TR/Spy.SpyEyes.ide gefunden
 

Hallo miteinander,

ich war sehr lange nicht mehr hier nun habe ich mal leider wieder ein problem mein Avira hat mir heute den Trojaner gemeldet:

Die Datei 'C:\awaynet.bin\awaynet.bin.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.SpyEyes.ide' [trojan].
Durchgeführte Aktion(en):
Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\3D7DD43FAF9BCD1E> wurde erfolgreich entfernt.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '24db73a6.qua' verschoben!

Da ich früher schon einmal ein problem hatte und gepostet hatte habe ich noch meine alten Programme durchlaufen lassen wie Maylware und Hijack Tis aber das ihr die nicht möchtet Poste ich mal das Maylware und dann die anderen.

Ich hoffe ihr könnt mir Helfen im vorhinein danke lg michaela.

alwarebytes' Anti-Malware 1.36
Datenbank Version: 2174
Windows 5.1.2600 Service Pack 3

09.06.2011 14:12:17
mbam-log-2011-06-09 (14-12-17).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 83297
Laufzeit: 14 minute(s), 0 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Da es zuerst geheissen hat das es auch Malware sein könnte habe ich ihn durchlaufen lassen aber anscheinend fand er nichts..

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:03 on 09/06/2011 (Harald)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

defogger_enable by jpshortstuff (23.02.10.1)
Log created at 15:04 on 09/06/2011 (Harald)

Parsing file...


-=E.O.F=-

OTL EXTRAS Logfile:
--- --- ---


So ich hoffe ich habe nun alles und ihr könnt mir Helfen fals ich was vergessen habe bitte sagen.

Was ich vergessen habe öfters wenn ich nicht Online bin sagt er mir ob ich im Onffline Modus weiterferfahren möchte das seid heute hatte aber immer unter Extras das Offlinebetrieb weg nun musste ich es schon zwei mal wieder wegdrücken da er es mir andauernd sagte was ist da los?

Lg Michaela

Sry aber mit dieser Uraltversion wird das nichts!
Lad das aktuelle Setup, aktualisiere danach nochmal manuell die Signaturen und dann wiederhol den Vollscan!

Sorry jetzt weiss ich auch warum er zuerst nichts fand nun hat er 4 Funde das ergebniss:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09.06.2011 21:02:02
mbam-log-2011-06-09 (21-02-02).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 119725
Laufzeit: 7 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\temp\0.01940890147439156.exe (Trojan.Dropper) -> No action taken.
C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\temp\0.2479786167576109.exe (Trojan.Dropper) -> No action taken.
C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\temp\0.5490132254700146.exe (Trojan.Dropper) -> No action taken.
C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\temp\0.6307080616772018.exe (Trojan.Dropper) -> No action taken.


Was muss ich nun machen wenn ich Malwarebytes schliessen möchte sagt er mir suchlauf wird durchgeführt Logdatei ist gespeichert soll ich die 4 sachen entfernen Ignorieren?

Sagmal von wo lädst du denn das Setup!? Das ist doch nicht die aktuelle Version.

Hallo also ich habe im Menü unter Aktualisierungen gedrück und er hat Internet durchsucht nach Aktualisierungen soll ich wo anders oder vielleicht neu installieren?

keine ahnung

Lad das Setup von Malwarebytes manuell neu runter und installier es.
Danach noch die Signaturen aktualisieren lassen und den Vollscan wiederholen.

Also jetzt verstehe ich gar nichts nun habe ich ihn aktualisiert auf die neuste habs auch überprüft sagt mir neueste Version nun fand er aber nichts hier das Log:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6821

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09.06.2011 22:01:56
mbam-log-2011-06-09 (22-01-56).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 157569
Laufzeit: 10 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Sry aber ich wollte einen Vollscan sehen :D...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

Sorry habs anscheinend heute aber bitte was sind die Signaturen und bitte nicht wieder auf den Link weiter den das habe ich alles gemacht wie es dort steht danke.

Mach einfach nur einen Vollscan. Jetzt hast du die Signaturen ja aktuell ;)

Hat sehr lange gedauert und wieder ist der Log Negativ:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6821

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09.06.2011 23:58:49
mbam-log-2011-06-09 (23-58-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|)
Durchsuchte Objekte: 218871
Laufzeit: 1 Stunde(n), 19 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hallo also jetzt habe ich das gemacht:

