Während des Malwarebytes-Scans meldete Avira zum einen, dass die Datei "clipript.dll.vir" Erkennungsmuster des Rootkits RKIT/Agent.pri enthalte.

Gleiches gelte für die Datei "A0110110.dll"

Ansonsten läuft aber alles hervorragend!

, dass die Datei "clipript.dll.vir" Erkennungsmuster des Rootkits RKIT/Agent.pri enthalte.

Du musst Dir angewöhnen die kompletten Pfade mitzuposten. Dateinamen allein sind fast nichtssagend!

Alles klar, sorry! Dann mache ich es am besten direkt ausführlich:

1.)

Typ: Datei
Quelle: C:\Qoobox\Quarantine\C\WINDOWS\system32\clipript.dll.vir
Status: Infiziert
Quarantäne-Objekt: 4f61f534.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.82
Virendefinitionsdatei: 7.10.12.249
Meldung: Enthält Erkennungsmuster des Rootkits RKIT/Agent.pri
Datum/Uhrzeit: 20.10.2010, 22:41



2.)

Typ: Datei
Quelle: C:\System Volume Information\_restore{20BF1798-4A56-44DD-957B-C2DB77A185F3}\RP441\A0110110.dll
Status: Infiziert
Quarantäne-Objekt: 4eb9f788.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.82
Virendefinitionsdatei: 7.10.12.249
Meldung: Enthält Erkennungsmuster des Rootkits RKIT/Agent.pri
Datum/Uhrzeit: 20.10.2010, 22:53

Qoobox ist der Quarantäneornder von Combofix. Ist schon okay, dass CF eine schädliche Datei dahin verschoben hat.

Das andere ist ein Rest in der SWH => Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

Alles klar, Systemwiederherstellung ist deaktiviert!

Fantastisch! Dann nochmal vielen, vielen Dank für deine ausführliche Hilfe!

Dann wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Top! Alles installiert - läuft alles wunderbar!