Norton meldet Zwischenfall: "HTTP Malicious Toolkit Variant Activity 13"
 

Hallo!

Seit 2 Tagen erhalte ich immer wieder Meldungen von Norton, dass folgender Angriff erkannt wurde:

HTTP Malicious Toolkit Variant Activity 13
Angreifender Computer: Mein eigener?!
Agreifer-URL: bikleman.com/sex/inex.php?s=IBB@G
Zieladresse: bikleman.com (80.156.86.78 80)
Beschreibung des Datenverkehrs: TCP, Port 49178

Habe nun das Programm SuperANtiSpyware mein System scannen lassen und folgenden Log erhalten:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 10/14/2010 at 04:57 PM

Application Version : 4.44.1000

Core Rules Database Version : 5682
Trace Rules Database Version: 3494

Scan type : Complete Scan
Total Scan Time : 01:37:48

Memory items scanned : 795
Memory threats detected : 0
Registry items scanned : 9796
Registry threats detected : 0
File items scanned : 52369
File threats detected : 111

Adware.Tracking Cookie
cdn5.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\FQBFC2YY ]
.doubleclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.apmebf.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.ads.quartermedia.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.ads.quartermedia.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.mediaplex.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.mediaplex.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.imrworldwide.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.imrworldwide.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.ads.quartermedia.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.bs.serving-sys.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.serving-sys.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.serving-sys.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.serving-sys.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.serving-sys.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.serving-sys.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.ads.quartermedia.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.ads.quartermedia.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.adfarm1.adition.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
track.effiliation.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.adtech.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.smartadserver.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.smartadserver.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.smartadserver.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.smartadserver.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.tradedoubler.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.tradedoubler.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.webmasterplan.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.traffictrack.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
ad.yieldmanager.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
ad.yieldmanager.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.atdmt.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.atdmt.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.guj.122.2o7.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
ad.yieldmanager.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
de.sitestat.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
track.webtrekk.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
ad.yieldmanager.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.tradedoubler.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
ad.zanox.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.tracking.quisma.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
tracking.quisma.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.adbrite.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.fastclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.adviva.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
cdn5.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
eas.apm.emediate.eu [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
cdn5.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.statcounter.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.revsci.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.revsci.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.revsci.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.4stats.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.serving-sys.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.serving-sys.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
www.zanox-affiliate.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.fastclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.adinterax.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.adinterax.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.xiti.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.secmedia.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
de.sitestat.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
de.sitestat.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
rotator.adjuggler.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
rotator.adjuggler.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
track.effiliation.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
ad.adserver01.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
adsrv.admediate.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
adsrv.admediate.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.bluestreak.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.tradedoubler.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.tradedoubler.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
ad.yieldmanager.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.specificclick.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
eas.apm.emediate.eu [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
eas.apm.emediate.eu [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.zieltrack.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
studivz.adfarm1.adition.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
adfarm1.adition.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.webmasterplan.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
www.etracker.de [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
track.adform.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
track.adform.net [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.tradedoubler.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
.tradedoubler.com [ C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\1p9fqmk9.default\cookies.sqlite ]
akamai.smartadserver.com [ C:\Users\Maike\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6HMJC5ML ]
bc.youporn.com [ C:\Users\Maike\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6HMJC5ML ]
cdn5.specificclick.net [ C:\Users\Maike\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6HMJC5ML ]
content.oddcast.com [ C:\Users\Maike\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6HMJC5ML ]
imagesrv.adition.com [ C:\Users\Maike\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6HMJC5ML ]
media01.kyte.tv [ C:\Users\Maike\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6HMJC5ML ]
objects.tremormedia.com [ C:\Users\Maike\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6HMJC5ML ]
www.pornme.in [ C:\Users\Maike\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6HMJC5ML ]
www.revenuewire.com [ C:\Users\Maike\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6HMJC5ML ]
www.sexkiste.com [ C:\Users\Maike\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6HMJC5ML ]
C:\Users\Maike\AppData\Roaming\Microsoft\Windows\Cookies\Low\maike@www.googleadservices[1].txt
C:\Users\Maike\AppData\Roaming\Microsoft\Windows\Cookies\Low\maike@www.googleadservices[7].txt
C:\Users\Maike\AppData\Roaming\Microsoft\Windows\Cookies\Low\maike@www.googleadservices[6].txt
C:\Users\Maike\AppData\Roaming\Microsoft\Windows\Cookies\Low\maike@www.googleadservices[4].txt
C:\Users\Maike\AppData\Roaming\Microsoft\Windows\Cookies\Low\maike@www.googleadservices[3].txt
C:\Users\Maike\AppData\Roaming\Microsoft\Windows\Cookies\Low\maike@www.googleadservices[2].txt
C:\Users\Maike\AppData\Roaming\Microsoft\Windows\Cookies\Low\maike@www.googleadservices[5].txt


mehrere Tracking Cookies.
Was kann ich gegen den Hack Angriff tun? Habe in keinem Forum wirkliche Hilfen finden können.
Wisst ihr, was zu tun ist?

