Trojaner-Board - Security Tool kann nicht entfernt werden!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Security Tool kann nicht entfernt werden! (https://www.trojaner-board.de/93024-security-tool-entfernt.html)

Okay, habs so gemacht, wie gesagt. Bei Codierung stand beim Speichern ANSI (hoffe, das war richtig so).
ComboFix hat diesmal während dem Scan den PC neugestartet! War das beim letztem Mal auch so? Kann nicht mehr dran erinnern...

Jedenfalls ist hier mal die Logdatei:

Code:

ComboFix 10-11-24.01 - Lars 24.11.2010  22:04:15.3.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.511.263 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Lars\Desktop\Short Cuts\Anti-Malware\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Lars\Desktop\Short Cuts\Anti-Malware\cfscript.txt

AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

.
 

(((((((((((((((((((((((   Dateien erstellt von 2010-10-24 bis 2010-11-24  ))))))))))))))))))))))))))))))

.
 

2010-11-22 19:39 . 2010-11-22 19:39        --------        d-----w-        c:\dokumente und einstellungen\Lars\Anwendungsdaten\Malwarebytes

2010-11-22 19:38 . 2010-04-29 11:19        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2010-11-22 19:38 . 2010-11-22 19:38        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2010-11-22 19:38 . 2010-11-22 19:38        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-11-22 19:38 . 2010-04-29 11:19        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2010-11-10 14:39 . 2010-11-10 14:39        --------        d-----w-        c:\programme\ICQ6Toolbar

2010-11-10 14:38 . 2010-11-10 14:39        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\ICQ

2010-11-10 14:36 . 2010-11-10 14:36        --------        d-----w-        c:\dokumente und einstellungen\Lars\Lokale Einstellungen\Anwendungsdaten\AOL

2010-11-10 14:36 . 2010-11-10 14:39        --------        d-----w-        c:\programme\ICQ7.2

2010-10-31 11:44 . 2010-10-31 11:44        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-11-24 15:21 . 2009-03-23 17:43        61960        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2010-11-04 15:42 . 2009-03-23 17:43        126856        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2010-09-18 10:22 . 2008-04-14 12:00        974848        ----a-w-        c:\windows\system32\mfc42u.dll

2010-09-18 06:52 . 2008-04-14 12:00        974848        ----a-w-        c:\windows\system32\mfc42.dll

2010-09-18 06:52 . 2008-04-14 12:00        954368        ----a-w-        c:\windows\system32\mfc40.dll

2010-09-18 06:52 . 2008-04-14 12:00        953856        ----a-w-        c:\windows\system32\mfc40u.dll

2010-09-09 13:32 . 2008-04-14 12:00        832512        ----a-w-        c:\windows\system32\wininet.dll

2010-09-09 13:32 . 2008-04-14 12:00        1830912        ----a-w-        c:\windows\system32\inetcpl.cpl

2010-09-09 13:32 . 2008-04-14 12:00        78336        ----a-w-        c:\windows\system32\ieencode.dll

2010-09-09 13:32 . 2008-04-14 12:00        17408        ----a-w-        c:\windows\system32\corpol.dll

2010-09-08 15:57 . 2008-04-14 12:00        389120        ----a-w-        c:\windows\system32\html.iec

2010-09-01 11:50 . 2008-04-14 12:00        285824        ----a-w-        c:\windows\system32\atmfd.dll

2010-09-01 07:54 . 2008-04-14 12:00        1852928        ----a-w-        c:\windows\system32\win32k.sys

2010-08-27 08:01 . 2008-04-14 12:00        119808        ----a-w-        c:\windows\system32\t2embed.dll

2010-08-27 05:57 . 2008-04-14 12:00        99840        ----a-w-        c:\windows\system32\srvsvc.dll

2010-08-27 01:43 . 2008-05-05 05:25        5632        ----a-w-        c:\windows\system32\xpsp4res.dll

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2008-04-08 671796]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"C-Media Mixer"="Mixer.exe" [2008-10-30 1134592]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]

"nwiz"="nwiz.exe" [2008-10-07 1630208]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]

