Wäre es in Ordnung, wenn ich zwischendrin eine Datensicherung mache?
Wie jeder vernünftige User hab ich natürlich schon sehr lange keine Sicherung meiner Daten mehr gemacht

Eigentlich geh ich davon aus.
Unersetzliche Daten muss nun jeder selbst sichern. Wie wichtig und unersetzlich die sind kann ich ja nun schlecht beurteilen, deswegen muss das jeder selbst für sich machen,...

Danke, dann mach ich mich gleich mal an meine Sicherung.

... wir sind aber vmtl. noch noch nicht durch mit der Säuberung, oder ... ?

Viele Grüße..

Gib einfach Bescheid wenn du mit der Sicherung durch bist

Ich bin fertig mit Sichern.

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Irgendwie macht mein Rechner immer wieder neue Zicken ...

GMER und OSAM konnte ich runterladen, nachdem ich den IE als Administrator gestartet habe.
Normal gestartet bekam ich die Meldung
"download.php von www2.gmer.net kann nicht heruntergeladen werden.
Die Internetsite konnte nicht geöffnet werden. Sie ist entweder nicht verfügbar oder konnte nicht gefunden werden. Versuchen Sie es später erneut."

Aber ich kann keines von beiden ausführen:
"D:\Uers\******\Desktop\2h03kfeh.exe
Der Verzeichnisname ist ungültig"
Dasselbe passiert, wenn ich die exe direkt unter D oder z.B. auf einem USB-Stick speichere und aufrufen möchte.
Ebenso bei 7Zip, das ich mir runtergeladen habe.

Deshalb hab ich jetzt auch keine Logfiles.

Dann hab ich geguckt, ob ich denn auf mein sonstiges Zeug noch zugreifen kann. Aber das geht nur sehr eingeschränkt.
Bilder kann ich nicht öffnen:
Fotogalerie öffnet sich, aber es kommt die Meldung:
"Fotogalerie kann dieses Bild nicht öffnen, da Sie keine Zugriffsberechtigungen für den Dateispeicherort besitzen."

Die Anwendung Fotogalerie direkt öffnen kann ich hingegen nicht:
"Fotogalerie kann nicht gestartet werden. Sie haben wahrscheinlich nicht genügens Speicherplatz auf dem Computer oder wichtige Dateien von Windows sind nicht vorhanden."

... gibts denn da überhaupt noch Hoffnung?

Viele Grüße

Starte mal neu und probier nochmal. Notfall ims abgesicherten.
Wenn der Rechner zu zickig ist und nichts mehr hilft, sollte man besser an einer kompletten Neuinstallation denken

Im abgesicherten Modus hat's funktioniert. Sorry ... da hätt ich auch selber drauf kommen können :-/

Also, hier ist das Log von GMER:

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-06-07 22:00:50
Windows 6.0.6000  Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD12 rev.01.0
Running: 2h03kfeh.exe; Driver: D:\Users\******\AppData\Local\Temp\pgrdifow.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                           

               Wdf01000.sys (WDF Dynamic/Microsoft Corporation)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                           

               Wdf01000.sys (WDF Dynamic/Microsoft Corporation)

---- Services - GMER 1.0.15 ----

Service         C:\Windows\system32 (*** hidden *** )                                             

               [MANUAL] MpsSvc                                    <-- ROOTKIT !!!

