465 GB \\.\PhysicalDrive0 MBR Code Faked!

Windows Version: Windows 7 Home Premium Edition
Windows Information: (build 7600), 64-bit

Wir sollten den MBR manuell fixen. Sichere für den Fall der Fälle alle wichtigen Daten.

Hast Du noch andere Betriebssysteme außer Win7 (64-Bit) installiert?
Wenn nicht: Schau mal hier => RescueDisc-Win7-64-Bit

Lad das iso runter, brenn es zB mit ImgBurn per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten)

Falls Du eine normale Win7-Installations-DVD (64-Bit) hast, brauchst Du das o.g. Image nicht sondern kannst einfach von der dieser DVD booten.

Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen. Erstell danach wieder neue Logs mit MBRCheck und wenn es geht GMER.

Hey,

habe alles so durchgeführt. Nun fährt mein Rechner nicht mehr hoch, verwendere gerade einen anderen. Der PC bricht beim Hochfahren einfach ab und startet wieder neu. Systemwiederherstellung geht auch nicht mehr. Die Startup-Repair-Funktion findet auch nichts.

Was mache ich denn jetzt?

Tipp die Befehle bitte nochmal ein. Fixboot und Fixmbr sollten den Start eigentlich wieder möglich machen.

Notfalls müssten man mal so vorgehen: http://support.microsoft.com/kb/927392/en-us

Nachdem ich die Notfall-Lösung ausprobiert habe, fährt er wieder hoch - und hat plötzlich auch die Systemwiederherstellung abgeschlossen auf den 26.6. . Ich hoffe, dass dadurch die bisherigen Reparaturmaßnahmen nicht rückgängig gemacht wurden?!

Hier das MBR-Log:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 7021

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

05.07.2011 11:30:34
mbam-log-2011-07-05 (11-30-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 374739
Laufzeit: 41 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Kommt aber wirklich selten vor, dass man mit der Notfallanleitung vorgehen muss. Hast du diese Befehle ausgeführt?

bcdedit /export C:\BCD_Backup
c:
cd boot
attrib bcd -s -h -r
ren c:\boot\bcd bcd.old
bootrec /RebuildBcd
         

Ein MBAM_Log wollte ich noch nicht sehen, ich wollte wissen wie es jetzt um den MBR steht => daher mbrcheck

Ja, genau diese Befehle habe ich eingegeben.

Sorry, habe das verwechselt:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: (build 7600), 64-bit
Base Board Manufacturer: ASUSTeK Computer Inc.
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: ASUSTeK Computer Inc.
System Product Name: K52Jc
Logical Drives Mask: 0x0000005c