"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]

"LanguageShortcut"="c:\programme\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]

"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]

"Lexmark X1100 Series"="c:\programme\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-04 281768]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-03-18 421888]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-06-15 141624]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2008-04-08 671796]
 

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

Speedport W 102 WLAN Manager.lnk - c:\programme\DT\Speedport W 102 Stick\UI.exe [2008-11-9 741376]
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WISO Mein Sparbuch heute.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Sparbuch heute.lnk

backup=c:\windows\pss\WISO Mein Sparbuch heute.lnkCommon Startup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Lars^Startmenü^Programme^Autostart^WISO Mein Sparbuch heute.lnk]

path=c:\dokumente und einstellungen\Lars\Startmenü\Programme\Autostart\WISO Mein Sparbuch heute.lnk

backup=c:\windows\pss\WISO Mein Sparbuch heute.lnkStartup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core]

2008-07-22 11:34        2772992        ----a-w-        c:\programme\Electronic Arts\EADM\Core.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]

2010-11-10 14:36        133432        ----a-w-        c:\programme\ICQ7.2\ICQ.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2009-07-16 11:20        25604904        ----a-r-        c:\programme\Skype\Phone\Skype.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2009-10-11 03:17        149280        -c--a-w-        c:\programme\Java\jre6\bin\jusched.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\XboxStat]

2007-09-26 17:05        734264        -c--a-w-        c:\programme\Microsoft Xbox 360 Accessories\XBoxStat.exe
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\SopCast\\SopCast.exe"=

"c:\\Programme\\Electronic Arts\\EADM\\Core.exe"=

"c:\\Programme\\EA Sports\\FIFA 09\\FIFA09.exe"=

"c:\\Programme\\TVAnts\\Tvants.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\Microsoft Games\\Zoo Tycoon 2\\zt.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\ICQ7.2\\ICQ.exe"=

"c:\\Programme\\ICQ7.2\\aolload.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=
 

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [23.03.2009 18:43 135336]

R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [10.11.2010 15:39 247096]

R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [31.10.2008 11:35 61440]

R3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [31.10.2008 11:35 17280]

S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [31.10.2008 11:35 17152]

S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [31.10.2008 11:35 17536]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://start.icq.com/

uInternet Settings,ProxyOverride = *.local

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

FF - ProfilePath - c:\dokumente und einstellungen\Lars\Anwendungsdaten\Mozilla\Firefox\Profiles\x87sz1e9.default\

FF - prefs.js: browser.startup.homepage - hxxp://ecosia.org/

FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.7&q=

FF - prefs.js: network.proxy.type - 0

FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

---- FIREFOX Richtlinien ----

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);

.
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2010-11-24 22:12

Windows 5.1.2600 Service Pack 3 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_USERS\S-1-5-21-1454471165-362288127-1417001333-1004\Software\SecuROM\License information*]

"datasecu"=hex:77,0b,8c,8f,e4,90,86,e2,e9,70,70,63,d0,8e,d9,f4,05,71,9b,64,e2,

   a9,95,57,8c,d7,6d,39,0d,0b,af,98,91,f3,56,c8,28,af,7f,1b,ff,49,a0,6b,75,2a,\

"rkeysecu"=hex:24,7e,74,38,e8,12,55,f8,b9,ac,9d,1a,a3,38,5a,04
 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]

"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'explorer.exe'(2656)

c:\progra~1\WINDOW~2\wmpband.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\LEXBCES.EXE

c:\windows\system32\LEXPPS.EXE

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\programme\Bonjour\mDNSResponder.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\windows\system32\nvsvc32.exe

c:\programme\CyberLink\Shared Files\RichVideo.exe

c:\windows\Mixer.exe

c:\windows\system32\RUNDLL32.EXE

c:\programme\Lexmark X1100 Series\lxbkbmon.exe

c:\programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe

c:\programme\iPod\bin\iPodService.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2010-11-24  22:26:12 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2010-11-24 21:26

ComboFix2.txt  2010-11-23 20:14
 

Vor Suchlauf: 10 Verzeichnis(se), 48.214.384.640 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 48.206.737.408 Bytes frei
 

- - End Of File - - 73E465712001D91504A2E9AEF847C9FA

So, ich geh jetzt aber erstmal schlafen! ;)

Gute Nacht und echt danke nochmal für die vielen Bemühungen!!!

ok kannst du noch mal malwarebytes updaten und scannen,
ein quick scan reicht
hoffe es ist nu weg.

