Vollkommen unbekannter Hijackthis Eintrag -> evtl. schädlich :(

wenn deine Systemwiederherstellung OK ist , einfach mal fixen ..... 
Falls dann alles OK ist , die Systemwiederherstellung danach 1x aus & an machen .
Löscht alle Punkte .....
ggf gleich einen neuen Pkt von Hand anlegen .

 

O23 - Service: ECTGVEXJJ - Unknown owner - C:\DOKUME~1\<loginname>\LOKALE~1\Temp\ECTGVEXJJ.exe (file missing)

Dieser Eintrag stinkt förmlich nach Malware!
Bitte die Datei umbenennen und den PC neu starten!

Lösche dann bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus, dabei muss der Browser geschlossen sein.

Zur Kontrolle sollte Überprüfung mit dem kostenlosen  Online Scanner F-Secure vorgenommen werden.
http://support.f-secure.de/ger/home/ols.shtml
(Einige wenige Teile der Software sind in Englisch)
Wähle die Option “Vollständiger Systemscan“

Des Teil zu fixen hab ich schonmal probiert, aber des teil hat sich nach dem nächsten neustart wieder bester gesundheit erfreut

hmmm, des is jetzt merkwürdig...

ich hab selber f-secure und hab da grade einmal durchlaufen lassen... des ist grade bei meiner 2. Platte, die nur für backups da ist und hat bisher nichts gefunden ???

Hmm, jetzt wirds richtig spanisch, die datei existiert nicht ??? !!! (von der theorie ausgehend, dass DOKUME~1 für "Dokumente und Einstellungen" und LOKALE~1 für "Lokale Einstellungen" steht, wie sonst auch)

sry für doppelpost, aber ich hab keine "edit" funktion für meinen vorherigen post gefunden

Ich hab dochnoch was gefunden ich dummdödel hab mal wieder vergessen, in der registry zu suchen naja, da hab ich unter HKLM\System\Services\ECTGVEJJ n paar einträge gefunden...

dann hast Du wohl nicht im F8-Modus gefixt/gelöscht....

 

Des Teil zu fixen hab ich schonmal probiert, aber des teil hat sich nach dem nächsten neustart wieder bester gesundheit erfreut

Du sollst die Datei umbenennen, bitte nicht verwechseln mit fixen über HijackThis. Versuche dies im abgesicherten Modus von Windows.

Teste auch die Datei einfach hiermit mit auf Malware um festzustellen was du dir eingefangen hast.
http://www.virustotal.com/flash/index_en.html
oder
http://virusscan.jotti.org/de/
Beide kostenlose Dienste verbinden einen Scan mit verschiedene Programme der Antivirushersteller. Wird dabei Malware gefunden, dann poste das Ergebnis hier.

Alternativ kann auch das Programm Killbox verwendet werden um die Datei zu löschen.
Download = http://www.bleepingcomputer.com/files/killbox.php
oder

www.killbox.net
Eine Anleitung zur Killbox ist unter diesem Link zu finden
http://virus-protect.org/killbox.html

naja, ich hab des Problem jetzt mit einer ziemlich interessanten methode gefunden:

ich hab mir Firefox 3 alpha geholt und den kompletten alten Ordner gelöscht. Bei dem Versuch, des mit killbox zu erlegen, is es weg gewesen, dauerhaft!

kA, wo es dran lag, aber ich bin froh, jetzt wieder n einigermaßen funktionierendes system zu haben
(für ein komplett funktionierendes müsste ich windows deinstallieren  )

THX for HELP