Zitat von frequenzkiller77

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Schon mal was von Windowsupdate gehört?

Zitat von [Gc]Sunny

Hallo.

Poste als erstes ein Hijacklog, eine Anleitung befindet sich unter FAQ/Anleitungsforum.

Außerdem:

Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

F-Secure Blacklight – Rootkitscanner:

* Scanne dein System mit Blacklight-
* Poste im Anschluss das Ergebnis des Reportes in dem du alles abkopierst und hier in einen Beitrag einfügst. (die Datei sollte auf C: angelegt werden.)

Sunny

Zitat von MightyMarc

Schon mal was von Windowsupdate gehört?

Ja habe ich...bestize momentan aber leider keine xp cd

Hier das blacklight dokument

02/12/07 06:29:44 [Info]: BlackLight Engine 1.0.55 initialized
02/12/07 06:29:44 [Info]: OS: 5.1 build 2600 ()
02/12/07 06:29:45 [Note]: 7019 4
02/12/07 06:29:45 [Note]: 7005 0
02/12/07 06:29:59 [Note]: 7006 0
02/12/07 06:29:59 [Note]: 7011 1164
02/12/07 06:29:59 [Note]: 7026 0
02/12/07 06:29:59 [Note]: 7026 0
02/12/07 06:29:59 [Note]: 7024 3
02/12/07 06:29:59 [Info]: Hidden process: C:\WINDOWS\System32\hldrrr.exe
02/12/07 06:29:59 [Note]: 7024 3
02/12/07 06:29:59 [Info]: Hidden process: C:\WINDOWS\System32\hldrrr.exe
02/12/07 06:30:06 [Note]: FSRAW library version 1.7.1021
02/12/07 06:30:10 [Info]: Hidden file: c:\Dokumente und Einstellungen\Frequenzkiller\Anwendungsdaten\hidires\hidr.exe
02/12/07 06:30:10 [Note]: 10002 2
02/12/07 06:30:10 [Info]: Hidden file: c:\Dokumente und Einstellungen\Frequenzkiller\Anwendungsdaten\hidires\m_hook.sys
02/12/07 06:30:10 [Note]: 10002 2
02/12/07 06:30:12 [Note]: 10002 3
02/12/07 06:30:12 [Note]: 10002 3
02/12/07 06:30:12 [Note]: 10002 2
02/12/07 06:30:12 [Note]: 10002 2
02/12/07 06:33:11 [Note]: 10002 2
02/12/07 06:33:11 [Note]: 10002 2
02/12/07 06:33:28 [Info]: Hidden file: C:\WINDOWS\System32\hldrrr.exe
02/12/07 06:33:28 [Note]: 10002 2

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Mon Feb 12 06:23:59 2007 => Version 9.1.4
Sun Feb 11 14:32:58 2007 => Virus-Datenbank Datum: 2/9/2007
Sun Feb 11 16:40:42 2007 => Virus-Datenbank Datum: 2/9/2007
Sun Feb 11 16:40:56 2007 => Virus-Datenbank Datum: 2/9/2007
Sun Feb 11 16:47:41 2007 => Virus-Datenbank Datum: 2/9/2007
Sun Feb 11 16:51:27 2007 => Virus-Datenbank Datum: 2/9/2007
Sun Feb 11 16:51:32 2007 => Virus-Datenbank Datum: 2/9/2007
Sun Feb 11 17:01:19 2007 => Virus-Datenbank Datum: 2/9/2007
Sun Feb 11 17:01:22 2007 => Virus-Datenbank Datum: 2/9/2007
Sun Feb 11 19:09:32 2007 => Virus-Datenbank Datum: 2/9/2007
Sun Feb 11 19:49:13 2007 => Virus-Datenbank Datum: 2/9/2007
Mon Feb 12 06:23:35 2007 => Virus-Datenbank Datum: 2/9/2007
Mon Feb 12 07:48:59 2007 => Virus-Datenbank Datum: 2/9/2007
Mon Feb 12 07:56:15 2007 => Virus-Datenbank Datum: 2/9/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Feb 11 14:37:15 2007 => System found infected with funweb Spyware/Adware ({147a976f-eee1-4377-8ea7-4716e4cdd239})! Action taken: Keine Aktion vorgenommen.
Sun Feb 11 14:37:15 2007 => System found infected with stylexp Spyware/Adware ({c333cf63-767f-4831-94ac-e683d962c63c})! Action taken: Keine Aktion vorgenommen.
Sun Feb 11 14:37:15 2007 => System found infected with ibis Spyware/Adware ({1d4db7d2-6ec9-47a3-bd87-1e41684e07bb})! Action taken: Keine Aktion vorgenommen.
Sun Feb 11 14:37:55 2007 => System found infected with savenow Adware (C:\WINDOWS\System32\unrar.dll)! Action taken: Keine Aktion vorgenommen.
Sun Feb 11 14:37:55 2007 => System found infected with spylax Corrupted Adware/Spyware (C:\WINDOWS\unvise32.exe)! Action taken: Keine Aktion vorgenommen.
Sun Feb 11 16:49:40 2007 => System found infected with funweb Spyware/Adware ({147a976f-eee1-4377-8ea7-4716e4cdd239})! Action taken: Einträge entfernt.
Sun Feb 11 16:49:41 2007 => System found infected with stylexp Spyware/Adware ({c333cf63-767f-4831-94ac-e683d962c63c})! Action taken: Einträge entfernt.
Sun Feb 11 16:49:42 2007 => System found infected with ibis Spyware/Adware ({1d4db7d2-6ec9-47a3-bd87-1e41684e07bb})! Action taken: Einträge entfernt.
Sun Feb 11 16:50:26 2007 => System found infected with savenow Adware (C:\WINDOWS\System32\unrar.dll)! Action taken: Einträge entfernt.
Sun Feb 11 16:50:27 2007 => System found infected with spylax Corrupted Adware/Spyware (C:\WINDOWS\unvise32.exe)! Action taken: Einträge entfernt.

Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Sun Feb 11 15:58:33 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP25\A0002914.EXE markiert als not-a-virus:PSWTool.Win32.RAS.a. Keine Aktion vorgenommen.
Sun Feb 11 15:58:33 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP25\A0002915.EXE markiert als not-a-virus:PSWTool.Win32.RAS.a. Keine Aktion vorgenommen.
Sun Feb 11 16:03:17 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP30\A0008608.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:05:48 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP37\A0017602.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:07:12 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP44\A0026709.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:07:22 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP46\A0028780.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:07:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP46\A0028851.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:07:58 2007 => File C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033124.DLL markiert als "not-a-virus:AdWare.Win32.FunWeb.e". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun Feb 11 16:08:01 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033152.dll markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Sun Feb 11 16:08:01 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033153.scr markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:08:01 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033154.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Sun Feb 11 16:08:01 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033157.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:08:01 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033158.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.af. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033159.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033160.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033161.SCR markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033162.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033163.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033164.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.an. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033165.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.aq. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033166.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033168.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033169.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.ax. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033171.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033173.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:08:02 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033175.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.ad. Keine Aktion vorgenommen.
Sun Feb 11 16:08:03 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033194.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:08:04 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033247.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.as. Keine Aktion vorgenommen.
Sun Feb 11 16:08:04 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033249.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Sun Feb 11 16:08:04 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033251.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:08:04 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033252.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Sun Feb 11 16:08:04 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033253.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:08:06 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033288.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:09:38 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP61\A0043421.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 16:12:13 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP62\A0046579.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:20:31 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP25\A0002914.EXE markiert als not-a-virus:PSWTool.Win32.RAS.a. Keine Aktion vorgenommen.
Sun Feb 11 18:20:31 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP25\A0002915.EXE markiert als not-a-virus:PSWTool.Win32.RAS.a. Keine Aktion vorgenommen.
Sun Feb 11 18:27:16 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP30\A0008608.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:30:22 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP37\A0017602.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:32:16 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP44\A0026709.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:32:28 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP46\A0028780.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:32:32 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP46\A0028851.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:19 2007 => File C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033124.DLL markiert als "not-a-virus:AdWare.Win32.FunWeb.e". Folgende Maßnahme wurde durchgeführt: Datei gelöscht.
