Hallo ihr lieben.
Ich bin Ratlos. Seit ca 2 Tagen kommt nach dem Hochfahren eine RUNDLL Fehlermeldung. Run DLL C:Users\****\AppData\Local\Temp\cmmodiag.dll.
Ich nutze WIN 7 Proffesional, 32bit.
Ich habe auch schon einen Scan mit Avast durchgeführt, jedoch ohne Funde. Darauf folgte der Scan mit Malewarebytes und OTL.
Da der Bericht Ellenlang ist, hab ich ihn verpackt und hochgeladen.
Das ist der Link dazu.
hxxp://www.file-upload.net/download-2863392/Berichte.rar.html

Danke euch im vorraus

LG Claudia

Art des Suchlaufs: Quick-Scan

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Hallo,
danke für die schnelle Antwort. Hab hier die Logfile von Malewarebytes.

PHP-Code:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4739

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04.10.2010 15:55:33
mbam-log-2010-10-04 (15-55-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|I:\|)
Durchsuchte Objekte: 518781
Laufzeit: 2 Stunde(n), 23 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
I:\Eigene Bilder\groupmails\Reflexorator v1.2 by ANON. (TAC).exe (HackTool.Patch) -> Quarantined and deleted successfully.
I:\Eigene Bilder\groupmails\Reflexorator v1.2 by ANON. (TAC).exe.BAK (HackTool.Patch) -> Quarantined and deleted successfully.
I:\Sicherung 28.5.2010\Winrar 4.65 full\Setup.exe (Spyware.Agent) -> Quarantined and deleted successfully.
I:\Sicherung 28.5.2010\ZBrush 3.1\keygen\XF-ZBrush3-KG.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\Sicherung 28.5.2010\Macromedia Dreamweaver 8.0\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\0.6318548043115171.exe (Trojan.Dropper) -> Quarantined and deleted successfully. 


Zitat von Woman71

I:\Sicherung 28.5.2010\ZBrush 3.1\keygen\XF-ZBrush3-KG.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\Sicherung 28.5.2010\Macromedia Dreamweaver 8.0\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.[/PHP]

Bei keygen und co wundert ein Befall garnicht mehr, denn in 99% aller Fälle sind keygens verseucht.

Außerdem ist die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!