Hi, ich hab folgendes Problem:

Wenn ich bei google etwas in die Suche eingebe, z.B. marmelade, dann bekomme ich bei Firefox wie gewohnt die Trefferliste angezeigt. Klicke ich dann auf den ersten Link, öffnet sich ein neues Tab und irgend eine komische Seite verlinkt mich automatisch zu eBay, google, etc. Das Google-Tab bleibt unverändert.

Bei Opera verändert sich das Layout der google-Seite und selbiges Problem tritt auf.
Desweiteren hatte ich auch bemerkt, dass mein Task-Manager blockiert war, es kam die Meldung, ein Admin hätte ihn ausgeschaltet.
Das Problem konnte ich aber beheben, da ich laut Anleitung einen bestimmten Wert gelöscht habe, der dies verursacht.

Mein Antivir hat bei einem Virenscan einen Virus angezeigt, nachdem ich den gelöscht hatte, gabs keine Veränderung. Aufgrund einiger google-Recherche kam ich dann durch dieses Forum auf das Programm "HijackThis", mit welchem ich einen weiteren Störenfried ausmachen und eliminieren konnte. Mein Problem bleibt immernoch.
In einem anderen Thread hier im Forum hatte ein Online-Antivierenprogramm Erfolg gezeigt, nämlich Panda ActiveScan. Wenn ich das Programm jedoch bemühen will, wird versucht, ein Steuerelement herunter geladen zu werden, was aber nicht funktioniert. Es wird als abgebrochen.

Hätte von Euch jemand Abhilfe für mein Problem, bzw. wüsste ein alternatives Programm, welches die selben Fähigkeiten besitzt?

Mir scheint auch, als ob mein i-net dadurch sehr langsam wird.

Auf Ratschlag eines Freundes sollte ich das Programm "Malwarebytes - Anti Malware" benutzen, aber ich stehe vor einem weiteren Problem: Ich habe versucht, Malwarebytes herunter zu laden und bei vielen Downloadlinks wurde mir der Zugriff verweigert. Ich habe es dann irgendwie doch geschafft, allerdings geschieht, wenn ich die exe Datei öffne nichts. Im Task-Manager finde ich zwar, dass sie ausgeführt wird, aber sie arbeitet nicht. Bei der CPU-Auslastung steht dann 00, beim Speicher aber 2000k

Ein weiterer Vorschlag war dann noch, Kaspersky Internet Security 2009 zu probieren und als ich dann versuchte, mehr über Kaspersky Internet Security heraus zu finden, bin auf das Programm brain.exe gestoßen, welches um Längen besser sein soll, jedoch konnte ich das auch nicht herunter laden.

Mittlerweile bin ich sehr ratlos und mache mir immer mehr Gedanken, was der Störenfried sonnst noch alles anrichtet...

Auf Wunsch kann ich mein HIghjack Protokoll posten, jedoch ist laut Auswertung nichts mehr böses darin enthalten (nach meiner Beurteilung nach jedenfalls nicht^^)

Achso, falls das noch wichtig ist: Auswirkungen auf den Offlinebetrieb habe ich bisher keine bemerkt.

Hallo BOZZ_ONLINE


Es sollte klar sein, dass die Bereinigung zeitaufwendiger ist als das Neuaufsetzen, deswegen sich bitte gleich überlegen ob man nicht doch Neuaufsetzen will. Neuaufsetzen ist außerdem sicherer als die Bereinigung, selbst ein Computer mit sauberen HijackThis Log kann stark versucht sein.
Es ist wichtig, dass du genau das machst was man dir sagt. Es sollten keine zusätzlichen Programme installiert werden, wenn man es dir nicht sagt. Beachte bitte die NUBs. Auch wenn die Symptome nach den ersten abgearbeiteten Punkten verschwinden, heißt es noch lange nicht, dass der PC wirklich sauber ist.
Deswegen abwarten bis man dir sagt, dass der PC wirklich sauber ist. Am Besten die Anleitung sich ausdrucken. Alle Programme die in der Anleitung aufgeführt werden, sind Freeware Programme. Es steht bei den meisten Programmen eine Vollversion zur Verfügung, die man bezahlen muss. Bitte nur die Freeversionen nehmen, eine Vollversion ist unnötig!
Die Anleitung sollte in genau dieser Reihenfolge abgearbeitet werden.

