das wäre ja toll wenn wir bald fertig sind. aber so recht glaub ich noch nicht dran, da das zweite programm noch reilich entdeckt hat

hier das malwarebytes-log:

 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.18.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Christopher :: D67S0N1J [Administrator]

Schutz: Aktiviert

18.08.2012 10:46:53
mbam-log-2012-08-18 (10-46-53).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 363938
Laufzeit: 1 Stunde(n), 25 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

und hier das zweite:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/18/2012 at 03:23 PM

Application Version : 5.5.1012

Core Rules Database Version : 9083
Trace Rules Database Version: 6895

Scan type       : Complete Scan
Total Scan Time : 02:49:39

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 604
Memory threats detected   : 0
Registry items scanned    : 36119
Registry threats detected : 0
File items scanned        : 151843
File threats detected     : 66

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\Christopher\Cookies\4JX2HOG1.txt [ /zanox-affiliate.de ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\4Z0U67QE.txt [ /www.zanox-affiliate.de ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\TMSFAFKQ.txt [ /track.adform.net ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\5SBPX73H.txt [ /ad.dyntracker.de ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\6CFX3CXX.txt [ /ad.zanox.com ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\Y5YTMDJV.txt [ /doubleclick.net ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\PFKRPTCW.txt [ /imrworldwide.com ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\G59L16R1.txt [ /apmebf.com ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\FKB8B9EO.txt [ /zanox.com ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\IUKLI8GS.txt [ /fastclick.net ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\EOC9V0T0.txt [ /adform.net ]
	C:\Dokumente und Einstellungen\Christopher\Cookies\Y4V8LES6.txt [ /mediaplex.com ]
	.solvemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.solvemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.oms.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	traffic.brand-wall.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.paypal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.stats.paypal.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.tracker.vinsight.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.guj.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	tracking.mlsat02.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	ad.dyntracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\E9R827CI.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-Cryptor[Egun]
	C:\PROGRAMME\FUNKTION V1.18\FUNKTION.EXE
	C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\STARTMENü\PROGRAMME\FUNKTION\FUNKTION.EXE.LNK
	C:\PROGRAMME\FUNKTION V1.18\FUNKTION-07.EXE

Trojan.Agent/Gen-Bancos
	C:\PROGRAMME\CORNELSEN\GEMEINSAME DATEIEN\STVP\INSTHELP.DLL

Trojan.Agent/Gen-FraudTool[Tiny]
	C:\_OTL\MOVEDFILES\08132012_192951\C_DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\.#\MBX@82C@393FC0.###
	C:\_OTL\MOVEDFILES\08132012_192951\C_DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\.#\MBX@FD0@393FC0.###
         

Trojan.Agent/Gen-Cryptor[Egun]
	C:\PROGRAMME\FUNKTION V1.18\FUNKTION.EXE
	C:\DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\STARTMENü\PROGRAMME\FUNKTION\FUNKTION.EXE.LNK
	C:\PROGRAMME\FUNKTION V1.18\FUNKTION-07.EXE

Trojan.Agent/Gen-Bancos
	C:\PROGRAMME\CORNELSEN\GEMEINSAME DATEIEN\STVP\INSTHELP.DLL

Trojan.Agent/Gen-FraudTool[Tiny]
	C:\_OTL\MOVEDFILES\08132012_192951\C_DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\.#\MBX@82C@393FC0.###
	C:\_OTL\MOVEDFILES\08132012_192951\C_DOKUMENTE UND EINSTELLUNGEN\CHRISTOPHER\ANWENDUNGSDATEN\.#\MBX@FD0@393FC0.###
         

Sieht für mich nach Fehlalarmen aus. Die in C:\_OTL sind Schädlinge in der Q von OTL und dort nicht mehr aktiv also harmlos

