Virus Trojan.StartPage / sehlp.dll

dicker Plumpel

Hallöchen alle miteinander, ich hoffe, ich finde hier Hilfe...

Ich habe seit gestern wohl einen Virus.

Norton Antivirus zeigt jedenfalls immer ein Fenster an mit Virus Alert.

Object name: c:\windows\sehlp.dll
Virus name: Trojan.StartPage

Norton sagt mir, "the file was automatically deleted", aber sobald ich auf OK drücke, kommt dasselbe Fenster wieder. das geht immer so weiter.
Wenn ich aber über den Task-Manager Norton Antivirus abschalte, verschwindet auch das Fenster und kommt auch nicht wieder bis ich Norton wieder aktiviere.
Allerdings fällt mir bis auf dieses Fenster nichts weiter auf, sprich I-Net funktioniert (jedenfalls IMO) ganz normal und auch sonst habe ich keine Probleme festestellen können.
Das einzige ist, dass mein Compi durchgehend diese "bin beschäftigt Geräusche" macht, auch wenn ich überhaupt nix mit dem Compi mache.
Hab natürlich hier schon ein wenig gesucht, und escan findet (im normalen Modus) folgende Viren:

C:\WINDOWS\System32\CTFMON32.EXE
C:\WINDOWS\System32\CSRSSU.EXE
C:\WINDOWS\System32\CTFMON32.EXE
C:\WINDOWS\System32\CSRSSU.EXE
C:\WINDOWS\msxmidi.exe

Zusätzlich alles im Norton Quarantäne-Ordner, das dürfte aber jetzt erledigt sein.

Nun kommt mein Problem:
Wenn ich Windows (XP professional) im abgesicherten Modus starten will um die Viren zu löschen, klappt das nicht. Ich drücke F8, wähle "abgesicherter Modus" aus, dann wird der Bildschirm schwarz, und unten erscheint die Zeile "press Esc to stop loading a347bus.sys" und dann geht nichts mehr, egal ob ich Esc drücke oder nicht.

Im normalen Modus kann ich die Viren nicht löschen. Die von Norton angezeigte Datei c:\windows\sehlp.dll finde ich garnicht erst, weder über Suchen, noch mit "manueller Suche"

So, und um den post noch etwas länger zu machen habe ich natürlich auch ein hijack-file erstellt:

Logfile of HijackThis v1.99.1
Scan saved at 16:37:20, on 03.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
C:\WINDOWS\System32\CTFMON32.EXE
C:\WINDOWS\System32\CSRSSU.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\downloads\Programme\Hijack This\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://wer-mit-wem.webhop.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.teltarif.de/lcr/
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKCU\..\Run: [CTFMON32] C:\WINDOWS\System32\CTFMON32.EXE
O4 - HKCU\..\Run: [CSRSSU] C:\WINDOWS\System32\CSRSSU.EXE
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe


Was mir (als absolutem Laien, für den das eher nach chinesich aussieht ) auffällt, ist, dass ich anscheinend SP1 (soll doch Servicepack 1 heissen, oder?) draufhabe, ich bin mir aber ziemlich sicher, dass ich SP2 draufhabe.
Das andere ist die "Main,Search Page = http://wer-mit-wem.webhop.net"
Die page sagt mir überhaupt nix... Die Startseite google stimmt dann wieder

Ich hoffe, ich habe mich einigermassen verständlich ausgedrückt und irgendjemand hier kann mir weiterhelfen. Da bin ich (noch ) optimistisch, habe nämlich keine Lust auf die bösen 7 Buchstaben aka format:c...

Auch wäre ich dankbar für möglichst idiotensichere Anweisungen what to do, da wie gesagt ziemlicher Laie