Wichtig:
Bitte während der Bereinigung alle externen Medien wie, USB-Sticks, Speicherkarten, externe Festplatten an den PC anschließen.

Vista User:

• Alle Programme und Tools, die angeordnet werde, mit Rechtsklick anklicken und "als Administrator ausführen"
• Bitte mitteilen ob es sich um eine 64 Bit Version handelt, da viele Programme unter dieser Version nicht laufen

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 1
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Deaktivieren der Systemwiederherstellung

Windows XP:

• Start => Ausführen => sysdm.cpl eingeben => "OK" drücken
• Wähle den Reiter "Systemwiederherstellung"
• Einen Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen => "übernehmen" drücken
• Jetzt den PC booten, der Start kann eine Weile dauern
• Den Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" entfernen und "OK" drücken

• Windows Vista:
• Windows Vista Symbol anklicken
• In die Suche "Wiederherstellung" eingeben => das gefundene Tool starten
• Klicke auf den link systemwiederherstellung aktivieren - deaktivieren
• Klicke im nächsten Hilfefenster auf >> Klicken Sie hier, um "System" zu öffnen.<<
• Wähle "Computerschutz" => dann fortsetzen Auswahl* treffen, für welche datei die SWH aktiviert werden soll
• Button "übernehmen" drücken => sofort ein SWHP erstellen in dem du den Button "erstellen" drückst. Wenn du die Systemwiederherstellung wieder deaktivieren möchtest, dann die *Auswahl aufheben, das ausschalten bestätigen und den Button "übernehmen" drücken.

Erklärung
Im Verlauf der Infektion wurden auch infizierte Dateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 2
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Deinstalliere bitte alle Toolbars (ICQ, Google, Askbar...) und unnötige Software wie Spybot S&D, Spyware Doctor, Trojancheck, a-squared free, Zone Alarm, COMODO, eScan und Ad-Aware etc…
Außerdem sollte alles von Google (Toolbar, Updater...) entfernt werden.
Arbeitsplatz => Software => ausgewähltes komplett entfernen
Statt Zone Alarm und COMODO sollte die Windows Firewall benutzt werden:
Arbeitsplatz => Systemsteuerung => Netzwerk – und Internetverbindungen => Windows Firewall => Haken bei „aktiv“ setzen
davor sollte die Firewall deinstalliert werden. Ist eine Antiviren Suite mit integrierter Fireall installiert, kann diese bleiben.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 3
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

CCleaner

• Downloade CCleaner und speichere die Datei auf dem Desktop
• Doppelklick auf die Instalationsdatei => mit "Ausführen" bestätigen" => "Deutsch" als Sprache wählen
• Auf "weiter >" klicken, falls die Lizenzbedingungen zustimmen, dann auf "annehmen" drücken
• Das angegebene Zielverzeichnis mit "weiter >" bestätigen
• Den Haken bei Yahoo Toolbar wegnehmen => dann "installieren" => auf "fertig stellen" klicken um die Instalation abzuschließen
• Mit Doppelklick CCleaner öffnen
• Den Browser schließen => auf "Analysieren" klicken => auf Starte "CCleaner"
• "Registry" wählen => auf "Nach Fehlern suchen" klicken => auf "Fehler beheben" klicken
• Diese Prozedur bei jedem Benutzerkonto durchführen
• Als letztes "Extras" wählen => auf " Als Textdatei speichern..." klicken => speichere die Textdatei auf dem Desktop um sie danach hier zu posten

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 4
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

