Trojaner-Board - Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC (https://www.trojaner-board.de/99379-trojaner-tr-crypt-xpack-gen2-java-exdoer-by-exp-sinowal-a-pc.html)

Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC

Hallo,
habe auf meinem PC Warnmeldungen durch Antivir gehabt, dass diverse Viren und Trojaner gefunden wurden. Es begann mit EXP/Sinowal.A und JAVA/Exdoer.BY.
Diese wurden mit Antivir bearbeitet, tauchten aber immer wieder auf.
Später kam TR/Crypt.XPACK.Gen2 hinzu.
Der letzte Suchlauf mit Antivir ergab dann 81 Funde. Hauptsächlich TR/Crypt.XPACK.Gen2 und gelegentlich TR/FakeAV.agz.
Auf Empfehlung der Checkliste auf dem Trojanerboard habe ich dann > Malwarebytes-Anti-Malware und OTL laufen lassen.
Die entsprechenden Protokolle habe ich beigefügt.
Es scheinen alle Funde beseitigt zu sein.
Aber da ich auch Internetbanking betreibe, bin ich unsicher, inwieweit das System jetzt wieder sicher ist.

Wäre schön, wenn mir jemand helfen würde.

schönen Gruß

zabeln

War das der erste und einzige Scan mit Malwarebytes? Oder schon öfter gescannt? Wenn ja, zu jedem Scan gibt es auch ein Log, dann bitte alle posten.

Hallo Arne,
danke für die Antwort. War mein erster Scan mit Malwarebytes. Sollte ich noch einen durchführen?

schönen Gruß

zabeln

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hallo Arne,
habe Combofix ausgeführt. Habe noch festgestellt, dass WindowsUpdate nicht mehr automatisch durchgeführt wird und Antivirupdate auch nicht. Soll ich das wieder einstellen? Soll der Antivirdesktop aktiviert werden?
Jetzt die Logdatei:
Combofix Logfile:

Code:

ComboFix 11-05-23.02 - zabeln 24.05.2011  13:02:26.1.4 - x86

Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.3063.2190 [GMT 2:00]

ausgeführt von:: c:\users\zabeln\Desktop\cofi.exe

AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\Internet Explorer

c:\internet explorer\Custom\eBay.ico

c:\users\zabeln\AppData\Roaming\.#

c:\users\zabeln\AppData\Roaming\Adobe\plugs

c:\users\zabeln\AppData\Roaming\Adobe\plugs\mmc1036111.txt

c:\users\zabeln\AppData\Roaming\Adobe\shed

c:\users\zabeln\AppData\Roaming\Adobe\shed\thr1.chm

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-04-24 bis 2011-05-24  ))))))))))))))))))))))))))))))

.

.

2011-05-24 11:05 . 2011-05-24 11:05        --------        d-----w-        c:\users\zabeln\AppData\Local\temp

2011-05-24 11:05 . 2011-05-24 11:05        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-05-21 11:43 . 2011-05-21 11:43        --------        d-----w-        c:\users\zabeln\AppData\Roaming\Malwarebytes

2011-05-21 11:43 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-05-21 11:43 . 2011-05-21 11:43        --------        d-----w-        c:\programdata\Malwarebytes

2011-05-21 11:43 . 2011-05-21 11:43        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2011-05-21 11:43 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-05-20 12:26 . 2011-05-09 20:46        6962000        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{9F0552B4-1A0A-4631-99BD-0CC10196C6E7}\mpengine.dll

2011-05-19 11:19 . 2011-04-09 05:56        123904        ----a-w-        c:\windows\system32\poqexec.exe

2011-05-16 12:18 . 2011-05-16 12:18        --------        d-----w-        c:\users\zabeln\AppData\Roaming\Avira

2011-05-11 11:19 . 2011-03-25 03:06        284160        ----a-w-        c:\windows\system32\drivers\usbport.sys

2011-05-11 11:19 . 2011-03-25 03:06        43008        ----a-w-        c:\windows\system32\drivers\usbehci.sys

2011-05-11 11:19 . 2011-03-25 03:06        258560        ----a-w-        c:\windows\system32\drivers\usbhub.sys

2011-05-11 11:19 . 2011-03-25 03:06        75776        ----a-w-        c:\windows\system32\drivers\usbccgp.sys

2011-05-11 11:19 . 2011-03-25 03:06        20480        ----a-w-        c:\windows\system32\drivers\usbohci.sys

2011-05-11 11:19 . 2011-03-25 03:06        24064        ----a-w-        c:\windows\system32\drivers\usbuhci.sys

2011-05-11 11:19 . 2011-03-25 03:06        5888        ----a-w-        c:\windows\system32\drivers\usbd.sys

2011-05-11 11:19 . 2011-04-09 06:13        3957632        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2011-05-11 11:19 . 2011-04-09 06:13        3901824        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-05-08 07:29 . 2011-05-08 07:29        781272        ----a-w-        c:\program files\Mozilla Firefox\mozsqlite3.dll

2011-05-08 07:29 . 2011-05-08 07:29        1874904        ----a-w-        c:\program files\Mozilla Firefox\mozjs.dll

2011-05-08 07:29 . 2011-05-08 07:29        15832        ----a-w-        c:\program files\Mozilla Firefox\mozalloc.dll

