Hm, dann auf einen anderen Weg.

Starte HJT => Do a system scan only => Markiere:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = localhost:4444
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807. 1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKCU\..\Run: [ycygy] "c:\dokumente und einstellungen\d!\lokale einstellungen\anwendungsdaten\ycygy.exe" ycygy
         

=> Fix checked

Deinstalliere SUPERAntiSpyware und mache einen Neustart.
Starte noch einmal LopSD mit D und 2. Poste das Log.

Poste ein aktuelles HJT-Log.

ciao, andreas

---------------\\ Lop S&D 4.2.5-0 XP/Vista


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 13.01.2009|20:57 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Ordner Verzeichnis unter ANWEND~1

[04.01.2009|13:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357}
[06.02.2008|19:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[03.09.2008|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[29.11.2008|18:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AVS4YOU
[26.08.2007|03:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[24.11.2008|17:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DriverScanner
[07.04.2008|12:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GMX Firefox
[24.11.2008|11:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[07.07.2008|21:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[27.10.2007|16:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[30.12.2007|14:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd
[27.12.2007|16:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
[08.09.2008|10:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee
[23.09.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[26.08.2007|03:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SiteAdvisor
[13.01.2009|19:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SUPERAntiSpyware.com
[24.11.2008|20:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
[29.11.2008|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\wmp
[24.11.2008|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[23|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[21.01.2008|19:55] C:\DOKUME~1\Da!\ANWEND~1\Adobe
[26.08.2007|03:13] C:\DOKUME~1\Da!\ANWEND~1\Ahead
[20.06.2008|19:56] C:\DOKUME~1\Da!\ANWEND~1\Ashampoo
[29.11.2008|18:53] C:\DOKUME~1\Da!\ANWEND~1\AVS4YOU
[10.11.2006|20:12] C:\DOKUME~1\Da!\ANWEND~1\CDZilla
[22.03.2007|23:58] C:\DOKUME~1\Da!\ANWEND~1\CopyToDvd
[26.08.2007|03:26] C:\DOKUME~1\Da!\ANWEND~1\CyberLink
[27.10.2007|19:31] C:\DOKUME~1\Da!\ANWEND~1\DivX
[19.03.2008|17:19] C:\DOKUME~1\Da!\ANWEND~1\Google
[24.01.2007|23:31] C:\DOKUME~1\Da!\ANWEND~1\Help
[01.12.2007|19:13] C:\DOKUME~1\Da!\ANWEND~1\ICQ
[01.12.2007|00:08] C:\DOKUME~1\Da!\ANWEND~1\ICQ Toolbar
[01.11.2006|21:49] C:\DOKUME~1\Da!\ANWEND~1\Identities
[01.12.2007|00:03] C:\DOKUME~1\Da!\ANWEND~1\InstallShield
[30.12.2007|14:23] C:\DOKUME~1\Da!\ANWEND~1\Leadertech
[27.12.2007|16:54] C:\DOKUME~1\Da!\ANWEND~1\Logitech
[10.11.2006|20:28] C:\DOKUME~1\Da!\ANWEND~1\Macromedia
[08.09.2008|10:30] C:\DOKUME~1\Da!\ANWEND~1\Malwarebytes
[11.09.2008|18:00] C:\DOKUME~1\Da!\ANWEND~1\Microsoft
[22.08.2008|19:07] C:\DOKUME~1\Da!\ANWEND~1\Mozilla
[05.12.2007|19:53] C:\DOKUME~1\Da!\ANWEND~1\MSNInstaller
[20.01.2008|17:04] C:\DOKUME~1\Da!\ANWEND~1\Real
[24.11.2008|18:37] C:\DOKUME~1\Da!\ANWEND~1\SiteAdvisor
[01.11.2006|21:43] C:\DOKUME~1\Da!\ANWEND~1\Sun
[13.01.2009|20:53] C:\DOKUME~1\Da!\ANWEND~1\SUPERAntiSpyware.com
[17.03.2008|11:00] C:\DOKUME~1\Da!\ANWEND~1\Thunderbird
[24.11.2008|20:14] C:\DOKUME~1\Da!\ANWEND~1\TuneUp Software
[24.11.2008|17:51] C:\DOKUME~1\Da!\ANWEND~1\Uniblue
[09.11.2008|16:53] C:\DOKUME~1\Da!\ANWEND~1\WinRAR
[24.11.2008|14:13] C:\DOKUME~1\Da!\ANWEND~1\Yahoo!
[0|Datei(en)] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes
[32|Verzeichnis(se),] C:\DOKUME~1\Da!\ANWEND~1\Bytes frei

