Hallo,
ich habe seit einigen Tagen das Problem, dass mein PC ständig eine nervtötende ca. 5 Sekunden dauernde Musiksequenz spielt (klingt etwas südländisch). Wenn ich den Windows Task-Manager öffne und den Prozess iexplore.exe beende, verschwindet auch die Musik. Demnach muss es wohl am Internet Explorer liegen (diesen habe ich neulich erst auf die neueste Version upgedated). Nur ertönt die Musik auch gelegentlich, wenn der Internet Explorer überhaupt nicht geöffnet ist, sobald der PC Internetverbindung hat (und ich zum Beispiel versuche via Skype zu telefonieren). Auch dann verschwindet die Musik wieder beim schließen des Prozesses iexplore.exe (jedoch ist dann auch meine Internetverbindung kurzzeitig unterbrochen)... Das Geräusch taucht immer wieder auf und wiederholt sich in Abständen von ca. 4-5 Sekunden...
Weiß jemand, wie ich diese Melodie wegbekomme? Ich habe das Programm Spy Sweeper durchlaufen lassen, das Problem ist trotzdem nicht behoben... habe ich evtl einen Virus am PC?
Vielen Dank im Voraus, Felicitas

Poste doch mal ein Hijackthis-Logfile.

Zitat von cosinus

Poste doch mal ein Hijackthis-Logfile.

Sorry, aber was ist ein Hijackthis-Logfile? Alles, was mein Task-Manager so hergibt?
Bin leider kein Computercrack...
Vielen Dank, Felicitas

Hallo.

Lies dir folgende Anleitung durch > Anleitung HijackThis

Da steht alles schön beschrieben wie es gemacht wird.

Gruß
Sunny

Vielen lieben Dank, Sunny!
Hier ist das Highjackthis-Logfile:

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-aktive-links-und-persoenliche-informationen-hjt-log-files.html#post171958

danke
GUA
[/edit]

Sagmal was läuft da denn alles? Man ist das ein pervers großer Autostart..

Aber nun erstmal zum Logfile:

C:\WINDOWS\system32\br_rt.dll
C:\WINDOWS\system32\Netverchk.exe
C:\WINDOWS\system32\SmartShopper\SmartShopper0.dll

Sollten wir mal genauer untersuchen. Damit du die online auswerten kannst, sollten wir diese zuerst mal mit Killbox löschen. Denn es ist nicht unwahrscheinlich, dass diese Dateien vom Schädling "geschützt" sind und somit der Zugriff darauf verhindert wird.
Besorg dir Killbox und starte es.
Kopier dazu die Pfadanangaben zuerst von einer Datei in das Adressfeld von Killbox. Dann aktivierst du die Option "Delete on reboot" und klickst auf das rote Schild mit dem weißen X. Die folgende Frage mit Nein beantworten, sonst würde das System neustarten, aber wir wollen ja, das beide Dateien beim nächsten Systemstart gelöscht werden.
Das gleiche machst du dann mit der anderen Datei auch und startest dann Windows neu.
Schau mal danach in den neuen Ordner C:\!KILLBOX\, ob sich dort die Dateien drin befinden, denn Killbox verschiebt die Dateien nur. Achte darauf, dass alle Dateien angezeigt werden. Werte dann diese beiden Dateien anschließend bei Virustotal aus und poste sämtliche Ergebnisse, auch Infos zu Dateigrößen und Prüfsummen.

Des weiteren fixt du folgende Einträge in Hijackthis:

O2 - BHO: mycpmads.com Browser Optimizer - {582FDCF0-A82E-4fc1-A6F6-0D2F36881F63} - C:\WINDOWS\system32\br_rt.dll
O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - C:\WINDOWS\system32\SmartShopper\SmartShopper0.dll (file missing)
O4 - HKLM\..\Run: [adstart] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\br_rt.dll" DllVerify
O4 - HKCU\..\Run: [Chckup] C:\WINDOWS\system32\Netverchk.exe
O15 - Trusted Zone: http://click.getmirar.com (HKLM)
O15 - Trusted Zone: Mirar (HKLM)