Mein Rechner versucht permanent eine Verbindung ins Internet aufzubauen und Seiten im IE aufzurufen, obwohl Standard-Browser Firefox ist. Spybot und AdAware ohne Erfolg. Aus Spypot öffnet sich ein "seltsam" aussehendes AntiVir-Fenster.
Danke für die Hilfe im Voraus.

Du hast einiges an seltsamen Dateien auf deinem Rechner. Lass bitte mal folgende Dateien bei virustotal auswerten:

O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [avp] C:\WINDOWS\TEMP\win36.tmp.exe
O4 - HKLM\..\Run: [smgr] mgrs.exe
O4 - HKLM\..\Run: [icq.com] rundll32.exe "C:\WINDOWS\system32\vtaidymc.dll",forkonce
O4 - HKCU\..\Run: [Ecin] "C:\PROGRA~1\DOBE~1\iexplore.exe" -vt yazb
O23 - Service: DirectX Service (DirectMift) - Unknown owner - c:\windows\system32\directx.exe (file missing)

Kopiere bitte immer den gesamten Text ab, allerdings erst wenn oben rechts "finished" steht.

lg myrtille

EDIT: Hallo Joey Nette Sig hast du! Auf ein Post von 11.46 um 13.11 zu antworten, nenn ich jetzt nicht sensationell schnell.

OT

Hi myrtille ,

warst mal wieder sensationell schnell...konnte mein post gerade noch stoppen.

LG
Joey
_____________________________________________________
Wer eine Frage stellt verpflichtet sich, der Antwort zuzuhören !

Hi Myrtille ,

für meine bescheidenen Starterkenntnisse als NUB-minesweeper ist diese Zeit sensationell...die Sig ist das Ergebnis meiner Board-vita...ich war sehr konfus, und habe die guten Ratschläge einfach nicht (richtig) befolgt..., aber man(n) ist ja lernfähig...auch im fortgeschrittenen Alter, lol !

LG
JOey

Hallo myrtille,
Danke für die erste Info.
Habe die Ergebnisse im Anhang.
zur ersten Datei: konnte ich auf dem Rechner nicht finden.

Was mache ich als nächstes mit den Dateien???

Frage zu den erkannten Viren/Trojanern: Ich habe AntiVir installiert, aktiv und am 09.07 07 zum letzten mal upgedated: Warum findet es die Dateienen nicht beim Scannen?

Viele Grüße
Sigi

Da ich nicht weiß, was noch auf deinem Rechner ist, kann es sehr gut sein, dass einer der weiteren Trojaner dein Antivirenprogramm deaktiviert hat.
Das wäre zb ein Grund. Ein anderer könnte sein, dass dein Programm so konfiguriert ist, dass es die Tempordner nicht durchsucht. Da gibt es einige Möglichkeiten.

Wenn du die ganzen Dateien nicht findest, dann wäre es evtl angebracht einen eScanzu machen. (Die find.bat einfach per rechtsklick und "speichern unter" runterladen, in 12. den Teil mit der find.zip ignorieren und gleich bei der find.bat weitermachen.)

Das Ergebnis bitte in deinem Beitrag posten.

lg myrtille

Moin, Moin,

der Scan hat etwas länger gedauert als erwartet, daher erst heute die scan-txt Datei.

http://www.innolabtec.de/eScan_neu.txt

Moin

auf deinem System ist/war dieser Freund hier unterwegs --> Troj/Crybot-B - Trojan - Sophos threat analysis
u.a. kann er das hier

* Turns off anti-virus applications
* Allows others to access the computer
* Downloads code from the internet
* Reduces system security
* Installs itself in the Registry

ich rate dir nimm den Rechner von Netz und folge dieser Anleitung zum Neuaufsetzen des Systems und anschliessende Absicherung!
Und nein, eine andere möglichkeit gibt es nicht.

Du solltest auch dein Verhalten im Internet überdenken, wenn du weiterhin Software aus illegalen Quellen und Kekse nutzt wirst du hier zum Dauergast, ebenso solltest du die Finger von den Tauschbörsen lassen diese sorgen immer reichlich für Nachschub.

MFG