Sun Feb 11 18:33:23 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033152.dll markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Sun Feb 11 18:33:23 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033153.scr markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:23 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033154.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Sun Feb 11 18:33:23 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033157.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033158.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.af. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033159.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033160.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033161.SCR markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033162.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033163.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033164.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.an. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033165.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.aq. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033166.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033168.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033169.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.ax. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033171.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033173.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:24 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033175.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.ad. Keine Aktion vorgenommen.
Sun Feb 11 18:33:26 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033194.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:27 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033247.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.as. Keine Aktion vorgenommen.
Sun Feb 11 18:33:27 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033249.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Sun Feb 11 18:33:27 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033251.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:27 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033252.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Sun Feb 11 18:33:27 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033253.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:33:30 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033288.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:35:31 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP61\A0043421.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Sun Feb 11 18:39:15 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP62\A0046579.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:16:30 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP25\A0002914.EXE markiert als not-a-virus:PSWTool.Win32.RAS.a. Keine Aktion vorgenommen.
Mon Feb 12 07:16:30 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP25\A0002915.EXE markiert als not-a-virus:PSWTool.Win32.RAS.a. Keine Aktion vorgenommen.
Mon Feb 12 07:19:54 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP30\A0008608.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:21:54 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP37\A0017602.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:04 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP44\A0026709.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:12 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP46\A0028780.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:14 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP46\A0028851.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033152.dll markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033153.scr markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033154.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033157.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033158.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.af. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033159.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033160.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033161.SCR markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033162.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033163.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033164.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.an. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033165.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.aq. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033166.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033168.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033169.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.ax. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033171.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033173.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:44 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033175.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.ad. Keine Aktion vorgenommen.
Mon Feb 12 07:23:45 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033194.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:46 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033247.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.as. Keine Aktion vorgenommen.
Mon Feb 12 07:23:46 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033249.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Mon Feb 12 07:23:46 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033251.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:46 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033252.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Mon Feb 12 07:23:46 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033253.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:23:47 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP57\A0033288.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:24:57 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP61\A0043421.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Mon Feb 12 07:26:26 2007 => Datei C:\System Volume Information\_restore{187345C6-7F31-4A9D-B975-83F26EE15A24}\RP62\A0046579.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Sun Feb 11 14:37:55 2007 => Offending file found: C:\WINDOWS\System32\unrar.dll