========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
File move failed. K:\AutoRun.exe scheduled to be moved on reboot.
File move failed. K:\AUTORUN.INF scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ef54f02-4a06-11de-b0ff-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2ef54f02-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ef54f02-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2ef54f02-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ef54f02-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2ef54f02-4a06-11de-b0ff-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ef54f04-4a06-11de-b0ff-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2ef54f04-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ef54f04-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2ef54f04-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ef54f04-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2ef54f04-4a06-11de-b0ff-000c76793ad8}\ not found.
File D:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ef54f07-4a06-11de-b0ff-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2ef54f07-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ef54f07-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2ef54f07-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ef54f07-4a06-11de-b0ff-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2ef54f07-4a06-11de-b0ff-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e0c8340-0474-11df-b182-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e0c8340-0474-11df-b182-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e0c8340-0474-11df-b182-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e0c8340-0474-11df-b182-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e0c8340-0474-11df-b182-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e0c8340-0474-11df-b182-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7fd5a8f2-7302-11de-b149-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7fd5a8f2-7302-11de-b149-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7fd5a8f2-7302-11de-b149-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7fd5a8f2-7302-11de-b149-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7fd5a8f2-7302-11de-b149-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7fd5a8f2-7302-11de-b149-000c76793ad8}\ not found.
File move failed. K:\AutoRun.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{baf98bc0-4a02-11de-b0fd-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{baf98bc0-4a02-11de-b0fd-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{baf98bc0-4a02-11de-b0fd-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{baf98bc0-4a02-11de-b0fd-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{baf98bc0-4a02-11de-b0fd-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{baf98bc0-4a02-11de-b0fd-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c54b77f8-7142-11de-b142-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c54b77f8-7142-11de-b142-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c54b77f8-7142-11de-b142-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c54b77f8-7142-11de-b142-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c54b77f8-7142-11de-b142-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c54b77f8-7142-11de-b142-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c5dc5ef4-4480-11de-b0e0-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c5dc5ef4-4480-11de-b0e0-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c5dc5ef4-4480-11de-b0e0-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c5dc5ef4-4480-11de-b0e0-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c5dc5ef4-4480-11de-b0e0-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c5dc5ef4-4480-11de-b0e0-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cf511b50-4a03-11de-b0fe-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cf511b50-4a03-11de-b0fe-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cf511b50-4a03-11de-b0fe-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cf511b50-4a03-11de-b0fe-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cf511b50-4a03-11de-b0fe-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cf511b50-4a03-11de-b0fe-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5842486-49f3-11de-b0fc-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5842486-49f3-11de-b0fc-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5842486-49f3-11de-b0fc-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5842486-49f3-11de-b0fc-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5842486-49f3-11de-b0fc-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5842486-49f3-11de-b0fc-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5842488-49f3-11de-b0fc-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5842488-49f3-11de-b0fc-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5842488-49f3-11de-b0fc-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5842488-49f3-11de-b0fc-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5842488-49f3-11de-b0fc-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5842488-49f3-11de-b0fc-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e577c7a3-72ab-11de-b145-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e577c7a3-72ab-11de-b145-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e577c7a3-72ab-11de-b145-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e577c7a3-72ab-11de-b145-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e577c7a3-72ab-11de-b145-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e577c7a3-72ab-11de-b145-000c76793ad8}\ not found.
File D:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e577c7a4-72ab-11de-b145-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e577c7a4-72ab-11de-b145-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e577c7a4-72ab-11de-b145-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e577c7a4-72ab-11de-b145-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e577c7a4-72ab-11de-b145-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e577c7a4-72ab-11de-b145-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f22bc8b0-4a48-11de-b100-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f22bc8b0-4a48-11de-b100-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f22bc8b0-4a48-11de-b100-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f22bc8b0-4a48-11de-b100-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f22bc8b0-4a48-11de-b100-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f22bc8b0-4a48-11de-b100-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f472eff6-72ff-11de-b148-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f472eff6-72ff-11de-b148-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f472eff6-72ff-11de-b148-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f472eff6-72ff-11de-b148-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f472eff6-72ff-11de-b148-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f472eff6-72ff-11de-b148-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f472effa-72ff-11de-b148-000c76793ad8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f472effa-72ff-11de-b148-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f472effa-72ff-11de-b148-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f472effa-72ff-11de-b148-000c76793ad8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f472effa-72ff-11de-b148-000c76793ad8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f472effa-72ff-11de-b148-000c76793ad8}\ not found.
File J:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\K\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\K\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\K\ not found.
File move failed. K:\AutoRun.exe scheduled to be moved on reboot.
Unable to delete ADS C:\Dokumente und Einstellungen\Harald\Desktop\MIC_2891.JPG:SummaryInformation .
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.23.0 log created on 06102011_102926

Files\Folders moved on Reboot...
File\Folder K:\AutoRun.exe not found!
File\Folder K:\AUTORUN.INF not found!

Registry entries deleted on Reboot...


Wie schaut es nun aus?

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Hallo

also Kaspersky sagte Not Found heisst es ist nichts drauf? oder haben die sich nur gut versteckt?

Avira hat sich nicht mehr gemeldet soll ich nochmal einen kompleten Scan machen mit Avira? Soll ich die gefunden von der Quarantäne Löschen?

