Trojaner-Board - Smitfraud und Co.....

Hallo zusammen,
bin fast am Rande der Verzweiflung, weil ich dieses blöde Ding nicht von meinem Kasten kriege.

Was habe ich bis dato alles gemacht (siehe Anleitung Entfernen des Trojaners Smitfraud.c usw. von Cronos sowie Anleitung von Cidre wegen eScan).

Habe alles Punkt für Punkt durchgeführt aber.....wenn ich meinen PC narmal
starte, habe ich wieder dieses nette Bild auf dem Desktop mit blinkender WARNING und your computer might be infected blablabla...
Click here to get the latest spyware removal software.

Hat jemand dort draußen, obwohl oder gerade weil es Sonntag ist, noch 'ne zündende Idee????????

Und noch 'ne Frage: XoftSpy415_102, kennt jemand dieses Tool????

Warte verzweifelt auf Feedback. Lieben Dank und weiterhin 'nen schönen Sonntag.

Lothar

Logfile of HijackThis v1.99.1
Scan saved at 16:08:49, on 24.07.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\ahead\InCD\InCD.exe
C:\Programme\Logitech\MouseWare\System\em_exec.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Lothar XXXXXX\Lokale Einstellungen\Temp\HijackThis.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\Programme\Logitech\MouseWare\System\em_exec.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Programme\Ahead\InCD\InCDsrv.exe