2011-05-08 07:29 . 2011-05-08 07:29        89048        ----a-w-        c:\program files\Mozilla Firefox\libEGL.dll

2011-05-08 07:29 . 2011-05-08 07:29        465880        ----a-w-        c:\program files\Mozilla Firefox\libGLESv2.dll

2011-05-08 07:29 . 2011-05-08 07:29        1974616        ----a-w-        c:\program files\Mozilla Firefox\D3DCompiler_42.dll

2011-05-08 07:29 . 2011-05-08 07:29        1892184        ----a-w-        c:\program files\Mozilla Firefox\d3dx9_42.dll

2011-05-08 07:29 . 2011-05-08 07:29        142296        ----a-w-        c:\program files\Mozilla Firefox\components\browsercomps.dll

2011-05-05 21:25 . 2011-05-05 21:25        --------        d-----w-        c:\users\zabeln\AppData\Roaming\IrfanView

2011-05-05 21:25 . 2011-05-05 21:25        --------        d-----w-        c:\program files\IrfanView

2011-04-26 20:00 . 2011-02-18 05:33        31232        ----a-w-        c:\windows\system32\prevhost.exe

2011-04-26 20:00 . 2011-03-12 11:31        442880        ----a-w-        c:\windows\system32\XpsPrint.dll

2011-04-26 20:00 . 2011-03-11 05:44        143744        ----a-w-        c:\windows\system32\drivers\nvstor.sys

2011-04-26 20:00 . 2011-03-11 05:44        1210240        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2011-04-26 19:59 . 2011-03-11 05:44        146304        ----a-w-        c:\windows\system32\drivers\storport.sys

2011-04-26 19:59 . 2011-03-11 05:44        117120        ----a-w-        c:\windows\system32\drivers\nvraid.sys

2011-04-26 19:59 . 2011-03-11 05:43        332160        ----a-w-        c:\windows\system32\drivers\iaStorV.sys

2011-04-26 19:59 . 2011-03-11 05:43        80256        ----a-w-        c:\windows\system32\drivers\amdsata.sys

2011-04-26 19:59 . 2011-03-11 05:39        1686016        ----a-w-        c:\windows\system32\esent.dll

2011-04-26 19:59 . 2011-03-11 05:43        22400        ----a-w-        c:\windows\system32\drivers\amdxata.sys

2011-04-26 19:59 . 2011-03-11 05:37        74240        ----a-w-        c:\windows\system32\fsutil.exe

2011-04-26 19:59 . 2011-02-26 05:33        2614784        ----a-w-        c:\windows\explorer.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-05-23 21:47 . 2011-01-24 12:24        952        --sha-w-        c:\programdata\KGyGaAvL.sys

2011-03-17 13:08 . 2010-12-09 19:48        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-03-11 05:40 . 2011-04-14 11:28        1164288        ----a-w-        c:\windows\system32\mfc42u.dll

2011-03-11 05:40 . 2011-04-14 11:28        1137664        ----a-w-        c:\windows\system32\mfc42.dll

2011-03-08 05:38 . 2011-04-14 11:28        740864        ----a-w-        c:\windows\system32\inetcomm.dll

2011-03-03 05:29 . 2011-04-14 11:28        132608        ----a-w-        c:\windows\system32\dnsrslvr.dll

2011-03-03 05:27 . 2011-04-14 11:28        28672        ----a-w-        c:\windows\system32\dnscacheugc.exe

2011-03-03 03:31 . 2011-04-14 11:28        2331136        ----a-w-        c:\windows\system32\win32k.sys

2011-02-24 05:32 . 2011-04-14 11:28        288256        ----a-w-        c:\windows\system32\XpsGdiConverter.dll

2011-02-24 05:32 . 2011-04-14 11:28        981504        ----a-w-        c:\windows\system32\wininet.dll

2011-02-24 05:30 . 2011-04-14 11:28        44544        ----a-w-        c:\windows\system32\licmgr10.dll

2011-02-24 04:23 . 2011-04-14 11:28        386048        ----a-w-        c:\windows\system32\html.iec

2011-02-24 03:50 . 2011-04-14 11:28        1638912        ----a-w-        c:\windows\system32\mshtml.tlb

2011-05-08 07:29 . 2011-05-08 07:29        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-11-27 39408]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-06-14 9288296]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-05-27 98304]

"NUSB3MON"="c:\program files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-04-27 113288]

"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2009-11-02 103720]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-30 281768]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]

"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-27 136176]

R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-27 136176]

R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-05-27 176128]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-28 136360]

S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 821664]

S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-04 13336]

S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2010-04-24 483688]

S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2010-05-27 5586432]

S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-05-27 209920]

S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [2010-04-27 64904]

S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [2010-04-27 146568]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2010-05-31 267880]

S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2009-09-22 579072]

S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2010-04-24 550760]

S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2010-04-24 195944]

S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2010-04-24 21864]

S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2010-04-24 19304]

S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2010-04-24 209768]

.

.

Inhalt des "geplante Tasks" Ordners

.

2011-05-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-27 17:30]

.

2011-05-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-27 17:30]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.aldi.com

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html

IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4

FF - ProfilePath - c:\users\zabeln\AppData\Roaming\Mozilla\Firefox\Profiles\d91fit6a.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.rp-online.de/

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

SafeBoot-BsScanner

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2011-05-24  13:06:24

ComboFix-quarantined-files.txt  2011-05-24 11:06

.

