Okay, habs so gemacht, wie gesagt. Bei Codierung stand beim Speichern ANSI (hoffe, das war richtig so).
ComboFix hat diesmal während dem Scan den PC neugestartet! War das beim letztem Mal auch so? Kann nicht mehr dran erinnern...

Jedenfalls ist hier mal die Logdatei:

ComboFix 10-11-24.01 - Lars 24.11.2010  22:04:15.3.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.511.263 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Lars\Desktop\Short Cuts\Anti-Malware\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Lars\Desktop\Short Cuts\Anti-Malware\cfscript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((   Dateien erstellt von 2010-10-24 bis 2010-11-24  ))))))))))))))))))))))))))))))
.

2010-11-22 19:39 . 2010-11-22 19:39	--------	d-----w-	c:\dokumente und einstellungen\Lars\Anwendungsdaten\Malwarebytes
2010-11-22 19:38 . 2010-04-29 11:19	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-22 19:38 . 2010-11-22 19:38	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-11-22 19:38 . 2010-11-22 19:38	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-11-22 19:38 . 2010-04-29 11:19	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-10 14:39 . 2010-11-10 14:39	--------	d-----w-	c:\programme\ICQ6Toolbar
2010-11-10 14:38 . 2010-11-10 14:39	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\ICQ
2010-11-10 14:36 . 2010-11-10 14:36	--------	d-----w-	c:\dokumente und einstellungen\Lars\Lokale Einstellungen\Anwendungsdaten\AOL
2010-11-10 14:36 . 2010-11-10 14:39	--------	d-----w-	c:\programme\ICQ7.2
2010-10-31 11:44 . 2010-10-31 11:44	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-24 15:21 . 2009-03-23 17:43	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-11-04 15:42 . 2009-03-23 17:43	126856	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-09-18 10:22 . 2008-04-14 12:00	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:52 . 2008-04-14 12:00	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 06:52 . 2008-04-14 12:00	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:52 . 2008-04-14 12:00	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-09 13:32 . 2008-04-14 12:00	832512	----a-w-	c:\windows\system32\wininet.dll
2010-09-09 13:32 . 2008-04-14 12:00	1830912	----a-w-	c:\windows\system32\inetcpl.cpl
2010-09-09 13:32 . 2008-04-14 12:00	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-09-09 13:32 . 2008-04-14 12:00	17408	----a-w-	c:\windows\system32\corpol.dll
2010-09-08 15:57 . 2008-04-14 12:00	389120	----a-w-	c:\windows\system32\html.iec
2010-09-01 11:50 . 2008-04-14 12:00	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:54 . 2008-04-14 12:00	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:01 . 2008-04-14 12:00	119808	----a-w-	c:\windows\system32\t2embed.dll
2010-08-27 05:57 . 2008-04-14 12:00	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2008-04-08 671796]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"C-Media Mixer"="Mixer.exe" [2008-10-30 1134592]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"nwiz"="nwiz.exe" [2008-10-07 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
"LanguageShortcut"="c:\programme\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"Lexmark X1100 Series"="c:\programme\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-04 281768]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-03-18 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-06-15 141624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2008-04-08 671796]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
Speedport W 102 WLAN Manager.lnk - c:\programme\DT\Speedport W 102 Stick\UI.exe [2008-11-9 741376]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WISO Mein Sparbuch heute.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Sparbuch heute.lnk
backup=c:\windows\pss\WISO Mein Sparbuch heute.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Lars^Startmenü^Programme^Autostart^WISO Mein Sparbuch heute.lnk]
path=c:\dokumente und einstellungen\Lars\Startmenü\Programme\Autostart\WISO Mein Sparbuch heute.lnk
backup=c:\windows\pss\WISO Mein Sparbuch heute.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core]
2008-07-22 11:34	2772992	----a-w-	c:\programme\Electronic Arts\EADM\Core.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2010-11-10 14:36	133432	----a-w-	c:\programme\ICQ7.2\ICQ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2009-07-16 11:20	25604904	----a-r-	c:\programme\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-10-11 03:17	149280	-c--a-w-	c:\programme\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\XboxStat]
2007-09-26 17:05	734264	-c--a-w-	c:\programme\Microsoft Xbox 360 Accessories\XBoxStat.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\SopCast\\SopCast.exe"=
"c:\\Programme\\Electronic Arts\\EADM\\Core.exe"=
"c:\\Programme\\EA Sports\\FIFA 09\\FIFA09.exe"=
"c:\\Programme\\TVAnts\\Tvants.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Microsoft Games\\Zoo Tycoon 2\\zt.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\ICQ7.2\\ICQ.exe"=
"c:\\Programme\\ICQ7.2\\aolload.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [23.03.2009 18:43 135336]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [10.11.2010 15:39 247096]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [31.10.2008 11:35 61440]
R3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [31.10.2008 11:35 17280]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [31.10.2008 11:35 17152]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [31.10.2008 11:35 17536]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Lars\Anwendungsdaten\Mozilla\Firefox\Profiles\x87sz1e9.default\
FF - prefs.js: browser.startup.homepage - hxxp://ecosia.org/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.7&q=
FF - prefs.js: network.proxy.type - 0
FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-11-24 22:12
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1454471165-362288127-1417001333-1004\Software\SecuROM\License information*]
"datasecu"=hex:77,0b,8c,8f,e4,90,86,e2,e9,70,70,63,d0,8e,d9,f4,05,71,9b,64,e2,
   a9,95,57,8c,d7,6d,39,0d,0b,af,98,91,f3,56,c8,28,af,7f,1b,ff,49,a0,6b,75,2a,\
"rkeysecu"=hex:24,7e,74,38,e8,12,55,f8,b9,ac,9d,1a,a3,38,5a,04

