Ich habe eine änliche Seuche die sich glaube ich begin2search.com Bar schimpft hier mein HijackThis log. Firmen spezifsche sachen habe ich mal rausgenommen. Was muss ich alles Killen und was gibt es bei dem teil noch zu beachten? Die ich rot gemacht müssen weg das ist klar.

Logfile of HijackThis v1.99.0
Scan saved at 09:50:46, on 06.01.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\SCardSvr.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
c:\INSIGHT\TOOLS\Aiclient.EXE
C:\INSIGHT\TOOLS\cliod.exe
C:\WINNT\System32\svchost.exe
c:\Programme\Network Associates\Common Framework\FrameworkService.exe
c:\Programme\Network Associates\VirusScan\mcshield.exe
c:\Programme\Network Associates\VirusScan\vstskmgr.exe
C:\WINNT\System32\mgabg.exe
C:\EPOAgent\naimas32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programme\TkrV2000\ServFtp.exe
C:\Programme\TkrV2000\TkrService.exe
C:\Programme\TkrV2000\ServTKR5.exe
c:\_integra\bin\ccmagent.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
c:\_integra\bin\shstart.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\PDesk\PDesk.exe
C:\Programme\TkrV2000\FilterWp.exe
C:\PROGRA~1\SUPPOR~1\SMARTB~1\MotiveSB.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\EPOAgent\naimag32.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINNT\System32\MDM.EXE
C:\Programme\Support Guide\bin\mpbtn.exe
C:\Programme\Microsoft Office\Office\OUTLOOK.EXE
C:\Programme\Gemeinsame Dateien\System\MAPI\1031\nt\MAPISP32.EXE
C:\Programme\Tafel2000\Tafel2000NI\Tafel2000NI.exe
C:\Dokumente und Einstellungen\No******\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.popupsearches.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.popupsearches.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.popupsearches.com/sidesearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telekom.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telekom.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.popupsearches.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 164.26.*****
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = <local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=c:\winnt\system32\userinit.exe,c:\_integr a\bin\shstart.exe
O2 - BHO: BTGrabObj Class - {00000000-F09C-02B4-6EC2-AD0300000000} - C:\WINNT\BTGrab.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ohb - {4D568F0F-8AC9-40AB-88B7-415134C78777} - C:\WINNT\system32\winb2s32.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ohb - {CB5B2BC6-F957-4D8A-BE67-83F3EC58BA01} - C:\WINNT\system32\dsktrf.dll
O3 - Toolbar: (no name) - {52FE5233-367C-4EFB-BDD7-0BE4D212C107} - C:\WINNT\system32\winb2s32.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\System32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [CCM User Profile Manager] c:\_INTEGRA\SW\w2kup130.ab0\ccm_user.exe
O4 - HKLM\..\Run: [SME_Jobs] CMD /C " If exist C:\_INTEGRA\BIN\RUN_JOBS.BAT C:\_INTEGRA\BIN\RUN_JOBS.BAT"
O4 - HKLM\..\Run: [TalkRemote] C:\Programme\TkrV2000\FilterWp.exe
O4 - HKLM\..\Run: [CDSetup] cmd /c "if exist %windir%\oss_start.bat %windir%\oss_start.bat"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\SUPPOR~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NaimAgent_UI] C:\EPOAgent\naimag32.exe
O4 - HKLM\..\Run: [ShStatEXE] "c:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "c:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ImInstaller] C:\DOKUME~1\NOLD~1.MAN\LOKALE~1\Temp\ImInstaller\I ncrediMail\incredimail_install.exe -product IncrediMail
O4 - HKLM\..\Run: [DeskMateAutoUpdate] C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
O4 - HKLM\..\Run: [ssimkpdjugxz] C:\WINNT\system32\kddodlg.exe
O4 - HKCU\..\Run: [IncrediMail] D:\EIGENE~1\INCRED~1\bin\IncMail.exe /c
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Support Guide.lnk = C:\Programme\Support Guide\bin\matcli.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\EIGENE~1\INCRED~1\bin\resources\WebMenuImg.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.telekom.de
O15 - Trusted IP range: 127.0.0.1
O23 - Service: Asset Insight Client - Tangram® Enterprise Solutions, Inc - c:\INSIGHT\TOOLS\Aiclient.EXE
O23 - Service: cl_iod - T-Systems CDS - C:\INSIGHT\TOOLS\cliod.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: McAfee Framework-Dienst - Network Associates, Inc. - c:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield - Network Associates, Inc. - c:\Programme\Network Associates\VirusScan\mcshield.exe
O23 - Service: Network Associates Task Manager - Network Associates, Inc. - c:\Programme\Network Associates\VirusScan\vstskmgr.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINNT\System32\mgabg.exe
O23 - Service: NAI ePolicy Orchestrator-Agent - Network Associates, Inc. - C:\EPOAgent\naimas32.exe
O23 - Service: OracleDEFAULT_HOME1ClientCache - Unknown - C:\Oracle\BIN\ONRSD.EXE
O23 - Service: TalkRemote 5.5 FTP Server - INTEGRO - C:\Programme\TkrV2000\ServFtp.exe
O23 - Service: TalkRemote 5.5 NT Security - Integro - C:\Programme\TkrV2000\TkrService.exe
O23 - Service: TalkRemote 5.5 WorkStation - Integro - C:\Programme\TkrV2000\ServTKR5.exe
O23 - Service: WControl - ON Technology Corp - c:\_integra\bin\ccmagent.exe

@Johnnyr
da dies einen firmenrechner ist, da würde ich kein risiko eingehen
lade dir escan download
lese der anleitung hier
genauestens durch, und führe es so durch wie beschrieben.
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
chaosman

File C:\WINNT\BTGrab.dll infected by "not-a-virus:AdWare.BiSpy.t" Virus. Action Taken: No Action Taken.
File C:\WINNT\BTGrab.dll infected by "not-a-virus:AdWare.BiSpy.t" Virus. Action Taken: No Action Taken.
File C:\WINNT\BTGrab.dll infected by "not-a-virus:AdWare.BiSpy.t" Virus. Action Taken: No Action Taken.
File C:\WINNT\installer[bbr-10017,de].exe tagged as not-a-virus:Porn-Dialer.Win32.Intexdial. No Action Taken.
File C:\WINNT\system32\abetterinternet.exe infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.
File C:\WINNT\system32\EGAUTH.dll infected by "Trojan.Win32.P2E.ab" Virus. Action Taken: No Action Taken.
File C:\WINNT\system32\kuss.scr tagged as not-a-virus:GreetingCard.PySoft. No Action Taken.
File C:\WINNT\system32\nethv32.dll tagged as not-a-virus:RiskWare.Dialer.E-Group.j. No Action Taken.
File C:\WINNT\system32\NrsgroupUD.dll tagged as not-a-virus:RiskWare.Dialer.UDIS.a. No Action Taken.
File C:\WINNT\system32\p2esocks_1021.dll infected by "Trojan.Win32.P2E.ab" Virus. Action Taken: No Action Taken.
File C:\WINNT\system32\winb2s32.dll infected by "not-a-virus:AdWare.Beginto.a" Virus. Action Taken: No Action Taken.