Vor Suchlauf: 6 Verzeichnis(se), 1.417.763.360.768 Bytes frei

Nach Suchlauf: 9 Verzeichnis(se), 1.417.759.502.336 Bytes frei

.

- - End Of File - - 53480343B7A9F38AF339B7AC25D43ED3

--- --- ---

Danke und schönen Gruß

zabeln

Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hallo Arne,
sollte ich Windowsupdate und Antivirupdate durchführen?
Hier die Logfiles:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: (build 7600), 32-bit
Base Board Manufacturer: MEDIONPC
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: MEDIONPC
System Product Name: MS-7708
Logical Drives Mask: 0x000100fc

Kernel Drivers (total 165):
0x82A3B000 \SystemRoot\system32\ntkrnlpa.exe
0x82A04000 \SystemRoot\system32\halmacpi.dll
0x80BAE000 \SystemRoot\system32\kdcom.dll
0x8AC1D000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8AC95000 \SystemRoot\system32\PSHED.dll
0x8ACA6000 \SystemRoot\system32\BOOTVID.dll
0x8ACAE000 \SystemRoot\system32\CLFS.SYS
0x8ACF0000 \SystemRoot\system32\CI.dll
0x8AE35000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8AEA6000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8AEB4000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x8AEFC000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x8AF05000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x8AF0D000 \SystemRoot\system32\DRIVERS\pci.sys
0x8AF37000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x8AF42000 \SystemRoot\System32\drivers\partmgr.sys
0x8AF53000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x8AF63000 \SystemRoot\System32\drivers\volmgrx.sys
0x8AFAE000 \SystemRoot\System32\drivers\mountmgr.sys
0x8B028000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x8B1DD000 \SystemRoot\system32\drivers\amdxata.sys
0x8AFC4000 \SystemRoot\system32\drivers\fltmgr.sys
0x8B1E6000 \SystemRoot\system32\drivers\fileinfo.sys
0x8B236000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8B365000 \SystemRoot\System32\Drivers\msrpc.sys
0x8B390000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8B3A3000 \SystemRoot\System32\Drivers\cng.sys
0x8B200000 \SystemRoot\System32\drivers\pcw.sys
0x8B20E000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8B409000 \SystemRoot\system32\drivers\ndis.sys
0x8B4C0000 \SystemRoot\system32\drivers\NETIO.SYS
0x8B4FE000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8B632000 \SystemRoot\System32\drivers\tcpip.sys
0x8B77B000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8B7AC000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x8B7EB000 \SystemRoot\System32\Drivers\spldr.sys
0x8B600000 \SystemRoot\System32\drivers\rdyboost.sys
0x8B523000 \SystemRoot\System32\Drivers\mup.sys
0x8B7F3000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8B533000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8B565000 \SystemRoot\system32\DRIVERS\disk.sys
0x8B576000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8B5A8000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8FDE4000 \SystemRoot\System32\Drivers\Null.SYS
0x8FDEB000 \SystemRoot\System32\Drivers\Beep.SYS
0x8FDF2000 \SystemRoot\System32\drivers\vga.sys
0x8B5C7000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8FC00000 \SystemRoot\System32\drivers\watchdog.sys
0x8FC0D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8FC15000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8B5E8000 \SystemRoot\system32\drivers\rdprefmp.sys
0x8B5F0000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8B217000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8B000000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8B225000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8AD9B000 \SystemRoot\system32\drivers\afd.sys
0x8AE00000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8B400000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x90A14000 \SystemRoot\system32\DRIVERS\pacer.sys
0x90A33000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x90A44000 \SystemRoot\system32\DRIVERS\netbios.sys
0x90A52000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x90A65000 \SystemRoot\system32\DRIVERS\termdd.sys
0x90A75000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x90A7B000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x90ABC000 \SystemRoot\system32\drivers\nsiproxy.sys
0x90AC6000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x90AD0000 \SystemRoot\System32\drivers\discache.sys
0x90ADC000 \SystemRoot\System32\Drivers\dfsc.sys
0x90AF4000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x90B02000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x90B28000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x90B49000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x90B5B000 \SystemRoot\system32\DRIVERS\atikmpag.sys
0x90E0D000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x91636000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x916ED000 \SystemRoot\System32\drivers\dxgmms1.sys
0x91726000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x91745000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys
0x91768000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x9176A000 \SystemRoot\system32\drivers\usbehci.sys
0x91779000 \SystemRoot\system32\drivers\USBPORT.SYS
0x917C4000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x917DC000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x917E9000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x91600000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x91612000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x9162A000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x90B93000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x90BB5000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x90BCD000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x90BE4000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x913F3000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x917F6000 \SystemRoot\system32\DRIVERS\swenum.sys
0x91A18000 \SystemRoot\system32\DRIVERS\ks.sys
0x91A4C000 \SystemRoot\system32\DRIVERS\umbus.sys
0x91A5A000 \SystemRoot\system32\DRIVERS\nusb3hub.sys
0x91A69000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x91AAD000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x91ABE000 \SystemRoot\system32\drivers\AtiHdmi.sys
0x91ADC000 \SystemRoot\system32\drivers\portcls.sys
0x91B0B000 \SystemRoot\system32\drivers\drmk.sys
0x98617000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x9890E000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8FC1D000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x9891B000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x98AC0000 \SystemRoot\System32\win32k.sys
0x9892C000 \SystemRoot\System32\drivers\Dxapi.sys
0x98936000 \SystemRoot\system32\drivers\USBSTOR.SYS
0x9894D000 \SystemRoot\system32\DRIVERS\monitor.sys
0x98958000 \SystemRoot\system32\DRIVERS\RTL8192su.sys
0x98600000 \SystemRoot\System32\drivers\vwifibus.sys
0x9860A000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x91B24000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x91B37000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x91B3E000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x98D20000 \SystemRoot\System32\TSDDD.dll
0x98D50000 \SystemRoot\System32\cdd.dll
0x91B49000 \SystemRoot\system32\drivers\luafv.sys
0x91B64000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x91B79000 \SystemRoot\system32\DRIVERS\Sftvollh.sys
0x91B82000 \SystemRoot\system32\drivers\WudfPf.sys
0x91B9C000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x91BAC000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x91A00000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x90A00000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x99A08000 \SystemRoot\system32\drivers\HTTP.sys
0x99A8D000 \SystemRoot\system32\DRIVERS\bowser.sys
0x99AA6000 \SystemRoot\System32\drivers\mpsdrv.sys
0x99AB8000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x99ADB000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x99B16000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x99B49000 \SystemRoot\system32\drivers\peauth.sys
0x99BE0000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9E629000 \SystemRoot\system32\DRIVERS\Sftfslh.sys
0x9E6B5000 \SystemRoot\system32\DRIVERS\Sftplaylh.sys
0x9E6EB000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9E70C000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9E719000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9E768000 \SystemRoot\System32\DRIVERS\srv.sys
0x9E7BA000 \SystemRoot\system32\DRIVERS\Sftredirlh.sys
0x9E7E4000 \??\C:\Users\zabeln\AppData\Local\Temp\fgtdypow.sys
0x913B0000 \SystemRoot\system32\DRIVERS\Rt86win7.sys
0x77630000 \Windows\System32\ntdll.dll
0x47EE0000 \Windows\System32\smss.exe
0x77870000 \Windows\System32\apisetschema.dll
0x00BD0000 \Windows\System32\autochk.exe
0x77840000 \Windows\System32\sechost.dll
0x77430000 \Windows\System32\iertutil.dll
0x777F0000 \Windows\System32\Wldap32.dll
0x77390000 \Windows\System32\usp10.dll
0x777E0000 \Windows\System32\nsi.dll
0x772C0000 \Windows\System32\msctf.dll
0x771C0000 \Windows\System32\wininet.dll
0x770E0000 \Windows\System32\kernel32.dll
0x777D0000 \Windows\System32\normaliz.dll
0x77010000 \Windows\System32\user32.dll
0x77780000 \Windows\System32\gdi32.dll
0x76F80000 \Windows\System32\clbcatq.dll
0x76ED0000 \Windows\System32\rpcrt4.dll
0x76EA0000 \Windows\System32\imagehlp.dll
0x76E00000 \Windows\System32\advapi32.dll
0x761B0000 \Windows\System32\shell32.dll
0x76170000 \Windows\System32\ws2_32.dll
0x76110000 \Windows\System32\difxapi.dll

