das Log ist zu groß -.-"

wie aknn cih es jezt hier posten ?

Lade es bei einem Filehoster hoch (z.B. www.materialordner.de) und poste den Link.

ciao, andreas

http://www.materialordner.de/CfOXPjJvMGShuX4yiKdp2gxPggvWHr69.html

hier ist das log

1.) Anleitung Avenger (by swandog46)

Lade dir das Tool Hopsassa und speichere es auf dem Desktop:

• Doppelklick auf das Avenger-Symbol

• Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

Files to delete:
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Micros oft\Internet Explorer\Quick Launch\ICQ Status Checker.exe
D:\Treiber\ICQ Status Checker.exe
E:\Users\Kev\AppData\Local\Opera\Opera\profile\cache4\opr00D5Y
E:\Users\Kev\Downloads\ICQ Status Checker.exe
H:\Treiber\ICQ Status Checker.exe
C:\WINDOWS\System32\ftp_non_crp.exe
C:\WINDOWS\System32\ovfsthbjovjxwqewamrrqqklrxgyupumpshcke.dat
C:\WINDOWS\System32\ovfsthbsettppeirsdbontdnujagxrasghydbv.dat
C:\WINDOWS\System32\ovfsthhnuutuqnornxruhbinkuorblpviqvkyf.dat
C:\WINDOWS\System32\ovfsthljlpskcnuhsvnohorkjmmdipuuuolypy.dat
C:\WINDOWS\System32\ovfsthlxvdktehmejwsrktjcfuifhxreesbwqr.dll
C:\WINDOWS\System32\ovfsthvptheesgfcnlupyyxtaacnxnkrhvbiqi.dll
C:\WINDOWS\System32\ovfsthxibeawsynxpvtyqxlpbpnnpwnmtyajqs.dll
C:\WINDOWS\System32\perfh009.dat 
C:\WINDOWS\System32\perfh007.dat
C:\WINDOWS\System32\perfc009.dat 
C:\WINDOWS\System32\perfc007.dat
         

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

2.) Lade dir ComboFix noch einmal herunter und versuche es zu starten.

ciao, andreas

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 3)
Sat Apr 18 12:59:43 2009

12:59:43: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


/////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: could not open file "C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Micros oft\Internet Explorer\Quick Launch\ICQ Status Checker.exe"
Deletion of file "C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Micros oft\Internet Explorer\Quick Launch\ICQ Status Checker.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist


Error: file "D:\Treiber\ICQ Status Checker.exe" not found!
Deletion of file "D:\Treiber\ICQ Status Checker.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

File "E:\Users\Kev\AppData\Local\Opera\Opera\profile\cache4\opr00D5Y" deleted successfully.

Error: file "E:\Users\Kev\Downloads\ICQ Status Checker.exe" not found!
Deletion of file "E:\Users\Kev\Downloads\ICQ Status Checker.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: could not open file "H:\Treiber\ICQ Status Checker.exe"
Deletion of file "H:\Treiber\ICQ Status Checker.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist

File "C:\WINDOWS\System32\ftp_non_crp.exe" deleted successfully.
File "C:\WINDOWS\System32\ovfsthbjovjxwqewamrrqqklrxgyupumpshcke.dat" deleted successfully.
File "C:\WINDOWS\System32\ovfsthbsettppeirsdbontdnujagxrasghydbv.dat" deleted successfully.
File "C:\WINDOWS\System32\ovfsthhnuutuqnornxruhbinkuorblpviqvkyf.dat" deleted successfully.
File "C:\WINDOWS\System32\ovfsthljlpskcnuhsvnohorkjmmdipuuuolypy.dat" deleted successfully.
File "C:\WINDOWS\System32\ovfsthlxvdktehmejwsrktjcfuifhxreesbwqr.dll" deleted successfully.
File "C:\WINDOWS\System32\ovfsthvptheesgfcnlupyyxtaacnxnkrhvbiqi.dll" deleted successfully.
File "C:\WINDOWS\System32\ovfsthxibeawsynxpvtyqxlpbpnnpwnmtyajqs.dll" deleted successfully.
File "C:\WINDOWS\System32\perfh009.dat" deleted successfully.
File "C:\WINDOWS\System32\perfh007.dat" deleted successfully.
File "C:\WINDOWS\System32\perfc009.dat" deleted successfully.
File "C:\WINDOWS\System32\perfc007.dat" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

combofix funktioniert immernoch nicht,aber mein pc wird komischerweiße immer schneller ._.

aber mein pc wird komischerweiße immer schneller

So komisch ist das gar nicht.

Versuche es hiermit: http://home.hetnet.nl/~stefsmeenk/FixPolicies.exe

Anschliessend nochmal versuchen, sollte es wieder nicht funktionieren, dann teste das hier:
http://virus-protect.org/zip/comboscan.zip

Lasse auch GMER noch einmal laufen. Irgendwie habe ich das Gefühl, dass du beim ersten Lauf einige Haken herausgenommen hast.

ciao, andreas

soll ich das log von combofix posten ? da es eigentlich nur eine HijackThis datei ist