Hey Leute,

ich hoffe ihr könnt mir bei meinem Problem behilflich sein, da ich mir leider den Mediashiftig Trojaner eingefangen habe.

Bisher sind folgende Sympthome aufgetreten:
Beim Start von Firefox öffnet sich ganz normal die Startseite und zusätlich ein Tab mit dem Link zu Mediashiftig. Ab und zu erscheint der Tab mit dem Link zu Mediashifting auch einfach so.

Was wurde bisher gemacht:
- Komplett-Scan mit AntiVir
Log habe ich zu dem Scan leider nicht mehr, doch folgendes wurde gefunden und gemacht:

D:\Programme\Fritz_Box_Tools\fritzbox_reconnecter\reconnecter.exe
  [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Hupigon.153170
   [HINWEIS]   Die Datei wurde gelöscht.
C:\Windows\System32\consrv.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5266bdf7.qua' verschoben!
C:\Users\Ikan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\c3423b7-2d61e19e
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Scuds.B
  [HINWEIS]   Die Datei wurde gelöscht.
C:\Users\Ikan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W03EI5NR\3[1].exe
  [FUND]      Ist das Trojanische Pferd TR/Kazy.50800
  [HINWEIS]   Die Datei wurde gelöscht.
         

Anschließend Scan mit MalwareBytes:

 Malwarebytes Anti-Malware  (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2011.12.30.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ikan :: IKAN-PC [Administrator]

Schutz: Aktiviert

30.12.2011 05:21:26
mbam-log-2011-12-30 (05-21-26).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 185953
Laufzeit: 11 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Backdoor.Agent) -> Daten: C:\Users\Ikan\AppData\Local\330d7c75\X -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Danach Scan mit ESET Online Scanner:
Der hat mir aber nur die Trojaner angezeigt, nicht gelöscht!

C:\Users\Ikan\AppData\Local\330d7c75\X	Win64/Sirefef.N Trojaner
C:\Users\Ikan\AppData\Local\330d7c75\U\80000000.@	Win64/Sirefef.P Trojaner
C:\Users\Ikan\AppData\Local\330d7c75\U\800000cb.@	Win64/Sirefef.M Trojaner
C:\Users\Ikan\AppData\Local\330d7c75\U\800000cf.@	Win64/Sirefef.O Trojaner
C:\Users\Ikan\AppData\Local\Temp\NERO14766\Toolbar.exe	Win32/Toolbar.AskSBar Anwendung
D:\Programme\Fritz_Box_Tools\Fritz!Box Reconnector\bat\nc.exe	Win32/RemoteAdmin.NetCat Anwendung
         

Danach MBR-Check:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Professional
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Quanta
BIOS Manufacturer:		Hewlett-Packard
System Manufacturer:		Hewlett-Packard
System Product Name:		HP Pavilion dv5 Notebook PC
Logical Drives Mask:		0x0000007c

Kernel Drivers (total 216):
  0x0305F000 \SystemRoot\system32\ntoskrnl.exe
  0x03016000 \SystemRoot\system32\hal.dll
  0x00BC2000 \SystemRoot\system32\kdcom.dll
  0x00CCD000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x00D1C000 \SystemRoot\system32\PSHED.dll
  0x00D30000 \SystemRoot\system32\CLFS.SYS
  0x00C00000 \SystemRoot\system32\CI.dll
  0x00E3B000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00EDF000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x01090000 \SystemRoot\System32\Drivers\spgg.sys
  0x011B6000 \SystemRoot\System32\Drivers\WMILIB.SYS
  0x011BF000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
  0x01000000 \SystemRoot\system32\drivers\ACPI.sys
  0x01057000 \SystemRoot\system32\drivers\msisadrv.sys
  0x01061000 \SystemRoot\system32\drivers\vdrvroot.sys
  0x00EEE000 \SystemRoot\system32\drivers\pci.sys
  0x0106E000 \SystemRoot\System32\drivers\partmgr.sys
  0x01083000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x011EE000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x00F21000 \SystemRoot\system32\drivers\volmgr.sys
  0x00F36000 \SystemRoot\System32\drivers\volmgrx.sys
  0x00F92000 \SystemRoot\System32\drivers\mountmgr.sys
  0x00FAC000 \SystemRoot\system32\drivers\vmbus.sys
  0x00FE8000 \SystemRoot\system32\drivers\winhv.sys
  0x00E00000 \SystemRoot\system32\drivers\atapi.sys
  0x00E09000 \SystemRoot\system32\drivers\ataport.SYS
  0x00CC0000 \SystemRoot\system32\drivers\msahci.sys
  0x00D8E000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x00D9E000 \SystemRoot\system32\drivers\amdxata.sys
  0x00DA9000 \SystemRoot\system32\drivers\fltmgr.sys
  0x0122E000 \SystemRoot\system32\drivers\fileinfo.sys
  0x01242000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01474000 \SystemRoot\System32\Drivers\msrpc.sys
  0x014D2000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x014ED000 \SystemRoot\System32\Drivers\cng.sys
  0x0155F000 \SystemRoot\System32\drivers\pcw.sys
  0x01570000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x016C5000 \SystemRoot\system32\drivers\ndis.sys
  0x01600000 \SystemRoot\system32\drivers\NETIO.SYS
  0x01660000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x018AD000 \SystemRoot\System32\drivers\tcpip.sys
  0x01AB1000
         

