also vorab möchte ich mal ein paar dinge sagen, die mir komisch vorkommen:

1. wenn ich den PC hochfahre kommt trend chip away virus on guard. dann mach ich auf disable und beim nächsten mal neu starten kommt es wieder. das heißt doch, dass mein system von irgendwas attakiert wird und darauf der virus boot losgeht oder? jedenfalls nervt es mich und ich will die dinger endlich los sein!

gestern war mein internet so lahm das ich beinahe ausgerastet bin. eigentlich ist mit meinem pc alles so weit in ordnung glaube ich, und das internet geht jetzt auch wieder schneller. Ich hab nämlich gestern MANUELL meinen temp ordner der internet files gelöscht, weil EasyClean das nicht gepackt hat. jetzt das merkwürdige: Es gehen nicht alle dateien im temp ordner gelöscht, ist das normal???

so wenn ich escan mache, dann hab ich alles voller WHENU SAVENOW das nervt mich so zu tode, ich will die scheiße endlich los werden!! ich hoffe ich kann das escan logfile auch noch posten so hier erstmal highjack

Logfile of HijackThis v1.99.1
Scan saved at 03:16:03, on 01.01.2000
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\MSN Messenger\msnmsgr.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\Programme\Winamp\Winamp.exe
C:\Programme\ICQ\Icq.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\mwavscan.com
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\kavss.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Downloadprogramme\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vfaixazbne.us/AiU9n_//2x_ZQ3TPwB2AJzk2cWoUb5p5eZoc7nxntGyhFGL1BLg6sDNpVn8BhPzh.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.destinyschild-treff.de.vu/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/04e4d9edb7750c6b4a05/netzip/RdxIE601_de.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab
O16 - DPF: {FA3662C3-B8E8-11D6-A667-0010B556D978} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/_media/dalaillama/ampx.cab
O16 - DPF: {FCF289D4-0AC8-4ED8-BE31-E8AF09606AB5} (download_35mb_com.applet) - http://download.35mb.com/images/downloadapplet.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

HELP

@CURRY
update escan.
update spybot, wechsle in den abgesicherten modus, löschen was vorgeschlagen wird.
scanne mit escan laut dieser anleitung
Anleitung


chaosman

NARV ich bitte um hilfe. ich finde find.bat ja sehr toll, aber er erstellt bei mir einfach nicht die besagte datei!! ich hab schon alles versucht und langsam hab ich da kein bock mehr drauf nun versuche ich das so zu posten! man solls sich ja einfach mal angucken. also es wurden 185 errors und 306 Viren gefunden....gut oder?

die datei ist viel zu lang zum posten und deshalb uppe ich sie auf rapidshare ich bitte, das mir trotzdem jemand hilft!!!!!!!!!!!!!!

http://rapidshare.de/files/7853115/log.log.html

hallo curry,
in der Anleitung unter dem roten Punkt 5 ist die Find.bat blau unterlegt,runterladen und weiter wie in der Anleitung beschrieben.
Irrlicht

ja ich habs doch runtergeladen...ich lass escan laufen und doppelklick auf find.bat aber er erstellt einfach keine datei!!!