Kernel Drivers (total 209):
0x02E16000 \SystemRoot\system32\ntoskrnl.exe
0x033F2000 \SystemRoot\system32\hal.dll
0x00BBC000 \SystemRoot\system32\kdcom.dll
0x00CEE000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00D32000 \SystemRoot\system32\PSHED.dll
0x00D46000 \SystemRoot\system32\CLFS.SYS
0x00C00000 \SystemRoot\system32\CI.dll
0x00EB3000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00F57000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x01024000 \SystemRoot\System32\Drivers\spel.sys
0x0114A000 \SystemRoot\System32\Drivers\WMILIB.SYS
0x01153000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
0x01182000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x011D9000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x011E3000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x00F66000 \SystemRoot\system32\DRIVERS\pci.sys
0x01000000 \SystemRoot\System32\drivers\partmgr.sys
0x01015000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x011F0000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x00F99000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x00E00000 \SystemRoot\System32\drivers\volmgrx.sys
0x00E5C000 \SystemRoot\system32\drivers\pciide.sys
0x00E63000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x00E73000 \SystemRoot\System32\drivers\mountmgr.sys
0x012B2000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x014BC000 \SystemRoot\system32\DRIVERS\atapi.sys
0x014C5000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x014EF000 \SystemRoot\system32\DRIVERS\msahci.sys
0x014FA000 \SystemRoot\system32\drivers\amdxata.sys
0x01505000 \SystemRoot\system32\drivers\fltmgr.sys
0x01551000 \SystemRoot\system32\drivers\fileinfo.sys
0x01565000 \SystemRoot\System32\Drivers\AsDsm.sys
0x01572000 \SystemRoot\system32\DRIVERS\lullaby.sys
0x0162D000 \SystemRoot\System32\Drivers\Ntfs.sys
0x0157B000 \SystemRoot\System32\Drivers\msrpc.sys
0x017CF000 \SystemRoot\System32\Drivers\ksecdd.sys
0x01200000 \SystemRoot\System32\Drivers\cng.sys
0x017E9000 \SystemRoot\System32\drivers\pcw.sys
0x01600000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x0186F000 \SystemRoot\system32\drivers\ndis.sys
0x01961000 \SystemRoot\system32\drivers\NETIO.SYS
0x019C1000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x01A03000 \SystemRoot\System32\drivers\tcpip.sys
0x01800000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x00FAE000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x0184A000 \SystemRoot\System32\Drivers\spldr.sys
0x01273000 \SystemRoot\System32\drivers\rdyboost.sys
0x01852000 \SystemRoot\System32\Drivers\mup.sys
0x01864000 \SystemRoot\System32\drivers\hwpolicy.sys
0x00DA4000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x0160A000 \SystemRoot\system32\DRIVERS\disk.sys
0x01CEA000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x0450B000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x04535000 \SystemRoot\System32\Drivers\Null.SYS
0x0453E000 \SystemRoot\System32\Drivers\Beep.SYS
0x04545000 \SystemRoot\System32\drivers\vga.sys
0x04553000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x04578000 \SystemRoot\System32\drivers\watchdog.sys
0x04588000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x04591000 \SystemRoot\system32\drivers\rdpencdd.sys
0x0459A000 \SystemRoot\system32\drivers\rdprefmp.sys
0x045A3000 \SystemRoot\System32\Drivers\Msfs.SYS
0x045AE000 \SystemRoot\System32\Drivers\Npfs.SYS
0x045BF000 \SystemRoot\system32\DRIVERS\tdx.sys
0x045DD000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x04200000 \SystemRoot\system32\drivers\afd.sys
0x04289000 \SystemRoot\System32\DRIVERS\netbt.sys
0x042CE000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x01D28000 \SystemRoot\system32\DRIVERS\pacer.sys
0x042D7000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x045EA000 \SystemRoot\system32\DRIVERS\netbios.sys
0x01D4E000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x01D69000 \SystemRoot\system32\DRIVERS\termdd.sys
0x01D7D000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x01DCE000 \SystemRoot\system32\drivers\nsiproxy.sys
0x01DDA000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x01DE5000 \SystemRoot\System32\drivers\discache.sys
0x01C00000 \SystemRoot\System32\Drivers\dfsc.sys
0x01C1E000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x01C2F000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x01C51000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x04C9B000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x057D6000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x0A8A0000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x0A994000 \SystemRoot\System32\drivers\dxgmms1.sys
0x0AE29000 \SystemRoot\system32\DRIVERS\igdkmd64.sys
0x0B848000 \SystemRoot\system32\DRIVERS\HECIx64.sys
0x0B859000 \SystemRoot\system32\drivers\usbehci.sys
0x0B86A000 \SystemRoot\system32\drivers\USBPORT.SYS
0x0B8C0000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x0A072000 \SystemRoot\system32\DRIVERS\athrx.sys
0x0A000000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0x0A00D000 \SystemRoot\system32\DRIVERS\jmcr.sys
0x0A034000 \SystemRoot\system32\DRIVERS\JME.sys
0x0A053000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x0B8E4000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x0A1FB000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x0B931000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x0B940000 \SystemRoot\system32\DRIVERS\kbfiltr.sys
