Hab alles durchgeführt...is leider immernoch da obwohl Malwarebytes nix gefunden hat

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5356

Windows 5.1.2600 Service Pack 3, v.3264
Internet Explorer 7.0.5730.13

19.12.2010 16:11:44
mbam-log-2010-12-19 (16-11-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 209864
Laufzeit: 17 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

welches symtom bringt dich drauf das noch was da ist? ich sitze nicht vor deinem pc also bitte wenn du etwas sagst, dann sei so genau wie möglich.

ok, tut mir leid meine doofheit ...habe zusätzlich noch einen AntiVir vollständigen Suchlauf durchgeführt dieser hat den shutdowner an gleicher Stelle
(C:\ WINDOWS\sytem32\kb.dll )
wiedergefunden...er ist in Quarantäne und nix weiter passiert.....Doch jetzt habe ich Angst zB Online-Banking zu machen weil AntiVir ihn ja immernoch gefunden hat....

ok wenn du onlinebanking machst, solltest du neu aufsetzen.
ich gebe dir dann ne anleitung zum neu aufsetzen und pc absichern

ok, vielen dank nochmal für deine Hilfe, dann machen wir es so wie du es schreibst

befor du nen wechseldatenträger anschließt
autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport
das teil verbreitet sich auf usb laufwerke
danach erst daten sichern.

ich würde also insgesammt wie folgt verfahren:

autorun deaktivieren:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
erst dann dürfen sticks angeschlossen werden.
dann dateien kopieren.
windows cd einlegen pc neustarten.
wählt bei formatierung nicht die schnelle formatierung aus bitte.
danach windows instalieren. dann evtl. vorhandene treiber cd(s) nutzen, treiber instalieren.

dann wie folgt weiter:
sp3:
http://www.microsoft.com/downloads/d...DisplayLang=de
internet explorer 8:
Internet Explorer 8: Startseite
automatische updates aktivieren:
Grundlegendes zu automatischen Windows-Updates
und zwar so einstellen das sie automatisch geladen und instaliert werden.
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

avira genauestens nach anleitung instalieren:
http://www.trojaner-board.de/54192-a...tellungen.html
achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig.
unter avira, konfiguration, guard, autostart, haken raus lassen.

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dies sollte 1x pro woche durchgeführt werden.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen


um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
Drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.


achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.



allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.
- programme patches etc immer nur vom hersteller direkt laden.
bitte schließe jetzt deine externen datenträger an, nach dem du dann avira geupdatet hast, scanne mit avira über lokaler schutz, lokale laufwerke, um zu prüfen ob sie sauber sind.
endere bitte alle passwörter.
instaliere von dir benötigte programme.
surfe nur noch in der sandbox, mit klick auf "sandboxed web browser" zu erreichen.

online banking:

ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

Hallo Marcus!

Vorab noch mal herzlichen Dank für die Hilfe, doch leider musste ich meinen PC komplett neu einrichten, gestern konnte ich ihn nichtmal mehr hochfahrn lassen...wer weiss was ich mir da noch alles eingefangen habe...naja egal, habe genau wie du es gepostet hast meine neuen Einstellungen und Programme installiert und durchgeführt, bis auf eine Sache und zwar der Panda USB Vaccine...und zwar wollen die vor dem Download meine Adresse und Telefonnummer haben, davon halte ich eigentlich nich soviel. Oder ist das seriös genug um dies einzugeben?? Und muss ich meine externe Festplatte formatieren wenn ich sie anschließe?? Und geht dies auch ohne Windows vorher zu starten weil ich denke das dort der Trojaner ebenfalls drauf ist...?!

Schöne Grüße, Marco

du musst dort keine telefonnummer eingeben so weit ich mich erinnere. ist das feld gekennzeichnet mit * oder so was?
wenn nicht tippe halt irgendwas rein.
hattest du während des befalls die externe platte drann?
wenn du autorun aus hast und panda drauf ist, kannst du die platte anschließen datensichern also kopieren, und dann von mir aus formatieren.
falls du keine daten von der platte brauchst formatiere sie gleich im laufenden windows.
einfach rechtsklick, formatieren.

entschuldige, jetzt schreib ich auch noch deinen Namen falsch

...also ein * ist dort angegeben, aber ich werde mir was einfallen lassen, und die Platte war dran als ich den Befall hatte...autorun habe ich ausgestellt, wenn ich Panda installiert und eingestellt habe kann ich sie also ohne Probleme anschließen und formatieren?

ja kannst du.
na schreib doch einfach 12343456564564
da rein :-)

soo alles eingestellt, läuft superklasse und die festplatte hat auch nix abbekommen Jetzt noch eine letzte Frage bitte, auch wenns hier nich reingehört...ich habe meine Hauptplatte bei der Windows-XP Installation partitioniert, finde aber nur den einen Teil wo ich das Betriebssystem draufhabe...wo ist denn der andere teil?
Wenn ich keine Antwort mehr bekomme wünsche ich Dir und allen Trojaner-Board Mitgliedern ein frohes Weihnachtsfest und einen guten Rutsch ins neue Jahr!

hast du mal unter systemsteuerung datenträger verwaltung geschaut ob sie dort angezeigt ist und evtl. ausgeblendet wird?

Da steht "nicht zugeordnet" ..habe es unter Einstellungen versucht, passiert aber nix...

hmm ist vllt beim partitionieren was schief gelaufen. wie groß ist der nicht zugeordnete bereich?