ka für was der steht (nicht das windows key oder so))

hier waren zwar ICQ files Dabei, aber sie kamen wohl davon, dass ich danach das update drauf machte was die Werbung entfernt


Anti-Malware:

C:Win98 neu
E:Xp neu (darauf wurde es ausgeführt und war der ICQ-Fehler)
M:Xp alte Version

Malwarebytes' Anti-Malware 1.40
Datenbank Version: 2739
Windows 5.1.2600 Service Pack 3

05.09.2009 14:49:56
mbam-log-2009-09-05 (14-49-56).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|H:\|I:\|J:\|M:\|)
Durchsuchte Objekte: 568468
Laufzeit: 24 hour(s), 2 minute(s), 26 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecycleFiles (Disable.Recycle) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
I:\kkrieger-beta\pno0001.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.
M:\Programme\Gamers.IRC\backup\bin\dll\dmu.dll (Backdoor.Bot) -> Quarantined and deleted successfully.
M:\Programme\Gamers.IRC\backup\bin\dll\nHTMLn_2.95.dll (Trojan.Agent) -> Quarantined and deleted successfully.
M:\Programme\Gamers.IRC\backup\bin\dll\SysTray.dll (Backdoor.Bot) -> Quarantined and deleted successfully.
M:\Programme\Gamers.IRC\bin\dll\dmu.dll (Backdoor.Bot) -> Quarantined and deleted successfully.
M:\Programme\Gamers.IRC\bin\dll\nHTMLn_2.95.dll (Trojan.Agent) -> Quarantined and deleted successfully.
M:\Programme\Gamers.IRC\bin\dll\SysTray.dll (Backdoor.Bot) -> Quarantined and deleted successfully.
         

RIST folgt. ( zu lang und muss noch bearbeiten)

RSIT: zu groß, häng mal als Datei an.

Des weiteren:

1. Ich hatte System neu gemacht und bei dem Vorfall nur Avira AntiVir als Schutz drauf.
2. Ich war voriges Wochenende auf einer Lan. Da waren auch welche dabei die das hätten machen können (von der Person her).
3. Kann man 100% feststellen das es nicht mehr drauf ist? Würde ein Programm ausreichen, dass alle Internetzugriffe überwacht und immer fragt ob ein Programm das darf? Welches wär gut?.
4. Windows nochmal neu drauf machen besser?

weiß keiner was?

dann mach ich windows neu drauf