Trojaner C:\WINDOWS\addins\odbcas.dll! Wie los werden?

hallo,

Antivir findet dauernd diesen Trojaner: C:\WINDOWS\addins\odbcas.dll, doch anscheinend kriegt er ihn nicht gelöscht. Und auch manuell kriege ich ihn nicht gelöscht. Kann jemand mir helfen?

Hier auch ein Hijack log:

Logfile of HijackThis v1.99.1
Scan saved at 18:14:20, on 03.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Presorium\Frontgate MX\frntgate.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\WINDOWS\asuskbservice.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\My Shared Folder\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alternativ-liewen.lu/admin.php
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\addins\odbcas.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [FG1_00] C:\Program Files\Presorium\Frontgate MX\frntgate.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra->Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web11.cab
O20 - Winlogon Notify: odbcas - C:\WINDOWS\addins\odbcas.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: ASUSKeyboardService - ASUSTeK COMPUTER INC. - C:\WINDOWS\asuskbservice.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe



vielen dank im voraus fuer jede Hilfe!!!

Schon versucht, mit Antivir, den Schädling im abgesicherten Modus zu löschen?

Ausserdem fehlen Dir sämliche Service packs :

fismoluni schrieb:

O2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\addins\odbcas.dll

Zum Vergrößern anklicken....

O20 - Winlogon Notify: odbcas - C:\WINDOWS\addins\odbcas.dll

Zum Vergrößern anklicken....

http://www.wintotal.de/Spyware/index.php?Filter=O#Spyware2829
lies dir die Info-Link durch unter Erweitert wegen deiner CLSID und wie bla bla schon schrieb im abgesicherten Modus die odbcas.dll löschen.

pan_fee

danke, habe jetzt einfach ein Format C: gemacht und bin in los.

fismoluni

fismo schrieb:

danke, habe jetzt einfach ein Format C: gemacht und bin in los.

Zum Vergrößern anklicken....

Schön, dann kannst Du jetzt ja auch an die Installation des SP2 zzgl. Wichtiger Updates oder zumindest des SP1 zzgl. jeder Menge Wichtiger Updates machen :

Bye,
Freudi