Trojaner-Board - Mein HijackThis Log

Danke, anbei die gewünschten Logs:

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4373
 

Windows 5.1.2600 Service Pack 2

Internet Explorer 6.0.2900.2180
 

31.07.2010 17:22:27

mbam-log-2010-07-31 (17-22-27).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|M:\|N:\|P:\|)

Durchsuchte Objekte: 302933

Laufzeit: 2 Stunde(n), 10 Minute(n), 4 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\Programme\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\Programme\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

Superanitspyware

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 08/01/2010 at 10:53 AM
 

Application Version : 4.41.1000
 

Core Rules Database Version : 5296

Trace Rules Database Version: 3108
 

Scan type       : Complete Scan

Total Scan Time : 01:44:01
 

Memory items scanned      : 557

Memory threats detected   : 0

Registry items scanned    : 9994

Registry threats detected : 0

File items scanned        : 23993

File threats detected     : 21
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@tradedoubler[1].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@atwola[1].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@webmasterplan[1].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@serving-sys[1].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@ad.yieldmanager[2].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@ak[2].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@content.yieldmanager[1].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@statse.webtrendslive[2].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@zanox[1].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@doubleclick[1].txt

        C:\Dokumente und Einstellungen\Rühle\Cookies\rühle@bs.serving-sys[1].txt

        cdn5.specificclick.net [ C:\Dokumente und Einstellungen\Rühle\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\UNH5GHA6 ]

        ia.media-imdb.com [ C:\Dokumente und Einstellungen\Rühle\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\UNH5GHA6 ]

        imagesrv.adition.com [ C:\Dokumente und Einstellungen\Rühle\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\UNH5GHA6 ]

        secure-it.imrworldwide.com [ C:\Dokumente und Einstellungen\Rühle\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\UNH5GHA6 ]

        www.adult-porn.tv [ C:\Dokumente und Einstellungen\Rühle\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\UNH5GHA6 ]
 

Adware.Flash Tracking Cookie

        C:\Dokumente und Einstellungen\Rühle\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\UNH5GHA6\IA.MEDIA-IMDB.COM

        C:\Dokumente und Einstellungen\Rühle\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\UNH5GHA6\SECURE-IT.IMRWORLDWIDE.COM
 

Trojan.Agent/Gen-Nullo[Short]

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{2F62AAA3-820D-4A92-A126-A29F654292D8}\RP249\A0032205.DLL
 

Trojan.Agent/Gen-FakeAlert[Local]

        P:\PROGRAMME\INTERNET\ADVANCED VPN CLIENT\RSUDATA\RWSRSU.EXE

Besten Dank!