TR/Dropper.Gen [trojan] in C:\...\Anwendungsdataten\Mozilla\Firefox\Profiles\6432k696.default\....
 

Hallo,

vorgestern am 4 juli hat sich bei mozilla firefox ein Tab geöffnet der mir plötzlich einen Download anzeigte...schon da wurde mir angezeigt dass dieser Download Viren mit sich bringt. Ich habe versucht den Download zu unterbinden, aber leider ist der Download automatisch gelaufen, ohne dass ich irgendwas dagegen tun konnte. Als dieser abgeschlossen war zeigte mir AviraAntiVir,dass ein Virus gefunden wurde. Allerdings half auch bei AntiVir "Zugriff verweigern" nichts und immer wieder wurde mir dieser Tab mit dem Download angezeigt.
Um zu schauen was für ein Virus meinen Computer befallen hat, habe ich AviraAntiVir geöffnet und er zeigte mir 13 Viren der Sorte: TR/Dropper.Gen [trojan] in zb:
C:\Dokumente und Einstellungen\***PC\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\6432k696.default\Cache\D155DC88d01
an.

Im Moment stehen manche von den 13 gefundenen Viren auf dem Modus:

In der Datei 'C:\Dokumente und Einstellungen\GilbertPC\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\6432k696.default\Cache\D8B9C2DEd01'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern



und andere:

In der Datei 'C:\Dokumente und Einstellungen\GilbertPC\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\6432k696.default\Cache\70243CA2d01'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen



wobei alle Pfade unterschiedlich sind.


Als ich dieses Forum fand, befolgte ich schon manche Anweisungen um diese "Schädlinge" zu "bekämpfen".
Also habe ich mir CCleaner.com, Malwarebytes und RSIT heruntergeladen





Der erste Report bei Malwarebytes zeigte 3 infizierte Objekte, allerdings habe ich diesen Report leider nicht gespeichert. Nachdem ich diese Objekte nach der Anleitung gelöscht hatte ließ ich noch einmal Malwarebytes ablaufen und es wurden dann keine weiteren infizierte Objekte gefunden. Der Report zum 2 Durchlauf:


Malwarebytes' Anti-Malware 1.46
***.malwarebyts.org

Datenbank Version: 4275

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

05.07.2010 02:07:08
mbam-log-2010-07-05 (02-07-08).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 126225
Laufzeit: 5 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\ICQToolbar\toolbaru.dll (Trojan.BHO) -> Delete on reboot.








log.file 1 bei RSIT:


info.txtRSIT Logfile:
--- --- ---








log.file 2 bei RSIT:


RSIT Logfile:
--- --- ---




Immer noch zeigt mir Avira AntiVir 13 Viren an.


Ich hoffe Ihr könnt mir helfen, da ich mich generell nicht so gut damit auskenne und zum ersten Mal in so einer Situatuion bin.
Danke schonmal im Vorraus für die Bemühungen :)

Hallo und :hallo:

bitte malwarebytes updaten, einen Vollscan machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

hey arne =)

erstmal vielen dank für die schnelle antwort. Malwarebytes ist auf die neue Version aktualisiert worden und OTL habe ich auch heruntergeladen.




hier der erste Report von Malwarebytes nach "Quick-Scan durchführen":



Malwarebytes' Anti-Malware 1.46
***.malwarebytes.org

Datenbank Version: 4287

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

07.07.2010 12:03:35
mbam-log-2010-07-07 (12-03-35).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 126482
Laufzeit: 4 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)





hier der zweite Report nach "Vollständigen Suchlauf durchführen":



Malwarebytes' Anti-Malware 1.46
***.malwarebytes.org

Datenbank Version: 4287

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

07.07.2010 13:26:38
mbam-log-2010-07-07 (13-26-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|L:\|M:\|N:\|O:\|S:\|V:\|X:\|Z:\|)
Durchsuchte Objekte: 181859
Laufzeit: 52 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
C:\Programme\ALCATech\BPM-Studio Profi\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.





