hallo leute ich bin neu
und weiss nicht ob ich das hir posten darf oder woanders
ein tread aufmachen muss nun
zur meiner frage und zwa wenn ich mein pc starte zeigt er mir immer 2 fehler an
und zwa zeigt er mir immer

Fehler beim laden von C:Progra~1\bar\4.binMWSBAR.DLL
der angegebende Modul wurde nicht gefunden

und

Fehler beim laden von C:Progra~1\MYWEBS~1\bar\4.bin\M3PLUGIN.DLL
Das angegebende Modul wurde nicht gefunden

an was kann ich an besten dagegen tuhen und was ist das??
vieleicht kann mir ja einer helfen danke
lg
steffan

Hallo und

Klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab.

ciao, andreas

so ich hoffe das ich auch alles richtig gemacht habe und das es so ok ist



Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2079
Windows 5.1.2600 Service Pack 3

06.05.2009 00:32:50
mbam-log-2009-05-06 (00-32-50).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|F:\|G:\|H:\|I:\|L:\|)
Durchsuchte Objekte: 172052
Laufzeit: 52 minute(s), 13 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 17
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 7
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{bb05bd70-4605-4829-93fc-ad80d8cc5b66} (Rogue.PerformanceCenter) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer (Rogue.Webmediaplayer) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\Windows Service (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search\ (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Programme\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Programme\WebMediaPlayer\resources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Programme\WebMediaPlayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Programme\WebMediaPlayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\pfhvhjk\Anwendungsdaten\FunWebProducts (Adware.MyWay) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\pfhvhjk\Anwendungsdaten\FunWebProducts\Data (Adware.MyWay) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\pfhvhjk\Anwendungsdaten\FunWebProducts\Data\pfhvhjk (Adware.MyWay) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VNHBZ94S\PLAY_MP3[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Programme\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Programme\WebMediaPlayer\resources\wmp_translation_file.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Programme\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\pfhvhjk\Anwendungsdaten\FunWebProducts\Data\pfhvhjk\wffavs.dat (Adware.MyWay) -> Quarantined and deleted successfully.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:41:20, on 06.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AskBarDis\bar\bin\AskService.exe
C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Opera\Opera.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe




R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=%s
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3B5837D-DBCA-4368-ACFB-ED1B58EF2B13}: NameServer = 195.50.140.114 195.50.140.252
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASKService - Unknown owner - C:\Programme\AskBarDis\bar\bin\AskService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\4.bin\mwssvc.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 8645 bytes



ABBYY FineReader 6.0 Sprint
Ad-Aware 2007
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
Adobe Flash Player 10 Plugin
Adobe Flash Player ActiveX
Adobe Reader 8.1.2 - Deutsch
Adobe Shockwave Player
AGEIA PhysX v7.11.13
Apple Software Update
Ask Toolbar
ATI Catalyst Control Center
ATI Display Driver
Avira AntiVir Personal - Free Antivirus
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch
CCleaner (remove only)
CDBurnerXP
DivX Codec
DivX Converter
DivX Player
DivX Plus DirectShow Filters
DivX Web Player
EA SPORTS online 2008
FIFA 08
GameSpy Arcade
Grand Prix World
Hercules Classic Link Webcam
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows Media Player 10 (KB903157)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB952287)
ICQ Toolbar
ICQ6
InterVideo WinDVD
J2SE Runtime Environment 5.0 Update 6
Java(TM) 6 Update 11
Language pack for Ad-Aware SE
Malwarebytes' Anti-Malware
Messenger Plus! Live
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 German Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual J# .NET Redistributable Package 1.1
Microsoft Windows Media Video 9 VCM
Mozilla Firefox (3.0.10)
MSXML 4.0 SP2 (KB954430)
Opera 9.23
Philips Flat Panel Adjust
PokerStars
PokerStars.net
QuickTime
Realtek High Definition Audio Driver
Sicherheitsupdate für Windows Media Player (KB952069)

1.) Deinstalliere:

• Ad-Aware 2007 (Schrott)
• Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742) (veraltet)
• Adobe Flash Player 10 Plugin (veraltet)
• Adobe Flash Player ActiveX (veraltet)
• Adobe Reader 8.1.2 - Deutsch (veraltet)
• Adobe Shockwave Player (veraltet)
• Apple Software Update (elende Spionage)
• Ask Toolbar (Adware)
• ICQ Toolbar (bäh)
• ICQ6 (veraltet)
• J2SE Runtime Environment 5.0 Update 6 (veraltet)
• Java(TM) 6 Update 11 (veraltet)
• Language pack for Ad-Aware SE (Schrott)
• Opera 9.23 (veraltet)
• SweetIM (Adwareverdächtig)
• Yahoo Toolbar (bäh)

Deine Softwareliste ist nicht vollständig. Bitte den Rest auch noch posten.