0x0B948000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x0B957000 \SystemRoot\system32\DRIVERS\Impcd.sys
0x0B97E000 \SystemRoot\System32\Drivers\ay0vyzhq.SYS
0x0B9C3000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x0B9C8000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x0B9D1000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x0B9E7000 \SystemRoot\system32\DRIVERS\ATK64AMD.sys
0x0B9EF000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x0A800000 \SystemRoot\system32\DRIVERS\dne64x.sys
0x0AE00000 \SystemRoot\system32\drivers\tbhsd.sys
0x0A82C000 \SystemRoot\system32\drivers\portcls.sys
0x0A869000 \SystemRoot\system32\drivers\drmk.sys
0x04C00000 \SystemRoot\system32\drivers\ks.sys
0x0AE10000 \SystemRoot\system32\drivers\ksthunk.sys
0x0A9DA000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x04C43000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x0AE16000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x04C67000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x057D8000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x01C77000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x01C98000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x0A1FD000 \SystemRoot\system32\DRIVERS\swenum.sys
0x0A88B000 \SystemRoot\system32\DRIVERS\umbus.sys
0x046FF000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x04759000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x04600000 \SystemRoot\system32\drivers\CHDRT64.sys
0x046B1000 \SystemRoot\system32\DRIVERS\IntcDAud.sys
0x000D0000 \SystemRoot\System32\win32k.sys
0x0476E000 \SystemRoot\System32\drivers\Dxapi.sys
0x0477A000 \SystemRoot\System32\Drivers\crashdmp.sys
0x04788000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x042ED000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x047A5000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x02435000 \SystemRoot\system32\DRIVERS\snp2uvc.sys
0x025ED000 \SystemRoot\system32\DRIVERS\STREAM.SYS
0x02400000 \SystemRoot\system32\DRIVERS\sncduvc.SYS
0x02409000 \SystemRoot\system32\DRIVERS\monitor.sys
0x00500000 \SystemRoot\System32\TSDDD.dll
0x006B0000 \SystemRoot\System32\cdd.dll
0x047B8000 \SystemRoot\system32\drivers\luafv.sys
0x02417000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x047DB000 \SystemRoot\system32\drivers\WudfPf.sys
0x01CB2000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x07CAF000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x07D02000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x07D15000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x07D2D000 \SystemRoot\system32\DRIVERS\TurboB.sys
0x07D34000 \??\C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
0x07D3C000 \SystemRoot\system32\DRIVERS\vwifimp.sys
0x08083000 \SystemRoot\system32\drivers\HTTP.sys
0x0814B000 \SystemRoot\system32\DRIVERS\bowser.sys
0x08169000 \SystemRoot\System32\drivers\mpsdrv.sys
0x08181000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x081AE000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x08000000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x08023000 \SystemRoot\system32\DRIVERS\atksgt.sys
0x08072000 \SystemRoot\system32\DRIVERS\lirsgt.sys
0x07D46000 \SystemRoot\system32\drivers\peauth.sys
0x07DEC000 \SystemRoot\System32\Drivers\secdrv.SYS
0x07C00000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x07C2D000 \SystemRoot\System32\drivers\tcpipreg.sys
0x07C3F000 \SystemRoot\System32\DRIVERS\srv2.sys
0x086EA000 \SystemRoot\System32\DRIVERS\srv.sys
0x08600000 \??\C:\Windows\system32\Drivers\CVPNDRVA.sys
0x0868D000 \SystemRoot\System32\Drivers\fastfat.SYS
0x086DC000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x087D9000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x087E7000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x086C3000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x086D0000 \SystemRoot\system32\DRIVERS\usbprint.sys
0x76F90000 \Windows\System32\ntdll.dll
0x47880000 \Windows\System32\smss.exe
0xFF2B0000 \Windows\System32\apisetschema.dll
0xFF2E0000 \Windows\System32\autochk.exe
0xFF230000 \Windows\System32\gdi32.dll
0xFF220000 \Windows\System32\lpk.dll
0xFF200000 \Windows\System32\sechost.dll
0xFF1D0000 \Windows\System32\imm32.dll
0xFEFF0000 \Windows\System32\setupapi.dll
0xFEFA0000 \Windows\System32\Wldap32.dll
0xFE210000 \Windows\System32\shell32.dll
0xFE1C0000 \Windows\System32\ws2_32.dll
0xFE1A0000 \Windows\System32\imagehlp.dll
0xFE100000 \Windows\System32\comdlg32.dll
0xFE080000 \Windows\System32\difxapi.dll
0x77160000 \Windows\System32\psapi.dll
0xFDE70000 \Windows\System32\ole32.dll
0xFDDD0000 \Windows\System32\clbcatq.dll
0xFDCF0000 \Windows\System32\advapi32.dll
0xFDB70000 \Windows\System32\urlmon.dll
0xFDA60000 \Windows\System32\msctf.dll
0x76E70000 \Windows\System32\kernel32.dll
0xFD930000 \Windows\System32\rpcrt4.dll
0xFD800000 \Windows\System32\wininet.dll
0xFD720000 \Windows\System32\oleaut32.dll
0x77150000 \Windows\System32\normaliz.dll
0xFD680000 \Windows\System32\msvcrt.dll
0xFD670000 \Windows\System32\nsi.dll
0xFD410000 \Windows\System32\iertutil.dll
0xFD390000 \Windows\System32\shlwapi.dll
0x76D70000 \Windows\System32\user32.dll
0xFD2C0000 \Windows\System32\usp10.dll
0xFD250000 \Windows\System32\KernelBase.dll
0xFD210000 \Windows\System32\wintrust.dll
0xFD170000 \Windows\System32\comctl32.dll
0xFD000000 \Windows\System32\crypt32.dll
0xFCFC0000 \Windows\System32\cfgmgr32.dll
0xFCFA0000 \Windows\System32\devobj.dll
0xFCF90000 \Windows\System32\msasn1.dll
0x77140000 \Windows\SysWOW64\normaliz.dll