Hier mal der Log von Kasperski:

2011/06/10 18:41:26.0000 2748 TDSS rootkit removing tool 2.5.4.0 Jun 7 2011 17:31:48
2011/06/10 18:41:27.0062 2748 ================================================================================
2011/06/10 18:41:27.0062 2748 SystemInfo:
2011/06/10 18:41:27.0062 2748
2011/06/10 18:41:27.0062 2748 OS Version: 5.1.2600 ServicePack: 3.0
2011/06/10 18:41:27.0062 2748 Product type: Workstation
2011/06/10 18:41:27.0062 2748 ComputerName: GRIMME1
2011/06/10 18:41:27.0062 2748 UserName: Harald
2011/06/10 18:41:27.0062 2748 Windows directory: C:\WINDOWS
2011/06/10 18:41:27.0062 2748 System windows directory: C:\WINDOWS
2011/06/10 18:41:27.0062 2748 Processor architecture: Intel x86
2011/06/10 18:41:27.0062 2748 Number of processors: 2
2011/06/10 18:41:27.0062 2748 Page size: 0x1000
2011/06/10 18:41:27.0062 2748 Boot type: Normal boot
2011/06/10 18:41:27.0062 2748 ================================================================================
2011/06/10 18:41:31.0593 2748 Initialize success
2011/06/10 18:41:35.0281 2684 ================================================================================
2011/06/10 18:41:35.0281 2684 Scan started
2011/06/10 18:41:35.0281 2684 Mode: Manual;
2011/06/10 18:41:35.0281 2684 ================================================================================
2011/06/10 18:41:38.0421 2684 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/06/10 18:41:38.0546 2684 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/06/10 18:41:38.0687 2684 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/06/10 18:41:38.0859 2684 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/06/10 18:41:38.0953 2684 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2011/06/10 18:41:39.0234 2684 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/06/10 18:41:39.0484 2684 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/06/10 18:41:39.0609 2684 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/06/10 18:41:39.0859 2684 ati2mtag (8763ede3e0cd40f5c3450571ac57f205) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/06/10 18:41:40.0171 2684 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/06/10 18:41:40.0281 2684 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/06/10 18:41:40.0453 2684 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/06/10 18:41:40.0578 2684 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/06/10 18:41:40.0718 2684 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/06/10 18:41:40.0843 2684 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/06/10 18:41:40.0968 2684 Cap7134 (fdfe848c821f0666c4507a11717146c2) C:\WINDOWS\system32\DRIVERS\Cap7134.sys
2011/06/10 18:41:41.0359 2684 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/06/10 18:41:41.0500 2684 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/06/10 18:41:41.0640 2684 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/06/10 18:41:41.0765 2684 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/06/10 18:41:41.0843 2684 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/06/10 18:41:42.0109 2684 cmuda (53f4cc55f3c255439c5973e31f0adce7) C:\WINDOWS\system32\drivers\cmuda.sys
2011/06/10 18:41:42.0500 2684 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/06/10 18:41:42.0609 2684 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/06/10 18:41:42.0765 2684 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/06/10 18:41:42.0875 2684 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/06/10 18:41:42.0984 2684 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/06/10 18:41:43.0187 2684 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/06/10 18:41:43.0375 2684 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/06/10 18:41:43.0531 2684 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/06/10 18:41:43.0640 2684 FETNDISB (cc6b6df3c35c20531492e1b700f700fa) C:\WINDOWS\system32\DRIVERS\fetnd5b.sys
2011/06/10 18:41:43.0765 2684 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/06/10 18:41:43.0875 2684 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/06/10 18:41:44.0031 2684 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/06/10 18:41:44.0171 2684 fssfltr (e0087225b137e57239ff40f8ae82059b) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
2011/06/10 18:41:44.0265 2684 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/06/10 18:41:44.0421 2684 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/06/10 18:41:44.0515 2684 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/06/10 18:41:44.0718 2684 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/06/10 18:41:44.0859 2684 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/06/10 18:41:45.0000 2684 hwdatacard (07853191b1bdee5b39be4cfcfe3b9ad4) C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys
2011/06/10 18:41:45.0218 2684 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/06/10 18:41:45.0406 2684 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/06/10 18:41:45.0703 2684 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/06/10 18:41:45.0859 2684 Intels51 (cb5c2935491f0f998f1b62bffa258464) C:\WINDOWS\system32\DRIVERS\ctxs51.sys
2011/06/10 18:41:46.0125 2684 ip6fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/06/10 18:41:46.0234 2684 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/06/10 18:41:46.0328 2684 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/06/10 18:41:46.0500 2684 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/06/10 18:41:46.0593 2684 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/06/10 18:41:46.0687 2684 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/06/10 18:41:46.0796 2684 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/06/10 18:41:46.0921 2684 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/06/10 18:41:47.0031 2684 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/06/10 18:41:47.0156 2684 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/06/10 18:41:47.0296 2684 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/06/10 18:41:47.0375 2684 L8042Kbd (58759156a6918913edd368f995be3e53) C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys
2011/06/10 18:41:47.0562 2684 LHidFilt (c91206ca84684057118265e8377c77b6) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
2011/06/10 18:41:47.0734 2684 LMouFilt (9f03720fa5e6d14cd4dfea610f2c1a7c) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
2011/06/10 18:41:47.0843 2684 LUsbFilt (9bc5a8f08cc4770c95f9c55d992de929) C:\WINDOWS\system32\Drivers\LUsbFilt.Sys
2011/06/10 18:41:48.0015 2684 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/06/10 18:41:48.0140 2684 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/06/10 18:41:48.0203 2684 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/06/10 18:41:48.0343 2684 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/06/10 18:41:48.0500 2684 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/06/10 18:41:48.0625 2684 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/06/10 18:41:48.0781 2684 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/06/10 18:41:48.0921 2684 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/06/10 18:41:49.0000 2684 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/06/10 18:41:49.0078 2684 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/06/10 18:41:49.0187 2684 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/06/10 18:41:49.0296 2684 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/06/10 18:41:49.0390 2684 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/06/10 18:41:49.0484 2684 ms_mpu401 (ca3e22598f411199adc2dfee76cd0ae0) C:\WINDOWS\system32\drivers\msmpu401.sys