Danach Kaspersky TTDS Killer:
Gefunden hat der
"Locked file"
Service "sptd"
Suspious object, medium risk

Gibt es noch etwas was ich tun kann um euch weitere Infos geben zu können?

Und dann noch ne Frage:
Handelt es sich bei dem was gefunden wurde um wirklich gefährliche Trojaner, die nur schwer zu bereinigen sind?
Ich mache relativ viel mit Banking und online Einkäufen. So ne komplette Bereinigung und die ganzen Scans dauern ziemlich lange. Da opfere ich dann lieber einen Tag und installiere Windows komplett neu und habe anschließend ein ruhiges Gewissen

Lg.

hi, rufe die bank an, lasse das onlinebanking sperren.
notfall nummer ist
116 116
falls die bank zu hatt.
ich würde dir raten das system neu aufzusetzen, wie es klingt weist du ja wie das von statten geht? danach würde ich dir, bei interesse, zeigen wie du das system vernünftig absicherst.
da kann man einiges machen um solche trojaner draußen zu halten

Alles klar, wird gemacht.

Das Problem mit den Tabs und die Verlinkung zu Mediashifting taucht, jetzt nach den Scans und dem Löschen der gefundenen Dateien, nicht mehr auf.

Sollte ich dennoch Windows neu installieren oder war alles doch nicht so schlimm?
Ist denn laut MBR-Chek und Kaspersky TTDS mit dem Root alles in Ordnung?

Lg.

hi, es war schlimm genug und du solltest neu aufsetzen.
das mbr check log ist nicht vollständig.
tdss killer log is io.

Doch zu früh gefreut...das Problem ist immer noch da.

Hier der vollständige MBR-Check Log

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Professional
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Quanta
BIOS Manufacturer:		Hewlett-Packard
System Manufacturer:		Hewlett-Packard
System Product Name:		HP Pavilion dv5 Notebook PC
Logical Drives Mask:		0x0000007c

