Trojaner-Board - WinTrojaner: 32/Renos.N, Win32/Renos.JT, Win32/Renos.JI

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - WinTrojaner: 32/Renos.N, Win32/Renos.JT, Win32/Renos.JI (https://www.trojaner-board.de/78008-wintrojaner-32-renos-n-win32-renos-jt-win32-renos-ji.html)

WinTrojaner: 32/Renos.N, Win32/Renos.JT, Win32/Renos.JI

Hallo,

seit 3 Tagen meldet mir Windows Defender die oben genannten Trojaner...klicke ich auf löschen, kommt die Nachricht nach gewisser Zeit wieder. Avira hab ich scho paar mal laufen lassen, die Funde gelöscht (z.B. TR/PCK.Krap.Z.27), Meldung kommt jedoch auch immer wieder.
Wollte 2x eine Systemwiederherstellung machen, aber jedes mal kommt eine Fehlermeldung...ich poste hier mal das Hijack this Log:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:15:48, on 03.10.2009

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v7.00 (7.00.6002.18005)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\QTTask.exe

C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Google\Google Talk\googletalk.exe

C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Users\***\AppData\Roaming\Adobe\mmplayer.exe

C:\Program Files\ICQ6.5\ICQ.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Users\***\AppData\Local\Temp\Temp6_HiJackThis.zip\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.aldi.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.daemon-search.com/startpage

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.aldi.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

R3 - URLSearchHook: (no name) -  - (no file)

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll

O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\Windows\system32\msxml71.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll

O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.32.0\gears.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart

O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [mmplayer.exe] C:\Users\***\AppData\Roaming\Adobe\mmplayer.exe

O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent

O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe

O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Program Files\FlashGet\jc_all.htm

O8 - Extra context menu item: &Mit FlashGet laden - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Save YouTube Video as MP3 - res://C:\Program Files\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.32.0\gears.dll

O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.32.0\gears.dll

O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - h**p://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing)

O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - h**p://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing)

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - h**p://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - h**p://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) (HKCU)

O13 - Gopher Prefix: 

O17 - HKLM\System\CCS\Services\Tcpip\..\{92DBC393-D6F3-4566-9B93-E524ABC7F079}: NameServer = 194.97.173.116 194.97.173.117

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Google Update Service (gupdate1c9a620a33c70c3) (gupdate1c9a620a33c70c3) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
 

--

End of file - 10696 bytes

Schon mal Danke im Voraus!

Hallo und :hallo:

Bitte bei Meldungen zu Viren immer die genauen Schädlingsnamen und Pfadangaben notieren und hier posten! Reiche am besten das Logfile von AntiVir nach.

Bitte auch mal diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Danke fürs Antworten; Ich denke, ich hab das Problem hinbekommen, hab das Log von HJT automatisch auswerten lassen und die entsprechenden Sachen gefixt...ich weiß ja nicht, wie verlässlich diese Anwendung ist, aber bis jetzt kamen keine neuen Meldungen mehr :)

Arbeite trotzdem die Liste ab und poste noch, wo die Schädlinge gefunden wurden! Es reicht einfach nicht, nur die Einträge in Hijackthis zu fixen.

alles klar, hier also der Bericht von Avira

Code:

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Samstag, 3. Oktober 2009  13:09
 

Es wird nach 1772828 Virenstämmen gesucht.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows Vista

Windowsversion : (Service Pack 2)  [6.0.6002]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : **-PC
 

Versionsinformationen:

BUILD.DAT      : 9.0.0.410     18074 Bytes  25.09.2009 11:51:00

AVSCAN.EXE     : 9.0.3.7      466689 Bytes  05.08.2009 16:40:47

AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10

LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44

LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59

ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36

ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 16:17:19

ANTIVIR2.VDF   : 7.1.6.50    4333568 Bytes  29.09.2009 16:42:30

ANTIVIR3.VDF   : 7.1.6.68     216576 Bytes  02.10.2009 08:51:44

Engineversion  : 8.2.1.33 

AEVDF.DLL      : 8.1.1.2      106867 Bytes  16.09.2009 12:01:29

AESCRIPT.DLL   : 8.1.2.35     483707 Bytes  03.10.2009 08:51:52

AESCN.DLL      : 8.1.2.5      127346 Bytes  03.09.2009 18:28:11

AERDL.DLL      : 8.1.3.2      479604 Bytes  03.10.2009 08:51:51

AEPACK.DLL     : 8.2.0.0      422261 Bytes  16.09.2009 12:01:28

AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  20.06.2009 13:30:03

AEHEUR.DLL     : 8.1.0.166   2003319 Bytes  03.10.2009 08:51:50

AEHELP.DLL     : 8.1.7.0      237940 Bytes  03.09.2009 18:28:11

AEGEN.DLL      : 8.1.1.67     364916 Bytes  03.10.2009 08:51:46

AEEMU.DLL      : 8.1.1.0      393587 Bytes  03.10.2009 08:51:45

AECORE.DLL     : 8.1.8.1      184693 Bytes  16.09.2009 12:01:27

AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40

AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56

AVPREF.DLL     : 9.0.3.0       44289 Bytes  09.09.2009 12:01:37

AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28

AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04

AVARKT.DLL     : 9.0.0.3      292609 Bytes  29.04.2009 12:17:44

AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04

SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49

SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28

NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21

RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  11.06.2009 09:50:29

RCTEXT.DLL     : 9.0.37.0      87809 Bytes  29.04.2009 12:17:44
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel
 

Beginn des Suchlaufs: Samstag, 3. Oktober 2009  13:09
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '126624' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Setup.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'googletalk.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'QTTask.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IoctlSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IAANTmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '69' Prozesse mit '69' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

    [INFO]      Es wurde kein Virus gefunden!

    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Masterbootsektor HD2

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD3

    [INFO]      Es wurde kein Virus gefunden!

    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '49' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <BOOT>

C:\hiberfil.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\games\gk1\Gabriel Knight - Sins of the Fathers (deutsch)\DOSBox0.72-win32-installer.exe

  [0] Archivtyp: NSIS

    --> dosbox.conf

      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

    [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

C:\Users\**\AppData\Local\Temp\a.exe

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

C:\Users\**\AppData\Local\Temp\c.exe

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

C:\Users\**\AppData\Roaming\Adobe\mmplayer.exe

    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

C:\Users\**\Downloads\backups\backup-20091002-112911-213.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

C:\Users\**\Downloads\backups\backup-20091002-113257-844.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

C:\Windows\System32\drivers\sptd.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

Beginne mit der Suche in 'D:\' <RECOVER>
 

Beginne mit der Desinfektion:

C:\Users\**\AppData\Local\Temp\a.exe

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b2c4c93.qua' verschoben!

C:\Users\**\AppData\Local\Temp\c.exe

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b2c4c94.qua' verschoben!

C:\Users\**\AppData\Roaming\Adobe\mmplayer.exe

    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b374cd3.qua' verschoben!

C:\Users\**\Downloads\backups\backup-20091002-112911-213.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b2a4cc7.qua' verschoben!

C:\Users\**\Downloads\backups\backup-20091002-113257-844.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4de13e90.qua' verschoben!
 
 

Ende des Suchlaufs: Samstag, 3. Oktober 2009  15:06

Benötigte Zeit:  1:56:43 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  27622 Verzeichnisse wurden überprüft

 717732 Dateien wurden geprüft

      5 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      5 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      3 Dateien konnten nicht durchsucht werden

 717724 Dateien ohne Befall

   8456 Archive wurden durchsucht

      5 Warnungen

      7 Hinweise

 126624 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Ok. Bevor Du mit der Liste für alle Neulinge (CCleaner, MalwareBytes, RSIT) anfängst, bitte das hier machen:

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

vielen Dank für die Hilfe!

