Hallo,
Seit drei Tagen kann ich Firefox nicht mehr starten.
Es wird eine Fehlermeldung angezeigt, wo steht, die Verknüpfung konnte
nicht gefunden werden. Daraufhin schaute ich in die Quarantäne von Kasperski, und da wird der Firefox als "PDM.Worm.P2P.generic" angezeigt.
Vor kurzem meldete Kasperski noch einen Virus, allerdings ist der gelöscht.
Ist die Datei gefährlich?
Bitte helft mir! Soll ich Kasperski löschen und wieder Avira Antivirus nehmen?

Vor kurzem meldete Kasperski noch einen Virus, allerdings ist der gelöscht.

Ach ja, DER Virus, nun weiß ja jeder was gefunden wurde
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Mehrere. Einen Trojan-Spy.Win32.ZBot.gen und ein Trojan-Proxi.Win32.Mitglieder.ck.

Mehrere. Einen Trojan-Spy.Win32.ZBot.gen und ein Trojan-Proxi.Win32.Mitglieder.ck.

Dieser Einzeiler ist kein komplettes Log des Scanners!!

Wie öffnet man das?

Habe ich jetzt.
Datum: Letzter Monat (24)
05.06.2011 12:27:39 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
05.06.2011 12:27:39 Kaspersky Security Suite CBE 11 IM-Anti-Virus Aufgabenstart nicht möglich IM-Anti-Virus Die Datenbanken sind beschädigt
05.06.2011 12:27:39 Kaspersky Security Suite CBE 11 Datei-Anti-Virus Aufgabenstart nicht möglich Datei-Anti-Virus Die Datenbanken sind beschädigt
05.06.2011 12:27:39 Kaspersky Security Suite CBE 11 Mail-Anti-Virus Aufgabenstart nicht möglich Mail-Anti-Virus Die Datenbanken sind beschädigt
05.06.2011 12:27:39 Kaspersky Security Suite CBE 11 Schutz-Center Einige Schutzkomponenten konnten nicht aktiviert werden
05.06.2011 11:24:33 Kaspersky Security Suite CBE 11 Untersuchung von Objekten Aufgabenstart nicht möglich Autostart-Objekte untersuchen Die Datenbanken sind beschädigt
05.06.2011 11:11:33 Kaspersky Security Suite CBE 11 Schutz-Center Die Datenbanken sind beschädigt
05.06.2011 11:11:17 Kaspersky Security Suite CBE 11 Datei-Anti-Virus Aufgabenstart nicht möglich Datei-Anti-Virus Die Datenbanken sind beschädigt
05.06.2011 11:11:17 Kaspersky Security Suite CBE 11 Web-Anti-Virus Aufgabenstart nicht möglich Web-Anti-Virus
05.06.2011 11:11:17 Kaspersky Security Suite CBE 11 IM-Anti-Virus Aufgabenstart nicht möglich IM-Anti-Virus Die Datenbanken sind beschädigt
05.06.2011 11:11:17 Kaspersky Security Suite CBE 11 Mail-Anti-Virus Aufgabenstart nicht möglich Mail-Anti-Virus Die Datenbanken sind beschädigt
05.06.2011 11:11:16 Kaspersky Security Suite CBE 11 Schutz-Center Einige Schutzkomponenten konnten nicht aktiviert werden
05.06.2011 11:09:21 Kaspersky Security Suite CBE 11 Lizenzverwaltung Ungültiger Schlüssel
02.06.2011 16:17:29 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
02.06.2011 13:07:24 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
02.06.2011 12:43:39 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 02.06.2011][Time:2011/06/02 11:04:18] E-Mail mit Phishing-Elementen
02.06.2011 12:43:36 Outlook Express Anti-Spam Spam [From:"Amazon.de" <promotion5@amazon.de>][Subject: Bis -67%: Lagerräumung bei Computer & Elektronik - Amazon.de][Time:2011/06/01 13:01:23] E-Mail mit Phishing-Elementen
02.06.2011 12:43:35 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 01.06.2011][Time:2011/06/01 11:33:21] E-Mail mit Phishing-Elementen
02.06.2011 12:43:31 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 31.05.2011][Time:2011/05/31 11:04:59] E-Mail mit Phishing-Elementen
02.06.2011 12:43:29 Outlook Express Anti-Spam Spam [From:<service@freenet.de>][Subjectie neue E-Mail-Freiheit - freenetMail 4 ist da!][Time:2011/05/31 01:47:21] E-Mail mit Phishing-Elementen
02.06.2011 12:43:27 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 30.05.2011][Time:2011/05/30 14:23:51] E-Mail mit Phishing-Elementen
02.06.2011 12:43:26 Outlook Express Anti-Spam Spam [From:"Amazon.de" <promotion5@amazon.de>][Subject: Günter Loske: Bis -67% bei Elektronik & Foto - Amazon.de][Time:2011/05/30 10:53:05] E-Mail mit Phishing-Elementen
31.05.2011 17:30:18 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
31.05.2011 10:55:31 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
Datum: Vor drei Wochen (36)