Kernel Drivers (total 215):
  0x0300E000 \SystemRoot\system32\ntoskrnl.exe
  0x035F7000 \SystemRoot\system32\hal.dll
  0x00BBF000 \SystemRoot\system32\kdcom.dll
  0x00CAA000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x00CF9000 \SystemRoot\system32\PSHED.dll
  0x00D0D000 \SystemRoot\system32\CLFS.SYS
  0x00E26000 \SystemRoot\system32\CI.dll
  0x00EE6000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00F8A000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x010AA000 \SystemRoot\System32\Drivers\spbc.sys
  0x011D0000 \SystemRoot\System32\Drivers\WMILIB.SYS
  0x01000000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
  0x0102F000 \SystemRoot\system32\drivers\ACPI.sys
  0x01086000 \SystemRoot\system32\drivers\msisadrv.sys
  0x01090000 \SystemRoot\system32\drivers\vdrvroot.sys
  0x00F99000 \SystemRoot\system32\drivers\pci.sys
  0x011D9000 \SystemRoot\System32\drivers\partmgr.sys
  0x011EE000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x0109D000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x00FCC000 \SystemRoot\system32\drivers\volmgr.sys
  0x00D6B000 \SystemRoot\System32\drivers\volmgrx.sys
  0x00FE1000 \SystemRoot\System32\drivers\mountmgr.sys
  0x00C00000 \SystemRoot\system32\drivers\vmbus.sys
  0x00E00000 \SystemRoot\system32\drivers\winhv.sys
  0x011F7000 \SystemRoot\system32\drivers\atapi.sys
  0x00C3C000 \SystemRoot\system32\drivers\ataport.SYS
  0x00E14000 \SystemRoot\system32\drivers\msahci.sys
  0x00C66000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x00C76000 \SystemRoot\system32\drivers\amdxata.sys
  0x012CD000 \SystemRoot\system32\drivers\fltmgr.sys
  0x01319000 \SystemRoot\system32\drivers\fileinfo.sys
  0x01427000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x0132D000 \SystemRoot\System32\Drivers\msrpc.sys
  0x015CA000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x0138B000 \SystemRoot\System32\Drivers\cng.sys
  0x015E5000 \SystemRoot\System32\drivers\pcw.sys
  0x015F6000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x01678000 \SystemRoot\system32\drivers\ndis.sys
  0x0176B000 \SystemRoot\system32\drivers\NETIO.SYS
  0x017CB000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x018D9000 \SystemRoot\System32\drivers\tcpip.sys
  0x01ADD000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01B27000 \SystemRoot\system32\drivers\vmstorfl.sys
  0x01B37000 \SystemRoot\system32\drivers\volsnap.sys
  0x01B83000 \SystemRoot\System32\Drivers\spldr.sys
  0x01B8B000 \SystemRoot\System32\drivers\rdyboost.sys
  0x01BC5000 \SystemRoot\System32\Drivers\mup.sys
  0x01BD7000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x01BE0000 \SystemRoot\system32\DRIVERS\hpdskflt.sys
  0x01800000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x0183A000 \SystemRoot\system32\DRIVERS\disk.sys
  0x01850000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x01600000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x018B8000 \SystemRoot\System32\Drivers\Null.SYS
  0x018C1000 \SystemRoot\System32\Drivers\Beep.SYS
  0x018C8000 \SystemRoot\System32\drivers\vga.sys
  0x0162A000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x01BEA000 \SystemRoot\System32\drivers\watchdog.sys
  0x0164F000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x01658000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x01661000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x0166A000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x01400000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x01200000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x01411000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x01222000 \SystemRoot\system32\drivers\afd.sys
  0x03EED000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x03F32000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x03F3B000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x03F61000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x03F77000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x03F86000 \SystemRoot\system32\DRIVERS\dtsoftbus01.sys
