Trojaner gefunden - eure Anleitung durchgeführt, was jetzt?
 

Hallo!
Lieben Dank für eure Anleitung. ICh hatte einige Probleme, zum einen hat im Firefox wenn ich auf Links geklickt habe, sich immer mal eine andere Website geöffnet (auch bei seriösen Links, z.B. von google zu Wikipedia) und manchmal hat dann angefangen sich was runterzuladen. Zum zweiten hat gestern dann auch mein Adobe PDF nicht mehr funktioniert und konnte keine PDFs mehr öffnen, Antivir hatte dazu einen Virus gefunden (pdfka.?)
nach eurer Anleitung hab ich alles gemacht, allerdings hatte ich tfx.exe vorzeitig abgebrochen, da das am nachdem es die temporären internetfiles von dem gast und weiterem user und all users dann auch bei mir gelöscht hatten noch irgendwas machen wollte und da ne halbe stunde oder so nicht weiter gemacht hat.
Dann alles nach vorschrift. Ich weiß jetzt nicht ob ich den defogger wieder en-ablen darf, ob ich sonst noch was machen muss, ob ich doch noch alles formatieren muss oder so.
Vielen Dank für eure Hilfe schonmal!

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Ok, hab jetzt nochmal einen Vollscan mit einer aktualisierten Version von Malwarebytes gemacht (ändert doch vielleicht mal die Anleitung, da steht drin quickscan durchführen!). die älteren Logs, auch von den anderen Programmen laut Anleitung sind im Anhang zum letzten Post.

die logs kopier ich hier rein. das programm hat nochmal einen Virus gefunden und heute beim surfen hab ich auch gemerkt, dass bei einer google-suche beim klicken auf einen Link sich eine andere Seite als die gewünschte öffnen wollte.
soll ich die anderen Sachen auch nochmal machen?
was ist mit dem defogger? ist das ein problem, wenn ich surfe und das weiterhin disabled ist?
Lieben Dank!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5162

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

21.11.2010 14:51:12
mbam-log-2010-11-21 (14-51-12).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 253722
Laufzeit: 59 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Veronika\Anwendungsdaten\download\svcnost.exe (Spyware.Passwords) -> Quarantined and deleted successfully.

Nö. Da steht dass ein Quicksan reicht, aber wenn angefordert soll ein Vollscan her.



Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Danke!
hier das logfile:

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{47833539-D0C5-4125-9FA8-0819E2EAAC93} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{47833539-D0C5-4125-9FA8-0819E2EAAC93}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{47833539-D0C5-4125-9FA8-0819E2EAAC93} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{47833539-D0C5-4125-9FA8-0819E2EAAC93}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{92F02779-6D88-4958-8AD3-83C12D86ADC7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92F02779-6D88-4958-8AD3-83C12D86ADC7}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Zshutdown deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{01c37af4-8904-11de-90ea-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{01c37af4-8904-11de-90ea-0015000cafda}\ not found.
File ibmn.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{01c37af4-8904-11de-90ea-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{01c37af4-8904-11de-90ea-0015000cafda}\ not found.
File ibmn.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{01c37af4-8904-11de-90ea-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{01c37af4-8904-11de-90ea-0015000cafda}\ not found.
File ibmn.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{01c37af4-8904-11de-90ea-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{01c37af4-8904-11de-90ea-0015000cafda}\ not found.
File ibmn.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{053e2ba1-0625-11dd-909c-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{053e2ba1-0625-11dd-909c-0015000cafda}\ not found.
File nhbivui.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{053e2ba1-0625-11dd-909c-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{053e2ba1-0625-11dd-909c-0015000cafda}\ not found.
File nhbivui.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{053e2ba1-0625-11dd-909c-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{053e2ba1-0625-11dd-909c-0015000cafda}\ not found.
File nhbivui.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{36a636df-7840-11dc-9086-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36a636df-7840-11dc-9086-0015000cafda}\ not found.
File I:\activexdebugger32.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{36a636df-7840-11dc-9086-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36a636df-7840-11dc-9086-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{36a636df-7840-11dc-9086-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36a636df-7840-11dc-9086-0015000cafda}\ not found.
File I:\activexdebugger32.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{36a636df-7840-11dc-9086-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36a636df-7840-11dc-9086-0015000cafda}\ not found.
File I:\activexdebugger32.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5087c238-5df4-11dc-9082-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5087c238-5df4-11dc-9082-0015000cafda}\ not found.
File activexdebugger32.exe f not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5087c238-5df4-11dc-9082-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5087c238-5df4-11dc-9082-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5087c238-5df4-11dc-9082-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5087c238-5df4-11dc-9082-0015000cafda}\ not found.
File activexdebugger32.exe f not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5087c238-5df4-11dc-9082-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5087c238-5df4-11dc-9082-0015000cafda}\ not found.
File activexdebugger32.exe f not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8eb0a7c9-93ba-11dd-90c3-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8eb0a7c9-93ba-11dd-90c3-0015000cafda}\ not found.
File I:\ov.cmd not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8eb0a7c9-93ba-11dd-90c3-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8eb0a7c9-93ba-11dd-90c3-0015000cafda}\ not found.
File I:\ov.cmd not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8eb0a7c9-93ba-11dd-90c3-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8eb0a7c9-93ba-11dd-90c3-0015000cafda}\ not found.
File I:\ov.cmd not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{994ba6ce-7484-11df-9117-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{994ba6ce-7484-11df-9117-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{994ba6ce-7484-11df-9117-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{994ba6ce-7484-11df-9117-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{994ba6ce-7484-11df-9117-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{994ba6ce-7484-11df-9117-0015000cafda}\ not found.
File I:\LaunchU3.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a863271e-a8ea-11dc-908e-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a863271e-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a863271e-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a863271e-a8ea-11dc-908e-0015000cafda}\ not found.
File I:\RECYCLER\RECYCLER\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a863271e-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a863271e-a8ea-11dc-908e-0015000cafda}\ not found.
File I:\RECYCLER\RECYCLER\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a863271e-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a863271e-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a863272d-a8ea-11dc-908e-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a863272d-a8ea-11dc-908e-0015000cafda}\ not found.
File activexdebugger32.exe f not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a863272d-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a863272d-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a863272d-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a863272d-a8ea-11dc-908e-0015000cafda}\ not found.
File activexdebugger32.exe f not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a863272d-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a863272d-a8ea-11dc-908e-0015000cafda}\ not found.
File activexdebugger32.exe f not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a8632738-a8ea-11dc-908e-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a8632738-a8ea-11dc-908e-0015000cafda}\ not found.
File activexdebugger32.exe f not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a8632738-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a8632738-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a8632738-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a8632738-a8ea-11dc-908e-0015000cafda}\ not found.
File activexdebugger32.exe f not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a8632738-a8ea-11dc-908e-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a8632738-a8ea-11dc-908e-0015000cafda}\ not found.
File activexdebugger32.exe f not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{abf1df56-5773-11dd-90ab-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{abf1df56-5773-11dd-90ab-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{abf1df56-5773-11dd-90ab-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{abf1df56-5773-11dd-90ab-0015000cafda}\ not found.
File I:\RECYCLER\RECYCLER\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{abf1df56-5773-11dd-90ab-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{abf1df56-5773-11dd-90ab-0015000cafda}\ not found.
File I:\RECYCLER\RECYCLER\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{abf1df56-5773-11dd-90ab-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{abf1df56-5773-11dd-90ab-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{abf1df57-5773-11dd-90ab-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{abf1df57-5773-11dd-90ab-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{abf1df57-5773-11dd-90ab-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{abf1df57-5773-11dd-90ab-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{abf1df57-5773-11dd-90ab-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{abf1df57-5773-11dd-90ab-0015000cafda}\ not found.
File I:\start.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6a891a7-6141-11dd-90b0-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6a891a7-6141-11dd-90b0-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6a891a7-6141-11dd-90b0-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6a891a7-6141-11dd-90b0-0015000cafda}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6a891a7-6141-11dd-90b0-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6a891a7-6141-11dd-90b0-0015000cafda}\ not found.
File I:\starter.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3c6c7a2-5d9b-11dd-90af-0015000cafda}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f3c6c7a2-5d9b-11dd-90af-0015000cafda}\ not found.
File I:\TrueCrypt\TrueCrypt.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3c6c7a2-5d9b-11dd-90af-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f3c6c7a2-5d9b-11dd-90af-0015000cafda}\ not found.
File I:\TrueCrypt\TrueCrypt.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3c6c7a2-5d9b-11dd-90af-0015000cafda}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f3c6c7a2-5d9b-11dd-90af-0015000cafda}\ not found.
File I:\TrueCrypt\TrueCrypt.exe not found.
C:\WINDOWS\system32\servdat.slm moved successfully.
C:\WINDOWS\system32\ssprs.tgz moved successfully.
C:\WINDOWS\system32\ssprs.dll moved successfully.
C:\WINDOWS\system32\lsprst7.tgz moved successfully.
C:\WINDOWS\system32\lsprst7.dll moved successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:ECE4A64B deleted successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: everyday
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Veronika
->Temp folder emptied: 421447 bytes
->Temporary Internet Files folder emptied: 90111732 bytes
->Java cache emptied: 15909702 bytes
->FireFox cache emptied: 49029806 bytes
->Flash cache emptied: 1942973 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 41109606 bytes
RecycleBin emptied: 76801242 bytes