Processes (total 59):
0 System Idle Process
4 System
312 C:\Windows\System32\smss.exe
464 csrss.exe
536 C:\Windows\System32\wininit.exe
548 csrss.exe
596 C:\Windows\System32\winlogon.exe
640 C:\Windows\System32\services.exe
656 C:\Windows\System32\lsass.exe
664 C:\Windows\System32\lsm.exe
772 C:\Windows\System32\svchost.exe
888 C:\Windows\System32\svchost.exe
932 C:\Windows\System32\atiesrxx.exe
1004 C:\Windows\System32\svchost.exe
1048 C:\Windows\System32\svchost.exe
1076 C:\Windows\System32\svchost.exe
1192 C:\Windows\System32\svchost.exe
1276 C:\Windows\System32\svchost.exe
1444 C:\Windows\System32\atieclxx.exe
1588 C:\Windows\System32\spoolsv.exe
1636 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1656 C:\Windows\System32\svchost.exe
1776 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1820 C:\Windows\System32\svchost.exe
1904 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
1912 C:\Windows\System32\conhost.exe
2016 C:\Windows\System32\taskhost.exe
448 C:\Windows\System32\dwm.exe
384 C:\Windows\explorer.exe
1440 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
2052 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2320 C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
2348 C:\Windows\System32\svchost.exe
2440 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
2584 C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
2744 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
2884 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
2900 C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
2980 C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
2992 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
3032 C:\Program Files\Windows Sidebar\sidebar.exe
3048 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
3456 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
3720 C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
4020 C:\Windows\System32\SearchIndexer.exe
3668 C:\Program Files\Windows Media Player\wmpnetwk.exe
4244 C:\Windows\System32\svchost.exe
6000 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
6108 C:\Windows\System32\svchost.exe
700 C:\Windows\System32\wuauclt.exe
4732 C:\Windows\System32\audiodg.exe
2608 C:\Windows\System32\SearchProtocolHost.exe
3696 C:\Windows\System32\SearchFilterHost.exe
5760 C:\Program Files\Mozilla Firefox\firefox.exe
5072 C:\Program Files\Mozilla Firefox\plugin-container.exe
4828 dllhost.exe
4564 dllhost.exe
3288 C:\Users\zabeln\Desktop\MBRCheck.exe
5648 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000153`10e00000 (NTFS)
\\.\Q: --> error 5

PhysicalDrive0 Model Number: WDCWD15EARS-00MVWB0, Rev: 51.0AB51

Size Device Name MBR Status
--------------------------------------------
1397 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 6E9AE3BD5EDC1286A10BBE3FB3550E19D860D691

Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.

