Trojaner kommen nach reboot wieder
 

Hallo, ich hoffe ihr könnt mir helfen:
Ich habe ne Flashplayer für mein Browser loaden wollen, leider entpupte sich die Exe als Trojaner.
Ich habe mit Spyware und auch schon mit Malwarebytes versucht die Trojaner wieder loszuwerden, jedoch sind sie nach jedem boot einfach wieder da.

Die spyware versucht mit die ganze Zeit Antiviren-Programme zu verkaufen, und färbt meinen Hintergrund Blau. Taskmanager und Hintergrundgrafik-Eigenschaften lassen sich erst nach löschen der Viren mit Spyware öffnen.
Aber das Problem beheben tuts ja nicht :(


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:33, on 15.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\Ad-Aware\aawservice.exe
D:\AntiVir PersonalEdition Classic\avguard.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vqbchqns\bedchqfi.exe
C:\WINDOWS\system32\Rundll32.exe
D:\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\netdde.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\Programme\Winamp\winampa.exe
D:\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\UMonit.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\lphc9t2j0e36p.exe
C:\WINDOWS\Common\obsboxib.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
D:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\kporodod.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Programme\QIP\qip.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
D:\Teamspeak2_RC2\TeamSpeak.exe
C:\WINDOWS\explorer.exe
D:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\kporodod.exe
C:\Dokumente und Einstellungen\Stucki\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.qip.ru
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [avgnt] "D:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UMonit] C:\WINDOWS\system32\UMonit.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "D:\Programme\RivaTuner v2.09\RivaTuner.exe" /S
O4 - HKLM\..\Run: [lphc9t2j0e36p] C:\WINDOWS\system32\lphc9t2j0e36p.exe
O4 - HKLM\..\Run: [SMrhcct2j0e36p] C:\Programme\rhcct2j0e36p\rhcct2j0e36p.exe
O4 - HKLM\..\Run: [monweb] C:\WINDOWS\Common\obsboxib.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [StatBar] C:\Programme\Globe Software\StatBar\StatBar.exe
O4 - HKCU\..\Run: [DAEMON Tools] "D:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [srvsmart] C:\WINDOWS\system32\kporodod.exe
O4 - HKLM\..\Policies\Explorer\Run: [4QCg11LG0F] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vqbchqns\bedchqfi.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3F78FA9-B259-45A6-A381-754B2ADCF7A4}: NameServer = 192.168.0.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WebMsg - {26245F6A-4267-C161-ED30-09100AEB6DB0} - C:\Programme\yqpfwoc\WebMsg.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Programme\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)

--
End of file - 6383 bytes

Halli hallo stucki
Um alle weiteren Hilfeleistungen zu erleichtern und deine Systemsicherheit zu erhöhen arbeite bitte folgendes gründlich ab:

• Software Updates aller installierten Programme auf die neueste Version (Secunia PSI kann hier wertvolle Hilfe leisten).
  .
• Update der Viren-Signaturen deines Anti-Viren Programmes.
  .
• Treiberupdate der Hardware (Grafikkarte, Soundkarte).
  .
• Windows Update -> Der Frischmacher.
  .
• Vernünftige Ordneransicht -> Einstellungen.
  .
• Abschalten unnötiger Dienste:
  XP_ dingens.org
  Vista_ TechNET
  .
• Firewall aktivieren: (Wenn beim installiertem AV-Prog eine Firewall dabei ist so kann diese verwendet werden!)
  XP_ Firewall
  Vista_ Firewall
  .
  Oben genannte Konfigurationen sind grundlegend wichtig! Führe sie also gewissenhaft durch und poste wenn es zu Problemen gekommen ist die du nicht selbstständig mit Hilfe der Boardsuche, Google oder Freunden lösen konntest.
  
  Häufig gestellte Fragen: XP | Vista

Deinstalliere bitte AdAware!


Dateien Online überprüfen lassen:


* Lasse dir auch die versteckten Dateien anzeigen!

* Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"!

* Alternativ kannst du dir die Datei natürlich auch über den "Durchsuchen"-Button selbst heraussuchen.

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)

Dazu findet er keinen.

Was ist mit den Anderen Dateien/Auswertungen? Poste die bitte wie beschrieben.

