heyho.

vorweg: das ganze war vor ca 1 woche.

meine freundin hatte mich mit entsetzen angerufen, und mir erklärt dass ihre eigenen dateien alle weg waren, der ganze ordner war leer, bis auf nen ICQ ordner (wohl weil der eh bei jedem benutzer drin is^^). selbst die eigene videos + bilder ordner die ja standardmäßig drin sin, warn weg.
sie hat eine systemwiderherstellung gemacht von vor 3 tagen, nix. eine von vor 2 tagen, nix. das zeug war immernoch weg.
jetzt bin ich zu ihr geilt, und hab versucht zu retten was geht. überall nachgeschaut in verschiedenen dokumente und einstellungen ordnern (sie hat nur einen benutzer, ihren.) und halt stanni admin + all users. -> NIX zu finden, rein garnichts. wie weggeblasen.
was mich halt verwundert hat, war dass NUR die eigenen dateien weg warn, alles andre war normal. ihre desktopsymbole, ihr passwort beim hochfahren (windows benutzer anmeldung halt) etc. alle datein noch da, nur der ordner "eigenen dateien" war leer. und halt ihr hintergrundbild war weg, aber das war auch in eigene dateien drin. daher konnte er das nichmehr finden, is klar^^

jetzt hab ich EasyRecovery drüber laufen lassen und nach gelöschten files gesucht. dann bin ich im ordner "LOSTFILES" auch fündig geworden. zwar heißen die jetzt alle DIR001-099 oder so, also ewig viele. aber da drinne sin ihre dateien jetzt noch drine gewesen. natürlich auch viel anderer mist wie irgendwelche internet tempdateien abe rnaja. ham jetzt ma alle ordner durchgeschaut und alles was brauchbar erschien wiederhergestellt. das ging auch. ham jetzt wieder ca 5,5gb rezepte, gedichte, bilder, schulkrams etc gerettet. müsste fast alles sein. muss sie sich jetzt halt neu sortieren aus den DIRXXX ordnern raus -.-

von dem ganzen hin und her sind jetzt aber au noch 3 fragen / probleme entstanden


1. Wieso zur hölle wurden die datein gelöscht? Virus vielleicht? defekt der festplatte is imho quatsch da das niemals so genau NUR diesen ordner betroffen hätte. oder nen trojaner? hacker? whatever? hab gemerkt, der administrator hatte kein passwort auf ihrem pc (natürlich gleich geändert) evtl ja da was? sie hat antivir xp laufen und sitzt hinter nem fritzbox surf+phone router

2. Beim widerherstellen mancher dateien ist anscheinend was schiefgegangen. also habs bei den bildern gemerkt. viele gehn, aber in manchen ordnern sind mal paar drin die nicht angezeigt werden können, sind aber komischerweise trotzdem über 1mb groß (also genauso groß, wie die, die gehen).
noch komischer is, dass die windows vorschau bei "miniaturansicht" bei manchen bildern keine vorschau hat - die gehn dann nich. aber bei manchen ist diese vorschau vorhanden, die gehn dann auch nicht. und wieder andere gehn ohne probleme.
vermut halt da wurd beim widerherstellen bzw rettungsversuchen was überschrieben daher gehn die nich.
aber gbits da evtl ne möglichkeit durch irgendwelche programme die bilder evtl wieder funktionsfähig zu machen? vermute fast nicht

3. was würdet ihr mir da für die zukunft raten? bzw wie soll ich weiter vorgehn. den pc mit diversen programmen / onlinescannern / hijackthis prüfen lassen? irgend ne internet security anschaffen mit firewall? dachte immer sowas sollte der router erledigen :P

PS: Sie hat WinXP Pro sp3 und alle patches und Antivir Free Edition als Virenscanner (aktuell) und der findet nix virenmäßigs, was ja aber noch lange nix heißen muss :P

PPS: sry für den langen text, wollt nich so ausschweifend werden hab nur versucht alles reinzubringen dass keine fragen offen bleiben^^

PPPS: wer rechtschreibfehler findet darf sie behalten :P

Hallo m0rPh3uS und

den pc mit diversen programmen / onlinescannern / hijackthis prüfen lassen?

