Ok, bitte MBAR ausführen, danach aswMBR:


MBAR (Malwarebytes Anti-Rootkit)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

So, lieber Cosinus,

here we are:

a) 1. Log von MBAR

Malwarebytes Anti-Rootkit BETA 1.06.0.1004
www.malwarebytes.org

Database version: v2013.07.22.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Tenenbaum :: TENENBAUMBASIS [administrator]

23.07.2013 00:34:21
mbar-log-2013-07-23 (00-34-21).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUM | P2P
Scan options disabled: PUP
Objects scanned: 246421
Time elapsed: 37 minute(s), 46 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 2
HKCU\SOFTWARE\CLASSES\linkrd.AIEbho (Trojan.Banker) -> Delete on reboot.
HKCU\SOFTWARE\CLASSES\linkrd.AIEbho.1 (Trojan.Banker) -> Delete on reboot.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
c:\Users\Tenenbaum\AppData\Local\Temp\is357113909\plus-hd-2-3_DE.exe (Heuristics.Shuriken) -> Delete on reboot.

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

b) 2. LOG von MBAR

Malwarebytes Anti-Rootkit BETA 1.06.0.1004
www.malwarebytes.org

Database version: v2013.07.22.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Tenenbaum :: TENENBAUMBASIS [administrator]

23.07.2013 01:18:47
mbar-log-2013-07-23 (01-18-47).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUM | P2P
Scan options disabled: PUP
Objects scanned: 246467
Time elapsed: 38 minute(s), 11 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

c) Das LOG von aswMBR

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-07-23 02:00:25
-----------------------------
02:00:25.936    OS Version: Windows x64 6.1.7601 Service Pack 1
02:00:25.936    Number of processors: 4 586 0x2A07
02:00:25.936    ComputerName: TENENBAUMBASIS  UserName: Tenenbaum
02:00:29.165    Initialize success
02:27:21.361    AVAST engine defs: 13072202
02:28:55.014    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
02:28:55.014    Disk 0 Vendor: TOSHIBA_ GT00 Size: 476940MB BusType: 3
02:28:55.170    Disk 0 MBR read successfully
02:28:55.185    Disk 0 MBR scan
02:28:55.201    Disk 0 Windows 7 default MBR code
02:28:55.217    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        19354 MB offset 2048
02:28:55.232    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 39639040
02:28:55.248    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       457484 MB offset 39843840
02:28:55.373    Disk 0 scanning C:\Windows\system32\drivers
02:29:05.793    Service scanning
02:29:43.904    Modules scanning
02:29:43.904    Disk 0 trace - called modules:
02:29:43.951    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys iaStor.sys hal.dll 
02:29:43.951    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa800757c060]
02:29:43.951    3 CLASSPNP.SYS[fffff880015cd43f] -> nt!IofCallDriver -> [0xfffffa80042f4800]
02:29:43.967    5 ACPI.sys[fffff88000f397a1] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8006324050]
02:29:45.511    AVAST engine scan C:\Windows
02:29:47.835    AVAST engine scan C:\Windows\system32
02:32:39.264    AVAST engine scan C:\Windows\system32\drivers
02:32:52.103    AVAST engine scan C:\Users\Tenenbaum
02:43:21.517    AVAST engine scan C:\ProgramData
02:46:45.924    Scan finished successfully
02:47:35.829    Disk 0 MBR has been saved successfully to "C:\Users\Tenenbaum\Desktop\MBR.dat"
02:47:35.829    The log file has been saved successfully to "C:\Users\Tenenbaum\Desktop\aswMBR.txt"
         

Was sagt der Experte?


LG
Matthias