Zur obsboxib.exe:

Mache bitte eine Kopie der Datei und benne sie um in obsboxib.#vir#exe

Diese schicke per Mail oder Uploader an Virustotal. http://www.virustotal.com/de/metodos.html

Bei den restlichen zeigt er mir eine Dateingröße von 0 An und sagt er könne sie nicht laden.
Heisst das, die sind schon von meinem AVG gelöscht worden?
Habe neuerdings in meinem Taskmanager auch sowas :
Aber auch da ergibt der Test eine größe von 0.

für letzteres habe ich folgendes gefunden. das bezieht sich zwar nur auf eine davon, aber dürfte äquivalent auf alle anderen anwendbar sein:

1. Temporarily Disable System Restore .

2. Update the virus definitions. Reboot computer in SafeMode,;

3.Stop 60325CAHP25CAA.EXE removal virus files process if you can find on the task list;

4. Locate 60325CAHP25CAA.EXE removal virus files and double-click on it to uninstall virus files program. Follow the screen step-by-step screen instructions to complete uninstallation of 60325CAHP25CAA.EXE removal. Do not worry about this if you cannot find it in Add/Remove window.

5. Delete/Modify any values added to the registry related with 60325CAHP25CAA.EXE removal,Exit registry editor and restart the computer;

6.Clean/delete all infected file(s):60325CAHP25CAA.EXE removal,or rename 60325CAHP25CAA.EXE removal virus files;

7.Please delete all your IE temp files manually

8.Use antivirus program run a whole scan

Stucki, lade uns die obsboxib._vir_exe bitte auf den Server hoch. Das scheint was ganz neues zu sein was da bei dir im System sitzt..
Anleitung:UploadChannel

Habe es mit vtsetup.exe hochgeladen.
Muss ich da lange warten?

@Olle, kannst du mir das bitte langsam und auf deutsch erklären?
Wäre sehr nett!

:confused:
Das weiss ich. Aber du sollst es uns auf unseren Server hochladen.!.
LIES was ich dir poste! Die Anleitung hast du nichtmal angeguckt oder?

Juhu, kleine englisch-stunde :)

1. Temporarily Disable System Restore . (Systemwiederherstellung deaktivieren (-> Start->programme-> zubehör-> systemprogramme-> sytemwiederherstellung. da auf den link: systemiederherstellungseinstellungen. und da einen haken machen bei deaktiveren)

2. Update the virus definitions. Reboot computer in SafeMode, (dein antivir und was du snst so hast updaten. windows auch unbedingt und SP3 (bei xp) bzw. SP1 (bei vista) draufmachen. dann im abgesicherten modus neustarten)

3.Stop 60325CAHP25CAA.EXE removal virus files process if you can find on the task list; (task manager öffnen und das ding beenden)

4. Locate 60325CAHP25CAA.EXE removal virus files and double-click on it to uninstall virus files program. Follow the screen step-by-step screen instructions to complete uninstallation of 60325CAHP25CAA.EXE removal. Do not worry about this if you cannot find it in Add/Remove window. (ich weiß net genau, wo das zu finden ist. ich denke mal bei den installierten progs (start-> einstellungen-->systemsteuerung--> software) dann einfach deinstallieren

5. Delete/Modify any values added to the registry related with 60325CAHP25CAA.EXE removal,Exit registry editor and restart the computer;
(deine registry aufräumen. alles was mit den dateien zu tun hat rauslöschen, dann den rechner neu starten)

6.Clean/delete all infected file(s):60325CAHP25CAA.EXE removal,or rename 60325CAHP25CAA.EXE removal virus files;
alle exe dateien löschen, die du in deinem task manager hattest:
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25cas.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25car.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25caq.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25cap.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25cao.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25cai.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25cah.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25cag.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25caf.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25cae.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25cad.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25cac.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25cab.ex e
C:\DOKUME~1\Stucki\LOKALE~1\Temp\60325cahp25caa.ex e


7.Please delete all your IE temp files manually
najut das erklärt sich von selbst. du sollst deine IE temporary files löschen

8.Use antivirus program run a whole scan
dann dein antivir drüber laufen lassen und hoffen, dass alles eklappt hat

Tschuldigung, ich hatte mich an die Anweisung gehalten. Habe es nun hier geuploadet wie du sagtest.

@Olle Ich finde die Datein oder Ähnliches nicht in meiner Software
Dann einfach im besagten Verzeichnis löschen?

joa, was nicht da ist, ist nicht da... warum auch immer. die exe dann von hand löschen, evtl wurde sie noch nicht ausgeführt oder so...