:hallo:

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://larusso.trojaner-board.de/Images/otlfix2.jpg.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Schritt 2

Rootkit-Suche mit Gmer

Was sind Rootkits?

Wichtig: Bei jedem Rootkit-Scans soll/en:

• Deaktiviere zunächst nach dieser Anleitung evtl. vorhandene CD-Emulatoren wie Alcohol, Daemon-Tools oder ähnliche.
• Alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein,
• keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
• nichts am Rechner getan werden,
• nach jedem Scan der Rechner neu gestartet werden.
• Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten!

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.

• Alle anderen Programme sollen geschlossen sein.
• Starte gmer.exe (hat einen willkürlichen Programm-Namen).
• Vista-User mit Rechtsklick und als Administrator starten.
• Gmer startet automatisch einen ersten Scan.
• Sollte sich ein Fenster mit folgender Warnung öffnen:
  
  Code:

  ---

  WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system?

  ---

• Unbedingt auf "No" klicken,
  in dem Fall über den Save-Button das bisherige Resultat auf dem Desktop als gmer_first.log speichern.
  
  .
  
• Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware",
• Hake an: System, Sections, Devices, Modules, Processes, Threads, Libraries, Services, Registry und Files.
• Wichtig: "Show all" darf nicht angehakt sein!
• Starte den Scan durch Drücken des Buttons "Scan".
  Mache nichts am Computer während der Scan läuft (unten links wird angezeigt, was gerade gescannt wird).
• Wenn der Scan fertig ist, bleibt die Zeile leer.
  Kllicke auf "Save" und speichere das Logfile als gmer.log auf dem Desktop.
  Mit "Ok" wird Gmer beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Nun das Logfile in Code-Tags posten.

Hallo!

ERstmal super lieben Dank für die rasche Unterstützung. Das gibt mir Hoffnung!

Hier nun der neue Log:OTL Logfile:
--- --- ---

Und wo bleibt der Rest? :)

HIer der Rest - Sorry - musste gestern noch schnell weg...

<code>
GMER Logfile:
--- --- ---

</code>

Schritt 1

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• Klick auf http://larusso.trojaner-board.de/Images/otlfix2.jpg.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Schritt 2

ESET Online Scanner

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

• Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
• Dein Anti-Virus-Programm während des Scans deaktivieren.
  
  Button http://img695.imageshack.us/img695/1599/eset1l.jpg (<< klick) drücken.
  
  • Firefox-User:
    Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
  • IE-User:
    müssen das Installieren eines ActiveX Elements erlauben.
• Setze den einen Hacken bei Yes, i accept the Terms of Use.
• Drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
• Warte bis die Komponenten herunter geladen wurden.
• Setze einen Haken bei "Scan archives".
• Gehe sicher das bei Remove Found Threads kein Hacken gesetzt ist.
• http://img707.imageshack.us/img707/687/starteg.jpg drücken.
• Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

• Klicke Finish.
• Browser schließen.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt suchen und mit Deinem Editor öffnen.
• Logfile hier posten.

Hier die beiden Logs:



<code>
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Arbeit
->Temp folder emptied: 25845064 bytes
->Temporary Internet Files folder emptied: 3738960 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 137987954 bytes
->Flash cache emptied: 1081 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Maike
->Temp folder emptied: 456264862 bytes
->Temporary Internet Files folder emptied: 116774110 bytes
->Java cache emptied: 52477785 bytes
->FireFox cache emptied: 222502194 bytes
->Flash cache emptied: 3406 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 23618153 bytes
RecycleBin emptied: 341052468 bytes

Total Files Cleaned = 1.316,00 mb


OTL by OldTimer - Version 3.2.15.2 log created on 10162010_165031

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
</code>


<code>
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=604da2f81aceea478a84209f697855ad
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-10-16 06:28:33
# local_time=2010-10-16 08:28:33 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=3588 16777214 85 88 1750114 26822611 0 0
# compatibility_mode=5892 16776574 100 95 35601785 124775309 0 0
# compatibility_mode=8192 67108863 100 0 913 913 0 0
# scanned=243771
# found=0
# cleaned=0
# scan_time=11132
</code>

Ich würde mir noch gerne eine zweitmeinung einholen mit einem Onlinescan:

Schritt 1

Temp File Cleaner

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Schritt 2

• Kaspersky Online Scanner

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

• Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
• Bitte während des Scans alle Hintergrundwächter abstellen/deaktivieren.
• Java muss installiert, aktiv und erlaubt sein.
• Bebilderte Anleitung von sundavis.
• Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
• Wir werden Dir helfen, die Funde manuell vom System zu entfernen.
• Die Datenschutzerklärung akzeptieren.
• Programm installieren lassen.
• Update der Signaturen installieren lassen.
• Wenn der Status "Complete" ist,
• Scan-Einstellungen (Settings) Standard lassen
• Links den Link "My Computer" anklicken.
• Scan beginnt automatisch.
• Wenn der Scan fertig ist, auf "View scan report" klicken,
• "Save report as" und Dateityp auf .txt umstellen,
• und auf dem Desktop als Kaspersky.txt speichern.
• Logdatei hier posten.
• Deinstallation ist nicht nötig, alle Dateien werden in temporären Ordnern gespeichert.