  0x03FC9000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x03FE4000 \SystemRoot\system32\drivers\termdd.sys
  0x03E00000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x03E51000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x03E5D000 \SystemRoot\system32\drivers\mssmbios.sys
  0x03E68000 \SystemRoot\System32\drivers\discache.sys
  0x02E12000 \SystemRoot\system32\drivers\csc.sys
  0x02E95000 \SystemRoot\System32\Drivers\dfsc.sys
  0x02EB3000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x02EC4000 \SystemRoot\system32\DRIVERS\avkmgr.sys
  0x02ECE000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0x02EF4000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x02F1A000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x02F30000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x0740F000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
  0x07FE9000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
  0x06A33000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x06B27000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x06B6D000 \SystemRoot\system32\drivers\usbuhci.sys
  0x06B7A000 \SystemRoot\system32\drivers\USBPORT.SYS
  0x06BD0000 \SystemRoot\system32\drivers\usbehci.sys
  0x06A00000 \SystemRoot\system32\drivers\HDAudBus.sys
  0x0824B000 \SystemRoot\system32\DRIVERS\NETw5s64.sys
  0x089AA000 \SystemRoot\system32\DRIVERS\vwifibus.sys
  0x089B7000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
  0x08200000 \SystemRoot\system32\drivers\1394ohci.sys
  0x02F35000 \SystemRoot\system32\drivers\sdbus.sys
  0x06BE1000 \SystemRoot\system32\drivers\i8042prt.sys
  0x0823E000 \SystemRoot\system32\DRIVERS\HpqKbFiltr.sys
  0x089E9000 \SystemRoot\system32\drivers\kbdclass.sys
  0x02F55000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x089F8000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x06A24000 \SystemRoot\system32\drivers\mouclass.sys
  0x02FAB000 \SystemRoot\system32\DRIVERS\enecir.sys
  0x07FEB000 \SystemRoot\system32\drivers\wmiacpi.sys
  0x07FF4000 \SystemRoot\system32\DRIVERS\Accelerometer.sys
  0x02FC7000 \SystemRoot\system32\drivers\CompositeBus.sys
  0x02FD7000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x03E77000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x07400000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x03E9B000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x03ECA000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x012AB000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x00C81000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x02FED000 \SystemRoot\system32\DRIVERS\rdpbus.sys
  0x089FA000 \SystemRoot\system32\drivers\swenum.sys
  0x06C15000 \SystemRoot\system32\drivers\ks.sys
  0x06C58000 \SystemRoot\system32\DRIVERS\circlass.sys
  0x06C6A000 \SystemRoot\system32\drivers\umbus.sys
  0x06C7C000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x06CD6000 \SystemRoot\system32\DRIVERS\sffp_sd.sys
  0x06CDF000 \SystemRoot\system32\DRIVERS\sffdisk.sys
  0x06CE8000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x06CFD000 \SystemRoot\system32\DRIVERS\stwrt64.sys
  0x06D78000 \SystemRoot\system32\DRIVERS\portcls.sys
  0x06DB5000 \SystemRoot\system32\DRIVERS\drmk.sys
  0x06DD7000 \SystemRoot\system32\drivers\ksthunk.sys
  0x00DC7000 \SystemRoot\system32\drivers\nvhda64v.sys
  0x06DDD000 \SystemRoot\system32\DRIVERS\hidir.sys
  0x0A810000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x0A829000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x0A832000 \SystemRoot\system32\drivers\kbdhid.sys
  0x0A840000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x0A84D000 \SystemRoot\System32\Drivers\LUsbFilt.Sys
  0x0A85D000 \SystemRoot\system32\drivers\hidusb.sys