2011/06/10 18:41:49.0593 2684 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/06/10 18:41:49.0671 2684 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/06/10 18:41:49.0812 2684 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/06/10 18:41:49.0843 2684 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/06/10 18:41:49.0968 2684 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/06/10 18:41:50.0046 2684 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/06/10 18:41:50.0156 2684 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/06/10 18:41:50.0281 2684 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/06/10 18:41:50.0375 2684 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/06/10 18:41:50.0468 2684 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/06/10 18:41:50.0656 2684 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/06/10 18:41:50.0828 2684 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
2011/06/10 18:41:50.0953 2684 NPF (6623e51595c0076755c29c00846c4eb2) C:\WINDOWS\system32\drivers\npf.sys
2011/06/10 18:41:51.0046 2684 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/06/10 18:41:51.0140 2684 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/06/10 18:41:51.0281 2684 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/06/10 18:41:51.0390 2684 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/06/10 18:41:51.0468 2684 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/06/10 18:41:51.0562 2684 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/06/10 18:41:51.0687 2684 PAC207 (cf6ac739b9f7c303d4662eb4decf7f46) C:\WINDOWS\system32\DRIVERS\PFC027.SYS
2011/06/10 18:41:51.0921 2684 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/06/10 18:41:52.0046 2684 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/06/10 18:41:52.0140 2684 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/06/10 18:41:52.0265 2684 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/06/10 18:41:52.0390 2684 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/06/10 18:41:52.0500 2684 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/06/10 18:41:52.0828 2684 PhTVTune (94e7f6107c70251059ae4d01b1d76124) C:\WINDOWS\system32\DRIVERS\PhTVTune.sys
2011/06/10 18:41:53.0000 2684 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/06/10 18:41:53.0125 2684 PRISM_A00 (621848f689066206d710c468ef145cde) C:\WINDOWS\system32\DRIVERS\PRISMA00.sys
2011/06/10 18:41:53.0250 2684 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/06/10 18:41:53.0406 2684 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/06/10 18:41:53.0562 2684 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/06/10 18:41:53.0734 2684 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/06/10 18:41:53.0968 2684 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/06/10 18:41:54.0093 2684 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/06/10 18:41:54.0218 2684 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/06/10 18:41:54.0312 2684 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/06/10 18:41:54.0437 2684 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/06/10 18:41:54.0546 2684 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/06/10 18:41:54.0671 2684 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/06/10 18:41:54.0812 2684 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/06/10 18:41:55.0109 2684 SASDIFSV (5bf35c4ea3f00fa8d3f1e5bf03d24584) C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
2011/06/10 18:41:55.0250 2684 SASENUM (a22f08c98ac2f44587bf3a1fb52bf8cd) C:\Programme\SUPERAntiSpyware\SASENUM.SYS
2011/06/10 18:41:55.0312 2684 SASKUTIL (c7d81c10d3befeee41f3408714637438) C:\Programme\SUPERAntiSpyware\SASKUTIL.sys
2011/06/10 18:41:55.0531 2684 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/06/10 18:41:55.0687 2684 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/06/10 18:41:55.0796 2684 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/06/10 18:41:55.0968 2684 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/06/10 18:41:56.0109 2684 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/06/10 18:41:56.0265 2684 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/06/10 18:41:56.0359 2684 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/06/10 18:41:56.0453 2684 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/06/10 18:41:56.0609 2684 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/06/10 18:41:56.0796 2684 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/06/10 18:41:56.0906 2684 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/06/10 18:41:57.0031 2684 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/06/10 18:41:57.0359 2684 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/06/10 18:41:57.0531 2684 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/06/10 18:41:57.0687 2684 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/06/10 18:41:57.0750 2684 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/06/10 18:41:57.0843 2684 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/06/10 18:41:58.0078 2684 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/06/10 18:41:58.0265 2684 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/06/10 18:41:58.0453 2684 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/06/10 18:41:58.0578 2684 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/06/10 18:41:58.0718 2684 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/06/10 18:41:58.0843 2684 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/06/10 18:41:58.0921 2684 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/06/10 18:41:59.0031 2684 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/06/10 18:41:59.0187 2684 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/06/10 18:41:59.0234 2684 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/06/10 18:41:59.0375 2684 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/06/10 18:41:59.0640 2684 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/06/10 18:41:59.0906 2684 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/06/10 18:42:00.0031 2684 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/06/10 18:42:00.0140 2684 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/06/10 18:42:00.0328 2684 XUIF (41cf36a3cc7786575247ed456918e112) C:\WINDOWS\system32\Drivers\x10ufx2.sys
2011/06/10 18:42:00.0390 2684 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/06/10 18:42:00.0515 2684 ================================================================================
2011/06/10 18:42:00.0515 2684 Scan finished
2011/06/10 18:42:00.0515 2684 ================================================================================
2011/06/10 18:42:00.0546 3392 Detected object count: 0
2011/06/10 18:42:00.0546 3392 Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hallo