[01.11.2006|21:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[01.11.2006|21:43] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Sun
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[03.08.2007|21:35] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[01.11.2006|21:47] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[13.01.2009 20:55][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[28.06.2008|15:20] C:\Programme\Adobe
[26.08.2007|22:09] C:\Programme\Ahead
[01.11.2006|21:55] C:\Programme\Analog Devices
[22.12.2007|15:57] C:\Programme\Ascentive
[03.09.2008|19:18] C:\Programme\Avira
[29.12.2008|14:56] C:\Programme\AVS4YOU
[30.08.2008|16:36] C:\Programme\Canon
[10.11.2006|20:30] C:\Programme\CCleaner
[16.01.2008|13:30] C:\Programme\CHIP Powertool
[24.11.2008|14:23] C:\Programme\Conduit
[30.08.2008|15:03] C:\Programme\Crawler
[18.02.2008|16:12] C:\Programme\DNA
[05.01.2009|14:09] C:\Programme\DVDVideoSoft
[06.12.2008|20:17] C:\Programme\Evolution Tools
[24.11.2008|14:14] C:\Programme\FLV Player
[29.11.2008|18:49] C:\Programme\Gemeinsame Dateien
[13.01.2009|20:52] C:\Programme\Google
[24.11.2008|18:27] C:\Programme\i2p
[26.09.2008|18:07] C:\Programme\ICQ6
[24.11.2008|17:47] C:\Programme\InstallShield Installation Information
[09.12.2008|20:21] C:\Programme\Internet Explorer
[05.01.2009|17:20] C:\Programme\Java
[10.01.2009|07:02] C:\Programme\Lexmark X1100 Series
[27.12.2007|16:53] C:\Programme\Logitech
[13.01.2009|19:44] C:\Programme\Malwarebytes' Anti-Malware
[24.11.2008|01:28] C:\Programme\Messenger
[01.11.2006|21:43] C:\Programme\microsoft frontpage
[02.11.2006|00:10] C:\Programme\Microsoft Office
[24.11.2008|00:41] C:\Programme\Movie Maker
[13.01.2009|20:56] C:\Programme\Mozilla Firefox
[02.01.2008|19:05] C:\Programme\MSN
[01.11.2006|21:35] C:\Programme\MSN Gaming Zone
[24.11.2008|00:59] C:\Programme\MSXML 4.0
[28.08.2008|06:47] C:\Programme\NCH Software
[26.08.2007|03:02] C:\Programme\Nero
[24.11.2008|00:35] C:\Programme\NetMeeting
[01.11.2006|21:35] C:\Programme\Online Services
[01.11.2006|21:38] C:\Programme\Online-Dienste
[24.11.2008|00:55] C:\Programme\Outlook Express
[07.01.2008|15:31] C:\Programme\Replay
[26.10.2008|20:01] C:\Programme\Rossmann Fotoservice
[13.01.2009|20:53] C:\Programme\SUPERAntiSpyware
[13.01.2009|18:08] C:\Programme\Trend Micro
[04.01.2009|13:19] C:\Programme\TuneUp Utilities 2009
[24.11.2008|17:46] C:\Programme\Uninstall Information
[03.08.2007|21:35] C:\Programme\VSO
[27.11.2008|23:00] C:\Programme\WashAndGo
[30.08.2008|16:24] C:\Programme\Windows Media Connect 2
[24.11.2008|00:35] C:\Programme\Windows Media Player
[24.11.2008|00:35] C:\Programme\Windows NT
[01.11.2006|21:38] C:\Programme\WindowsUpdate
[09.11.2008|16:40] C:\Programme\WinRAR
[27.11.2008|23:06] C:\Programme\Wise Registry Cleaner 3
[01.11.2006|21:43] C:\Programme\xerox
[24.11.2008|14:14] C:\Programme\Yahoo!
[0|Datei(en)] C:\Programme\Bytes
[57|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[06.02.2008|19:39] C:\Programme\Gemeinsame Dateien\Adobe
[26.08.2007|03:09] C:\Programme\Gemeinsame Dateien\Ahead
[29.12.2008|14:56] C:\Programme\Gemeinsame Dateien\AVSMedia
[02.11.2006|00:10] C:\Programme\Gemeinsame Dateien\Designer
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\Dienste
[05.01.2009|14:09] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[27.10.2007|16:25] C:\Programme\Gemeinsame Dateien\InstallShield
[19.11.2007|23:55] C:\Programme\Gemeinsame Dateien\Java
[30.12.2007|14:23] C:\Programme\Gemeinsame Dateien\LogiShared
[30.12.2007|14:20] C:\Programme\Gemeinsame Dateien\Logitech
[20.06.2008|19:01] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\MSSoap
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\ODBC
[20.01.2008|17:04] C:\Programme\Gemeinsame Dateien\Real
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\SpeechEngines
[10.11.2006|20:28] C:\Programme\Gemeinsame Dateien\SWF Studio
[24.11.2008|00:55] C:\Programme\Gemeinsame Dateien\System
[02.01.2008|19:02] C:\Programme\Gemeinsame Dateien\Tobit
[13.01.2009|20:53] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 32 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, htp://www.gmer.net
Rootkit scan 2009-01-13 21:02:50
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