  0x00030000 \SystemRoot\System32\win32k.sys
  0x0A86B000 \SystemRoot\System32\drivers\Dxapi.sys
  0x0A877000 \SystemRoot\system32\DRIVERS\LHidFilt.Sys
  0x0A88C000 \SystemRoot\system32\DRIVERS\LMouFilt.Sys
  0x0A8A0000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x0A8AE000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x0A8BA000 \SystemRoot\System32\Drivers\dump_msahci.sys
  0x0A8C5000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x0A8D8000 \SystemRoot\system32\DRIVERS\WinUSB.sys
  0x0A8E9000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x0A8F7000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x0A914000 \SystemRoot\System32\Drivers\usbvideo.sys
  0x00460000 \SystemRoot\System32\TSDDD.dll
  0x00790000 \SystemRoot\System32\cdd.dll
  0x00800000 \SystemRoot\System32\ATMFD.DLL
  0x0A942000 \SystemRoot\system32\drivers\luafv.sys
  0x0A965000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0x0A985000 \SystemRoot\system32\drivers\WudfPf.sys
  0x0A9A6000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x08076000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x080C9000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x080DC000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x080F4000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x0812A000 \SystemRoot\system32\drivers\HTTP.sys
  0x08000000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x08031000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x0A9BB000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x0A622000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x0A670000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x0A694000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x0A6FD000 \SystemRoot\System32\DRIVERS\srv.sys
  0x0A795000 \SystemRoot\System32\Drivers\adfs.SYS
  0x0CE45000 \SystemRoot\system32\drivers\peauth.sys
  0x0CEEB000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x0CEF6000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x0CF08000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0x0CF3B000 \??\C:\Windows\system32\drivers\mbam.sys
  0x0CFB6000 \SystemRoot\system32\DRIVERS\asyncmac.sys
  0x77170000 \Windows\System32\ntdll.dll
  0x48490000 \Windows\System32\smss.exe
  0xFF490000 \Windows\System32\apisetschema.dll
  0xFF910000 \Windows\System32\autochk.exe
  0xFF3A0000 \Windows\System32\oleaut32.dll
  0x77070000 \Windows\System32\user32.dll
  0x76F20000 \Windows\System32\urlmon.dll
  0xFF390000 \Windows\System32\nsi.dll
  0xFF370000 \Windows\System32\imagehlp.dll
  0x77340000 \Windows\System32\psapi.dll
  0xFF340000 \Windows\System32\imm32.dll
  0xFF260000 \Windows\System32\advapi32.dll
  0x76DC0000 \Windows\System32\wininet.dll
  0xFF1E0000 \Windows\System32\difxapi.dll
  0x77330000 \Windows\System32\normaliz.dll
  0xFF140000 \Windows\System32\msvcrt.dll
  0xFF0A0000 \Windows\System32\comdlg32.dll
  0xFEEC0000 \Windows\System32\setupapi.dll
  0xFEE60000 \Windows\System32\Wldap32.dll
  0xFED50000 \Windows\System32\msctf.dll
  0xFED40000 \Windows\System32\lpk.dll
  0xFECA0000 \Windows\System32\clbcatq.dll
  0xFEA90000 \Windows\System32\ole32.dll
  0x76CA0000 \Windows\System32\kernel32.dll
  0xFDD00000 \Windows\System32\shell32.dll
  0xFDBD0000 \Windows\System32\rpcrt4.dll
  0x76A90000 \Windows\System32\iertutil.dll
  0xFDBB0000 \Windows\System32\sechost.dll
  0xFDB60000 \Windows\System32\ws2_32.dll
  0xFDAF0000 \Windows\System32\gdi32.dll
  0xFDA20000 \Windows\System32\usp10.dll
  0xFD9A0000 \Windows\System32\shlwapi.dll
  0xFD980000 \Windows\System32\devobj.dll
  0xFD940000 \Windows\System32\cfgmgr32.dll
  0xFD8A0000 \Windows\System32\comctl32.dll
  0xFD730000 \Windows\System32\crypt32.dll
  0xFD6F0000 \Windows\System32\wintrust.dll
  0xFD680000 \Windows\System32\KernelBase.dll
  0xFD670000 \Windows\System32\msasn1.dll
  0x77320000 \Windows\SysWOW64\normaliz.dll