Code:

   --------------------\\  Lop S&D 4.2.5-0   XP/Vista
 

   Microsoft® Windows Vista™ Home Premium  ( v6.0.6002 ) Service Pack 2

   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E7300  @ 2.66GHz )

   BIOS : Phoenix - AwardBIOS v6.00PG

   USER : Lätta ( Administrator )

   BOOT : Normal boot

   C:\ (Local Disk) - NTFS - Total:576 Go (Free:263 Go)

   D:\ (Local Disk) - FAT32 - Total:19 Go (Free:0 Go)

   E:\ (CD or DVD)

   F:\ (USB)

   G:\ (USB) - FAT - Total:483 Mo (Free:0 Go)

   H:\ (USB)

   I:\ (CD or DVD)
 

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

   Option : [1] ( 03.10.2009|17:43 )
 

   [ UAC => 1 ]

 

   --------------------\\  Ordner Verzeichnis unter Local
 

   [15.11.2008|18:13] C:\Users\LTTA~1\AppData\Local\Adobe

   [01.11.2008|19:40] C:\Users\LTTA~1\AppData\Local\Ahead

   [07.10.2008|15:42] C:\Users\LTTA~1\AppData\Local\Anwendungsdaten 

   [10.10.2008|13:20] C:\Users\LTTA~1\AppData\Local\Apple

   [11.09.2009|14:26] C:\Users\LTTA~1\AppData\Local\Apple Computer

   [03.10.2009|16:57] C:\Users\LTTA~1\AppData\Local\ApplicationHistory

   [03.04.2009|14:01] C:\Users\LTTA~1\AppData\Local\d3d9caps.dat

   [25.09.2009|19:49] C:\Users\LTTA~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

   [24.12.2008|22:55] C:\Users\LTTA~1\AppData\Local\fusioncache.dat

   [22.06.2009|13:17] C:\Users\LTTA~1\AppData\Local\GDIPFONTCACHEV1.DAT

   [30.09.2009|14:01] C:\Users\LTTA~1\AppData\Local\Google

   [03.10.2009|16:53] C:\Users\LTTA~1\AppData\Local\IconCache.db

   [16.05.2009|15:17] C:\Users\LTTA~1\AppData\Local\Last.fm

   [20.09.2009|18:14] C:\Users\LTTA~1\AppData\Local\Microsoft

   [14.11.2008|14:23] C:\Users\LTTA~1\AppData\Local\Microsoft Games

   [22.06.2009|12:43] C:\Users\LTTA~1\AppData\Local\Microsoft Help

   [10.10.2008|13:07] C:\Users\LTTA~1\AppData\Local\Mozilla

   [03.10.2009|17:42] C:\Users\LTTA~1\AppData\Local\Temp

   [07.10.2008|15:42] C:\Users\LTTA~1\AppData\Local\Temporary Internet Files 

   [07.10.2008|15:42] C:\Users\LTTA~1\AppData\Local\Verlauf 

   [12.10.2008|11:26] C:\Users\LTTA~1\AppData\Local\VirtualStore

   [5|Datei(en),] C:\Users\LTTA~1\AppData\Local\Bytes

   [18|Verzeichnis(se),] C:\Users\LTTA~1\AppData\Local\Bytes frei

 

   --------------------\\  Geplante Aufgaben unter C:\Windows\Tasks
 

   [03.10.2009 17:39][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

   [03.10.2009 16:55][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

   [03.10.2009 16:54][--ah-----] C:\Windows\tasks\SA.DAT

   [03.10.2009 16:54][--a------] C:\Windows\tasks\SCHEDLGU.TXT
 

   --------------------\\  Ordner Verzeichnis unter C:\ProgramData

   

   [12.03.2009|13:41] C:\ProgramData\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}

