Internet Explorer öffnet sich automatisch

#16 loesche:
C:\WINDOWS\system32\msntb.dll

scanne mit kaspersky ud kopiere hier den scanreport
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#17 Hier das Kaspersky-Ergebnis:

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Thursday, December 22, 2005 23:11:11
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 22/12/2005
Kaspersky Anti-Virus database records: 156663
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\
F:\
G:\

Scan Statistics:
Total number of scanned objects: 244520
Number of viruses found: 3
Number of infected objects: 21
Number of suspicious objects: 0
Duration of the scan process: 7523 sec

Infected Object Name - Virus Name
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31645.exe.bac_a02460/stream/data0004 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31645.exe.bac_a02460/stream Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31645.exe.bac_a02460 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31646.exe.bac_a02460/stream/data0004 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31646.exe.bac_a02460/stream Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31646.exe.bac_a02460 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31647.exe.bac_a02460/stream/data0004 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31647.exe.bac_a02460/stream Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31647.exe.bac_a02460 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31648.exe.bac_a02460/stream/data0004 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31648.exe.bac_a02460/stream Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31648.exe.bac_a02460 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31649.exe.bac_a02460/stream/data0004 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31649.exe.bac_a02460/stream Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\iinstall31649.exe.bac_a02460 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\javainstaller.jar-5aa0b436-7927a2b7.zip.bac_a00364/javainstaller/InstallerApplet.class Infected: Trojan-Downloader.Java.OpenStream.w
C:\Dokumente und Einstellungen\Thorsten\.housecall\Quarantine\javainstaller.jar-5aa0b436-7927a2b7.zip.bac_a00364 Infected: Trojan-Downloader.Java.OpenStream.w
C:\Dokumente und Einstellungen\Thorsten\Lokale Einstellungen\Temp\nsw3.tmp/stream/data0004 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\Lokale Einstellungen\Temp\nsw3.tmp/stream Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Dokumente und Einstellungen\Thorsten\Lokale Einstellungen\Temp\nsw3.tmp Infected: Trojan-Downloader.Win32.IstBar.nn
G:\Daten\hijackthis\backups\backup-20051221-181713-478.dll Infected: Trojan-Spy.Win32.Delf.lh

Scan process completed.

#18 royal_ts_83

loesche:
C:\Dokumente und Einstellungen\Thorsten\Lokale Einstellungen\Temp\nsw3.tmp
G:\Daten\hijackthis\backups\backup-20051221-181713-478.dll

stelle den Cleaner genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

dann muesste wieder alles in Ordnung sein
__________
MfG Sabina

rund um die PC-Sicherheit

#19 @Sabina

Hab alles wie beschrieben gemacht. Sieht gut aus. Vielen Dank für die Hilfe.