Hallo Arne, ich arbeite die Liste gleich ab, aber antivir hatte sich vorhin gemeldet und was gefunden (ohne daß ichs extra hab scannen lassen)
hier der log dazu:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 6. Juni 2011 13:39

Es wird nach 2717015 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : FM02

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 04.05.2011 05:19:34
AVSCAN.DLL : 10.0.3.0 56168 Bytes 10.01.2011 13:23:14
LUKE.DLL : 10.0.3.2 104296 Bytes 10.01.2011 13:23:03
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:23:11
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 07:06:02
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:55:18
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 11:02:43
VBASE005.VDF : 7.11.8.179 2048 Bytes 31.05.2011 11:02:43
VBASE006.VDF : 7.11.8.180 2048 Bytes 31.05.2011 11:02:43
VBASE007.VDF : 7.11.8.181 2048 Bytes 31.05.2011 11:02:44
VBASE008.VDF : 7.11.8.182 2048 Bytes 31.05.2011 11:02:44
VBASE009.VDF : 7.11.8.183 2048 Bytes 31.05.2011 11:02:44
VBASE010.VDF : 7.11.8.184 2048 Bytes 31.05.2011 11:02:44
VBASE011.VDF : 7.11.8.185 2048 Bytes 31.05.2011 11:02:44
VBASE012.VDF : 7.11.8.186 2048 Bytes 31.05.2011 11:02:44
VBASE013.VDF : 7.11.8.222 121856 Bytes 02.06.2011 20:26:41
VBASE014.VDF : 7.11.9.7 134656 Bytes 04.06.2011 22:40:42
VBASE015.VDF : 7.11.9.8 2048 Bytes 04.06.2011 22:40:42
VBASE016.VDF : 7.11.9.9 2048 Bytes 04.06.2011 22:40:42
VBASE017.VDF : 7.11.9.10 2048 Bytes 04.06.2011 22:40:43
VBASE018.VDF : 7.11.9.11 2048 Bytes 04.06.2011 22:40:43
VBASE019.VDF : 7.11.9.12 2048 Bytes 04.06.2011 22:40:43
VBASE020.VDF : 7.11.9.13 2048 Bytes 04.06.2011 22:40:43
VBASE021.VDF : 7.11.9.14 2048 Bytes 04.06.2011 22:40:43
VBASE022.VDF : 7.11.9.15 2048 Bytes 04.06.2011 22:40:43
VBASE023.VDF : 7.11.9.16 2048 Bytes 04.06.2011 22:40:43
VBASE024.VDF : 7.11.9.17 2048 Bytes 04.06.2011 22:40:43
VBASE025.VDF : 7.11.9.18 2048 Bytes 04.06.2011 22:40:43
VBASE026.VDF : 7.11.9.19 2048 Bytes 04.06.2011 22:40:43
VBASE027.VDF : 7.11.9.20 2048 Bytes 04.06.2011 22:40:43
VBASE028.VDF : 7.11.9.21 2048 Bytes 04.06.2011 22:40:43
VBASE029.VDF : 7.11.9.22 2048 Bytes 04.06.2011 22:40:43
VBASE030.VDF : 7.11.9.23 2048 Bytes 04.06.2011 22:40:43
VBASE031.VDF : 7.11.9.27 19968 Bytes 04.06.2011 22:40:43
Engineversion : 8.2.5.12
AEVDF.DLL : 8.1.2.1 106868 Bytes 10.01.2011 13:22:51
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 01.06.2011 11:03:06
AESCN.DLL : 8.1.7.2 127349 Bytes 10.01.2011 13:22:49
AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 20:27:38
AERDL.DLL : 8.1.9.9 639347 Bytes 27.03.2011 19:49:05
AEPACK.DLL : 8.2.6.8 557430 Bytes 17.05.2011 18:08:01
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 02.06.2011 20:27:29
AEHEUR.DLL : 8.1.2.123 3502456 Bytes 02.06.2011 20:27:26
AEHELP.DLL : 8.1.17.2 246135 Bytes 20.05.2011 15:02:53
AEGEN.DLL : 8.1.5.6 401780 Bytes 20.05.2011 15:02:49
AEEMU.DLL : 8.1.3.0 393589 Bytes 10.01.2011 13:22:42
AECORE.DLL : 8.1.21.1 196983 Bytes 24.05.2011 17:43:25
AEBB.DLL : 8.1.1.0 53618 Bytes 10.01.2011 13:22:41
AVWINLL.DLL : 10.0.0.0 19304 Bytes 10.01.2011 13:22:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 10.01.2011 13:22:55
AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 18:08:03
AVREG.DLL : 10.0.3.2 53096 Bytes 10.01.2011 13:22:55
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 04.05.2011 05:19:34
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.01.2011 13:22:51
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 10.01.2011 13:22:54
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 10.01.2011 13:22:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 10.01.2011 13:23:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4e297191\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch

Beginn des Suchlaufs: Montag, 6. Juni 2011 13:39

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWPTBX.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Acrotray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{A07F727E-446A-4D83-A154-20746EA8C6B3}\RP812\A0223932.sys'
C:\System Volume Information\_restore{A07F727E-446A-4D83-A154-20746EA8C6B3}\RP812\A0223932.sys
[FUND] Ist das Trojanische Pferd TR/Patched.Gen

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{A07F727E-446A-4D83-A154-20746EA8C6B3}\RP812\A0223932.sys
[FUND] Ist das Trojanische Pferd TR/Patched.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ced7c6a.qua' verschoben!