   [04.08.2008|14:07] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}

   [10.09.2009|15:55] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}

   [09.04.2009|16:27] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

   [15.11.2008|18:13] C:\ProgramData\Adobe

   [07.10.2008|15:38] C:\ProgramData\Anwendungsdaten 

   [10.10.2008|13:17] C:\ProgramData\Apple

   [10.10.2008|13:25] C:\ProgramData\Apple Computer

   [02.11.2006|15:02] C:\ProgramData\Application Data 

   [19.03.2009|19:05] C:\ProgramData\Avira

   [16.05.2009|15:41] C:\ProgramData\AVS4YOU

   [08.08.2008|15:18] C:\ProgramData\Buhl Data Service GmbH

   [03.10.2009|13:13] C:\ProgramData\cheapics

   [02.11.2006|15:02] C:\ProgramData\Desktop 

   [02.11.2006|15:02] C:\ProgramData\Documents 

   [07.10.2008|15:38] C:\ProgramData\Dokumente 

   [07.10.2008|15:38] C:\ProgramData\Favoriten 

   [02.11.2006|15:02] C:\ProgramData\Favorites 

   [26.12.2008|13:24] C:\ProgramData\FLEXnet

   [08.08.2008|15:17] C:\ProgramData\fun communications

   [04.06.2009|16:42] C:\ProgramData\Google

   [04.03.2009|14:10] C:\ProgramData\HP

   [12.07.2009|10:10] C:\ProgramData\HP Product Assistant

   [04.03.2009|13:58] C:\ProgramData\HPSSUPPLY

   [20.09.2009|17:51] C:\ProgramData\hpzinstall.log

   [22.03.2009|15:28] C:\ProgramData\ICQ

   [04.08.2008|13:08] C:\ProgramData\InstallShield

   [14.11.2008|11:53] C:\ProgramData\Last.fm

   [03.10.2009|15:46] C:\ProgramData\Malwarebytes

   [13.08.2008|12:06] C:\ProgramData\Microsoft

   [22.06.2009|12:43] C:\ProgramData\Microsoft Help

   [20.09.2009|18:15] C:\ProgramData\MSScanAppDataDir

   [07.12.2008|18:22] C:\ProgramData\Nero

   [09.10.2008|19:12] C:\ProgramData\NVIDIA

   [10.10.2008|12:45] C:\ProgramData\QuickTime

   [23.12.2008|20:21] C:\ProgramData\Soulseek

   [20.09.2009|18:16] C:\ProgramData\SSScanAppDataDir

   [02.11.2006|15:02] C:\ProgramData\Start Menu 

   [07.10.2008|15:38] C:\ProgramData\Startmenü 

   [02.11.2006|15:02] C:\ProgramData\Templates 

   [04.08.2008|13:07] C:\ProgramData\Ulead Systems

   [07.10.2008|15:38] C:\ProgramData\Vorlagen 

   [05.08.2008|14:03] C:\ProgramData\Windows Genuine Advantage

   [1|Datei(en),] C:\ProgramData\Bytes

   [44|Verzeichnis(se),] C:\ProgramData\Bytes frei
 

   --------------------\\  Ordner Verzeichnis unter C:\Program Files
 

   [24.12.2008|21:40] C:\Program Files\10TACLE STUDIOS

   [04.08.2008|14:07] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites

   [17.08.2009|19:59] C:\Program Files\Adobe

   [04.06.2009|16:24] C:\Program Files\Animake

   [10.10.2008|12:54] C:\Program Files\AntiVir PersonalEdition Classic

   [10.10.2008|13:19] C:\Program Files\Apple Software Update

   [24.12.2008|22:19] C:\Program Files\Audacity

   [10.10.2008|12:58] C:\Program Files\Audiograbber

   [13.03.2009|12:12] C:\Program Files\Avi2Dvd

   [19.03.2009|19:05] C:\Program Files\Avira

   [13.03.2009|11:43] C:\Program Files\AviSynth 2.5

   [16.05.2009|15:41] C:\Program Files\AVS4YOU

   [10.10.2008|12:55] C:\Program Files\BidSlayer

   [19.12.2008|16:19] C:\Program Files\Bonjour

   [08.08.2008|15:18] C:\Program Files\Buhl

   [18.03.2009|12:59] C:\Program Files\CDBurnerXP

   [24.08.2009|12:42] C:\Program Files\Common Files

   [10.10.2008|12:55] C:\Program Files\Crystal Player

   [24.12.2008|21:36] C:\Program Files\DAEMON Tools Lite

   [08.08.2008|15:17] C:\Program Files\DataDesign

   [22.06.2009|17:09] C:\Program Files\Digital Image Recovery

   [24.12.2008|22:57] C:\Program Files\Disc2Phone

   [01.03.2009|13:35] C:\Program Files\DivX

   [13.03.2009|12:45] C:\Program Files\DivxToDVD

   [11.01.2009|15:45] C:\Program Files\DVD Ripper

   [23.12.2008|21:09] C:\Program Files\FlashGet

   [10.10.2008|12:56] C:\Program Files\FRITZ!Box

   [07.10.2008|15:38] C:\Program Files\Gemeinsame Dateien [C:\Program Files\Common Files]