Total Files Cleaned = 263,00 mb


OTL by OldTimer - Version 3.2.17.3 log created on 11212010_225413

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

hab jetzt auch nochmal einen quickscan mit malwarebytes gemacht:

www.malwarebytes.org

Datenbank Version: 5162

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

21.11.2010 23:14:34
mbam-log-2010-11-21 (23-14-34).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 165246
Laufzeit: 9 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hallo Arne!
habe den CCleaner ausgeführt, jetzt wollte ich cofi.exe starten aber der sagt immer, das avira nicht geschlossen ist, obwohl ich das eigentlich deaktiviert habe. kann man das noch mehr als deaktivieren?
meldung im Anhang.
lieben dank,
Veronika

Kannste ignorieren wenn der Regenschirm geschlossen ist.

neue Probleme!
ne Freundin war mit meinem infizierten Laptop im Internet und jetzt geht nichts mehr. So ein XP Antispywareprogramm läd sich immer und sagt system hijack! und möchte irgendeine Registrierung, damit es Viren löschen kann - ich kenne das programm nicht, kommt mir sehr spanisch vor.
HAbe malwarebytes nochmal ausführen wollen aber er führt es nicht aus. habe es nochmal runtergeladen aber er öffnet die .exe-datei auch nicht. kommt immer kurz eine sanduhr und dann passiert nichts.
mache mir jetzt sorgen! kann ich sonst noch was machen?
liebe Gruesse + Dank
Veronika

habe einen scan mit antivir ausführen können, der hat nur tr/patched.kl.219 gefunden und scannt jetzt nicht weiter.
wenn ich dieses angebliche XP antispy schließen möchte über den taskmanager will es immer nicht, dann sagt windows das programm vz.exe wurde geschlossen, ob ich den problembericht senden will. könnte also sein, dass das gar kein xp-programm ist sondern dieses vz.exe.
werde euer forum nochmal nach tipps dazu recherchieren, bin aber auch für jeden hinweis dankbar!
lg