Schritt 3

Kommen von Norton noch Meldungen?

Hallo Swiss,

habe ein Problembeo Kaspersky - der Download der Signaturen dauert bei mir extrem lange!!! Habe nun bereits 3 Std gedownloaded und bin immer noch bei nur 28%....Habe nun abgebrochen. Gibt es hier nicht noch eine andere Möglichkeit?

Ja, die Meldung von Norton kommt nach wie vor!

Grüße

Downloade Dir bitte RKUnhookerLE und speichere die Datei auf deinem Desktop.

• Deaktiviere alle Hintergrundwächter. Besonders den deiner Anti Virensoftware.
• Starte die RKUnhookerLE.exe
• Klicke auf den Report Tab und danach auf Scan
• Setze ein Häckchen bei

  • Drivers
  • Stealth Code

• Entferne alle anderen Hacken
• Wenn Du gefragt wirst welcher Bereich gescannt werden soll, gehe sicher das deine Systemplatte ( meistens C: ) angehackt ist.
• Klicke OK
• Wenn der Scan beendet wurde

  File --> Save Report

  klicken.
• Speichere die Datei als RKU.txt auf dem Desktop.
• Klicke Close

Hinweis: Solltest Du folgende Warnung bekommen einfach ignorieren.

RkU Version: 3.8.388.590, Type LE (SR2)
==============================================
OS Name: Windows Vista
Version 6.0.6002 (Service Pack 2)
Number of processors #2
==============================================
>Drivers
==============================================
0x8EC0C000 C:\Windows\system32\DRIVERS\nvlddmkm.sys 9789440 bytes (NVIDIA Corporation, NVIDIA Windows Kernel Mode Driver, Version 186.31 )
0x82801000 C:\Windows\system32\ntkrnlpa.exe 3903488 bytes (Microsoft Corporation, NT Kernel & System)
0x82801000 PnpManager 3903488 bytes
0x82801000 RAW 3903488 bytes
0x82801000 WMIxWDM 3903488 bytes
0x90209000 C:\Windows\system32\drivers\RTKVHDA.sys 2359296 bytes (Realtek Semiconductor Corp., Realtek(r) High Definition Audio Function Driver)
0x9FC00000 Win32k 2109440 bytes
0x9FC00000 C:\Windows\System32\win32k.sys 2109440 bytes (Microsoft Corporation, Mehrbenutzer-Win32-Treiber)
0x92202000 C:\Windows\system32\DRIVERS\snp2uvc.sys 1753088 bytes (-, UVC Camera Streaming Driver)
0xAAE00000 C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20101019.039\NAVEX15.SYS 1368064 bytes (Symantec Corporation, AV Engine)
0x8AE07000 C:\Windows\System32\Drivers\Ntfs.sys 1114112 bytes (Microsoft Corporation, NT-Dateisystemtreiber)
0x8AA78000 C:\Windows\system32\drivers\ndis.sys 1093632 bytes (Microsoft Corporation, NDIS 6.0 wrapper driver)
0x8AC0F000 C:\Windows\System32\drivers\tcpip.sys 958464 bytes (Microsoft Corporation, TCP/IP Driver)
0x8FC0B000 C:\Windows\system32\DRIVERS\athr.sys 946176 bytes (Atheros Communications, Inc., Atheros Extensible Wireless LAN device driver)
0x804D2000 C:\Windows\system32\CI.dll 917504 bytes (Microsoft Corporation, Codeintegritätsmodul)
0xA7603000 C:\Windows\system32\drivers\peauth.sys 909312 bytes (Microsoft Corporation, Protected Environment Authentication and Authorization Export Driver)
0x920B0000 C:\Windows\System32\Drivers\dump_iaStor.sys 897024 bytes
0x82E07000 C:\Windows\system32\DRIVERS\iaStor.sys 897024 bytes (Intel Corporation, Intel Matrix Storage Manager driver - ia32)
0x8AD14000 C:\Windows\system32\drivers\spsys.sys 720896 bytes (Microsoft Corporation, security processor)
0x92004000 C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\BASHDefs\20101001.001\BHDrvx86.sys 704512 bytes (Symantec Corporation, BASH Driver)
0x8FA0B000 C:\Windows\System32\drivers\dxgkrnl.sys 659456 bytes (Microsoft Corporation, DirectX Graphics Kernel)
0x8FB10000 C:\Windows\system32\DRIVERS\HDAudBus.sys 577536 bytes (Microsoft Corporation, High Definition Audio Bus Driver)
0x918F3000 C:\Windows\system32\drivers\NIS\1108000.005\ccHPx86.sys 520192 bytes (Symantec Corporation, Common Client Hash Provider Driver)
