Hallo,
Poste nun ein HijackThis Log
Gruss
Mopao
Der Virus ist noch aktiv
#Lade dir a-squared HiJackFree 2.1,installieren und starte a-squared HiJackFree,doppelklick auf [Blockierte Grafik: http://upload7.postimage.org/102009/Zwischenablage012.jpg] oben recht,warte bis die Analyse fertig ist,dann poste die Analyse Link.
#Lade dir blF-Secure BlackLight , (die Download Blacklight Beta graphical user interface version) auf den Desktop speichern & Doppel klick auf (BlackLight) blbeta.exe, I accept the agreement markieren dann klicke auf Next,dann die erstellte Datei auf dem Desktop(fsbl-20070310165938.log) den Inhalt hier posten.
Gruss
Mopao
Gut melde mich, wenn ich zu Hause bin
Gruss
Mopao
Alles klar und vielen Dank schon mal für die Hilfe. 
So nun wurde mein Beitrag verschoben und keiner hilft mir mehr. 
Warte bitte auf Mopao.
Er wird sicherlich noch melden.
Viele Grüße
WhiteKnight
Hallo gixxer,
Sorry,dass es lange gedauert hat
#Bitte folgende Dateien hier Hochladen:
http://www.emsisoft.de/de/support/submit/
Als Beschreibung:
Es handelt sich hierbei um vermutlich neue/unbekannte aus https://www.paules-pc-forum.de
Diese Dateien:
C:\WINDOWS\gebaxu.dll
#PC neustarten--> abgesicherter Modus
Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\gebaxu.dll",setvm
Arbeitsplatz -> rechter Mausklick -->Windows Explorer -> Extras/Ordneroptionen ->
Ansicht -> Alle Dateien und Ordner anzeigen
aktivieren -> "OK"
Loesche:
C:\WINDOWS\gebaxu.dll
#PC neustarten
#Mache a-squared Web Malware Scanner Online Scan (Am besten mit Internet Explorer!)
#Lade dir AVG Anti-Spyware unbeding Update,noch nicht scannen.
#PC neustarten--> abgesicherter Modus
#Starte AVG Anti-Spyware, mach Kompletter System-Scan mit,wenn Scan fertig ist klicke unten auf Löschen,dann auf Alle Aktionen übernehmen,die Funde zu loeschen
#Inhalt folgende ordner loeschen:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
C:\WINDOWS\temp---> Inhalt löschen
C:\WINDOWS\Prefetch---> Inhalt löschen
PC neustarten!
#Neuer HijackThis log posten
Gruss
Mopao
Dann mach bitte einfach mit der Anleitung von Mopao weiter.
Viele Grüße
WhiteKnight
a-squared Free - Version 2
Scan settings:
Objects: Memory, Traces, Cookies, C:\WINDOWS\, C:\Programme
Scan archives: On
Heuristics: Off
ADS Scan: On
Scan start: 14.03.2007 12:22:33
Scanned
Files: 216067
Traces: 101514
Cookies: 350
Processes: 34
Found
Files: 10
Traces: 14
Cookies: 31
Processes: 0
Scan end: 14.03.2007 13:35:17
Scan time: 01:12:44
-----------------------------------------------------------------------------------
AVG Anti-Spyware - Scan-Bericht
---------------------------------------------------------
+ Erstellt um: 14:50:12 14.03.2007
+ Scan-Ergebnis:
:mozilla.111:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.112:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.131:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.150:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.289:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.197:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.71i : Keine Aktion durchgeführt.
:mozilla.254:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Adbrite : Keine Aktion durchgeführt.
:mozilla.272:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Adbutler : Keine Aktion durchgeführt.
:mozilla.273:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Adbutler : Keine Aktion durchgeführt.
:mozilla.216:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Addcontrol : Keine Aktion durchgeführt.
:mozilla.201:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Adjuggler : Keine Aktion durchgeführt.
:mozilla.202:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Adjuggler : Keine Aktion durchgeführt.
:mozilla.183:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Adnet : Keine Aktion durchgeführt.
:mozilla.184:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Adnet : Keine Aktion durchgeführt.
:mozilla.113:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt.
:mozilla.114:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt.
:mozilla.115:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt.
:mozilla.288:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Adviva : Keine Aktion durchgeführt.
:mozilla.79:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Atdmt : Keine Aktion durchgeführt.
:mozilla.252:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Bluestreak : Keine Aktion durchgeführt.
:mozilla.41:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Doubleclick : Keine Aktion durchgeführt.
:mozilla.154:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Esomniture : Keine Aktion durchgeführt.
:mozilla.218:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Esomniture : Keine Aktion durchgeführt.
:mozilla.230:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Esomniture : Keine Aktion durchgeführt.
:mozilla.280:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Esomniture : Keine Aktion durchgeführt.
:mozilla.54:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.55:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.56:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.57:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.58:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.59:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.140:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.165:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.240:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.258:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.8:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Ivwbox : Keine Aktion durchgeführt.
:mozilla.120:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Komtrack : Keine Aktion durchgeführt.
:mozilla.121:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Komtrack : Keine Aktion durchgeführt.
:mozilla.45:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Onestat : Keine Aktion durchgeführt.
:mozilla.46:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Onestat : Keine Aktion durchgeführt.
:mozilla.47:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Onestat : Keine Aktion durchgeführt.
:mozilla.277:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Overture : Keine Aktion durchgeführt.
:mozilla.196:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Planetactive : Keine Aktion durchgeführt.
:mozilla.129:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Sitestat : Keine Aktion durchgeführt.
:mozilla.267:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Sitestat : Keine Aktion durchgeführt.
:mozilla.106:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt.
:mozilla.73:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Tfag : Keine Aktion durchgeführt.
:mozilla.74:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Tfag : Keine Aktion durchgeführt.
:mozilla.75:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Tfag : Keine Aktion durchgeführt.
:mozilla.76:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Tfag : Keine Aktion durchgeführt.
:mozilla.77:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Tfag : Keine Aktion durchgeführt.
:mozilla.68:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt.
:mozilla.71:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt.
:mozilla.72:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt.
:mozilla.78:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Webtrendslive : Keine Aktion durchgeführt.
:mozilla.177:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt.
:mozilla.178:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt.
:mozilla.301:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Zedo : Keine Aktion durchgeführt.
:mozilla.302:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Zedo : Keine Aktion durchgeführt.
:mozilla.303:C:\Dokumente und Einstellungen\Koschorrek\Anwendungsdaten\Mozilla\Firefox\Profiles\tmqk9qd3.default\cookies.txt -> TrackingCookie.Zedo : Keine Aktion durchgeführt.
::Berichtende
-------------------------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 14:51:28, on 14.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
So und nun. 
Ist der Virus weg???
Das ursprüngliche Problem dürfte ja nun nicht mehr auftreten.
Mach bitte noch einen Onlinescan bei Panda
http://virus-protect.org/panda_online.html
mit dem IE (active x zulassen).
Report posten.
Evtl. Warnmeldung von Antivir ignorieren/übergehen!
Viele Grüße
WhiteKnight
versuche das:
Onlinescan bei:
http://usa.kaspersky.com/services/free-virus-scanner.php
benötigt ActiveX --> IE ,
d.h. du mußt dafür Active X evtl. freigeben unter Interneteinstellungen.
Report vollständig posten.
Viele Grüße
WhiteKnight
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Wednesday, March 21, 2007 9:24:43 AM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 21/03/2007
Kaspersky Anti-Virus database records: 283765
-------------------------------------------------------------------------------
Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true
Scan Target - Critical Areas:
C:\WINDOWS
C:\DOKUME~1\KOSCHO~1\LOKALE~1\Temp\
Scan Statistics:
Total number of scanned objects: 16240
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 00:21:35
Infected Object Name / Virus Name / Last Action
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd0509.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_764.dat Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\DOKUME~1\KOSCHO~1\LOKALE~1\Temp\Perflib_Perfdata_a88.dat Object is locked skipped
Scan process completed.
Sorry das es länger gedauert hat. Also der Onlinescan hat nix mehr gefunden.
Nun dann in Zukunft schön sauber halten 
Viele Grüße
WhiteKnight
Ja ich werds versuchen. Vielen, vielen Dank für die Hilfe !!!!!!!!!!!!!!!!
Grüße Matze
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
