Hey,

danke, dass du dir das logfile angeguckt hast!
Ich habe den CCleaner laufen lassen und alles nach der beigefügten anleitung gemacht. die sachen, die gefunden wurden, habe ich mit hilfe des programms gelöscht. der scan mit superanti spyware professional hat nichts ergeben. keine weiteren funde!

lg, irie

Hallo

der scan mit superanti spyware professional hat nichts ergeben. keine weiteren funde!

Gut, dann führe ein Update deines Antivir durch und lass Antivir dein gesamtes System im abgesicherten Modus (beim start F8 drücken) untersuchen.
Zurück im normalen Modus berichte bitte, ob Antivir noch etwas gefunden hat.

MFG

Hey,

so Antivir-sScan im abgesicherten Modus ist erledigt. Hatte ein paar Probleme mit dem Programm smitfraudfix. Antivir erkennt es immer als Maleware an (daher auch 3 Funde denke ich). Da ich nicht auf ignorieren klicken konnte, hab ich auf umbenennen geklickt. Wusste nicht so recht, was ich da machen soll.

Aber hier die Ergebnisse:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 25. November 2008  19:19

Es wird nach 1051732 Virenstämmen gesucht.

Lizenznehmer:     Avira AntiVir PersonalEdition Classic
Seriennummer:     0000149996-ADJIE-0001
Plattform:        Windows Vista
Windowsversion:   (Service Pack 1)  [6.0.6001]
Boot Modus:       Abgesicherter Modus
Benutzername:     ***
Computername:     ***-PC

Versionsinformationen:
BUILD.DAT     : 8.2.0.337      16934 Bytes  18.11.2008 13:01:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  25.11.2008 14:26:25
AVSCAN.DLL    : 8.1.4.0        48897 Bytes  09.05.2008 11:27:06
LUKE.DLL      : 8.1.4.5       164097 Bytes  12.06.2008 12:44:16
LUKERES.DLL   : 8.1.4.0        12545 Bytes  09.05.2008 11:40:42
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27.10.2008 14:40:42
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09.11.2008 17:47:56
ANTIVIR2.VDF  : 7.1.0.124     376832 Bytes  23.11.2008 18:37:07
ANTIVIR3.VDF  : 7.1.0.135      90624 Bytes  25.11.2008 14:26:25
Engineversion : 8.2.0.35  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  15.10.2008 18:29:06
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  11.11.2008 17:48:37
AESCN.DLL     : 8.1.1.5       123251 Bytes  08.11.2008 17:47:38
AERDL.DLL     : 8.1.1.3       438645 Bytes  06.11.2008 11:28:47
AEPACK.DLL    : 8.1.3.4       393591 Bytes  11.11.2008 17:48:35
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  08.11.2008 17:47:37
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  08.11.2008 17:47:36
AEHELP.DLL    : 8.1.2.0       119159 Bytes  19.11.2008 10:11:07
AEGEN.DLL     : 8.1.1.5       323956 Bytes  21.11.2008 10:11:10
AEEMU.DLL     : 8.1.0.9       393588 Bytes  15.10.2008 18:28:59
AECORE.DLL    : 8.1.5.1       172406 Bytes  21.11.2008 10:11:09
AEBB.DLL      : 8.1.0.3        53618 Bytes  15.10.2008 18:28:57
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09.07.2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16.05.2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  09.10.2008 09:13:06
AVREG.DLL     : 8.0.0.1        33537 Bytes  09.05.2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12.02.2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12.06.2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22.01.2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12.06.2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25.01.2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12.06.2008 13:45:01
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27.06.2008 13:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, 
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Dienstag, 25. November 2008  19:19

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '19' Prozesse mit '19' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '57' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Users\***\Virenprogramme\SmitfraudFix.exe
    [0] Archivtyp: RAR SFX (self extracting)
    --> SmitfraudFix\Reboot.exe
      [FUND]      Enthält Erkennungsmuster des SPR/Tool.Reboot.F-Programmes
    --> SmitfraudFix\restart.exe
      [FUND]      Enthält Erkennungsmuster des SPR/Tool.Hardoff.A-Programmes
    [HINWEIS]   Die Datei wurde nach 'SmitfraudFix.exe.VIR' umbenannt!
C:\Users\***\Virenprogramme\SmitfraudFix\Reboot.exe
    [FUND]      Enthält Erkennungsmuster des SPR/Tool.Reboot.F-Programmes
    [HINWEIS]   Die Datei wurde nach 'Reboot.exe.VIR' umbenannt!


Ende des Suchlaufs: Dienstag, 25. November 2008  19:45
Benötigte Zeit: 25:53 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  14605 Verzeichnisse wurden überprüft
 304491 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      2 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 304487 Dateien ohne Befall
   1948 Archive wurden durchsucht
      1 Warnungen
      2 Hinweise
         

Was bedeutet denn "umbenennen", bzw. welchen Sinn hat das? Kann ich das Programm bei Bedarf trotzdem wie gewohnt ausführen?

lg, irie

Hallo

Hatte ein paar Probleme mit dem Programm smitfraudfix

ist leider normal, dass Smitfraudfix als Schädling erkannt wird.

Was bedeutet denn "umbenennen", bzw. welchen Sinn hat das?

Es soll wohl verhindern, dass Schädlinge durch Starteinträge (im Hijack Log z.B. die O4 Einträge) bei jedem Systemstart neu gestartet werden, die Datei wird nicht mehr gefunden.

Kann ich das Programm bei Bedarf trotzdem wie gewohnt ausführen?

Ich hoffe ja nicht, dass du Smitfraudfix des öfteren benötigst
Lösch es einfach und lad es dir bei Bedarf frisch aus dem Netz, das Programm wird eh ständig weiterentwickelt und dürfte wenn es älter wie 2 Monate ist keine Wirkung auf neuere Versionen der Schadprogramme mehr haben.

MFG

hey,

okay, klingt ja danach, als wäre jetzt alles sauber auf meinem rechner!super! und NEIN, ich brauche smitfraudfix nicht öfter werds dann gleich mal runterhauen.

bleibt nur noch zu sagen: vielen dank!!!

lg, irie