also habs nun gemacht sorry das es oft dauert aber ich bin nebenbei noch Krank und sollte eigentlich im Bett liegen.

Wie schaut es nun aus hammas geschafft? habe gestern Avira mal durchlaufen lassen hatte nichts gefunden bis auf eine Warnung.

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hallo

also ich habe zwei probleme erstmal Gmer geht nicht sagt destop gmer ist keine gültige sytsem 32 anwendung nach öfteren geht es nicht.

Nun Osam möchte auch nicht :headbang: sagt mir das programm mit dem erstellt wurde muuss bekannt sein damit sie geöffnet werden kann :confused: in der Anleitung steht es muss entpackt werden aber auf meinen Compi wird es nicht so angezeichnet mit welchem Programm kann ich es öffnen?

Und nun hab ich nen blödsinn gemacht ohmann wollte es mit nem anderen programm öffnen ging auch nicht zum beispiel mit Reader nun geht ned also gelöscht neu runtergeladen nun taucht es aber immer wieder so auf..

Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden!

Nach langem hin und her habe ich Osam endlich geschafft:

OSAM Logfile:
--- --- ---

If You have questions or want to get some help, You can visit http://forum.online-solutions.ru

Und nun MBR_check:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x00000dfc

Kernel Drivers (total 138):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x80701000 \WINDOWS\system32\hal.dll
0xF8A35000 \WINDOWS\system32\KDCOM.DLL
0xF8945000 \WINDOWS\system32\BOOTVID.dll
0xF84E5000 ACPI.sys
0xF8A37000 \WINDOWS\System32\DRIVERS\WMILIB.SYS
0xF84D4000 pci.sys
0xF8535000 isapnp.sys
0xF8545000 ohci1394.sys
0xF8555000 \WINDOWS\System32\DRIVERS\1394BUS.SYS
0xF8AFD000 pciide.sys
0xF87B5000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
0xF8565000 MountMgr.sys
0xF84B5000 ftdisk.sys
0xF87BD000 PartMgr.sys
0xF8575000 VolSnap.sys
0xF849D000 atapi.sys
0xF8585000 disk.sys
0xF8595000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
0xF847D000 fltmgr.sys
0xF846B000 sr.sys
0xF85A5000 PxHelp20.sys
0xF8454000 KSecDD.sys
0xF83C7000 Ntfs.sys
0xF839A000 NDIS.sys
0xF8380000 Mup.sys
0xF85B5000 agp440.sys
0xF8745000 \SystemRoot\System32\DRIVERS\intelppm.sys
0xF78A5000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
0xF7891000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF886D000 \SystemRoot\System32\DRIVERS\usbuhci.sys
0xF786D000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
0xF8875000 \SystemRoot\System32\DRIVERS\usbehci.sys
0xF7814000 \SystemRoot\System32\DRIVERS\PRISMA00.sys
0xF77BE000 \SystemRoot\System32\DRIVERS\Cap7134.sys
0xF8755000 \SystemRoot\System32\DRIVERS\STREAM.SYS
0xF779B000 \SystemRoot\System32\DRIVERS\ks.sys
0xF76FF000 \SystemRoot\System32\DRIVERS\ctxs51.sys
0xF887D000 \SystemRoot\System32\Drivers\Modem.SYS
0xF8765000 \SystemRoot\System32\DRIVERS\fetnd5b.sys
0xF8885000 \SystemRoot\System32\DRIVERS\fdc.sys
0xF8775000 \SystemRoot\System32\DRIVERS\serial.sys
0xF89E9000 \SystemRoot\System32\DRIVERS\serenum.sys
0xF76EB000 \SystemRoot\System32\DRIVERS\parport.sys
0xF8785000 \SystemRoot\System32\DRIVERS\i8042prt.sys
0xF888D000 \SystemRoot\System32\DRIVERS\kbdclass.sys
0xF8B39000 \SystemRoot\system32\drivers\msmpu401.sys