Processes (total 77):
       0 System Idle Process
       4 System
     276 C:\Windows\System32\smss.exe
     392 C:\Windows\System32\csrss.exe
     456 C:\Windows\System32\wininit.exe
     468 C:\Windows\System32\csrss.exe
     512 C:\Windows\System32\services.exe
     528 C:\Windows\System32\lsass.exe
     536 C:\Windows\System32\lsm.exe
     652 C:\Windows\System32\svchost.exe
     716 C:\Windows\System32\nvvsvc.exe
     756 C:\Windows\System32\svchost.exe
     812 C:\Windows\System32\svchost.exe
     852 C:\Windows\System32\winlogon.exe
     944 C:\Windows\System32\svchost.exe
     984 C:\Windows\System32\svchost.exe
     300 C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\stacsv64.exe
    1136 C:\Windows\System32\svchost.exe
    1240 C:\Windows\System32\hpservice.exe
    1256 C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
    1268 C:\Windows\System32\nvvsvc.exe
    1376 C:\Windows\System32\vfsFPService.exe
    1496 C:\Windows\System32\svchost.exe
    1600 C:\Windows\System32\spoolsv.exe
    1632 C:\Program Files (x86)\DigitalPersona\Bin\DpHostW.exe
    1704 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    1852 C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\AESTSr64.exe
    1876 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    1916 C:\Windows\System32\svchost.exe
    1948 C:\Windows\System32\svchost.exe
    1912 C:\Windows\System32\taskhost.exe
    1352 C:\Windows\System32\dwm.exe
    2136 C:\Windows\explorer.exe
    2352 C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\mdm.exe
    2392 C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
    2516 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    2524 C:\Program Files\IDT\WDM\sttray64.exe
    2540 C:\Program Files\Logitech\SetPointP\SetPoint.exe
    2568 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    2652 C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
    2792 C:\Program Files\Common Files\Logishrd\KHAL3\KHALMNPR.exe
    3024 C:\Windows\System32\svchost.exe
    3052 C:\Program Files\Common Files\Nitro PDF\Reader\2.0\NitroPDFReaderDriverService2x64.exe
    2196 C:\Windows\System32\svchost.exe
    1484 C:\Windows\System32\svchost.exe
    2368 C:\Program Files (x86)\DigitalPersona\Bin\DpAgent.exe
    2272 C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    1792 C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    2592 C:\Program Files\DigitalPersona\Bin\DpAgent.exe
    2872 C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
    2880 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    3384 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
    3392 C:\Windows\System32\conhost.exe
    3416 C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
    3504 C:\Windows\System32\SearchIndexer.exe
    3512 C:\Windows\System32\wbem\WmiPrvSE.exe
    3840 C:\Windows\System32\WUDFHost.exe
    4064 C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
    3820 C:\Program Files\Windows Media Player\wmpnetwk.exe
    4172 C:\Program Files (x86)\Hewlett-Packard\Shared\HpqToaster.exe
    4340 C:\Windows\System32\svchost.exe
    4844 C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
    4940 C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe
    4984 C:\Program Files (x86)\PC Connectivity Solution\Transports\NclRSSrv.exe
    5052 C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
    3220 C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
     388 C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
    1328 C:\Windows\System32\svchost.exe
     400 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
    1332 C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineScannerApp.exe
    2088 C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe
     772 C:\Windows\System32\conhost.exe
    4816 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    2428 C:\Windows\System32\audiodg.exe
    3464 C:\Users\Ikan\Desktop\MBRCheck.exe
    2376 C:\Windows\System32\conhost.exe
    3768 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000013`ac004000  (NTFS)