Okay, mach ich dann später!

Was war eigentlich dieses "Trojan.Downloader" beim Vollständigen Scan mit MalwareBytes?

ich nehme an der installer für das security tool

Mir wurden keine Funde angezeigt!

Hier ist die Logdatei vom Quick-Scan:

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 5189
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13
 

25.11.2010 19:30:17

mbam-log-2010-11-25 (19-30-17).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 140734

Laufzeit: 7 Minute(n), 50 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

das ist ja schon mal was :-)
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.

Hab alles so gemacht, hatte ja AntiVir schon auf dem Rechner, hab dann noch die Konfiguration gemacht!

Zwei Funde und hier ist die Logdatei:

Code:

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Donnerstag, 25. November 2010  20:52
 

Es wird nach 3087952 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : Lars

Computername   : COMPUTER
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.596     31825 Bytes  16.11.2010 15:52:00

AVSCAN.EXE     : 10.0.3.1      434344 Bytes  04.11.2010 15:42:20

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  20.04.2010 07:03:51

LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:59:04

VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 08:59:04

VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 14:01:57

VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 08:35:14

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 00:35:18

VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 04:45:37

VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 09:44:45

VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 11:39:02

VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 20:55:15

VBASE009.VDF   : 7.10.13.80   2265600 Bytes  02.11.2010 15:42:20

VBASE010.VDF   : 7.10.13.81      2048 Bytes  02.11.2010 15:42:20

VBASE011.VDF   : 7.10.13.82      2048 Bytes  02.11.2010 15:42:20

VBASE012.VDF   : 7.10.13.83      2048 Bytes  02.11.2010 15:42:20

VBASE013.VDF   : 7.10.13.116   147968 Bytes  04.11.2010 15:42:20

VBASE014.VDF   : 7.10.13.147   146944 Bytes  07.11.2010 16:21:27

VBASE015.VDF   : 7.10.13.180   123904 Bytes  09.11.2010 16:29:51

VBASE016.VDF   : 7.10.13.211   122368 Bytes  11.11.2010 16:29:51

VBASE017.VDF   : 7.10.13.243   147456 Bytes  15.11.2010 15:21:14

VBASE018.VDF   : 7.10.14.15    142848 Bytes  17.11.2010 15:21:15

VBASE019.VDF   : 7.10.14.41    134144 Bytes  19.11.2010 15:21:15

VBASE020.VDF   : 7.10.14.63    128000 Bytes  22.11.2010 15:21:16

VBASE021.VDF   : 7.10.14.87    143872 Bytes  24.11.2010 15:21:16

VBASE022.VDF   : 7.10.14.88      2048 Bytes  24.11.2010 15:21:16

VBASE023.VDF   : 7.10.14.89      2048 Bytes  24.11.2010 15:21:16

VBASE024.VDF   : 7.10.14.90      2048 Bytes  24.11.2010 15:21:16

VBASE025.VDF   : 7.10.14.91      2048 Bytes  24.11.2010 15:21:17

VBASE026.VDF   : 7.10.14.92      2048 Bytes  24.11.2010 15:21:17

VBASE027.VDF   : 7.10.14.93      2048 Bytes  24.11.2010 15:21:17

VBASE028.VDF   : 7.10.14.94      2048 Bytes  24.11.2010 15:21:17

VBASE029.VDF   : 7.10.14.95      2048 Bytes  24.11.2010 15:21:17

VBASE030.VDF   : 7.10.14.96      2048 Bytes  24.11.2010 15:21:17

VBASE031.VDF   : 7.10.14.97      2048 Bytes  24.11.2010 15:21:18

Engineversion  : 8.2.4.112 

AEVDF.DLL      : 8.1.2.1       106868 Bytes  01.08.2010 20:23:41

AESCRIPT.DLL   : 8.1.3.47     1294716 Bytes  24.11.2010 15:21:24

AESCN.DLL      : 8.1.7.2       127349 Bytes  24.11.2010 15:21:24

AESBX.DLL      : 8.1.3.2       254324 Bytes  24.11.2010 15:21:25

AERDL.DLL      : 8.1.9.2       635252 Bytes  25.09.2010 12:06:26

AEPACK.DLL     : 8.2.3.11      471416 Bytes  13.10.2010 17:08:00

AEOFFICE.DLL   : 8.1.1.10      201084 Bytes  24.11.2010 15:21:23

