Hallo zusammen !
Es gab zwar ein ähnliches Thema hat mich aber leider nicht weiter gebracht !
Seit heute morgen kann mein Internet Explorer keine Seiten mehr anzeigen.
Dachte zunächst etwas mit der Internet Verbingung allgemein stimmt was nicht , aber ich kann meine Emails abrufen und mit netscape schon surfen.

Alle SEITEN KÖNNEN BEIM IE NICHT ANGEZEIGT WERDEN.

Hab versucht ihn zu deinstallieren - keine chance !

Was jetzt ?? Ist das ein Trojaner !

weder norton, spxboot etc. haben einen virsu gemeldet ??

Habe auf mehrer frühere restores des systems zurück gestellt auch das hat nichts geholfen.

Hallo icelaydie,

poste bitte ein Hijackthis-Logfile.
Anleitung

dartus

Logfile of HijackThis v1.99.1
on 30.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\AvidSDMService.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\NMSSvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\slpd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\PROGRA~1\ARCORO~1\Arcor.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Netscape\Netscape\Netscp.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.219\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.google.de/"); (C:\Documents and Settings\Administrator\Application Data\Mozilla\Profiles\default\km46kufc.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Administrator\Application Data\Mozilla\Profiles\default\km46kufc.slt\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.OCX
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [DeskMateAutoUpdate] C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
O4 - HKLM\..\Run: [cmssSystemProcess] c:\windows\system32\mcsmss.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo -aim
O4 - HKCU\..\Run: [Arcor Online] C:\PROGRA~1\ARCORO~1\Arcor.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099004140875
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6F1AF9D5-68BB-4A81-93F1-481CB8AB0D0B} (PhotocolorUploader Control) - http://web1.photocolor.net/ActiveX/PhotocolorUploader.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://asp03.photoprintit.de/microsite/2363/customers/2363/live/activex/XUpload.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{79DBC4A6-9272-49AC-806F-C1B380193272}: NameServer = 195.50.140.252 145.253.2.81
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
O23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\WINDOWS\system32\AvidSDMService.exe
O23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\WINDOWS\system32\AvidStartup.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Service Location Protocol (slpd) - Avid - C:\WINDOWS\System32\slpd.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

Hi,

Platform: Windows XP SP1 (WinNT 5.01.2600)

Du solltest unbedingt dein System auf SP 2 updaten

lade die Killbox
http://www.downloads.subratam.org/KillBox.zip lade den eScan Beschreibung unten. Deaktiviere die Systemwiederherstellung und wechsle in den abgesicherten Modus. Fixe mit HJT folgende Einträge (Haken vor den Eintrag und Fix checked klicken)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
O4 - HKLM\..\Run: [DeskMateAutoUpdate] C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
O4 - HKLM\..\Run: [cmssSystemProcess] c:\windows\system32\mcsmss.exe
O4 - HKLM\..\Run: [cmssSystemProcess] c:\windows\system32\mcsmss.exe
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll

solltest Du folgende nicht kennen auch fixen:
O16 - DPF: {6F1AF9D5-68BB-4A81-93F1-481CB8AB0D0B} (PhotocolorUploader Control) - http://web1.photocolor.net/ActiveX/P...orUploader.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://asp03.photoprintit.de/microsi...ctivex/XUpload. ocx
O23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\WINDOWS\system32\AvidSDMService.exe
O23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\WINDOWS\system32\AvidStartup.exe
O23 - Service: Service Location Protocol (slpd) - Avid - C:\WINDOWS\System32\slpd.exe

lösche von Hand mit Hilfe der Killbox (Delete on reboot anklicken, jede Datei einzeln rein laden und auf das rote Kreuz drücken, wenn Du gefragt wirst "Do you want to reboot?" auf no erst bei der letzten auf yes drücken)
folgende Dateien:

C:\WINDOWS\about.htm
C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
c:\windows\system32\mcsmss.exe
C:\WINDOWS\web\related.htm
C:\WINDOWS\System32\vbsys2.dll

diese Dateien löschen wenn sie Dir nicht bekannt sind:

C:\WINDOWS\system32\AvidSDMService.exe
C:\WINDOWS\system32\AvidStartup.exe
C:\WINDOWS\System32\slpd.exe


scanne danach Dein System mit eScan, halte dich dabei an die Beschreibung.
Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=> Total Files Scanned:
=> Total Virus(es) Found:
=> Total Disinfected Files:
=> Total Files Renamed:
=> Total Deleted Files:
=> Total Errors:
=> Time Elapsed:
=> Virus Database Date:
=> Virus Database Count:
=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:

***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

Danke erstmal ich versuch mein Glück !
Und poste dann das von esan !

