Hi, kurze Einmischung:
Bitte neueste Version 1.99.1 von HJT benutzen. Download hier.
Und dann erst mal SP 2 runterladen und installieren...
cacatoa

Edit: Servus Rene-Gad!!

@cacatoa

Servus Rene-Gad!!

Servus Cacatoa .

Hab zwar einen brenner aber die ganzen datein brennen das ist viel arbeit,und auserdem brenn ich da nicht denn virus mit wenn der auf einer datei sitzt?..es wird doch eine andere lösung geben diesen schädling zu entfernen oder?...das system neu aufzusetzten bleibt mir immer noch!Warum gibts nur leute die viren verschikken aber keine entfernen können oder wissen wies geht.

Du könntest natürlich noch einmal versuchen, die Anleitung unter http://members.chello.at/pegasus2001/escan/Escan.html , die Dir auch schon genannt wurde, genau zu befolgen. Mit "es haut nicht hin" als Fehlermeldung kann man Dir da allerdings schlecht weiterhelfen.

Gruß
Yopie

Hi,
wenn du das Logfile von eScan hast, dann kannst du ja die infizierten Dateien finden.
Entweder so (bei einer eScan vErsion ab 6.0* oder so:Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen bei einer Version drunter (also z.B. 4.*)
Wenn wir die Dateien haben, können wir sie auch beseitigen. Neuaufsetzen ist nur eine letzte Konsequenz in diesem Fall, wenn es gar nicht klappt.
cacatoa
edit: Servus Yopie, wollte Dir nicht vorgreifen.

Leider hab ich das nicht oder glaub ich zumindest , ich darf auf keinen fall meine datein verlieren ,bitte ich brauch ne andere lösung.........help!!!

Was hast Du nicht, ein Backup oder einen Brenner?

Warum machst Du Dir eigentlich erst jetzt Gedanken, wo das Kind schon in den Brunnen gefallen ist? Das das Internet böse und gemein sein kann dürfte doch mittlerweile allgemein bekannt sein...

Gruß
Yopie

@melisa

Logfile of HijackThis v1.97.7

Wo hast du diese uralte HJT-Version her? Bitte von der Seite herunterladen, die ich gegeben habe.

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Du musst umgehend entweder eine CD-ROM Bestellen oder SP 2 Direkt von Microsoft Homepage downloaden

R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
O2 - BHO: (no name) - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\jkkllk .dll (file missing)
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} -
O2 - BHO: (no name) - {A491D208-B353-490F-B81A-A8A3DC97042D} - C:\WINDOWS\System32\smiehlp.dll
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O16 - DPF: {00000000-7777-0704-0B53-2C8830E9FAEC} - h**p://web-url.de/cab/axload.cab
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://h**p://akamai.downloadv3.com/...1014_EN_XP.cab
O16 - DPF: {11111111-1111-1111-1111-111111111732} - file://c:\progra~1\pl.exe
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://h**p://akamai.downloadv3.com/...s/IA/ia_XP.cab
O16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://h**p://akamai.downloadv3.com/...ce_5_EN_XP.cab
O16 - DPF: {67B15B0B-160C-4579-95AF-858169659092} (IELoaderCtl Class) - h**p://freeload.cc/secure/ieloader.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - h**p://install.serviceurl.de/StarInstall.ocx
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://h**p://akamai.downloadv3.com/...pe32_EN_XP.cab

Bitte alle diese Einträge fixen.
1.Systemwiederherstellung abschalten
2. Dieses Bereinigungsprogramm hilft dir, den ganzen Müll aus den Temp-Ordner und Papierkorb zu entfernen.

C:\WINDOWS\System32\smiehlp.dll
C:\WINDOWS\isrvs\desktop.exe
..\axload.cab
..\EGAUTH_1014_EN_XP.cab
..\ia_XP.cab
c:\progra~1\pl.exe
..\ieloader.cab
..\netpe32_EN_XP.cab

3. Die Dateien , egal wo du die noch findest, im abgesicherten Modus löschen.
4. Infected-Ordner des Antivirus-Programms, ggf. auch von Spybot Search & Destroy, Ad-Aware usw. leeren. Der Name des Ordners sowie Pfad sind Programm- und Benutzerabhängig. Bitte RTFM zum AV-Programm. Bei einigen Programmen (z. B. AVPE) ist diese Option nicht im Programm integriert. In dem Fall soll dies manuell erfolgen.
5. eScan genau nach Anleitung (bitte ausdrucken und aufmerksam lesen) im abgesicherten Modus laufen lassen. Log hier Posten.

habe mit escan gescannt weiss aber nicht wie ich jetzt die infizirten datein löschn kann ,bzw. wie soll ich denn scan posten der ist ja ewig lang.....bekomm denn scheiss tr/agent.cl nicht los....!!!

Zitat von melisa

habe mit escan gescannt weiss aber nicht wie ich jetzt die infizirten datein löschn kann ,bzw. wie soll ich denn scan posten der ist ja ewig lang.....bekomm denn scheiss tr/agent.cl nicht los....!!!

diese eScan-Version entfernt keine Viren. Du musst die Dateien mit Pfäden aufschreben/ausdrucken und im abgesicherten Modus finden (über Windows-Suche) und löschen. Noch ein Link über eScan. Checke noch mal, ob du alles richtig gemacht hast. Zum Posten sind nur die Infos über
Total Viruses found: und
welche Viren und wo (mit Pfäden )
notwendig