   [26.12.2008|15:35] C:\Program Files\GIMP-2.0

   [08.09.2009|19:39] C:\Program Files\Google

   [07.10.2008|15:34] C:\Program Files\GoogleEULA

   [03.10.2009|12:33] C:\Program Files\Hijack This

   [04.03.2009|13:58] C:\Program Files\HP

   [22.03.2009|15:27] C:\Program Files\ICQ6

   [22.03.2009|15:29] C:\Program Files\ICQ6.5

   [22.03.2009|15:28] C:\Program Files\ICQ6Toolbar

   [03.10.2009|13:18] C:\Program Files\InstallShield Installation Information

   [04.08.2008|12:21] C:\Program Files\Intel

   [20.09.2009|10:35] C:\Program Files\Internet Explorer

   [26.09.2009|11:11] C:\Program Files\iPod

   [26.09.2009|11:11] C:\Program Files\iTunes

   [08.08.2008|15:09] C:\Program Files\Java

   [19.03.2009|16:20] C:\Program Files\JRE

   [24.12.2008|22:38] C:\Program Files\Lame

   [28.03.2009|12:38] C:\Program Files\Last.fm

   [08.08.2008|15:17] C:\Program Files\LetsTrade

   [03.10.2009|15:46] C:\Program Files\Malwarebytes' Anti-Malware

   [02.11.2006|14:37] C:\Program Files\Microsoft Games

   [04.08.2008|14:00] C:\Program Files\Microsoft Office

   [10.09.2009|16:11] C:\Program Files\Microsoft Silverlight

   [12.06.2009|17:41] C:\Program Files\Microsoft Works

   [04.08.2008|14:00] C:\Program Files\Microsoft.NET

   [20.09.2009|10:35] C:\Program Files\Movie Maker

   [12.09.2009|14:43] C:\Program Files\Mozilla Firefox

   [02.11.2006|14:37] C:\Program Files\MSBuild

   [04.08.2008|14:08] C:\Program Files\MSXML 4.0

   [04.08.2008|13:30] C:\Program Files\Nero

   [10.10.2008|12:56] C:\Program Files\No One Lives Forever

   [10.10.2008|12:24] C:\Program Files\Open Office

   [24.01.2009|14:16] C:\Program Files\OpenOffice.org 2.4

   [19.03.2009|16:19] C:\Program Files\OpenOffice.org 3

   [14.11.2008|14:16] C:\Program Files\Photoshop

   [10.10.2008|12:30] C:\Program Files\Picasa2

   [10.10.2008|12:30] C:\Program Files\Picture Publisher

   [10.10.2008|12:48] C:\Program Files\PowerTracks DirectX Plugins

   [10.10.2008|12:48] C:\Program Files\Project64 1.6

   [20.09.2009|14:55] C:\Program Files\QUAD Utilities

   [10.09.2009|15:54] C:\Program Files\QuickTime

   [24.06.2009|11:53] C:\Program Files\RADVideo

   [26.03.2009|11:55] C:\Program Files\Real

   [10.10.2008|12:49] C:\Program Files\Realplayer

   [20.09.2009|15:30] C:\Program Files\Realtek

   [02.11.2006|14:37] C:\Program Files\Reference Assemblies

   [10.10.2008|12:50] C:\Program Files\Samsung ML-2010 Series

   [10.10.2008|12:51] C:\Program Files\Skype

   [23.12.2008|20:21] C:\Program Files\SoulseekNS

   [10.10.2008|12:51] C:\Program Files\Spybot - Search & Destroy

   [24.12.2008|16:55] C:\Program Files\Steinberg

   [20.09.2009|15:31] C:\Program Files\Temp

   [03.10.2009|10:14] C:\Program Files\trend micro

   [04.08.2008|13:07] C:\Program Files\Ulead Systems

