Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner Ava Soft Professional Antivirus auf meinem Laptop

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.04.2013, 20:38   #16
t'john
/// Helfer-Team
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



Bitte damit versuchen zu deinstallieren: Revo Uninstaller - Download - Filepony
__________________
Mfg, t'john
Das TB unterstützen

Alt 15.04.2013, 21:46   #17
tweetysusan
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



soo nun konnte ich deinstallieren und installieren

Code:
ATTFilter
PluginCheck

 Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
 Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
 


Internet Explorer 9.0 ist aktuell

Flash (11,7,700,169) ist aktuell.
Java (1,7,0,17) ist aktuell.

Adobe Reader 11,0,0,0 ist aktuell.
         
Code:
ATTFilter
PluginCheck

 Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
 Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
 


Internet Explorer 9.0 ist aktuell

Flash (11,7,700,169) ist aktuell.
Java ist nicht Installiert oder nicht aktiviert.

Adobe Reader 11,0,0,0 ist aktuell.
         
Code:
ATTFilter
Farbar Service Scanner Version: 14-04-2013
Ran by tweetysusan (administrator) on 15-04-2013 at 22:51:11
Running from "C:\Users\tweetysusan\Desktop"
Windows 7 Home Premium Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Attempt to access Yahoo IP returned error. Yahoo IP is offline
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Action Center:
============

Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****
         
__________________


Alt 16.04.2013, 16:31   #18
t'john
/// Helfer-Team
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



Sehr gut!

damit bist Du sauber und entlassen!

adwCleaner entfernen

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Uninstall.
  • Bestätige mit Ja.




Tool-Bereinigung
Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.




Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.



Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?
__________________
__________________

Alt 16.04.2013, 22:02   #19
tweetysusan
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



also an sich mag das ja wirklich sein, dass mein laptop nun sauber ist. aber das problem mit dem windows explorer ist immernoch da. und das ist ungünstig, weil ich ja dadurch nicht wirkl. datein öffnen kann
ich bekomme immer wieder windows explorer funktioniert nicht mehr und muss neu gestartet werden
woran kann das denn liegen?

Alt 19.04.2013, 17:51   #20
t'john
/// Helfer-Team
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



Bitte mal ausfuehren:
http://www.trojaner-board.de/72874-s...eparieren.html

Danach:
- neustarten
- berichten

__________________
Mfg, t'john
Das TB unterstützen

Alt 21.04.2013, 13:11   #21
tweetysusan
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



so nun habe ich das versucht bekomme aber die log datei absolut nicht auf, der Windows Explorer schließt sich vorher immer selbst ODER aber wenn ich sie doch noch gerade anklicken kann, heisst es Zugriff verweigert.
Aber irgendwas ist da ja im argen, siehe Screenshot. Ich habe diesen sfc /scannow nun schon dreimal durch laufen lassen

lg tweetysusan
Angehängte Dateien
Dateityp: pdf Screenshot21.04.pdf (136,5 KB, 180x aufgerufen)

Alt 27.04.2013, 20:22   #22
tweetysusan
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



kann mir nun niemand helfen?
mein blöder windows explorer schließt sich immer von allein

lg tweetysusan

Alt 28.04.2013, 14:50   #23
t'john
/// Helfer-Team
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



Bitte abarbeiten: http://www.trojaner-board.de/126216-...epair-aio.html
__________________
Mfg, t'john
Das TB unterstützen

Alt 05.05.2013, 16:57   #24
tweetysusan
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



Zitat:
Starting Repairs...
Start (05.05.2013 15:05:18)

Reset Registry Permissions 01/03
HKEY_CURRENT_USER & Sub Keys
Start (05.05.2013 15:05:18)
Running Repair Under Current User Account
Done (05.05.2013 15:05:30)

Reset Registry Permissions 02/03
HKEY_LOCAL_MACHINE & Sub Keys
Start (05.05.2013 15:05:30)
Running Repair Under System Account
Done (05.05.2013 15:11:38)

Reset Registry Permissions 03/03
HKEY_CLASSES_ROOT & Sub Keys
Start (05.05.2013 15:11:38)
Running Repair Under System Account
Done (05.05.2013 15:13:45)

Reset File Permissions 01/12
C:\ASUS.DAT & Sub Folders
Start (05.05.2013 15:13:45)
Running Repair Under System Account
Done (05.05.2013 15:13:48)

Reset File Permissions 02/12
C:\AsusVibeData & Sub Folders
Start (05.05.2013 15:13:48)
Running Repair Under System Account
Done (05.05.2013 15:14:03)