Enter your choice:

Done!

GMER Logfile:

Code:

GMER 1.0.15.15627 - hxxp://www.gmer.net

Rootkit scan 2011-05-24 22:53:26

Windows 6.1.7600  Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD15 rev.51.0

Running: tpjvx8uh.exe; Driver: C:\Users\zabeln\AppData\Local\Temp\fgtdypow.sys
 
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntkrnlpa.exe!ZwSaveKeyEx + 13BD           82A7E569 1 Byte  [06]

.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2    82AA3092 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

.text           C:\Windows\system32\DRIVERS\atikmdag.sys  section is writeable [0x90E0E000, 0x2FBAB4, 0xE8000020]

.text           peauth.sys                                99B4EC9D 28 Bytes  JMP C353DC95 

.text           peauth.sys                                99B4ECC1 28 Bytes  JMP C353DCB9 
 

---- Devices - GMER 1.0.15 ----
 

Device          \Driver\ACPI_HAL \Device\00000049         halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
 

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume5    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume6    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume7    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
 

---- EOF - GMER 1.0.15 ----

--- --- ---

Danke

zabeln

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo Arne,
hier die ersten Logs.
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 05/25/2011 at 11:31 PM

Application Version : 4.53.1000

Core Rules Database Version : 7141
Trace Rules Database Version: 4953

Scan type : Complete Scan
Total Scan Time : 00:37:45

Memory items scanned : 860
Memory threats detected : 0
Registry items scanned : 8625
Registry threats detected : 0
File items scanned : 84601
File threats detected : 3

Adware.Tracking Cookie
C:\Users\zabeln\AppData\Roaming\Microsoft\Windows\Cookies\zabeln@stat.aldi[2].txt
C:\Users\zabeln\AppData\Roaming\Microsoft\Windows\Cookies\zabeln@stat.aldi[1].txt
secure-uk.imrworldwide.com [ C:\Users\zabeln\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\A3SYHHT5 ]

und von Malware:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6678

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25.05.2011 22:35:14
mbam-log-2011-05-25 (22-35-14).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|Q:\|)
Durchsuchte Objekte: 224612
Laufzeit: 23 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hallo Arne,
hier noch der Log von Eset. Sollte ich eigentlich Windows Defender aktivieren? schönen Gruß

zabeln

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=df20cc4c2563d64f880505aa637eb3fb
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-25 10:42:23
# local_time=2011-05-26 12:42:23 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1797 16775165 100 94 391872 42898087 0 0
# compatibility_mode=5893 16776574 100 94 104422 57992457 0 0
# compatibility_mode=8192 67108863 100 0 780 780 0 0
# scanned=86537
# found=0
# cleaned=0
# scan_time=2077

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Hallo Arne,
erstmal vielen Dank.
Habe gerade auch noch mal Antivir laufen lassen. Keine Funde. Sonst auch keine Probleme. Die Internetverbindung kommt mir manchmal etwas langsam vor.
Die Trojaner, die Antivir gefunden hatte, sind noch im Quarantäneverzeichnis. Einfach löschen?
Diese Fehlermeldung von MBR-Check ("Found non-standard or infected MBR.") sollte mich nicht beunruhigen?
Meinst du, dass das System wieder sicher genug ist, um Online-Banking zu betreiben?
Kann ich die ganzen Programme wieder deinstallieren, oder sollte man etwas davon gelegentlich laufen lassen?
Sollte ich den Windows Defender neben Antivir aktiv lassen?

viele Fragen und schönen Gruß

zabeln

Zitat:

Die Trojaner, die Antivir gefunden hatte, sind noch im Quarantäneverzeichnis. Einfach löschen?

Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

Zitat:

Diese Fehlermeldung von MBR-Check ("Found non-standard or infected MBR.") sollte mich nicht beunruhigen?

Der MBR kann, muss aber nicht infiziert sein, mbrcheck kannt ihn nur nicht. Man kann ihn vorsichtshalber fixen. Hast du ein CD/DVD Laufwerk in diesem Rechner?

Zitat:

Meinst du, dass das System wieder sicher genug ist, um Online-Banking zu betreiben?
Kann ich die ganzen Programme wieder deinstallieren, oder sollte man etwas davon gelegentlich laufen lassen?
Sollte ich den Windows Defender neben Antivir aktiv lassen?

OnlineBanking ist immer ne heikle Geschichte, viele neigen dazu sowas grundsätzlich nur über eine Live-CD wie Bankix zu machen.
Die Programme können ruhig alle wieder runter.
Der Windows-Defender sollte IMHO deaktiviert werden.

Hallo Arne,
danke für die Antworten. Laufwerk ist vorhanden.
Dass Sicherheitsrisiken beim Online-Banking bestehen ist klar, aber deiner Erfahrung nach, ist mein Rechner für den Moment viren/trojanerfrei?

schönen Gruß

zabeln

Wir sollten den MBR manuell fixen. Sichere für den Fall der Fälle alle wichtigen Daten.

