Content. IE 5

[Katschie]

Standard Content.IE5 wird endlos kopiert! Bitte um Hilfe und
Hallo!
Hoffe dass mir jemand helfen kann.
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5
wird immer wieder endlos kopiert! Wenn ich die Temporäre Dateien nun versuche zu löschen, dann wird der Ordner Content.IE5 immer wieder kopiert.
Die Unterdateien kann ich zwar löschen wenn ich jedoch den PC wieder hochfahre bekomme ich von meinem F-Secure Anti-Vir gemeldet, das sich ein böswilliger Code in oben genanntem Ordner befindet. Ich habe die Unterordner wie immer in den Papierkorb verschoben und sie waren weg, wie gesagt bis zum nächsten hochfahren.
Wie bekomme ich diesen Mist von meinem PC?

Vielen Dank für eure Hilfe im Voraus.

Habe Den PC neu gestartet und folgende Meldung erhalten:

Nachricht von F-Secure: Bösartiger Code in Datei:C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ QX4T0DK9\NEO[1].EXE gefunden

Desweiteren: Bösartiger Code in Datei: C:\SPB_INSTALL.EXE gefunden.
Infektion: Trojan Downloader Win32.Small.edb
Aktion: Die Datei wurde gelöscht.

Wenn ich dann die Datei: Content.IE5 öffne,habe ich folgende Unterordner:
QX4T0DK9\NEO... und
index 32KB DAF Datei.
Ersten Unterordner ( QX4T..... ) kann ich löschen. ( Bis zum nächsten PC hochfahren, dann ist er wieder da) ind beim Versuch die Index Datei zu löschen, bekomme ich folgende Fehlermeldung:
Diese Datei kann nicht gelöscht werden. Zugriffsverletzung ist aufgetreten. Die Quell- oder Zieldatei ist möglicherweise geöffnet.

So, dies ist jedesmal der Vorgang, wenn ich den PC hochfahre.
um Hilfe.
Danke

[Wolfgang77]

Böswilliger Code .. geht es etwas genauer, welcher Code, Virus oder Trojaner wird da gefunden. Der Ordner wird neu erstellt wenn du den IE startest .. das ist normal. Entweder dein F-Secure spielt verrückt oder du hast einen Trojaner auf dem System. Welche Startseite ist im IE eingestellt ?. Erstelle ein HiJackThis-Log und verwende den Mozilla Firefox bis die Sache geklärt ist.

[Katschie]

Hallo.
Mehr wie oben angegeben über den " böswiligen Code" gibt mir F-Secure nicht. Ich arbeite schon seit Jahren nicht mehr mit dem IE. Der Ordner wird neu erstellt wenn ich den PC hochfahre. ich komme in de IE schon seit Jahren gar nicht mehr rein, will ihn aber auch nicht benützen, daher verwende ich schon seit einiger Zeit den Mozilla Firefox.
Wie gesagt, die Fehlermeldung von F-Secure bekomme ich bereits nach dem Hochfahren des Rechners auf dem Desktop.

Hier ist mein Hijack This Log: ( Vieleicht kann jemand helfen)


http://www.hijackthis.de/logfiles/2f...6abf902bd.html

[Zyklotrop]

Es ist unüblich den Logtext zu posten.
>Klick<


Desweiteren (wie oben auch erwähnt) >klick<

[Nevok]

Hallo Katschie

Bei dir sind ziemlich viele Programme aktiv und es werden auch viele automatisch gestartet. Muss/Soll dass so sein?

Folgende Einträge solltest du fixen:

• R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\9.bin\MWSSRCAS.DLL
• O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\9.bin\MWSSRCAS.DLL
• O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\9.bin\MWSBAR.DLL
• O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - (no file)
• O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...tml?p=ZNfox000
• O9 - Extra button: GhostSurf Privacy Center - {578FC4E3-151E-456c-AF8E-B63061EFE228} - C:\Programme\GhostSurf\LaunchPCC.exe (file missing)
• O9 - Extra 'Tools' menuitem: GhostSurf Privacy Center - {578FC4E3-151E-456c-AF8E-B63061EFE228} - C:\Programme\GhostSurf\LaunchPCC.exe (file missing)

Was bedeutet fixen?

Außerdem ist deine Java-Version veraltet. Bitte deinstallieren und von http://www.pcwelt.de/index.cfm?pid=3...03&dl=1946&p=2 das Java Runtime Environment (JRE) 6 herunterladen und installieren.

Gruß
Nevok

[Katschie]

Vielen Dank für die Hilfe.
Ich habe aber beim Hochfahren
noch immer die gleichen Fehlermeldungen.

Vielleicht gibt es ja doch Hilfe?