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(2656)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\programme\CyberLink\Shared Files\RichVideo.exe
c:\windows\Mixer.exe
c:\windows\system32\RUNDLL32.EXE
c:\programme\Lexmark X1100 Series\lxbkbmon.exe
c:\programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe
c:\programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-11-24  22:26:12 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-11-24 21:26
ComboFix2.txt  2010-11-23 20:14

Vor Suchlauf: 10 Verzeichnis(se), 48.214.384.640 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 48.206.737.408 Bytes frei

- - End Of File - - 73E465712001D91504A2E9AEF847C9FA
         

So, ich geh jetzt aber erstmal schlafen!

Gute Nacht und echt danke nochmal für die vielen Bemühungen!!!

ok kannst du noch mal Malwarebytes updaten und scannen,
ein quick scan reicht
hoffe es ist nu weg.

Okay, mach ich dann später!

Was war eigentlich dieses "Trojan.Downloader" beim Vollständigen Scan mit MalwareBytes?

ich nehme an der installer für das security tool

Mir wurden keine Funde angezeigt!

Hier ist die Logdatei vom Quick-Scan:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5189

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

25.11.2010 19:30:17
mbam-log-2010-11-25 (19-30-17).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 140734
Laufzeit: 7 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

das ist ja schon mal was :-)
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.

Hab alles so gemacht, hatte ja AntiVir schon auf dem Rechner, hab dann noch die Konfiguration gemacht!

Zwei Funde und hier ist die Logdatei:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 25. November 2010  20:52

Es wird nach 3087952 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : Lars
Computername   : COMPUTER