Hast Du noch andere Betriebssysteme außer Win7 (32-Bit) installiert?
Wenn nicht: Schau mal hier => RescueDisc-Win7-32-Bit

Lad das iso runter, brenn es zB mit ImgBurn per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten).

Falls Du eine normale Win7-Installations-DVD (32-Bit) hast, brauchst Du das o.g. Image nicht sondern kannst einfach von der dieser DVD booten.

Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen. Erstell danach wieder neue Logs mit MBRCheck und wenn es geht GMER.

Hallo,
nur ein Betriebssystem. Ich habe eine sogenannte Recovery-DVD mit Win7 (Medion-Rechner). Geht es damit auch?

schönen Gruß
zabeln

Zitat:

Geht es damit auch?

Sehr wahrscheinlich nicht. Mit Recovery-Medien kann man normalerweise nur das Gerät softwareseitig zurücksetzten, also so wie es beim ersten Auspacken war => Auslieferungszustand.

Halle Arne,
hier die Logs:
MBR
GMER Logfile:

Code:

GMER 1.0.15.15627 - hxxp://www.gmer.net

Rootkit scan 2011-05-27 22:55:58

Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD15 rev.51.0

Running: tpjvx8uh.exe; Driver: C:\Users\zabeln\AppData\Local\Temp\fgtdypow.sys
 
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntkrnlpa.exe!ZwSaveKey + 13C1             82A4D339 1 Byte  [06]

.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2    82A86D52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

.text           C:\Windows\system32\DRIVERS\atikmdag.sys  section is writeable [0x90A2D000, 0x2FBAB4, 0xE8000020]
 

---- Devices - GMER 1.0.15 ----
 

Device          \Driver\ACPI_HAL \Device\00000049         halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
 

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume5    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume6    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume7    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
 

---- EOF - GMER 1.0.15 ----

--- --- ---

Hier MBR:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 32-bit
Base Board Manufacturer: MEDIONPC
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: MEDIONPC
System Product Name: MS-7708
Logical Drives Mask: 0x000100fc