Ok, soweit so gut, hiermal ein aktueller Hjackthislog.

Hab ich nur das Gefühl oder werden das immer mehr?

es werden tatsächlich mehr.

O4 - HKLM\..\Run: [UpdateWin] C:\WINDOWS\system32\A3dz.exe
O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\winlogon.exe
O4 - HKLM\..\Run: [netsv32] C:\WINDOWS\sv.exe
O4 - HKLM\..\Run: [netzip] C:\WINDOWS\svzip.exe
O4 - HKLM\..\Run: [net64] C:\WINDOWS\svhoster.exe
O4 - HKLM\..\Run: [vlc] C:\WINDOWS\vlc.exe
O4 - HKLM\..\Run: [netx] C:\WINDOWS\svx.exe
O4 - HKLM\..\Run: [netw] C:\WINDOWS\svw.exe
O4 - HKLM\..\Run: [netc] C:\WINDOWS\svc.exe
O4 - HKLM\..\RunServices: [UpdateWin] C:\WINDOWS\system32\A3dz.exe
O4 - HKCU\..\Run: [UpdateWin] C:\WINDOWS\system32\A3dz.exe
O4 - HKCU\..\RunServices: [UpdateWin] C:\WINDOWS\system32\A3dz.exe
O4 - HKLM\..\Policies\Explorer\Run: [4QCg11LG0F] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vqbchqns\bedchqfi.exe


die kannste mal alle bei http://www.virustotal.com hochladen und prüfen lassen. und die logs posten


Edit: An ein Neuaufsetzen des Systems ist nicht zu denken? Ich glaube fast, das dürfte stressfreier sein...

Wer führt die Bereinigung hier jetzt eigentlich? :crazy:

Bevor hier weiter irgendetwas gemacht wird wartet bitte auf die Auswertung des Virenlabors..

Okay ich warte. Danke euch beiden :]

Formatieren ist leider nicht möglich.
Oder zumindest nur als aller, aller letzte Option, da ich alle Programme neuinstallieren müsste.

ja das hat eine formatierung so an sich... *g*
und führ du die bereinigung. ich muss noch lernen :)

Tut mir leid wenn ich so drängel, aber was schätzt ihr wie lange ich auf die Antwort vom Virenlabor warten muss?

In ca. 2-3 Tagen sollten wir mehr wissen. Die Datei wurde von ihnen jedenfalls schon geladen; ist also dort angekommen.

gibt es schon eine Antwort?

Leider nicht. Wir sind drann.

Formatieren kommt leider absolut nicht in Frage. Also muss ich wohl warten...

wow ihr habt ein virenlabor:eek:

So Stucki, sry, dass das so lange gedauert hat.

Mindestens Avast müsste den jetzt in ihrer Datenbank haben es handelt sich um den Trojaner Downloader.Small.DIX.

Lade die Datei doch rein Interessehalber nochmal bei Virustotal hoch und lasse die Datei nochmal neu analysieren.
Danach lösche die Datei.

1) Deaktiviere die Systemwiederherstellung auf allen Laufwerken. Nachdem die Bereinigung KOMPLETT beendet ist kann sie wieder aktiviert werden.

2) Deinstalliere Java über die Systemsteuerung.

3) Blacklight bitte laufen lassen und das log posten.. evtl. Funde bitte umbennen/beheben lassen!

4) Run Combofix. Poste den erscheinenden Text.

5) Überprüfe dein System mit SASW.

6) Mache einen letzten Maleware-Check mit Malewarebytes.

7) Räume mit cCleaner auf. (Punkt 1 und 2)

8) Poste ein frisches Hijackthis log sowie einen iClean Bericht (Prog in eigenem Ordner öffnen->"Yes"->File->Report).
Hinweis zum iClean Bericht: Sollten extrem viele 032 und 033 redirected Einträge im log auftauchen so kürze diese bitte damit das log nicht zu lang wird.

9) Systemanalyse:

• Deaktiviere den Wächter/On-Access-Modul (Echtzeit-Scanner) deines AntiViren Programmes.
  
• Downloade AVZ und speichere es in einen eigenen Ordner auf dem Desktop.
  
