OK, jetzt.

Hm,scheint neue Malware zu sein. Kannst du die Datei löschen?

Also wenn ich es löschen will, kommt da stets "Sie benötigen Berechtigungen zur Durchführung des Vorgangs".

Also nein.

Gruß
Dennis

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":Files" muss mitkopiert werden!!!)


Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Gelöscht.

All processes killed
========== FILES ==========
C:\Windows\System32\mmcico32.dll moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Dennis Minaev
->Temp folder emptied: 54110588 bytes
->Temporary Internet Files folder emptied: 34988243 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 50259716 bytes
->Flash cache emptied: 5106 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 668958 bytes
RecycleBin emptied: 233012516 bytes

Total Files Cleaned = 356,00 mb

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.29.1 log created on 10092011_122105

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


Gruß
Dennis

Ok, ist weg. Ich hoffe das Teil war nur soweit ein Überrest. Wenn du willst, machst du nochmal Kontrollscans mit MBAM/SASW/ESET

Rechner ansonsten wieder soweit im Lot?

Also der Rechner ist schon seit einigen Tagen wieder tiptop! Alle aufgezählten Symptome sind weg! Ich kann nun endlich wieder seit vielen Monaten Bilder bei Google sehen! :)

Vielen Dank!! :applaus:

Hast du echt super hinbekommen! Aber nun hätte ich da noch ein paar Neugier-Fragen bzw. noch welche organisatorische:

- Was war denn dan nun genau für ein Virus?
- Wie konnte er mein AntiVir umgehen?
- Kann er es wieder tun?
- Wie gefährlich war dieser Virus?

- Soll ich jetzt alle Programme, die ich mir in den letzten Wochen runtergeladen habe, wieder löschen oder soll ich ein paar behalten? Wie z. B. den SUPERAntiSpyware, der scheint mir nämlich sehr gut zu sein.

- Und wie groß war für dich jetzt eigentlich der Aufwand vom zeitlichen her?? Ich kapiere nämlich nicht wie man sowas überhaupt verstehen kann, was du da gemacht hast :stirn:

Gruß
Dennis

Du hattest nicht 'den' oder 'einen' Virus drauf, sondern verschiedene Arten von Schädlingen bzw. unerwünschten Dateien.

Die Dinger 'umgehen' den Virenscanner nicht direkt, der Virenscanner ist keine perfekte Software und har ihn einfach nicht erkannt weil Schädlinge prinzipiell immer einen Schritt voraus sind, zumindest bei signaturbasierter Erkennung.
Grundsätzlich ist nicht Gewährleistet, dass ein Virenscanner den Schädling auch erkennt. Die Hersteller preisen ihre Virenscanner zwar als makellose Alleskönner an, verschweigen aber gerne, dass diese niemals alle Schädlinge entdecken können
Du darfst daher auch mit Virenscanner im Hintergrund auf sämtliche Regeln & Vorsichtsmaßnahmen pfeifen nach dem Motto "ich hab ja nen Scanner der schützt mich schon" - das ist gefährlicher Leichtsinn!


Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Wird gemacht!
Danke nochmals! ;)

Gruß
Dennis