Reset File Permissions 03/12
C:\Boot & Sub Folders
Start (05.05.2013 15:14:03)
Running Repair Under System Account
Done (05.05.2013 15:14:08)

Reset File Permissions 04/12
C:\eSupport & Sub Folders
Start (05.05.2013 15:14:08)
Running Repair Under System Account
Done (05.05.2013 15:15:21)

Reset File Permissions 05/12
C:\MSOCache & Sub Folders
Start (05.05.2013 15:15:22)
Running Repair Under System Account
Done (05.05.2013 15:15:24)

Reset File Permissions 06/12
C:\PerfLogs & Sub Folders
Start (05.05.2013 15:15:24)
Running Repair Under System Account
Done (05.05.2013 15:15:27)

Reset File Permissions 07/12
C:\Program Files & Sub Folders
Start (05.05.2013 15:15:27)
Running Repair Under System Account
Done (05.05.2013 15:17:10)

Reset File Permissions 08/12
C:\Program Files (x86) & Sub Folders
Start (05.05.2013 15:17:10)
Running Repair Under System Account
Done (05.05.2013 15:21:38)

Reset File Permissions 09/12
C:\ProgramData & Sub Folders
Start (05.05.2013 15:21:38)
Running Repair Under System Account
Done (05.05.2013 15:22:36)

Reset File Permissions 10/12
C:\Recovery & Sub Folders
Start (05.05.2013 15:22:36)
Running Repair Under System Account
Done (05.05.2013 15:22:39)

Reset File Permissions 11/12
C:\Temp & Sub Folders
Start (05.05.2013 15:22:39)
Running Repair Under System Account
Done (05.05.2013 15:22:41)

Reset File Permissions 12/12
C:\Windows & Sub Folders
Start (05.05.2013 15:22:41)
Running Repair Under System Account
Done (05.05.2013 16:38:33)

Reset File Permissions 01/16
D:\auto & Sub Folders
Start (05.05.2013 16:38:33)
Running Repair Under System Account
Done (05.05.2013 16:38:36)

Reset File Permissions 02/16
D:\Bilder Bewerbung & Sub Folders
Start (05.05.2013 16:38:36)
Running Repair Under System Account
Done (05.05.2013 16:38:40)

Reset File Permissions 03/16
D:\Bilder neu & Sub Folders
Start (05.05.2013 16:38:40)
Running Repair Under System Account
Done (05.05.2013 16:39:13)

Reset File Permissions 04/16
D:\desktop & Sub Folders
Start (05.05.2013 16:39:13)
Running Repair Under System Account
Done (05.05.2013 16:39:18)

Reset File Permissions 05/16
D:\Filme & Sub Folders
Start (05.05.2013 16:39:18)
Running Repair Under System Account
Done (05.05.2013 16:39:23)

Reset File Permissions 06/16
D:\handy fotos & Sub Folders
Start (05.05.2013 16:39:23)
Running Repair Under System Account
Done (05.05.2013 16:39:25)

Reset File Permissions 07/16
D:\handy susan & Sub Folders
Start (05.05.2013 16:39:26)
Running Repair Under System Account
Done (05.05.2013 16:39:41)

Reset File Permissions 08/16
D:\handy susan fotos & Sub Folders
Start (05.05.2013 16:39:41)
Running Repair Under System Account
Done (05.05.2013 16:39:48)

Reset File Permissions 09/16
D:\Hörspiele & Sub Folders
Start (05.05.2013 16:39:48)
Running Repair Under System Account
Done (05.05.2013 16:39:51)

Reset File Permissions 10/16
D:\jpeg & Sub Folders
Start (05.05.2013 16:39:51)
Running Repair Under System Account
Done (05.05.2013 16:40:04)

Reset File Permissions 11/16
D:\Musik & Sub Folders
Start (05.05.2013 16:40:04)
Running Repair Under System Account
Done (05.05.2013 16:40:22)

Reset File Permissions 12/16
D:\Schriftverkehr Frank & Sub Folders
Start (05.05.2013 16:40:22)
Running Repair Under System Account
Done (05.05.2013 16:40:29)

Reset File Permissions 13/16
D:\Schriftverkehr Susan & Sub Folders
Start (05.05.2013 16:40:29)
Running Repair Under System Account
Done (05.05.2013 16:40:34)

Reset File Permissions 14/16
D:\schule & Sub Folders
Start (05.05.2013 16:40:34)
Running Repair Under System Account
Done (05.05.2013 16:40:41)

Reset File Permissions 15/16
D:\Susan1 & Sub Folders
Start (05.05.2013 16:40:41)
Running Repair Under System Account
Done (05.05.2013 16:41:13)

Reset File Permissions 16/16
D:\Werbung & Sub Folders
Start (05.05.2013 16:41:13)
Running Repair Under System Account
Done (05.05.2013 16:41:27)

Reset File Permissions: Cleanup
& Sub Folders
Start (05.05.2013 16:41:27)
Running Repair Under System Account
Done (05.05.2013 16:41:38)

Register System Files
Start (05.05.2013 16:41:38)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 16:43:04)

Repair WMI
Start (05.05.2013 16:43:04)
Running Repair Under Current User Account
Ungltiger globaler Parameter.