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0011e2fcd611       

               
Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0011e2fcd611 (not 

active ControlSet)  

---- EOF - GMER 1.0.15 ----
         

... hier das von OSAM:

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 22:16:32 on 07.06.2012

OS: Windows Vista Home Premium Edition (Build 6000), 32-bit
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program 

Files\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32

\FlashPlayerCPLApp.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Nero BurnRights" - "Nero AG" - C:\Program Files\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl
"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\ComboFix\catchme.sys  (File not found)
"GEARAspiWDM" (GEARAspiWDM) - "GEAR Software Inc." - C:\Windows\System32\Drivers\GEARAspiWDM.sys
"IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys  (File not found)
"IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys  (File not 

found)
"IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys  (File 

not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32

\drivers\mbam.sys
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\Windows\System32\Drivers\PxHelp20.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys
"Telekom Eumex 704PC DSL" (dtwmnic5) - ? - C:\Windows\System32\DRIVERS\dtwmnic5.sys  (File not 

found)
"upperdev" (upperdev) - ? - C:\Windows\System32\DRIVERS\usbser_lowerflt.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program 

Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - 

"Microsoft Corporation" - c:\Program Files\Common Files\Microsoft Shared\Information 

Retrieval\msitss.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? -   (File not found | COM-object 

registry key not found)
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Program 

Files\7-Zip\7-zip.dll
{1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? -   (File not found | COM-

object registry key not found)
{34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? -   (File not found | COM-

object registry key not found)
{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? -   (File not found | COM-object 

registry key not found)
{2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? -   (File not found | COM-object 

registry key not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object 

registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Program 

Files\iTunes\iTunesMiniPlayer.dll
{00020d75-0000-0000-c000-000000000046} "lnkfile" - ? -   (File not found | COM-object registry 

key not found)
{C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? -   (File not found | COM-object 

registry key not found)
{E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? -   (File not found | COM-object 

registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - 

C:\Program Files\Avira\AntiVir Desktop\shlext.dll
{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -   (File not found | 

COM-object registry key not found)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} "Java Plug-in 1.5.0_11" - "Sun Microsystems, Inc." - 

C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_11-

windows-i586.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - 

C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-

windows-i586.cab
{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - 

C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-

windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - 

C:\Program Files\Java\jre6\bin\npjpi160_22.dll / hxxp://java.sun.com/update/1.6.0/jinstall-

1_6_0_22-windows-i586.cab
{7530BFB8-7293-4D34-9923-61A11451AFC5} "OnlineScanner Control" - "ESET" - C:\PROGRA~1

\ESET\ESETON~1\ONLINE~1.OCX / hxxp://download.eset.com/special/eos/OnlineScanner.cab
{474F00F5-3853-492C-AC3A-476512BBC336} "UploadListView Class" - ? - C:\Windows\Downloaded Program 

Files\UploaderX.dll / hxxp://picasaweb.google.com/s/v/24.16/uploader2.cab
{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft 

Corporation" - C:\Windows\system32\LegitCheckControl.DLL / 

hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-

A67417AA88CD/LegitCheckControl.cab
{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -   (File not 

found | COM-object registry key not found) / 

hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - 

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - 

C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." 

- C:\Program Files\Java\jre6\bin\jp2ssv.dll
{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - 

C:\PROGRA~1\SPYBOT~1\SDHelper.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - D:\Users\******\AppData\Roaming\Microsoft\Windows\Start 

Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
"WISO Mein Steuer-Sparbuch heute.lnk" - "Buhl Tax Service, Hannover" - C:\Program 

Files\WISO\Steuersoftware 2012\mshaktuell.exe  (Shortcut exists | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"SpybotSD TeaTimer" - "Safer-Networking Ltd." - C:\Program Files\Spybot - Search & 

Destroy\TeaTimer.exe
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0

\AdobeARM.exe"
"Adobe Photo Downloader" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Photoshop 

Elements 5.0\apdproxy.exe"
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 

9.0\Reader\Reader_sl.exe"
"FreePDF Assistant" - "shbox.de" - C:\Program Files\FreePDF_XP\fpassist.exe
"iTunesHelper" - "Apple Inc." - "C:\Program Files\iTunes\iTunesHelper.exe"
"Keyboard Manager Utility" - "Quanta Computer, INC." - "c:\Program Files\Keyboard Manager\Manager 

Utility\KeyboardManager.exe" /lang DE /H
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti

-Malware\mbamgui.exe" /starttray
"NeroFilterCheck" - "Nero AG" - C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
"QuickTime Task" - "Apple Inc." - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java 

Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Redirected Port" - ? - C:\Windows\system32\redmonnt.dll  (File found, but it contains no 

detailed information)
"RVS Fax Monitor" - ? - RVSMONNT.DLL  (File not found)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Adobe Active File Monitor V5" (AdobeActiveFileMonitor5.0) - ? - C:\Program Files\Adobe\Photoshop 

Elements 5.0\PhotoshopElementsFileAgent.exe  (File found, but it contains no detailed 

information)
"Apple Mobile Device" (Apple Mobile Device) - "Apple, Inc." - C:\Program Files\Common 

Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir 

Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir 

Desktop\sched.exe
"Fujitsu Siemens Computers Diagnostic Testhandler" (TestHandler) - "Fujitsu Siemens Computers" - 

C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Program 

Files\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Program 

Files\Google\Update\GoogleUpdate.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files\Malwarebytes' Anti-

Malware\mbamservice.exe
"MpsSvc" (MpsSvc) - ? - .  (File not found)
"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Program Files\Common 

Files\Ahead\Lib\NMIndexingService.exe
"SBSD Security Center Service" (SBSDWSCService) - "Safer Networking Ltd." - C:\Program 

Files\Spybot - Search & Destroy\SDWinSec.exe
"ServiceLayer" (ServiceLayer) - "Nokia" - C:\Program Files\PC Connectivity 

Solution\ServiceLayer.exe
"Symantec Lic NetConnect service" (CLTNetCnService) - ? - "c:\Program Files\Common Files\Symantec 

Shared\ccSvcHst.exe" /h ccCommon  (File not found)

[Winlogon]
-----( HKCU\Control Panel\Desktop )-----
"SCRNSAVE.EXE" - "Fujitsu Siemens Computers" - c:\windows\system32\Fujits~1.scr

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
         

... und hier das von aswMBR:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-07 22:32:45
-----------------------------
22:32:45.642    OS Version: Windows 6.0.6000 
22:32:45.642    Number of processors: 2 586 0xF02
22:32:45.642    ComputerName: ******-PC  UserName: ******
22:33:09.198    Initialize success
22:38:01.604    AVAST engine defs: 12060700
22:38:35.752    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0
22:38:35.752    Disk 0 Vendor: WDC_WD12 01.0 Size: 114473MB BusType: 3
22:38:35.768    Disk 0 MBR read successfully
22:38:35.768    Disk 0 MBR scan
22:38:35.768    Disk 0 Windows VISTA default MBR code
22:38:35.784    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        12000 MB offset 2048
22:38:35.799    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS        80648 MB offset 24578048
22:38:35.846    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS        19823 MB offset 193841152
22:38:35.862    Disk 0 scanning sectors +234438656
22:38:35.955    Disk 0 scanning C:\Windows\system32\drivers
22:38:48.669    Service scanning
22:39:19.198    Modules scanning
22:39:24.502    Disk 0 trace - called modules:
22:39:24.534    ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iastor.sys 
22:39:24.534    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x845225e0]
22:39:24.549    3 ntkrnlpa.exe[820b07e2] -> nt!IofCallDriver -> [0x844bb968]
22:39:24.565    5 acpi.sys[8046832a] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0

[0x844f2030]
22:39:24.830    AVAST engine scan C:\Windows
22:39:28.465    AVAST engine scan C:\Windows\system32
22:42:32.139    AVAST engine scan C:\Windows\system32\drivers
22:42:46.429    AVAST engine scan D:\Users\******
22:46:54.578    AVAST engine scan C:\ProgramData
22:48:55.759    Scan finished successfully
22:49:25.508    Disk 0 MBR has been saved successfully to "D:\Users\******\Desktop\MBR.dat"
22:49:25.586    The log file has been saved successfully to "D:\Users\******\Desktop\aswMBR.txt"
         