12.06.2011 18:26:09 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
10.06.2011 15:32:05 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
09.06.2011 12:44:12 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
07.06.2011 17:15:31 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
07.06.2011 16:34:54 Kaspersky Security Suite CBE 11 Schutz-Center Gefunden: Trojan-Spy.Win32.Zbot.gen C:\dokumente und einstellungen\gianluca\eigene dateien\downloads\7zip_install\install_7zip.exe
07.06.2011 16:33:55 Windows Explorer Datei-Anti-Virus Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\7ZIP_INSTALL\INSTALL_7ZIP.EXE Vom Benutzer übersprungen
07.06.2011 16:33:53 Windows Explorer Datei-Anti-Virus Gefunden: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\7ZIP_INSTALL\INSTALL_7ZIP.EXE
07.06.2011 16:32:14 Windows Explorer Datei-Anti-Virus Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\7ZIP_INSTALL\INSTALL_7ZIP.EXE Vom Benutzer übersprungen
07.06.2011 16:32:11 Windows Explorer Datei-Anti-Virus Gefunden: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\7ZIP_INSTALL\INSTALL_7ZIP.EXE
07.06.2011 16:32:10 Windows Explorer Datei-Anti-Virus Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\7ZIP_INSTALL\INSTALL_7ZIP.EXE Vom Benutzer übersprungen
07.06.2011 16:31:51 Kaspersky Security Suite CBE 11 Schutz-Center Es wurde Malware gefunden
07.06.2011 16:31:50 Windows Explorer Datei-Anti-Virus Gefunden: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\7ZIP_INSTALL\INSTALL_7ZIP.EXE
07.06.2011 16:28:16 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
07.06.2011 15:56:24 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
06.06.2011 19:21:37 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
06.06.2011 18:22:33 Kaspersky Security Suite CBE 11 Schutz-Center Gefunden: Trojan-Proxy.Win32.Mitglieder.ck C:\system volume information\_restore{7477031d-07f2-4d38-a33d-8d23237fd523}\rp32\a0010979.exe/UPX
06.06.2011 18:12:31 Kaspersky Security Suite CBE 11 Schutz-Center Es wurde Malware gefunden
06.06.2011 18:03:50 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
06.06.2011 17:44:45 Kaspersky Security Suite CBE 11 Schutz-Center Gefunden: Trojan-Spy.Win32.Zbot.gen C:\WINDOWS\system32\sdra64.exe
06.06.2011 17:43:04 Kaspersky Security Suite CBE 11 Schutz-Center Gefunden: Trojan-Spy.Win32.Zbot.gen C:\WINDOWS\system32\sdra64.exe
06.06.2011 17:42:01 Kaspersky Security Suite CBE 11 Schutz-Center Löschen unmöglich: Trojan-Spy.Win32.Zbot.gen C:\dokumente und einstellungen\gianluca\eigene dateien\downloads\install_7zip.exe Objekt nicht gefunden
06.06.2011 17:41:47 Kaspersky Security Suite CBE 11 Schutz-Center Es wurde Malware gefunden
06.06.2011 17:39:48 Kaspersky Security Suite CBE 11 Schutz-Center Gefunden: Trojan-Spy.Win32.Zbot.gen C:\dokumente und einstellungen\gianluca\eigene dateien\downloads\install_7zip.exe
06.06.2011 17:39:31 Kaspersky Security Suite CBE 11 Schutz-Center Gefunden: Trojan-Spy.Win32.Zbot.gen C:\dokumente und einstellungen\gianluca\eigene dateien\downloads\install_7zip.exe
06.06.2011 17:39:06 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz wurde deaktiviert
06.06.2011 17:39:05 Kaspersky Security Suite CBE 11 Schutz-Center Wichtige Schutzkomponenten wurden deaktiviert.
06.06.2011 17:38:41 Kaspersky Security Suite CBE 11 Schutz-Center Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen C:\dokumente und einstellungen\gianluca\eigene dateien\downloads\install_7zip.exe Vom Benutzer übersprungen
06.06.2011 17:38:40 Kaspersky Security Suite CBE 11 Schutz-Center Gefunden: Trojan-Spy.Win32.Zbot.gen C:\dokumente und einstellungen\gianluca\eigene dateien\downloads\install_7zip.exe
06.06.2011 17:38:32 Windows Explorer Datei-Anti-Virus Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\install_7zip.exe Vom Benutzer übersprungen
06.06.2011 17:38:29 Windows Explorer Datei-Anti-Virus Gefunden: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\install_7zip.exe
06.06.2011 17:38:08 Windows Explorer Datei-Anti-Virus Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\120311.exe Vom Benutzer übersprungen