C:\DOKUME~1\Da!\LOKALE~1\ANWEND~1\ycygy.dat
C:\DOKUME~1\Da!\LOKALE~1\ANWEND~1\ycygy.exe
C:\DOKUME~1\Da!\LOKALE~1\ANWEND~1\ycygy_nav.dat
C:\DOKUME~1\Da!\LOKALE~1\ANWEND~1\ycygy_navps.dat
==> EGDACCESS <==



[F:21][D:15]-> C:\DOKUME~1\Da!\LOKALE~1\Temp
[F:12][D:0]-> C:\DOKUME~1\Da!\Cookies
[F:506][D:4]-> C:\DOKUME~1\Da!\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13.01.2009|19:13 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 13.01.2009|19:26 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 13.01.2009|21:04 - Option : [2]

--------------------\\ Scan beendet um 21:04:06

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:07:17, on 13.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = htp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = htp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = htp://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - htp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1215865274
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 5371 bytes

Endlich!

Kommt noch Werbung?

ciao, andreas

zum glück momentan nicht mehr!

Der war mir eine Spur zu hartnäckig. Kontrollieren wir sicherheitshalber noch einmal mit zwei Scannern.

1.) Panda Active Scan

Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation

Drücke auf Jetzt Scannen!

Eine Registrierung ist nicht erforderlich!

Nachdem der Scan abgeschlossen ist drücke auf das Text-Icon Export und speichere das log auf dem Desktop.
Öffne die Datei ActiveScan.txt die sich nun auf deinem Desktop befindet und poste uns den Inhalt.

2.) GMER - Rootkit Detection

• Lade GMER von hier
• entpacke es auf den Dektop
• Dopperlklicke die gmer.exe
• Der Reiter Rootkit oben ist schon angewählt

• Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
• nach Beendigung des Scan, drücke "Copy"
• nun kannst Du das Ergebnis hier posten
• Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.

ciao, andreas

Problem behoben????

Hat diese TR/Dropper.Gen die Werbung erzeugt?

Ich kenne es unter dem Namen Navipromo, hab aber noch nicht erlebt, dass er sich so wehrt. Der Dropper.Gen scheint noch etwas anderes zu sein.

Ich brauche den Inhalt des Ordners C:\Dokumente und Einstellungen

Entweder du machst ein Screenshot vom Explorer oder du speicherst den Inhalt der folgenden Box als Datei auf den Desktop. Speicher die Datei mit dem Notepad, Dateityp: Alle Dateien, Dateiname: list.bat

dir "c:\Dokumente und Einstellungen" > liste.txt
         

Nach Doppelklick auf list.bat gibt es ein neues Symbol mit Namen liste.txt auf dem Desktop. Dort ein Doppelklick drauf, alles markieren, kopieren und hier einfügen.

ciao, andreas

dummguck: ok kannst du mir das vielleicht etwas genauer erläutern? bin leider nicht so ein pc fuchs.