Hallo?! Was ist denn mit CF? Warum geht deine Freundin mit dem Notebook ins Internet wenn wir hier noch nich durch sind?! :stirn:

ja... war gestern abend so: :headbang:
also cofix trotzdem versuchen auszuführen? da hab ich noch drauf geklickt, könnte sein, dass sich statt cofix dann auch wieder der pseudovirenscan von dem xp antivir unregistered version öffnet, der dann sagt, man soll die registrieren lassen dass er seine 25 viren die er findet, löschen kann... schönes theater. hab den pc gestern dann runtergefahren, was könnte ich tun?
lieben dank schonmal,
Veronika

Du solltest doch CF einfach ausführen und die Meldung über AntiVir ignorieren wenn der Regnschirm dicht ist! Wieso sagst du jetzt was ganz anderes??

Sorry! habs verzockt, der PC hat sich scheinbar was neues aus dem Internet runtergeladen. CF hatte ich gestern dann noch nicht gemacht, weil ich noch kein ok von dir hatte wegen antivir und als ich ihn das nächste Mal in der hand hatte, war er dann völlig am abdrehen mit diesem vz.exe und dem angeblichen xp antispy.
jetzt ist er aus, der pc.
kann ich denn da irgendwas machen? was macht man denn, wenn sich das virenscanprogramm nicht ausführen lässt? oder kann man das irgendwie noch anders ausführen als über doppelklick oder öffen?
lieben dank schonmal!
Veronika

Führ doch einfach CF aus :balla:

Hallo!
habe ct ausgeführt und dann hat das mit einem bluescreen aufgehört mit der Meldung:
STOP:C000021a
windows logon process wurde unerwartet beendet, status 0x80000007
system wurde heruntergefahren.

soll ich den einfach wieder hochfahren oder irgendwas besonderes (abgesicherter modus oder so)?
und was dann machen?
Danke!

Alte cofi löschen, CF neu als cofi herunterladen und bitte nochmal probieren

Habs noch ein zweites Mal durchgeführt, wieder der blue screen aber hier das logfile:
Combofix Logfile:
--- --- ---

und hier häng ich dir noch das cf log vom ersten scan an, das hat er dann beim Hochfahren angezeigt.
Lieben Dank!

Ich hab Dir drei Dateien mal hochgeladen, die bei Dir infiziert sind => File-Upload.net - cosinus.zip
Bitte herunterladen, direkt auf C: speichern und entpacken zB nach c:\cosinus (Passwort der zip ist veribul )

Dann gehts so weiter:

PartedMagic

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 70 MB sein
2. Entpack die ZIP-Datei in einen beliebigen Pfad, es wird eine ISO-Datei (CD-Abbild) von PartedMagic entpackt
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn oder Nero per Imagebrennfunktion unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist

http://www.raiden.net/images/article...tedmagic40.jpg

4. Du müsstest ein Symbol Mount Devices finden, das doppelklicken
5. Mounte die Partition wo Windows installiert ist, meistens ist es /dev/sda1
6. Benenne auf sda1 (bzw. die Partition wo Windows ist, falls es nicht sda1 sein sollte) folgende Dateien um, einfach ein .vir dranhängen:

7. Kopiere die sauberen Dateien aus dem cosinus-Ordner in die entprechenden Pfade rein:

(müsste eigentlich alles ganz easy über den graphischen Dateibowser in Linux gehen)


8. Starte den Rechner neu und boote Windows

9. Die in Linux umbenannte Dateien (die mit .vir) bei uns hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

10. Wenn alles geschafft ist Beischeid geben :)

brennen von parted magic funktioniert nicht
 

Hallo!
Danke erstmal!
hab alles runtergeladen und erst mit nero 2x, dann mit imgburn versucht die datei zu brennen als image, aber der pc hat sich jedes mal aufgehängt. bei imgburn hat er von einem fehler gesprochen und es nochmal versucht aber dann ist er auch abgestürzt.
soll ich die datei nochmal neu runterladen? oder geht das auch mit usb-stick?
lg

Das was du runterlädst ist eine zip Datei! Die musst du vorher entpacken, dann kommt eine iso Datei die man als Image brennen kann!