Versionsinformationen:
BUILD.DAT      : 10.0.0.596     31825 Bytes  16.11.2010 15:52:00
AVSCAN.EXE     : 10.0.3.1      434344 Bytes  04.11.2010 15:42:20
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  20.04.2010 07:03:51
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:59:04
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 08:59:04
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 14:01:57
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 08:35:14
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 00:35:18
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 04:45:37
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 09:44:45
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 11:39:02
VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 20:55:15
VBASE009.VDF   : 7.10.13.80   2265600 Bytes  02.11.2010 15:42:20
VBASE010.VDF   : 7.10.13.81      2048 Bytes  02.11.2010 15:42:20
VBASE011.VDF   : 7.10.13.82      2048 Bytes  02.11.2010 15:42:20
VBASE012.VDF   : 7.10.13.83      2048 Bytes  02.11.2010 15:42:20
VBASE013.VDF   : 7.10.13.116   147968 Bytes  04.11.2010 15:42:20
VBASE014.VDF   : 7.10.13.147   146944 Bytes  07.11.2010 16:21:27
VBASE015.VDF   : 7.10.13.180   123904 Bytes  09.11.2010 16:29:51
VBASE016.VDF   : 7.10.13.211   122368 Bytes  11.11.2010 16:29:51
VBASE017.VDF   : 7.10.13.243   147456 Bytes  15.11.2010 15:21:14
VBASE018.VDF   : 7.10.14.15    142848 Bytes  17.11.2010 15:21:15
VBASE019.VDF   : 7.10.14.41    134144 Bytes  19.11.2010 15:21:15
VBASE020.VDF   : 7.10.14.63    128000 Bytes  22.11.2010 15:21:16
VBASE021.VDF   : 7.10.14.87    143872 Bytes  24.11.2010 15:21:16
VBASE022.VDF   : 7.10.14.88      2048 Bytes  24.11.2010 15:21:16
VBASE023.VDF   : 7.10.14.89      2048 Bytes  24.11.2010 15:21:16
VBASE024.VDF   : 7.10.14.90      2048 Bytes  24.11.2010 15:21:16
VBASE025.VDF   : 7.10.14.91      2048 Bytes  24.11.2010 15:21:17
VBASE026.VDF   : 7.10.14.92      2048 Bytes  24.11.2010 15:21:17
VBASE027.VDF   : 7.10.14.93      2048 Bytes  24.11.2010 15:21:17
VBASE028.VDF   : 7.10.14.94      2048 Bytes  24.11.2010 15:21:17
VBASE029.VDF   : 7.10.14.95      2048 Bytes  24.11.2010 15:21:17
VBASE030.VDF   : 7.10.14.96      2048 Bytes  24.11.2010 15:21:17
VBASE031.VDF   : 7.10.14.97      2048 Bytes  24.11.2010 15:21:18
Engineversion  : 8.2.4.112 
AEVDF.DLL      : 8.1.2.1       106868 Bytes  01.08.2010 20:23:41
AESCRIPT.DLL   : 8.1.3.47     1294716 Bytes  24.11.2010 15:21:24
AESCN.DLL      : 8.1.7.2       127349 Bytes  24.11.2010 15:21:24
AESBX.DLL      : 8.1.3.2       254324 Bytes  24.11.2010 15:21:25
AERDL.DLL      : 8.1.9.2       635252 Bytes  25.09.2010 12:06:26
AEPACK.DLL     : 8.2.3.11      471416 Bytes  13.10.2010 17:08:00
AEOFFICE.DLL   : 8.1.1.10      201084 Bytes  24.11.2010 15:21:23
AEHEUR.DLL     : 8.1.2.44     3076471 Bytes  24.11.2010 15:21:23
AEHELP.DLL     : 8.1.14.0      246134 Bytes  13.10.2010 17:07:58
AEGEN.DLL      : 8.1.4.2       401781 Bytes  24.11.2010 15:21:20
AEEMU.DLL      : 8.1.3.0       393589 Bytes  24.11.2010 15:21:19
AECORE.DLL     : 8.1.18.1      196984 Bytes  24.11.2010 15:21:18
AEBB.DLL       : 8.1.1.0        53618 Bytes  25.04.2010 16:18:20
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.2       53096 Bytes  04.11.2010 15:42:20
AVSCPLR.DLL    : 10.0.3.1       83816 Bytes  04.11.2010 15:42:20
AVARKT.DLL     : 10.0.0.14     227176 Bytes  20.04.2010 07:03:51
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  04.11.2010 15:42:20

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, G:, H:, I:, J:, E:, F:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 25. November 2010  20:52

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MWLaMaS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToWLaAcF.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxbkbmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxbkbmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Mixer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MZCCntrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'G:\'
    [INFO]      Im  Laufwerk 'G:\' ist kein Datenträger eingelegt!
Bootsektor 'H:\'
    [INFO]      Im  Laufwerk 'H:\' ist kein Datenträger eingelegt!
Bootsektor 'I:\'
    [INFO]      Im  Laufwerk 'I:\' ist kein Datenträger eingelegt!
Bootsektor 'J:\'
    [INFO]      Im  Laufwerk 'J:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1736' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\Qoobox.rar
[0] Archivtyp: RAR
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
--> Qoobox\Quarantine\C\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Anwendungsdaten\04644575.exe.vir
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
C:\Dokumente und Einstellungen\Lars\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\5b8c5d2e-7e8da6e8
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
--> bpac/a.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
Beginne mit der Suche in 'D:\' <Daten>
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'J:\'
Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Lars\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\5b8c5d2e-7e8da6e8
    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fbd686f.qua' verschoben!
C:\Qoobox.rar
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57514635.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 25. November 2010  21:52
Benötigte Zeit: 55:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  11189 Verzeichnisse wurden überprüft
 278331 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 278329 Dateien ohne Befall
   1920 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
  38670 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

lade den CCleaner slim:
Piriform - Builds
falls der CCleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hier ist meine Liste:

ABBYY FineReader 5.0 Sprint	ABBYY Software House	5.0.482.3421 - unbekannt
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.0.12.36 - notwendig
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.1.53.64 - notwendig
Adobe Reader 9.1.2 - Deutsch	Adobe Systems Incorporated	9.1.2 - notwendig
Adobe Shockwave Player 11	Adobe Systems, Inc.	11 - notwendig
Apple Application Support	Apple Inc.	1.3.0 - unnötig
Apple Mobile Device Support	Apple Inc.	3.1.0.62 - unnötig
Apple Software Update	Apple Inc.	2.1.2.120 - unnötig
Avira AntiVir Personal - Free Antivirus	Avira GmbH	10.0.0.596 - notwendig
Biolab - unnötig
Bonjour	Apple Inc.	2.0.2.0 - unbekannt
CCleaner	Piriform	3.01 - notwendig
Compatibility Pack für 2007 Office System	Microsoft Corporation	12.0.6425.1000 - unbekannt
DVD Suite	CyberLink Corporation	5.0.1319 - notwendig
EA Download Manager	Electronic Arts	4.0.0.462 - unnötig
FIFA 06 - notwendig
FIFA 08	Electronic Arts	1.0.1.1 - notwendig
FIFA 08 Music Changer - notwendig
FIFA 09	Electronic Arts	1.0.1.1 - notwendig
Free M4a to MP3 Converter 6.1	ManiacTools.com - notwendig
Google Chrome	Google Inc.	7.0.517.44 - unnötig
ICQ Toolbar	ICQ	3.0.0 - unnötig
ICQ7.2	ICQ	7.2 - notwendig
iTunes	Apple Inc.	9.2.0.61 - notwendig
Java(TM) 6 Update 17	Sun Microsystems, Inc.	6.0.170 - notwendig
Lexmark X1100 Series - notwendig
Madden NFL 07 - notwendig
Malwarebytes' Anti-Malware	Malwarebytes Corporation - notwendig	
Microsoft .NET Framework 1.1		
Microsoft .NET Framework 1.1 German Language Pack	Microsoft	1.1.4322
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU	Microsoft Corporation	2.1.21022
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	1
Microsoft Kernel-Mode Driver Framework Feature Pack 1.1	Microsoft Corporation	
Microsoft Office Professional Edition 2003	Microsoft Corporation	11.0.8173.0
Microsoft Silverlight	Microsoft Corporation	4.0.50917.0
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	Microsoft Corporation	8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	8.0.56336
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
Microsoft Xbox 360 Accessories 1.1	Microsoft	1.10.123.0