1. Den Text in der Codebox markieren.

dir "c:\Dokumente und Einstellungen" > liste.txt
dir /a:h "c:\Dokumente und Einstellungen" >> liste.txt
         

2. [Strg]c
3. Start => Ausführen => notepad (eintippen) => OK
4. [Strg]v (Wenn du es richtig gemacht hast, ist der Text jetzt zu sehen)
5. [Strg]s
6. Links an der Seite auf Desktop klicken
7. Unten den Dateityp aufmachen und auf Alle Dateien stellen
8. Etwas oberhalb in das Feld Dateiname reinklicken und dort list.bat eingeben.
9. [Enter]
10. Du hast ein neues Symbol auf dem Desktop mit Namen list.bat, dort Doppelklick drauf.
11. Du hast noch ein neues Symbol auf dem Desktop mit Namen liste.txt, dort Doppelklick drauf.
12. [strg]a
13. [Strg]c
14. Browser öffnen, Klick hier auf Antworten, [Strg]v

Ganz einfach.

ciao, andreas

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BC63-405F

Verzeichnis von c:\Dokumente und Einstellungen

01.11.2006 21:48 <DIR> .
01.11.2006 21:48 <DIR> ..
20.06.2008 19:40 <DIR> All Users
13.01.2009 21:13 <DIR> Daniela!
0 Datei(en) 0 Bytes
4 Verzeichnis(se), 3.441.213.440 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BC63-405F

Verzeichnis von c:\Dokumente und Einstellungen

01.11.2006 21:43 <DIR> Default User
27.11.2008 22:57 <DIR> LocalService
27.11.2008 22:57 <DIR> NetworkService
0 Datei(en) 0 Bytes
3 Verzeichnis(se), 3.441.209.344 Bytes frei

:aplaus:

Jetzt noch die Ergebnisse der beiden Scanner, dann haben wir es geschafft.
http://www.trojaner-board.de/68527-t...tml#post405461

ciao, andreas

das dauert wohl noch activescan hat gerade mal die hälfte geschafft aber schon eine infizierte datei gefunden

Ist nicht schlimm, bei mir hat er auch 5 Stück gefunden. Sind aber alles Falschmeldungen gewesen.

ciao, andreas

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2009-01-13 22:37:14
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.14 ----

SSDT F7E5A1BC ZwCreateThread
SSDT F7E5A1A8 ZwOpenProcess
SSDT F7E5A1AD ZwOpenThread
SSDT F7E5A1B7 ZwTerminateProcess
SSDT F7E5A1B2 ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.14 ----

.text ntoskrnl.exe!_abnormal_termination + 24C 804E28A8 1 Byte [ AD ]
.text ntoskrnl.exe!_abnormal_termination + 24E 804E28AA 2 Bytes [ E5, F7 ]

---- Devices - GMER 1.0.14 ----

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.14 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0011b107a2a7
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0011b107a2a7@00188d29d312 0x7C 0x74 0x33 0x4C ...
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0011b107a2a7
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0011b107a2a7@00188d29d312 0x7C 0x74 0x33 0x4C ...
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG10.00.00.01WORKSTATION 95B994F18AFCC540F1528AEC9A6846C5F8876E2AD7C58AF239CEFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6 A0AC4980AC7933BA7FD869164D6794A9C6AECB7A5D1407BA7FD869164D6794A668071A07C07C168F84A2AF6E695D7CE851B31D387F46B139E27F12D9179D847B8963024951003B9E409077 8CAABD049F67D633DC20F4C232D000194CA82CA6F41FB6F48B74091535EE830BB78513DE4A56D8743310844C7A2D29559B302DF2F0AE9758C37165DFC2E32A80C29F118E88DC1E4E12EEB1 B203423929BEEA875252313B2227C0C4283BE15408C4D053657EAC30C49092A0AEC1CF130CEF4B0702008F0060B092BB5395A2F6621B22548AD5EABE6C8D03D5CDAF083D0A2CF6DA1564AC 64B42148C296CED22B63E555F77C3BB39AEF29FBBD70CB91E241B6C69670ED5B8C4F7978B67CE594ADF5895D82085E12390E496F25C9160852E51549B14E1064C07C82EED6E4DD7CE016AD E19CD3F48B3519177F3E6495FA7FBE12BD87BC41036C17C7A9C701BF93C656BEBD5555B6934C767E88211D546C02A6BB1CD79C7B679F8E97DA135A95550ADAEC019D59E015E021B293C724 5E55928E630E45A43D350EE78468A348EF35F7DDABEF4A7EB4ED7727A6E28F7E451D91779F6FD7DD0B8510BBE5ED4AFBE197802C347F153B75EF3B2B156

---- EOF - GMER 1.0.14 ----