Hallo,
mein PC ist erneut mit dem Bundestrojaner infiziert - beim letzten Mal hatte mein Bruder das Problem hier mit euch gefixt, jetzt schaffe ich das selbst. Und alles nur, weil ich Malwarebytes wieder deinstalliert habe... jetzt bin ich eines Besseren belehrt!!!

Hier die OTL-Logs
hxxp://pastebin.com/QDfTr7H4
hxxp://pastebin.com/Db8fvUsY

Besten Dank im Voraus!

beim letzten Mal hatte mein Bruder das Problem hier mit euch gefixt

Welches Thema war das?


Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

• Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
• Starte die OTL.exe.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
• Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-4221648154-2277380602-1875423964-1000\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-21-4221648154-2277380602-1875423964-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
FF - user.js - File not found 
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\auhlig\AppData\Roaming\14001.014 
O32 - HKLM CDRom: AutoRun - 1 
[2012.08.25 17:16:20 | 000,001,901 | ---- | M] () -- C:\Users\auhlig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk 
[2012.07.31 18:56:29 | 000,000,000 | ---D | C] -- C:\Users\auhlig\AppData\Roaming\13001.033 
[2012.07.30 18:55:01 | 000,000,000 | ---D | C] -- C:\Users\auhlig\AppData\Roaming\13001.032 
[2012.07.28 18:51:37 | 000,000,000 | ---D | C] -- C:\Users\auhlig\AppData\Roaming\13001.031 
[2012.08.26 06:20:47 | 001,183,103 | ---- | M] () -- C:\Users\auhlig\Desktop\ism_0_llatsni.pad 

:Files
C:\Users\auhlig\AppData\Roaming\140*
C:\Users\auhlig\AppData\Roaming\130*

C:\Users\auhlig\AppData\Local\{*}
C:\ProgramData\*.exe
C:\ProgramData\TEMP
C:\Users\auhlig\AppData\Local\Temp\*.exe
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
         

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Wenn OTL einen Neustart verlangt, bitte zulassen.
• Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Hallo und vielen Dank für die schnelle Hilfe hat alles gut geklappt.

Seit gestern Abend ist "ism_0_llatsni.pad" aber wieder auf meinem Desktop, ein Scan mit Malwarebytes findet jedoch nichts. Was soll ich tun? Derzeit läuft noch alles normal, keine Sperrung. Frage mich, warum sich das Ding trotz aktivem Malwarebytes wieder eingeschlichen hat

Wo ist das Fix-Log?

..Ding trotz aktivem Malwarebytes wieder eingeschlichen hat

Weil du rumsurfst statt hier weiterzumachen.
Dein Rchner ist weder sauber noch abgesichert.

Hallo,

hxxp://pastebin.com/hUhjXadS

All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKEY_USERS\S-1-5-21-4221648154-2277380602-1875423964-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKU\S-1-5-21-4221648154-2277380602-1875423964-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
File HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\auhlig\AppData\Roaming\14001.014 not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\Users\auhlig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.033\components folder moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.033 folder moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.032\components folder moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.032 folder moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.031\components folder moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.031 folder moved successfully.
C:\Users\auhlig\Desktop\ism_0_llatsni.pad moved successfully.
========== FILES ==========
File\Folder C:\Users\auhlig\AppData\Roaming\140* not found.
File\Folder C:\Users\auhlig\AppData\Roaming\130* not found.
File\Folder C:\Users\auhlig\AppData\Local\{*} not found.
File\Folder C:\ProgramData\*.exe not found.
C:\ProgramData\Temp\{D36DD326-7280-11D8-97C8-000129760CBE} folder moved successfully.
C:\ProgramData\Temp\{CB099890-1D5F-11D5-9EA9-0050BAE317E1} folder moved successfully.
C:\ProgramData\Temp\{C59C179C-668D-49A9-B6EA-0121CCFC1243} folder moved successfully.
C:\ProgramData\Temp\{B7A0CE06-068E-11D6-97FD-0050BACBF861} folder moved successfully.
C:\ProgramData\Temp\{AB770FDE-8087-4C98-9A85-BD64262C104C} folder moved successfully.
C:\ProgramData\Temp\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8} folder moved successfully.
C:\ProgramData\Temp\{80E158EA-7181-40FE-A701-301CE6BE64AB} folder moved successfully.
C:\ProgramData\Temp\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41} folder moved successfully.
C:\ProgramData\Temp\{40BF1E83-20EB-11D8-97C5-0009C5020658} folder moved successfully.
C:\ProgramData\Temp\{01FB4998-33C4-4431-85ED-079E3EEFE75D} folder moved successfully.
C:\ProgramData\Temp folder moved successfully.
C:\Users\auhlig\AppData\Local\Temp\install_0_msi.exe moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\host folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache folder moved successfully.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\auhlig\Downloads\cmd.bat deleted successfully.
C:\Users\auhlig\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: auhlig
->Temp folder emptied: 2693016 bytes
->Temporary Internet Files folder emptied: 44231567 bytes
->FireFox cache emptied: 60473533 bytes
->Flash cache emptied: 696 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 32350 bytes
RecycleBin emptied: 168664 bytes
 
Total Files Cleaned = 103,00 mb
 
 
OTL by OldTimer - Version 3.2.57.0 log created on 08272012_062014

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         

Poste die Logs in Zukunft hier ins Forum.