alles oben aufgeführten Programme mit von Microsoft sind mir an sich unbekannt

Mozilla Firefox (3.6.12)	Mozilla	3.6.12 (de) - notwendig
MSXML 4.0 SP2 (KB936181)	Microsoft Corporation	4.20.9848.0 - unbekannt
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0 - unbekannt
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0 - unbekannt
Nero 7 Essentials	Nero AG	7.02.8507 - notwendig
NHL07 - notwendig		
NVIDIA Drivers - notwendig	
PCI Audio Driver - notwendig	
Pdf995 - unbekannt
Picasa 3	Google, Inc.	3.6 - notwendig
PowerDVD	CyberLink Corporation	7.0.2414.0 - notwendig
QuickTime	Apple Inc.	7.66.73.0 - notwendig
RollerCoaster Tycoon® 3		1.00.000 - notwendig
SiS 900 PCI Fast Ethernet Adapter Driver - unbekannt		
Skype™ 4.1	Skype Technologies S.A.	4.1.141 - notwendig
SopCast 1.1.2		1.1.2 - notwendig
Speedport W 102 Stick	Deutsche Telekom AG	1.0.0.18 - notwendig
T-Online 6.0 - notwendig
T-Online WLAN-Access Finder - notwendig		
TVAnts 1.0 - notwendig
VLC media player 0.9.9	VideoLAN Team	0.9.9 - notwendig
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray	Microsoft Corporation	1.0 - unbekannt
Windows Genuine Advantage Validation Tool (KB892130)	Microsoft Corporation - unbekannt
Windows Internet Explorer 7	Microsoft Corporation	20070813.185237 - unnötig
Windows Live Anmelde-Assistent	Microsoft Corporation	5.000.818.5 - unbekannt
Windows Live Essentials	Microsoft Corporation	14.0.8089.0726 - unbekannt
Windows Live-Uploadtool	Microsoft Corporation	14.0.8014.1029 - unbekannt
Windows Media Format 11 runtime - notwendig
Windows Media Player 11	- notwendig
Windows Media Player Firefox Plugin	Microsoft Corp	1.0.0.8 - notwendig
WinRAR - notwendig
WISO Sparbuch 2009	Buhl Data Service GmbH	16.00.6228 - notwendig
WISO Sparbuch 2010	Buhl Data Service GmbH	17.00.6531 - notwendig
Zoo Tycoon 2	Microsoft	1.0 - notwendig
         

deinstaliere:
ABBYY FineReader


Adobe Reader 9.1.2
ersetzen durch:
Adobe - Adobe Reader herunterladen - Alle Versionen

bitte den mcafee security scan nicht mit instalieren.
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken.
unter update, auf instalieren stellen.
klicke übernehmen /ok
Deinstaliere:
Biolab
Bonjour
EA Download Manager
Google Chrome
ICQ Toolbar
ICQ7.2
sollte durch einen schlankeren werbefreien multi messenger ersetzt werden!
Miranda Fusion
miranda ist mit beliebig vielen plugins erweiterbar, schlanker als icq, beherst mehr protokolle wie irc msn yahoo...
und wie gesagt, werbefrei.
wenn er dir gefällt, deinstaliere icq.
iTunes
benötigt ein update:
Apple - iTunes - iTunes jetzt laden
Java(TM) 6 Update 17
Java SE Downloads - Sun Developer Network (SDN)
klicke auf download jre
Microsoft Silverlight
Microsoft Xbox 360 ist für deine xbox, falls du eine hast.
Pdf995
Skype™ 4.1
öffne skype, update, version 5 instalieren.
VLC media player updaten:
VideoLAN - VLC media player - Open Source Multimedia Framework and Player
alles von windows live

wenn das erledigt ist, bereinige mit dem CCleaner dateien + registry.

So, habe alles, wie beschrieben, gemacht und hat auch alles funktioniert!
Registry und Dateien sind bereinigt...

Was nun?

probleme gibts keine mehr nehme ich an? dann würde ich noch, falls erwünscht, den pc n bissel absichern.

Ja, wie sicher ich den PC am besten ab....

Ist Online Banking jetzt wieder machbar oder zu riskant? Eigentlich ist ja alles weg.....

- windows update seite aufrufen, internet explorer 8 + sonstige wichtigen updates drauf.
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.


dienste konfigurieren:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
download link ist hier
http://ntsvcfg.de/svc2kxp.zip
lies den abschnitt über die svc2kxp.md
du solltest die methode 3 wählen, diese ist die sicherste.
je weniger dienste der pc nach außen anbietet, desto besser.
automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach.
start ausführen
services.msc
suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch


als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
wenn er dir gefällt, deinstaliere den firefox.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen

mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dies sollte 1x pro woche durchgeführt werden.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen
lesezeichen importieren:
http://filepony.de/download-sandboxie/
anleitung:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.


achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.

endere alle passwörter.
surfe nur noch in der sandbox, mit klick auf sandboxed web browser.

allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.

online banking:

ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

Okay, danke, ich werde das dann alles die Tage mal versuchen....
Ich mache mein OnlineBanking schon über dieses Lesegerät "TAN-Generator", ich weiß zwar nicht welcher Klasse, aber das müsste ja dann sicher sein, oder?

Vielen, vielen Dank schonmal für alles!!!!!!