Ungltiger globaler Parameter.

Running Repair Under System Account
Ungltiger globaler Parameter.

Ungltiger globaler Parameter.

Done (05.05.2013 17:10:11)

Repair Windows Firewall
Start (05.05.2013 17:10:11)
Running Repair Under Current User Account
Gemeinsame Nutzung der Internetverbindung ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Gemeinsame Nutzung der Internetverbindung konnte nicht gestartet werden.

Der Dienst hat keinen Fehler gemeldet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3534 eingeben.

Running Repair Under System Account
Gemeinsame Nutzung der Internetverbindung ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Gemeinsame Nutzung der Internetverbindung konnte nicht gestartet werden.

Der Dienst hat keinen Fehler gemeldet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3534 eingeben.

Done (05.05.2013 17:10:46)

Repair Internet Explorer
Start (05.05.2013 17:10:46)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:12:22)

Repair MDAC/MS Jet
Start (05.05.2013 17:12:23)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:13:05)

Repair Hosts File
Start (05.05.2013 17:13:05)
Running Repair Under System Account
Done (05.05.2013 17:13:08)

Remove Policies Set By Infections
Start (05.05.2013 17:13:08)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:13:13)

Repair Missing Start Menu Icons Removed By Infections
Start (05.05.2013 17:13:13)
Running Repair Under System Account
Done (05.05.2013 17:13:16)

Repair Icons
Start (05.05.2013 17:13:16)
Running Repair Under System Account
C:\Users\tweetysusan\AppData\Local\IconCache.db.bak konnte nicht gefunden werden
C:\Users\tweetysusan\AppData\Local\IconCache.db konnte nicht gefunden werden
Done (05.05.2013 17:13:18)

Repair Winsock & DNS Cache
Start (05.05.2013 17:13:18)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:13:38)

Remove Temp Files
Start (05.05.2013 17:13:39)
Running Repair Under System Account
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
C:\Users\TWEETY~1\AppData\Local\Temp\CVHLauncher(20130505142138DC8).log - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
C:\Users\TWEETY~1\AppData\Local\Temp\FXSAPIDebugLogFile.txt - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
C:\Users\TWEETY~1\AppData\Local\Temp\~DF6C6321591D350877.TMP - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
Done (05.05.2013 17:13:50)

Repair Proxy Settings
Start (05.05.2013 17:13:50)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:13:55)

Unhide Non System Files
Start (05.05.2013 17:13:55)
C:\ - Total Files Unhidden: 445
D:\ - Total Files Unhidden: 0
Q:\ - Total Files Unhidden: 0
Done (05.05.2013 17:33:12)

Repair Windows Updates
Start (05.05.2013 17:33:12)
Running Repair Under Current User Account
Windows Update ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Das System kann die angegebene Datei nicht finden.
Running Repair Under System Account
Kryptografiedienste ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Intelligenter Hintergrundbertragungsdienst ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Windows Update ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Das System kann die angegebene Datei nicht finden.
Done (05.05.2013 17:34:11)

Repair CD/DVD Missing/Not Working
Start (05.05.2013 17:34:12)
Done (05.05.2013 17:34:12)

Repair Volume Shadow Copy Service
Start (05.05.2013 17:34:12)
Running Repair Under Current User Account
Volumeschattenkopie ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Microsoft-Softwareschattenkopie-Anbieter ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Running Repair Under System Account
Volumeschattenkopie ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Microsoft-Softwareschattenkopie-Anbieter ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Done (05.05.2013 17:34:26)

Repair Windows Sidebar/Gadgets
Start (05.05.2013 17:34:26)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:34:40)

Repair MSI (Windows Installer)
Start (05.05.2013 17:34:40)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:34:54)

Repair Windows Snipping Tool
Start (05.05.2013 17:34:54)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:34:59)

Repair bat Association
Start (05.05.2013 17:34:59)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:04)

Repair cmd Association
Start (05.05.2013 17:35:04)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:09)

Repair com Association
Start (05.05.2013 17:35:09)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:14)

Repair Directory Association
Start (05.05.2013 17:35:14)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:19)