Kernel Drivers (total 184):
0x82A0F000 \SystemRoot\system32\ntkrnlpa.exe
0x82E21000 \SystemRoot\system32\halmacpi.dll
0x80BAF000 \SystemRoot\system32\kdcom.dll
0x8AC18000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8AC9D000 \SystemRoot\system32\PSHED.dll
0x8ACAE000 \SystemRoot\system32\BOOTVID.dll
0x8ACB6000 \SystemRoot\system32\CLFS.SYS
0x8ACF8000 \SystemRoot\system32\CI.dll
0x8AE3F000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8AEB0000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8AEBE000 \SystemRoot\system32\drivers\ACPI.sys
0x8AF06000 \SystemRoot\system32\drivers\WMILIB.SYS
0x8AF0F000 \SystemRoot\system32\drivers\msisadrv.sys
0x8AF17000 \SystemRoot\system32\drivers\pci.sys
0x8AF41000 \SystemRoot\system32\drivers\vdrvroot.sys
0x8AF4C000 \SystemRoot\System32\drivers\partmgr.sys
0x8AF5D000 \SystemRoot\system32\drivers\volmgr.sys
0x8AF6D000 \SystemRoot\System32\drivers\volmgrx.sys
0x8AFB8000 \SystemRoot\System32\drivers\mountmgr.sys
0x8B035000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x8B1EA000 \SystemRoot\system32\drivers\amdxata.sys
0x8B000000 \SystemRoot\system32\drivers\fltmgr.sys
0x8AFCE000 \SystemRoot\system32\drivers\fileinfo.sys
0x8B224000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8B353000 \SystemRoot\System32\Drivers\msrpc.sys
0x8B37E000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8B391000 \SystemRoot\System32\Drivers\cng.sys
0x8B3EE000 \SystemRoot\System32\drivers\pcw.sys
0x8B200000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8B438000 \SystemRoot\system32\drivers\ndis.sys
0x8B4EF000 \SystemRoot\system32\drivers\NETIO.SYS
0x8B52D000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8B629000 \SystemRoot\System32\drivers\tcpip.sys
0x8B773000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8B7A4000 \SystemRoot\system32\drivers\volsnap.sys
0x8B7E3000 \SystemRoot\System32\Drivers\spldr.sys
0x8B552000 \SystemRoot\System32\drivers\rdyboost.sys
0x8B7EB000 \SystemRoot\System32\Drivers\mup.sys
0x8B600000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8B57F000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8B608000 \SystemRoot\system32\DRIVERS\disk.sys
0x8B5B1000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8FC00000 \SystemRoot\system32\drivers\cdrom.sys
0x8FC1F000 \SystemRoot\System32\Drivers\Null.SYS
0x8FC26000 \SystemRoot\System32\Drivers\Beep.SYS
0x8B5D6000 \SystemRoot\System32\drivers\vga.sys
0x8B400000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8B421000 \SystemRoot\System32\drivers\watchdog.sys
0x8FC2D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8B42E000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8B5E2000 \SystemRoot\system32\drivers\rdprefmp.sys
0x8B5EA000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8B209000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8AFDF000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8B217000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8ADA3000 \SystemRoot\system32\drivers\afd.sys
0x8AE00000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8B5F5000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x8FE23000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8FE42000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x8FE53000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8FE61000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8FE74000 \SystemRoot\system32\drivers\termdd.sys
0x8FE85000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8FE8B000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8FECC000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8FED6000 \SystemRoot\system32\drivers\mssmbios.sys
0x8FEE0000 \SystemRoot\System32\drivers\discache.sys
0x8FEEC000 \SystemRoot\System32\Drivers\dfsc.sys
0x8FF04000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x8FF12000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x8FF38000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8FF59000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8FF6B000 \SystemRoot\system32\DRIVERS\atikmpag.sys
0x90A2C000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x91021000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x910D8000 \SystemRoot\System32\drivers\dxgmms1.sys
0x91111000 \SystemRoot\system32\drivers\HDAudBus.sys
0x91130000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys
0x91153000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x91155000 \SystemRoot\system32\drivers\usbehci.sys
0x91164000 \SystemRoot\system32\drivers\USBPORT.SYS
0x911AF000 \SystemRoot\system32\DRIVERS\Rt86win7.sys
0x91000000 \SystemRoot\system32\drivers\i8042prt.sys
0x911F2000 \SystemRoot\system32\drivers\kbdclass.sys
0x90FCF000 \SystemRoot\system32\drivers\CompositeBus.sys
0x90FDC000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x90A00000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x90A18000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8FFA3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8FFC5000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8FFDD000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8FE00000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x90FEE000 \SystemRoot\system32\drivers\mouclass.sys
0x91018000 \SystemRoot\system32\drivers\swenum.sys
0x91809000 \SystemRoot\system32\drivers\ks.sys
0x9183D000 \SystemRoot\system32\drivers\umbus.sys
0x9184B000 \SystemRoot\system32\DRIVERS\nusb3hub.sys
0x9185A000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x9189E000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x918AF000 \SystemRoot\system32\drivers\AtiHdmi.sys
0x918CD000 \SystemRoot\system32\drivers\portcls.sys
0x918FC000 \SystemRoot\system32\drivers\drmk.sys
0x9243D000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x99410000 \SystemRoot\System32\win32k.sys
0x92734000 \SystemRoot\System32\drivers\Dxapi.sys
0x9273E000 \SystemRoot\system32\DRIVERS\udfs.sys
0x9277E000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8FC35000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x9278B000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x9279C000 \SystemRoot\system32\DRIVERS\monitor.sys
0x99670000 \SystemRoot\System32\TSDDD.dll
0x996A0000 \SystemRoot\System32\cdd.dll
0x927A7000 \SystemRoot\system32\drivers\USBSTOR.SYS
0x91915000 \SystemRoot\system32\DRIVERS\RTL8192su.sys
0x927BE000 \SystemRoot\System32\drivers\vwifibus.sys
0x927C8000 \SystemRoot\system32\drivers\hidusb.sys
0x927D3000 \SystemRoot\system32\drivers\HIDCLASS.SYS
0x927E6000 \SystemRoot\system32\drivers\HIDPARSE.SYS
0x927ED000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x92400000 \SystemRoot\system32\drivers\luafv.sys
0x9241B000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x92430000 \SystemRoot\system32\DRIVERS\Sftvollh.sys
0x919BA000 \SystemRoot\system32\drivers\WudfPf.sys
0x919D4000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x8223D000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x82283000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x82293000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x822A6000 \SystemRoot\system32\drivers\HTTP.sys
0x8232B000 \SystemRoot\system32\DRIVERS\bowser.sys
0x82344000 \SystemRoot\System32\drivers\mpsdrv.sys
0x82356000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x82379000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x823B4000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9CC2E000 \SystemRoot\system32\drivers\peauth.sys
0x9CCC5000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9CCCF000 \SystemRoot\system32\DRIVERS\Sftfslh.sys
0x9CD5B000 \SystemRoot\system32\DRIVERS\Sftplaylh.sys
0x9CD91000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9CDB2000 \SystemRoot\System32\drivers\tcpipreg.sys
0xA103A000 \SystemRoot\System32\DRIVERS\srv2.sys
0xA108A000 \SystemRoot\System32\DRIVERS\srv.sys
0xA10DC000 \SystemRoot\system32\DRIVERS\Sftredirlh.sys
0xA10E5000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xA1106000 \SystemRoot\system32\drivers\spsys.sys
0x77050000 \Windows\System32\ntdll.dll
0x47780000 \Windows\System32\smss.exe
0x77290000 \Windows\System32\apisetschema.dll
0x00520000 \Windows\System32\autochk.exe
0x76F30000 \Windows\System32\wininet.dll
0x76DD0000 \Windows\System32\ole32.dll
0x771D0000 \Windows\System32\msvcrt.dll
0x76D80000 \Windows\System32\gdi32.dll
0x76CE0000 \Windows\System32\advapi32.dll
0x76B40000 \Windows\System32\setupapi.dll
0x771A0000 \Windows\System32\imagehlp.dll
0x76AE0000 \Windows\System32\shlwapi.dll
0x76A10000 \Windows\System32\msctf.dll
0x77190000 \Windows\System32\nsi.dll
0x76A00000 \Windows\System32\lpk.dll
0x76960000 \Windows\System32\usp10.dll
0x768D0000 \Windows\System32\oleaut32.dll
0x768C0000 \Windows\System32\normaliz.dll
0x76830000 \Windows\System32\clbcatq.dll
0x76820000 \Windows\System32\psapi.dll
0x767C0000 \Windows\System32\difxapi.dll
0x76600000 \Windows\System32\iertutil.dll
0x76550000 \Windows\System32\rpcrt4.dll
0x76530000 \Windows\System32\sechost.dll
0x764F0000 \Windows\System32\ws2_32.dll
0x764D0000 \Windows\System32\imm32.dll
0x76480000 \Windows\System32\Wldap32.dll
0x76400000 \Windows\System32\comdlg32.dll
0x76330000 \Windows\System32\user32.dll
0x756E0000 \Windows\System32\shell32.dll
0x75600000 \Windows\System32\kernel32.dll
0x754F0000 \Windows\System32\urlmon.dll
0x754C0000 \Windows\System32\wintrust.dll
0x75490000 \Windows\System32\cfgmgr32.dll
0x75400000 \Windows\System32\comctl32.dll
0x753E0000 \Windows\System32\devobj.dll
0x752C0000 \Windows\System32\crypt32.dll
0x75270000 \Windows\System32\KernelBase.dll
0x75260000 \Windows\System32\msasn1.dll