2.) Installiere (Toolbars immer abwählen, Haken weg):

• Adobe Reader oder besser FoxIt Reader
• Adobe - Adobe Flash Player
• Opera browser: Homepage
• Java-Downloads für alle Betriebssysteme - Sun Microsystems
• ICQ Download - ICQ.com oder besser Download Pidgin, the universal chat client
• Internet Explorer*7 - Übersicht

3.) http://www.trojaner-board.de/51871-a...tispyware.html (Punkt 1-3 der Anleitung)

4.) Poste ein aktuelles HJT-Log.

ciao, andreas

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 05/07/2009 at 01:09 PM

Application Version : 4.26.1002

Core Rules Database Version : 3881
Trace Rules Database Version: 1829

Scan type : Complete Scan
Total Scan Time : 01:07:07

Memory items scanned : 449
Memory threats detected : 0
Registry items scanned : 4736
Registry threats detected : 23
File items scanned : 86257
File threats detected : 0

Adware.MyWebSearch/FunWebProducts
HKU\S-1-5-21-746137067-1614895754-725345543-1006\SOFTWARE\FunWebProducts
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE#NextInstance
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#Service
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#Legacy
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#ConfigFlags
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#Class
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#ClassGUID
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#DeviceDesc
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#Type
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#Start
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#ErrorControl
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#ImagePath
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#DisplayName
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#ObjectName
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Security
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Security#Security
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum#0
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum#Count
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum#NextInstance

ist das richtig so ??? ich hoffe das ist das was du meinst


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:30:26, on 07.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Opera\opera.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3B5837D-DBCA-4368-ACFB-ED1B58EF2B13}: NameServer = 195.50.140.114 195.50.140.252
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 2533 bytes

ist das richtig so ?

Das HJT-Log sieht ja richtig interessant aus.

Wie geht es dem Rechner? Noch Auffälligkeiten oder Meldungen?

ZHPDiag von Nicolas Coolman

1. Klicke auf Téléchargement de ZHPDiag
   
2. Klicke auf der Seite auf FTP Zebulon.fr N°1.
   
3. Entpacke die geladene Datei auf den Desktop und starte ZHPDiag.exe mit Doppelklick.
   
4. Klicke auf
   
5. Klicke auf
   
6. Klicke auf
   
7. Klicke auf
   
8. Klicke auf
   
9. Lade die Datei bei einem Filehoster hoch (z.B. www.materialordner.de) und poste hier den Link.

ciao, andreas

kann mir jemand helfen, bei mir kommen immer beim starten 2 meldungen wie beschriben.
habe jtzt mit dem programm SUPERAntiSpyware gemacht habe den scan hier

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 09/23/2009 at 01:38 PM

Application Version : 4.29.1002

Core Rules Database Version : 4117
Trace Rules Database Version: 2057

Scan type : Complete Scan
Total Scan Time : 01:57:44

Memory items scanned : 597
Memory threats detected : 0
Registry items scanned : 7655
Registry threats detected : 55
File items scanned : 201107
File threats detected : 114

Trojan.Media-Codec/V5
HKLM\Software\Classes\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}\Implemented Categories
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}\Implemented Categories\{00021493-0000-0000-C000-000000000046}
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}\InprocServer32
HKCR\CLSID\{51D81DD5-55B7-497F-95DB-D356429BB54E}\InprocServer32#ThreadingModel
C:\PROGRAMME\NETPROJECT\WAMDL.DLL
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKU\S-1-5-21-854245398-789336058-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D81DD5-55B7-497F-95DB-D356429BB54E}
HKLM\Software\Microsoft\Internet Explorer\Toolbar#{51D81DD5-55B7-497F-95DB-D356429BB54E}

Trojan.Agent/Gen
HKLM\Software\Classes\CLSID\{e89fa8e9-5c0b-45f6-a70e-f7b177bcd193}
HKCR\CLSID\{E89FA8E9-5C0B-45F6-A70E-F7B177BCD193}
HKCR\CLSID\{E89FA8E9-5C0B-45F6-A70E-F7B177BCD193}\InProcServer32
HKCR\CLSID\{E89FA8E9-5C0B-45F6-A70E-F7B177BCD193}\InProcServer32#ThreadingModel
C:\WINDOWS\SYSTEM32\RTMIPR.DLL
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler#{e89fa8e9-5c0b-45f6-a70e-f7b177bcd193}
HKCR\CLSID\{E89FA8E9-5C0B-45F6-A70E-F7B177BCD193}
C:\DOKUMENTE UND EINSTELLUNGEN\FUNHOUSE\LOKALE EINSTELLUNGEN\TEMP\IZOHORE.BMP
C:\DOKUMENTE UND EINSTELLUNGEN\JACQUELINE\LOKALE EINSTELLUNGEN\TEMP\IZOHORE.BMP
C:\DOKUMENTE UND EINSTELLUNGEN\ROBERT\LOKALE EINSTELLUNGEN\TEMP\IZOHORE.BMP
C:\WINDOWS\TEMP\IZOHORE.BMP