Viele Grüße

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

So, hier hab ich das Log von Malwarebytes im normalen Modus:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.08.05

Windows Vista x86 NTFS
Internet Explorer 8.0.6001.18904
****** :: ******-PC [Administrator]

08.06.2012 21:21:02
mbam-log-2012-06-08 (21-21-02).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 339586
Laufzeit: 59 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

und hier im abgesicherten, weil ich ja auf einiges im normalen nich so richtig zugreifen kann:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.08.05

Windows Vista x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18904
****** :: ******-PC [Administrator]

09.06.2012 20:12:46
mbam-log-2012-06-09 (20-12-46).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 339141
Laufzeit: 45 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Und hier ist das von SASW:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/09/2012 at 10:31 PM

Application Version : 5.0.1150

Core Rules Database Version : 8710
Trace Rules Database Version: 6522

Scan type       : Complete Scan
Total Scan Time : 01:25:07

Operating System Information
Windows Vista Home Premium 32-bit (Build 6.00.6000)
UAC Off - Administrator

Memory items scanned      : 351
Memory threats detected   : 0
Registry items scanned    : 33791
Registry threats detected : 0
File items scanned        : 156419
File threats detected     : 56

Adware.Tracking Cookie
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@accounts.youtube[1].txt [ /accounts.youtube ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@ads.emeryporn[2].txt [ /ads.emeryporn ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@ads.immobilienscout24[1].txt [ /ads.immobilienscout24 ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@ads.watchmygf[1].txt [ /ads.watchmygf ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@adultfriendfinder[2].txt [ /adultfriendfinder ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@apmebf[1].txt [ /apmebf ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@babelovesex[2].txt [ /babelovesex ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@bs.serving-sys[2].txt [ /bs.serving-sys ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@chokertraffic[2].txt [ /chokertraffic ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@doubleclick[2].txt [ /doubleclick ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@euro-teen[1].txt [ /euro-teen ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@galleries.teensexmovs[1].txt [ /galleries.teensexmovs ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@galleries.tryteens[1].txt [ /galleries.tryteens ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@googleads.g.doubleclick[2].txt [ /googleads.g.doubleclick ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@kiwi-teens[1].txt [ /kiwi-teens ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@mediaplex[1].txt [ /mediaplex ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@peniscult[1].txt [ /peniscult ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@questionmarket[1].txt [ /questionmarket ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@serving-sys[1].txt [ /serving-sys ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@suzisporn[1].txt [ /suzisporn ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@teenhana[1].txt [ /teenhana ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@teeniesland[2].txt [ /teeniesland ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@teensexmovs[1].txt [ /teensexmovs ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@totallyteenie[1].txt [ /totallyteenie ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@trafficholder[1].txt [ /trafficholder ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@www.deluxepornpics[2].txt [ /www.deluxepornpics ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@www.euroteengirls[2].txt [ /www.euroteengirls ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@www.suzisporn[1].txt [ /www.suzisporn ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@www.suzisporn[3].txt [ /www.suzisporn ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@www.teenhana[1].txt [ /www.teenhana ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@www.teeniesland[2].txt [ /www.teeniesland ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@www.totallyteenie[1].txt [ /www.totallyteenie ]
	D:\Users\******\AppData\Roaming\Microsoft\Windows\Cookies\******@www.totallyteenie[3].txt [ /www.totallyteenie ]
	D:\USERS\******\AppData\Roaming\Microsoft\Windows\Cookies\******@www.google[1].txt [ Cookie:******@www.google.de/accounts ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\test@serving-sys[1].txt [ Cookie:test@serving-sys.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\test@bs.serving-sys[2].txt [ Cookie:test@bs.serving-sys.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@c.atdmt[2].txt [ Cookie:test@c.atdmt.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@serving-sys[1].txt [ Cookie:test@serving-sys.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@apmebf[2].txt [ Cookie:test@apmebf.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@kontera[1].txt [ Cookie:test@kontera.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@ad2.adfarm1.adition[2].txt [ Cookie:test@ad2.adfarm1.adition.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@media6degrees[1].txt [ Cookie:test@media6degrees.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@mediaplex[1].txt [ Cookie:test@mediaplex.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@doubleclick[1].txt [ Cookie:test@doubleclick.net/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@collective-media[2].txt [ Cookie:test@collective-media.net/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@lucidmedia[1].txt [ Cookie:test@lucidmedia.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@atdmt[2].txt [ Cookie:test@atdmt.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@ru4[1].txt [ Cookie:test@ru4.com/ ]
	D:\USERS\TEST\AppData\Roaming\Microsoft\Windows\Cookies\Low\test@bs.serving-sys[2].txt [ Cookie:test@bs.serving-sys.com/ ]
	D:\USERS\TEST\Cookies\test@serving-sys[1].txt [ Cookie:test@serving-sys.com/ ]
	D:\USERS\TEST\Cookies\test@bs.serving-sys[2].txt [ Cookie:test@bs.serving-sys.com/ ]
	serving-sys.com [ D:\USERS\TEST\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RSZSQLA5 ]
	D:\USERS\TEST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\TEST@ADFARM1.ADITION[1].TXT [ /ADFARM1.ADITION ]
	D:\USERS\TEST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\TEST@ADS.PUBMATIC[1].TXT [ /ADS.PUBMATIC ]
	D:\USERS\TEST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\TEST@MSNPORTAL.112.2O7[1].TXT [ /MSNPORTAL.112.2O7 ]
	D:\USERS\TEST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\TEST@MSNPORTAL.112.2O7[1].TXT [ /MSNPORTAL.112.2O7 ]
         