AEHEUR.DLL     : 8.1.2.44     3076471 Bytes  24.11.2010 15:21:23

AEHELP.DLL     : 8.1.14.0      246134 Bytes  13.10.2010 17:07:58

AEGEN.DLL      : 8.1.4.2       401781 Bytes  24.11.2010 15:21:20

AEEMU.DLL      : 8.1.3.0       393589 Bytes  24.11.2010 15:21:19

AECORE.DLL     : 8.1.18.1      196984 Bytes  24.11.2010 15:21:18

AEBB.DLL       : 8.1.1.0        53618 Bytes  25.04.2010 16:18:20

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10

AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07

AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40

AVREG.DLL      : 10.0.3.2       53096 Bytes  04.11.2010 15:42:20

AVSCPLR.DLL    : 10.0.3.1       83816 Bytes  04.11.2010 15:42:20

AVARKT.DLL     : 10.0.0.14     227176 Bytes  20.04.2010 07:03:51

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54

NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55

RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08

RCTEXT.DLL     : 10.0.58.0      98152 Bytes  04.11.2010 15:42:20
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Lokale Laufwerke

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, G:, H:, I:, J:, E:, F:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Intelligente Dateiauswahl

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: hoch

Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: Donnerstag, 25. November 2010  20:52
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MWLaMaS.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'UI.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ToWLaAcF.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lxbkbmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lxbkbmgr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Mixer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MZCCntrl.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD2

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD3

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD4

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'G:\'

    [INFO]      Im  Laufwerk 'G:\' ist kein Datenträger eingelegt!

Bootsektor 'H:\'

    [INFO]      Im  Laufwerk 'H:\' ist kein Datenträger eingelegt!

Bootsektor 'I:\'

    [INFO]      Im  Laufwerk 'I:\' ist kein Datenträger eingelegt!

Bootsektor 'J:\'

    [INFO]      Im  Laufwerk 'J:\' ist kein Datenträger eingelegt!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '1736' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <System>

C:\Qoobox.rar

[0] Archivtyp: RAR

  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

--> Qoobox\Quarantine\C\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Anwendungsdaten\04644575.exe.vir

  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

C:\Dokumente und Einstellungen\Lars\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\5b8c5d2e-7e8da6e8

[0] Archivtyp: ZIP

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212

--> bpac/a.class

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212

Beginne mit der Suche in 'D:\' <Daten>

Beginne mit der Suche in 'G:\'

Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'H:\'

Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'I:\'

Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'J:\'

Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'E:\'

Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'F:\'

Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.
 

Beginne mit der Desinfektion:

C:\Dokumente und Einstellungen\Lars\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\5b8c5d2e-7e8da6e8

    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fbd686f.qua' verschoben!

C:\Qoobox.rar

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57514635.qua' verschoben!
 