   [02.11.2006|15:01] C:\Program Files\Uninstall Information

   [16.05.2009|15:41] C:\Program Files\VideoConverter6

   [10.10.2008|12:52] C:\Program Files\VirtualDub

   [04.06.2009|15:23] C:\Program Files\VLC-Player

   [20.09.2009|10:35] C:\Program Files\Windows Calendar

   [20.09.2009|10:35] C:\Program Files\Windows Collaboration

   [20.09.2009|10:35] C:\Program Files\Windows Defender

   [20.09.2009|10:35] C:\Program Files\Windows Journal

   [20.09.2009|10:35] C:\Program Files\Windows Mail

   [20.09.2009|10:35] C:\Program Files\Windows Media Player

   [07.10.2008|15:38] C:\Program Files\Windows NT

   [20.09.2009|10:35] C:\Program Files\Windows Photo Gallery

   [20.09.2009|10:35] C:\Program Files\Windows Sidebar

   [10.10.2008|12:52] C:\Program Files\WinRAR

   [10.10.2008|12:52] C:\Program Files\WinUAE

   [10.10.2008|12:52] C:\Program Files\WinZip

   [24.06.2009|14:01] C:\Program Files\XMedia Recode

   [10.10.2008|12:53] C:\Program Files\Xvid

   [24.08.2009|12:42] C:\Program Files\YouTube to Mp3 Converter

   [10.10.2008|12:53] C:\Program Files\Zipper

   [0|Datei(en),] C:\Program Files\Bytes

   [103|Verzeichnis(se),] C:\Program Files\Bytes frei
 

   --------------------\\  Ordner Verzeichnis unter C:\Program Files\Common Files
 

   [14.11.2008|14:25] C:\Program Files\Common Files\Adobe

   [26.09.2009|11:11] C:\Program Files\Common Files\Apple

   [16.05.2009|15:41] C:\Program Files\Common Files\AVSMedia

   [08.08.2008|15:18] C:\Program Files\Common Files\Buhl Data Service

   [08.08.2008|15:17] C:\Program Files\Common Files\DataDesign

   [04.08.2008|14:00] C:\Program Files\Common Files\DESIGNER

   [24.08.2009|12:42] C:\Program Files\Common Files\DVDVideoSoft

   [04.03.2009|13:56] C:\Program Files\Common Files\Hewlett-Packard

   [04.03.2009|13:58] C:\Program Files\Common Files\HP

   [10.10.2008|12:16] C:\Program Files\Common Files\InstallShield

   [08.08.2008|15:09] C:\Program Files\Common Files\Java

   [14.11.2008|14:18] C:\Program Files\Common Files\Macrovision Shared

   [22.06.2009|12:42] C:\Program Files\Common Files\microsoft shared

   [07.12.2008|18:23] C:\Program Files\Common Files\Nero

   [01.03.2009|13:35] C:\Program Files\Common Files\PX Storage Engine

   [26.03.2009|11:56] C:\Program Files\Common Files\Real

   [02.11.2006|13:18] C:\Program Files\Common Files\Services

   [02.11.2006|13:18] C:\Program Files\Common Files\SpeechEngines

   [20.09.2009|10:35] C:\Program Files\Common Files\System

   [04.08.2008|13:07] C:\Program Files\Common Files\Ulead Systems

   [26.03.2009|11:56] C:\Program Files\Common Files\xing shared

   [0|Datei(en),] C:\Program Files\Common Files\Bytes

   [23|Verzeichnis(se),] C:\Program Files\Common Files\Bytes frei
 

   --------------------\\  Process
 

   ( 72 Processes )
 

   ... OK !
 

