Es handelt sich um folgendes Problem
http://www.trojaner-board.de/71280-r...auche-rat.html
Der Virus befindet sich im moment nur auf externen Festplatten.
(Habe meinen PC neu aufgesetzt)
Das Problem selbst nach Formatieren einer der Festplatten verschwindet der Virus nicht.
Da ich kein Profi bin weiß ich nicht weiter.
Habe auf einem alten Laptop eine Linux-Version gebootet die verseuchten Daten von der einen auf die andere Festplatte geschoben und dann eine Formatiert.
Das Problem ist das der Virus sich einfach nicht löschen lässt.
Vielleicht kann mir ja jemand helfen.

Ps: Alle Programme die ihn angeblich entfernen/makieren können finden ihn nicht einmal also .....

Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

• "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
  - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
  - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
• Charakteristische Merkmale/Profilinformationen:
  - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
• Die Systemprüfung und Bereinigung:
  - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
• Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
• Innerhalb der Betreuungszeit:
  - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
• Die Reihenfolge:
  - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
• GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
• Ansonsten unsere Forumsregeln:
  - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
• Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

► Ab jetzt sofort gilt, bis zum Ende der Reinigung>:

Hast Du externe Festplatte, USB-Sticks und/oder andere externe Speichermedien? Bitte immer (über die ganze Reinigungszeit!!) anschließen,damit gescannt werden kann.- alle Wechseldatenträger und immer bei gedrückter Shift-Taste am USB-Anschluss des Rechners einstecken! - So verhindest Du die Ausführung der AUTORUN-Funktion -> Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung

1.
Lade Dir das Programm auf deinen PC herunter:-> Panda USB Vaccine

2.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

• Installieren und per Doppelklick starten.
• Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
• "Komplett Scan durchführen" wählen (überall Haken setzen)
• wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• Alle Funde - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

3.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt - OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

gruß
kira

Hier mal ein Bild:

hxxp://imageshack.us/photo/my-images/88/unbenanntpdp.png
         

OTL Scan Extras :

OTL Extras logfile created on: 12.10.2011 11:46:36 - Run 1
OTL by OldTimer - Version 3.2.29.1     Folder = C:\Users\Gamer\Desktop
 Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,56 Gb Available Physical Memory | 51,93% Memory free
6,00 Gb Paging File | 4,17 Gb Available in Paging File | 69,58% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 910,41 Gb Total Space | 871,23 Gb Free Space | 95,70% Space Free | Partition Type: NTFS
Drive D: | 20,00 Gb Total Space | 19,91 Gb Free Space | 99,56% Space Free | Partition Type: NTFS
Drive E: | 5,40 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive I: | 931,51 Gb Total Space | 210,19 Gb Free Space | 22,56% Space Free | Partition Type: NTFS
Drive J: | 596,17 Gb Total Space | 140,02 Gb Free Space | 23,49% Space Free | Partition Type: NTFS
 
Computer Name: GAMER-PC | User Name: Gamer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
         

OTL Scan OTL.txt

OTL logfile created on: 12.10.2011 11:46:35 - Run 1
OTL by OldTimer - Version 3.2.29.1     Folder = C:\Users\Gamer\Desktop
 Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,56 Gb Available Physical Memory | 51,93% Memory free
6,00 Gb Paging File | 4,17 Gb Available in Paging File | 69,58% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 910,41 Gb Total Space | 871,23 Gb Free Space | 95,70% Space Free | Partition Type: NTFS
Drive D: | 20,00 Gb Total Space | 19,91 Gb Free Space | 99,56% Space Free | Partition Type: NTFS
Drive E: | 5,40 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive I: | 931,51 Gb Total Space | 210,19 Gb Free Space | 22,56% Space Free | Partition Type: NTFS
Drive J: | 596,17 Gb Total Space | 140,02 Gb Free Space | 23,49% Space Free | Partition Type: NTFS
 
Computer Name: GAMER-PC | User Name: Gamer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Gamer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HNYRYH76\ccsetup311_slim[1].exe (Piriform Ltd)
PRC - C:\Users\Gamer\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
PRC - C:\Windows\System32\Macromed\Flash\FlashUtil11c_ActiveX.exe (Adobe Systems, Inc.)
PRC - C:\Programme\Pando Networks\Media Booster\PMB.exe ()
PRC - c:\Programme\Avira\AntiVir Desktop\ipmgui.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
PRC - C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation)
PRC - C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation)
PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Panda USB Vaccine\USBVaccine.exe (Panda Security)
PRC - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe ()
PRC - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe ()
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
         