Repair Drive Association
Start (05.05.2013 17:35:20)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:25)

Repair exe Association
Start (05.05.2013 17:35:25)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:30)

Repair Folder Association
Start (05.05.2013 17:35:30)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:35)

Repair inf Association
Start (05.05.2013 17:35:35)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:40)

Repair lnk (Shortcuts) Association
Start (05.05.2013 17:35:40)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:45)

Repair msc Association
Start (05.05.2013 17:35:45)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:50)

Repair reg Association
Start (05.05.2013 17:35:50)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:35:55)

Repair scr Association
Start (05.05.2013 17:35:55)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:36:00)

Repair Windows Safe Mode
Start (05.05.2013 17:36:00)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:36:05)

Repair Print Spooler
Start (05.05.2013 17:36:05)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:36:19)

Restore Important Windows Services
Start (05.05.2013 17:36:19)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:36:26)

Set Windows Services To Default Startup
Start (05.05.2013 17:36:26)
Running Repair Under Current User Account
Running Repair Under System Account
Done (05.05.2013 17:37:02)

Cleaning up empty logs...

All Selected Repairs Done.
Done (05.05.2013 17:37:02)
Total Repair Time: 02:31:44


...YOU MUST RESTART YOUR SYSTEM...
Running Repair Under System Account
und jetzt? ich bin verzweifelt,denn der fehler ist immernoch da. allein um den ordner für dieses logfile zu bekommen, wurde der windows explorer immer und immer wieder geschlossen

Alt 05.05.2013, 18:51   #25
t'john
/// Helfer-Team
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



Versuchen wir:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
Mfg, t'john
Das TB unterstützen

Alt 05.05.2013, 21:15   #26
tweetysusan
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