Daraufhin habe ich dann die 2 infizierten Objekte gelöscht.






hier Report1 von OTL:

OTL Logfile:
--- --- ---

hier der 2 Report von OTL:


OTL Logfile:
OTL EXTRAS Logfile:
--- --- ---

--- --- ---
DRV - (GMSIPCI) -- K:\INSTALL\GMSIPCI.SYS File not found
DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Programme\AntiVir PersonalEdition Classic\avgntflt.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\AntiVir PersonalEdition Classic\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (AVIRA GmbH)
DRV - (s217unic) Sony Ericsson Device 217 USB Ethernet Emulation SEMC217 (WDM) -- C:\WINDOWS\system32\drivers\s217unic.sys (MCCI)
DRV - (s217mgmt) Sony Ericsson Device 217 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s217mgmt.sys (MCCI Corporation)
DRV - (s217obex) -- C:\WINDOWS\system32\drivers\s217obex.sys (MCCI Corporation)
DRV - (s217nd5) Sony Ericsson Device 217 USB Ethernet Emulation SEMC217 (NDIS) -- C:\WINDOWS\system32\drivers\s217nd5.sys (MCCI Corporation)
DRV - (s217mdm) -- C:\WINDOWS\system32\drivers\s217mdm.sys (MCCI Corporation)
DRV - (s217bus) Sony Ericsson Device 217 driver (WDM) -- C:\WINDOWS\system32\drivers\s217bus.sys (MCCI Corporation)
DRV - (s217mdfl) -- C:\WINDOWS\system32\drivers\s217mdfl.sys (MCCI Corporation)
DRV - (LVMVDrv) -- C:\WINDOWS\system32\drivers\LVMVdrv.sys (Logitech Inc.)
DRV - (LVcKap) -- C:\WINDOWS\system32\drivers\Lvckap.sys (Logitech Inc.)
DRV - (LVUSBSta) -- C:\WINDOWS\system32\drivers\LVUSBSta.sys (Logitech Inc.)
DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- C:\WINDOWS\system32\drivers\LV302V32.SYS (Logitech Inc.)
DRV - (pepifilter) -- C:\WINDOWS\system32\drivers\lv302af.sys (Logitech Inc.)
DRV - (LVPr2Mon) -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys ()
DRV - (timounter) -- C:\WINDOWS\system32\DRIVERS\timntr.sys (Acronis)
DRV - (tifsfilter) -- C:\WINDOWS\system32\drivers\tifsfilt.sys (Acronis)
DRV - (snapman) -- C:\WINDOWS\system32\DRIVERS\snapman.sys (Acronis)
DRV - (s816mdm) -- C:\WINDOWS\system32\drivers\s816mdm.sys (MCCI Corporation)
DRV - (s816mgmt) Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s816mgmt.sys (MCCI Corporation)
DRV - (s816unic) Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM) -- C:\WINDOWS\system32\drivers\s816unic.sys (MCCI)
DRV - (s816obex) -- C:\WINDOWS\system32\drivers\s816obex.sys (MCCI Corporation)
DRV - (s816nd5) Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS) -- C:\WINDOWS\system32\drivers\s816nd5.sys (MCCI Corporation)
DRV - (s816mdfl) -- C:\WINDOWS\system32\drivers\s816mdfl.sys (MCCI Corporation)
DRV - (s816bus) Sony Ericsson Device 816 driver (WDM) -- C:\WINDOWS\system32\drivers\s816bus.sys (MCCI Corporation)
DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\nmwcd.sys (Nokia)
DRV - (nmwcdcm) -- C:\WINDOWS\system32\drivers\nmwcdcm.sys (Nokia)
DRV - (nmwcdcj) -- C:\WINDOWS\system32\drivers\nmwcdcj.sys (Nokia)
DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\nmwcdc.sys (Nokia)
DRV - (USB28xxBGA) -- C:\WINDOWS\system32\drivers\emBDA.sys (eMPIA Technology, Inc.)
DRV - (USB28xxOEM) -- C:\WINDOWS\system32\drivers\emOEM.sys (eMPIA Technology, Inc.)
DRV - (RT2500) -- C:\WINDOWS\system32\drivers\RT2500.sys (Ralink Technology Inc.)
DRV - (ctprxy2k) -- C:\WINDOWS\system32\drivers\ctprxy2k.sys (Creative Technology Ltd)
DRV - (ctaud2k) Creative Audio Driver (WDM) -- C:\WINDOWS\system32\drivers\ctaud2k.sys (Creative Technology Ltd)
DRV - (ha20x2k) -- C:\WINDOWS\system32\drivers\ha20x2k.sys (Creative Technology Ltd)
DRV - (ossrv) -- C:\WINDOWS\system32\drivers\ctoss2k.sys (Creative Technology Ltd.)
DRV - (ctsfm2k) -- C:\WINDOWS\system32\drivers\ctsfm2k.sys (Creative Technology Ltd)
DRV - (emupia) -- C:\WINDOWS\system32\drivers\emupia2k.sys (Creative Technology Ltd)
DRV - (ctac32k) -- C:\WINDOWS\system32\drivers\ctac32k.sys (Creative Technology Ltd)
DRV - (ctdvda2k) -- C:\WINDOWS\system32\drivers\ctdvda2k.sys (Creative Technology Ltd)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/|hxxp://www.arcor.de/login/login.jsp"
FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:2.2.0.102

FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Program Files\Real\RealPlayer\browserrecord [2008.11.17 23:20:11 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.6\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.06.30 12:22:18 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.6\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.06.30 12:22:18 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.4\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.04.03 13:39:26 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.4\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

[2010.04.03 13:41:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Mozilla\Extensions
[2010.04.03 13:41:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2007.06.21 17:08:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Mozilla\Firefox\Profiles\6432k696.default\extensions
[2010.07.07 11:50:45 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2007.06.21 16:25:37 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\pcwelt-cck@extensions.pcwelt.de
[2007.06.21 16:25:37 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\pcwelt-cck@extensions.pcwelt.de\chrome
[2007.06.21 16:25:37 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\pcwelt-cck@extensions.pcwelt.de\components
[2007.06.21 16:25:37 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\pcwelt-cck@extensions.pcwelt.de\defaults
[2007.06.21 16:25:37 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\pcwelt-cck@extensions.pcwelt.de\searchplugins
[2010.03.30 21:56:56 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.03.30 21:56:56 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.03.30 21:56:56 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.03.30 21:56:56 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.03.30 21:56:56 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2006.03.24 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (TBSB03968 Class) - {AA61DE26-FA67-4575-9033-918671094293} - C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll ()
O3 - HKLM\..\Toolbar: (Toolbar fuer eBay) - {000E148C-F7A7-445A-9044-93BF6CE09ECB} - C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll ()
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKLM\..\Toolbar: (ICQ Toolbar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (Toolbar fuer eBay) - {000E148C-F7A7-445A-9044-93BF6CE09ECB} - C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll File not found
O4 - HKLM..\Run: [AudioDrvEmulator] C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.)
O4 - HKLM..\Run: [avgnt] C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CTHelper] C:\WINDOWS\CTHELPER.EXE (Creative Technology Ltd)
O4 - HKLM..\Run: [CTxfiHlp] C:\WINDOWS\System32\CTXFIHLP.EXE (Creative Technology Ltd)
O4 - HKLM..\Run: [iSaverCtrl] C:\Programme\iSaver\iSaverCtrl.exe (infoMantis GmbH)
O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe ()
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\QuickCam\Quickcam.exe ()
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKCU..\Run: [H/PC Connection Agent] C:\Programme\Microsoft ActiveSync\Wcescomm.exe (Microsoft Corporation)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Ralink Wireless Utility.lnk = C:\Programme\RALINK\Common\RaUI.exe (Ralink Technology, Corp.)
O4 - Startup: C:\Dokumente und Einstellungen\***PC\Startmenü\Programme\Autostart\movie - XL.lnk = C:\Programme\movie - XL\StartJP.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Easy-WebPrint - Drucken - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Easy-WebPrint - Vorschau - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (ICQ Ltd.)
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (ICQ Ltd.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***PC\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***PC\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (relog_ap) - C:\WINDOWS\System32\relog_ap.dll (Acronis)
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2007.06.20 15:22:46 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O34 - HKLM BootExecute: (OODBS) - C:\WINDOWS\System32\OODBS.exe (O&O Software GmbH)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 90 Days ==========

[2010.07.05 22:45:25 | 000,000,000 | ---D | C] -- C:\Programme\trend micro
[2010.07.05 22:45:25 | 000,000,000 | ---D | C] -- C:\rsit
[2010.07.05 01:59:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Malwarebytes
[2010.07.05 01:58:51 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.07.05 01:58:49 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.07.05 01:58:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.07.05 01:58:48 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.07.05 01:05:44 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***PC\Recent
[2010.07.05 00:33:16 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.06.22 17:10:16 | 000,030,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\rndismpx.sys
[2010.06.22 17:10:10 | 000,022,752 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spupdsvc.exe
[2010.06.22 17:09:13 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft ActiveSync
[2005.08.08 00:13:46 | 000,033,792 | R--- | C] ( ) -- C:\WINDOWS\System32\a3d.dll
[8 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 90 Days ==========

