den GMER logfile habe ich erstellt nur kann ich ihn nicht posten, da er zu viele zeichen enthält und der bootkit remover gibts folgendes aus:



Uploaded with ImageShack.us

Bitte ZoneAlarm deinstallieren. Das Teil ist völlig unnötig bis kontraproduktiv.

Das GMER-Logfile kannst Du zippen und hier anhängen. Dann sehen wir weiter

ok zone alarm gelöscht und datei hochgeladen

Ok.

"2636fc39-7517-42af-b2d2-8779a71dd9e4" (2636fc39-7517-42af-b2d2-8779a71dd9e4) - ? - D:\CDS300\cds300.dll (File not found)

Das bitte - sofern noch vorhanden - mit OSAM deaktivieren und löschen, siehe Anleitung zu OSAM

Danach müssen wir den MBR/Bootcode fixen:

Falls noch nicht getan - die Datei remover.exe (vom BootkitRemover) vom Desktop nach c:\windows\system32 kopieren!
Danach die Konsole starten über Start, Ausführen, cmd eintippen, ok.

Den Text im folgenden Codefeld eintippen und mit Enter/Return ausführen:

remover.exe fix \\.\PhysicalDrive0
         

Windows neu starten, anschließend zur Kontrolle die remover.exe per Doppelklich ausführen und Ausgabe posten

habe mit osam die file gelöscht und der vorgang war nach osam auch erfolgreich.

hier das remover.exe ergebnis:



Uploaded with ImageShack.us


und noch eine frage: ich habe zone alarm gelöscht, aber etwas ist übrig geblieben es heißt "zone alarm forcefield". leider finde ich nix um es zu deinstallieren. kannst du mir auch dabei weiter helfen?

habe zone alarm forcefield deinstalliert hoffe es ist nix übrig geblieben das wollte ich nur mal kurz bescheid geben damit du dich nicht darum kümmern musst du hast ja bestimmt noch andere wichtigere sachen zu tun.

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

superAntiSpyware log:


SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/15/2010 at 04:39 PM

Application Version : 4.41.1000

Core Rules Database Version : 5359
Trace Rules Database Version: 3171

Scan type : Complete Scan
Total Scan Time : 01:33:07

Memory items scanned : 610
Memory threats detected : 0
Registry items scanned : 6547
Registry threats detected : 0
File items scanned : 87955
File threats detected : 8

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\x\Cookies\x@advertising[1].txt
C:\Dokumente und Einstellungen\x\Cookies\x@weborama[2].txt
C:\Dokumente und Einstellungen\x\Cookies\x@atdmt[2].txt
C:\Dokumente und Einstellungen\x\Cookies\x@serving-sys[1].txt
C:\Dokumente und Einstellungen\x\Cookies\x@tradedoubler[2].txt
C:\Dokumente und Einstellungen\x\Cookies\x@fastclick[1].txt
C:\Dokumente und Einstellungen\x\Cookies\x@bs.serving-sys[2].txt

Trojan.Agent/Gen-Krpytik
C:\APPS\GENETICS\DEINSTALLIEREN\FIDEU.DLL


und


anti Malwarebytes log:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4432

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.08.2010 14:47:11
mbam-log-2010-08-15 (14-47-11).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 204939
Laufzeit: 1 Stunde(n), 6 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Sieht ok aus.

Trojan.Agent/Gen-Krpytik
C:\APPS\GENETICS\DEINSTALLIEREN\FIDEU.DLL

Kannst Du das zurordnen?

das gehört zu einen programm über genetik. es ist jedenfalls in diesen ordner drin bzw. der pfad führt dahin. ich glaube das hat meine schwester über einen usb stick hier installiert. und sie meint das ich das programm deinstallieren kann.

Ok.
Noch Probleme oder weitere Funde in der Zwischenzeit?

nein keine weiteren funde.
was ich noch fragen wollte wenn ich jetzt dieses programm deinstallieren will, brauche ich diese dll :

C:\APPS\GENETICS\DEINSTALLIEREN\FIDEU.DLL

um es zu deinstallieren. kann ich es ohne gefahr aus der quarantäne entfernen?

und ist mein laptop jetzt gereinigt?

Ja, das sieht auch schwer nach einem Fehlalarm aus, unbedingt deinstallieren musst Du das Programm nicht.

Wir wären auch soweit durch, abschließend solltest Du dann mal die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

hallo cosinus da jetzt alles wieder in ordnung ist möchte ich mich herzlich bei dir bedanken für deine mühe. ich finde es toll von dir und den anderen hier im forum das ihr eure zeit opfert und anderen zu helfen respekt an euch. ich hätte wirklich das system neu aufgespielt wenn du mir nicht geholfen hättest.