Combofix Logfile:
Code:
ATTFilter
ComboFix 13-05-04.01 - tweetysusan 05.05.2013  20:42:34.1.2 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3692.2569 [GMT 2:00]
ausgeführt von:: c:\users\tweetysusan\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\pt
c:\windows\SysWow64\pt\AuthFWSnapIn.Resources.dll
c:\windows\SysWow64\pt\AuthFWWizFwk.Resources.dll
D:\setup.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-04-05 bis 2013-05-05  ))))))))))))))))))))))))))))))
.
.
2013-05-05 19:59 . 2013-05-05 19:59	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-05-05 19:59 . 2013-05-05 19:59	--------	d-----w-	c:\users\Werbung\AppData\Local\temp
2013-05-05 18:34 . 2013-05-05 19:07	--------	d-----w-	c:\windows\system32\catroot2
2013-05-05 15:01 . 2013-05-05 15:09	--------	d-----w-	c:\windows\SysWow64\wbem\Performance
2013-05-04 22:20 . 2010-08-03 13:30	196224	----a-w-	c:\program files\Windows Sidebar\Shared Gadgets\P4GUpdate.Gadget\P4GUpdate.dll
2013-05-04 22:19 . 2013-05-04 22:20	--------	d-----w-	c:\programdata\P4G
2013-05-04 20:52 . 2013-05-05 15:37	181064	----a-w-	c:\windows\PSEXESVC.EXE
2013-05-01 20:54 . 2013-05-01 20:54	--------	d-----w-	c:\program files (x86)\Common Files\Java
2013-05-01 20:54 . 2013-05-01 20:54	95648	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-05-01 20:54 . 2013-05-01 20:54	--------	d-----w-	c:\program files (x86)\Java
2013-05-01 20:12 . 2013-05-01 21:39	--------	d-----w-	c:\program files (x86)\Mozilla Thunderbird
2013-04-23 18:27 . 2013-04-12 14:45	1656680	----a-w-	c:\windows\system32\drivers\ntfs.sys
2013-04-21 08:43 . 2013-04-21 08:43	--------	d-----w-	c:\windows\system32\zh-CHT
2013-04-21 08:43 . 2013-04-21 08:43	--------	d-----w-	c:\windows\system32\drivers\UMDF\zh-TW
2013-04-16 20:54 . 2013-04-01 17:58	72702784	----a-w-	c:\windows\system32\MRT.exe
2013-04-16 20:31 . 2013-04-21 08:43	--------	d-----w-	c:\windows\system32\wbem\zh-TW
2013-04-16 19:59 . 2012-08-23 15:34	3584	----a-w-	c:\windows\system32\drivers\it-IT\tsusbflt.sys.mui
2013-04-16 19:58 . 2012-08-23 14:13	243200	----a-w-	c:\windows\system32\rdpudd.dll
2013-04-16 19:58 . 2012-08-23 13:20	54272	----a-w-	c:\windows\system32\MsRdpWebAccess.dll
2013-04-16 19:58 . 2012-08-23 11:20	62976	----a-w-	c:\windows\system32\TSWbPrxy.exe
2013-04-16 19:58 . 2012-08-23 11:14	384000	----a-w-	c:\windows\system32\wksprt.exe
2013-04-16 19:58 . 2012-08-23 10:54	322560	----a-w-	c:\windows\system32\aaclient.dll
2013-04-16 19:58 . 2012-08-23 10:51	228864	----a-w-	c:\windows\system32\rdpendp_winip.dll
2013-04-16 19:58 . 2012-08-23 10:39	1048064	----a-w-	c:\windows\SysWow64\mstsc.exe
2013-04-16 19:58 . 2012-08-23 10:22	1123840	----a-w-	c:\windows\system32\mstsc.exe
2013-04-16 19:58 . 2012-08-23 09:51	3174912	----a-w-	c:\windows\system32\rdpcorets.dll
2013-04-16 19:58 . 2012-08-23 08:19	4916224	----a-w-	c:\windows\SysWow64\mstscax.dll
2013-04-16 19:58 . 2012-08-23 08:13	5773824	----a-w-	c:\windows\system32\mstscax.dll
2013-04-16 19:56 . 2012-08-24 18:13	154480	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2013-04-16 19:56 . 2012-08-24 18:09	458712	----a-w-	c:\windows\system32\drivers\cng.sys
2013-04-16 19:56 . 2012-08-24 18:05	340992	----a-w-	c:\windows\system32\schannel.dll
2013-04-16 19:56 . 2012-08-24 18:03	1448448	----a-w-	c:\windows\system32\lsasrv.dll
2013-04-16 19:56 . 2012-08-24 16:57	247808	----a-w-	c:\windows\SysWow64\schannel.dll
2013-04-16 19:56 . 2012-08-24 16:57	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2013-04-16 19:56 . 2012-08-24 16:53	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2013-04-15 20:24 . 2013-04-16 21:01	--------	d-----w-	c:\program files (x86)\VS Revo Group
2013-04-11 19:26 . 2013-04-16 20:29	--------	d-----w-	c:\windows\ERUNT
2013-04-10 20:00 . 2013-04-10 20:00	--------	d-----w-	c:\program files (x86)\Common Files\Adobe
2013-04-10 18:09 . 2013-03-01 03:36	3153408	----a-w-	c:\windows\system32\win32k.sys
2013-04-10 18:08 . 2013-01-24 06:01	223752	----a-w-	c:\windows\system32\drivers\fvevol.sys
2013-04-10 18:07 . 2013-03-19 06:04	5550424	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-04-10 18:07 . 2013-03-19 05:04	3968856	----a-w-	c:\windows\SysWow64\ntkrnlpa.exe
2013-04-10 18:07 . 2013-03-19 05:04	3913560	----a-w-	c:\windows\SysWow64\ntoskrnl.exe
2013-04-10 18:07 . 2013-03-19 05:46	43520	----a-w-	c:\windows\system32\csrsrv.dll
2013-04-10 18:07 . 2013-03-19 03:06	112640	----a-w-	c:\windows\system32\smss.exe
2013-04-10 18:07 . 2013-03-19 04:47	6656	----a-w-	c:\windows\SysWow64\apisetschema.dll
2013-04-09 15:56 . 2013-04-10 20:44	691592	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-04-09 15:56 . 2013-04-10 20:44	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-04-09 15:23 . 2013-04-09 15:30	--------	d-----w-	c:\programdata\HitmanPro
2013-04-09 15:05 . 2013-04-09 15:05	--------	d-----w-	c:\users\tweetysusan\AppData\Roaming\Malwarebytes
2013-04-09 15:05 . 2013-04-09 15:05	--------	d-----w-	c:\programdata\Malwarebytes
2013-04-09 15:03 . 2013-04-09 15:03	--------	d-----w-	c:\users\tweetysusan\AppData\Local\Programs
2013-04-07 21:04 . 2013-04-07 21:11	--------	d-----w-	c:\programdata\56F39C15D6263A45000056F3452D44F9
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-01 20:54 . 2012-09-27 22:12	866720	----a-w-	c:\windows\SysWow64\npDeployJava1.dll
2013-05-01 20:54 . 2012-09-27 22:12	788896	----a-w-	c:\windows\SysWow64\deployJava1.dll
2013-04-19 09:06 . 2011-09-10 11:48	45056	----a-w-	c:\windows\system32\acovcnt.exe
2013-02-12 05:45 . 2013-03-13 20:02	135168	----a-w-	c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2013-02-12 05:45 . 2013-03-13 20:02	308736	----a-w-	c:\windows\apppatch\AppPatch64\AcGenral.dll
2013-02-12 05:45 . 2013-03-13 20:02	350208	----a-w-	c:\windows\apppatch\AppPatch64\AcLayers.dll
2013-02-12 05:45 . 2013-03-13 20:02	111104	----a-w-	c:\windows\apppatch\AppPatch64\acspecfc.dll
2013-02-12 04:48 . 2013-03-13 20:02	474112	----a-w-	c:\windows\apppatch\AcSpecfc.dll
2013-02-12 04:48 . 2013-03-13 20:02	2176512	----a-w-	c:\windows\apppatch\AcGenral.dll
2013-02-12 04:12 . 2013-03-27 13:50	19968	----a-w-	c:\windows\system32\drivers\usb8023.sys
2013-02-06 05:42 . 2013-02-06 05:42	203544	----a-w-	c:\windows\system32\drivers\ssudmdm.sys
2013-02-06 05:42 . 2013-02-06 05:42	102936	----a-w-	c:\windows\system32\drivers\ssudbus.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesHelper"="c:\program files (x86)\Samsung\Kies\KiesHelper.exe" [2012-03-31 954256]