[2010.07.07 11:54:54 | 000,000,681 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.07.07 11:50:11 | 000,000,821 | ---- | M] () -- C:\WINDOWS\win.ini
[2010.07.07 11:49:44 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.07.07 11:49:42 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.07.07 11:49:32 | 000,321,846 | ---- | M] () -- C:\WINDOWS\System32\OODBS.lor
[2010.07.06 23:01:25 | 005,505,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\***PC\NTUSER.DAT
[2010.07.06 23:01:24 | 000,064,988 | ---- | M] () -- C:\WINDOWS\System32\DVCState-{00000003-00000000-00000002-00001102-00000005-00211102}.rfx
[2010.07.06 23:01:24 | 000,055,164 | ---- | M] () -- C:\WINDOWS\System32\BMXStateBkp-{00000003-00000000-00000002-00001102-00000005-00211102}.rfx
[2010.07.06 23:01:24 | 000,055,164 | ---- | M] () -- C:\WINDOWS\System32\BMXState-{00000003-00000000-00000002-00001102-00000005-00211102}.rfx
[2010.07.06 23:01:24 | 000,001,080 | ---- | M] () -- C:\WINDOWS\System32\settingsbkup.sfm
[2010.07.06 23:01:24 | 000,001,080 | ---- | M] () -- C:\WINDOWS\System32\settings.sfm
[2010.07.06 23:01:18 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\***PC\ntuser.ini
[2010.07.06 18:08:30 | 000,122,368 | ---- | M] () -- D:\Eigene Dateien\TROJAN.doc
[2010.07.06 16:53:32 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.07.05 00:33:17 | 000,000,659 | ---- | M] () -- C:\Dokumente und Einstellungen\***PC\Desktop\CCleaner.lnk
[2010.07.04 20:17:26 | 000,029,696 | ---- | M] () -- D:\Eigene Dateien\***.doc
[2010.07.04 20:07:23 | 000,027,136 | ---- | M] () -- D:\Eigene Dateien\***.doc
[2010.07.04 19:55:19 | 000,097,350 | ---- | M] () -- D:\Eigene Dateien\***.jpg
[2010.07.04 19:55:19 | 000,000,035 | ---- | M] () -- C:\WINDOWS\Ulead32.INI
[2010.07.04 19:50:34 | 000,200,468 | ---- | M] () -- D:\Eigene Dateien\***.pdf
[2010.07.04 19:47:41 | 000,417,900 | ---- | M] () -- D:\Eigene Dateien\***.pdf.pdf
[2010.07.04 02:28:21 | 000,024,064 | ---- | M] () -- D:\Eigene Dateien\***.doc
[2010.07.02 18:03:11 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn
[2010.06.22 17:18:14 | 000,405,408 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.06.22 17:18:14 | 000,392,736 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.06.22 17:18:14 | 000,070,542 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.06.22 17:18:14 | 000,058,654 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.06.22 17:18:13 | 000,938,970 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.06.22 17:11:35 | 000,002,528 | ---- | M] () -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\$_hpcst$.hpc
[2010.06.20 19:11:55 | 000,020,992 | ---- | M] () -- D:\Eigene Dateien\***.doc
[2010.06.20 19:04:13 | 000,027,136 | ---- | M] () -- D:\Eigene Dateien\***.doc
[2010.06.20 18:57:48 | 000,101,888 | ---- | M] () -- D:\Eigene Dateien\***.doc
[2010.06.20 18:53:48 | 000,174,080 | ---- | M] () -- D:\Eigene Dateien\***.doc
[2010.06.12 10:53:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.06.08 18:53:13 | 000,025,600 | ---- | M] () -- D:\Eigene Dateien\***.doc
[2010.06.08 10:21:26 | 000,140,464 | ---- | M] () -- D:\Eigene Dateien\***.pdf
[8 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2010.07.06 17:54:40 | 000,122,368 | ---- | C] () -- D:\Eigene Dateien\***.doc
