Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.19.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Lukas :: NB1 [Administrator]

Schutz: Aktiviert

19.02.2012 14:02:44
mbam-log-2012-02-19 (14-02-44).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 327008
Laufzeit: 59 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\user\Programme\PDFGrabber\SoftonicDownloader_fuer_pdfgrabber.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Darunter war noch irgendein Log:

2012/02/19 13:59:58 +0100 NB1 Lukas MESSAGE Starting protection
2012/02/19 14:00:00 +0100 NB1 Lukas MESSAGE Protection started successfully
2012/02/19 14:00:03 +0100 NB1 Lukas MESSAGE Starting IP protection
2012/02/19 14:00:04 +0100 NB1 Lukas MESSAGE IP Protection started successfully
2012/02/19 15:17:00 +0100 NB1 Lukas MESSAGE Starting protection
2012/02/19 15:17:03 +0100 NB1 Lukas MESSAGE Protection started successfully
2012/02/19 15:17:06 +0100 NB1 Lukas MESSAGE Starting IP protection
2012/02/19 15:17:08 +0100 NB1 Lukas MESSAGE IP Protection started successfully
2012/02/19 15:37:08 +0100 NB1 Lukas MESSAGE Executing scheduled update: Daily
2012/02/19 15:37:18 +0100 NB1 Lukas MESSAGE Starting database refresh
2012/02/19 15:37:18 +0100 NB1 Lukas MESSAGE Scheduled update executed successfully: database updated from version v2012.02.19.01 to version v2012.02.19.02
2012/02/19 15:37:18 +0100 NB1 Lukas MESSAGE Stopping IP protection
2012/02/19 15:38:39 +0100 NB1 Lukas MESSAGE IP Protection stopped
2012/02/19 15:38:41 +0100 NB1 Lukas MESSAGE Database refreshed successfully
2012/02/19 15:38:41 +0100 NB1 Lukas MESSAGE Starting IP protection
2012/02/19 15:38:42 +0100 NB1 Lukas MESSAGE IP Protection started successfully

So, hab jetzt auch TDSS von Kaspersky durchlaufen lassen der Report dazu befindet sich in einem txt im Anhang. Mit MAM hatte ich ein bißchen Probleme, da dieser eine Datei gefunden hatte, mir aber nicht wirklich einen Report geben wollte. Also habe ich einfach das gepostet, was ich gefunden habe. Interssant war auch, das mein Virenprogramm (AntiVir) kurz darauf einen Fund gemeldet hat und zwar: In der Datei 'C:\Users\Lukas\AppData\Local\Mozilla\Firefox\firefox.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Kazy.56209' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Ich weiß jetzt nicht genau was das zu bedeuten hat, sprich blockieren sich die ganzen Anti-Malware programme jetzt gegenseitig oder hat MAM da was übersehen?
LG
LKK

Habe mit AntiVir diese firefox exe Datei entfernt.

Hi,

das war so ok. Du hast MAM als mitlaufenden Scanner installiert (Testphase von 30 Tagen), das wäre nicht notwendig gewesen.

Nicht alle Scanner finden immer alles.. ;o)...

Poste bitte einen neuen OTL-Log...

chris