Hallo.

Seit 2 Tagen meldet sich Antivir immer, wenn ich einen Ordner auf dem Desktop öffne. Es werden mir unterschiedliche Trojaner gemeldet z.b. TR/Agent.BI, TR/StartPA.DU.DLL1 oder TR/ldr.Agent.BQ . Diese Datein lösche ich immer. Doch es hört nicht auf
Ich habe schon Antivir, Spyware und Ad-Aware durchlaufen lassen, jedoch ohne Erfolg. Es treten immer wieder neue beschädigte Dateien auf, wenn ich einen Ordner auf dem Desktop öffne.
Habe diese Programme auch schon im abgesicherten Modus scannen lassen, jedoch wieder ohne Erfolg.
Anbei meine Log-File von HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 13:52:27, on 21.05.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\Microsoft Hardware\Keyboard\type32.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\tools\Trojancheck 6\tcguard.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\tools\cFos\cFosSpeed.exe
C:\Tools\Logitech\MouseWare\system\em_exec.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\tools\Mozilla\firefox.exe
C:\tools\wincmd\TOTALCMD.EXE
C:\Programme\AVPersonal\AVWIN.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\DOKUME~1\cruxi\LOKALE~1\Temp\_tc\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\fdcfp.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\fdcfp.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\fdcfp.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\fdcfp.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\fdcfp.dll/sp.html#93256
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\fdcfp.dll/sp.html#93256
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\tools\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\tools\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Class - {EF1DFB33-3F53-44A9-D801-B8F536B3485F} - C:\WINNT\netbw32.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\tools\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SiSSetCDfmt] C:\WINNT\System32\SetCDfmt.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\tools\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [cFosSpeed] C:\tools\cFos\cFosSpeed.exe
O4 - HKLM\..\Run: [Security iGuard] C:\Tools\Security iGuard\Security iGuard.exe
O4 - HKLM\..\Run: [d3sc32.exe] C:\WINNT\system32\d3sc32.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\tools\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Alles mit FlashGet laden - C:\tools\FlashGet\jc_all.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Mit FlashGet laden - C:\tools\FlashGet\jc_link.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - h**p://www.emusic.com?fref=149133 (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\tools\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\tools\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\system32\Shdocvw.dll
O9 - Extra button: Search and Remove Spyware - {CDB280E8-BE43-4128-8A5A-3FCD094E2D88} - C:\Tools\RegFreeze\rfsearchhandler.dll
O9 - Extra 'Tools' menuitem: Search and Remove Spyware - {CDB280E8-BE43-4128-8A5A-3FCD094E2D88} - C:\Tools\RegFreeze\rfsearchhandler.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\tools\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\tools\FlashGet\flashget.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://h**p://messenger.zone.msn.com...y/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://h**p://messenger.zone.msn.com...ineSweeper.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - h**p://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://h**p://god.t-online.de/godche...S/ExentCtl.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://h**p://messenger.zone.msn.com...tatsClient.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - h**p://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://h**p://messenger.zone.msn.com...reShowdown.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - h**p://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{29E35C5E-F280-4B82-A008-72FE6ACE333B}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{339377A0-585A-4E68-968B-3519F646B8E5}: NameServer = 217.237.149.225 217.237.151.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{6DF6704E-9187-4CF5-A329-C11E93E0C24A}: NameServer = 192.168.123.252,192.168.123.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{29E35C5E-F280-4B82-A008-72FE6ACE333B}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{29E35C5E-F280-4B82-A008-72FE6ACE333B}: NameServer = 192.168.121.252,192.168.121.253
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\javahh32.exe (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: RtKit - Unknown owner - C:\WINNT\system32\RtKit\rtkit.exe (file missing)
O23 - Service: Remote_Procedure_Call (svchost) - Unknown owner - %windir%\system32\svchost.cmd (file missing)

Ich hoffe doch, Ihr könnt mit weiter helfen. Vielen Dank schon einmal im voraus.

Gruß,

crux

_____________
Anm.
Aktive Links editiert!
Beachte die Hinweise dieser Anleitung: HiJackThis

LG Cidre
S-Mod TB

Dein System hat es böse erwischt.

Mache http://www.trojaner-board.de/showthread.php?t=17492 genau nach Anleitung von Cidre.
Das Ergebnis kannst Du dann hier posten.