"KiesPDLR"="c:\program files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2012-03-31 21392]
"Messenger (Yahoo!)"="c:\progra~2\Yahoo!\Messenger\YahooMessenger.exe" [2012-05-25 6595928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Nuance PDF Reader-reminder"="c:\program files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" [2008-11-03 328992]
"ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE" [2011-04-13 2018032]
"ASUSWebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe" [2011-02-23 731472]
"SonicMasterTray"="c:\program files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe" [2010-07-10 984400]
"Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2011-06-10 2255360]
"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"WinampAgent"="c:\program files (x86)\Winamp\winampa.exe" [2011-07-11 74752]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2012-03-31 3521424]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-18 946352]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2012-02-16 322176]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2011-10-24 174720]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-4-13 548528]
FancyStart daemon.lnk - c:\windows\Installer\{C944B4C5-1C4D-4D95-8AC0-7CEF13914131}\_77B5857C27147149171BE7.exe [2013-5-5 12862]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableSecureUIAPath"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37.sys]
@=""
.
R2 BBSvc;BingBar Service;c:\program files (x86)\Microsoft\BingBar\7.1.391.0\BBSvc.exe [2012-06-11 193616]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-07-13 160944]
R3 Amsp;Trend Micro Solution Platform;c:\program files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [2013-02-06 102936]
R3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys [2010-07-27 117248]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [2010-08-31 256000]
R3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [2009-06-10 57344]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 19456]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2011-01-18 250984]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [2011-06-02 157672]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [2011-06-02 16872]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [2011-06-02 177640]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [2013-02-06 203544]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 57856]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2012-08-23 30208]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S0 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [2010-11-04 75904]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [2010-11-04 38016]
S1 ATKWMIACPIIO_;ATKWMIACPI Driver_;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [2011-09-07 17536]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2011-01-25 379520]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-06-08 204288]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-06-08 365568]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-02 15416]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
S2 TGCM_ImportWiFiSvc;TGCM_ImportWiFiSvc;c:\program files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe [2010-09-29 200624]
S2 TiMiniService;TiMiniService;c:\program files\Trend Micro\Titanium\TiMiniService.exe [2010-09-17 241488]
S2 tmevtmgr;tmevtmgr;c:\windows\system32\DRIVERS\tmevtmgr.sys [2010-09-17 67664]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [2010-02-18 46136]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2011-03-30 114704]
S3 BBUpdate;BBUpdate;c:\program files (x86)\Microsoft\BingBar\7.1.391.0\SeaPort.exe [2012-06-11 240208]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2010-12-31 138024]
S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys [2010-10-09 85504]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-03-04 436840]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 764264]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 268648]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 25960]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 22376]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2010-11-29 44672]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-03-31 21:23	1642448	----a-w-	c:\program files (x86)\Google\Chrome\Application\26.0.1410.43\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-05-05 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-04-09 20:44]
.
2013-05-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 02:33]
.
2013-05-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 02:33]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2010-09-02 08:41	220160	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2010-09-02 08:41	220160	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VizorHtmlDialog.exe"="c:\program files\Trend Micro\Titanium\UIFramework\VizorHtmlDialog.exe" [2010-10-08 1123664]
"Trend Micro Client Framework"="c:\program files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe" [2010-10-12 192520]
"Trend Micro Titanium"="c:\program files\Trend Micro\Titanium\VizorShortCut.exe" [2010-09-17 322384]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-07-11 2226280]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalService
FontCache
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://asus.msn.com
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 192.168.0.1
Handler: webde - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - 
DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} - hxxp://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20111026060252
FF - ProfilePath - c:\users\tweetysusan\AppData\Roaming\Mozilla\Firefox\Profiles\zw5l5i3g.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
Toolbar-Locked - (no file)
HKLM-Run-ETDCtrl - c:\program files (x86)\Elantech\ETDCtrl.exe
AddRemove-ASUS_Screensaver - c:\windows\system32\ASUS_Screensaver.scr
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_169_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_169_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2013-05-05  22:12:52
ComboFix-quarantined-files.txt  2013-05-05 20:12
.
Vor Suchlauf: 11 Verzeichnis(se), 85.598.183.424 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 85.354.737.664 Bytes frei
.
- - End Of File - - 361604B69A2C92F62C3BE4B768048A97[/QUOTE]
         