06.06.2011 17:38:04 7-Zip GUI Datei-Anti-Virus Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\120311.exe Vom Benutzer übersprungen
06.06.2011 17:37:42 Windows Explorer Datei-Anti-Virus Gefunden: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\120311.exe
06.06.2011 17:37:42 Kaspersky Security Suite CBE 11 Schutz-Center Es wurde Malware gefunden
06.06.2011 17:37:42 7-Zip GUI Datei-Anti-Virus Gefunden: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\120311.exe
06.06.2011 16:20:50 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
Datum: Vor zwei Wochen (24)
19.06.2011 11:46:20 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
18.06.2011 17:17:05 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
18.06.2011 16:08:09 Windows Explorer Datei-Anti-Virus Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen Ja C:\Dokumente und Einstellungen\Gianluca\Eigene Dateien\Downloads\120311.exe Vom Benutzer übersprungen
18.06.2011 16:08:06 7-Zip GUI Datei-Anti-Virus Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen Ja C:\Dokumente und Einstellungen\Gianluca\Eigene Dateien\Downloads\120311.exe Vom Benutzer übersprungen
18.06.2011 16:08:05 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz wurde deaktiviert
18.06.2011 16:08:05 Kaspersky Security Suite CBE 11 Schutz-Center Wichtige Schutzkomponenten wurden deaktiviert.
18.06.2011 16:07:47 Kaspersky Security Suite CBE 11 Schutz-Center Gefunden: Trojan-Spy.Win32.Zbot.gen C:\dokumente und einstellungen\all users.windows\anwendungsdaten\kaspersky lab\sandbox\klsb1\device\harddiskvolume1\dokumente und einstellungen\gianluca\eigene dateien\downloads\120311.exe
18.06.2011 16:07:35 Windows Explorer Datei-Anti-Virus Gefunden: Trojan-Spy.Win32.Zbot.gen Ja C:\Dokumente und Einstellungen\Gianluca\Eigene Dateien\Downloads\120311.exe
18.06.2011 16:07:25 Kaspersky Security Suite CBE 11 Schutz-Center Es wurde Malware gefunden
18.06.2011 16:07:23 7-Zip GUI Datei-Anti-Virus Gefunden: Trojan-Spy.Win32.Zbot.gen Ja C:\Dokumente und Einstellungen\Gianluca\Eigene Dateien\Downloads\120311.exe
18.06.2011 15:58:43 Kaspersky Security Suite CBE 11 Schutz-Center Gefunden: Trojan-Spy.Win32.Zbot.gen C:\dokumente und einstellungen\gianluca\eigene dateien\downloads\120311.exe
18.06.2011 15:57:40 Windows Explorer Datei-Anti-Virus Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\120311.exe Vom Benutzer übersprungen
18.06.2011 15:57:20 Windows Explorer Datei-Anti-Virus Gefunden: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\120311.exe
18.06.2011 15:50:00 7-Zip GUI Datei-Anti-Virus Nicht desinfizierte Objekte: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\120311.exe Vom Benutzer übersprungen
18.06.2011 15:49:29 Kaspersky Security Suite CBE 11 Schutz-Center Es wurde Malware gefunden
18.06.2011 15:49:29 7-Zip GUI Datei-Anti-Virus Gefunden: Trojan-Spy.Win32.Zbot.gen C:\DOKUMENTE UND EINSTELLUNGEN\GIANLUCA\EIGENE DATEIEN\DOWNLOADS\120311.exe
17.06.2011 15:58:58 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
16.06.2011 18:10:58 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
15.06.2011 18:31:28 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
15.06.2011 11:19:31 Kaspersky Security Suite CBE 11 Web-Anti-Virus Aufgabenstart nicht möglich Web-Anti-Virus Die Aufgabe wurde deaktiviert
15.06.2011 11:19:31 Kaspersky Security Suite CBE 11 Schutz-Center Einige Schutzkomponenten konnten nicht aktiviert werden
14.06.2011 17:42:23 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
14.06.2011 14:39:42 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
13.06.2011 12:12:05 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
Datum: Letzte Woche (28)
20.06.2011 11:34:11 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
20.06.2011 16:32:12 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
20.06.2011 16:36:25 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 19.06.2011][Time:2011/06/19 11:08:56] E-Mail mit Phishing-Elementen
20.06.2011 16:36:28 Outlook Express Anti-Spam Spam [From:"Amazon.de" <promotion5@amazon.de>][Subject: Günter Loske: Bis -70%: Technik für Unterwegs - Amazon.de][Time:2011/06/20 10:52:39] E-Mail mit Phishing-Elementen