Genau das werden wir jetzt machen:

1.) Downloade dir HijackThis, erstelle eine Logfile und poste sie anschließend hier!

heyho.
thx schonma für die antwort, war btw schonma hier wegen nem problem von mir damals ^^

was uns noch wichtig wäre im mom, gibts ne möglichkeit die fehlerhaften bilder zu "repariern"?
is übrigens bei manchen word / excel dateien auch so. da kommt dann nen fehler von wegen es muss konvertiert werden, dieses feature is aber nich installiert solls gemacht werden... muss halt mal mit meiner office cd dahin dann das isntallieren, aber hat das überhaupt noch sinn oder geht das dann eh nich?

aber hab jetzt mal HijackThis laufen lassen:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:20:41, on 03.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\r_server.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Logitech\SetPoint\LBTWiz.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Hamachi\hamachi.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Windows NT\Zubehör\wordpad.exe
C:\Dokumente und Einstellungen\XXX\Desktop\downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll
O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\programme\hbtools\hbtv\hbtvhelper.dll (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: (no name) - {CE61C24E-7668-495F-B4FF-99C92B80F418} - C:\WINDOWS\System32\odbcdp32.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Bluetooth Connection Assistant] LBTWIZ.EXE -silent
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CrystalXP] C:\Programme\CrystalXP\CrystalXP.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [QIP2005] C:\Programme\qip\qip.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: BINGOOO - {853B25B4-C802-45F9-850B-5D1568C4FFC7} - C:\Programme\BINGOOO\BINGOOO.exe (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitialSetup1.0.0.15.cab
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://stream.web.de/mail/activex/mail_upload_11213.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D2982A7F-489A-47F5-A319-FC1F14EBC245} (Navigator Class) - http://www.nutzwerk.de/control/NutzNavi.cab
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe

--
End of file - 9273 bytes


PS: radmin is nen remote control programm was so von mir gewollt is, dass ich mich ma mit ihr verbinden kann wenn sie probleme hat. das läuft dann über hamachi und läuft dadurch auch ins inet. diese progs sin aber nich immer an, sondern nur wenn ich sie anruf und sie diese startet.

Hallo m0rPh3uS,

Alle Punkte nach der Reihe ausführen:

1.) Bitte folgenden Eintrag / folgende Einträge mit HijackThis fixen:

O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\programme\hbtools\hbtv\hbtvhelper.dll (file missing)
O9 - Extra button: BINGOOO - {853B25B4-C802-45F9-850B-5D1568C4FFC7} - C:\Programme\BINGOOO\BINGOOO.exe (file missing)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitial Setup1.0.0.15.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe

2.) Lasse bitte folgende Dateie(n) bei Virustotal ODER Jotti überprüfen und poste das Ergebnis hier:

O2 - BHO: (no name) - {CE61C24E-7668-495F-B4FF-99C92B80F418} - C:\WINDOWS\System32\odbcdp32.dll

hi
also hab die einträge mit HijackThis gefixt, und die eine datei gescannt, hier das ergebnis:

Virustotal:

Datei odbcdp32.dll empfangen 2009.01.05 23:15:42 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 33/38 (86.85%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: ___.
Geschätzte Startzeit ist zwischen ___ und ___ .
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.73 2009.01.05 Riskware.AdWare.Win32.Stud.d!IK
AhnLab-V3 2009.1.5.3 2009.01.05 Win-Trojan/KorGameHack.9728
AntiVir 7.9.0.45 2009.01.05 ADSPY/Stud.A.1
Authentium 5.1.0.4 2009.01.05 W32/Adware.PL
Avast 4.8.1281.0 2009.01.05 Win32:Trojano-3384
AVG 8.0.0.199 2009.01.05 Generic.LRH
BitDefender 7.2 2009.01.05 Trojan.Downloader.6588.E
CAT-QuickHeal 10.00 2009.01.05 -
ClamAV 0.94.1 2009.01.05 Adware.BHO-13
Comodo 878 2009.01.05 Application.Win32.Adware.BHO.AA
DrWeb 4.44.0.09170 2009.01.05 Trojan.DownLoader.6588
eTrust-Vet 31.6.6289 2009.01.02 -
Ewido 4.0 2008.12.31 Downloader.Small.cgu
F-Prot 4.4.4.56 2009.01.05 W32/Adware.PL
F-Secure 8.0.14470.0 2009.01.05 AdWare.Win32.Stud.a
Fortinet 3.117.0.0 2009.01.05 W32/Small.CGU!tr
GData 19 2009.01.05 Trojan.Downloader.6588.E
Ikarus T3.1.1.45.0 2009.01.05 not-a-virus:AdWare.Win32.Stud.d
K7AntiVirus 7.10.576 2009.01.05 Non-Virus:AdWare.Win32.Stud.a
Kaspersky 7.0.0.125 2009.01.05 not-a-virus:AdWare.Win32.Stud.a
McAfee 5486 2009.01.05 potentially unwanted program Adware-KeenValue
McAfee+Artemis 5486 2009.01.05 potentially unwanted program Adware-KeenValue
Microsoft 1.4205 2009.01.05 Trojan:Win32/Webprefix
NOD32 3740 2009.01.05 Win32/Adware.BHO.AA
Norman 5.80.02 2009.01.02 W32/Stud.B
Panda 9.0.0.4 2009.01.05 Adware/KeenValue
PCTools 4.4.2.0 2009.01.05 Adware.Stud
Prevx1 V2 2009.01.05 -
Rising 21.11.02.00 2009.01.05 Trojan.PSW.KorGame.i
SecureWeb-Gateway 6.7.6 2009.01.05 Ad-Spyware.Stud.A.1
Sophos 4.37.0 2009.01.05 MapKon
Sunbelt 3.2.1809.2 2008.12.22 -
Symantec 10 2009.01.05 Adware.Webprefix
TheHacker 6.3.1.4.205 2009.01.05 Adware/Stud.a
TrendMicro 8.700.0.1004 2009.01.05 TROJ_DLOADER.BID
VBA32 3.12.8.10 2009.01.05 AdWare.Win32.Stud.a
ViRobot 2009.1.5.1544 2009.01.05 -
VirusBuster 4.5.11.0 2009.01.05 Adware.Stud.Gen

Jotti:

Datei: odbcdp32.dll
Auslastung:
0% 100%
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
UPX
Bit9 rapportiert: {BIT9_THREAT}

A-Squared: Riskware.AdWare.Win32.Stud.d!IK gefunden
AntiVir: ADSPY/Stud.A.1 gefunden
ArcaVir: Adware.Stud.A gefunden
Avast: Win32:Trojano-3384 gefunden
AVG Antivirus: Generic.LRH gefunden
BitDefender: Trojan.Downloader.6588.E gefunden
ClamAV: Adware.BHO-13 gefunden
CPsecure: AdWare.W32.Stud.A gefunden
Dr.Web: Trojan.DownLoader.6588 gefunden
F-Prot Antivirus: W32/Adware.PL gefunden
F-Secure Anti-Virus: not-a-virus:AdWare.Win32.Stud.a (4, 1, 400) gefunden
G DATA: Win32:Trojano-3384 gefunden
Ikarus: Trojan-Dropper.Agent gefunden
Kaspersky Anti-Virus: not-a-virus:AdWare.Win32.Stud.a gefunden
NOD32: Win32/Adware.BHO.AA application gefunden
Norman Virus Control: W32/Stud.B gefunden
Panda Antivirus: Keine Viren gefunden
Sophos Antivirus: Keine Viren gefunden
VirusBuster: Adware.Stud.Gen gefunden
VBA32: AdWare.Win32.Stud.a gefunden

hab jetzt einfach ma beide laufen lassen.

Hallo m0rPh3uS,

1.) Bitte folgenden Eintrag / folgende Einträge mit HijackThis fixen:

O2 - BHO: (no name) - {CE61C24E-7668-495F-B4FF-99C92B80F418} - C:\WINDOWS\System32\odbcdp32.dll

2.) Versteckte Dateien anzeigen lassen (Arbeitsplatz -> Extras -> Ordneroptionen -> Ansicht -> Geschützte Systemdateien ausblenden (empfohlen) -> Hacken entfernen / Alle Dateien und Ordner anzeigen -> Hacken setzen)

3.) Download von Malwarebytes' Anti-Malware. Danach installieren und die aktuellen Updates herunterladen. Vollständiger Systemscan auswählen und starten. Sobald der Scan beendet ist, klickst du auf "Ausgewähltes entfernen" und postest das Ergebnis dann hier!