Aber bei dieser Datei

=> C:\PROGRAMME\CORNELSEN\GEMEINSAME DATEIEN\STVP\INSTHELP.DLL

bin ich mir nicht ganz sicher, Bitte diese Datei bei Virustotal auswerten lassen und den Ergebnislink posten. Falls Du die Datei nicht siehst, musst Du sie evtl. vorher sichtbar machen.
Wenn die Datei schon ausgewertet sein sollte, bitte eine weitere Auswertung starten.

das kam dabei raus:

https://www.virustotal.com/file/2f258486f48534558c91898572830e916aa5df753570e646f987b18854982ada/analysis/1345396343/

Ist ein Fehlalarm

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

ok, danke für die hinweise.

ich hab jetzt avira nochmal einen vollscan machen lassen:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 21. August 2012  12:53

Es wird nach 4133030 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : Christopher
Computername   : D67S0N1J

Versionsinformationen:
BUILD.DAT      : 12.0.0.1167    40870 Bytes  18.07.2012 19:07:00
AVSCAN.EXE     : 12.3.0.33     468472 Bytes  10.08.2012 17:29:34
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 19:00:02
LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 19:00:44
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 19:01:01
AVREG.DLL      : 12.3.0.17     232200 Bytes  10.05.2012 18:56:49
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 09:08:07
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 12:57:43
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 14:51:53
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 12:09:32
VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 12:09:33
VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 12:09:34
VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 12:09:34
VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 12:09:34
VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 12:09:34
VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 12:09:34
VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 12:09:35
VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 12:09:35
VBASE014.VDF   : 7.11.38.18   2554880 Bytes  30.07.2012 13:57:41
VBASE015.VDF   : 7.11.38.70    556032 Bytes  31.07.2012 13:57:45
VBASE016.VDF   : 7.11.38.143   171008 Bytes  02.08.2012 17:49:05
VBASE017.VDF   : 7.11.38.221   178176 Bytes  06.08.2012 18:31:30
VBASE018.VDF   : 7.11.39.37    168448 Bytes  08.08.2012 17:29:20
VBASE019.VDF   : 7.11.39.89    131072 Bytes  09.08.2012 17:29:20
VBASE020.VDF   : 7.11.39.145   142336 Bytes  11.08.2012 07:55:27
VBASE021.VDF   : 7.11.39.207   165888 Bytes  14.08.2012 18:19:04
VBASE022.VDF   : 7.11.40.9     156160 Bytes  16.08.2012 17:18:57
VBASE023.VDF   : 7.11.40.49    133120 Bytes  17.08.2012 20:16:30
VBASE024.VDF   : 7.11.40.50      2048 Bytes  17.08.2012 20:16:30
VBASE025.VDF   : 7.11.40.51      2048 Bytes  17.08.2012 20:16:31
VBASE026.VDF   : 7.11.40.52      2048 Bytes  17.08.2012 20:16:31
VBASE027.VDF   : 7.11.40.53      2048 Bytes  17.08.2012 20:16:31
VBASE028.VDF   : 7.11.40.54      2048 Bytes  17.08.2012 20:16:31
VBASE029.VDF   : 7.11.40.55      2048 Bytes  17.08.2012 20:16:31
VBASE030.VDF   : 7.11.40.56      2048 Bytes  17.08.2012 20:16:32
VBASE031.VDF   : 7.11.40.86    121856 Bytes  20.08.2012 11:58:27
Engineversion  : 8.2.10.132
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 19:01:40
AESCRIPT.DLL   : 8.1.4.42      459129 Bytes  10.08.2012 17:29:30
AESCN.DLL      : 8.1.8.2       131444 Bytes  28.01.2012 16:58:21
AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 07:44:01
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.3.0.24      811381 Bytes  10.08.2012 17:29:30
AEOFFICE.DLL   : 8.1.2.42      201083 Bytes  19.07.2012 19:16:51
AEHEUR.DLL     : 8.1.4.86     5165429 Bytes  10.08.2012 17:29:28
AEHELP.DLL     : 8.1.23.2      258422 Bytes  29.06.2012 12:09:42
AEGEN.DLL      : 8.1.5.34      434548 Bytes  19.07.2012 19:16:35
AEEXP.DLL      : 8.1.0.74       86387 Bytes  03.08.2012 17:49:16
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 19:01:39
AECORE.DLL     : 8.1.27.4      201078 Bytes  10.08.2012 17:29:22
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 18:59:48
AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 19:00:02
AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 19:01:00
AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 18:59:55
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 18:59:58
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 19:00:53
AVSMTP.DLL     : 12.3.0.32      63480 Bytes  10.08.2012 17:29:34
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 19:00:45
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  10.08.2012 17:29:19
RCTEXT.DLL     : 12.3.0.31     100088 Bytes  10.08.2012 17:29:19

