Okay, also hier das Escan-Ergebnis:

Mon Dec 27 15:03:21 2004 => File C:\Björn\Hijack\backups\backup-20041227-135612-890 infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed.

Mon Dec 27 15:22:06 2004 => File C:\WINNT\hosts infected by "Trojan.Win32.Qhost.k" Virus. Action Taken: File Deleted.

Mon Dec 27 15:22:57 2004 => File C:\WINNT\loadnew.exe infected by "TrojanDownloader.Win32.Harnig.ad" Virus. Action Taken: File Deleted.

Also, jetzt haben fertig.

Wahnsinn! Ihr seid ja echt auf Draht! Würd Dir jetzt echt gern nen Kasten Bier spendieren Cacatoa! Tausend Dank! Und jetzt rollen hier erstmal Köpfe! Ach ja: Wo bekommt man denn Firefox her?

Grüße!

Chuck

Hey Cacatoa!
Hab doch noch was gefunden, nachdem ich irgendwo im Forum den Grund gefunden hab, warum ich die R??e.exe Datei bei Jotti nicht scannen lassen konnte, weil nicht da. Einfach Häckchen im WinExplorer weg. Gleich mal scannen lassen, und siehe da:

Service load: 0% 100%

File: rаеe.exe
Status: INFECTED/MALWARE
Packers detected: UPX

AntiVir TR/Dldr.Agent.DF (0.14 seconds taken)
Avast Win32:Trojano-389 (1.51 seconds taken)
BitDefender Trojan.Downloader.Agent.DF (0.33 seconds taken)
ClamAV Trojan.Dropper.Purityscan.I (0.37 seconds taken)
Dr.Web Trojan.DownLoader.743 (0.52 seconds taken)
F-Prot Antivirus W32/Agent.CK@dl (0.06 seconds taken)
Kaspersky Anti-Virus TrojanDownloader.Win32.Agent.df (0.67 seconds taken)
mks_vir Trojan.Downloader.Agent.Df (0.22 seconds taken)
NOD32 Win32/TrojanDownloader.Agent.DF (0.37 seconds taken)
Norman Virus Control No viruses found (1.72 seconds taken)

Wieso hat Escan den nicht gefunden?

Hi,
hast Du eScan im abgesicherten Modus durchgeführt?
Bei Jotti hat ja Kaspersky den Troj gefunden; eScan ist kaspersky (hast du eScan upgedated (Kavupd.exe?))
Es handelt sich um den da.
Mußt du löschen (abgesicherter Modus)
Hier gibts den firefox und hier gibts opera (Ich nutze beide).
Nach dem Entfernen bitte ein neues Logfile schicken; auch wenn ich die nächsten Stunden nicht da bin.
Bitte auf keinen Fall versuchen, den Internet Explorer zu deinstallieren! Du brauchst ihn für updates; außerdem ist er fest in Windows integriert und du hättest einniges an Problemen im System, wenn du ihn löschst.
cacatoa

Hab Escan geupdatet und im abgesicherten Modus laufen lassen, ja. Werds nochmal probiern. Keine Angst...den Explorer hatte ich nicht vor zu deinstallieren.
Bis später!

Okay, im abgesichterten Modus die r??e.exe gelöscht und dann nochmal Escan:

Mon Dec 27 15:03:21 2004 => File C:\Björn\Hijack\backups\backup-20041227-135612-890 infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed.

Mon Dec 27 15:22:06 2004 => File C:\WINNT\hosts infected by "Trojan.Win32.Qhost.k" Virus. Action Taken: File Deleted.

Mon Dec 27 15:22:57 2004 => File C:\WINNT\loadnew.exe infected by "TrojanDownloader.Win32.Harnig.ad" Virus. Action Taken: File Deleted.

Tue Dec 28 11:10:29 2004 => File C:\Björn\Hijack\hijackthis.log infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed.

Tue Dec 28 11:10:29 2004 => File C:\Björn\Hijack\hijackthis2.log infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed.

Tue Dec 28 11:34:53 2004 => File C:\RECYCLER\S-1-5-21-951539202-1485982059-292761137-500\Dc10.exe infected by "TrojanDownloader.Win32.Agent.df" Virus. Action Taken: File Deleted.

Seltsamerweise warn die immer noch da. Hab wirklich geupdatet und den abgesicherten Modus benutzt...