Ach ja, Malwarebytes zeigt im Quarantäne-Ordner noch folgendes an, soll ich das löschen?
Und kann ich das überhaupt noch löschen, wenn die Testphase von Malwarebytes mittlerweile abgelaufen ist?

Trojan.Banker - RegistryKey - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelper...
Trojan.Banker - RegistryKey - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{...
Exploit.Drop.2 - File - D:\Users\******\AppData\Local\Temp\0.996618848041301.exe
Hijack.UserInit - Registry Data - HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit
Trojan.Banker - RegistryKey - HKCR\CLSID\{...
Trojan.SpyEyes - Registry Value - HKCU\SOFTWARE\Microsoft\Windows\CuurentVersion\Run|4W1W8B7A8...
Trojan.SpyEyes - Folder - C:\sifgayiguha

Schöne Grüße

Ach ja, Malwarebytes zeigt im Quarantäne-Ordner noch folgendes an, soll ich das löschen?

Warum soll immer alles voreilig gleich alles aus der Q gekickt werden?!
Überleg doch mal was eine Quarantäne ist. Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.


Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo Arne,

erst mal 1000Dank für Deine Hilfe!

Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

Ich dachte nur, weil es u.a. in der Malwarebytes-Anleitung heißt, dass alle Funde entfernt werden sollen ... außerdem wollt ich Malwarebytes wieder deinstallieren - ich hab ja keine Lizenz - dann komm ich an die Quarantäne doch nicht mehr ran, oder liegt die auch irgendwo im Filesystem, so wie die von OTL?


Funde gibt's sonst keine mehr.
Aber Probleme bzw. Fragen hätt ich schon noch - mal sehn ob da noch was dabei ist, was von meinem Virenbefall kommen kann und reparabel ist:

• Defogger: muss ich da noch Re-enable klicken? (siehe mein erster Beitrag)
• Windows Firewall lässt sich nicht starten weil der Dienst nicht läuft, und der ist auch nicht zu finden
• MS SecurityEssentials ist ebenfalls weg
• Ich hab keinen Zugriff auf etliches auf meinem Rechner, obwohl ich mit meinem Admin-Account angemeldet bin.
  Z.B. kann ich meine Bilder nicht öffnen.
  Oder Dateien auf dem Rechner abspeichern. Auf USB-Stick geht das schon, und Kopien von bestehende Dateien erstellen darf ich auch.
  Im abgesicherten Modus hab ich das Problem nicht.