In Zukunft nicht den MS Internet Explorer, sondern einen alternativen Browser wie z.B. Firefox oder Opera.
Der Internet Explorer sollte auschließlich für das Windows Update verwendet werden.
Nach der Bereinigung oder dem Neuaufsetzen sollte Firefox sicher konfiguriert werden mit NoScript

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 5
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Das Service Pack (SP) kann man beim CCleaner oben nachschauen. Sollte bei XP nur das SP1 installiert sein, hat die Bereinigung keinen Sinn mehr und es kann Neuaufgesetzt werden.
Sollte bei vista das SP1 fehlen hat ebenfalls keinen Sinn mehr, das System sollte auch Neuaufgesetzt werden.

Aktualisieren des Systems:
Start => Alle Programme => Windows Update
Über die benutzerdefinierte Suche fehlende Updates herunterladen und installieren. Auch den Internet Explorer aktualisieren, Version 8 ist die aktuellste.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 6
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Konfiguriere die Ordneransicht vernünftig um => Ordneransicht

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 7
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.

• Führe die Datei navilog1.exe aus, eine Installationsroutine wird beginnen.
• Sollte das Programm nach Abschluß der Installation nicht automatisch gestartet werden, führe es bitte per Doppelklick auf das Navilog1-Shortcut auf deinem Desktop aus.
• Wähle E für Englisch im Sprachenmenü
• Wähle 1 im nächsten Menü um "Suche" auszuwählen. Bestätige mit Enter.
• Die Dauer des Scans kann variieren, bitte abwarten. Wenn du aufgefordert wirst, eine Taste zu drücken, tue dies bitte.
• Ein neues Dokument sollte erstellt und geöffnet werden: fixnavi.txt.
• Bitte füge den Inhalt dieser Datei in deine nächste Antwort ein.

Der Bericht wird außerdem im Hauptverzeichnis (z.B.: "C:\") erstellt.

Hinweis:
Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren.

HI, vielen Dank für deine Antwort.

Ich habe die komplette Liste durchgearbeitet und bin dabei u.a. auf ein paar kleine Schwierigkeiten gestoßen.

Beim deinstallieren konnte ich einen Ordner namens "Shizmoo" aus dem Verzeichnis Programme nicht löschen. Es handelt sich dabei um ein ICQ-Game, wobei in dem verbleibenden Ordner nur die Unistall.exe vorhanden ist.

Unter dem Punkt Software war das Spiel ebenfalls gelistet, beim entfernen hat sich das Programm "Software" aufgehängt. Nach dem beenden und neu starten des Programmes war der Eintrag "Shizmoo" weg.
Der Ordner ist aber immernoch vorhanden.

Dann bezüglich der Windwos Firewall, die war schon aktiviert, soll ich einen Haken bei "Keine Ausnahmen" setzen?