Ende des Suchlaufs: Montag, 6. Juni 2011 13:40
Benötigte Zeit: 00:00 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
32 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
31 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

so hier kommen die logs von Malwarebytes superantispyware und ESET
systemwiederherstellung ist deaktiviert
Gruß Frank

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6787

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

06.06.2011 17:12:04
mbam-log-2011-06-06 (17-12-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 332423
Laufzeit: 1 Stunde(n), 43 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Superantispyware:



SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/06/2011 at 07:15 PM

Application Version : 4.53.1000

Core Rules Database Version : 7210
Trace Rules Database Version: 5022

Scan type : Complete Scan
Total Scan Time : 01:50:10

Memory items scanned : 508
Memory threats detected : 0
Registry items scanned : 7751
Registry threats detected : 0
File items scanned : 30190
File threats detected : 16

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\fm\Cookies\fm@cgi-bin[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@invitemedia[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@ad3.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@clicksor[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@ads.creative-serving[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@atdmt[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@overture[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@adxpose[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@advertise[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@myroitracking[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@revsci[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@accounts[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@accounts[3].txt



ESET:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=bf778d072cc17747a4b052f161870926
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2010-03-25 01:37:32
# local_time=2010-03-25 02:37:32 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=512 16777215 100 0 31247 31247 0 0
# compatibility_mode=1797 16775125 100 100 401127 68967258 80727 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 3753 3753 0 0
# scanned=133564
# found=0
# cleaned=0
# scan_time=5655
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=bf778d072cc17747a4b052f161870926
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-06 10:15:21
# local_time=2011-06-06 10:15:21 (+0000, )
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=512 16777215 100 0 7374752 7374752 0 0
# compatibility_mode=1797 16775141 100 93 227859 43925585 24697 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 37917120 37917120 0 0
# scanned=175071
# found=0
# cleaned=0
# scan_time=6157

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Hallo Arne, es gab keine Funde mehr, d.h. er ist wieder in Ordnung, super.
du meintest Vorgestern noch:

Zitat:
Wieso bist du nur bei SP2/IE6?
Müssen wir uns nachher unbedingt drum kümmern!

Muß ich irgendwas aktualisieren? Internetexplorer benutze ich nie, immer nur firefox.

Vielen vielen Dank auf jeden Fall, für die Beseitigung des Übeltäters
und beste Grüße
Frank

1. Das SP3 von hier downloaden => Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler (und ja es ist das richtige Paket für dich)
   
2. Alle Programme beenden, Internetverbindung trennen, Virenscanner abstellen!
   
3. SP3 instalieren, Anweisungen folgen - Installation sollte ca. 15-20 Minuten dauern. Kann auch schneller gehen, bei älteren Rechnern dauert es ca. ne halbe Stunde - nach der Installation Rechner neu starten
   
4. IE8-Setup laden und ausführen => Internet Explorer 8 herunterladen - Microsoft Windows

Achte beim Setup des IE8 wieder dadrauf, dass vorher möglichst alle Programme beendet und der Virenscanner deaktiviert wurde. Im Setup selbst bitte nicht an dem Verbesserungsprogramm teilnehmen (oder wie MS das nennt) und auch KEINE Updates über das Setup installieren. Die installieren wir später, ich sag dir dann wie. Melde dich wenn der IE8 drauf ist.

Hallo, SP3 und IE8 sind installiert,
beim SP3 gab es Probleme, beim ersten Durchgang konnte er auf irgendwelche Schlüssel nicht zugreifen, beim zweiten mal hat er sich beim löschen der Installationsdateien aufgehängt, aber setzt scheint alles in Ordnung zu sein.
Systemsteuerung > System wird SP3 angezeigt.
Gruß Frank

Dann wären wir durch!

Die Programme können alle wieder runter. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo Arne, es ist noch ein kleines Problem aufgetreten, der Rechner hat sich jetzt zum zweiten mal einfach ohne Ankündigung selbst ausgeschaltet, also alles zu gemacht, runtergefahren und neu gestartet. Blöd ist, er frägt dabei auch nicht ob was gespeichert werden soll. Das ganze kam bis jetzt nur Gestern und heute einmal vor. Hast du eine Idee woher das kommen könnte?
Danke für deine Gedult und Hilfe,
Beste Grüße
Frank