Schaue auch mal hier:
http://www.trojaner-board.de/archive...p/t-17526.html

@Crux
mache erst bitte das hier
poste danach ein neues HJT logfile
chaosman

@ felix1 & chaosman

Der Mini-Browser Hijacker dürfte das geringste Problem an diesem kompromittierten System sein.

@ Crux

Verschwende keine Zeit mehr und setze dein System schnellstmöglich neu auf, siehe meine Signatur, da bereits dieser Troj/RtKit-11 aktiv war/ist.

Troj/RtKit-11 ist ein Backdoor-Trojaner, der einem Remote-Angreifer die Steuerung über verschiedene Aspekte von Operationen auf dem befallenen Computer ermöglicht.
Troj/RtKit-11 installiert außerdem rtkit.exe und npf.sys als Dienste, die so eingestellt sind, dass sie automatisch beim Start von Windows starten.

Quelle: http://www.sophos.de/virusinfo/analy...ojrtkit11.html

so, ich hab es durclaufen lassen.
ich hab keine Lust, mein PC zu formatieren Probieren geht über studieren...


folgendes ist bei eScan rausgekommen:

File C:\WINNT\netbw32.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "sw Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "CoolWebSearch Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "hsa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "F:\Office\Assistnt\logo.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "F:\Office\Assistnt\scribble.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "F:\Office\Assistnt\dot.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "F:\Office\Assistnt\mnature.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "F:\Office\Assistnt\hoverbot.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "F:\Office\Assistnt\will.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "F:\Office\Assistnt\powerpup.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "F:\Office\Assistnt\genius.act". Action Taken: No Action Taken.
File C:\WINNT\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINNT\system32\down.com infected by "Net-Worm.Win32.Raleka.i" Virus! Action Taken: No Action Taken.
File C:\WINNT\system32\ntrootkit.reg infected by "Backdoor.Win32.RtKit.11.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PTWMQ1MX\ntrootkit[1].reg infected by "Backdoor.Win32.RtKit.11.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PTWMQ1MX\ntrootkit[1].reg infected by "Backdoor.Win32.RtKit.11.a" Virus! Action Taken: No Action Taken.
File C:\Downloads\Benaliasesger5.5.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Downloads\DivXPro503GAINBundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Downloads\EsseXScriptpack2.2.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Downloads\flashget1,5.exe tagged as "not-a-virus:AdWare.Cydoor". Action Taken: No Action Taken.
File C:\Downloads\pod25ins.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\tools\AIDA\aida32.bin tagged as not-a-virus:RiskWare.Tool.AIDA.3862. No Action Taken.
File C:\tools\AIDA\aida32.exe tagged as not-a-virus:RiskWare.Tool.AIDA.3862. No Action Taken.
File C:\tools\AIDA\aida_directx.dll tagged as not-a-virus:RiskWare.Tool.AIDA.3862. No Action Taken.
File C:\tools\DLH98\0403.dlm tagged as not-a-virus:Cracker.Game.HotHook. No Action Taken.
File C:\tools\HipHop4\eJay\eJay\oset.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\tools\mircmania\backup\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.0. No Action Taken.
File C:\tools\mircmania\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken.
File C:\tools\netscape\Plugins\npwthost.dll tagged as "not-a-virus:AdWare.WildTangent.b". Action Taken: No Action Taken.
File C:\WINNT\system32\down.com infected by "Net-Worm.Win32.Raleka.i" Virus! Action Taken: No Action Taken.
File C:\WINNT\system32\ntrootkit.reg infected by "Backdoor.Win32.RtKit.11.a" Virus! Action Taken: No Action Taken.
File C:\WINNT\wt\wtvh.dll tagged as "not-a-virus:AdWare.WildTangent.b". Action Taken: No Action Taken.
File C:\WINNT\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Spiele\Counter-Strike\cstrike\ben\setup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Spiele\Counter-Strike\hltv.exe tagged as not-a-virus:RiskWare.Proxy.Hltv. No Action Taken.
File D:\Spiele\Steam\SteamApps\x@x.de\counter-strike\cstrike\ProblemFixer.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Spiele\Steam\SteamApps\x@x.de\counter-strike\cstrike\SayscriptKonfiguration.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Spiele\Steam\SteamApps\x@x.de\counter-strike\cstrike\UninstallEsseX.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Das andere vorgeschlagene Tool lass ich jetzt noch drüber laufen.
Log File:

(21.5.05 21:29:32) SPSeHjFix started v1.1.2
(21.5.05 21:29:32) OS: Win2000 Service Pack 4 (5.0.2195)
(21.5.05 21:29:32) Language: deutsch
(21.5.05 21:29:32) Win-Path: C:\WINNT
(21.5.05 21:29:32) System-Path: C:\WINNT\system32
(21.5.05 21:29:32) Temp-Path: C:\DOKUME~1\cruxi\LOKALE~1\Temp\
(21.5.05 21:29:47) Disinfection started
(21.5.05 21:29:47) Bad-Dll(IEP): c:\winnt\fdcfp.dll
(21.5.05 21:29:47) UBF: 4 - UBB: 3 - UBR: 10
(21.5.05 21:29:47) UBF: 4 - UBB: 3 - UBR: 10
(21.5.05 21:29:47) Bad IE-pages:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://c:\winnt\fdcfp.dll/sp.html#93256
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: res://c:\winnt\fdcfp.dll/sp.html#93256
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://c:\winnt\fdcfp.dll/sp.html#93256
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: res://c:\winnt\fdcfp.dll/sp.html#93256
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL: res://c:\winnt\fdcfp.dll/sp.html#93256
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://c:\winnt\fdcfp.dll/sp.html#93256
(21.5.05 21:29:47) Stealth-String not found
(21.5.05 21:29:47) No locked Files to delete. End without Reboot
(21.5.05 21:29:54) Disinfection started
(21.5.05 21:29:54) Bad-Dll(IEP): c:\winnt\fdcfp.dll
(21.5.05 21:29:54) UBF: 4 - UBB: 3 - UBR: 10
(21.5.05 21:29:54) UBF: 4 - UBB: 3 - UBR: 10
(21.5.05 21:29:54) Bad IE-pages: (none)
(21.5.05 21:29:54) Stealth-String not found
(21.5.05 21:29:54) No locked Files to delete. End without Reboot
(21.5.05 21:30:04) Disinfection started

Danke für die Hilfe,

Gruß,

crux

Probieren geht über studieren...

Ich glaube nicht, daß du den Malwareschreibern gewachsen bist!

ich hab keine Lust, mein PC zu formatieren

Es ist dein kompromittiertes System und dein Leben, mach was du für richtig hältst!
Der Faktor Lust sollte hier keine Rolle spielen und ist als Argument unsinnig.

Da bin ich überstimmt. Ich muss Dir recht geben.
Und ich bin ganz deiner Meinung, dass ich nicht diesen Leuten gewachsen bin, auch wenn ich sie hasse Zumindest dann, wenn sie diese verbreiten.

Ich warte noch einmal ab, was die anderen schreiben, aber ich denke mir wird wohl nix anderes übrig bleiben.

Wünsche dir einen schönen abend.
Vielleicht gibt es ja noch die erlösende Idee

Bei der Masse Müll wird hier keiner Cidre wiedersprechen. Ich hatte eingangs schon geschrieben, dass es böse aussieht. Viel Erfolg beim Neuaufsetzen. Beachte dazu die Anleitung von Cidre
http://www.trojaner-board.de/showthread.php?t=12154

hallo,

so ich habs geschafft
nur ich denke, dass ich schon wieder was drauf habe. wahrscheinlich von dem laptop meines vaters.
könnt ihr bitte nochmal meine neue logfile durchgucken:

Logfile of HijackThis v1.99.1
Scan saved at 15:13:47, on 24.05.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programme\Microsoft Hardware\Keyboard\type32.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\Tools\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Tools\Logitech\MouseWare\system\em_exec.exe
C:\Tools\AVPersonal\AVGUARD.EXE
C:\Tools\AVPersonal\AVWUPSRV.EXE
C:\Tools\Mozilla\firefox.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\WINDOWS\System32\setup32.exe
C:\temp\sahagent-cdt1004.exe
C:\Tools\totalcmd\TOTALCMD.EXE
c:\temp\sahagent-cdt1004.exe
C:\DOKUME~1\X\LOKALE~1\Temp\_tc\HijackThis.exe

F2 - REG:system.ini: UserInit=userinit.exe,setup32.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Tools\Adobe 7\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SiSSetCDfmt] C:\WINDOWS\System32\SetCDfmt.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Tools\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [SAHBundle] C:\DOKUME~1\Jan\LOKALE~1\Temp\sahagent-cdt1004.exe run
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Tools\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Tools\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{A94B0603-7D9C-440C-8428-FB0A9E7CC027}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA083F65-AFD7-4C3D-B85E-FBCDF693D475}: NameServer = 217.237.149.225 217.237.151.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{DDD7A550-083A-476D-919F-F0066F2497FF}: NameServer = 192.168.123.252,192.168.123.253
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Tools\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Tools\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: hpdj - HP - C:\DOKUME~1\Jan\LOKALE~1\Temp\hpdj.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Tools\TuneUp\WinStylerThemeSvc.exe

Danke.
was ich bis jetzt gelesen hab lässt schon wieder das schlimmste befürchten.
ahhh. also ein sahagent hab ich mir eingefangen und was noch alles?

http://www.trojaner-board.de/showthread.php?t=17492
Genau nach Anleitung. Der PC ist nicht sauber.

das andere log file vom laptop: also andere PC!

Logfile of HijackThis v1.99.1
Scan saved at 16:32:01, on 24.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Compaq\Easy Access Button Support\StartEAK.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\LMSTATUS.EXE
C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\COMPAQ\CPQINET\CPQInet.exe
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Tools\Netscape\Netscape\Netscp.exe
C:\Tools\wincmd\WINCMD32.EXE
C:\DOKUME~1\X\LOKALE~1\Temp\$wc\HIJACK~1.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://h**p://desktop.presario.net/s...C01&lc=0407&ac
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://h**p://search.presario.net/sc...search&ap=b204
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://h**p://search.presario.net/sc...search&ap=b204
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://h**p://search.presario.net/sc...search&ap=b204
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://h**p://desktop.presario.net/s...C01&lc=0407&ac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CPQEASYACC] C:\Programme\Compaq\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [LM Status] LMSTATUS.EXE
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [MBGroup] C:\BSA\VPMSRun\dll.32\MBGroup.exe C:\BSA\VPMSRun\VFrame32\Menu\MenuBera.ini C:\BSA\VPMSRun\dll.32\mb.log
O4 - HKLM\..\Run: [websx] C:\Programme\websx\int80440.exe -auto
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Statusmonitor XE.lnk = C:\Programmdateien\XEROX_XE\engss.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{0DEF0AAC-5AB4-4C3F-AFFA-F78798FBA5CE}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{588E000B-E98F-491B-A973-AC992DC5FD0B}: NameServer = 217.237.149.225 217.237.151.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{BACB7D47-F4BF-48D1-B572-EB94DD5D7C0F}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0DEF0AAC-5AB4-4C3F-AFFA-F78798FBA5CE}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{0DEF0AAC-5AB4-4C3F-AFFA-F78798FBA5CE}: NameServer = 192.168.0.1
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\VETTO\LOKALE~1\TEMP\_VWUPSRV.EXE


und meine eScan logfile:

File C:\WINDOWS\System32\setup32.exe infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\System32\setup32.exe infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.
File C:\PROGRA~2\MEDIAA~1\MEDIAA~1.EXE tagged as "not-a-virus:AdWare.WinAD.an". Action Taken: No Action Taken.
File C:\DOKUME~1\Jan\LOKALE~1\Temp\sahagent-cdt1004.exe tagged as "not-a-virus:AdWare.Sahat.m". Action Taken: No Action Taken.
Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "SAHAgent Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "WindUpdate Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKCR\CLSID\{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}" refers to invalid object "fde.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.
File C:\WINDOWS\System32\mpsys.exe infected by "Trojan-Dropper.Win32.Juntador.e" Virus! Action Taken: No Action Taken.
File C:\DOKUME~1\Jan\LOKALE~1\Temp\920O8288.dll tagged as "not-a-virus:AdWare.Sahat.m". Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temp\920O8288.dll tagged as "not-a-virus:AdWare.Sahat.m". Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temp\sahagent-cdt1004.exe tagged as "not-a-virus:AdWare.Sahat.m". Action Taken: No Action Taken.
File C:\Downloads\DivXPro503GAINBundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\system32\mpsys.exe infected by "Trojan-Dropper.Win32.Juntador.e" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\Temp\sahagent-cdt1004.exe tagged as "not-a-virus:AdWare.Sahat.m". Action Taken: No Action Taken.

File C:\WINDOWS\System32\setup32.exe infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.
http://www.viruslist.com/en/viruses/...?virusid=56713

Du solltest doch besser auf die Hinweise hören.
Es hilft nur Neuaufsetzen.