--- --- ---

habe es durchgeführt

Alt 05.05.2013, 21:45   #27
t'john
/// Helfer-Team
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



ok.

Downloade dir bitte Farbar Service Scanner Farbar Service Scanner
  • Starte das Tool mit Doppelklick auf die FSS.exe
  • Gehe sicher, dass folgende Optionen angehakt sind.
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
    • Other Services
  • Klicke auf Scan.
  • Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.


__________________
Mfg, t'john
Das TB unterstützen

Alt 05.05.2013, 21:55   #28
tweetysusan
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



Zitat:
Farbar Service Scanner Version: 14-04-2013
Ran by tweetysusan (administrator) on 05-05-2013 at 22:53:45
Running from "C:\Users\tweetysusan\Desktop"
Windows 7 Home Premium Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Attempt to access Yahoo IP returned error. Yahoo IP is offline
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Action Center:
============

Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is OK.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****
auch fertig
es ist einfach so mega nervig und ärgerlich, weil ich mir nicht mal dateien auf den usb stick oder so laden kann.
ich kann auch eben keine datei aus dem windows explorer öffnen

Alt 06.05.2013, 11:35   #29
t'john
/// Helfer-Team
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



Scan mit SystemLook

Hiermit prüfe ich, ob für diese Infektion übliche Einträge noch vorhanden sind. Das Tool ändert nichts, wirft mir nur die nötigen Infos aus.

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop (falls noch nicht vorhanden).

Download Mirror #1

User mit 64Bit-Windows-Versionen benutzen diese Version => http://jpshortstuff.247fixes.com/SystemLook_x64.exe
  • Doppelklick auf die SystemLook.exe, um das Tool zu starten.
    Vista- und Windows 7-User unbedingt mit Rechtsklick und als Administrator starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    ATTFilter
    :filefind 
    explorer.exe
             
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
  • Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.
__________________
Mfg, t'john
Das TB unterstützen

Alt 06.05.2013, 13:51   #30
tweetysusan
 
Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Standard

Trojaner Ava Soft Professional Antivirus auf meinem Laptop



Zitat:
SystemLook 30.07.11 by jpshortstuff
Log created at 14:46 on 06/05/2013 by tweetysusan
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== filefind ==========