20.06.2011 16:36:29 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 20.06.2011][Time:2011/06/20 11:03:32] E-Mail mit Phishing-Elementen
20.06.2011 16:36:44 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
21.06.2011 13:31:33 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
21.06.2011 15:17:57 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
21.06.2011 18:50:19 Kaspersky Security Suite CBE 11 Schutz-Center Wichtige Schutzkomponenten wurden deaktiviert.
21.06.2011 18:50:20 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz wurde deaktiviert
21.06.2011 20:05:33 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
22.06.2011 14:13:28 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
23.06.2011 11:21:31 Unbekanntes Programm Proaktiver Schutz Gefunden: PDM.Worm.P2P.generic C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
23.06.2011 11:29:25 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 21.06.2011][Time:2011/06/21 11:04:50] E-Mail mit Phishing-Elementen
23.06.2011 11:29:30 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 22.06.2011][Time:2011/06/22 11:05:22] E-Mail mit Phishing-Elementen
23.06.2011 11:29:31 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 23.06.2011][Time:2011/06/23 11:04:14] E-Mail mit Phishing-Elementen
23.06.2011 11:29:32 Outlook Express Anti-Spam Spam [From:"Amazon.de" <promotion5@amazon.de>][Subject: Alles muss raus][Time:2011/06/23 11:17:52] E-Mail mit Phishing-Elementen
23.06.2011 12:00:38 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
23.06.2011 13:48:15 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
24.06.2011 11:10:32 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 24.06.2011][Time:2011/06/24 11:03:02] E-Mail mit Phishing-Elementen
24.06.2011 12:05:36 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
24.06.2011 15:48:39 Kaspersky Security Suite CBE 11 Schutz-Center Wichtige Schutzkomponenten wurden deaktiviert.
24.06.2011 15:48:39 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz wurde deaktiviert
24.06.2011 17:02:22 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
25.06.2011 13:51:12 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 25.06.2011][Time:2011/06/25 11:03:16] E-Mail mit Phishing-Elementen
25.06.2011 15:56:07 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht
26.06.2011 19:13:09 Outlook Express Anti-Spam Spam [From:"EXPRESS.DE" <community@express.de>][Subject:Aktuelle Nachrichten vom 26.06.2011][Time:2011/06/26 15:38:40] E-Mail mit Phishing-Elementen
26.06.2011 19:48:23 Kaspersky Security Suite CBE 11 Schutz-Center Der Schutz funktioniert nicht

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6854

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.06.2011 16:42:15
mbam-log-2011-06-14 (16-42-15).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 36946
Laufzeit: 3 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6854

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.06.2011 16:51:17
mbam-log-2011-06-14 (16-51-17).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 254513
Laufzeit: 8 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Value: UID -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\WINDOWS\system32\lowsec (Stolen.data) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> Quarantined and deleted successfully.


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6854

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.06.2011 17:36:21
mbam-log-2011-06-14 (17-36-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 81627
Laufzeit: 43 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

OTL meldet, dass es nicht von einem "Temporären Ort" starten kann.

OTL meldet, dass es nicht von einem "Temporären Ort" starten kann.

Du hast es auch auf dem Desktop abgelegt?

Nein, dazu gibt es im Internet Explorer keine Option. Soll ich den Firefox wiederherstellen? Bei dem funktioniert alles.

Du sollst die Datei doch einfach nur auf den Desktop runterladen! Nicht aus dem Browser ausführen!