So Hallo erstmal .....

Also ich habe mal AntiVir durchlaufen lassen - Am 15.10 hatte ich 2519 Warnungen und 124 Hinweise
Am 22.10 hatte ich 5464 Warnungen und 125 Hinweise

Hijack hab ich auch ma durchlaufen lassen und auf www.hijackthis.de auswerten lassen, und er hat auch nix weiteres gefunden

Spybot und Ad-aware hab ich auch ma Durchlaufen lasssen, die haben zwar was gefunden aber die Zahl blieb bei 5464 Warnungen

Ich weiß ja nich ob ich mich da an AntiVir selber wenden muss oder ob mir hier jemand helfen kann

Hatte schonmal zwei "Themen" hier eröffnet die mir auch Nett beantwortet wurden *gg

Wäre nett wenn mir jemand helfen könnte


Danke im Vorraus
Nitro

Wieviel Warnungen und Hinweise werden den bei einem Scan im abgesicherten modus angegeben?

Ansonsten mach mal folgendes:

Zitat von Shadowdance

Lade den eScan (Anweisung beachten!) runter, erstelle einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus (Link beachten!) aus.

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht automatisch löscht. Die Malware muß - bei deaktivierter Systemwiederherstellung - von Hand gelöscht werden: "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche übertragen -> löschen!"

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden.

SD

Und poste bitte nochmal ein HijackThis log

So Escan zeigt mir 16 Viren:

File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
File C:\WINDOWS\system32\Tools\Restart.exe tagged as not-a-virus:RiskWare.Tool.Destart. No Action Taken.
File C:\WINDOWS\Downloaded Program Files\rundlg32.dll infected by "not-a-virus:AdvWare.Toolbar.SBSoft.f" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
File C:\WINDOWS\iTopRebates\WebRebates_Auto.exe infected by "not-a-virus:AdvWare.WebRebates.b" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C5MBCX6V\rundlg32[1].cab infected by "not-a-virus:AdvWare.Toolbar.SBSoft.f" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8TER8X2N\prompt[1].php infected by "TrojanDownloader.JS.IstBar.a" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8TER8X2N\prompt[1].htm infected by "TrojanDownloader.JS.IstBar.a" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8TER8X2N\tbd1[1].htm infected by "Exploit.CodeBaseExec" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AVOHIHS3\rundlg32[1].chm infected by "not-a-virus:AdvWare.Toolbar.SBSoft.f" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Eigene Dateien\Sonstiges\Trojaner - antivir\hijackthis_198\backups\backup-20040920-010722-167.dll infected by "not-a-virus:AdvWare.Toolbar.Quick.a" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Eigene Dateien\Sonstiges\Trojaner - antivir\hijackthis_198\backups\backup-20041019-231045-526.dll infected by "not-a-virus:AdvWare.Toolbar.SBSoft.f" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Eigene Dateien\Style XP\Longhorn 4 Setup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Eigene Dateien\Nokia Logos & Klingeltöne\Apps & Games Java Nokia 3100.3200.3300.6100.6610.7210.7250\Apps e games\Apps\ActiveViewer\vnc-3.3.7-x86_win32.zip tagged as not-a-virus:RiskWare.RemoteAdmin.WinVNC-Based.c. No Action Taken.
File C:\Programme\Gamers.IRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.

So danach hab ich nochma AntiVir im abgesicherten Modus durchlaufen lassen
und er zeigt mir:
5456 Warnungen und 125 Hinweise

Hallo Nitro.berlin,

wie Du zu der hohen Anzahl Warnungen durch AntiVir kommst, kann ich leider auch nicht nachvollziehen. Aber ich empfehle Dir das Clear Prog runter zu laden und damit die Ordner TEMP, Temorary Internet Files, Cookies und den Verlauf zu leeren. Ein Teil der fraglichen Dateien, die Du in Deinem Posting aufgezählt hast, befinden sich in dem Ordner

C:\Dokumente und Einstellungen\N!tro.Berlin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\

Wenn dieser Ordner geleert ist, bist Du einen grossen Teil der Malware los.

Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> "Alle Dateien und Ordner anzeigen" aktivieren (Zitat Cidre)

Übrig bleiben folgende Dateien, die mit der Hand zu löschen sind. Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung und "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" [Zitat Cidre]

File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a.
File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a.
File C:\WINDOWS\system32\Tools\Restart.exe tagged as not-a-virus:RiskWare.Tool.Destart. No Action Taken.
File C:\WINDOWS\Downloaded Program Files\rundlg32.dll infected by "not-a-virus:AdvWare.Toolbar.SBSoft.f" Virus. Action Taken:
File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a.
File C:\WINDOWS\iTopRebates\WebRebates_Auto.exe infected by "not-a-virus:AdvWare.WebRebates.b" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Eigene Dateien\Sonstiges\Trojaner - antivir\hijackthis_198\backups\backup-20040920-010722-167.dll infected by "not-a-virus:AdvWare.Toolbar.Quick.a" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Eigene Dateien\Sonstiges\Trojaner - antivir\hijackthis_198\backups\backup-20041019-231045-526.dll infected by "not-a-virus:AdvWare.Toolbar.SBSoft.f" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\N!tro.Berlin\Eigene Dateien\Nokia Logos & Klingeltöne\Apps & Games Java Nokia 3100.3200.3300.6100.6610.7210.7250\Apps e games\Apps\ActiveViewer\vnc-3.3.7-x86_win32.zip tagged as not-a-virus:RiskWare.RemoteAdmin.WinVNC-Based.c. No Action Taken.
File C:\Programme\Gamers.IRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.

Nach dem Löschen der Dateien bitte in den normalen Modus booten und die Systemwiederherstellung aktivieren.

Diese Datei braucht nicht gelöscht zu werden:

File C:\Dokumente und Einstellungen\N!tro.Berlin\Eigene Dateien\Style XP\Longhorn 4 Setup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Lade Dir bitte Spybot 1.3.1TX, entsprechend der Anweisung runter und scanne damit Deinen Rechner. Lass eventuell noch vorhandene Probleme damit beheben.

Erstelle bitte ein Hijack This Logfile mit http://www.trojaner-board.de/51130-a...ijackthis.html und poste es mittels copy&paste.

SD

So ich denke ich werde Formatieren

Clear Prog hatte ich auch schon auf meinem Rechner, werde nochmal Probieren ob das vielleicht meine Warnungen Reduziert

Aber ich bin zum enschluss gekommen zu Formatieren, so kann ich nochmal ganz neu anfangen (hoffentlich ohne Viren oder Warnungen, obwohl ich mal davon gehört habe das ein Format nicht alles Entfernt)

Trotzdem Nochmal Danke für Eure Hilfe
So ein großes prob. hatte ich noch nie