[2010.07.05 01:58:54 | 000,000,681 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.07.05 00:33:17 | 000,000,659 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\CCleaner.lnk
[2010.07.04 19:54:57 | 000,097,350 | ---- | C] () -- D:\Eigene Dateien\***.jpg
[2010.07.04 19:50:18 | 000,200,468 | ---- | C] () -- D:\Eigene Dateien\***.pdf
[2010.07.04 19:47:20 | 000,417,900 | ---- | C] () -- D:\Eigene Dateien\***.pdf
[2010.07.04 02:28:20 | 000,024,064 | ---- | C] () -- D:\Eigene Dateien\***.doc
[2010.06.22 17:11:35 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\$_hpcst$.hpc
[2010.06.20 18:57:47 | 000,101,888 | ---- | C] () -- D:\Eigene Dateien\***.doc
[2010.06.20 18:53:48 | 000,174,080 | ---- | C] () -- D:\Eigene Dateien\***.doc
[2010.06.20 18:53:13 | 000,027,136 | ---- | C] () -- D:\Eigene Dateien\***.doc
[2010.06.20 18:21:15 | 000,029,696 | ---- | C] () -- D:\Eigene Dateien\***.doc
[2010.06.20 17:42:29 | 000,020,992 | ---- | C] () -- D:\Eigene Dateien\***.doc
[2010.06.08 10:20:37 | 000,140,464 | ---- | C] () -- D:\Eigene Dateien\***.pdf
[2010.06.08 08:58:45 | 000,025,600 | ---- | C] () -- D:\Eigene Dateien\***.doc
[2009.03.25 20:06:26 | 000,058,163 | R--- | C] () -- C:\WINDOWS\System32\lvcoinst.ini
[2008.10.29 20:57:58 | 000,000,072 | ---- | C] () -- C:\WINDOWS\sbwin.ini
[2008.10.29 20:22:11 | 000,000,152 | ---- | C] () -- C:\WINDOWS\CoolPlay.ini
[2008.10.24 23:13:02 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2008.07.11 17:02:54 | 000,295,018 | ---- | C] () -- C:\WINDOWS\System32\Install6x.dll
[2008.06.28 00:16:15 | 000,185,856 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2007.08.29 00:22:36 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2007.08.28 19:17:50 | 000,000,035 | ---- | C] () -- C:\WINDOWS\Ulead32.INI
[2007.08.28 19:15:41 | 000,285,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsio.sys
[2007.08.28 19:15:41 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsreged.sys
[2007.07.18 18:42:42 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys
[2007.06.30 17:54:00 | 000,106,496 | R--- | C] () -- C:\WINDOWS\System32\vshp1020.dll
[2007.06.26 07:33:43 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\CNMVS78.DLL
[2007.06.26 07:10:42 | 000,024,576 | ---- | C] () -- C:\WINDOWS\CTXFIGER.DLL
[2007.06.21 17:23:32 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2006.03.24 14:00:00 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\ieencode.dll
[2006.03.24 14:00:00 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2005.12.07 13:31:00 | 000,202,752 | R--- | C] () -- C:\WINDOWS\System32\CddbCdda.dll
[2005.08.10 00:13:31 | 000,831,488 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2005.08.10 00:13:31 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2005.08.10 00:12:28 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2005.08.08 00:19:00 | 000,038,400 | ---- | C] () -- C:\WINDOWS\System32\CTBURST.DLL
[2005.08.07 23:42:12 | 000,068,135 | ---- | C] () -- C:\WINDOWS\System32\instwdm.ini
[2005.08.07 23:42:10 | 000,000,054 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini
[2005.06.07 15:10:50 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\CTMMACTL.DLL
[2003.03.21 11:56:12 | 000,000,194 | ---- | C] () -- C:\WINDOWS\System32\KILL.INI