0x80606000 C:\Windows\system32\drivers\Wdf01000.sys 507904 bytes (Microsoft Corporation, WDF Dynamic)
0x8AA07000 C:\Windows\System32\Drivers\ksecdd.sys 462848 bytes (Microsoft Corporation, Kernel Security Support Provider Interface)
0x80408000 C:\Windows\system32\mcupdate_GenuineIntel.dll 458752 bytes (Microsoft Corporation, Intel Microcode Update Library)
0x91972000 C:\Windows\system32\drivers\HTTP.sys 446464 bytes (Microsoft Corporation, HTTP-Protokollstapel)
0x91861000 C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys 385024 bytes (Symantec Corporation, Symantec Eraser Control Driver)
0xAAF8F000 C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20101019.001\IDSvix86.sys 372736 bytes (Symantec Corporation, IDS Core Driver)
0x90571000 C:\Windows\System32\Drivers\NIS\1108000.005\SYMTDIV.SYS 364544 bytes (Symantec Corporation, Network Dispatch Driver)
0x8F564000 C:\Windows\system32\DRIVERS\itecir.sys 360448 bytes (ITE Tech. Inc. , ITE Consumer IR Driver for eHome)
0xA76FB000 C:\Windows\System32\Drivers\NIS\1108000.005\SRTSP.SYS 356352 bytes (Symantec Corporation, Symantec AutoProtect)
0x82F62000 C:\Windows\system32\drivers\NIS\1108000.005\SYMDS.SYS 352256 bytes (Symantec Corporation, Symantec Data Store)
0x8FD71000 C:\Windows\system32\DRIVERS\rixdptsk.sys 335872 bytes (REDC, RICOH XD SM Driver)
0xA6AA0000 C:\Windows\System32\DRIVERS\srv.sys 319488 bytes (Microsoft Corporation, Server driver)
0x9FE50000 C:\Windows\System32\ATMFD.DLL 311296 bytes (Adobe Systems Incorporated, Windows NT OpenType/Type 1 Font Driver)
0x80738000 C:\Windows\System32\drivers\volmgrx.sys 303104 bytes (Microsoft Corporation, Volume Manager Extension Driver)
0x900B7000 C:\Windows\system32\drivers\afd.sys 294912 bytes (Microsoft Corporation, Ancillary Function Driver for WinSock)
0x8068F000 C:\Windows\system32\drivers\acpi.sys 286720 bytes (Microsoft Corporation, ACPI-Treiber für NT)
0xA6AEE000 C:\Windows\system32\DRIVERS\atksgt.sys 274432 bytes
0x80491000 C:\Windows\system32\CLFS.SYS 266240 bytes (Microsoft Corporation, Common Log File System Driver)
0x80792000 C:\Windows\system32\DRIVERS\storport.sys 266240 bytes (Microsoft Corporation, Microsoft Storage Port Driver)
0x8FAC3000 C:\Windows\system32\DRIVERS\USBPORT.SYS 253952 bytes (Microsoft Corporation, USB 1.1 & 2.0 Port Driver)
0x901A5000 C:\Windows\system32\DRIVERS\rdbss.sys 245760 bytes (Microsoft Corporation, Redirected Drive Buffering SubSystem Driver)
0x8ABAE000 C:\Windows\system32\drivers\NETIO.SYS 241664 bytes (Microsoft Corporation, Network I/O Subsystem)
0xA6A27000 C:\Windows\system32\DRIVERS\mrxsmb10.sys 233472 bytes (Microsoft Corporation, Longhorn SMB Downlevel SubRdr)
0x8AF17000 C:\Windows\system32\drivers\volsnap.sys 233472 bytes (Microsoft Corporation, Volumeschattenkopie-Treiber)
0x9005D000 C:\Windows\system32\DRIVERS\usbhub.sys 217088 bytes (Microsoft Corporation, Default Hub Driver for USB)
0x82BBA000 ACPI_HAL 208896 bytes
0x82BBA000 C:\Windows\system32\hal.dll 208896 bytes (Microsoft Corporation, Hardware Abstraction Layer DLL)
0x82F20000 C:\Windows\system32\drivers\fltmgr.sys 204800 bytes (Microsoft Corporation, Microsoft Dateisystem-Filter-Manager)
0x900FF000 C:\Windows\System32\DRIVERS\netbt.sys 204800 bytes (Microsoft Corporation, MBT Transport driver)
0x8F5BC000 C:\Windows\system32\DRIVERS\msiscsi.sys 192512 bytes (Microsoft Corporation, Microsoft iSCSI Initiator Driver)
0x8FB9D000 C:\Windows\system32\DRIVERS\SynTP.sys 192512 bytes (Synaptics, Inc., Synaptics Touchpad Driver)
0x90449000 C:\Windows\system32\drivers\portcls.sys 184320 bytes (Microsoft Corporation, Port Class (Class Driver for Port/Miniport Devices))
