Hallo liebe Helfer,
ich habe ein Problem mit Malware (glaube ich). Ich habe einfach mal einen Hijack this scan gemacht, damit nichts verloren oder bessergesagt übersehen wird. Ich kenne mich mit diesen Sachen nicht wirklich gut aus und deshalb frag ich lieber die Profis. Ich habe mir die msa.exe Datei eingefangen und zwar am 28.11.09. Welcher Download das war weis ich nicht. Die Datei schickt mir im IE immer wieder schöne Werbung. (IE benutze ich nicht, sondern Mozilla) Auch zeigte mein Antivir gestern und heute 2 Funde an. Diese waren:

In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\JUFHSD4U\zip2[1].php'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.

In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UFDN6MHT\zip2[1].php'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.


Heute:

In der Datei 'C:\RECYCLER\S-1-5-21-1177238915-1284227242-839522115-1003\Dc1.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Krap.AG.1222' [trojan] gefunden.

In der Datei 'C:\System Volume Information\_restore{527A9A0D-FAF1-4492-8F12-7BA119C73EDC}\RP303\A0070998.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Krap.AG.1222' [trojan] gefunden.

Und ab und an stürzt die msa.exe Datei oder die c.exe Datei ab. Da steht dann "musste beendet werden". Das was Windows halt immer schreibt.

Nun also hier mein HijackThis Scan:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:33, on 30.11.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\LogMeIn Hamachi\hamachi-2.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\msa.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\programme\steam\steam.exe
C:\Programme\DAEMON Tools Lite\DTLite.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
c:\programme\avira\antivir desktop\avcenter.exe
C:\Programme\Avira\AntiVir Desktop\avscan.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\*****\LOKALE~1\Temp\c.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = w*w.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.prosieben.de/sport/games/
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\pdfforgeToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Programme\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner.exe" /S
O4 - HKLM\..\Run: [SearchSettings] C:\Programme\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Videohost] C:\DOKUME~1\*****\LOKALE~1\Temp\c.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
h**p://www.bitdefender.de/scan_de/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Programme\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 7784 bytes


Wäre sehr nett von euch, wenn ihr einfach alle Sicherheitsmankos mir postet.
Ich Bedanke mich jetzt schon recht herzlich für eure Zeit und Muse.

schorschi92

Hallo,

Lade dir mal bitte Lop S&D herunter.

Windows2000/XP: Führe Lop S&D.exe per Doppelklick aus.

Windows Vista und 7: Rechtsklick auf Lop S&D.exe => Ausführen als Admin!!

Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

Danach sehen wir weiter.

Erstmal danke für die schnelle Antwort, hier der scan.
Und ja ich weis man soll nicht mit dem Admin arbeiten und surfen. Ich hatte es auch mal anderst, aber irgendwie hat mich das vor Viren auch nicht bewahrt und es hat mich genervt. Auf Windows ist das nicht sonderlich praktisch.
Ich weis es ist blöd was ich mache^^.

Also nochmal Danke für die Zeit und Muse.


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz )
BIOS : BIOS Date: 08/14/07 20:46:02 Ver: 08.00.12
USER : ***** ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:232 Go (Free:93 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (Local Disk) - FAT32 - Total:22 Go (Free:22 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 30.11.2009|21:04 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[25.07.2009|13:51] C:\DOKUME~1\ADMINI~1\ANWEND~1\Identities
[25.07.2009|13:51] C:\DOKUME~1\ADMINI~1\ANWEND~1\Logitech
[25.07.2009|14:15] C:\DOKUME~1\ADMINI~1\ANWEND~1\Microsoft
[25.07.2009|14:02] C:\DOKUME~1\ADMINI~1\ANWEND~1\SecuROM
[0|Datei(en)] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes
[6|Verzeichnis(se),] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes frei

