doch kann man,
aber du durch dein ungepatchtes System
so viele Schadensmöglichkeiten frei setzt,
ist das Restrisiko nach der Bereinigung hoch.

mfg Cleriker

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\System32\ntos.exe,

Ist Bestandteil von dem hier:

Datei syszzma.exe empfangen 2007.09.23 13:14:55 (CET)

Ergebnis: 11/32 (34.38%)
Antivirus Version letzte aktualisierung Ergebnis 
AhnLab-V3 2007.9.22.0 2007.09.21 - 
AntiVir 7.6.0.15 2007.09.21 - 
Authentium 4.93.8 2007.09.23 - 
Avast 4.7.1043.0 2007.09.22 - 
AVG 7.5.0.485 2007.09.22 Pakes_c.L 
BitDefender 7.2 2007.09.23 Trojan.Agent.AFGS 
CAT-QuickHeal 9.00 2007.09.21 (Suspicious) - DNAScan 
ClamAV 0.91.2 2007.09.23 - 
DrWeb 4.33 2007.09.23 - 
eSafe 7.0.15.0 2007.09.19 Suspicious Trojan/Worm 
eTrust-Vet 31.2.5154 2007.09.21 - 
Ewido 4.0 2007.09.20 Trojan.Zbot.d 
FileAdvisor 1 2007.09.23 - 
Fortinet 3.11.0.0 2007.09.23 W32/Agent.BRW!tr 
F-Prot 4.3.2.48 2007.09.23 - 
F-Secure 6.70.13030.0 2007.09.21 - 
Ikarus T3.1.1.12 2007.09.23 Trojan.Agent.AFGS 
Kaspersky 4.0.2.24 2007.09.23 - 
McAfee 5125 2007.09.21 - 
Microsoft 1.2803 2007.09.23 - 
NOD32v2 2545 2007.09.23 - 
Norman 5.80.02 2007.09.21 - 
Panda 9.0.0.4 2007.09.23 Suspicious file 
Prevx1 V2 2007.09.23 Trojan.Gorhax 
Rising 19.41.62.00 2007.09.23 - 
Sophos 4.21.0 2007.09.23 - 
Sunbelt 2.2.907.0 2007.09.22 VIPRE.Suspicious 
Symantec 10 2007.09.23 Infostealer.Notos!gen 
TheHacker 6.2.5.066 2007.09.22 - 
VBA32 3.12.2.4 2007.09.23 - 
VirusBuster 4.3.26:9 2007.09.22 - 
Webwasher-Gateway 6.0.1 2007.09.21 - 
weitere Informationen 
File size: 42496 bytes 
MD5: 4a9e251423b2c3a8d036c9a7e9bc769c 
SHA1: 21dbf07157fcfef2152a6e780ae769436812d148 
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=532DB9F80039A9A6A6510028F0FE5100BE9BEE14 
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
         

Nutzt Schwachstellen im Internet ADO.

Hier macht erstmal nur das Sinn, dann

Um Dein System vor zukünfigen Infektionen zu schützen, lies bitte das folgende aufmerksam.

Das folgende ist eine Sammlung von Tools und Hilfsmitteln. Diese helfen Dir zu verstehen, wie Du infiziert wurdest und wie Du Dich in Zunkunft davor schützen kannst.

Spybot Search & Destroy - Ein gutes Tool, welches bösartige Software sucht und unschädlich macht. Bei der Installation darauf achten den Tea Timer & SD Helper nicht zu aktivieren!

AdAware - Ein weiteres "Multi Tool" welches nach bösen Einträgen sucht und diese beseitigt. AdAware und Spybot Search & Destroy vertragen sich bisher noch sehr gut auf einem System.

Nutze standardmäßig einen alternativen Browser, wie zb Firefox oder Opera
Der Internet Explorer sollte nur für das Windows- Officeupdate benutzt werden.
Eine Alternative zu Outlook ist zb Thunderbird.

Miranda-IM - Die ist ein Malware freier, Open Source Instant Messenger welcher mit den Protokollen von AOL, Yahoo, ICQ, IRC, MSN zusammenarbeitet.

CCleaner Download - ist eine Freeware-Software zur Optimierung und zum Aufräumen von Windows.

Hier findest Du eine Sammlung(Englisch) von falschen Antivirenprogrammen. Diese Liste ist nicht immer upToDate. Bei Unklarheiten im Forum vor einer Installation nachfragen.

Vorsichtig bleiben. Lade keine Software von dir komplett unbekannten Seiten (zb goldencodecs.com, morefreesoftware.com etc namen ausgedacht, kein zusammenhang mit evtl real existierenden Seiten) und benutze kein p2p um an Software (oder sonst was) zu kommen. Bist du unsicher, ob das geladene Programm sauber ist, dann lade den Installer zb bei virustotal hoch und lass ihn dort überprüfen.
Die meisten Crack/Keylogger/Entsprechende Seiten nehmen im Hintergrund Änderungen am System vor, beinflussen es, oder Installieren Schadsoftware

Keine unbekannten Dateien annehmen und öffnen, weder per Mail noch per MSN/ICQ/Instant Messenger. Auch von Freunden unverlangt erhaltene Dateien immer kritisch nachragen.

Wenn eine Seite dubios aussieht und versucht Dateien auf deinem Rechner zu installieren (sei es zum Video abspielen oder sonstwas), dann vertrau deinem Gefühl und verschwinde.

Hier findest Du aktuelle Sicherheitsmeldungen.

Überprüfe dein System bei Bedarf mit einem On-Demandscanner um eventuelle Befälle aufzuspüren.

Windows Update - Es ist sehr wichtig sicher zu sein das Internet Explorer und Windows mit allen aktuellen Patches von Microsoft versorgt sind. Um dies zu prüfen öffne den Internet Explorer, wähle Extras und dort Windows Update, und folge den Anweisungen.

Generell gilt: Halte immer alle Anwendung auf einem akutellem Stand!

Zitat von Cleriker

doch kann man,

mfg Cleriker

gut dann schau dir mal bitte mein Problem mit genau dem selben Trojaner an.
Cleriker ich glaub du kannst mir helfen

http://www.trojaner-board.de/46124-hilfe-windows-startet-nach-ntos-nicht-mehr.html#post306117