0x82FC2000 C:\Windows\system32\drivers\NIS\1108000.005\SYMEFA.SYS 184320 bytes (Symantec Corporation, Symantec Extended File Attributes)
0x8AB83000 C:\Windows\system32\drivers\msrpc.sys 176128 bytes (Microsoft Corporation, Kernel Remote Procedure Call Provider)
0x9000E000 C:\Windows\system32\DRIVERS\ks.sys 172032 bytes (Microsoft Corporation, Kernel CSA Library)
0x921A6000 C:\Windows\system32\DRIVERS\nwifi.sys 172032 bytes (Microsoft Corporation, NativeWiFi Miniport Driver)
0xA6B39000 C:\Windows\System32\Drivers\fastfat.SYS 163840 bytes (Microsoft Corporation, Fast FAT File System Driver)
0xA6A78000 C:\Windows\System32\DRIVERS\srv2.sys 163840 bytes (Microsoft Corporation, Smb 2.0 Server driver)
0x8AF67000 C:\Windows\System32\drivers\ecache.sys 159744 bytes (Microsoft Corporation, Special Memory Device Cache)
0x806E6000 C:\Windows\system32\drivers\pci.sys 159744 bytes (Microsoft Corporation, NT-Plug & Play PCI-Enumerator)
0x90476000 C:\Windows\system32\drivers\drmk.sys 151552 bytes (Microsoft Corporation, Microsoft Kernel DRM Descrambler Filter)
0x905CA000 C:\Windows\system32\Drivers\SYMEVENT.SYS 151552 bytes (Symantec Corporation, Symantec Event Library)
0x807D3000 C:\Windows\system32\DRIVERS\ndiswan.sys 143360 bytes (Microsoft Corporation, MS PPP Framing Driver (Strong Encryption))
0x8FCF2000 C:\Windows\system32\DRIVERS\Rtlh86.sys 139264 bytes (Realtek Corporation , Realtek 8101E/8168/8169 NDIS6 32-bit Driver )
0x90183000 C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS 139264 bytes (SUPERAdBlocker.com and SUPERAntiSpyware.com, SASKUTIL.SYS)
0x8AF9F000 C:\Windows\system32\drivers\CLASSPNP.SYS 135168 bytes (Microsoft Corporation, SCSI Class System Dll)
0x805DB000 C:\Windows\system32\drivers\mrxdav.sys 135168 bytes (Microsoft Corporation, Windows NT WebDav Minirdr)
0x904F1000 C:\Windows\System32\drivers\VIDEOPRT.SYS 135168 bytes (Microsoft Corporation, Video Port Driver)
0x9015A000 C:\Windows\system32\drivers\NIS\1108000.005\Ironx86.SYS 126976 bytes (Symantec Corporation, Iron Driver)
0xA6A08000 C:\Windows\system32\DRIVERS\mrxsmb.sys 126976 bytes (Microsoft Corporation, Windows NT SMB Minirdr)
0x82EEA000 C:\Windows\system32\drivers\ataport.SYS 122880 bytes (Microsoft Corporation, ATAPI Driver Extension)
0x918BF000 C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys 118784 bytes (Symantec Corporation, Symantec Eraser Utility Driver)
0x919DF000 C:\Windows\System32\DRIVERS\srvnet.sys 118784 bytes (Microsoft Corporation, Server Network driver)
0x8ACF9000 C:\Windows\System32\drivers\fwpkclnt.sys 110592 bytes (Microsoft Corporation, FWP/IPsec Kernel-Mode API)
0x9218B000 C:\Windows\system32\drivers\luafv.sys 110592 bytes (Microsoft Corporation, LUA-Filtertreiber zur Dateivirtualisierung)
0x8FD32000 C:\Windows\system32\DRIVERS\sdbus.sys 106496 bytes (Microsoft Corporation, SecureDigital Bus Driver)
0x8ADC4000 C:\Windows\system32\DRIVERS\bowser.sys 102400 bytes (Microsoft Corporation, NT Lan Manager Datagram Receiver Driver)
0x8FBCC000 C:\Windows\system32\DRIVERS\cdrom.sys 98304 bytes (Microsoft Corporation, SCSI CD-ROM Driver)
0xA6A60000 C:\Windows\system32\DRIVERS\mrxsmb20.sys 98304 bytes (Microsoft Corporation, Longhorn SMB 2.0 Redirector)
0x918DC000 C:\Windows\System32\Drivers\dfsc.sys 94208 bytes (Microsoft Corporation, DFS Namespace Client Driver)
0x8ABE9000 C:\Windows\system32\DRIVERS\rasl2tp.sys 94208 bytes (Microsoft Corporation, RAS L2TP mini-port/call-manager driver)
0x9052D000 C:\Windows\system32\DRIVERS\usbccgp.sys 94208 bytes (Microsoft Corporation, USB Common Class Generic Parent Driver)
0xAAF70000 C:\Windows\system32\DRIVERS\cdfs.sys 90112 bytes (Microsoft Corporation, CD-ROM File System Driver)
