Gut. Fixe bitte noch folgende Einträge mit Hijackthis:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe (file missing)

Und mache ienen Scan mit SUPERAntiSpyware und Anti-Malware poste beide logs.

Zitat von undoreal

Gut. Fixe bitte noch folgende Einträge mit Hijackthis:


Und mache ienen Scan mit SUPERAntiSpyware und Anti-Malware poste beide logs.

hi,
habe die Test durchgeführt und folgende Ergebnisse bekommen

Hier die Log-Datei von SuperAntispyware:


SUPERAntiSpyware Scan Log



Generated 06/14/2008 at 11:18 PM

Application Version : 4.15.1000

Core Rules Database Version : 3482
Trace Rules Database Version: 1473

Scan type : Complete Scan
Total Scan Time : 01:36:16

Memory items scanned : 338
Memory threats detected : 0
Registry items scanned : 5281
Registry threats detected : 0
File items scanned : 212222
File threats detected : 1

Adware.eZula
C:\PROGRAMME\TOTAL COMMANDER\TOTALCMD\PLUGINS\WCX\MPQ\MPQ.WCX


Und hier von Anti Malware:

Malwarebytes' Anti-Malware 1.17
Datenbank Version: 856

12:56:47 15.06.2008
mbam-log-6-15-2008 (12-56-41).txt

Scan Art: Komplett Scan (C:\|D:\|E:\|)
Objekte gescannt: 265626
Scan Dauer: 59 minute(s), 39 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> No action taken.


Zum SUPERAntiSpyware Test muss ich aber sagen dass ich ihn zweimal ausgeführt habe. Beim ersten Durchlauf hat er um die 200 threats gefunden. Den Durchlauf musste ich dann aus zeitlichen Gründen abbrechen, wobei das Programm keine Log-Datei erstellt hat.
Die Log-Datei die ich jetzt gepostet hat stammt aus der zweiten Prüfung.

Gruß longha

Beim ersten Durchlauf hat er um die 200 threats gefunden.

Sind die denn gelöscht worden bzw. in der Quarantäne gelandet?

Lösche die Quarantäne bitte.

Danach führe einen ernueten Scan mit Anti-Malware durch und lasse die infizierte Datei löschen.

Poste danach ein frisches HijackThis log.

Also ob die Dateien gelöscht wurden weiß ich nicht, zumindest sind sie nicht in der Quarantäne.
Dort befindet sich nur die Datei : "AdAware.Ezula".

Den nächsten Durchlauf mach ich dann während der EM-Spiele

gruß longha