Sorry, dass ich diesen threat wieder nach oben ziehe:
Sind die Angaben unvollständig, oder habe ich irgendwas nicht beachtet? Oder hat keiner eine Idee, wie ich vorgehen soll...

Zitat von AirKnee

Sorry, dass ich diesen threat wieder nach oben ziehe:
Sind die Angaben unvollständig, oder habe ich irgendwas nicht beachtet? Oder hat keiner eine Idee, wie ich vorgehen soll...

Es sieht so aus, als ob das HJT-Logfile nicht ganz vollständig ist

mOIn AirKnee,
O23 - Service: WRQ IAM (iamServ) - WRQ, Inc. - C:\Programme\Atguard\iamserv.exe
ist wohl der hier :
http://www.sophos.de/virusinfo/analyses/trojkillavl.html
und laut Sophos sollst du in so weg bekommen :
http://www.sophos.de/virusinfo/analyses/trojkillavq.html
dann unter Wiederherstellung schauen allerdings weiß ich nich ob da noch mehr schlummert bei dir.
MFG aus HH

?? Wieso sollte der HJT log file nicht vollständig sein? Direkt nach dem Eintrag O23 kommt der e-Scan log. Habe beide mit Strg+A kopiert und hier eingefügt.
Für weitere Lösungen dankbar

AirKnee

Zitat von AirKnee

?? Wieso sollte der HJT log file nicht vollständig sein? Direkt nach dem Eintrag O23 kommt der e-Scan log. Habe beide mit Strg+A kopiert und hier eingefügt.
Für weitere Lösungen dankbar
AirKnee

Siehe Laufende Prozesse:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Name\Desktop\Security\HijackThis.exe

Da fehlt bestimmt was!