so hier noch mal die log datei vom neusten scan bei malwarebytes

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8323

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

06.12.2011 19:01:04
mbam-log-2011-12-06 (19-01-04).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 338199
Laufzeit: 35 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

der avira bericht....
denke avira hat was während Malwarebytes lief gefunden.
ist entweder in avira, logdateien oder avira, ereignisse

deinstaliere:
ABC Amber Audio Converter
Adobe After Effects
Adobe AIR
Adobe Flash Player beide
Adobe - Andere Version des Adobe Flash Player installieren
neueste version laden
deinstaliere:
Adobe Media Player
Adobe Reader 9.1
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Adobe Shockwave Player
BatteryLifeExtender
Bing Bar
Bonjour ist bei 99 % aller user nicht nötig, wenn du es nicht nutzt, weg
CyberLink
Easy SpeedUp
EasyBatteryManager
Google Chrome
ICQ Toolbar sicherheitsrisiko, weg.
Java
downloade java jre
deinstaliere:
Mozilla Firefox
neuestes update:
Webbrowser Firefox auf Deutsch | Schneller, sicherer und anpassbar
deinstaliere:
Samsung AnyWeb
Samsung Support
Samsung Universal Print
Skype™
Veetle
WildTangent
Windows Live falls du keine dienste davon nutzt alles weg
bereinige mit dem ccleaner

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 6. Dezember 2011 18:05

Es wird nach 3537157 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SAJO-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 12.07.2011 18:54:15
AVSCAN.DLL : 10.0.5.0 57192 Bytes 12.07.2011 18:54:15
LUKE.DLL : 10.3.0.5 45416 Bytes 12.07.2011 18:54:18
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 12.07.2011 18:54:20
AVREG.DLL : 10.3.0.9 88833 Bytes 12.07.2011 18:54:20
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 19:59:28
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 16:55:16
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 14:51:27
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 16:14:46
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 18:54:15
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 12:33:28
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 17:58:35
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 12:23:01
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 12:23:01
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 12:23:01
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 12:23:01
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 12:23:01
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 15:24:09
VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 15:24:18
VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 15:24:25
VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 15:12:20
VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 15:12:21
VBASE018.VDF : 7.11.18.240 2048 Bytes 06.12.2011 15:12:21
VBASE019.VDF : 7.11.18.241 2048 Bytes 06.12.2011 15:12:21
VBASE020.VDF : 7.11.18.242 2048 Bytes 06.12.2011 15:12:21
VBASE021.VDF : 7.11.18.243 2048 Bytes 06.12.2011 15:12:21
VBASE022.VDF : 7.11.18.244 2048 Bytes 06.12.2011 15:12:21
VBASE023.VDF : 7.11.18.245 2048 Bytes 06.12.2011 15:12:21
VBASE024.VDF : 7.11.18.246 2048 Bytes 06.12.2011 15:12:21
VBASE025.VDF : 7.11.18.247 2048 Bytes 06.12.2011 15:12:21
VBASE026.VDF : 7.11.18.248 2048 Bytes 06.12.2011 15:12:21
VBASE027.VDF : 7.11.18.249 2048 Bytes 06.12.2011 15:12:21
VBASE028.VDF : 7.11.18.250 2048 Bytes 06.12.2011 15:12:21
VBASE029.VDF : 7.11.18.251 2048 Bytes 06.12.2011 15:12:21
VBASE030.VDF : 7.11.18.252 2048 Bytes 06.12.2011 15:12:21
VBASE031.VDF : 7.11.18.253 2048 Bytes 06.12.2011 15:12:21
Engineversion : 8.2.6.128
AEVDF.DLL : 8.1.2.2 106868 Bytes 21.11.2011 12:45:08
AESCRIPT.DLL : 8.1.3.88 479611 Bytes 02.12.2011 15:29:38
AESCN.DLL : 8.1.7.2 127349 Bytes 30.11.2010 16:03:54
AESBX.DLL : 8.2.4.5 434549 Bytes 02.12.2011 15:29:46
AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 10:35:18
AEPACK.DLL : 8.2.14.4 741752 Bytes 02.12.2011 15:29:33
AEOFFICE.DLL : 8.1.2.21 201084 Bytes 02.12.2011 15:28:15
AEHEUR.DLL : 8.1.3.3 3871095 Bytes 02.12.2011 15:28:10
AEHELP.DLL : 8.1.18.0 254327 Bytes 21.11.2011 12:45:07
AEGEN.DLL : 8.1.5.15 405878 Bytes 02.12.2011 15:25:33
AEEMU.DLL : 8.1.3.0 393589 Bytes 30.11.2010 16:03:50
AECORE.DLL : 8.1.24.0 196983 Bytes 21.11.2011 12:45:06
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.3.2 44904 Bytes 12.07.2011 18:54:15
AVREP.DLL : 10.0.0.10 174120 Bytes 26.05.2011 14:49:51
AVARKT.DLL : 10.0.26.1 255336 Bytes 12.07.2011 18:54:15
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 12.07.2011 18:54:15
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 12.07.2011 18:54:14
RCTEXT.DLL : 10.0.64.0 98664 Bytes 12.07.2011 18:54:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f057cd7\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Dienstag, 6. Dezember 2011 18:05

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPBackground.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\_OTL\MovedFiles\12062011_160700\C_Users\sajo\AppData\Roaming\Microsoft\svhcost.exe'
C:\_OTL\MovedFiles\12062011_160700\C_Users\sajo\AppData\Roaming\Microsoft\svhcost.exe
[FUND] Ist das Trojanische Pferd TR/Ransom.EJ.14
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4aa2e51f.qua' verschoben!


Ende des Suchlaufs: Dienstag, 6. Dezember 2011 18:05
Benötigte Zeit: 00:02 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
20 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
19 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise

ok das ist die otl quarantäne, weiter mit den deinstalationen bzw updates wie beschrieben

ich hab an meinem laptop samsung recovery solution.. soll ich da was machen um sicher zu gehn?

Zitat von markusg

ok das ist die otl quarantäne, weiter mit den deinstalationen bzw updates wie beschrieben

soll ich das den aus der quarantäne löschen den fund?

in der avira quarantäne machen die nichts.
den laptop brauchst du nicht zurück zu setzen sonst hätte ich das ja geschrieben, mache bitte weiter mit der deinstalation und den updates.

ok bin dabei zu deinstalliern

bin gleich fertig, adobe shock wave player kann er nciht deinsallieren weil er die datei nicht mehr finden steht da als meldung

wenn ich chrome lösche soll ich ( auch die internetdaten löschen) nen haken machen ???

so ist alles gelöscht !! außer chrome noch nicht und firefox will irgendwie nicht installiert werden:/

ok chrome gelöscht und firefox ist jetzt auch drauf hab als admin ausführen gemacht und dnan ging das

kannst du nicht bitte mal alles in einem post zusammenfassen anstelle so ewig viele zu erstellen, wir sind hier nicht in nem chat.
also hat alles geklappt?
gibts noch probleme mit dem pc?

sry hast recht! ja also was du gesagt hast hab ich gelöscht und die updates gemacht! der virus ist ja den ganzen tag wo wir geschrieben haben nicht auf getretten, nehm an ist damit gelöscht bzw bei antivir in quarantäne.
hab noch ne frage zu samsung support und anyweb und universal print warum das gelöscht werden musste?

Was mach ich nun mit OTL Malwarebytes ccleaner u combofix? können die weg?