Report des CCleaners
Adobe Bridge 1.0
Adobe Flash Player 10 Plugin
Adobe Flash Player ActiveX
Adobe Photoshop CS
Adobe Photoshop CS2
Adobe Reader 7.1.0 - Deutsch
Air USB Utility
ANIO Service
ANIWZCS2 Service
Anno 1701
Anti-Leech Plugin for Internet Explorer
Avira AntiVir Personal - Free Antivirus
AVM FRITZ!DSL
Breed
CCleaner (remove only)
Counter-Strike 1.6
dBpowerAMP WMA V9 Codec
Digital Camera Driver
DivX
DivX Content Uploader
DivX Player
DivX Web Player
Dungeon Keeper 2
Favorit
Free YouTube to Mp3 Converter version 3.1
FRITZ!Box
Gadwin PrintScreen
GameSpy Arcade
Google Earth
Grand Theft Auto San Andreas
Half-Life
HaufeReader
Hexenküche 4.1
HijackThis 1.99.1
J2SE Runtime Environment 5.0 Update 5
Java 2 Runtime Environment, SE v1.4.2_06
Java(TM) 6 Update 7
Juiced
Käfer Total
KalOnlineEng
K-Lite Codec Pack 2.82 Full
Krankheitssimulator
Logitech® Camera-Treiber
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Age of Empires II
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Encarta 98 Enzyklopädie
Microsoft Office XP Professional mit FrontPage
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Moorhuhn 3
Mozilla Firefox (3.0.6)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
Nero Suite
Nix
NVIDIA Drivers
NVIDIA Windows 95/98/ME/2000/XP Stereo Drivers
Octava SD4
OpenOffice.org Installer 1.0
Opera 9.24
PaperPort Image Printer
PCFriendly
PokerStars
Pool 'm Up
QIP 2005 Uninstall
QIP Infium 9021 Jeak-Edition
QuickTime
Realtek AC'97 Audio
Santa Claus in Trouble
ScanSoft PaperPort 11
Serious Sam: The Second Encounter
Singles2
Skype 2.5
SpeechRedist
Steam
Steuer 2004
Steuer 2005
Steuer 2006
Steuer 2007
Steuer Hilfesammlung
Steuer Hilfesammlung Version 12
Steuer Hilfesammlung Version 2
Stronghold
Tactical Ops
Tank Arena
TeamSpeak 2 RC2
The I of the Dragon
Tony Hawk's Pro Skater 2
TrackMania Nations ESWC 1.7.9
TuneUp Utilities 2007
Unreal Tournament 2004
VideoLAN VLC media player 0.8.4a
Wars & Warriors: Jeanne d'Arc
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3
WinRAR Archivierer

Soll ich auch die Liste der beiden anderen Benutzerkonten posten?

Das nächste Problem, welches auftrat war, dass ich nicht zum Windows-Updater kam, bzw. die Seite nicht geöffnet wurde.
Ich habe dann versucht, die Seite bei Mozilla zu googeln und den gefundenen Link zu öffnen, aber auch dies ging nicht. Mir wurde gesagt, dass es sich um einen richtigen Link handelt, allerdings kann er nicht geöffnet werden.

Ich habe Bei meinem XP Das Servicepack 3.

Ich vermute, dass ich Windwosmäßig auf dem neusten Stand bin, denn heute morgen wurde rechts unten in der Task-Leiste ein gelbes Schutzschild angezeigt, welches besagte, dass von Windwos Updates herunter geladen werden.

"NoScript" werde ich nach Bereinigung aufsetzen.

Kann ich bei den Benutzerkonten die Verknüpfung zum Internetexplorer löschen, denn mein Vater wird ihn ansonnsten immer wieder benutzen.

Zu guter Letzt noch der Report vom Navilog1:

Original von fixnavi.txt
Search Navipromo version 3.7.1 began on 06.02.2009 at 17:08:14,33

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!

Fix running from C:\Programme\navilog1

Updated on 02.01.2009 at 19h00 by IL-MAFIOSO

Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Florian ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir PersonalEdition Classic Virenschutz 6.38.1.45
(Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:153 Go (Free:77 Go)
D:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
E:\ (CD or DVD) - CDFS - Total:3 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD)
I:\ (CD or DVD)
J:\ (USB)
K:\ (USB)
L:\ (USB)
M:\ (CD or DVD)


Search done in normal mode

*** Searching for installed Software ***


*** Search folders in "C:\WINDOWS" ***


*** Search folders in "C:\Programme" ***


*** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1" ***


*** Search folders in "c:\dokume~1\alluse~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Florian\anwend~1" ***


*** Search folders in "C:\DOKUME~1\GNTER~1\anwend~1" ***


*** Search folders in "C:\DOKUME~1\Steffi\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Florian\lokale~1\anwend~1" ***


*** Search folders in "C:\DOKUME~1\GNTER~1\lokale~1\anwend~1" ***


*** Search folders in "C:\DOKUME~1\Steffi\lokale~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Florian\startm~1\progra~1" ***


*** Search folders in "C:\DOKUME~1\GNTER~1\startm~1\progra~1" ***


*** Search folders in "C:\DOKUME~1\Steffi\startm~1\progra~1" ***


*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net



*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\WINDOWS\system32" *

* Scan in "C:\Dokumente und Einstellungen\Florian\lokale~1\anwend~1" *

Files found :

kmcek.exe found !
kmcek.dat found !
kmcek_nav.dat found !
kmcek_navps.dat found !

* Scan in "C:\DOKUME~1\GNTER~1\lokale~1\anwend~1" *

* Scan in "C:\DOKUME~1\Steffi\lokale~1\anwend~1" *



*** Search files ***


C:\WINDOWS\system32\nvs2.inf found !

*** Search specific Registry keys ***
!! Following keys are not certainly all infected !!

HKEY_CURRENT_USER\Software\Lanconfig

*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\WINDOWS\system32" :


* In "C:\Dokumente und Einstellungen\Florian\lokale~1\anwend~1" :

kmcek.exe found !
kmcek.dat found !
kmcek_nav.dat found !
kmcek_navps.dat found !

* In "C:\DOKUME~1\GNTER~1\lokale~1\anwend~1" :


* In "C:\DOKUME~1\Steffi\lokale~1\anwend~1" :


3)Certificates Search :

Egroup certificate found !
Electronic-Group certificate found !
Montorgueil certificate not found !
OOO-Favorit certificate found !
Sunny-Day-Design-Ltd certificate not found !

4)Search others known folders and files :



*** Search completed on 06.02.2009 at 17:19:18,72 ***

Vielen vielen Dank schon mal für die Hilfe.

Das mit dem Spiel ist kein Problem.

Hauptsache du hast das SP3.


Rufe das Programm bitte erneut auf und wähle die Option 2

• Das Programm wird nun deinen Rechner neustarten. Schließe also alle Fenster und bestätige den Neustart.
• Sollte der Rechner nicht neustarten, tue dies bitte manuell.
• Nach dem Neustart läuft der Fix zuende. Bitte einfach abwarten, bis NaviFix beendet ist und keine Fenster öffnen.
• Es öffnet sich erneut ein Fenster mit dem Scanergebnis. Speichere das Ergebnis ab und schließe den Editor. Nun sollten deine Desktopsymbole wieder erscheinen
• Das Scanergebnis bitte hier posten.

Sollten die Desktopsymbole nicht von selbst wieder erscheinen, rufe mit [Strg][Alt][Entf] den Taskmanager auf und wähle unter Prozesse => Neuer Task ausführen aus. Gib dort explorer ein.


Gmer

• Donwloade Gmer
• Entpacke es auf dem Desktop
• Trenne dich physikalisch vom Internet (Lan Kabel ziehen)
• Schließe bitte alle Anwendungen, auch das Antivirusprogramm
• Starte den Scan mit GMER mit "Scan", mache in der Zeit nichts auch keine Mausbewegungen und Tastatureingaben
• Ist der Scan fertig, klicke auf "Copy" und poste dann hier deine Anwort in dem du den Log reinkopierst
• Beende GMER mit "OK"

HI,

hier der zweite Bericht:

Navipromo Removal version 3.7.1 started on 06.02.2009 at 18:06:23,74

Fix running from C:\Programme\navilog1

Updated on 02.01.2009 at 19h00 by IL-MAFIOSO

Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Florian ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir PersonalEdition Classic Virenschutz 6.38.1.45
(Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:153 Go (Free:77 Go)
D:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
E:\ (CD or DVD) - CDFS - Total:3 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD)
I:\ (CD or DVD)
J:\ (USB)
K:\ (USB)
L:\ (USB)
M:\ (CD or DVD)


Automatic removal
with Catchme and GNS results


Cleanning stage done on Reboot


*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)


*** Deleting with Backups GenericNaviSearch results ***

* Deletion in "C:\WINDOWS\System32" *



* Deletion in "C:\Dokumente und Einstellungen\Florian\lokale~1\anwend~1" *


kmcek.exe found !
Copy kmcek.exe done !
kmcek.exe deleted !

kmcek.dat found !
Copy kmcek.dat done !
kmcek.dat deleted !

kmcek_nav.dat found !
Copy kmcek_nav.dat done !
kmcek_nav.dat deleted !

kmcek_navps.dat found !
Copy kmcek_navps.dat done !
kmcek_navps.dat deleted !


* Deletion in "C:\DOKUME~1\GNTER~1\lokale~1\anwend~1" *


* Deletion in "C:\DOKUME~1\Steffi\lokale~1\anwend~1" *



*** Deleting folders in "C:\WINDOWS" ***


*** Deleting folders in "C:\Programme" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\All Users\startm~1" ***


*** Deleting folders in "c:\dokume~1\alluse~1\anwend~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\Florian\anwend~1" ***


*** Deleting folders in "C:\DOKUME~1\GNTER~1\anwend~1" ***


*** Deleting folders in "C:\DOKUME~1\Steffi\anwend~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\Florian\lokale~1\anwend~1" ***


*** Deleting folders in "C:\DOKUME~1\GNTER~1\lokale~1\anwend~1" ***


*** Deleting folders in "C:\DOKUME~1\Steffi\lokale~1\anwend~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\Florian\startm~1\progra~1" ***


*** Deleting folders in "C:\DOKUME~1\GNTER~1\startm~1\progra~1" ***


*** Deleting folders in "C:\DOKUME~1\Steffi\startm~1\progra~1" ***



*** Deleting files ***

C:\WINDOWS\system32\nvs2.inf deleted !

*** Deleting temporary files ***

Cleaning of C:\WINDOWS\Temp done !
Cleaning of C:\Dokumente und Einstellungen\Florian\lokale~1\Temp done !

*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :


* In "C:\WINDOWS\system32" *


* In "C:\Dokumente und Einstellungen\Florian\lokale~1\anwend~1" *


* In "C:\DOKUME~1\GNTER~1\lokale~1\anwend~1" *


* In "C:\DOKUME~1\Steffi\lokale~1\anwend~1" *


*** Copy Registry to Safebackup folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned


*** Certificates ***

Egroup Certificate deleted !
Electronic-Group Certificate deleted !
Montorgueil Certificate not found !
OOO-Favorit Certificate deleted !
Sunny-Day-Design-Ltd Certificate not found !

*** Search others known folders and files ***



*** Cleaning stage complete on 06.02.2009 at 18:09:31,12 ***

Bei GMER habe ich allerdings Probleme.

Über deinen geposteten Link habe ich wieder das Problem, dass weder Mozilla, noch Opera die Seite öffnen kann.
Ich habe mir dann GMER gegoogelt und bei Chip.de gefunden.

Ich habe es dann runtergeladen, allerdings passierte, nachdem ich es gestartet hatte, nichts. Ich habe dann in Task-Manager geschaut und dort bei den Prozessen gesehen, dass Gmer.exe dort aufgeführt ist, allerdings mit 00 CPU-Auslastung, was für mich so viel bedeutet wie, es läuft nicht.
Selbigs hatte ich ja bei dem Programm "Malwarebytes - Anti Malware" festgestellt.

Was ist denn bezüglich der anderen Fragen aus meinem letzten Post?

NOch eine Frage: Reicht es für Gmer, wenn ich rechts unten in der Task-Leiste beim AntiVir Guard das Häkchen vom aktivieren entferne, denn ich weiß nicht, wie ich das beenden soll.

Schon mal vielen vielen Dank an dieser Stelle

Okay da ist noch was aktiv.

Ja Wenn das Häkchen weg ist dann ist der Hintergrundwächter deaktiviert.

Lassen wir Blacklight von der Leine.

