Großes Virenproblem

Hallo, bei mir müssen sich Viren eingenistet haben.
Wenn ich auf Ansicht - Symbolleisten gehe im IE ist dort alles grau unterlegt.
Hatte eine Searchtoolbar auf dem PC ich denke das kann noch mit daran liegen.
Außerdem stürzen alle Virenprogramme ab. Es gehen auch ab und an unerwünschte Werbefenster auf.
Hier ein Logfile:

Logfile of HijackThis v1.99.0
Scan saved at 15:05:09, on 25.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\locator.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOKUME~1\danidres\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis199.zip\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{A36D2518-B414-461E-AE39-55E484AFC6A0}: NameServer = 85.255.113.123 85.255.112.14

das Log-File ist nicht vollständig, du mußt alles kopieren.

HijackThis v1.99.0

Zum Vergrößern anklicken....

ist veraltet, neue Version 1.99.1 hier:
http://www.wintotal.de/softw/?id=2022

pan_fee

So hier mit der neuen Version. ES IST ALLES KOPIERT WURDEN.

Logfile of HijackThis v1.99.1
Scan saved at 16:26:43, on 25.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\locator.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cidaemon.exe
C:\DOKUME~1\danidres\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis[2].zip\HijackThis.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{A36D2518-B414-461E-AE39-55E484AFC6A0}: NameServer = 85.255.113.123 85.255.112.14

ist das wirklich alle? scheint mir ein bisschen wenig ... und den ie solltest du natürlich beeneden ...

C:\Programme\Internet Explorer\iexplore.exe

greetz

hugo

Daniel schrieb:

So hier mit der neuen Version. ES IST ALLES KOPIERT WURDEN.

Zum Vergrößern anklicken....

warum ist deine Log so kurz? ???
als Vergleich, wie die Log aussieht ......
http://www.wintotal-forum.de/index.php/topic,94011.0.html

O17 - HKLM\System\CCS\Services\Tcpip\..\{A36D2518-B414-461E-AE39-55E484AFC6A0}: NameServer = 85.255.113.123 85.255.112.14

Zum Vergrößern anklicken....

http://www.ripe.net/perl/whois?form...earchtext=85.255.113.123&do_search=Search
Ukraine? ???

pan_fee