 

Ende des Suchlaufs: Donnerstag, 25. November 2010  21:52

Benötigte Zeit: 55:01 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  11189 Verzeichnisse wurden überprüft

 278331 Dateien wurden geprüft

      2 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      2 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 278329 Dateien ohne Befall

   1920 Archive wurden durchsucht

      0 Warnungen

      2 Hinweise

  38670 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hier ist meine Liste:

Code:

ABBYY FineReader 5.0 Sprint        ABBYY Software House        5.0.482.3421 - unbekannt

Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        10.0.12.36 - notwendig

Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        10.1.53.64 - notwendig

Adobe Reader 9.1.2 - Deutsch        Adobe Systems Incorporated        9.1.2 - notwendig

Adobe Shockwave Player 11        Adobe Systems, Inc.        11 - notwendig

Apple Application Support        Apple Inc.        1.3.0 - unnötig

Apple Mobile Device Support        Apple Inc.        3.1.0.62 - unnötig

Apple Software Update        Apple Inc.        2.1.2.120 - unnötig

Avira AntiVir Personal - Free Antivirus        Avira GmbH        10.0.0.596 - notwendig

Biolab - unnötig

Bonjour        Apple Inc.        2.0.2.0 - unbekannt

CCleaner        Piriform        3.01 - notwendig

Compatibility Pack für 2007 Office System        Microsoft Corporation        12.0.6425.1000 - unbekannt

DVD Suite        CyberLink Corporation        5.0.1319 - notwendig

EA Download Manager        Electronic Arts        4.0.0.462 - unnötig

FIFA 06 - notwendig

FIFA 08        Electronic Arts        1.0.1.1 - notwendig

FIFA 08 Music Changer - notwendig

FIFA 09        Electronic Arts        1.0.1.1 - notwendig

Free M4a to MP3 Converter 6.1        ManiacTools.com - notwendig

Google Chrome        Google Inc.        7.0.517.44 - unnötig

ICQ Toolbar        ICQ        3.0.0 - unnötig

ICQ7.2        ICQ        7.2 - notwendig

iTunes        Apple Inc.        9.2.0.61 - notwendig

Java(TM) 6 Update 17        Sun Microsystems, Inc.        6.0.170 - notwendig

Lexmark X1100 Series - notwendig

Madden NFL 07 - notwendig

Malwarebytes' Anti-Malware        Malwarebytes Corporation - notwendig        

Microsoft .NET Framework 1.1                

Microsoft .NET Framework 1.1 German Language Pack        Microsoft        1.1.4322

Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU        Microsoft Corporation        2.1.21022

Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        2.2.30729

Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        3.2.30729

Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        

Microsoft Compression Client Pack 1.0 for Windows XP        Microsoft Corporation        1

Microsoft Kernel-Mode Driver Framework Feature Pack 1.1        Microsoft Corporation        

Microsoft Office Professional Edition 2003        Microsoft Corporation        11.0.8173.0

Microsoft Silverlight        Microsoft Corporation        4.0.50917.0

Microsoft User-Mode Driver Framework Feature Pack 1.0        Microsoft Corporation        

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        8.0.56336

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148        Microsoft Corporation        9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        9.0.30729

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        9.0.30729.4148

Microsoft Xbox 360 Accessories 1.1        Microsoft        1.10.123.0
 

alles oben aufgeführten Programme mit von Microsoft sind mir an sich unbekannt
 

Mozilla Firefox (3.6.12)        Mozilla        3.6.12 (de) - notwendig

MSXML 4.0 SP2 (KB936181)        Microsoft Corporation        4.20.9848.0 - unbekannt

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        4.20.9870.0 - unbekannt

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        4.20.9876.0 - unbekannt

Nero 7 Essentials        Nero AG        7.02.8507 - notwendig

NHL07 - notwendig                

NVIDIA Drivers - notwendig        

PCI Audio Driver - notwendig        

Pdf995 - unbekannt

Picasa 3        Google, Inc.        3.6 - notwendig

PowerDVD        CyberLink Corporation        7.0.2414.0 - notwendig

QuickTime        Apple Inc.        7.66.73.0 - notwendig

RollerCoaster Tycoon® 3                1.00.000 - notwendig

SiS 900 PCI Fast Ethernet Adapter Driver - unbekannt                

Skype™ 4.1        Skype Technologies S.A.        4.1.141 - notwendig

SopCast 1.1.2                1.1.2 - notwendig

Speedport W 102 Stick        Deutsche Telekom AG        1.0.0.18 - notwendig

T-Online 6.0 - notwendig

T-Online WLAN-Access Finder - notwendig                

TVAnts 1.0 - notwendig

VLC media player 0.9.9        VideoLAN Team        0.9.9 - notwendig

Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray        Microsoft Corporation        1.0 - unbekannt

