Meldung: Spyware detected on your computer!

blindgaenger2000

Hallo nochmal!
Danke für Eure schnelle Rückmeldung. Habe jetzt die neuere Hijack-Version heruntergeladen und Escan+ update der Virusdefinitionen durchgeführt. Ausserdem habe ich die Mwav.log Datei durchsucht. Ergebnisse siehe unten. Die WindowsUpdates werde ich heute Abend noch runterladen.
Gefunden hat er wohl einiges, doch was kann ich jetzt tun um den Mist wieder loszuwerden? Brauch wohl noch mal eure Hilfe! Danke!


1. HijackThis mit der aktuelleren Version zeigt folgendes:

Logfile of HijackThis v1.99.1
Scan saved at 17:47:59, on 26.04.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\NORTON INTERNET SECURITY\NISUM.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [IrMon] irmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\SYSTEM\SISTRAY.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\Run: [SuperBar.Component] C:\WINDOWS\system32\inetsrv\services.exe
O4 - HKLM\..\Run: [AdRotator.Application] C:\WINDOWS\system32\drivers\csrss.exe
O4 - HKLM\..\Run: [{357AA41A-B7A8-4632-A27D-5B980B25CF43}] C:\WINDOWS\system32\wbem\svchost.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [Nisum] C:\Programme\Norton Internet Security\NISUM.EXE
O4 - HKLM\..\RunServices: [ccPxySvc] C:\PROGRA~1\NORTON~2\CCPXYSVC.EXE
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKCU\..\Run: [Disspy] C:\PROGRAMME\DISSPY\DISSPY.exe - silent
O4 - HKCU\..\RunServices: [Disspy] C:\PROGRAMME\DISSPY\DISSPY.exe - silent
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: SpySubtract.lnk = C:\program files\InterMute\SpySubtract\SpySub.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O15 - Trusted Zone: http://*.windupdates.com


2. Escan brachte folgende Virus Log Information :

File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action Taken.
File C:\_RESTORE\TEMP\A0011709.CPY tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\_RESTORE\TEMP\A0011710.CPY infected by "Trojan-Dropper.Win32.Agent.k" Virus. Action Taken: No Action Taken.
File C:\_RESTORE\ARCHIVE\FS61.CAB infected by "Trojan-Clicker.Win32.Small.cq" Virus. Action Taken: No Action Taken.

3. Weiterhin habe ich die Mwav.log-Datei durchgeschaut und folgende “Infected”-Einträge gefunden:

Tue Apr 26 13:10:51 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Tue Apr 26 13:10:51 2005 => File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action Taken.
Tue Apr 26 13:14:55 2005 => File C:\_RESTORE\ARCHIVE\FS61.CAB infected by "Trojan-Clicker.Win32.Small.cq" Virus. Action Taken: No Action Taken.
Tue Apr 26 13:27:36 2005 => File C:\Programme\Windows Media Player\WMPLAYER.EXE infected by "Trojan-Dropper.Win32.Agent.k" Virus. Action Taken: No Action Taken.
Tue Apr 26 13:34:56 2005 => File C:\Programme\Norton AntiVirus\Quarantine\0FD26D68 infected by "Trojan-Downloader.VBS.Psyme.ac" Virus. Action Taken: No Action Taken.
Tue Apr 26 13:34:56 2005 => File C:\Programme\Norton AntiVirus\Quarantine\2DAF5E8B.tmp infected by "Trojan-Downloader.Win32.Small.vq" Virus. Action Taken: No Action Taken.

Was soll ich damit tun?