Hab schon versucht das Iso zu brennen, hat an nem anderen PC auch geklappt aber danach hat mir ImgBurn sehr viele Read-errors angezeigt und das starten von der CD hat dann auch nicht geklappt: hat zwar kurz angefanen davon zu booten, aber dann gesagt: error und retry und dann hat er das ganze nochmal angefangen.
kann man das parted magic noch woanders runterladen?
lg

Du machst beim Brennen was flasch. Brenn mal langsamer, max. 16x!

ok, hab dir die Sachen übern den uploadchannel geschickt!
liebe Gruesse, Veronika

Dann jetzt bitte einen neuen Durchgang mit CF machen - die alte cofi vorher löschen und CF wieder als cofi.exe neu herunterladen, Rest wie gehabt.

hier die Logdatei vom neuen CF, lg, Veronika
Combofix Logfile:
--- --- ---

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo! hier das neue Log-File:
Combofix Logfile:
--- --- ---

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur eine Sekunde.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hallo!
die logs von gmer und osam gezippt, bei osam bin ich mir nicht so sicher, ob ich das ausreichend durchgeführt hab, das onlineding hab ich dann übersprungen aber vielmehr war da ja nicht, bei dem programm.
die mbrcheck.txt hängt auch an.
liebe Gruesse,
Veronika

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hallo Arne!
das Malwarebytes log hab ich dir angehängt,
hier SASW:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 11/28/2010 at 03:23 PM

Application Version : 4.46.1000

Core Rules Database Version : 5921
Trace Rules Database Version: 3733

Scan type : Complete Scan
Total Scan Time : 01:57:37

Memory items scanned : 524
Memory threats detected : 0
Registry items scanned : 7404
Registry threats detected : 2
File items scanned : 86753
File threats detected : 6

Adware.Duden-Suche
HKU\S-1-5-21-4131601623-3453247717-2362076966-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{92F02779-6D88-4958-8AD3-83C12D86ADC7}
HKCR\CLSID\{92F02779-6D88-4958-8AD3-83C12D86ADC7}

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Veronika\Cookies\veronika@doubleclick[1].txt

Trojan.Agent/Gen
C:\QOOBOX\QUARANTINE\C\DOKUMENTE UND EINSTELLUNGEN\VERONIKA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\VZ.EXE.VIR
C:\SYSTEM VOLUME INFORMATION\_RESTORE{C1C8FDFF-59C6-4BC8-A04E-AE83010FCC16}\RP18\A0012180.EXE

Trojan.Agent/Gen-Nullo[Short]
C:\SYSTEM VOLUME INFORMATION\_RESTORE{C1C8FDFF-59C6-4BC8-A04E-AE83010FCC16}\RP10\A0007263.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{C1C8FDFF-59C6-4BC8-A04E-AE83010FCC16}\RP16\A0009951.EXE

Rogue.Agent/Gen-Nullo[DLL]
C:\WINDOWS\PLXW32.DLL

Da wurden nur Überreste gefunden. Noch Probleme?

Ok. Probleme hab ich nicht mehr, auch beim Surfen scheint alles in Ordnung!!
soll ich den defogger jetzt wieder enablen?
und die Programme deinstallieren?
vielen Dank!
lg, Veronika

Ja!! Ja! und nochmals ja...Veronika!! :knuddel: ;)



Ansonsten wären wir durch, liebe Veronika!! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Wow, sehr cool, ich bin total glücklich!
:dankeschoen: es ist einfach großartig, dass es solche Foren gibt und Leute wie dich, die da einfach helfen!
Werde meinen PC jetzt noch aufräumen und updaten und hoffe, dass ich mir dann nicht so schnell wieder was einfange!
Liebe Gruesse und großen Dank nochmal,
Veronika