Processes (total 100):
0 System Idle Process
4 System
328 C:\Windows\System32\smss.exe
448 csrss.exe
548 C:\Windows\System32\wininit.exe
568 csrss.exe
612 C:\Windows\System32\winlogon.exe
664 C:\Windows\System32\services.exe
672 C:\Windows\System32\lsass.exe
680 C:\Windows\System32\lsm.exe
788 C:\Windows\System32\svchost.exe
888 C:\Windows\System32\nvvsvc.exe
928 C:\Windows\System32\svchost.exe
1020 C:\Windows\System32\svchost.exe
364 C:\Windows\System32\svchost.exe
496 C:\Windows\System32\svchost.exe
1180 C:\Windows\System32\svchost.exe
1264 C:\Windows\System32\svchost.exe
1352 C:\Windows\System32\svchost.exe
1400 C:\Windows\System32\FBAgent.exe
1440 C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
1468 C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
1608 C:\Windows\System32\spoolsv.exe
1684 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
1832 C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
1928 C:\Windows\System32\svchost.exe
1956 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
1160 C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
1640 C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
3020 C:\Windows\System32\nvvsvc.exe
2440 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
252 C:\Windows\System32\svchost.exe
2864 C:\Program Files\Windows Media Player\wmpnetwk.exe
1016 C:\Windows\System32\SearchIndexer.exe
1988 C:\Windows\System32\taskhost.exe
1992 C:\Windows\System32\taskeng.exe
3080 C:\Program Files (x86)\ASUS\ASUS CopyProtect\ASPG.exe
3092 C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
3104 C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
3120 C:\Program Files\P4G\BatteryLife.exe
3136 C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe
3152 C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
3164 C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe
3176 C:\Windows\System32\dwm.exe
3220 C:\Windows\explorer.exe
3284 WmiPrvSE.exe
3556 C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe
3588 C:\Windows\System32\igfxtray.exe
3596 C:\Windows\System32\hkcmd.exe
3632 C:\Windows\System32\igfxpers.exe
3700 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3712 C:\Program Files\Windows Sidebar\sidebar.exe
3764 C:\Program Files (x86)\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe
4048 C:\Program Files (x86)\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe
4068 C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
4084 C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
4092 C:\Program Files\SRS Labs\SRS Premium Sound Control Panel\SRSPremiumPanel_64.exe
2296 C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
3580 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
3800 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
4020 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
4136 C:\Program Files (x86)\PDF24\pdf24.exe
4148 C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer.exe
4408 C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
4476 C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
4484 C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMTray.exe
4520 WmiPrvSE.exe
4572 C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
4628 C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
4732 C:\Windows\AsScrPro.exe
4876 C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
4948 C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe
4144 C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
4328 C:\Windows\System32\svchost.exe
5060 C:\Windows\System32\wuauclt.exe
3980 C:\Windows\SysWOW64\ACEngSvr.exe
352 C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
5576 C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
5676 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
6020 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
3276 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
1164 C:\Program Files (x86)\Internet Explorer\iexplore.exe
2536 C:\Program Files (x86)\Internet Explorer\iexplore.exe
6116 C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe
4924 C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10c.exe
5312 C:\Windows\System32\svchost.exe
4444 C:\Program Files (x86)\Internet Explorer\iexplore.exe
5268 C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
5912 C:\Program Files (x86)\ICQ7.2\ICQ.exe
6096 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
2508 C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
1232 C:\Windows\splwow64.exe
2252 C:\Windows\System32\audiodg.exe
5324 C:\Program Files (x86)\Windows Media Player\wmplayer.exe
5888 C:\Windows\System32\SearchProtocolHost.exe
6732 C:\Windows\System32\SearchFilterHost.exe
4472 dllhost.exe
6464 dllhost.exe
764 C:\Users\holga\Downloads\MBRCheck.exe
7132 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000004`26676e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000021`426eac00 (NTFS)

