Mailwarenicht erkannt von AviraPro

[RoDo]

Hallo,
Habe folgende Dinge im PC gefunden.
Grüner Bildschirm.
Schwarzes Fentser.
Rote Schrift.
In english:
der Pc ist versäucht mit Mailware und active X steuerelementen.
Worm.Win32.NetSkey
Win32Agent.chh
TrojanSPM/LX
Niemand außer Spy Warwe erkannte das.
Außerdem meldete sich dabei immer auch ein Security und die Regedit wurde an 6 Stellen verändert.
Kein Administartorenrecht.
Explorer erkennt die C Platte nicht,
auch die Datenträgerverwalltung nicht.

Firewall ausgeschaltet, sowie das Avira Premium Programm ud Dienste.
Die Festplatte ist nicht neu Installierbar.

Auf der Taskleiste liegt ein ROTER KNOPF mit weißen X
der ist nur zu öffnen wenn der PC am Internt hängt.

Eine Seite von MAc Affe öffnet sich mit der Aufforderung das Programm zu kaufen.

Es gibt aber keinen Ok oder Beenden Knopf um daraus zu kommen. Was immer das auch ist und macht.
Bei Avira bekam ich die Auskunft, das sei irgend so ein bangemache Quatsch und mit Spyware würde ich das los werden.
HAha...
In wieweit der Pc noch nutzbar ist? soll ich das bei der (behörde anzeigen)? Wie geht man da vor?
Habe den PC mit neuer Festplatte aufgebaut, nur wenn er im Root Verzeichnis war, kann er doch auf dem Mainboard schon schaden anrichten und wieder erwachen???
Danke vielmals um Antwort. Der PC gehört mir nicht und mehr kann ich dazu nicht sagen. Hoffe das auch andere das als Warnung annehmen und Vorsichtiger mit Ihrem PC umgehen.
Oder kann man das garnicht verhindern?
RoDo

[fingerschmuckrock]

Hallo RoDo und Willkommen im HijackThis Support Board,

ein System von Malware zu befreien ist unter Umständen aufwändig und mit einiger Arbeit für Dich verbunden. Verabschiede Dich also bitte von der Vorstellung, hier das System "mal eben" in Ordnung bringen zu können .
Arbeite die folgenden Punkte in der angegebenen Reihenfolge ab. Lese zunächst alles durch und wenn Dir etwas unklar ist, bitte fragen.
Wenn Du mit dem Abarbeiten der einzelnen Punkte fertig bist, kontrolliere bitte aufmerksam, ob Du keinen Punkt vergessen und alle angeforderten Logfiles gepostet hast.




===== Punkt 1 =====


Systemdetails mit RSIT prüfen

• Lade Random's System Information Tool (RSIT) von random/random herunter,
• speichere es auf Deinem Desktop.
• Schließe alle Fenster und Programme inkl. Browser.
• Starte mit Doppelklick die RSIT.exe.
  Vista-User mit Rechtsklick => Als Administrator ausführen => Ausführen => Zulassen.
• Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
• Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
• In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro für HJT akzeptieren I accept.
• Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
• Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
• Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.

===== Punkt 2 =====

Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= wird minimiert in der Taskleiste dargestellt) hier in den Thread.

[Petra]

Edit 31.01.2010:
Thread wird mangels Rückmeldung geschlossen.
Bei Bedarf schicke bitte eine PN an mich, ich kann den Thread ggfs. wieder öffnen.