Hallo Leute,

hab da ein Problem auf meiner Festplatte hat sich Security iGuards installiert und ich weiß nicht, wie ich des wieder weg bekomme. Kommt immer wieder einfach so Fenster, die automatisch aufgehen mit Werbung, auch ohne das ich im Netz bin. Desweiteren erscheint ein gelbes Dreieck unten rechts. (siehe Abbildung)
Zeigt immer wieder an, das mein PC eine Spamsoftware oder Virensoftware braucht, die aber alle vorhanden sind und die auch nichts finden, außer Security iGuards.
Bitte sagt mir ausführlich, wie ich des wieder löschen kann.

Danke im Vorraus

Antje

Logfile of HijackThis v1.99.1
Scan saved at 15:19:37, on 19.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\McAfee\McAfee VirusScan\Avsynmgr.exe
D:\WINDOWS\System32\helper.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\Programme\Microsoft SQL Server\MSSQL$DATEV_CL_DE01\Binn\sqlservr.exe
D:\Programme\McAfee\McAfee VirusScan\VsStat.exe
D:\Programme\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe
D:\Programme\McAfee\McAfee VirusScan\Vshwin32.exe
D:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
D:\Programme\Messenger\msmsgs.exe
D:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
D:\Programme\FRITZ!\FriFax32.exe
D:\WINDOWS\system32\RZPJWTCH.EXE
D:\PVSW\bin\w3sqlmgr.exe
D:\Programme\McAfee\McAfee VirusScan\Avconsol.exe
D:\PVSW\bin\ntbtrv.exe
D:\PVSW\bin\NTDBSMGR.EXE
D:\WINDOWS\system32\svchost.exe
D:\Programme\Hewlett-Packard\Toolbox\jre\bin\javaw.exe
D:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
d:\temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.searchmaid.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchmaid.com/search.php?qq=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmaid.com/bar/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchmaid.com/search.php?qq=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.searchmaid.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchmaid.com/search.php?qq=%s
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmaid.com/bar/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchmaid.com/search.php?qq=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchmaid.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchmaid.com/search.php?qq=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.searchmaid.com/search.php?qq=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchmaid.com/search.php?qq=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.searchmaid.com/search.php?qq=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.searchmaid.com/search.php?qq=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.searchmaid.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.searchmaid.com/
F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - D:\Programme\McAfee\McAfee VirusScan\VSCShellExtension.dll
O4 - HKLM\..\Run: [DATEV Updateservice] E:\DATEV\PROGRAMM\Install\DvInesASDService.Exe
O4 - HKLM\..\Run: [StatusClient 2.6] D:\Programme\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [TomcatStartup 2.5] D:\Programme\Hewlett-Packard\Toolbox\hpbpsttp.exe
O4 - HKLM\..\Run: [DFÜ-Sammler] E:\DATEV\PROGRAMM\RZKOMM\CCSRV2.EXE /SammlerEin /Delay 30
O4 - HKLM\..\Run: [MSN Messenger] D:\WINDOWS\System32\msmsgs.exe
O4 - HKLM\..\Run: [HP Software Update] D:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Security iGuard] D:\Programme\Security iGuard\Security iGuard.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "D:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: DATEV-Hinweis Mitteilungsdienst.lnk = E:\DATEV\PROGRAMM\A0000007\DHNC.exe
O4 - Global Startup: DFÜ-Manager.lnk = E:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe
O4 - Global Startup: FRITZ!fax.lnk = D:\Programme\FRITZ!\FriFax32.exe
O4 - Global Startup: RZPJWTCH.LNK = D:\WINDOWS\system32\RZPJWTCH.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra button: Microsoft AntiSpyware helper - {66627E67-C333-49F9-BEDA-664BCC03D7AC} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {66627E67-C333-49F9-BEDA-664BCC03D7AC} - (no file) (HKCU)
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://c:\nosuch.mht!http://2awm.com/pop/chm/markavsp.chm::/on-line.exe
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe
O16 - DPF: {1B9935E4-8A50-4DD8-BD09-A7518723BF97} (eAssist NetAgent Customer ActiveX Control version 3) - http://etalk.epson.de/netagent/objects/custappx3.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{01AE965C-36F3-4375-AAC1-A61D42FE0DEC}: NameServer = 10.0.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{01AE965C-36F3-4375-AAC1-A61D42FE0DEC}: NameServer = 10.0.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{01AE965C-36F3-4375-AAC1-A61D42FE0DEC}: NameServer = 10.0.0.2
O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - D:\Programme\McAfee\McAfee VirusScan\Avsynmgr.exe
O23 - Service: DATEV Druckservice (DatevPrintService) - DATEV eG - O23 - Service: NetOp Helper ver. 7.60 (2003146) (NetOp Host for NT Service) - Danware Data A/S - E:\DATEV\PROGRAMM\A0000008\NHOSTSWC.EXE
O23 - Service: Pervasive.SQL (relational) - Pervasive Software Inc. - D:\PVSW\bin\w3sqlmgr.exe
O23 - Service: Pervasive.SQL (transactional) - Unknown owner - D:\PVSW\bin\ntbtrv.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe

Hallo,

schau mal hier -> http://www.trojaner-board.de/showthread.php?t=15297