0x90131000 C:\Windows\system32\DRIVERS\pacer.sys 90112 bytes (Microsoft Corporation, QoS-Paketplaner)
0x9055B000 C:\Windows\system32\DRIVERS\tdx.sys 90112 bytes (Microsoft Corporation, TDI Translation Driver)
0x901EB000 C:\Windows\System32\drivers\mpsdrv.sys 86016 bytes (Microsoft Corporation, Microsoft Protection Service Driver)
0x805C6000 C:\Windows\system32\DRIVERS\rassstp.sys 86016 bytes (Microsoft Corporation, RAS SSTP Miniport Call Manager)
0xAAF4E000 C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20101019.039\NAVENG.SYS 81920 bytes (Symantec Corporation, AV Engine)
0x805B2000 C:\Windows\system32\DRIVERS\raspptp.sys 81920 bytes (Microsoft Corporation, Peer-to-Peer Tunneling Protocol)
0x8FD5D000 C:\Windows\system32\DRIVERS\rimsptsk.sys 81920 bytes (REDC, RICOH MS Driver)
0x900A3000 C:\Windows\system32\DRIVERS\smb.sys 81920 bytes (Microsoft Corporation, SMB Transport driver)
0x8FDC3000 C:\Windows\system32\DRIVERS\i8042prt.sys 77824 bytes (Microsoft Corporation, i8042-Anschlusstreiber)
0x921DA000 C:\Windows\system32\DRIVERS\rspndr.sys 77824 bytes (Microsoft Corporation, Link-Layer Topology Responder Driver for NDIS 6)
0x90147000 C:\Windows\system32\DRIVERS\wanarp.sys 77824 bytes (Microsoft Corporation, MS Remote Access and Routing ARP Driver)
0x8AF8E000 C:\Windows\system32\drivers\disk.sys 69632 bytes (Microsoft Corporation, PnP Disk Driver)
0x90092000 C:\Windows\System32\Drivers\NDProxy.SYS 69632 bytes (Microsoft Corporation, NDIS Proxy)
0x80478000 C:\Windows\system32\PSHED.dll 69632 bytes (Microsoft Corporation, Plattformspezifischer Hardwarefehlertreiber)
0x8FD4C000 C:\Windows\system32\DRIVERS\rimmptsk.sys 69632 bytes (REDC, RICOH SD Driver)
0x82F52000 C:\Windows\system32\drivers\fileinfo.sys 65536 bytes (Microsoft Corporation, FileInfo Filter Driver)
0x904A6000 C:\Windows\system32\DRIVERS\HIDCLASS.SYS 65536 bytes (Microsoft Corporation, Hid Class Library)
0x923E8000 C:\Windows\system32\DRIVERS\lltdio.sys 65536 bytes (Microsoft Corporation, Link-Layer Topology Mapper I/O Driver)
0x80782000 C:\Windows\System32\drivers\mountmgr.sys 65536 bytes (Microsoft Corporation, Mount Point Manager)
0x8FD14000 C:\Windows\system32\DRIVERS\ohci1394.sys 65536 bytes (Microsoft Corporation, 1394 OpenHCI Port Driver)
0x8ADEF000 C:\Windows\system32\DRIVERS\termdd.sys 65536 bytes (Microsoft Corporation, Terminal Server Driver)
0x8AFEA000 C:\Windows\system32\DRIVERS\intelppm.sys 61440 bytes (Microsoft Corporation, Processor Device Driver)
0x923D9000 C:\Windows\system32\DRIVERS\monitor.sys 61440 bytes (Microsoft Corporation, Monitor Driver)
0x8AF58000 C:\Windows\System32\Drivers\mup.sys 61440 bytes (Microsoft Corporation, Multiple UNC Provider driver)
0x8070D000 C:\Windows\System32\drivers\partmgr.sys 61440 bytes (Microsoft Corporation, Partition Management Driver)
0x8F5EB000 C:\Windows\system32\DRIVERS\raspppoe.sys 61440 bytes (Microsoft Corporation, RAS PPPoE mini-port/call-manager driver)
0x8FB01000 C:\Windows\system32\DRIVERS\usbehci.sys 61440 bytes (Microsoft Corporation, EHCI eUSB Miniport Driver)
0x80729000 C:\Windows\system32\drivers\volmgr.sys 61440 bytes (Microsoft Corporation, Volume Manager Driver)
0x8FD24000 C:\Windows\system32\DRIVERS\1394BUS.SYS 57344 bytes (Microsoft Corporation, 1394 Bus Device Driver)
0x9FE40000 C:\Windows\System32\cdd.dll 57344 bytes (Microsoft Corporation, Canonical Display Driver)
0x90038000 C:\Windows\system32\DRIVERS\circlass.sys 57344 bytes (Microsoft Corporation, Consumer IR Class Driver for eHome)
0x905EF000 C:\Windows\system32\DRIVERS\netbios.sys 57344 bytes (Microsoft Corporation, NetBIOS interface driver)