Service Pack 2 kann ich nicht draufspielen, da sonst ein sehr wichtiges Programm, das ich zum arbeiten brauche nicht läuft !

oh jeh ! nachdem ich escan nicht von dem angegebenen link runterladen konnte, - kein zugriff ? -habe ich es über google gefunden.
Danach dauerte es ewig bis der update da war - während des scans - ich konnte keinen neuen ordner anlegen - kamen eine millionen meldungen von norton antivirus trojaner trojaner trojaner !!!!!!!!!!!!!

wie finde ich jetzt das "log file" ??

vorher hat norton keinen einzigen trojaner gefunden !

evtl file list ?
0006c9d5.key 1033
0006c9d6.key 1076
avp.klb 9735
avp.set 1343
ca.avc 61036
daily.avc 31738
eicar.avc 1871
ext001.avc 49467
ext002.avc 371
ext003.avc 371
ext999.avc 17719
fa.avc 10652
ftpsites.txt 304
gen001.avc 38460
gen002.avc 47493
gen003.avc 39820
gen004.avc 18619
gen999.avc 26591
kernel.avc 8409
krndos.avc 5274
krnengn.avc 26263
krnexe.avc 32151
krnexe32.avc 46201
krnjava.avc 37618
krnmacro.avc 88083
krnunp.avc 61582
mail.avc 371
mail.avx 14113
malw001.avc 59987
malw002.avc 54853
malw003.avc 48413
malw004.avc 4671
ocr.avc 11816
remove.ini 600
riskware.avc 371
riskware.avx 48500
smart.avc 5110
troj001.avc 50073
troj002.avc 51820
troj003.avc 57800
troj004.avc 52446
troj005.avc 51483
troj006.avc 51394
troj007.avc 50681
troj008.avc 50495
troj009.avc 50908
troj010.avc 50694
troj011.avc 51795
troj012.avc 49516
troj013.avc 50108
troj014.avc 50865
troj015.avc 50040
troj016.avc 50735
troj017.avc 50193
troj018.avc 50512
troj019.avc 50113
troj020.avc 50249
troj021.avc 50260
troj022.avc 56785
troj023.avc 55796
troj024.avc 56578
unp001.avc 56790
unp002.avc 72265
unp003.avc 55572
unp004.avc 69421
unp005.avc 63362
unp006.avc 55614
unp007.avc 81687
unp008.avc 57219
unp009.avc 51942
unp010.avc 70968
unp011.avc 56119
unp012.avc 38493
unp013.avc 93464
unp014.avc 58860
unp015.avc 64590
unp016.avc 74908
unp017.avc 37667
unp018.avc 58283
unp019.avc 83771
unp020.avc 54215
unp021.avc 47420
unp022.avc 34699
update.txt 17639
virus001.avc 76584
virus002.avc 76504
virus003.avc 73721
virus004.avc 78954
virus005.avc 73431
virus006.avc 76112
virus007.avc 74126
virus008.avc 75187
virus009.avc 71437
virus010.avc 74227
virus011.avc 78459
virus012.avc 77379
virus013.avc 78232
virus014.avc 74196
virus015.avc 76852
virus016.avc 80714
virus017.avc 79138
virus018.avc 76795
virus019.avc 63152
virus020.avc 13038
worm001.avc 50249
worm002.avc 52478
worm003.avc 52203
worm004.avc 53750
worm005.avc 41700
worm999.avc 5333

Hallo icelaydie,

das was Norton fand, sind die Virensignaturen von Escan.
Hier noch mal wie Escan korrekt ausgeführt wird.:

1. Downloade Dir escan und genau befolge diese Anleitung (einen neuen Ordner "C:\bases" erstellen, in diesen Ordner die "mwva.exe" entpacken, mittels "kavupd.exe" updatenund in abgesicherten Modus scannen, die Optionen "All local Drives" und "Scan all" aktivieren),http://www.systemwiederherstellung-d...indows-xp.html
2. starte nach dem Scan wieder in den normalen Modus dauert,
3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen"
4. gebe dann "infected" ein,
5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum,
6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten.

Beispiel:
Wed Feb 02 19:48:56 2005 => Total Files Scanned:
Wed Feb 02 19:48:56 2005 => Total Virus(es) Found:
.
.
.
.

leider komme ich mit netscape nicht auf die download seite ?!
ich finde ur ein 21mb großes programm ? und das installiert sich automatisch !
Denn wie gesagt mein explorer geht ja nicht mehr

Dann hast du die Trial Version von eScan AntiVirus installiert?!
Scanne nun im abgesicherten Modus und poste die Funde.

habe gestern nun zum 2. Mal escan laufen lassen und 0 Viruse oder ähnliches wurde gefunden - weder bei escan, spydoctor, norton etc.
Internet explorer funktioniert aber immer noch nicht !

Ich werde wohl in den nächsten Tagen das System neu aufsetzen müssen !

Zitat von icelaydie

Ich werde wohl in den nächsten Tagen das System neu aufsetzen müssen !

Das kann nie schaden. Aber willst Du es nicht erstmal mit einem anderen Browser versuche, z. B. Mozilla Firefox 1.0.2?

Zunächst könntest du mal eine IE Reparatur versuchen:
http://www.misitio.ch/ie/ie6/ie6sonstiges.html#5050 oder http://www.wintotal.de/Tipps/Eintrag.php?TID=636

ich hab ja eigentlich kein problem einen anderen browser zu benutzen, nur leider kann man z.B. über netscape manche Sachen nicht installieren, da mein system das nicht anerkennt.
Z.B. ich lade den installer von internet explorer runter - versuche zu installieren doch microsoft kann sich nicht verbinden ?!

GRRRRR !


Also alle versuche internet explorer zu reparieren - trotz anleitung - fehlgeschlagen !!!!
Sehr sehr rätselhaft !

Tja - nur zur Info : IE funktioniert immer noch nicht - aber mein Computer ist jetzt einigermaßen Virenfrei !
Vielen Dank für die Hilfe !

Ich habe aber das Gefühl, dass die meisten Virenprogramme sich sehr schnell abnutzen. Ein paar mal gebraucht und schon erkennen die nix mehr !

Bis bald