Processes (total 64):
0 System Idle Process
4 System
312 C:\Windows\System32\smss.exe
468 csrss.exe
528 C:\Windows\System32\wininit.exe
536 csrss.exe
584 C:\Windows\System32\services.exe
616 C:\Windows\System32\winlogon.exe
644 C:\Windows\System32\lsass.exe
652 C:\Windows\System32\lsm.exe
756 C:\Windows\System32\svchost.exe
876 C:\Windows\System32\svchost.exe
924 C:\Windows\System32\atiesrxx.exe
1000 C:\Windows\System32\svchost.exe
1048 C:\Windows\System32\svchost.exe
1088 C:\Windows\System32\svchost.exe
1152 C:\Windows\System32\audiodg.exe
1200 C:\Windows\System32\svchost.exe
1280 C:\Windows\System32\svchost.exe
1432 C:\Windows\System32\spoolsv.exe
1460 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1496 C:\Windows\System32\atieclxx.exe
1576 C:\Windows\System32\svchost.exe
1584 C:\Windows\System32\taskeng.exe
1708 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1756 C:\Windows\System32\svchost.exe
1800 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
1812 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
1820 C:\Windows\System32\conhost.exe
1876 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
360 C:\Windows\System32\taskhost.exe
1788 C:\Windows\System32\dwm.exe
2040 C:\Windows\explorer.exe
2084 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
2092 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
2156 C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
2164 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
2424 C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
2432 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2448 C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
2696 C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
2760 C:\Windows\System32\svchost.exe
2816 C:\Program Files\Windows Sidebar\sidebar.exe
2828 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
2836 C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
2916 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
2968 C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
3728 C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
3812 C:\Windows\System32\SearchIndexer.exe
3992 WUDFHost.exe
3724 C:\Windows\servicing\TrustedInstaller.exe
4108 C:\Program Files\Windows Media Player\wmpnetwk.exe
4280 C:\Windows\System32\svchost.exe
4732 WmiPrvSE.exe
5284 C:\Program Files\Mozilla Firefox\firefox.exe
5500 C:\Program Files\Mozilla Firefox\plugin-container.exe
6080 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
4532 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
4448 C:\Windows\System32\sppsvc.exe
4528 C:\Windows\System32\svchost.exe
4944 dllhost.exe
4984 dllhost.exe
4836 C:\Users\zabeln\Desktop\MBRCheck.exe
4368 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000153`10e00000 (NTFS)
\\.\Q: --> error 5

PhysicalDrive0 Model Number: WDCWD15EARS-00MVWB0, Rev: 51.0AB51

Size Device Name MBR Status
--------------------------------------------
1397 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79

Done!

schönen Gruß

zabeln

Zitat:

1397 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79

Geht doch! :daumenhoc :applaus:
Rechner wieder im Lot oder noch Probleme oder ander Funde?

Hallo Arne,
vielen Dank. Der letzte Antivirsuchlauf hat noch eine versteckte Datei gefunden:
379739 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden
c:\windows\system32\wudfhost.exe
c:\windows\system32\wudfhost.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Dazu der Hinweis, dass ich den Suchlauf mit Administratorrechten erneut laufen lassen soll. Weißt du, wie ich das machen muss?

Und in welcher Höhe spendet man denn so üblicherweise?

schönen Gruß

zabeln

Zitat:

c:\windows\system32\wudfhost.exe
c:\windows\system32\wudfhost.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Die Datei ist eigentlich legitim. Siehst du diese Datei überm Arbeitsplatz im entsprechenden Pfad? AntiVir haut manchmal merkwürdige/nicht zutreffende Warnungen in diesem Rootkitbereich raus, meldet vermeintlich gute und auch sichtbare Einträge als unsichtbar.

Zitat:

Und in welcher Höhe spendet man denn so üblicherweise?

Das ist allein dir überlassen. Du kannst 1 oder auch 100 EUR spenden :D

Hallo Arne,
ein erneuter Suchlauf als Admistrator ergab keine Befunde mehr. Scheint also alles ok.
Muss ich noch irgendwas berücksichtigen?

schönen Gruß

zabeln

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.