[16.11.2009|19:43] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[01.07.2009|15:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Age of Empires 3
[18.03.2009|17:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[15.09.2009|18:33] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CanonBJ
[06.12.2008|20:30] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[07.11.2009|11:46] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DAEMON Tools Lite
[27.11.2008|18:46] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[18.07.2009|13:35] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd
[18.07.2009|14:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
[17.07.2009|19:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[13.05.2009|17:47] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Musicnotes
[05.01.2009|17:55] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[13.07.2009|14:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NVIDIA
[22.10.2009|16:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TrackMania
[27.11.2008|18:37] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[17|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[27.11.2008|17:37] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[18.02.2009|18:04] C:\DOKUME~1\*****\ANWEND~1\Adobe
[05.01.2009|18:09] C:\DOKUME~1\*****\ANWEND~1\Ahead
[16.09.2009|17:32] C:\DOKUME~1\*****\ANWEND~1\Canon
[06.12.2008|20:30] C:\DOKUME~1\*****\ANWEND~1\CyberLink
[09.02.2009|15:01] C:\DOKUME~1\*****\ANWEND~1\DAEMON Tools
[10.05.2009|11:37] C:\DOKUME~1\*****\ANWEND~1\DAEMON Tools Lite
[09.02.2009|15:01] C:\DOKUME~1\*****\ANWEND~1\DAEMON Tools Pro
[11.06.2009|20:43] C:\DOKUME~1\*****\ANWEND~1\DivX
[29.11.2009|00:28] C:\DOKUME~1\*****\ANWEND~1\gtk-2.0
[18.11.2009|16:58] C:\DOKUME~1\*****\ANWEND~1\Hamachi
[04.11.2009|16:05] C:\DOKUME~1\*****\ANWEND~1\ICQ
[27.11.2008|17:41] C:\DOKUME~1\*****\ANWEND~1\Identities
[18.07.2009|14:19] C:\DOKUME~1\*****\ANWEND~1\InstallShield
[31.12.2008|13:25] C:\DOKUME~1\*****\ANWEND~1\Logitech
[28.11.2008|16:58] C:\DOKUME~1\*****\ANWEND~1\Macromedia
[17.07.2009|22:58] C:\DOKUME~1\*****\ANWEND~1\Microsoft
[30.11.2009|18:35] C:\DOKUME~1\*****\ANWEND~1\Move Networks
[12.11.2009|22:52] C:\DOKUME~1\*****\ANWEND~1\Mozilla
[27.11.2008|20:16] C:\DOKUME~1\*****\ANWEND~1\OpenOffice.org
[16.09.2009|21:28] C:\DOKUME~1\*****\ANWEND~1\pdfforge
[16.09.2009|21:28] C:\DOKUME~1\*****\ANWEND~1\Search Settings
[17.07.2009|19:18] C:\DOKUME~1\*****\ANWEND~1\SecuROM
[27.11.2008|19:52] C:\DOKUME~1\*****\ANWEND~1\Sun
[18.11.2009|17:14] C:\DOKUME~1\*****\ANWEND~1\teamspeak2
[24.07.2009|09:47] C:\DOKUME~1\*****\ANWEND~1\U3
[29.11.2009|00:24] C:\DOKUME~1\*****\ANWEND~1\UDC Profiles
[11.06.2009|18:15] C:\DOKUME~1\*****\ANWEND~1\Winamp
[08.04.2009|09:54] C:\DOKUME~1\*****\ANWEND~1\WinRAR
[0|Datei(en)] C:\DOKUME~1\*****\ANWEND~1\Bytes
[30|Verzeichnis(se),] C:\DOKUME~1\*****\ANWEND~1\Bytes frei

[26.03.2009|17:30] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[27.11.2008|17:37] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[27.11.2008|17:37] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[30.11.2009 20:59][--ah-----] C:\WINDOWS\tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
[30.11.2009 20:57][--ah-----] C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
[30.11.2009 16:12][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[11.04.2009|18:10] C:\Programme\Activision
[19.01.2009|14:15] C:\Programme\Adobe
[27.11.2008|18:03] C:\Programme\Analog Devices
[27.11.2008|18:18] C:\Programme\ASUS
[19.01.2009|18:43] C:\Programme\Audacity
[18.03.2009|17:48] C:\Programme\Avira
[15.09.2009|18:32] C:\Programme\CanonBJ
[30.11.2009|17:31] C:\Programme\CCleaner
[27.11.2008|17:35] C:\Programme\ComPlus Applications
[06.12.2008|20:30] C:\Programme\CyberLink
[07.11.2009|23:49] C:\Programme\DAEMON Tools Lite
[10.05.2009|11:36] C:\Programme\DAEMON Tools Toolbar
[15.08.2009|10:21] C:\Programme\DivX
[10.08.2009|12:01] C:\Programme\EA GAMES
[28.11.2009|16:13] C:\Programme\Easy CD & DVD Cover Creator
[18.08.2009|17:42] C:\Programme\eBay
[30.11.2009|16:00] C:\Programme\Enigma Software Group
[14.03.2009|23:14] C:\Programme\FreePDF_XP
[14.08.2009|22:04] C:\Programme\Gemeinsame Dateien
[20.01.2009|21:08] C:\Programme\GIMP-2.0
[14.03.2009|23:09] C:\Programme\gs
[02.04.2009|21:27] C:\Programme\ICQ6.5
[27.11.2008|18:46] C:\Programme\ICQ6Toolbar
[18.08.2009|17:42] C:\Programme\InstallShield Installation Information
[27.11.2008|17:56] C:\Programme\Intel
[11.05.2009|15:24] C:\Programme\Intelore
[16.10.2009|23:25] C:\Programme\Internet Explorer
[18.01.2009|16:07] C:\Programme\IrfanView
[03.10.2009|22:51] C:\Programme\Java
[28.02.2009|11:54] C:\Programme\JRE
[18.07.2009|14:19] C:\Programme\Logitech
[18.11.2009|16:58] C:\Programme\LogMeIn Hamachi
[27.11.2008|18:09] C:\Programme\Marvell
[27.11.2008|18:56] C:\Programme\Messenger
[27.11.2008|17:38] C:\Programme\microsoft frontpage
[11.06.2009|19:20] C:\Programme\Microsoft Games
[17.07.2009|22:24] C:\Programme\Microsoft Games for Windows - LIVE
[27.11.2008|18:53] C:\Programme\Movie Maker
[30.11.2009|17:45] C:\Programme\Mozilla Firefox
[17.07.2009|18:19] C:\Programme\MSBuild
[27.11.2008|17:34] C:\Programme\MSN
[27.11.2008|17:35] C:\Programme\MSN Gaming Zone
[12.06.2009|23:06] C:\Programme\MSXML 4.0
[05.01.2009|17:55] C:\Programme\Nero
[27.11.2008|18:52] C:\Programme\NetMeeting
[27.11.2008|17:35] C:\Programme\Online Services
[27.11.2008|17:36] C:\Programme\Online-Dienste
[28.02.2009|11:54] C:\Programme\OpenOffice.org 3
[12.08.2009|21:05] C:\Programme\Outlook Express
[13.11.2009|19:56] C:\Programme\PDFCreator
[16.09.2009|17:24] C:\Programme\pdfforge Toolbar
[05.09.2009|20:08] C:\Programme\phase5
[27.11.2008|19:36] C:\Programme\phase6
[27.11.2008|19:51] C:\Programme\phase-6
[17.07.2009|18:17] C:\Programme\Reference Assemblies
[24.08.2009|12:06] C:\Programme\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition
[17.07.2009|18:24] C:\Programme\Rockstar Games
[13.11.2009|19:17] C:\Programme\Serial Port Tool
[12.11.2009|19:02] C:\Programme\SpeedFan
[30.11.2009|19:00] C:\Programme\Steam
[04.09.2009|14:53] C:\Programme\Sternenschiff
[18.07.2009|17:26] C:\Programme\SystemRequirementsLab
[18.11.2009|17:14] C:\Programme\Teamspeak2_RC2
[30.11.2009|16:53] C:\Programme\Trend Micro
[27.11.2008|17:41] C:\Programme\Uninstall Information
[28.11.2009|17:04] C:\Programme\Universal Document Converter
[26.05.2009|19:52] C:\Programme\Vogel Verlag
[13.12.2008|14:32] C:\Programme\Winamp
[01.03.2009|11:21] C:\Programme\Windows Media Connect 2
[01.03.2009|11:45] C:\Programme\Windows Media Player
[27.11.2008|18:52] C:\Programme\Windows NT
[27.11.2008|17:36] C:\Programme\WindowsUpdate
[08.04.2009|09:54] C:\Programme\WinRAR
[27.11.2008|17:38] C:\Programme\xerox
[0|Datei(en)] C:\Programme\Bytes
[76|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[16.11.2009|17:00] C:\Programme\Gemeinsame Dateien\Adobe
[05.01.2009|18:08] C:\Programme\Gemeinsame Dateien\Ahead
[27.11.2008|17:36] C:\Programme\Gemeinsame Dateien\Dienste
[14.08.2009|22:09] C:\Programme\Gemeinsame Dateien\DivX Shared
[27.11.2008|18:18] C:\Programme\Gemeinsame Dateien\InstallShield
[28.02.2009|11:51] C:\Programme\Gemeinsame Dateien\Java
[05.01.2009|18:08] C:\Programme\Gemeinsame Dateien\LightScribe
[18.07.2009|14:19] C:\Programme\Gemeinsame Dateien\Logishrd
[18.07.2009|13:57] C:\Programme\Gemeinsame Dateien\Logitech
[26.05.2009|20:07] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[27.11.2008|17:36] C:\Programme\Gemeinsame Dateien\MSSoap
[27.11.2008|14:00] C:\Programme\Gemeinsame Dateien\ODBC
[27.11.2008|14:00] C:\Programme\Gemeinsame Dateien\SpeechEngines
[27.11.2008|18:52] C:\Programme\Gemeinsame Dateien\System
[18.07.2009|19:05] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[17|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 42 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

C:\DOKUME~1\*****\Cookies\*****@advertising[2].txt

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-30 21:05:23
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen

--------------------\\ Cracks & Keygens ..

C:\DOKUME~1\*****\Eigene Dateien\Eigene Musik\Bravo Hits\Bravo Hits 2002-2\Cd2\20. BOMFUNK MC'S FEATURING JESSICA FOLCKER - (Crack It) Something Going On (Album Version).mp3
C:\DOKUME~1\*****\Eigene Dateien\Eigene Musik\Ramones\Ramones - Mondo Bizarro\11 - Ramones - Cabbies On Crack.mp3
C:\DOKUME~1\*****\Lokale Einstellungen\Temp\GTA4 crack.7z


[F:1446][D:217]-> C:\DOKUME~1\*****\LOKALE~1\Temp
[F:58][D:0]-> C:\DOKUME~1\*****\Cookies
[F:2518][D:20]-> C:\DOKUME~1\*****\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 30.11.2009|21:06 - Option : [1]

--------------------\\ Scan beendet um 21:06:04

--------------------\\ Cracks & Keygens ..
C:\DOKUME~1\*****\Lokale Einstellungen\Temp\GTA4 crack.7z

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!

Der Virus kommt nicht von dem Crack, der ist schon relativ alt. Außerdem ist ein Crack nicht illegal, wenn man das Spiel besitzt. Es erspart einem das ständige Dvd einlegen. Aber ich kann eure Prinzipien nachvollziehen. Aber gehe ich der Annahme recht, das Neuaufsetzen soweiso für euch und für mich der Einfachste weg ist und der sicherste dazu? Dennoch Danke.

Wäre sehr nett, wenn ihr dann einfach diesen Thema löschen könntet. Danke
Und trotz verschmähte Hilfe ;-) ein großes Lob ein das Team. Ein super Forum!!!!

Gruß

schorschi92

Hallo schorschi

Aber gehe ich der Annahme recht, das Neuaufsetzen soweiso für euch und für mich der Einfachste weg ist und der sicherste dazu?

Ich beantworte cdas jetzt einfach mal.

Neuaufsetzen ist in der Tat der schnellste und sicherste Weg Malware loszuwerden. Man kann natürlich auch immer erst eine Bereinigung versuchen, kommt halt immer auf den Schädling an. Bei Virut zum Beispiel ist eine Bereinigung ziemlich sinnlos.

Gruß

Acid

Danke noch für die Antwort. Hab mich jetzt so weiso entschieden Win 7 draufzuklatschen. Danke nochmals. cu