Trojan.Smitfraud Variant/IE Anti-Spyware
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034A523-D068-4BE8-A284-9DF278BE776E}
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034A523-D068-4BE8-A284-9DF278BE776E}

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Robert\Cookies\robert@webmasterplan[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.adservex[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@fastclick[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.traffictrack[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@galleries[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adbrite[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@euros4click[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@mywebsearch[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@microsoftoffice.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@hitbox[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@doubleclick[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@zedo[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@revsci[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ad.ad-srv[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ehg-nokiafin.hitbox[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@tradedoubler[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adserver.71i[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.us.e-planning[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.fettspielen[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@pornoutube[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@zbox.zanox[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@eaeacom.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@media303[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@f.blogads[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adsrv.admediate[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@AdRotator[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@rotator.adjuggler[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@serving-sys[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@a9.adserver01[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.active-tracking[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@mediaplex[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@atdmt[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@weborama[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ad.zanox[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@collective-media[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www2.online-media24[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@tto2.traffictrack[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@3pagen.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.etracker[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@at.atwola[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@a2.adserver01[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@tacoda[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@advertising[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@livenation.122.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@atwola[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@apmebf[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@12finder[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@bluestreak[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adsrv1.admediate[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@eas.apm.emediate[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@viacom.adbureau[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@media6degrees[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.heias[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@vodafonegroup.122.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.planetactive[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@xiti[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ad.71i[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@overture[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@247realmedia[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@pcwelt[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@statse.webtrendslive[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@media.mtvnservices[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@zanox[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@mediaonenetwork[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@900089555233333[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@e-2dj6wdk4opdzeep.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@is24[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adviva[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.quartermedia[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@exoclick[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@clicksor[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.dzo-marketing[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@perf.overture[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@traffictrack[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@specificclick[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adtech[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@divx.112.2o7[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@cgi-bin[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adserving.favorit-network[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@smartadserver[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@media.photobucket[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@komtrack[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@tracking.mindshare[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@adserver.myvideo[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@questionmarket[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@445541762785972[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@unitymedia[2].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@banner_js[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@ads.pointroll[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@myroitracking[1].txt
C:\Dokumente und Einstellungen\Robert\Cookies\robert@www.usenext[2].txt

Adware.MyWebSearch/FunWebProducts
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE#NextInstance
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#Service
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#Legacy
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#ConfigFlags
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#Class
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#ClassGUID
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE\0000#DeviceDesc
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#Type
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#Start
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#ErrorControl
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#ImagePath
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#DisplayName
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService#ObjectName
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Security
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Security#Security
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum#0
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum#Count
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService\Enum#NextInstance
HKLM\Software\Microsoft\Windows\CurrentVersion\Run#MyWebSearch Plugin [ rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF ]
HKLM\Software\Microsoft\Windows\CurrentVersion\Run#My Web Search Bar [ rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S ]

Trojan.DNSChanger-Codec
HKCR\CLSID\E404.e404mgr
HKCR\CLSID\E404.e404mgr#UserId

Rogue.VirusHeat
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\btwNjodMoyKjA
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\fJek
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\InProcServer32
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\InProcServer32#ThreadingModel
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\JVidaym
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\pjYOu
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\pshUeoiDgOi
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\qmRgc
HKCR\CLSID\{E94EB13E-D78F-0857-7734-5E67A49FFFF1}\tOdxSb

Trojan.Downloader-Gen/A
C:\DOKUMENTE UND EINSTELLUNGEN\JACQUELINE\LOKALE EINSTELLUNGEN\TEMP\A.EXE

Trojan.Unclassified/MSXML71
C:\DOKUMENTE UND EINSTELLUNGEN\JACQUELINE\LOKALE EINSTELLUNGEN\TEMP\MSXML71.DLL

Trojan.Agent/Gen-SmallDrop
C:\DOKUMENTE UND EINSTELLUNGEN\ROBERT\LOKALE EINSTELLUNGEN\TEMP\267B005E2.TMP

Trojan.Dropper/Win-NV
C:\WINDOWS\MSA.EXE
C:\WINDOWS\MSB.EXE
C:\WINDOWS\Prefetch\MSA.EXE-1E98B210.pf
C:\WINDOWS\Prefetch\MSB.EXE-1B32DC30.pf




kann mir jemand helfn