Poste bitte mal folgendes aus der mwav.log (steht ganz am Ende):

Wed Jul 20 23:08:41 2005 => Total Objects Scanned: 56209
Wed Jul 20 23:08:41 2005 => Total Virus(es) Found: 6
Wed Jul 20 23:08:41 2005 => Total Disinfected Files: 0
Wed Jul 20 23:08:41 2005 => Total Files Renamed: 0
Wed Jul 20 23:08:41 2005 => Total Deleted Objects: 0
Wed Jul 20 23:08:41 2005 => Total Errors: 23
Wed Jul 20 23:08:41 2005 => Time Elapsed: 01:34:58
Wed Jul 20 23:08:41 2005 => Virus Database Date: 2005/06/28
Wed Jul 20 23:08:41 2005 => Virus Database Count: 136804

Wed Jul 20 23:08:41 2005 => Scan Completed.

Signaturen die fast einen Monat alt sind nützen uns nichts.

Jetzt hab ich endlich alles hinbekomm. Gott sei Dank. Also jetzt hier die E-Scan. Hoffe das jetzt mir weiter helfen kann und alles sein gang geht.

Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Thu Jul 21 18:53:47 2005 => File C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis_199\hijackthis abgesicherter modus.log infected by "Exploit.HTML.Mht" Virus! Action Taken: No Action Taken.
Thu Jul 21 18:53:47 2005 => File C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis_199\hijackthis.log infected by "Exploit.HTML.Mht" Virus! Action Taken: No Action Taken.
Thu Jul 21 19:14:32 2005 => File C:\WINDOWS\Downloaded Program Files\tbu1C\tbupdate.cab infected by "Trojan.Win32.StartPage.rr" Virus! Action Taken: No Action Taken.
Thu Jul 21 19:14:32 2005 => File C:\WINDOWS\Downloaded Program Files\tbu51\tbupdate.cab infected by "Trojan.Win32.StartPage.rr" Virus! Action Taken: No Action Taken.
Thu Jul 21 20:16:00 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Thu Jul 21 18:53:46 2005 => File C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis_199\backups\backup-20050720-183815-768.dll tagged as "not-a-virus:AdWare.WinAD". Action Taken: No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Thu Jul 21 20:16:00 2005 => Total Virus(es) Found: 6
Thu Jul 21 20:16:00 2005 => Total Errors: 25
Thu Jul 21 20:16:00 2005 => Time Elapsed: 01:48:43
Thu Jul 21 20:16:00 2005 => Total Objects Scanned: 58227
Thu Jul 21 18:25:57 2005 => Virus Database Date: 2005/07/21
Thu Jul 21 20:16:00 2005 => Virus Database Date: 2005/07/21
Thu Jul 21 20:18:32 2005 => Virus Database Date: 2005/07/21
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Starte den PC im abgesicherten Modus.

Fixe mit HjT:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://toolbar.ath.cx/x_sidesearch/

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuxyz.mht!h**p://xxxtgp.ath.cx/loud.chm::/bridge-c32.cab
O16 - DPF: {FC7F5C56-4B7C-454D-9A2C-48ED770A075C} - file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\xtbar.cab


Lösche manuell, wie in der eScan-Anleitung beschrieben:
C:\WINDOWS\Downloaded Program Files\tbu51\tbupdate.cab
C:\WINDOWS\Downloaded Program Files\tbu1C\tbupdate.cab
Den Backup-Ordner von HjT kannst du leeren.

Starte den PC neu und erstelle ein neues HjT-Log (nicht aus dem abgesicherten Modus). Problem gelöst?


BTW: Deaktiviere endlich die aktiven Links - Danke!

Hab noch immer Probleme.

Und zwar bringt mir mein Norton das in C:\Recycles\S-1-5-21-7905252478-1604221776-839522115-500\dc125.cab und dc126.cab die komprimierte Datei stollbar.dll mit nem Trojanischen Pferd infiziert ist. Kann ich die einfach mit "Totalcommander" löschen??

Deaktivier die Systemwiederherstellung. Wie das geht, steht u.a. auf http://www.systemwiederherstellung-deaktivieren.de

Oder ne, das ist der Papierkorb, oder? Dann mach den mal leer...

Gruß :daumenhoc
Yopie