========== LOP Check ==========

[2007.06.26 09:12:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2010.07.06 20:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
[2008.03.30 16:48:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2007.06.26 07:33:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2008.01.17 01:32:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2008.01.17 01:34:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2008.06.28 00:25:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle
[2008.03.30 14:07:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2009.10.19 18:41:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Acronis
[2008.10.24 23:12:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Desktopicon
[2007.07.02 20:03:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\ICQ Toolbar
[2007.07.02 20:04:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\ICQLite
[2008.01.17 18:03:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Nokia
[2008.01.17 16:03:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Nokia Multimedia Player
[2007.11.07 17:36:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Opera
[2008.01.22 20:26:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\PC Suite
[2009.04.20 21:05:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\ScreeNet iSaver
[2008.03.30 14:07:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Sony
[2010.04.03 13:41:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Thunderbird
[2008.10.24 23:12:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***PC\Anwendungsdaten\Toolbars

========== Purity Check ==========



========== Alternate Data Streams ==========

@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\ytb612_efgsip.exe:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\***.doc:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\psa30se_de_de.exe:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\***.ppt:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\***.doc:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\mp10setup.exe.part:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\***.doc:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\***.ppt:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\***.ppt:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\Firefox Setup 1.5.0.4.exe:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\doppelAntragJenni.xls:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\desktop.ini:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\***.exe:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\***.doc:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\attachment_mid=w9BvdnEjODBzKUZhc2RIEE4%2BLC4batIk&uid=X05zditceWU3NoGHyW5nX38rK0tsZo1J&frame=content.pdf:KAVICHS
@Alternate Data Stream - 36 bytes -> D:\Eigene Dateien\air2mp3_setup_2.0.1.0.exe:KAVICHS

< End of report >







OTL EXTRAS Logfile:
--- --- ---





Leider hat mir Avira AntiVir 3 weitere Viren der Sorte TR/Trash.Gen' [trojan] angezeigt, die sich alle im gleichen Pfad und im Modus:

In der Datei 'C:\System Volume Information\_restore{D1ED2C5F-0B15-4182-AA64-206F184A92A9}\RP1\A0000315.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

befinden.

Woher hast die dieses BPM-Studio??


Das ist von der SWH!!

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

hey arne,

Der Computer wird auch von meinem Vater benutzt. Er kann sich an das BPM-Studio wage erinnern. Es könnte sein, dass er es schon 2007 von einer (womöglich) kopierten CD auf den PC geladen hat, aber er ist sich nicht mehr ganz sicher.


Die Systemwiederherstellung ist deaktiviert, soll ich diesen Zustand beibehalten oder nach Neustart wieder die Systemwiederherstellung aktivieren?

Gruß Cary

da cosinus gerade nicht da ist antworte ich mal:
lass die systemwiederherstellung deaktiviert, die ist völlig verseucht und nicht mehr zu gebrauchen

wenn die swh leer ist, dann kann sie wohl schlecht verseucht sein, du kannst sie wieder einschalten, falls irgendwann probleme auftreten, damit du das system zurücksetzen kannst. lieber einen verseuchten punkt der funktioniert, als keinen und der pc schmirt ab. die swh kannst du am ende immernoch bereinigen.
@Breedfight *
ich habe dir bereits geschrieben, dass du die hilfestellung den helfern überlassen solst, welche du unter
http://www.trojaner-board.de/showgroups.php
findest. arbeite lieber in deinem thread weiter, anstatt die user zu verunsichern.

danke markusg für deinen Beitrag.
Ich war jetzt 2 Tage nicht mehr an diesem Computer und wollte jetzt mal fragen, wie es denn jetzt weitergeht.
Leider zeigt mit Avira AntiVir immer noch 16 Viren an....aber zum Glück sind es nicht noch mehr geworden.

lg Cary

schreib mal cosinus ne pm der ist dein helfer

Isses die Hitze? Vllt bin ich deswegen gerad ein wenig :balla: und überseh zu viele Stränge ;)

@LockenCarry: Wie ist es nun um das Ursprungsproblem bestellt? Rechner wieder ok? Das OTL-Log war soweit unauffällig.

hey Arne ,

ja die Hitze macht uns alle fertig ;P

Also bisher sind nicht noch mehr Viren dazugekommen, es ist allerdings bei den 16 Stück geblieben :/

Der RegistryBooster zeigt mir an, dass das Computersystem (Fehler, die alle Benutzerkonten auf diesem Computer beeinträchtigen)und das Benutzerkonto (Fehler, die ihr Windows-Benutzerkonto beeinträchtigen) sehr hoch beeinträchtigt sind und die Anwendungen (Fehler, die Anwedungen auf Ihrem Computer beeinträchtigen) gering beeinträchtigt sind.
Um diese Fehler zu bereinigen muss ich den RegistryBooster bestellen :(
Was mache ich jetzt?? Und soll ich bei Avira AntiVir die Viren einfach löschen??

lg Cary

ich meinte es sind NICHT noch mehr Viren dazugekommen ;)

Der Registry-Booster ist Müll :pfui: bitte umgehend deinstallieren!!

Nicht löschen, sondern in Quarantäne verschieben.

Hey

Irgendwie kann ich das nicht in Quarantäne verschieben :(
Und jetzt?? Soll ich das dann generell auch so lassen und gar nichts mehr daran ändern?? Können die Viren denn noch was Schlimmes anrichten?

Gruuuß

Arne ? :( Habe immer noch 16 Viren und weiss nicht wie es weitergeht...ich kann das doch nicht einfach so stehen lassen oder soll ich gar nichts mehr ändern?!

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.