Installierte Programme

Adobe Flash Player 11 ActiveX	Adobe Systems Incorporated	08.10.2011	6,00MB	11.0.1.152
Adobe Reader X (10.1.1) - Deutsch	Adobe Systems Incorporated	08.10.2011	119,0MB	10.1.1
Avira Free Antivirus	Avira	09.10.2011	104,7MB	12.0.0.851
Battlefield Heroes	EA Digital illusions	08.10.2011		
Battlefield: Bad Company™ 2	Electronic Arts	08.10.2011	1.773MB	1.0.0.0
CCleaner	Piriform	11.10.2011		3.11
ICQ7.6	ICQ	08.10.2011		7.6
Java(TM) 6 Update 22	Oracle	10.10.2011	97,1MB	6.0.220
Java(TM) 6 Update 27	Oracle	08.10.2011	95,0MB	6.0.270
League of Legends	Riot Games	08.10.2011		1.02.0000
LogMeIn Hamachi	LogMeIn, Inc.	08.10.2011		2.1.0.122
Malwarebytes' Anti-Malware Version 1.51.2.1300	Malwarebytes Corporation	11.10.2011	13,8MB	1.51.2.1300
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	08.10.2011	0,34MB	8.0.59193
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	10.10.2011	0,58MB	9.0.30729.4148
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219	Microsoft Corporation	09.10.2011	11,1MB	10.0.40219
Minecraft Beta 1.8.1 Version v2.4	Godslayers	08.10.2011	126,6MB	v2.4
NVIDIA Drivers	NVIDIA Corporation	08.10.2011		1.9
NVIDIA ForceWare Network Access Manager	NVIDIA Corporation	08.10.2011	32,9MB	1.00.7316
NVIDIA PhysX	NVIDIA Corporation	08.10.2011	120,0MB	9.09.0428
OpenOffice.org 3.3	OpenOffice.org	10.10.2011	413MB	3.3.9567
Panda USB Vaccine 1.0.1.4	Panda Security	11.10.2011		
Pando Media Booster	Pando Networks Inc.	08.10.2011	5,47MB	2.3.6.0
PunkBuster Services	Even Balance, Inc.	08.10.2011		0.988
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	08.10.2011		6.0.1.5898
REALTEK Wireless LAN Driver	REALTEK Semiconductor Corp.	08.10.2011		1.00.0129
Skype™ 5.6	Skype Technologies S.A.	08.10.2011	19,4MB	5.6.105
WinRAR 4.01 (32-Bit)	win.rar GmbH	08.10.2011		4.01.0

Adobe Flash Player 11 ActiveX	Adobe Systems Incorporated	08.10.2011	6,00MB	11.0.1.152
Adobe Reader X (10.1.1) - Deutsch	Adobe Systems Incorporated	08.10.2011	119,0MB	10.1.1
Avira Free Antivirus	Avira	09.10.2011	104,7MB	12.0.0.851
Battlefield Heroes	EA Digital illusions	08.10.2011		
Battlefield: Bad Company™ 2	Electronic Arts	08.10.2011	1.773MB	1.0.0.0
CCleaner	Piriform	11.10.2011		3.11
ICQ7.6	ICQ	08.10.2011		7.6
Java(TM) 6 Update 22	Oracle	10.10.2011	97,1MB	6.0.220
Java(TM) 6 Update 27	Oracle	08.10.2011	95,0MB	6.0.270
League of Legends	Riot Games	08.10.2011		1.02.0000
LogMeIn Hamachi	LogMeIn, Inc.	08.10.2011		2.1.0.122
Malwarebytes' Anti-Malware Version 1.51.2.1300	Malwarebytes Corporation	11.10.2011	13,8MB	1.51.2.1300
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	08.10.2011	0,34MB	8.0.59193
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	10.10.2011	0,58MB	9.0.30729.4148
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219	Microsoft Corporation	09.10.2011	11,1MB	10.0.40219
Minecraft Beta 1.8.1 Version v2.  08.10.2011	126,6MB	v2.4
NVIDIA Drivers	NVIDIA Corporation	08.10.2011		1.9
NVIDIA ForceWare Network Access Manager	NVIDIA Corporation	08.10.2011	32,9MB	1.00.7316
NVIDIA PhysX	NVIDIA Corporation	08.10.2011	120,0MB	9.09.0428
OpenOffice.org 3.3	OpenOffice.org	10.10.2011	413MB	3.3.9567
Panda USB Vaccine 1.0.1.4	Panda Security	11.10.2011		
Pando Media Booster	Pando Networks Inc.	08.10.2011	5,47MB	2.3.6.0
PunkBuster Services	Even Balance, Inc.	08.10.2011		0.988
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	08.10.2011		6.0.1.5898
REALTEK Wireless LAN Driver	REALTEK Semiconductor Corp.	08.10.2011		1.00.0129
Skype™ 5.6	Skype Technologies S.A.	08.10.2011	19,4MB	5.6.105
WinRAR 4.01 (32-Bit)	win.rar GmbH	08.10.2011		4.01.0
         

Malware Scann dauert noch einige Stunden

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7928

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

12.10.2011 18:51:40
mbam-log-2011-10-12 (18-51-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Durchsuchte Objekte: 463181
Laufzeit: 2 Stunde(n), 8 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
xxxxxxxxxxxxxxxx
         

So nun ist alles fertig

kann nicht damit nicht anfangen:

Infizierte Dateien: 4


Infizierte Dateien:
xxxxxxxxxxxxxxxx

Wenn Du da nicht mitmachst, etwas zu verbergen hast, empfehle ich Dir allein und isoliert in deinen vier Wänden die Festplatte formatieren und Windows neu einrichten!

Sind keine Viren die Dateien stehen aber leider im Konflikt mit den Forums-Regeln ... Kekse halt.
Sagte dochs schon Festplatte formatieren und Windows neu machen habe ich alles schon hinter mir

Da liegt vlt der "Schatz" begraben, also der "Kern" einer Sache
Einen ev. durch Keygen & Cracks verseuchten PC und auch (extern gespeicherte Daten) USB Sticks, ext.Platte etc,, sollte formatiert und neu aufgesetzt werden! Sonst wird beim Anschließen des Massenspeichergerätes, sowohl dein PC als auch die Externen Geräte erneut infiziert