Danke für die schnelle Antwort!
Das mit der swizzor Anleitung ist garnicht so einfach, da gehts schon bei 1. los. Ich hab keine Ahnung mit welchem Prog das auf meinen PC gekommen ist.
Auserdem findet sich nur der eine eben von dir genannte Eintrag, dabei sollen das doch mindestens 2 sein :/
Ich gehs jetzt halt mal so gut wie möglich durch...

Zitat von AlexXx

Das mit der swizzor Anleitung ist garnicht so einfach, da gehts schon bei 1. los. Ich hab keine Ahnung mit welchem Prog das auf meinen PC gekommen ist.

Es gibt viele Programme, Messenger!Plus3 war eines der beliebtesten!

Auserdem findet sich nur der eine eben von dir genannte Eintrag, dabei sollen das doch mindestens 2 sein :/

In deinem Fall ist nur ein Eintrag! Die Malware verändert sich ja ständig, bzw. es gibt verschiedene "Versionen".

Ich gehs jetzt halt mal so gut wie möglich durch...

Arbeite alles so gut wie möglich durch..

Sunny

Hier mal das Ergebnis von eScan:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.05.07.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.2.3
Sprache: German
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "virusburst Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with maxsearch Adware ({c4069e3a-68f1-403e-b40e-20066696354b})! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Idol Tick Once Great\fourbalm.exe infiziert von "Trojan.Win32.Obfuscated.et" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\68B41979.tmp//CryptFF infiziert von "Trojan-Downloader.Win32.Small.dod" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\DOWNLOADS\lol.bat infiziert von "Trojan.BAT.Shutdown.ab" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\DOWNLOADS\anti-ad-vir\SmitfraudFix.zip/SmitfraudFix/Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\virus-bursters !!!
Offending Key found: HKCU\\magnet !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\DOWNLOADS\san1117b\san1117.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\N.N.I.Progs\Paintshop.Pro.8.Retail.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\N.N.I.Progs\sandra1117b.zip nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 166591
Gefundene Viren: 7
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 370
Dauer des Scans bisher: 02:03:25
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 12:55:59,70
Batchende: 12:59:29,78