0x90544000 C:\Windows\System32\Drivers\Npfs.SYS 57344 bytes (Microsoft Corporation, NPFS Driver)
0x82F12000 C:\Windows\system32\drivers\PCIIDEX.SYS 57344 bytes (Microsoft Corporation, PCI IDE Bus Driver Extension)
0x923C2000 C:\Windows\System32\Drivers\crashdmp.sys 53248 bytes (Microsoft Corporation, Crash Dump Driver)
0x923AE000 C:\Windows\system32\DRIVERS\STREAM.SYS 53248 bytes (Microsoft Corporation, WDM CODEC Class Device Driver 2.0)
0x90050000 C:\Windows\system32\DRIVERS\umbus.sys 53248 bytes (Microsoft Corporation, User-Mode Bus Enumerator)
0x80682000 C:\Windows\system32\drivers\WDFLDR.SYS 53248 bytes (Microsoft Corporation, WDFLDR)
0xA76EB000 C:\Windows\System32\drivers\tcpipreg.sys 49152 bytes (Microsoft Corporation, TCP/IP Registry Compatibility Driver)
0x904E5000 C:\Windows\System32\drivers\vga.sys 49152 bytes (Microsoft Corporation, VGA/Super VGA Video Driver)
0x8FAAC000 C:\Windows\System32\drivers\watchdog.sys 49152 bytes (Microsoft Corporation, Watchdog Driver)
0x9049B000 C:\Windows\system32\DRIVERS\hidir.sys 45056 bytes (Microsoft Corporation, Infrared Miniport Driver for Input Devices)
0x8FDDE000 C:\Windows\system32\DRIVERS\kbdclass.sys 45056 bytes (Microsoft Corporation, Tastaturklassentreiber)
0x8FDEB000 C:\Windows\system32\DRIVERS\mouclass.sys 45056 bytes (Microsoft Corporation, Mausklassentreiber)
0x90522000 C:\Windows\System32\Drivers\Msfs.SYS 45056 bytes (Microsoft Corporation, Mailslot driver)
0x8FBEF000 C:\Windows\system32\DRIVERS\ndistapi.sys 45056 bytes (Microsoft Corporation, NDIS 3.0 connection wrapper driver)
0x8FBE4000 C:\Windows\system32\DRIVERS\TDI.SYS 45056 bytes (Microsoft Corporation, TDI Wrapper)
0x8AFD6000 C:\Windows\system32\DRIVERS\tunnel.sys 45056 bytes (Microsoft Corporation, Microsoft Tunnel Interface Driver)
0x8FAB8000 C:\Windows\system32\DRIVERS\usbuhci.sys 45056 bytes (Microsoft Corporation, UHCI USB Miniport Driver)
0x82FB8000 C:\Windows\System32\Drivers\AsDsm.sys 40960 bytes (Windows (R) Codename Longhorn DDK provider, Data Security Manager Driver)
0x8071F000 C:\Windows\system32\DRIVERS\BATTC.SYS 40960 bytes (Microsoft Corporation, Battery Class Driver)
0x923CF000 C:\Windows\System32\drivers\Dxapi.sys 40960 bytes (Microsoft Corporation, DirectX API Driver)
0x82F08000 C:\Windows\system32\drivers\msahci.sys 40960 bytes (Microsoft Corporation, MS AHCI 1.0 Standard Driver)
0x90046000 C:\Windows\system32\DRIVERS\mssmbios.sys 40960 bytes (Microsoft Corporation, System Management BIOS Driver)
0x921D0000 C:\Windows\system32\DRIVERS\ndisuio.sys 40960 bytes (Microsoft Corporation, NDIS User mode I/O driver)
0x901E1000 C:\Windows\system32\drivers\nsiproxy.sys 40960 bytes (Microsoft Corporation, NSI Proxy)
0xA76E1000 C:\Windows\System32\Drivers\secdrv.SYS 40960 bytes (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K., Macrovision SECURITY Driver)
0x90179000 C:\Windows\system32\drivers\NIS\1108000.005\SRTSPX.SYS 40960 bytes (Symantec Corporation, Symantec AutoProtect)
0xAAF86000 C:\Windows\system32\DRIVERS\asyncmac.sys 36864 bytes (Microsoft Corporation, MS Remote Access serial network driver)
0x8AFC0000 C:\Windows\system32\drivers\crcdisk.sys 36864 bytes (Microsoft Corporation, Disk Block Verification Filter Driver)
0x904CE000 C:\Windows\System32\Drivers\Fs_Rec.SYS 36864 bytes (Microsoft Corporation, File System Recognizer Driver)
0x904BD000 C:\Windows\system32\DRIVERS\kbdhid.sys 36864 bytes (Microsoft Corporation, HID-Tastaturfiltertreiber)
0xAAF62000 C:\Windows\System32\Drivers\Normandy.SYS 36864 bytes (RKU Driver)
0x90552000 C:\Windows\System32\DRIVERS\rasacd.sys 36864 bytes (Microsoft Corporation, RAS Automatic Connection Driver)