• Entpacke es in diesem Ordner und starte die Anwendung durch einen Doppelklick auf die AVZ.exe.
  
• Unter File -> Database Update Start drücken.
  
• Unter File -> System Analys, die Option Attach System Analysis log to ZIP anhaken und Start drücken. Wähle als Speicherort den von dir erstellten AVZ-Ordner.
  
• Nachdem der Scan beendet ist lade die avz_sysinfo.zip bei Rapidshare hoch und poste den Download-Link.

Sooo... ich fand das war ne menge Arbeit und ich hoffe wir sind schon einen Schritt weiter.
Hier der verlangte Blacklight log:
Hier der erscheinende Text bei Combofix:
Dann hier der Hjackthis-Log:

Bei dem Programm Iclean hab ich leider nicht verstanden, wo ich dort einen Log anfertigen lasse :(

Und hier der AVZ Rapidshare link :

RapidShare: Easy Filehosting

Wer über eMule und torrent bzw. irgendein P2P Netzwerk illegale Dateien saugt sollte sich über die Arbeit und den Ärger hinterher nicht beschweren und sich freuen, dass ihm überhaupt jemand hilft.

Außerdem solltest du das SP3 installieren? Warum hast du das nicht getan? Und warum hast du uns das zusätzlich noch verschwiegen?
unter solchen Vorraussetzungen kann dir hier niemand vernünftig helfen.

Wo sind die logs der Punkte 5) und 6) ?

zu iClean gibt es ein Manual im Netz. Das findest du per Googel oder du guckst dir einfach nochmal an was ich gemeint haben könnte.


Dateien Online überprüfen lassen:


* Lasse dir auch die versteckten Dateien anzeigen!

* Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"!

* Alternativ kannst du dir die Datei natürlich auch über den "Durchsuchen"-Button selbst heraussuchen.

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)

Die blauen sollten eigentlich nicht mehr vorhanden sein. Stellt bitte sicher das das so ist.

"Wer über eMule und torrent bzw. irgendein P2P Netzwerk illegale Dateien saugt sollte sich über die Arbeit und den Ärger hinterher nicht beschweren und sich freuen, dass ihm überhaupt jemand hilft."

Wenn du das sagst.

zu Punkt 5) und 6) sagtest du nichts von einem Log.
Hier der Iclean log: C:\Programme\yqpfwoc\WebMsg.dll
Findet er nicht mehr.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vqbchqns\bedchqfi.exe
Findet er nicht mehr.

C:\WINDOWS\system32\kporodod.exe
Findet er nicht mehr.

C:\WINDOWS\Common\obsboxib.exe
Findet er nicht mehr.

c:\windows\system32\umonit.exe
C:\WINDOWS\system32\tmp.reg

C:\WINDOWS\system32\2958148549.dat

C:\Dokumente und Einstellungen\Stucki\delself.bat
Findet er nicht mehr.

C:\WINDOWS\system32\CatRoot_bak
Findet er nicht, aber hat auch keine Dateinendung ist das ein Ordner?

C:\WINDOWS\system32\A3dz.exe
Findet er nicht mehr.

C:\WINDOWS\system32\Drivers\sptd.sys
C:\WINDOWS\system32\nvtuicpl.cpl

kann ich hier noch auf Hilfe hoffen?
ich will nicht drängeln, aber nach der Unterstellung das ich illegal Downloaden würde, kann ich mir vorstellen, dass du mich hier hängen lässt :/

nicht desshalb. Nur kann ich es nicht leiden wenn ich hier meine Zeit unentgeltlich opfere und du dann auch noch patzig reagierst.

Ohne eine Disskusion starten zu wollen, aber du hast mir doch sachen unterstellt ohne zu wissen ob es überhaupt stimmt?

Was ist dir lieber, das ich dir mit Ignoranz dann begegne, oder dass ich dich direkt zuflame das du falsch liegst. Ich glaub erklären brauche ich mir dir nicht.

Naya das ist schade. Wäre denn vielleicht jemand anderes bereit mir zu helfen?

Jop, die Windows CD schreit schon nach deinem Laufwerk. :juul:

Genau, installier einfach Windows neu, dann ist dein System auf jeden Fall wieder in einem Vertrauenswürdigen Zustand (nicht dass es das nicht auch wäre, hätte Undoreal bereinigt)
Nutze hierzu die Anleitung zum neu aufsetzen