Searching for "explorer.exe"
C:\Windows\explorer.exe --a---- 2871808 bytes [10:23 16/09/2011] [06:19 25/02/2011] 332FEAB1435662FC6C672E25BEB37BE3
C:\Windows\erdnt\cache86\explorer.exe --a---- 2871808 bytes [20:06 05/05/2013] [06:19 25/02/2011] 332FEAB1435662FC6C672E25BEB37BE3
C:\Windows\System32\explorer.exe --a---- 2616320 bytes [10:23 16/09/2011] [05:30 25/02/2011] 8B88EBBB05A0E56B7DCC708498C02B3E
C:\Windows\SysWOW64\explorer.exe --a---- 2616320 bytes [10:23 16/09/2011] [05:30 25/02/2011] 8B88EBBB05A0E56B7DCC708498C02B3E
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe --a---- 2868224 bytes [23:56 13/07/2009] [01:39 14/07/2009] C235A51CB740E45FFA0EBFB9BAFCDA64
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_adc24107935a7e25\explorer.exe --a---- 2870272 bytes [10:23 16/09/2011] [06:23 26/02/2011] 0862495E0C825893DB75EF44FAEA8E93
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_ae79ed04ac56c4a9\explorer.exe --a---- 2870784 bytes [10:23 16/09/2011] [06:26 26/02/2011] E38899074D4951D31B4040E994DD7C8D
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe --a---- 2872320 bytes [19:49 18/02/2011] [13:24 20/11/2010] AC4C51EB24AA95B77F705AB159189E24
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe --a---- 2871808 bytes [10:23 16/09/2011] [06:19 25/02/2011] 332FEAB1435662FC6C672E25BEB37BE3
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe --a---- 2871808 bytes [10:23 16/09/2011] [06:14 26/02/2011] 3B69712041F3D63605529BD66DC00C48
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe --a---- 2613248 bytes [23:41 13/07/2009] [01:14 14/07/2009] 15BC38A7492BEFE831966ADB477CF76F
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_b816eb59c7bb4020\explorer.exe --a---- 2614784 bytes [10:23 16/09/2011] [05:33 26/02/2011] 2AF58D15EDC06EC6FDACCE1F19482BBF
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_b8ce9756e0b786a4\explorer.exe --a---- 2614784 bytes [10:23 16/09/2011] [05:51 26/02/2011] 255CF508D7CFB10E0794D6AC93280BD8
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe --a---- 2616320 bytes [19:49 18/02/2011] [12:17 20/11/2010] 40D777B7A95E00593EB1568C68514493
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe --a---- 2616320 bytes [10:23 16/09/2011] [05:30 25/02/2011] 8B88EBBB05A0E56B7DCC708498C02B3E
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe --a---- 2616320 bytes [10:23 16/09/2011] [05:19 26/02/2011] 0FB9C74046656D1579A64660AD67B746

-= EOF =-
fertig

Antwort

Themen zu Trojaner Ava Soft Professional Antivirus auf meinem Laptop
abgesicherten, antivirus, automatisch, formatieren, frage, geschlossen, handy, interne, kein internet, laptop, meldung, modus, nicht mehr, professional, rogue.avasoftpav, software, trojan.fakealert.rre, trojaner, viren, wirklich, woche, wochen




Ähnliche Themen: Trojaner Ava Soft Professional Antivirus auf meinem Laptop


  1. AVASoft Professional Antivirus
    Log-Analyse und Auswertung - 11.06.2013 (15)
  2. AVA Soft Antivirus Malware eingefangen
    Plagegeister aller Art und deren Bekämpfung - 11.05.2013 (14)
  3. Rechner sauber nach AVASoft Professional Antivirus (=Trojaner)?
    Log-Analyse und Auswertung - 22.04.2013 (25)
  4. AVA Soft Antivirus Fake Malware
    Plagegeister aller Art und deren Bekämpfung - 08.04.2013 (7)
  5. AVA Soft Professional Antivirus 3.7.30
    Plagegeister aller Art und deren Bekämpfung - 05.04.2013 (10)
  6. AVA soft professionell Antivirus
    Log-Analyse und Auswertung - 04.04.2013 (3)
  7. Avasoft Professional Antivirus-Malware entfernen?
    Plagegeister aller Art und deren Bekämpfung - 03.04.2013 (2)
  8. AVASoft Professional Antivirus entfernen
    Anleitungen, FAQs & Links - 19.03.2013 (2)
  9. GVU-Trojaner und Disk Antivirus Professional-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 13.03.2013 (11)
  10. Disk Antivirus Professional entfernen
    Anleitungen, FAQs & Links - 30.01.2013 (2)
  11. Soft Antivirus Virus / Hardware schädigung möglich ?
    Plagegeister aller Art und deren Bekämpfung - 31.08.2010 (2)
  12. Antispyware Soft / Antivirus Soft -- auf einem Benutzerkonto weg / auf dem anderen da
    Log-Analyse und Auswertung - 26.05.2010 (0)
  13. Antivirus Soft
    Log-Analyse und Auswertung - 20.05.2010 (5)
  14. Antivirus Soft
    Log-Analyse und Auswertung - 04.04.2010 (1)
  15. Rechner war mit dem Trojaner Antivirus Soft verseucht. Ist er jetzt wieder sauber?
    Plagegeister aller Art und deren Bekämpfung - 14.03.2010 (11)
  16. AntivirusSoft / Antivirus Soft entfernen
    Anleitungen, FAQs & Links - 07.02.2010 (2)
  17. Etrust Antivirus oder bitdefender professional
    Antiviren-, Firewall- und andere Schutzprogramme - 10.01.2005 (4)

Zum Thema Trojaner Ava Soft Professional Antivirus auf meinem Laptop - Bitte damit versuchen zu deinstallieren: Revo Uninstaller - Download - Filepony - Trojaner Ava Soft Professional Antivirus auf meinem Laptop...
Archiv
Du betrachtest: Trojaner Ava Soft Professional Antivirus auf meinem Laptop auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.