Windows Genuine Advantage Validation Tool (KB892130)        Microsoft Corporation - unbekannt

Windows Internet Explorer 7        Microsoft Corporation        20070813.185237 - unnötig

Windows Live Anmelde-Assistent        Microsoft Corporation        5.000.818.5 - unbekannt

Windows Live Essentials        Microsoft Corporation        14.0.8089.0726 - unbekannt

Windows Live-Uploadtool        Microsoft Corporation        14.0.8014.1029 - unbekannt

Windows Media Format 11 runtime - notwendig

Windows Media Player 11        - notwendig

Windows Media Player Firefox Plugin        Microsoft Corp        1.0.0.8 - notwendig

WinRAR - notwendig

WISO Sparbuch 2009        Buhl Data Service GmbH        16.00.6228 - notwendig

WISO Sparbuch 2010        Buhl Data Service GmbH        17.00.6531 - notwendig

Zoo Tycoon 2        Microsoft        1.0 - notwendig

deinstaliere:
ABBYY FineReader

Adobe Reader 9.1.2
ersetzen durch:
Adobe - Adobe Reader herunterladen - Alle Versionen

bitte den mcafee security scan nicht mit instalieren.
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken.
unter update, auf instalieren stellen.
klicke übernehmen /ok
Deinstaliere:
Biolab
Bonjour
EA Download Manager
Google Chrome
ICQ Toolbar
ICQ7.2
sollte durch einen schlankeren werbefreien multi messenger ersetzt werden!
Miranda Fusion
miranda ist mit beliebig vielen plugins erweiterbar, schlanker als icq, beherst mehr protokolle wie irc msn yahoo...
und wie gesagt, werbefrei.
wenn er dir gefällt, deinstaliere icq.
iTunes
benötigt ein update:
Apple - iTunes - iTunes jetzt laden
Java(TM) 6 Update 17
Java SE Downloads - Sun Developer Network (SDN)
klicke auf download jre
Microsoft Silverlight
Microsoft Xbox 360 ist für deine xbox, falls du eine hast.
Pdf995
Skype™ 4.1
öffne skype, update, version 5 instalieren.
VLC media player updaten:
VideoLAN - VLC media player - Open Source Multimedia Framework and Player
alles von windows live

wenn das erledigt ist, bereinige mit dem ccleaner dateien + registry.

So, habe alles, wie beschrieben, gemacht und hat auch alles funktioniert!
Registry und Dateien sind bereinigt...

Was nun?

probleme gibts keine mehr nehme ich an? dann würde ich noch, falls erwünscht, den pc n bissel absichern.

Ja, wie sicher ich den PC am besten ab....

Ist Online Banking jetzt wieder machbar oder zu riskant? Eigentlich ist ja alles weg.....

- windows update seite aufrufen, internet explorer 8 + sonstige wichtigen updates drauf.
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

dienste konfigurieren:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
download link ist hier
http://ntsvcfg.de/svc2kxp.zip
lies den abschnitt über die svc2kxp.md
du solltest die methode 3 wählen, diese ist die sicherste.
je weniger dienste der pc nach außen anbietet, desto besser.
automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach.
start ausführen
services.msc
suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
wenn er dir gefällt, deinstaliere den firefox.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen

mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dies sollte 1x pro woche durchgeführt werden.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen
lesezeichen importieren:
http://operawiki.de/wiki/Lesezeichen

um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
Download:
http://filepony.de/download-sandboxie/
anleitung:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.

achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.

endere alle passwörter.
surfe nur noch in der sandbox, mit klick auf sandboxed web browser.

allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.

online banking:

ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

Okay, danke, ich werde das dann alles die Tage mal versuchen....
Ich mache mein OnlineBanking schon über dieses Lesegerät "TAN-Generator", ich weiß zwar nicht welcher Klasse, aber das müsste ja dann sicher sein, oder?

Vielen, vielen Dank schonmal für alles!!!!!!