Auch mich hat dieses Problem ereilt.. und nun erhoffe auch ich mir hier hilfe. hab schon ein bissl was angelesen, und hab mal hier die HJ File gepostet.

Logfile of HijackThis v1.99.0
Scan saved at 17:28:48, on 01.02.05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\F-SECURE\COMMON\FSMA32.EXE
C:\PROGRAMME\F-SECURE\COMMON\FSAA.EXE
C:\PROGRAMME\F-SECURE\COMMON\FSMB32.EXE
C:\PROGRAMME\F-SECURE\COMMON\FCH32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\F-SECURE\COMMON\FNRB32.EXE
C:\PROGRAMME\F-SECURE\COMMON\FAMEH32.EXE
C:\PROGRAMME\F-SECURE\COMMON\FSGK32.EXE
C:\PROGRAMME\F-SECURE\COMMON\FIH32.EXE
C:\PROGRAMME\F-SECURE\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\F-SECURE\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE
C:\PROGRAMME\WINAMP\WINAMPA.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
D:\HEWLETT PACKARD\DIGITAL IMAGING\UNLOAD\HPQCMON.EXE
D:\HEWLETT PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE
C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBINST.EXE
D:\HEWLETT PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\GMT\GMT.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBSRV.EXE
C:\UNZIPPED\HIJACKTHIS199[1]\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.findthewebsiteyouneed.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL
O2 - BHO: (no name) - {E4FC0701-72A6-11D9-9F79-00803FD4E7E5} - C:\WINDOWS\SYSTEM\OPOMKB.DLL
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [P2P NETWORKING] C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE /AUTOSTART
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [CamMonitor] D:\Hewlett Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Hewlett Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Hotbar] C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBINST.EXE /Upgrade
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\Programme\F-Secure\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [fsaa] C:\Programme\F-Secure\Common\fsaa.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O8 - Extra context menu item: Web Savings - file://C:\Programme\WebSavingsfromEbates\System\Temp\ebateswebsavings_script0.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing)
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing)
O9 - Extra 'Tools' menuitem: Translator - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O12 - Plugin for .ivr: C:\PROGRA~1\INTERN~1\PLUGINS\NPRVRT32.dll
O12 - Plugin for .pdf%5D: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTS...bilo/d/3d.html
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = Enterprise
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 217.5.113.240,194.25.2.129
O18 - Filter: text/html - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL
O18 - Filter: text/plain - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL


Ich muss ehrlich sagen versteh gar nix. Was ist nun zu tun? Muß ich mir auch escan runterladen? Und was heißt in diesem Zusammenhang "Fixe"?
Oder eben auch doch letztendlich ein neues System aufsetzen.. arbeite noch mit Win98, hab nen voll alten Rechner.

Hi,

fixen brauchen wir bei dir leider nix mehr,wegen dem hier und etlicher andere Malware http://www.sophos.de/virusinfo/analy...2forbotcq.html

Das bedeutet Format c: http://www.trojaner-board.de/showthread.php?t=12154

Geh genau so vor!

Gruss

Wirklich?? Ganz sicher letzte Chance? Das heißt dann aber auch dass alles was ich auf meine Festplate gespeichert habe verloren ist oder?

Ich denke ja mal das ich auch keine Dateien mehr wie z.B. Musik noch an andere Rechner weitergeben kann? Um z.B. so wenigstens diese zu erhalten...?

Was abernoch wichtig ist: bin mit anderen über ein Netzwerk verbunden: KANN ES PASSIERT sien, das sie auch betroffen sind???

Trotz der traurigen Nachricht viele lieben Dank schon mal... und naja bin ja selber schuld... wer nicht aufpasst...

@HerrKautz
wo siehst du da einen Forbot?

Jop da habe ich mich vertutet nix desto trotz:

O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE" müsste ein Agobot sein...

Man könnte einen escan machen aber ich denke das ist verschwendete Zeit bei dem System,oder bist du anderer Meinung?

O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE

Das dürfte "nur" Adware sein.
Ist zwar viel Müll drauf, aber nichts "extrem" gefährliches.

Hm ich sehe schon die Profis sind entsetzt über mein "vermülltes" System..
nun bevor ich also alles formatiere (was ja aber besser scheint)
sicher das es sein muß?
Und wenn, kann ich noch ein paar Daten weitergeben oder sind die dann auch "infiziert"... und da wir ja hier ein Netzwerk haben, könne die anderen Rechner auch was "abbekommen" haben?

Fixe mit im abgesicherten Modus (mit HjT scannen, Haken setzen und "fix checked" klicken)

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.findthewebsiteyouneed.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL
O2 - BHO: (no name) - {E4FC0701-72A6-11D9-9F79-00803FD4E7E5} - C:\WINDOWS\SYSTEM\OPOMKB.DLL
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL

O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [P2P NETWORKING] C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE /AUTOSTART
O4 - HKLM\..\Run: [Hotbar] C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBINST.EXE /Upgrade
O4 - Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe

O8 - Extra context menu item: Web Savings - file://C:\Programme\WebSavingsfromEbates\System\Temp\ebat eswebsavings_script0.htm

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing)
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing)
O9 - Extra 'Tools' menuitem: Translator - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MT...abilo/d/3d.html (außer dir bekannt)
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer)

O18 - Filter: text/html - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL
O18 - Filter: text/plain - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL


Lösche im abgesicherten Modus:

C:\WINDOWS\TEMP\sp.dll/sp.html
C:\PROGRAMME\HOTBAR
C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII
C:\WINDOWS\SYSTEM\OPOMKB.DLL
C:\WINDOWS\SYSTEM\P2P NETWORKING
C:\Programme\Gemeinsame Dateien\GMT
C:\WINDOWS\web\related.htm


Scanne dein System anschließend bitte mit eScan im abgesicherten Modus (Anleitung genau befolgen!) und poste was gefunden wird.

Lösche auch mal deine Temp und Temporary Internet Files.

Wenn dir das alles zu viel ist, setz es neu auf (-> Win98 Tips )

mmh,dann sind wir erstmals andere Meinung

O.K. dann sollte er mal einen escan machen bin mir ziemlich sicher,dass er einen Bot hat!

edit: Nich gelesen dass du`s schon in Auftrag gegeben hast!

O.K. dann sollte er mal einen escan machen bin mir ziemlich sicher,dass er einen Bot hat!

Da halt ich dagegen.

btw: Neu aufsetzen wäre am besten, aber der größte Teil ist ja "nur" Adware.

Danke erst mal; werde nun auch zuerst mal alles machen was ihr mir geraten habt; wenn es nix hilft bleibt nur ein letzter Weg...

Vielen lieben Dank, denn bei mir scheint wieder alles in Ordung; habe jetzt mal ordentlich "Aufgeräumt"
Danke für eure Hilfe!

Falls du dein System nicht neu aufgesetzt, sondern "nur" gesäubert hast, würde mich das Ergebnis von eScan interessieren.

Okay werde ich mal reinstellen...

Aber nur das Ergebnis, nicht das ganze Log

Was wurde wo von eScan gefunden?
"öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)


Poste bitte auch folgendes aus der mwav.log (steht ganz am Ende):

Total Number of Files Scanned:
Total Number of Virus(es) Found:
Total Number of Disinfected Files:
Total Number of Files Renamed:
Total Number of Deleted Files:
Total Number of Errors:
Time Elapsed: