Hallo,

bei mir öffnet sich alle 5 Minuten der Internet Explorer von selbst und zeigt mir irgendeine Werbeseite an. Mir scheint, dass dies jedoch lediglich bei einem Nutzer-Account und nicht beim Administrator-Account passiert.

Ich hatte mal mit dem AVZ-Antiviral-Toolkit gescannt, wie in der FAQ hier beschrieben. Im Anhang sind die LOG-Files. Kann mir jemand helfen?

1. http://www.trojaner-board.de/51187-a...i-malware.html
Log posten.

2. http://www.trojaner-board.de/74908-a...t-scanner.html
Log posten.

3. Hol dir OTL
Starte OTL
Kopiere unten in das Skript-Feld rein:

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
symmpi.sys
adp3132.sys
mv61xx.sys
nvraid.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav

Schließe alle anderen Programme.
Klicke auf Quick Scan.
Poste die beiden Logs - OTL.txt und Extras.txt

Erstmal danke für die Hilfe.

Leider stürzt mir der Computer nach dem Scannen mit dem GMER Root Kit Scanner regelmässig ab. Deshalb kann ich dessen Log nicht posten. Die anderen Logs habe ich angehängt!

1.Lade folgende Dateien nacheinander bei VirusTotal - Kostenloser online Viren- und Malwarescanner hoch und poste die Links zu den Ergebnissen

C:\REBOOT.EXE
C:\SLEEP.EXE

2. Hol dir RootRepeal .
Starte RootRepeal.
Beende alle anderen Programme, schalte AV-Wächter ab.
Gehe auf Report.
Klicke auf Scan.
Setze alle Häkchen.
Bestätige mit OK.
Poste das Log.

Die Scans von REBOOT.EXE und SLEEP.EXE ergaben kein Ergebnis.

RootRepeal.exe schließt mit einem Ausnahmefehler:
ROOTREPEAL CRASH REPORT
-------------------------
Windows Version: Windows XP SP3
Exception Code: 0xc0000094
Exception Address: 0x004eca19

Kein Glück mit den Scannern. Weiter geht's mit dem nächsten:

1. Hol dir Sophos Anti-Rootkit.
Hier ist die Anleitung dazu.

Sophos Anti-Rootkit Version 1.5.0 (c) 2009 Sophos Plc
Started logging on 05.04.2010 at 22:35:03
User "chefknop" on computer "FS-UF-STUDIO-5L"
Windows version 5.1 SP 3.0 Service Pack 3 build 2600 SM=0x100 PT=0x1 Win32
Info: Starting process scan.
Info: Starting registry scan.
Info: Starting disk scan of C: (NTFS).
Info: Starting disk scan of D: (NTFS).
Stopped logging on 05.04.2010 at 23:33:22

1. Starte OTL.
Kopiere unten in das Skript-Feld rein:

:OTL
O4 - HKU\S-1-5-21-1993962763-776561741-682003330-1005..\Run: [AdobeBridge] File not found
O16 - DPF: {CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA} http://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\start.exe -- File not found

:Commands
[emptytemp]
[clearallrestorepoints]

Klicke auf Run Fix.
Neustart zulassen, wenn gefragt.
Poste das Fix Log. Zu finden unter c:\_OTL

2. http://www.trojaner-board.de/51871-a...tispyware.html

3. http://www.trojaner-board.de/59299-a...eb-cureit.html

Im Anhang das Log vom OTL-Scan und SuperAntiSpyware-Scan.

Der Scan von Web-Cure-IT ergab keine Funde

Ok, macht der Rechner noch Probleme?

Nein, es scheint alles in Ordnung zu sein

Dann aufräumen:

1. Starte OTL.
Klicke auf CleanUp.
OTL entfernt sich daraufhin selbst.

2. Starte AVZ.
Wähle unter File - Standard scripts
6. Delete all AVZ drivers and registry keys
Klicke auf Execute selected scripts


3. http://www.trojaner-board.de/51464-a...-ccleaner.html

4. Hol dir Secunia PSI und bringe damit deinen PC auf den neuesten Stand.

Fertig

Vielen Dank,

der PC scheint wieder sauber zu sein.
wirklich tolle Hilfe!