Logfile von GMER als Anhang wegen der Größe.


warte auf deine Antwort bis ich weiter mache ...

also nicht ausgeführt, nur heruntergeladet?
dann bitte erstmal nur GMER und F-Secure ausführen nach folgender Anleitung:

1. Gmer:
- auf deinen Desktop entpackt?
- schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
- Starte gmer.exe
- Achte darauf, dass "Show all" soll nicht angehakt sein! - dann klicke auf "Scan", um das Tool zu starten
- bitte nichts am Pc machen während der Scan läuft!
- wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
- mit "Ok" wird GMER beendet.
- das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren[/list]

2. F-Secure:

• ist in einen neuen Ordner C:\programme\blacklight installiert?
• schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
• nichts am Pc machen während der Scan läuft![/b]
• starte in diesem Ordner fsbl.exe
• klicke auf "I accept the agreement" → "next" → "Scan"
• wenn der Scan beendet ist, wähle Close.
• der Bericht ist fsbl-XXX.log und befindet sich im Blacklight Verzeichnis. (anstelle der XXX stehen Zahlen, die Datum und Uhrzeit enthalten). Den Inhalt dieser Datei bitte posten.

Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

SDFix bitte noch nicht ausführen!
**Kannst auch, die einzelnen Ergebnisse in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)
oder bei File-Upload.net/kostenlos hochladen und den Link mir hier posten.

ups ich weiss jetzt nicht ob ich das Häckchen bei "show all" rauss genommen habe.. . denke eher nicht ...sorry
Im Post unter deinem Eintrag ist der Gmer-Logfile angehängt!

warte auf deine Antwort bis ich F-Secure starte.

Siehts sehr schlimm aus

Zitat von SuraJa64

ups ich weiss jetzt nicht ob ich das Häckchen bei "show all" rauss genommen habe.. . denke eher nicht ...sorry

kein Problem, mach weiter mit F-Secure

so hier die Logfile von F-Secure

hat nichts verstecktes gefunden, war die Meldung ...

09/23/09 17:25:48 [Info]: BlackLight Engine 2.2.1092 initialized
09/23/09 17:25:48 [Info]: OS: 5.1 build 2600 (Service Pack 3)
09/23/09 17:25:48 [Note]: 7019 4
09/23/09 17:25:48 [Note]: 7005 0
09/23/09 17:26:02 [Note]: 7006 0
09/23/09 17:26:02 [Note]: 7011 1412
09/23/09 17:26:02 [Note]: 7035 0
09/23/09 17:26:02 [Note]: 7026 0
09/23/09 17:26:02 [Note]: 7026 0
09/23/09 17:26:05 [Note]: FSRAW library version 1.7.1024
09/23/09 17:41:50 [Note]: 2000 1012
09/23/09 17:41:50 [Note]: 2000 1012
09/23/09 18:11:21 [Note]: 7007 0

was ist laufwerk "L"?

Ok, weiter mit:

von hier: http://www.trojaner-board.de/77687-a...tml#post467606 - Schritte 1. und 2. abarbeiten, aber zusätzlich:
Bitte unbedingt alle vorhandenen externen Laufwerke - unbedingt Laufwerk "L" anschließen! - inkl. evtl. vorhandener USB-Sticks, externe Platte, Speicherkarte usw an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.

**Kannst auch, die einzelnen Ergebnisse in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)

Zitat von Coverflow

was ist laufwerk "L"?

Das ist mein USB-Stick

okay, auf zum nächsten Schritt . . .

Kaspersky Logfile

PROTOKOLL FÜR KASPERSKY ONLINE SCANNER  
Donnerstag, 24. September 2009 01:46:13
Betriebssystem: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Version von Kaspersky Online Scanner: 5.0.98.2
Letztes Update der Antiviren-Datenbanken: 23/09/2009
Anzahl der Einträge in den Antiviren-Datenbanken: 2872271
 
 
Scan-Einstellungen 
Folgende Antiviren-Datenbanken zur Untersuchung verwenden Erweiterte 
Archive untersuchen ja 
Mail-Datenbanken untersuchen ja 
 
Untersuchungsobjekt Arbeitsplatz 
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\  
 
Untersuchungsergebnisse 
Untersuchte Objekte insgesamt 333600 
Viren gefunden 1 
Infizierte Objekte gefunden 14 
Verdächtige Objekte gefunden 0 
Untersuchungszeit 06:00:12 

Name des infizierten Objekts Virusname Letzte Aktion 
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OnlineArmor\license.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Da.bac_a02580/Downloads/Filter/Flaming Pear keygen.exe  Infizierte Objekte: Virus.Win32.Virut.av  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Da.bac_a02580/Downloads/Filter/Photoshop Plugin - EyeCandy 5 - Textures/keygen.exe  Infizierte Objekte: Virus.Win32.Virut.av  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Da.bac_a02580/Downloads/Filter/Photoshop Plugin - Eyecandy 5 Nature/Photoshop Plugin - Eyecandy 5 Nature/setup/keygen.exe  Infizierte Objekte: Virus.Win32.Virut.av  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Da.bac_a02580/Downloads/Filter/xenofex/UNWISE.EXE  Infizierte Objekte: Virus.Win32.Virut.av  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Da.bac_a02580/Downloads/Für Sims/SimsEraser.exe  Infizierte Objekte: Virus.Win32.Virut.av  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Da.bac_a02580  RAR: infiziert - 5  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Da.bac_a02580  CryptFF.b: infiziert - 5  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Dateien.rar.bac_a03700/Downloads/Filter/Flaming Pear keygen.exe  Infizierte Objekte: Virus.Win32.Virut.av  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Dateien.rar.bac_a03700/Downloads/Filter/Photoshop Plugin - EyeCandy 5 - Textures/keygen.exe  Infizierte Objekte: Virus.Win32.Virut.av  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Dateien.rar.bac_a03700/Downloads/Filter/Photoshop Plugin - Eyecandy 5 Nature/Photoshop Plugin - Eyecandy 5 Nature/setup/keygen.exe  Infizierte Objekte: Virus.Win32.Virut.av  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Dateien.rar.bac_a03700/Downloads/Filter/xenofex/UNWISE.EXE  Infizierte Objekte: Virus.Win32.Virut.av  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Dateien.rar.bac_a03700/Downloads/Für Sims/SimsEraser.exe  Infizierte Objekte: Virus.Win32.Virut.av  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Dateien.rar.bac_a03700  RAR: infiziert - 5  übersprungen  
 
C:\Dokumente und Einstellungen\xx\.housecall6.6\Quarantine\Eigene Dateien.rar.bac_a03700  CryptFF.b: infiziert - 5  übersprungen  
 
C:\Dokumente und Einstellungen\xx\Anwendungsdaten\OnlineArmor\client.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\Anwendungsdaten\user60.rdb  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\Cookies\index.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Search Enhancement Pack\Search Box Extension\history.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\Lokale Einstellungen\Temp\Perflib_Perfdata_84c.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\Lokale Einstellungen\Verlauf\History.IE5\index.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\Lokale Einstellungen\Verlauf\History.IE5\MSHist012009092320090924\index.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\ntuser.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\xx\ntuser.dat.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\LocalService\ntuser.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT  Das Objekt ist gesperrt  übersprungen  
 
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\Programme\Tall Emu\Online Armor\firewall.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Programme\Tall Emu\Online Armor\fwdata.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Programme\Tall Emu\Online Armor\history.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Programme\Tall Emu\Online Armor\Logs\FW0909231813.log  Das Objekt ist gesperrt  übersprungen  
 
C:\Programme\Tall Emu\Online Armor\oacached.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Programme\Tall Emu\Online Armor\reference.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Programme\Tall Emu\Online Armor\server.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Programme\Tall Emu\Online Armor\signs.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Programme\Tall Emu\Online Armor\sites.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\Programme\Tall Emu\Online Armor\taskman.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\Debug\PASSWD.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\SchedLgU.Txt  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\Sti_Trace.log  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\CatRoot2\edb.log  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\CatRoot2\tmp.edb  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\AppEvent.Evt  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\default  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\default.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\Internet.evt  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\Media Ce.evt  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\SAM  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\SAM.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\SecEvent.Evt  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\SECURITY  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\SECURITY.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\software  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\software.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\SysEvent.Evt  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\system  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\config\system.LOG  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\h323log.txt  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\Temp\Perflib_Perfdata_1dc.dat  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\wiadebug.log  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\wiaservc.log  Das Objekt ist gesperrt  übersprungen  
 
C:\WINDOWS\WindowsUpdate.log  Das Objekt ist gesperrt  übersprungen  
 
Die Untersuchung wurde abgeschlossen.
         

übel, oder?

Nod32 Logfile

C:\Dokumente und Einstellungen\x\Eigene Dateien\y\z\Software\Nero-9.4.13.2b_trial.exe Win32/Toolbar.AskSBar Anwendung gelöscht - in Quarantäne kopiert

Das hat er gefunden, hat er die richtig gelöscht? Kapiere das mit der Quarantäne nicht ..

Kaspersky hat ja eine Ewigkeit gebraucht aber gelöscht hat der ja nichts .

So, ist "mir" noch zu helfen?

Wie gehts weiter ... ?

Danke dir für deine Hilfe und Nachsicht mit meinem "Unwissen und den daraus resultierenden Fragen "

Zitat von SuraJa64

So, ist "mir" noch zu helfen?

Es gibt nur eine Antwort darauf: nein...
Bei dieser Infektionsart, hilft nur eine gründliche bzw. vollständige Formatierung.
Hier weiterlesen: Was "*Virut*" (Info) macht: der Virus infiziert alle *.exe Dateien ...
Eine vollständige Entfernung ist nicht möglich, da wird nur ein einziges unentdeckte, infizierte Datei auf dem rechner zurückbleiben, die Serie beginnt mit dem Infizierung wieder von vorne!
Wie ersichtlich ist, die Schädling durch illegale Downloads auf eueren Rechner gelandet ist...
Cracks & Serials, Keygen ..sollte man die Finger davon lassen, einige zig tausend Popups und Viren die Seite verseuchen. Man muss gleich über einen verseuchten Rechner gedanke machen! Sollte man nicht absitlich der Teufel holen
Weil dein Verhalten (oder dein Mitbenutzer? "Ausführungsperson" war Schluld daran ist prinzipiell egal) damit dem deutschen Recht unterliegt, wird den Supprt an dieser Stelle von unsere Seite aus beendet.

Warnung vor Crackprogrammen und Keygeneratoren

Sinn & Zweck der Sache - Viren Trojaner Würmer:
Ein Wurm, der fast als "guter Wurm" bezeichnet werden kann, zieht durch
das Netz und verbeitet sich über die File-Sharing Netzwerke BearShare, KaZaA
eMule & Co
Der Wurm besitzt unzählige verschiedene Namen bekannter Cracks oder
Keygeneratoren zur illegalen Benutzung von kommerzieller Software. Wer gezielt
nach solchen Dateien sucht, könnte also durchaus auch auf eine Wurmkopie
treffen.

**Die letzte Empfehlung von meiner Seite:
- Rede mit alle Benutzer des PC's über ein Sicherheitskonzept - wie man PC und Internet auf die richtige Weise nutzt!
- Dazu empfehle euch dieses Kapitel "Gebrauchsanweisung" sorgfältig durchzulesen: SETI@home - [Sicherheit] Sicherheitskonzept
- Infektionen dieser Art ("VIRUT") bitte ernst zu nehmen!
Daher:
Keine Chance für eine Systemreinigung, Du kannst nur eins machen: dein ganzes System neu zu installieren! Aber wenigstens hast Du dann nach einer Neuinstallation wieder ein sauberes System und hoffentlich hast Du was draus gelernt und in Zukunft lässt die Finger von...
Am besten mit Killdisc die Festplatte löschen:
► Also besorg' dir Killdisc die Festplatte zu richtig und gründlich zu entrümpeln,darf nichts zurückbleiben!
► Dabei sowohl auch auf alle externe Medium gilt, eine totale Löschung erforderlich!!
► Du darfst keine Daten sichern und zurückspielen, da sonst die Gefahr besteht, dass Dein Rechner wirklich wieder nach wenigen Minute wieder infiziert wird
wenn Du doch eine Datensicherung der für dich wichtigen persönlichen Dateien möchtest:
**Vor zurückspielen:
Problematisch sind vor allen Dingen ausführbare Dateien (darfst Du nur mit die Endung sichern wie: JPG, GIF, DOC, XLS, MP3, WMF), deswegen lautet die Empfehlung, eine solche Datensicherung gründlich zu scannen von einem suaberen System aus, am besten mit mehreren Scannern.
Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können.
Dann gleich: Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus
gruß
Coverflow

Trotzdem Danke für deine Bemühungen!

Eine Frage zum Abschluss, ich habe noch etwas gegoogled und
Microsoft soll einen Patch anbieten...
Der hilft wohl nicht zufällig bei der Entfernung oder?

Gruß
S.

Zitat von SuraJa64

etwas gegoogled und
Microsoft soll einen Patch anbieten...

gegen "Virut" einen Patch?...nein
sorry für mein Humor, aber da hilft nur noch entweder der , oder die von mir genannte genannte Vorgehensweise , also "gründliche Formatierung" bzw Festplatte Löschung...

Ne, ist schon okay, bins ja mit Schuld, viele Köche verderben den Brei . . .
Jeder einen eigenen Account währe wohl schon mal ein Schritt, obwohl es da ja auch viele gemeinsam genutze Daten/Dateien gibt.
Ich bin da kein Profi drin, muss mich hier mal schlau machen.

Bin ja etwas erleichtert das die Musikdateien, mein Schriftverkehr und Fotos
gesichert werden können ...


Danke trotzdem!

Zitat von SuraJa64

Bin ja etwas erleichtert das die Musikdateien, mein Schriftverkehr und Fotos
gesichert werden können ...

vor zurückspielen: Empfehlenswert eine solche Datensicherung gründlich zu scannen von einem suaberen System aus, am besten mit mehreren Scannern. - Kostenlose Online Scanner -