Sun Feb 11 14:37:55 2007 => Offending file found: C:\WINDOWS\unvise32.exe
Sun Feb 11 16:50:26 2007 => Offending file found: C:\WINDOWS\System32\unrar.dll
Sun Feb 11 16:50:27 2007 => Offending file found: C:\WINDOWS\unvise32.exe
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Sun Feb 11 14:37:22 2007 => Offending Folder found: C:\Programme\mywebsearch
Sun Feb 11 14:37:44 2007 => Offending Folder found: C:\Dokumente und Einstellungen\Frequenzkiller\Anwendungsdaten\funwebproducts
Sun Feb 11 16:49:48 2007 => Offending Folder found: C:\Programme\mywebsearch
Sun Feb 11 16:50:13 2007 => Offending Folder found: C:\Dokumente und Einstellungen\Frequenzkiller\Anwendungsdaten\funwebproducts
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Sun Feb 11 14:37:19 2007 => Offending Key found: HKLM\Software\fun web products !!!
Sun Feb 11 14:37:19 2007 => Offending Key found: HKLM\Software\funwebproducts !!!
Sun Feb 11 14:37:19 2007 => Offending Key found: HKLM\Software\mywebsearch !!!
Sun Feb 11 14:37:19 2007 => Offending Key found: HKCU\Software\fun web products !!!
Sun Feb 11 14:37:19 2007 => Offending Key found: HKCU\Software\funwebproducts !!!
Sun Feb 11 14:37:19 2007 => Offending Key found: HKCU\Software\mywebsearch !!!
Sun Feb 11 16:49:45 2007 => Offending Key found: HKLM\Software\fun web products !!!
Sun Feb 11 16:49:45 2007 => Offending Key found: HKLM\Software\funwebproducts !!!
Sun Feb 11 16:49:45 2007 => Offending Key found: HKLM\Software\mywebsearch !!!
Sun Feb 11 16:49:45 2007 => Offending Key found: HKCU\Software\fun web products !!!
Sun Feb 11 16:49:45 2007 => Offending Key found: HKCU\Software\funwebproducts !!!
Sun Feb 11 16:49:45 2007 => Offending Key found: HKCU\Software\mywebsearch !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Feb 11 16:40:42 2007 => Gefundene Viren: 170
Sun Feb 11 16:51:27 2007 => Gefundene Viren: 13
Sun Feb 11 17:01:19 2007 => Gefundene Viren: 49
Sun Feb 11 19:09:32 2007 => Gefundene Viren: 193
Mon Feb 12 07:48:59 2007 => Gefundene Viren: 34
Sun Feb 11 16:40:42 2007 => Anzahl Fehler: 35
Sun Feb 11 16:51:27 2007 => Anzahl Fehler: 14
Sun Feb 11 17:01:19 2007 => Anzahl Fehler: 3
Sun Feb 11 19:09:32 2007 => Anzahl Fehler: 9
Mon Feb 12 07:48:59 2007 => Anzahl Fehler: 6
Sun Feb 11 16:40:42 2007 => Dauer des Scans bisher: 02:06:47
Sun Feb 11 16:51:27 2007 => Dauer des Scans bisher: 00:03:01
Sun Feb 11 17:01:19 2007 => Dauer des Scans bisher: 00:09:33
Sun Feb 11 19:09:32 2007 => Dauer des Scans bisher: 02:07:56
Mon Feb 12 07:48:59 2007 => Dauer des Scans bisher: 01:24:58
Sun Feb 11 16:40:42 2007 => Gescannte Dateien: 108611
Sun Feb 11 16:51:27 2007 => Gescannte Dateien: 23262
Sun Feb 11 17:01:19 2007 => Gescannte Dateien: 29739
Sun Feb 11 19:09:32 2007 => Gescannte Dateien: 107560
Mon Feb 12 07:48:59 2007 => Gescannte Dateien: 110367
Sun Feb 11 14:33:51 2007 => Specherüberprüfung: Aktiviert
Sun Feb 11 16:48:25 2007 => Specherüberprüfung: Aktiviert
Sun Feb 11 16:51:46 2007 => Specherüberprüfung: Aktiviert
Sun Feb 11 17:01:30 2007 => Specherüberprüfung: Aktiviert
Mon Feb 12 06:23:59 2007 => Specherüberprüfung: Aktiviert
Sun Feb 11 14:33:51 2007 => Registry Überprüfung: Aktiviert
Sun Feb 11 16:48:25 2007 => Registry Überprüfung: Aktiviert
Sun Feb 11 16:51:46 2007 => Registry Überprüfung: Aktiviert
Sun Feb 11 17:01:30 2007 => Registry Überprüfung: Aktiviert
Mon Feb 12 06:23:59 2007 => Registry Überprüfung: Aktiviert
Sun Feb 11 14:33:51 2007 => System-Ordner Überprüfung: Aktiviert
Sun Feb 11 16:48:25 2007 => System-Ordner Überprüfung: Aktiviert
Sun Feb 11 16:51:46 2007 => System-Ordner Überprüfung: Aktiviert
Sun Feb 11 17:01:30 2007 => System-Ordner Überprüfung: Aktiviert
Mon Feb 12 06:23:59 2007 => System-Ordner Überprüfung: Aktiviert
Sun Feb 11 14:33:51 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun Feb 11 16:48:25 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun Feb 11 16:51:46 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun Feb 11 17:01:30 2007 => Überprüfung der Systembereiche: Deaktiviert
Mon Feb 12 06:23:59 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun Feb 11 14:33:51 2007 => Überprüfung der Dienste: Aktiviert
Sun Feb 11 16:48:25 2007 => Überprüfung der Dienste: Aktiviert
Sun Feb 11 16:51:46 2007 => Überprüfung der Dienste: Aktiviert
Sun Feb 11 17:01:30 2007 => Überprüfung der Dienste: Aktiviert
Mon Feb 12 06:23:59 2007 => Überprüfung der Dienste: Aktiviert
Sun Feb 11 14:33:51 2007 => Überprüfung der Festplatten: Deaktiviert
Sun Feb 11 16:48:25 2007 => Überprüfung der Festplatten: Deaktiviert
Sun Feb 11 16:51:46 2007 => Überprüfung der Festplatten: Deaktiviert
Sun Feb 11 17:01:30 2007 => Überprüfung der Festplatten: Deaktiviert
Mon Feb 12 06:23:59 2007 => Überprüfung der Festplatten: Deaktiviert
Sun Feb 11 14:33:51 2007 => Überprüfung aller Festplatten :Aktiviert
Sun Feb 11 16:48:25 2007 => Überprüfung aller Festplatten :Aktiviert
Sun Feb 11 16:51:46 2007 => Überprüfung aller Festplatten :Aktiviert
Sun Feb 11 17:01:30 2007 => Überprüfung aller Festplatten :Aktiviert
Mon Feb 12 06:23:59 2007 => Überprüfung aller Festplatten :Aktiviert

windows ließ sich nicht im abgesicherten modus starte.,habe escan so laufen lassen..hoffe das war ok

bitte hilft mir