PhysicalDrive0 Model Number: WDCWD3200BEVT-60ZCT0, Rev: 12.01A12

      Size  Device Name          MBR Status
  --------------------------------------------
    298 GB  \\.\PhysicalDrive0   Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!
         

der mbr ist sauber.
wenn du nichts dagegen hast, möchte ich mir nen log ansehen um dateien einzusammeln die den antimalware programm herstellern unbekannt sind, so kann man verhindern das sich andere infizieren, das dauert nicht lange.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hier der Log von CombiFix.

ComboFix 11-12-29.05 - Ikan 30.12.2011  17:28:15.1.2 - x64
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.4063.2890 [GMT 1:00]
ausgeführt von:: c:\users\Ikan\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Uninstall.exe
c:\users\Ikan\AppData\Local\330d7c75\U
c:\users\Ikan\AppData\Local\330d7c75\U\80000000.@
c:\users\Ikan\AppData\Local\330d7c75\U\800000cb.@
c:\users\Ikan\AppData\Local\330d7c75\U\800000cf.@
c:\users\Ikan\AppData\Local\Temp\35a21c59-6cef-4901-a8d6-b682815a126d\CliSecureRT.dll
c:\windows\assembly\tmp\U
c:\windows\system32\java.exe
c:\windows\SysWow64\muzapp.exe
c:\windows\SysWow64\system32
c:\windows\SysWow64\system32\3DAudio.ax
c:\windows\SysWow64\system32\avrt.dll
c:\windows\SysWow64\system32\cis-2.4.dll
c:\windows\SysWow64\system32\issacapi_bs-2.3.dll
c:\windows\SysWow64\system32\issacapi_pe-2.3.dll
c:\windows\SysWow64\system32\issacapi_se-2.3.dll
c:\windows\SysWow64\system32\MACXMLProto.dll
c:\windows\SysWow64\system32\MaDRM.dll
c:\windows\SysWow64\system32\MaJGUILib.dll
c:\windows\SysWow64\system32\MAMACExtract.dll
c:\windows\SysWow64\system32\MASetupCleaner.exe
c:\windows\SysWow64\system32\MaXMLProto.dll
c:\windows\SysWow64\system32\mfplat.dll
c:\windows\SysWow64\system32\MK_Lyric.dll
c:\windows\SysWow64\system32\MSCLib.dll
c:\windows\SysWow64\system32\MSFLib.dll
c:\windows\SysWow64\system32\MSLUR71.dll
c:\windows\SysWow64\system32\msvcp60.dll
c:\windows\SysWow64\system32\MTTELECHIP.dll
c:\windows\SysWow64\system32\MTXSYNCICON.dll
c:\windows\SysWow64\system32\muzaf1.dll
c:\windows\SysWow64\system32\muzapp.dll
c:\windows\SysWow64\system32\muzapp.exe
c:\windows\SysWow64\system32\muzdecode.ax
c:\windows\SysWow64\system32\muzeffect.ax
c:\windows\SysWow64\system32\muzmp4sp.ax
c:\windows\SysWow64\system32\muzmpgsp.ax
c:\windows\SysWow64\system32\muzoggsp.ax
c:\windows\SysWow64\system32\muzwmts.dll
c:\windows\SysWow64\system32\psapi.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-11-28 bis 2011-12-30  ))))))))))))))))))))))))))))))
.
.
2011-12-30 16:40 . 2011-12-30 16:40	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-12-30 06:34 . 2011-12-30 06:35	--------	d-----w-	C:\tds
2011-12-30 06:16 . 2011-12-30 06:16	89088	----a-w-	c:\windows\system32\mbr.exe
2011-12-30 04:36 . 2011-12-30 04:36	--------	d-----w-	c:\program files (x86)\ESET
2011-12-30 04:08 . 2011-12-30 04:08	--------	d-----w-	c:\users\Ikan\AppData\Roaming\Malwarebytes
2011-12-30 04:08 . 2011-12-30 04:08	--------	d-----w-	c:\programdata\Malwarebytes
2011-12-30 04:08 . 2011-12-30 04:08	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-12-30 04:08 . 2011-12-10 14:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-12-28 20:48 . 2011-12-30 16:39	--------	d-sh--w-	c:\users\Ikan\AppData\Local\330d7c75
2011-12-27 22:31 . 2011-11-21 11:40	8822856	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{7CA60A0E-23EF-455E-A378-07A6671A5ED5}\mpengine.dll
2011-12-14 20:09 . 2011-10-26 05:21	43520	----a-w-	c:\windows\system32\csrsrv.dll
2011-12-14 20:09 . 2011-11-24 04:52	3145216	----a-w-	c:\windows\system32\win32k.sys
2011-12-14 20:09 . 2011-10-15 06:31	723456	----a-w-	c:\windows\system32\EncDec.dll
2011-12-14 20:09 . 2011-10-15 05:38	534528	----a-w-	c:\windows\SysWow64\EncDec.dll
2011-12-14 20:09 . 2011-11-05 05:32	2048	----a-w-	c:\windows\system32\tzres.dll
2011-12-14 20:09 . 2011-11-05 04:26	2048	----a-w-	c:\windows\SysWow64\tzres.dll
2011-12-14 15:26 . 2011-12-14 15:26	--------	d-----w-	c:\users\Ikan\.netbeans-derby
2011-12-14 15:23 . 2011-12-14 15:23	--------	d-----w-	c:\users\Ikan\.m2
2011-12-14 15:22 . 2011-12-14 15:22	--------	d-----w-	c:\users\Ikan\.netbeans
2011-12-14 15:19 . 2011-12-14 15:19	--------	d-----w-	c:\program files\Apache Software Foundation
2011-12-14 15:17 . 2011-12-14 15:19	--------	d-----w-	c:\program files\glassfish-3.1.1
2011-12-14 15:03 . 2011-12-14 15:16	--------	d-----w-	c:\program files\NetBeans 7.0.1
2011-12-14 14:59 . 2011-12-14 15:22	--------	d-----w-	c:\users\Ikan\.nbi
2011-12-04 17:46 . 2011-04-24 22:13	147856	----a-w-	c:\program files (x86)\Mozilla Firefox\extensions\linkfilter@kaspersky.ru_bak2\components\kavlinkfilter.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-16 23:29 . 2011-07-06 14:16	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-10-31 10:22 . 2011-10-20 17:49	4659712	----a-w-	c:\windows\SysWow64\Redemption.dll
2011-10-31 10:22 . 2011-10-31 10:22	90112	----a-w-	c:\windows\MAMCityDownload.ocx
2011-10-31 10:22 . 2011-10-31 10:22	325552	----a-w-	c:\windows\MASetupCaller.dll