Viele Grüße

Ich dachte nur, weil es u.a. in der Malwarebytes-Anleitung heißt, dass alle Funde entfernt werden sollen

Mit entfernt werden wird gemeint in die Q verschieben! Aber nicht komplett aus der Q löschen

Defogger: muss ich da noch Re-enable klicken? (siehe mein erster Beitrag)

Der defogger ist mW eh nur relevant falls man sowas wie Daemontools oder etwas anderes für virtuelle optische Laufwerke installiert hat

Windows Firewall lässt sich nicht starten weil der Dienst nicht läuft, und der ist auch nicht zu finden

Du meinst der wird in der Diensteliste/Computerverwaltung nicht aufgelistet?

Ich hab keinen Zugriff auf etliches auf meinem Rechner, obwohl ich mit meinem Admin-Account angemeldet bin.
Z.B. kann ich meine Bilder nicht öffnen.

Keine Bilder öffnen hat so mit Adminrechten nur entfernt was tun tun. Man kann defintiv auch ohne Adminrechte Bilder betrachten - ohen die Fehlermeldung kann man nur raten was du da meinst.

Ja, der Firewall-Dienst ist in der Diensteliste/Computerverwaltung nicht aufgelistet.

Stimmt, das mit den Bildern hab ich schlecht beschrieben und auch schlecht getestet.
Ich möchte z.B. ein Bild per Doppelklick öffnen.
Dann wird Windows Fotogalerie geöffnet. Aber statt des Bildes wird ein Text angezeigt "Fotogalerie kann dieses Bild nicht öffnen, da Sie keine Zugriffsberechtigung für den Dateispeicherort besitzen."

Dasselbe Bild mit MS Paint öffnen geht allerdings schon.
Das hatte ich gestern nicht probiert.

Wenn ich das Programm Fotogalerie direkt über die WindowsPhotoGallery.exe starte, erhalte ich die Meldung "Fotogalerie kann nicht gestartet werden. Sie haben wahrscheinlich nicht genügend Speicherplatz auf dem Computer oder wichtige Dateien von Windows sind nicht vorhanden."

Anderes Beispiel: Wenn ich die MicrosoftWorks Textverarbeitung starte, erhalte ich die Meldung "Works kann auf eine oder mehrere Dateien nicht zugreifen, die zum Ausführen von die Textverarbeitung erforderlich sind. Die Dateien wurden möglicherweise umbenannt, gelöscht oder verschoben. Installieren Sie Works neu und starten Sie dann das Programm noch einmal."

MicrosoftWorks Tabellenkalkulation kann ich starten.
Beim Versuch, eine Datei zu speichern erhalte ich aber die Meldung "D:\Users\******\test.xlr. Sie verfügen nicht über die Berechtigung zum Speichern auf diesem Pfad. Wenden Sie sich an den Administrator, um diese Berechtigung zu erhalten. Möchten Sie statt dessen im Ordner ****** (also im selben Ordner, in dem es ja nicht geht) speichern?"

Viele Grüße

Ja, der Firewall-Dienst ist in der Diensteliste/Computerverwaltung nicht aufgelistet.

Ja so ein Mist, dann wurde der gelöscht
An ein Vista kommt ich nicht ran, aber evtl. hilf dir ein Reg-Eintrag von einem Windows7. Falls ich das morgen nicht poste erinnerst du mich am besten Mal. Einfach hier in diesen Strang posten, ich seh das dann.
Falls es denn Sinn macht, irgendwie hab ich den Eindruck, da werkelt noch was oder dein System wurde richtig schon kaputtgemacht

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread