@Peter Pan:

Danke für die schnelle Antwort. Du meinst ich soll die Virenkennungsdatei mal runterladen. Gibt es da Konflikte mit anderen Virenprogrammen (verwende Gdata von AOL und Aol Spyware)?

Hast Du es damit sofort gefunden und löschen können?

Gruss Mario

@Virus-Killer,
nein mach es wie noch digger empfiehlt.

Leider haben die Virenlabore nicht die Zeit sich bei der Bennenung von
Viren/Trojanern auf gleiche Namen zu einigen.

Hier im Forum findest du die Anleitung zur Entfernung von Smitfraud.
Halte dich genau an die Anleitung.
Du ersparst dir viel Zeit.

w32.Myzor.FK@yf [Smitfraud]

PP

HI PP und Nochdigger,

habe jetzt alles ausgeführt und beendet. Jetzt ist wieder Ruhe auf dem Rechner. Die in der Kurznachricht beschriebenen Probleme konnte ich selbst auflösen. Jetzt ist wieder Ruhe auf dem Rechner !!!

Vielen Dank Euch beiden.

Hier noch der abschliessende Rapport.txt:
SmitFraudFix v2.81

Scan done at 16:55:11,98, 13.08.2006
Run from C:\Dokumente und Einstellungen\Mario Waimann\Eigene Dateien\Eigene Downloads\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

Herzlichen Glückwunsch,
nach diesem Schreck frage dich,
wie es passieren konnte.
Diesmal war es noch ein "leichtes Ding".

Mach dir Gedanken, was du verbessern kannst
in deinem Umgang mit dem Internet.
PP

mOIn nochmal Virus-Killer,

wir sind noch nicht ganz fertig du hast noch einen weiteren Schädling im System
wenn ich das richtig sehe.
Du hast dir mit dem MessengerPlus! 3 Swizzor ins Haus geholt ist auch so'n
"Werbeeinblender", deinstalliere dieses Programm und dann, wenn noch vorhanden lösche den Ordner.
Relevante Einträge sind diese :

O2 - BHO: (no name) - {276E05D1-5E3A-5A7A-0F81-035F8F692C36} - C:\DOKUME~1\MARIOW~1\ANWEND~1\MATHPR~1\title two.exe

O4 - HKLM\..\Run: [ErrorTheMetaDelete] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dent 64 error the\wipe axis.exe

O4 - HKCU\..\Run: [peak bird] C:\DOKUME~1\MARIOW~1\ANWEND~1\BODYFA~1\Bolt grey.exe

hier ist die Anleitung zum Entfernen
klick
eine Job - Datei muß nicht unbedingt dabei sein und poste diesmal ein neues HijackThis Log
MFG