0xF76C7000 \SystemRoot\system32\drivers\portcls.sys
0xF8795000 \SystemRoot\system32\drivers\drmk.sys
0xF87A5000 \SystemRoot\System32\DRIVERS\cdrom.sys
0xF7CEB000 \SystemRoot\System32\DRIVERS\redbook.sys
0xF7CDB000 \SystemRoot\System32\DRIVERS\imapi.sys
0xF7577000 \SystemRoot\system32\drivers\cmuda.sys
0xF8B3B000 \SystemRoot\System32\DRIVERS\audstub.sys
0xF7CCB000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
0xF89F5000 \SystemRoot\System32\DRIVERS\ndistapi.sys
0xF7560000 \SystemRoot\System32\DRIVERS\ndiswan.sys
0xF7CBB000 \SystemRoot\System32\DRIVERS\raspppoe.sys
0xF7CAB000 \SystemRoot\System32\DRIVERS\raspptp.sys
0xF8895000 \SystemRoot\System32\DRIVERS\TDI.SYS
0xF754F000 \SystemRoot\System32\DRIVERS\psched.sys
0xF7C9B000 \SystemRoot\System32\DRIVERS\msgpc.sys
0xF889D000 \SystemRoot\System32\DRIVERS\ptilink.sys
0xF88A5000 \SystemRoot\System32\DRIVERS\raspti.sys
0xF7C8B000 \SystemRoot\System32\DRIVERS\termdd.sys
0xF88AD000 \SystemRoot\System32\DRIVERS\mouclass.sys
0xF8A51000 \SystemRoot\System32\DRIVERS\swenum.sys
0xF74F1000 \SystemRoot\System32\DRIVERS\update.sys
0xF8A01000 \SystemRoot\System32\DRIVERS\mssmbios.sys
0xF7C7B000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF85E5000 \SystemRoot\System32\DRIVERS\usbhub.sys
0xF8A53000 \SystemRoot\System32\DRIVERS\USBD.SYS
0xF88BD000 \SystemRoot\System32\DRIVERS\PhTVTune.sys
0xF8A57000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF8C73000 \SystemRoot\System32\Drivers\Null.SYS
0xF8A59000 \SystemRoot\System32\Drivers\Beep.SYS
0xF88D5000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
0xF88DD000 \SystemRoot\System32\drivers\vga.sys
0xF8A5B000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF8A5D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF88E5000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF88ED000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF8348000 \SystemRoot\System32\DRIVERS\rasacd.sys
0xA9293000 \SystemRoot\System32\DRIVERS\ipsec.sys
0xA923A000 \SystemRoot\System32\DRIVERS\tcpip.sys
0xA9212000 \SystemRoot\System32\DRIVERS\netbt.sys
0xA91EC000 \SystemRoot\System32\DRIVERS\ipnat.sys
0xA91CA000 \SystemRoot\System32\drivers\afd.sys
0xF8605000 \SystemRoot\System32\DRIVERS\netbios.sys
0xF8615000 \SystemRoot\System32\DRIVERS\wanarp.sys
0xF88F5000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xA9105000 \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.sys
0xF88FD000 \??\C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
0xA90DA000 \SystemRoot\System32\DRIVERS\rdbss.sys
0xA906A000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
0xF8635000 \SystemRoot\System32\Drivers\Fips.SYS
0xF89CD000 \SystemRoot\System32\DRIVERS\hidusb.sys
0xF8645000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
0xF8905000 \SystemRoot\System32\DRIVERS\USBSTOR.SYS
0xA8FAB000 \SystemRoot\system32\DRIVERS\PFC027.SYS
0xA8F85000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF890D000 \SystemRoot\System32\DRIVERS\LHidFilt.Sys
0xF8665000 \SystemRoot\System32\DRIVERS\WDFLDR.SYS
0xA8F0A000 \SystemRoot\System32\DRIVERS\Wdf01000.sys
0xF89D9000 \SystemRoot\System32\DRIVERS\mouhid.sys
0xF8915000 \SystemRoot\System32\DRIVERS\LMouFilt.Sys