   --------------------\\  Ueberpruefung mit S_Lop
 

   Kein Lop Ordner gefunden !

 

   --------------------\\  Suche nach Lop Dateien - Ordnern
 

   C:\Users\LTTA~1\AppData\Local\Temp\nsa77D0.tmp

   C:\Users\LTTA~1\AppData\Roaming\MICROS~1\Windows\Cookies\lätta@advertising[2].txt

   C:\Users\LTTA~1\AppData\Roaming\MICROS~1\Windows\Cookies\lätta@bigpoint[1].txt

   C:\Users\LTTA~1\AppData\Roaming\MICROS~1\Windows\Cookies\lätta@thepimps.bigpoint[2].txt

 

   --------------------\\  Suche innerhalb der Registry

 

   ..... OK !
 

   --------------------\\  Ueberpruefung der Hosts Datei
 

   Hosts Datei SAUBER
 
 

   --------------------\\  Suche nach verborgenen Dateien mit Catchme

 

   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

   Rootkit scan 2009-10-03 17:43:34

   Windows 6.0.6002 Service Pack 2 NTFS

   scanning hidden processes ...

   scanning hidden files ...

   scan completed successfully

   hidden processes: 0

   hidden files: 0

 

   --------------------\\  Suche nach anderen Infektionen
 
 

   Kein anderen Infektionen gefunden !
 

   [F:2849][D:242]-> C:\Users\LTTA~1\AppData\Local\Temp

   [F:298][D:1]-> C:\Users\LTTA~1\AppData\Roaming\MICROS~1\Windows\Cookies

   [F:2267][D:8]-> C:\Users\LTTA~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

   [F:282][D:13]-> C:\$Recycle.Bin
 

   1 - "C:\Lop SD\LopR_1.txt" - 03.10.2009|17:45 - Option : [1]
 

   --------------------\\  Scan beendet um 17:45:00

   [ UAC => 1 ]

Okay. Mach bitte mit den anderen Programmen weiter und poste die Logfiles wie von mir beschrieben.

ok, hier schon mal das von Malwarebytes:

Code:

Malwarebytes' Anti-Malware 1.41

Datenbank Version: 2899

Windows 6.0.6002 Service Pack 2
 

05.10.2009 11:30:39

mbam-log-2009-10-05 (11-30-39).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|)

Durchsuchte Objekte: 321738

Laufzeit: 1 hour(s), 6 minute(s), 11 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

und hier das gezippte RSIT log:

File-Upload.net - log-rsit.zip

Logfile ist sauber :)
Wenn sonst nix mehr aufgetaucht ist, wären wir dann eigentlich durch. Achte aber nochmal bitte auf die Updates.

Windows-/Internet Explorer Update
Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Vista-User: Anleitung Windows-Update
Es geht v.a. um den IE8, auch wenn Du ihn nicht nutzt.

Adobe Acrobat Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alte Version über Systemsteuerung => Software zu deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Starte den Rechner neu und downloade den aktuellen Acrobat-Reader herunter und installiere ihn.

Falls Dir der Adobe Acrobat Reader nicht gefällt, kannst Du alternativ auch Foxit PDF Reader installieren. Er ist "schlanker" und benutzt weniger Resourcen.

Java-Update
Deine derzeitig installierte Version von Java ist veraltet, was ebenfalls ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alten Versionen zu löschen und auf die neuste zu aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Vielen, vielen Dank für die schnellen und qualifizierten Antworten, bin jetzt echt wieder beruhigt :)