Sehr gut!

Wie laeuft der Rechner?

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

PC läuft gut.

Bevor ich die nächsten Schritte wie beschrieben mache, eine kurze Frage: Soll ich nochmal fixen mit OTL, denn der Fix Log ist vom 26.8.?

Nein, nicht nochmal.

Weitermachen.

Hallo,
hier die Logs:
1. Schritt: hxxp://pastebin.com/HeT7RagX
2. Schritt: hxxp://pastebin.com/fhnEm07G

ism_0_llatsni.pad ist weiterhin auf dem Desktop

Poste die Logs in Zukunft hier ins Forum.

Wo sind die Logs?

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.09.02.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
auhlig :: AUHLIG-PC [Administrator]

Schutz: Aktiviert

02.09.2012 19:51:05
mbam-log-2012-09-02 (19-51-05).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 342200
Laufzeit: 2 Stunde(n), 3 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

--------


# AdwCleaner v2.000 - Datei am 09/02/2012 um 21:57:36 erstellt
# Aktualisiert am 30/08/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : auhlig - AUHLIG-PC
# Normaler Modus : Normal
# Ausgeführt unter : C:\Users\auhlig\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Users\auhlig\AppData\Roaming\pdfforge

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKLM\SOFTWARE\Software

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v14.0.1 (de)

Profilname : default
Datei : C:\Users\auhlig\AppData\Roaming\Mozilla\Firefox\Profiles\usuqden5.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [860 octets] - [02/09/2012 21:57:36]

########## EOF - C:\AdwCleaner[R1].txt - [919 octets] ##########

Sehr gut!

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

Hej,

hier die Logdatei für AdwCleaner:

# AdwCleaner v2.000 - Datei am 09/05/2012 um 20:01:53 erstellt
# Aktualisiert am 30/08/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : auhlig - AUHLIG-PC
# Normaler Modus : Normal
# Ausgeführt unter : C:\Users\auhlig\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Users\auhlig\AppData\Roaming\pdfforge

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Software

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\\ Mozilla Firefox v14.0.1 (de)

Profilname : default
Datei : C:\Users\auhlig\AppData\Roaming\Mozilla\Firefox\Profiles\usuqden5.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [987 octets] - [02/09/2012 21:57:36]
AdwCleaner[R2].txt - [1046 octets] - [02/09/2012 21:58:18]
AdwCleaner[S1].txt - [1424 octets] - [05/09/2012 20:01:53]

########## EOF - C:\AdwCleaner[S1].txt - [1484 octets] ##########



Der Detailscan mit Emsisoft Anti-Malware hat auch funktioniert, es wurde einige Objekte mittleren und höheren Risikos gefunden. Am Ende habe ich nichts gelöscht, allerdings habe ich nirgends die Funktion "Bericht speichern" gefunden oder etwas, was in diese Richtung geht. Wie jetzt weiter vorgehen?

Danke schonmal!

Schaue bitte in der Anleitung (http://www.trojaner-board.de/103809-...i-malware.html) nach, wo du die Logfiles finden kannst.
Poste das Logfile bitte.

danke!

Hier die Logfiles für Emsisoft Anti-Malware:

Emsisoft Anti-Malware - Version 6.6
Letztes Update: 05.09.2012 20:07:46

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\
Archiv Scan: An
ADS Scan: An

Scan Beginn: 05.09.2012 20:08:11

c:\windows\system32\hooks.dll gefunden: Trace.File.stealth keylogger 5.0!E1
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2badc.class gefunden: Exploit.Java.Blacole!E2
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2bada.class gefunden: Exploit.Java.Blacole!E2
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2badd.class gefunden: Exploit.Java.Blacole!E2
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2bade.class gefunden: Exploit.Java.Blacole!E2
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2badb.class gefunden: Exploit.Java.Blacole!E2
C:\_OTL\MovedFiles\08162012_170040\C_Users\auhlig\AppData\Roaming\14001.014\components\AcroFF014.dll gefunden: Riskware.AdWare.Win32.Gaba!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222e.class gefunden: Exploit.Java.Blacole!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222b.class gefunden: Exploit.Java.Blacole!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222d.class gefunden: Exploit.Java.CVE-2012-1723!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222a.class gefunden: Exploit.Java.CVE-2012-1723!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222c.class gefunden: Exploit.Java.Blacole!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222f.class gefunden: Exploit.Java.CVE-2012-1723!E2
C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe gefunden: Adware.Win32.Toolbar.Dealio.AMN!E1

Gescannt 603624
Gefunden 14

Scan Ende: 05.09.2012 21:22:10
Scan Zeit: 1:13:59

C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe Quarantäne Adware.Win32.Toolbar.Dealio.AMN!E1
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222d.class Quarantäne Exploit.Java.CVE-2012-1723!E2
C:\_OTL\MovedFiles\08162012_170040\C_Users\auhlig\AppData\Roaming\14001.014\components\AcroFF014.dll Quarantäne Riskware.AdWare.Win32.Gaba!E2
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2badc.class Quarantäne Exploit.Java.Blacole!E2
c:\windows\system32\hooks.dll Quarantäne Trace.File.stealth keylogger 5.0!E1

Quarantäne 5