PhysicalDrive0 Model Number: ST9500325AS, Rev: 0003SDM1

Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!

Sieht ok aus. Mach bitte zur Kontrolle einen Vollscan SUPERAntiSpyware und poste das Log.
Denk dran das Tool zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hilfe?! Anscheinend haben sich irgendwelche Pornoseiten auf meinem Rechner verewigt:


Soll ich die Dateien mit AntiSpyware entfernen?

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 07/05/2011 at 03:23 PM

Application Version : 4.55.1000

Core Rules Database Version : 7370
Trace Rules Database Version: 5182

Scan type : Quick Scan
Total Scan Time : 00:22:00

Memory items scanned : 707
Memory threats detected : 0
Registry items scanned : 2819
Registry threats detected : 0
File items scanned : 18447
File threats detected : 60

Adware.Tracking Cookie
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@content.yieldmanager[5].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@clicksor[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@webmasterplan[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@bs.serving-sys[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@myroitracking[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@advertising[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@clickbank[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@content.yieldmanager[6].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@ru4[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@clickbank[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@mediabrandsww[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@ad.zanox[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@tradedoubler[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@overture[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@media6degrees[4].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@traffictrack[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@adfarm1.adition[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@serving-sys[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@advertise[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@doubleclick[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@ad4.adfarm1.adition[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@apmebf[4].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@mediaplex[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@ad.ad-srv[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@ad2.adfarm1.adition[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@ad.yieldmanager[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@revsci[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@imrworldwide[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@adxpose[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@invitemedia[3].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@zanox[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@im.banner.t-online[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@atdmt[2].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@atrack.allposters[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@eaeacom.112.2o7[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@ad3.adfarm1.adition[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@eu.gomeotrack[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@fastclick[4].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@p222t1s4048664.kronos.bravenetmedia[1].txt
C:\Users\holga\AppData\Roaming\Microsoft\Windows\Cookies\holga@eas.apm.emediate[2].txt
adserv.quality-channel.de [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
akamai.smartadserver.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
cdn1.static.pornhub.phncdn.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
imagesrv.adition.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
macromedia.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
media.kyte.tv [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
media.mtvnservices.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
media1.shufuni.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
pornder.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
s0.2mdn.net [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
serving-sys.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
static.eporner.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
tube.warnermedia.de [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
vidii.hardsextube.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
www.hotsextube24.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
www.naiadsystems.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
www.porncor.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
www.pornerbros.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
www.pornhub.com [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]
www.unitymedia.de [ C:\Users\holga\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\ZCTYQW4V ]

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=fe1e75e374b61945bf9232c68ab71681
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-07-05 05:28:05
# local_time=2011-07-05 07:28:05 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1797 16775166 100 94 57328 46406092 773336 0
# compatibility_mode=5893 16776573 100 94 52209 61502721 0 0
# compatibility_mode=8192 67108863 100 0 1875 1875 0 0
# scanned=202813
# found=2
# cleaned=0
# scan_time=14013
D:\HOLGA-PC\Backup Set 2011-05-15 190001\Backup Files 2011-05-22 190001\Backup files 1.zip a variant of Java/Exploit.CVE-2010-4452.A trojan (unable to clean) 00000000000000000000000000000000 I
D:\HOLGA-PC\Backup Set 2011-06-19 190001\Backup Files 2011-06-19 190001\Backup files 2.zip a variant of Java/Exploit.CVE-2010-4452.A trojan (unable to clean) 00000000000000000000000000000000 I

Sind nur harmlose Cookies, die können weg.

D:\HOLGA-PC\Backup Set 2011-05-15 190001

Was ist das für ein Backupset?

Das weiß ich leider auch nicht mehr...

Na dann musst du wohl zumindest 2x die Backupfunktion von deinem Windows genommen haben. Lass die Backupdateien da.

Rechner ansonsten wieder im Lot?

Jap, es läuft wieder alles normal. Vielen Dank!!! Müssen diese beiden gefundenen Trojaner also nicht entfernt werden?

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Alles klar. Vielen Dank noch mal!