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 21. August 2012  12:53

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Versteckter Treiber
  [HINWEIS]   Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'RealPlay.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogitechDesktopMessenger.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'FRITZWLANMini.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd2.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'BacsTray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMXLauncher.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'tfswctrl.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTHELPER.EXE' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDVDDET.EXE' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTSysVol.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'iaanotif.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'UAService7.exe' - '6' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchAnonymizerHelper.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'iaantmon.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTsvcCDA.EXE' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'WlanNetService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'SASCORE.EXE' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '176' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Programme\FLV-Media Player\uninst.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Programme\MediaInfo\uninst.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
Die Registry wurde durchsucht ( '3344' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee\MSC\Updates\Downloads(2)\23579\Download_Files\vso\vsodat.cab
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Dokumente und Einstellungen\Christopher\Eigene Dateien\Dokumente\Schule\Erdkunde\Klasse 11\Fließendes Wasser\Geo\TK_-_IIO_-_A.rar
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Microprose\Grand Prix 3\uninst-gpxpatch.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Programme\FLV-Media Player\uninst.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Programme\ICQToolbar\tbu2F3\tbupdate.cab
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Programme\MediaInfo\uninst.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\SprayR\uninst.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\awp_zvdk32.bsp.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\axelf.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\boule.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\bze_logo2.vtf.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\cache.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\chips1.vtf.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\crags2.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\ct_sas.sw.vtx.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\de_cpl_mill.bsp.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\de_dust2_remake_source_r1.bsp.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\dominating.wav.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\echo.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\fem_dominating.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\fem_holyshit.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\firstblood.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\firstblood1.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\fy_iceworld_real.bsp.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\fy_pistolville.bsp.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\nade_level.wav.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\preparetofight_q4.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\tnb_20.vtf.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\ultrakill.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Valve\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\bloed.mp3.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Valve\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\cs_office_extended.bsp.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Valve\Steam\SteamApps\kenny89212\counter-strike source\cstrike\cache\nbkgdecal.vtf.bz20000
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\WinRAR\rarnew.dat
  [WARNUNG]   Das Archiv ist unbekannt oder defekt
C:\_OTL\MovedFiles\08132012_192951\C_RECYCLER\S-1-5-21-2257774982-1209123923-1774505960-1006\Dc313.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt


Ende des Suchlaufs: Dienstag, 21. August 2012  15:10
Benötigte Zeit:  2:16:37 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  18089 Verzeichnisse wurden überprüft
 519483 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 519483 Dateien ohne Befall
  10594 Archive wurden durchsucht
     36 Warnungen
      1 Hinweise
 662793 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden
         

sieht gut aus. "nur" 36 warnungen. gibts da eine möglichkeit die ohne großen aufwand zu beseitigen oder werden die mich ab jetzt für immer begleiten? (sofern die in irgendeiner weise kritisch sind)

auf jeden fall schon mal ein ganz großes THX für deine hilfe

Das sind nur Warnungen, ignorieren

Rechner nun jetzt ok oder ist noch was offen?

ja, es ist wieder alles in ordnung^^

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

gottseidank ist nun wieder alles in ordnung. und hoffentlich bleib ich in zukunft verschont^^

also vielen vielen dank für deine hilfe!