Hallo zusammen,

ich habe mal wieder ein problem und hoffe ihr könnt mir dabei helfen. und zwar führte mein avira seit ein paar tagen kein update mehr aus, daher hab ich ihn deinstalliert, die neuese version downgeloaded und installiert, das ging aber nicht.
danach hab ich mir den AVG virenschutz besorgt, der ging aber auch nicht zum installieren.

daher habe ich mir überlegt ich könnte euch um hilfe fragen, dazu das protokoll anbei:

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.03.29.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
ToolPusher :: TOOLPUSHER-PC [Administrator]

29.03.2013 13:42:42
mbam-log-2013-03-29 (13-42-42).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 211378
Laufzeit: 9 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\ProgramData\rundll32.exe (Backdoor.Bifrose) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Vielen Dank im Voraus

Mit freundlichen Grüssen
Markus

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

hallo cosinus,

das angehängte protokol habe ich unmittelbar vor diesem posting gemacht.
anbei hätte ich noch einen heute gemachten scan mit antivir, bei dem aber die version veraltet ist, weil sich ja die neue nicht instalieren lässt



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 30. März 2013 19:46


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : ToolPusher
Computername : TOOLPUSHER-PC

Versionsinformationen:
BUILD.DAT : 13.0.0.3185 Bytes 30.01.2013 10:05:00
AVSCAN.EXE : 13.6.0.584 640224 Bytes 14.01.2013 16:37:06
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 28.11.2012 14:09:15
LUKE.DLL : 13.6.0.602 67808 Bytes 22.01.2013 11:41:28
AVSCPLR.DLL : 13.6.0.628 94432 Bytes 23.01.2013 12:34:22
AVREG.DLL : 13.6.0.600 250592 Bytes 22.01.2013 11:35:24
avlode.dll : 13.6.2.624 434912 Bytes 22.01.2013 18:27:08
avlode.rdf : 13.0.0.36 10917 Bytes 30.01.2013 08:58:28
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:50:29
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:50:31
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:50:34
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 13:50:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:50:37
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:42:40
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 13:42:40
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 12:43:11
VBASE008.VDF : 7.11.55.142 2214912 Bytes 03.01.2013 11:46:55
VBASE009.VDF : 7.11.55.143 2048 Bytes 03.01.2013 11:46:55
VBASE010.VDF : 7.11.55.144 2048 Bytes 03.01.2013 11:46:55
VBASE011.VDF : 7.11.55.145 2048 Bytes 03.01.2013 11:46:55
VBASE012.VDF : 7.11.55.146 2048 Bytes 03.01.2013 11:46:55
VBASE013.VDF : 7.11.55.196 260096 Bytes 04.01.2013 11:07:37
VBASE014.VDF : 7.11.56.23 206848 Bytes 07.01.2013 15:09:52
VBASE015.VDF : 7.11.56.83 186880 Bytes 08.01.2013 16:41:44
VBASE016.VDF : 7.11.56.145 135168 Bytes 09.01.2013 10:16:32
VBASE017.VDF : 7.11.56.211 139776 Bytes 11.01.2013 13:35:07
VBASE018.VDF : 7.11.57.11 153088 Bytes 13.01.2013 09:09:47
VBASE019.VDF : 7.11.57.75 165888 Bytes 15.01.2013 12:18:38
VBASE020.VDF : 7.11.57.163 190976 Bytes 17.01.2013 17:20:58
VBASE021.VDF : 7.11.57.219 119808 Bytes 18.01.2013 09:22:04
VBASE022.VDF : 7.11.58.7 167936 Bytes 21.01.2013 14:40:06
VBASE023.VDF : 7.11.58.49 140288 Bytes 22.01.2013 16:14:15
VBASE024.VDF : 7.11.58.119 137728 Bytes 24.01.2013 09:00:22
VBASE025.VDF : 7.11.58.175 132608 Bytes 25.01.2013 11:30:04
VBASE026.VDF : 7.11.58.213 116736 Bytes 27.01.2013 11:30:04
VBASE027.VDF : 7.11.58.236 1738752 Bytes 28.01.2013 17:08:10
VBASE028.VDF : 7.11.58.237 2048 Bytes 28.01.2013 17:08:10
VBASE029.VDF : 7.11.58.238 2048 Bytes 28.01.2013 17:08:10
VBASE030.VDF : 7.11.58.239 2048 Bytes 28.01.2013 17:08:10
VBASE031.VDF : 7.11.59.34 108032 Bytes 30.01.2013 08:58:00
Engineversion : 8.2.10.238
AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 13:42:55
AESCRIPT.DLL : 8.1.4.84 467322 Bytes 24.01.2013 15:11:21
AESCN.DLL : 8.1.10.0 131445 Bytes 13.12.2012 14:32:15
AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 15:58:06
AERDL.DLL : 8.2.0.88 643444 Bytes 10.01.2013 13:52:39
AEPACK.DLL : 8.3.1.2 819574 Bytes 20.12.2012 16:43:15
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 14:00:38
AEHEUR.DLL : 8.1.4.182 5706104 Bytes 24.01.2013 15:11:21
AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 14:52:32
AEGEN.DLL : 8.1.6.16 434549 Bytes 24.01.2013 15:11:21
AEEXP.DLL : 8.3.0.14 188788 Bytes 24.01.2013 15:11:21
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55
AECORE.DLL : 8.1.30.0 201079 Bytes 13.12.2012 14:32:15
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 14:00:38
AVWINLL.DLL : 13.6.0.480 26480 Bytes 17.12.2012 09:45:53
AVPREF.DLL : 13.6.0.480 51056 Bytes 17.12.2012 09:44:10
AVREP.DLL : 13.6.0.480 178544 Bytes 17.12.2012 09:44:38
AVARKT.DLL : 13.6.0.624 260832 Bytes 22.01.2013 18:26:42
AVEVTLOG.DLL : 13.6.0.600 167648 Bytes 22.01.2013 11:34:48
SQLITE3.DLL : 3.7.0.1 397704 Bytes 18.12.2012 08:31:21
AVSMTP.DLL : 13.6.0.480 62832 Bytes 17.12.2012 09:45:13
NETNT.DLL : 13.6.0.480 16240 Bytes 17.12.2012 09:53:50
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 28.11.2012 14:09:40
RCTEXT.DLL : 13.6.0.480 68976 Bytes 17.12.2012 09:58:33

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 30. März 2013 19:46

Der Suchlauf über die Masterbootsektoren wird begonnen:

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'updrgui.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_6_602_180.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_6_602_180.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlmail.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '40' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1444' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Samstag, 30. März 2013 21:11
Benötigte Zeit: 1:25:27 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

26457 Verzeichnisse wurden überprüft
576064 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
576064 Dateien ohne Befall
23844 Archive wurden durchsucht
0 Warnungen
0 Hinweise

Warum postest du nicht in CODE-Tags?
Hattest du nun andere Funde oder nicht?