Avira startet nicht - Malwarebytes findet PDFCreator_Stub_5874[1].exe

Mr_White

Hallo,

ich bin den Anweisungen für Hilfesuchenden bis Schritt zwei gefolgt. Es wurde von OTL keine TEXT-Datei ausgegeben. Wie soll ich weiter vorgehen?


Mein Avira Antivir (Freeware) startet seinen Echtzeitscanner nicht mehr beim Systemstart. Auch wenn ich es manuell aktivieren möchte, funktioniert es nicht.

Googel hat mich sowohl zu Euch als auch zum Avira-Forum geführt.
hxxp://forum.avira.com/wbb/index.php?page=Thread&threadID=147695
wo ich Annahmen über einen Backdoorbefall gelesen habe.

Entsprechend habe ich Malwarebytes bei Majorgeeks runtergeladen und drüberlaufen lassen, nachdem aus dem Netz gegangen bin. Log siehe unten.

Das Googeln des Log-Ergebnis hat mich dann wieder zu Euch geführt
http://www.trojaner-board.de/122306-...-trojaner.html

Im Avira-Forum steht zu PUP.Adware.Agent das es eine Form von Werbung sei
hxxp://forum.avira.com/wbb/index.php?page=Thread&threadID=147183

Allerdings konnte ich nachdem ich die File mit Malwarebytes gefunden und in die Quarantäne verschoben hatte, Avira immer noch nicht neu starten.
Ich habe Avira über die Systemsteurung entfernt und von einem anderen Rechner die Setup.exe auf einen Stick gezogen, um das Programm offline zu installieren. Musste dann doch Internetverbindung für den Download herstellen. Als dann meine persönlichen Infos gefragt wurden, habe ich den Stick gezogen um meine Tastatur anzuschließen.
Später kam eine Fehlermeldung das Avira nicht installiert werden kann. Entsprechend weiss ich nicht obs an der Malware liegt oder an meiner Dummheit.

Bin ein bisschen durch den Wind da ich an meiner Diplomarbeit schreibe.


Da bei Euch steht man soll am Besten nichts alleine machen und auch die Beiträge hier im sehr nett und hilfreich schienen, wende ich mich an Euch mit der Bitte um Hilfe.

Entsprechend der Board-Anleitung habe ich Defogger und OTL drüberlaufen lassen, wobei OTL kein TXT ausgegeben hat.

Habe Windows XP 32bit.

Im Moment habe ich nur Malwarebytes drauf ... Noscript und Adblock habe ich im standardmäßig bei Firefox.



Malwarebytes-Log:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.08.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
A01 :: A-01 [Administrator]

Schutz: Aktiviert

08.10.2012 18:38:36
mbam-log-2012-10-08 (18-38-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 220406
Laufzeit: 31 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\A01\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0DUR6H4R\PDFCreator_Stub_5874[1].exe (PUP.Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Defogger-Log:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 11:46 on 09/10/2012 (A01)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-