kuck ma ob du irgendein Prog auf dem rechner hast das -Zango- im Namen trägt, zB ZangoWebsearch etc

Mit Zango habe ich nichts gefunden aber was sind das für Dateien


drsmartload1
drsmartload46a
DR140306
PPCleanDeleteAtReboot

????

Hallo Ma25Fe,
das ist der Grund für deine völlig versaute Kiste :
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Bei dir drängelt sich so ziemlich alles was übel und böse ist.Das beginnt bei Hijackerngeht über Look2me-Infektion bis hin zur Fremdsteuerung.Das hier ist jetzt der Chef auf deiner Kiste :
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\TWFya3VzIEZleQ\command.exe
Nimm die Mühle vom Netz,besorg dir SP2 und setze neu auf nach der Anleitung hier auf der Startseite unter "Anleitungen,FAQ,Links"
Irrlicht

Erst einmal Danke für eure Hilfe !

Gibt es noch eine Möglichkeit die Kiste ohne Neuinstallation zu säubern ?????

Hallo Ma25Fe,

ein klares NEIN!
In Deinem System sind min. 2 Backdoors aktiv.

dartus

Ich habe jetzt Windows neu installiert !

hier ist der neue Logfile


Logfile of HijackThis v1.99.1
Scan saved at 18:37:51, on 31.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\FRITZ!DSL\Awatch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
H:\Downloads\Hijackthis\HijackThis.exe
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\2c0d6ae612bf2508e86d63ab316e1a62\update\update.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE /nosplash
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6B55DC9-F815-4A55-89C0-C34DEB9A6735}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE474FE5-9033-46C4-A9B8-3F086E00CD78}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{F126AE9C-ECD0-4ED7-9EF2-5C35B55EE21C}: NameServer = 217.237.150.33 217.237.151.161
O23 - Service: avs_on - Unknown owner - C:\Programme\DATA BECKER\Antivirus 2005\AntiVirus\avs_on.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe


Ist jetzt alles sauber oder ist noch ein Virus vorhanden ?

Firefox arbeitet wieder normal !

Hallo Ma25Fe,
das ging ja recht flott bei dir.Um zukünftig solches zu vermeiden,solltest du noch diesen Link gelesen haben :
http://www.trojaner-board.de/showthread.php?t=12154
Für dich wird es ab dem Punkt intressant :
Nach dem Neuaufsetzen und vor der ersten Internetverbindung.
Klick und lese dich durch die Links,vielleicht handelst du danach.
Irrlicht