0x9FE20000 C:\Windows\System32\TSDDD.dll 36864 bytes (Microsoft Corporation, Framebuffer Display Driver)
0x8AFE1000 C:\Windows\system32\DRIVERS\tunmp.sys 36864 bytes (Microsoft Corporation, Microsoft Tunnel Interface Driver)
0x806D5000 C:\Windows\system32\drivers\WMILIB.SYS 36864 bytes (Microsoft Corporation, WMILIB WMI support library Dll)
0x82EE2000 C:\Windows\system32\drivers\atapi.sys 32768 bytes (Microsoft Corporation, ATAPI IDE Miniport Driver)
0x8FC00000 C:\Windows\system32\DRIVERS\ATKACPI.sys 32768 bytes (ATK0100, ATK0100 ACPI Utility)
0x80489000 C:\Windows\system32\BOOTVID.dll 32768 bytes (Microsoft Corporation, VGA Boot Driver)
0x8FDD6000 C:\Windows\system32\DRIVERS\kbfiltr.sys 32768 bytes ( , Keyboard Filter Driver)
0x904C6000 C:\Windows\system32\DRIVERS\mouhid.sys 32768 bytes (Microsoft Corporation, HID-Mausfiltertreiber)
0x806DE000 C:\Windows\system32\drivers\msisadrv.sys 32768 bytes (Microsoft Corporation, ISA Driver)
0x90512000 C:\Windows\System32\DRIVERS\RDPCDD.sys 32768 bytes (Microsoft Corporation, RDP Miniport)
0x9051A000 C:\Windows\system32\drivers\rdpencdd.sys 32768 bytes (Microsoft Corporation, RDP Miniport)
0x8AF50000 C:\Windows\System32\Drivers\spldr.sys 32768 bytes (Microsoft Corporation, loader for security processor)
0x923F8000 C:\Program Files\ATKGFNEX\ASMMAP.sys 28672 bytes (-, -)
0x904DE000 C:\Windows\System32\Drivers\Beep.SYS 28672 bytes (Microsoft Corporation, BEEP Driver)
0x904B6000 C:\Windows\system32\DRIVERS\HIDPARSE.SYS 28672 bytes (Microsoft Corporation, Hid Parsing Library)
0x80401000 C:\Windows\system32\kdcom.dll 28672 bytes (Microsoft Corporation, Kernel Debugger HW Extension DLL)
0x904D7000 C:\Windows\System32\Drivers\Null.SYS 28672 bytes (Microsoft Corporation, NULL Driver)
0x923BB000 C:\Windows\system32\DRIVERS\sncduvc.SYS 28672 bytes (-, USBCAMD for Sonix UVC)
0x8FDF6000 C:\Windows\system32\DRIVERS\GEARAspiWDM.sys 24576 bytes (GEAR Software Inc., CD DVD Filter)
0x90200000 C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS 24576 bytes (SUPERAdBlocker.com and SUPERAntiSpyware.com, SASDIFSV.SYS)
0xA6B34000 C:\Windows\system32\DRIVERS\lirsgt.sys 20480 bytes
0x8FDFC000 C:\Windows\system32\DRIVERS\CmBatt.sys 16384 bytes (Microsoft Corporation, Control Method Battery Driver)
0x8071C000 C:\Windows\system32\DRIVERS\compbatt.sys 12288 bytes (Microsoft Corporation, Composite Battery Driver)
0xA6B31000 C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys 12288 bytes
0x8F562000 C:\Windows\system32\DRIVERS\nvBridge.kmd 8192 bytes (NVIDIA Corporation, NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 186.31 )
0x8FC08000 C:\Windows\system32\DRIVERS\swenum.sys 8192 bytes (Microsoft Corporation, Plug and Play Software Device Enumerator)
0x8FDE9000 C:\Windows\system32\DRIVERS\USBD.SYS 8192 bytes (Microsoft Corporation, Universal Serial Bus Driver)
==============================================
>Stealth
==============================================

Betreibst Du selber eine Internetseite und hast evtl auf anderen Seiten Werbebanner gesetzt?

Ja, die Internetseite www.griechen-farm.de. Aber ich betreibe keine Werbebanner auf anderen Seiten...

Gruß
Maike

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.

• BleepingComputer
• ForoSpyware

**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**

http://i266.photobucket.com/albums/i...ownload_FF.gif

http://i94.photobucket.com/albums/l8...x-Download.png

• Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
• Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
  • Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
  • Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.

Combofix Logfile:
--- --- ---