0xF8A63000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xF8685000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xA8EF2000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF8A67000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF6E91000 \SystemRoot\System32\drivers\Dxapi.sys
0xF891D000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF8B71000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\ati2dvag.dll
0xBF065000 \SystemRoot\System32\ati2cqag.dll
0xBF0FE000 \SystemRoot\System32\atikvmag.dll
0xBF182000 \SystemRoot\System32\atiok3x2.dll
0xBF1CD000 \SystemRoot\System32\ati3duag.dll
0xBF572000 \SystemRoot\System32\ativvaxx.dll
0xBF9C6000 \SystemRoot\System32\ATMFD.DLL
0xA6B9D000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xA6C6A000 \SystemRoot\system32\DRIVERS\fssfltr_tdi.sys
0xA6B95000 \SystemRoot\System32\DRIVERS\ndisuio.sys
0xA6878000 \SystemRoot\System32\DRIVERS\mrxdav.sys
0xF8AC3000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xA6640000 \SystemRoot\System32\DRIVERS\srv.sys
0xA63AB000 \SystemRoot\system32\drivers\wdmaud.sys
0xA68D5000 \SystemRoot\system32\drivers\sysaudio.sys
0xA5E67000 \SystemRoot\System32\Drivers\HTTP.sys
0xA5CC8000 \SystemRoot\System32\DRIVERS\ewusbmdm.sys
0xA5BDA000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0xF8A3B000 \??\C:\WINDOWS\system32\Drivers\PROCEXP113.SYS
0xF87F5000 \??\C:\DOKUME~1\Harald\LOKALE~1\Temp\catchme.sys
0xA5583000 \SystemRoot\system32\drivers\kmixer.sys
0xA573D000 \SystemRoot\System32\DRIVERS\usbccgp.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 41):
0 System Idle Process
4 System
772 C:\WINDOWS\system32\smss.exe
840 csrss.exe
872 C:\WINDOWS\system32\winlogon.exe
916 C:\WINDOWS\system32\services.exe
928 C:\WINDOWS\system32\lsass.exe
1108 C:\WINDOWS\system32\ati2evxx.exe
1128 C:\WINDOWS\system32\svchost.exe
1196 svchost.exe
1284 C:\WINDOWS\system32\svchost.exe
1380 svchost.exe
1456 C:\WINDOWS\system32\ati2evxx.exe
1484 svchost.exe
1828 C:\WINDOWS\system32\spoolsv.exe
1884 C:\Programme\Avira\AntiVir Desktop\sched.exe
1928 svchost.exe
144 C:\Programme\Avira\AntiVir Desktop\avguard.exe
164 C:\WINDOWS\system32\cisvc.exe
264 C:\Programme\Java\jre6\bin\jqs.exe
272 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
344 C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
504 C:\WINDOWS\system32\svchost.exe
1644 C:\WINDOWS\system32\wbem\wmiapsrv.exe
2060 alg.exe
2620 C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
2676 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
2792 C:\WINDOWS\PixArt\PAC207\Monitor.exe
2916 C:\WINDOWS\system32\ctfmon.exe
3012 C:\Programme\Skype\Phone\Skype.exe
3404 C:\Programme\OpenOffice.org 3\program\soffice.exe
3412 C:\Programme\OpenOffice.org 3\program\soffice.bin
3048 C:\WINDOWS\system32\dllhost.exe
1624 msdtc.exe
2860 C:\WINDOWS\system32\cidaemon.exe
1440 C:\WINDOWS\explorer.exe
920 C:\Programme\Mobile Partner\Mobile Partner.exe
2160 C:\Programme\Internet Explorer\iexplore.exe
3792 C:\Programme\Internet Explorer\iexplore.exe
3884 C:\Programme\Windows Live\Toolbar\wltuser.exe
2140 C:\Dokumente und Einstellungen\Harald\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: ST3160021A, Rev: 3.04

Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Malewarebites hat nichts gefunden:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6836

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11.06.2011 21:14:53
mbam-log-2011-06-11 (21-14-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|)
Durchsuchte Objekte: 198740
Laufzeit: 1 Stunde(n), 6 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Die anderen Logs brauch ich auch noch.

Ich weiss kann aber nur eines nach dem anderen machen und nachdem aus irgendeinen grund jetzt noch alles langsamer ist dauert es seine Zeit sorry und die scans dauern auch bis zu 2 stunden so nun der zweite:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 06/11/2011 at 11:02 PM

Application Version : 4.54.1000

Core Rules Database Version : 7254
Trace Rules Database Version: 5066

Scan type : Complete Scan
Total Scan Time : 01:25:36

Memory items scanned : 622
Memory threats detected : 0
Registry items scanned : 6120
Registry threats detected : 0
File items scanned : 46167
File threats detected : 95

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Harald\Cookies\harald@partypoker[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@zanox[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@www.omgtracking[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@adxpansion[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad2.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad1.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad.adc-serv[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad.adserver01[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@adserver.adtechus[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@komtrack[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@rts.pgmediaserve[3].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@adxpose[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@xm.xtendmedia[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad4.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@toplist[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@stats.ilivid[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@de.partypoker[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@mm.chitika[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ipcmedia.122.2o7[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@azjmp[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@adcentriconline[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@www.moviepilot[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@moviepilot[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@media6degrees[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@adultfriendfinder[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@content.yieldmanager[4].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@gostats[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@adbrite[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad.adnet[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ads.carocean.co[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad.adperium[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@atdmt[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad.zanox[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@atdmt.combing[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@serving-sys[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ads.ad4game[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad3.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@toplist[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@yadro[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@adtech[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@s3.netxmedia[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@www.googleadservices[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ero-advertising[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@www.netdebit-counter[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@komtrack[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad.yieldmanager[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@invitemedia[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@revsci[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@advertstream[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ads.opensubtitles[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@xiti[1].txt
ia.media-imdb.com [ C:\Dokumente und Einstellungen\Harald\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\942L9BVC ]
macromedia.com [ C:\Dokumente und Einstellungen\Harald\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\942L9BVC ]
C:\Dokumente und Einstellungen\Harald\Cookies\harald@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@atdmt.combing[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@de.partypoker[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@partypoker[2].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@rts.pgmediaserve[1].txt
C:\Dokumente und Einstellungen\Harald\Cookies\harald@serving-sys[1].txt
.atdmt.com [ C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ]
.atdmt.com [ C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ]
.atdmt.com [ C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ]
.atdmt.com [ C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ]
.adfarm1.adition.com [ C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ]
adfarm1.adition.com [ C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ]
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@2o7[2].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@ad.71i[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@ad.yieldmanager[2].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@adbrite[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@ads.heias[2].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@adserver.71i[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@adtech[2].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@advertising[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@apmebf[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@atdmt[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@content.yieldmanager[3].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@divx.112.2o7[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@doubleclick[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@imrworldwide[2].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@mediaplex[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@microsoftmachinetranslation.112.2o7[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@partypoker[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@pro-market[1].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@serving-sys[2].txt
C:\Dokumente und Einstellungen\Michaela\Cookies\michaela@www.googleadservices[1].txt

So und nun der letzte Eset:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6526
# api_version=3.0.2
# EOSSerial=eaea19ee2150524b969dc74d16a3fb60
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-11 10:59:48
# local_time=2011-06-12 12:59:48 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 100 1384 82725886 96779 0
# compatibility_mode=8192 67108863 100 0 469 469 0 0
# scanned=46339
# found=0
# cleaned=0
# scan_time=3866

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Also zum Glück keine Funde aber ich habe immer noch das problem das mein Computer zu langsam ist ich denke das ich zu viele programme oben habe die ich nicht brauche kann ich dir mal von CCleaner die Liste hier rein Posten das du sie dir mal anschaust?

Mit dem Virus danke für deine Hilfe..

Edit: achja kann ich die Programme bis auf Malewarbtes wieder deinstallieren?

http://www.trojaner-board.de/71631-p...samer-tun.html

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /u entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Sucunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo

danke werde das alles mal durcharbeiten alles andere hat sich erledigt hatte nicht genau Lesen können.

Danke nochmals für die Hilfe..

lg michi

Hallo Cousinus,

sorry ich weiss ich bin lästig aber ich habe jetzt alles gemacht was auf der Seite stand aber es geht immer noch nicht besser hast du vielleicht noch eine idee?

Genauer geht es darum zum beispiel wenn ich im Internet bin das er oft unterbrechungen von einer Minute hat wo gar nichts mehr geht ich denke er hat einen absturz aber dem ist nicht so Maus alles kann ich bewegen aber auf den Seiten steht dann oben seite ist nicht erreichbar wenn ich sie dann schliessen möchte steht Programm reagiert nicht im schlimmsten Fall habe ich dann ab und zu sogar nach seite runter legen einen blauen Bildschirm wo drauf steht auf welcher seite ich dann bin..:headbang:

Hast du eine idee was das sein kann?

lg michaela

Ist nicht nachvollziehbar. Kannste das genauer erklären bzw einen Screenshot von machen?

Naja es kommt nich dauernd vor das kommt mal und dann wieder nicht hängt nicht von mir ab wan es ist deswegen auch kein Screenshot..

Ich probiere es genau zu erklären nun:

nun das mit dem Internet weisst du ja schon genauer:

Seite geht mal wieder nicht keine ahnung warum dan lege ich sie in die untere Zeile das dauert lange ist die Seite unten mal kommt es mal vor auch nicht andauernd sag ja mein Compi macht teilweise was er will

das der Bildschirm Blau ist dauert oft auch nur par Secunden in der mitte steht dann auf welcher seite ich war das dauert dann auch wieder und plötzlich ist wieder alles in Ordnung..

Aber was könnte sagen jeden Tag ist das ich im endeffekt nicht normal am ende des Tages die Seiten schliessen ohne das ich es erzwingen muss..

Wenn du mir sagst habs wieder vergessen welche Kombination ich machen muss für den Screenshort mache einmal einen wenns geht ich denke es lässt nicht lange auf sich warten und das ist wieder da passiert 3-4 mal am Tag das ich die probleme habe..