Viren "Mediashifting.com" und "95p.com"

qxFabixp

Ich hab seit heut morgen ein Problem, welches sich damit befasst, dass jedes mal wenn ich etwas in Google suche und einen gegeben Link eines Suchergebnisses anklicke, öffnet sich die Seite "95p.com".
Zusätzlich dazu, öffnet sich unregelmäßig ein neuer Tab mit der Linkadresse "Mediashifting.com".

Ich habe dann Spybot - Search and Destroy durchlaufen lassen und noch eine Systemüberprüfung mit Antivir, wobei ich den Antivir Guard nicht mehr aktivieren kann!

Da ich nicht genau weiß, was aus der .LOG-Datei benötigt wird, habe ich, die meiner unbedeutenden Meinung nach, wichtigen Einträge daraus hier aufgeführt:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 27. Dezember 2011 20:14

Es wird nach 2970283 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Administrator
Computername : OBSESSIVESKATEC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 05.08.2011 16:26:02
AVSCAN.DLL : 10.0.5.0 57192 Bytes 05.08.2011 16:26:02
LUKE.DLL : 10.3.0.5 45416 Bytes 05.08.2011 16:26:05
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 12:22:40
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 05.08.2011 16:26:06
AVREG.DLL : 10.3.0.9 88833 Bytes 05.08.2011 16:26:06
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 14:37:15
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 22:32:14
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 18:07:24
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 18:07:24
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 18:07:24
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 18:07:24
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 18:07:24
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 18:07:24
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 18:07:24
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 18:07:25
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 18:07:25
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 18:07:25
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 18:07:25
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 01:18:12
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 01:27:35
VBASE015.VDF : 7.11.20.0 2048 Bytes 24.12.2011 01:27:35
VBASE016.VDF : 7.11.20.1 2048 Bytes 24.12.2011 01:27:35
VBASE017.VDF : 7.11.20.2 2048 Bytes 24.12.2011 01:27:35
VBASE018.VDF : 7.11.20.3 2048 Bytes 24.12.2011 01:27:36
VBASE019.VDF : 7.11.20.4 2048 Bytes 24.12.2011 01:27:36
VBASE020.VDF : 7.11.20.5 2048 Bytes 24.12.2011 01:27:36
VBASE021.VDF : 7.11.20.6 2048 Bytes 24.12.2011 01:27:36
VBASE022.VDF : 7.11.20.7 2048 Bytes 24.12.2011 01:27:36
VBASE023.VDF : 7.11.20.8 2048 Bytes 24.12.2011 01:27:36
VBASE024.VDF : 7.11.20.9 2048 Bytes 24.12.2011 01:27:36
VBASE025.VDF : 7.11.20.10 2048 Bytes 24.12.2011 01:27:36
VBASE026.VDF : 7.11.20.11 2048 Bytes 24.12.2011 01:27:36
VBASE027.VDF : 7.11.20.12 2048 Bytes 24.12.2011 01:27:36
VBASE028.VDF : 7.11.20.13 2048 Bytes 24.12.2011 01:27:36
VBASE029.VDF : 7.11.20.14 2048 Bytes 24.12.2011 01:27:36
VBASE030.VDF : 7.11.20.15 2048 Bytes 24.12.2011 01:27:36
VBASE031.VDF : 7.11.20.18 81920 Bytes 25.12.2011 01:27:37
Engineversion : 8.2.8.8
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 17:47:58
AESCRIPT.DLL : 8.1.3.92 495996 Bytes 18.12.2011 15:11:18
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 19:00:04
AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 22:29:39
AERDL.DLL : 8.1.9.15 639348 Bytes 09.09.2011 09:26:29
AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 21:43:23
AEOFFICE.DLL : 8.1.2.24 201084 Bytes 18.12.2011 15:11:17
AEHEUR.DLL : 8.1.3.8 4231543 Bytes 18.12.2011 15:11:16
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 17:47:46
AEGEN.DLL : 8.1.5.17 405877 Bytes 08.12.2011 22:28:48
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 18:59:55
AECORE.DLL : 8.1.24.2 201080 Bytes 18.12.2011 15:11:07
AEBB.DLL : 8.1.1.0 53618 Bytes 29.07.2010 14:37:19
AVWINLL.DLL : 10.0.0.0 19304 Bytes 21.04.2011 05:52:39
AVPREF.DLL : 10.0.3.2 44904 Bytes 05.08.2011 16:26:02
AVREP.DLL : 10.0.0.10 174120 Bytes 05.08.2011 16:26:06
AVARKT.DLL : 10.0.26.1 255336 Bytes 05.08.2011 16:26:02
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 05.08.2011 16:26:02
SQLITE3.DLL : 3.6.19.0 355688 Bytes 20.07.2011 14:40:23
AVSMTP.DLL : 10.0.0.17 63848 Bytes 21.04.2011 05:52:38
NETNT.DLL : 10.0.0.0 11624 Bytes 21.04.2011 05:52:50
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 05.08.2011 16:25:59
RCTEXT.DLL : 10.0.64.0 98664 Bytes 05.08.2011 16:26:00

[...]

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '29' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Programme\iPod\bin\iPodService.exe>
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
Durchsuche Prozess 'WMPNetwk.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '67' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe>
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
Durchsuche Prozess 'dpupdchk.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNSCFG.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'dxphtml.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'StxMenuMgr.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'itype.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Die Datei wurde gelöscht.
C:\Programme\iPod\bin\iPodService.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Die Datei wurde gelöscht.

Die Registry wurde durchsucht ( '1176' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVSCAN-20111227-201349-27CD3706\ARK196.tmp
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVSCAN-20111227-201349-27CD3706\ARK197.tmp
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Die Datei wurde gelöscht.
C:\Programme\Reference Assemblies\Microsoft\Framework\v3.5\Microsoft.VisualC.STLCLR.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\assembly\GAC_MSIL\Desktop.ini
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis kopiert werden.
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis kopiert werden.
[WARNUNG] Systemfehler [0]: Der Vorgang wurde erfolgreich beendet.
[WARNUNG] Die Datei wurde ignoriert.
C:\WINDOWS\Microsoft.NET\Framework\v3.5\MSBuild.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\KB905474\wgasetup.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5be3f2af.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Dienstag, 27. Dezember 2011 23:07
Benötigte Zeit: 2:52:55 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

15122 Verzeichnisse wurden überprüft
306085 Dateien wurden geprüft
8 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
5 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
5 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
306075 Dateien ohne Befall
3492 Archive wurden durchsucht
3 Warnungen
691 Hinweise
600783 Objekte wurden beim Rootkitscan durchsucht
685 Versteckte Objekte wurden gefunden



Ich hoffe auf baldige Hilfe in diesem Problem und bedanke mich schon einmal herzlichst an jene Leute, die mir versuchen zu helfen (:

Mit freundlichen Grüßen,
Fabian