2011-10-31 10:22 . 2011-10-31 10:22	30568	----a-w-	c:\windows\MusiccityDownload.exe
2011-10-31 10:22 . 2011-11-25 22:28	821824	----a-w-	c:\windows\SysWow64\dgderapi.dll
2011-10-27 01:25 . 2011-11-25 22:30	203320	----a-w-	c:\windows\system32\drivers\ssudmdm.sys
2011-10-27 01:25 . 2011-11-25 22:30	95928	----a-w-	c:\windows\system32\drivers\ssudbus.sys
2011-10-10 06:46 . 2011-10-20 22:22	17200	----a-w-	c:\windows\system32\nitrolocalui2.dll
2011-10-10 06:46 . 2011-10-20 22:22	28976	----a-w-	c:\windows\system32\nitrolocalmon2.dll
2011-10-04 17:59 . 2011-10-04 17:59	627600	----a-w-	c:\windows\system32\deployJava1.dll
2007-03-12 17:59 . 2007-03-12 17:59	299008	----a-w-	c:\program files (x86)\navigram_register.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesPDLR"="c:\program files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2011-12-08 21392]
"KiesHelper"="c:\program files (x86)\Samsung\Kies\KiesHelper.exe" [2011-12-08 935824]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"DpAgent"="c:\program files (x86)\DigitalPersona\Bin\dpagent.exe" [2009-04-17 842816]
"QlbCtrl.exe"="c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2009-06-24 320056]
"WirelessAssistant"="c:\program files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2009-09-01 499768]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-26 136176]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [x]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [x]
R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2010-03-20 1038088]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-26 136176]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series - Adaptertreiber für Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [x]
R3 nmwcdnsucx64;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsucx64.sys [x]
R3 nmwcdnsux64;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsux64.sys [x]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [x]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [x]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [x]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\AESTSr64.exe [2009-03-02 89600]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [x]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-12-24 652872]
S2 NitroReaderDriverReadSpool2;NitroPDFReaderDriverCreatorReadSpool2;c:\program files\Common Files\Nitro PDF\Reader\2.0\NitroPDFReaderDriverService2x64.exe [2011-10-10 341296]
S2 vfsFPService;Validity Fingerprint Service;c:\windows\system32\vfsFPService.exe [2009-03-26 721712]
S3 Com4QLBEx;Com4QLBEx;c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2009-05-05 228408]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 NETw5s64;Intel(R) Wireless WiFi Link Adaptertreiber für Windows 7 64-Bit;c:\windows\system32\DRIVERS\NETw5s64.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-12-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-26 21:31]
.
2011-12-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-26 21:31]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-06-20 1533736]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2009-07-21 450048]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 112512]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2010-10-28 1680976]
"combofix"="c:\combofix\CF13785.3XE" [2010-11-20 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~1\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Ikan\AppData\Roaming\Mozilla\Firefox\Profiles\vhpn8vzr.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
AddRemove-ShockwaveFlash - c:\windows\system32\Macromed\Flash\UninstFl.exe
AddRemove-{BD5F3A9C-22D5-4C1D-AEA0-ED1BE83A1E67}_is1 - c:\program files\Ruby192\unins000.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10e.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10e.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\DigitalPersona\Bin\DpHostW.exe
c:\program files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
c:\program files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\program files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files (x86)\PC Connectivity Solution\ServiceLayer.exe
c:\program files (x86)\PC Connectivity Solution\Transports\NclRSSrv.exe
c:\program files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-12-30  18:38:17 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-12-30 17:38
.
Vor Suchlauf: 18 Verzeichnis(se), 20.231.188.480 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 26.303.610.880 Bytes frei
.
- - End Of File - - B94695393EA85D4A074EC24A71EB5315
         

Kann man an dem Log irgendwelche Schädlinge festellen? Würde sonst später dann mit dem formatieren und neu aufspielen beginnen.
Schon mal vielen Dank.

hi,
lade dir mal 7zip:
http://www.trojaner-board.de/54791-a...ner-board.html
bitte erst dann mit der formatierung beginnen und nach anleitung absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware

und du kannst vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser