alles klar der log ist wie folgt:
SmitFraudFix v2.343
Scan done at 16:12:19,56, 31.08.2008
Run from C:Dokumente und EinstellungenGerrizDesktopSmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:ProgrammeAntiVir PersonalEdition Classicsched.exe
C:ProgrammeAntiVir PersonalEdition Classicavguard.exe
C:ProgrammeGemeinsame DateienAppleMobile Device SupportbinAppleMobileDeviceService.exe
C:ProgrammeFRITZ!DSLIGDCTRL.EXE
C:WINDOWSSOUNDMAN.EXE
C:ProgrammeAntiVir PersonalEdition Classicavgnt.exe
C:ProgrammeHewlett-PackardToolbox2.0Apache Tomcat 4.0webappsToolboxStatusClientStatusClient.exe
C:ProgrammeJavajre1.6.0_01binjusched.exe
C:ProgrammeSiemensGigaset USB Adapter 54PRISMSVR.EXE
C:PROGRA~1MYWEBS~1bar1.binmwsoemon.exe
C:ProgrammeIVT CorporationBlueSoleilBTNtService.exe
C:ProgrammeiTunesiTunesHelper.exe
C:WINDOWSsystem32lphce8vj0er0a.exe
C:Programmerhca8vj0er0arhca8vj0er0a.exe
C:WINDOWSsystem32ctfmon.exe
C:ProgrammeBonjourmDNSResponder.exe
C:ProgrammeHewlett-PackardToolbox2.0JavasoftJRE1.3.1binjavaw.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32pphce8vj0er0a.exe
C:ProgrammeiPodbiniPodService.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32wuauclt.exe
C:ProgrammeJavajre1.6.0_01binjucheck.exe
C:ProgrammeMozilla Firefoxfirefox.exe
C:Dokumente und EinstellungenGerrizDesktopSmitfraudFixPolicies.exe
C:WINDOWSsystem32cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:
»»»»»»»»»»»»»»»»»»»»»»»» C:WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:WINDOWSsystem
»»»»»»»»»»»»»»»»»»»»»»»» C:WINDOWSWeb
»»»»»»»»»»»»»»»»»»»»»»»» C:WINDOWSsystem32
C:WINDOWSsystem32a.exe FOUND !
C:WINDOWSsystem32AntiSpy.exe FOUND !
C:WINDOWSsystem32tdssservers.dat detected, use a Rootkit scanner
C:WINDOWSsystem32tdssadw.dll detected, use a Rootkit scanner
C:WINDOWSsystem32tdssinit.dll detected, use a Rootkit scanner
C:WINDOWSsystem32tdssl.dll detected, use a Rootkit scanner
C:WINDOWSsystem32tdsslog.dll detected, use a Rootkit scanner
C:WINDOWSsystem32tdssmain.dll detected, use a Rootkit scanner
C:WINDOWSsystem32driverstdssserv.sys detected, use a Rootkit scanner
»»»»»»»»»»»»»»»»»»»»»»»» C:WINDOWSsystem32LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:Dokumente und EinstellungenGerriz
»»»»»»»»»»»»»»»»»»»»»»»» C:Dokumente und EinstellungenGerrizApplication Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
C:DOKUME~1ALLUSE~1STARTM~1PROGRA~1Antivirus XP 2008 FOUND !
C:DOKUME~1ALLUSE~1STARTM~1PROGRA~1Antivirus XP 2008.lnk FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:DOKUME~1GerrizFAVORI~1
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
C:DOKUME~1ALLUSE~1DesktopAntivirus XP 2008.lnk FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:Programme
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerDesktopComponents0]
'Source'='About:Home'
'SubscribedURL'='About:Home'
'FriendlyName'='Die derzeitige Homepage'
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, following keys are not inevitably infected!!!
AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
[!] Rogue.Win32.AntivirusXP2008.c
O4 - HKLM.Run: [SMrhca8vj0er0a] C:Programmerhca8vj0er0arhca8vj0er0a.exe (Running)
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
'AppInit_DLLs'='
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
'Userinit'='C:WINDOWSsystem32userinit.exe,'
'System'='
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: ADMtek AN983-basierter Ethernetadapter - Paketplaner-Miniport
DNS Server Search Order: 192.168.178.1
HKLMSYSTEMCCSServicesTcpip.{44CA2685-FF14-4B21-BA59-1BD718B48089}: DhcpNameServer=192.168.178.1
HKLMSYSTEMCS1ServicesTcpip.{44CA2685-FF14-4B21-BA59-1BD718B48089}: DhcpNameServer=192.168.178.1
HKLMSYSTEMCS2ServicesTcpip.{44CA2685-FF14-4B21-BA59-1BD718B48089}: DhcpNameServer=192.168.178.1
HKLMSYSTEMCCSServicesTcpipParameters: DhcpNameServer=192.168.178.1
HKLMSYSTEMCS1ServicesTcpipParameters: DhcpNameServer=192.168.178.1
HKLMSYSTEMCS2ServicesTcpipParameters: DhcpNameServer=192.168.178.1
»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
ich bedank mich bei euch schonmal im vorraus!
mfg gerriz