HiJackThis

• Downloade HijackThis auf dem Desktop von >>hier<<
• Bennene die heruntergeladene Datei z.B. in asdf.com um. Bitte auf die Endung achten!
• Installiere HijackThis unter dem angegebenen Pfad
• Wenn du mit den Lizenzbedingungen einverstanden bist, bestätige mit "I Accept"
• Es erscheint das "Main menu"
• Klicke auf den Button "do a system scan and save a logfile"
• Es erscheint ein Logfile, kopiere alles und poste es hier
• Wenn verlangt wird, dass ein neuer HijackThis Log gepostet werden soll, dann mache erneut einen System Scan und poste das neu entstandene Logfile

SUPERAntiSpyware

• Downloade SASW >>hier<<
• Installiere das SUPERAntiSpyware für alle Benutzer mit den vorgegebenen Installationseinstellungen
• Starte es und klicke auf "Check for Updates...". Nachdem dem Update erscheint ein Protokollfenster, schließe es mit "close"
• Klicke im Hauptmenü auf "Preferences", wähle den Reiter "General and Startup", bei dem Kästchen "Start SUPERAntiSpyware when Windows starts" sollte kein Haken sein
• Wähle nun den Reiter "Scanning Control" und setze Haken bei:
  
• Close browseres before scanning
  
• Scan for tracking cookies
  
• Resolve Links/Shortcuts during scan (.Ink)
  
• Scan Alternate Data Streams
  
• Use Kernel Direct File Access (recommended)
  
• Use Kernel Direct Registry Access (recommended)
  
• Use Direct Disk Access (recommended)
  
• Display scan option in Explorer context (right-click) menu

Wechsel in den abgesicherten Modus:

• Starte den PC neu
• Drücke beim Hochfahren mehrmals die Taste [F8]
• Es erscheint ein Windows-Menü, navigiere dich mit den Pfeiltasten zu der Option abgesicherter Modus
• bestätige mit der Eingabetaste

• Starte nun im abgesichertem Modus SASW
• Klicke im Hauptmenü den Button "Scan your Computer..."
• Wähle in der Scan Location alle Festplatten und externe Datenträger aus
• Klicke auf "Perform Complete Scan" und gehe auf "weiter"
• Achte darauf dass die Funde in der Box markiert sind, danach klicke auf "weiter"
• Das Log findest du unter "Preferences..." => "Statistics/Logs" => klicke das Log an => "View Log..."
• Poste nun das Log

Naachtrag
Nach dem dein PC wieder clean sein wird wird das hier abgearbeitet:

• Adobe -> alte Version deinstallieren neue installieren Adobe - Adobe Reader herunterladen - Alle Versionen
• HiJackthis ist veraltet -> nimm einfach die Version aus meiner Anleitung und deinstalliere die alte
• TuneUp Utilities 2007 -> deinstallieren

HI,
ich habe jetzt das Problem, dass ich HijackThis gelöscht habe, kann das neue aber nicht downloaden, da ich die verlinkte Seite nicht öffnen kann. Über googkle komme ich auch nicht an das Programm.

Mit TuneUp Utilies 2007 konnte ich die gelöschte Datei auch nicht wieder holen.

Mit SUPERAntiSpyware verhällt es sich wie bei HijackThis.

Was ist mit Blacklight?


Versuch es mal mit diesen Links:

• HijackThis 2.0.2 Download - PC-WELT
• HijackThis - Download - CHIP Online
• TrendSecure | Download TrendMicro HijackThis
• RapidShare Webhosting + Webspace

Hi,
ich habe HijackThis von Pc-Welt runter geladen, ebenso Blacklight, SuperAntispyware allerdings nicht. Wo könnte ich das herbekommen?

HIer der Bericht von HighJackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:20:56, on 08.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\G DATA\TotalCare\AVK\AVKService.exe
C:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
C:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Programme\Brother\ControlCenter3\brccMCtl.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Brother\Brmfcmon\BrMfcmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Florian\Desktop\asdf\asdf.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von 1 & 1 Internet AG
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Programme\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Programme\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [GDFirewallTray] C:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=http://www.1und1.de/Herzlich_Willkommen/b1/
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://pub.plan.at/mgaxctrlde.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A672558F-A878-4D5A-A921-627C091CEB60} (Flatcast Producer 4.15) - http://www.flatcast.com/de/download/NpFp415.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.com/de/download/NpFv415.dll
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3E63EEB-EBBA-468C-9F30-5E2797CC0A8B}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: haufereader - (no CLSID) - (no file)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Programme\G DATA\TotalCare\AVK\AVKService.exe
O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: G DATA Backup Service - G DATA Software AG - C:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: G DATA Tuner Service - G DATA Software AG - C:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - C:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O24 - Desktop Component 0: (no name) - http://www.chip.de/ii/29179727_131d347da9.jpg
O24 - Desktop Component 2: XXX On Ice - http://www.xxxonice.com/

--
End of file - 8206 bytes

Frage zu dem letzten Eintrag: Ist das eine unzüchtige Seite?

So, ich habe Blacklight drüber laufen lassen und es hat nichts gefunden.

Welche Antiviren Suiten sind denn bei dir installiert? Welche Firewalls benutzt du?

Du benutzt das kostenlose Avira also einen Hintergrundwächter und du benutzt G Data mit Hintergrundwächter und Firewall?


Starte HJT => Do a system scan only => Markiere:

O18 - Protocol: haufereader - (no CLSID) - (no file)
         

Du klickst einfach auf SUPERAntiSpyware dann erscheint eine Anleitung, bei der man es auch herunterladen kann.

Dasselbe mit Malwarebytes machen, einen vollständigen Scan im normalen Modus das Logfile posten.

HI,
den Eintrag habe ich gelöscht.

Bei Malwarebyte'sAntiMalware hatte die Installation verdächtig lange gedauert, dann beim ausführen erscheint es nur im Task-Manager unter den Prozessen, aber es tut sich nix.

SuperAntiSpyware konnte ich über den Link hier im T-B nicht downloaden, ich hatte es bei FilePony gefunden, allerdings kann ich die Setup-Datei nicht ausführen, es kommt als die Meldung, dass ein Fehler vorliegt und die Anwendung beendet werden muss.

Mir wurde eben gesagt, dass jemand da war, der G-Data aufgespielt hat und einen kompletten VIerenscan durchgeführt hat. Der hat zwar Viren gefunden, allerdings waren das alles Fehlermeldungen, denn es handelte sich um Daten in Pc-Spielen.

Ja, es ist der Hintergrundwächter von Avira und G-Data und die Firewall von G-Data und die von Windows aktiv.
Soll ich die von G-Data deaktivieren?

Ich wollte, sobald der Pc sauber ist, die beiden Antivierenprogramme deinstallieren und auf Brain.exe wechseln.

So langsam bin ich mit dem Plagegeist echt am verzweifeln... -.-

Es gibt 2 Möglichkeiten:

Möglichkeit 1:
Du deinstallierst G Data und lässt Avira und die Windows Firewall aktiv.


Möglichkeit2:
Du deinstallierst Avira und deaktivierst die Windows Firewall somit lässt du G Data aktiv.


Dann berichte ob sich etwas verändert hat.

So, ich habe Antivir deinstalliert. Die Windows Firewall war schon inaktiv.

Mir ist aufgefallen, dass der Pc beim hochfahren so einen kurzen Brummer von sich lässt, wenn er fast komplett hochgefharen ist, also wenn er schon beim Benutzer eingeloggt und fast alle Autostartprogramme gestartet hat.

Die Setupdatei von SupterAntispyware funktioniert immernoch nicht und Malwerebyte's Anti-Malweare funktioniert auch nicht.

Ich bin so langsam am verzweifeln...