TAN-Abfrage beim Online-Banking: Java/Edoer.af + Openstream.L + TR/Kazy.17993.1 + HTML/Expkit.Gen2
 

Hallo liebes Forum,

nach nun 17 Jahren Viren-freiem Surfen hat es mich nun "endlich" auch erwischt:

Gestern öffnete sich NACH dem Einloggen in meinen Onlinebanking-Account ein Fenster, welches mich zur Eingabe von 30 TANs aufforderte.
Da ich mit dem Rechner neben Onlinebanking auch noch Ebay sowie Paypal und Click&Buy nutze, stellen mir sich nun die Nackenhaare ein wenig hoch...

Avira Antivir fand und "entfernte" (?) die schon im Betreff genannten Kollegen Java/Edoer.af + Openstream.L + TR/Kazy.17993.1 + HTML/Expkit.Gen2.

Nachdem ich nun viel zu dem Thema gegoogelt und hier im Forum gelesen habe, stellt sich mir nun folgende Frage:

Macht eine Rettung des Rechners bzw der aktuellen Installation Sinn bzw ist diese überhaupt möglich? Oder wäre es besser, wenn ich direkt die Platte bügele und alles neu installiere?

Ich würde mich sehr über eine Antwort hierzu von den Experten hier im Forum freuen.

Herzlichen Dank vorab.

Grüße,
Tomate

Log dazu bitte komplett nachreichen!

Hi Arne,

habe in Euren Regeln gesehen, dass man die Logs mit posten soll. Nur ist mein Problem, dass ich wegen dem Virenbefall mit dem besagten Rechner eigentlich gar nicht mehr online gehen möchte, was ja Voraussetzung wäre, um die Logs zu posten. (naja, außer, ich schreib sie ab... :wtf:)

Daher wollte ich eigentlich nur eine Einschätzung auf Basis der genannten Viren und Eurer Erfahrung haben, ob ein Rettungsversuch noch Sinn macht. Hätte ja sein können, dass Ihr bei einem der genannten Viren eh nach dem Motto der Patient ist tot abwinkt.

Seht Ihr das denn nicht als gefährlich an, wenn man mit der befallenen Maschine noch einmal online geht? Bitte kurze Info, falls nicht. Würde dann die Logs heute Abend nachreichen.

Danke & Grüße,
Tomate

Ohne Internetzugang können wir die Maschine weder vernünftig bereinigen noch analysieren...

Hi,

werde nun die Logs im folgenden posten. Es waren insgesamt 3 Scans mit Antivir mit unterschiedlicher Analysetiefe. Seitdem findet Antivir nichts mehr was aber natürlich nicht gleich Entwarnung ist. Ich liste die Logs hier wegen der möglichen Virengefahr im übrigen als harten Text und nicht als Attachment.

Beste Grüße,
Thomas

PS: Finde es übrigens absolut superklasse, was Ihr hier Support-mäßig macht. Echt toll :daumenhoc

Log 1:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 5. April 2011 15:24

Es wird nach 2555303 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SAMSUNG-NC10

Versionsinformationen:
BUILD.DAT : 10.0.0.635 31822 Bytes 07.03.2011 12:02:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.12.2010 20:02:15
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 11:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 10.12.2010 20:02:16
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:34:57
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 19:53:44
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 18:54:53
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 18:54:53
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 18:54:53
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 18:54:53
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 18:54:53
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 18:54:53
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 18:54:53
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 18:54:53
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 18:54:54
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 18:54:54
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 18:54:54
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 18:54:54
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 18:17:27
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 19:56:08
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 19:56:09
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 19:56:10
VBASE018.VDF : 7.11.3.251 159232 Bytes 28.02.2011 20:33:10
VBASE019.VDF : 7.11.4.33 148992 Bytes 02.03.2011 20:33:12
VBASE020.VDF : 7.11.4.73 150016 Bytes 06.03.2011 19:51:02
VBASE021.VDF : 7.11.4.108 122880 Bytes 08.03.2011 19:36:33
VBASE022.VDF : 7.11.4.150 133120 Bytes 10.03.2011 19:06:16
VBASE023.VDF : 7.11.4.183 122368 Bytes 14.03.2011 19:06:17
VBASE024.VDF : 7.11.4.228 123392 Bytes 16.03.2011 20:14:40
VBASE025.VDF : 7.11.5.8 246272 Bytes 21.03.2011 20:14:41
VBASE026.VDF : 7.11.5.38 137216 Bytes 23.03.2011 20:14:42
VBASE027.VDF : 7.11.5.82 151552 Bytes 27.03.2011 19:14:13
VBASE028.VDF : 7.11.5.122 154112 Bytes 30.03.2011 19:14:13
VBASE029.VDF : 7.11.5.123 2048 Bytes 30.03.2011 19:14:13
VBASE030.VDF : 7.11.5.124 2048 Bytes 30.03.2011 19:14:13
VBASE031.VDF : 7.11.5.168 150528 Bytes 01.04.2011 19:14:14
Engineversion : 8.2.4.192
AEVDF.DLL : 8.1.2.1 106868 Bytes 12.11.2010 18:55:18
AESCRIPT.DLL : 8.1.3.57 1261947 Bytes 24.03.2011 20:14:57
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 19:08:50
AESBX.DLL : 8.1.3.2 254324 Bytes 23.11.2010 19:08:53
AERDL.DLL : 8.1.9.9 639347 Bytes 01.04.2011 19:14:24
AEPACK.DLL : 8.2.4.13 524662 Bytes 01.04.2011 19:14:23
AEOFFICE.DLL : 8.1.1.18 205178 Bytes 01.04.2011 19:14:22
AEHEUR.DLL : 8.1.2.91 3387767 Bytes 01.04.2011 19:14:21
AEHELP.DLL : 8.1.16.1 246134 Bytes 08.02.2011 21:00:48
AEGEN.DLL : 8.1.5.3 397684 Bytes 24.03.2011 20:14:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 19:08:43
AECORE.DLL : 8.1.19.2 196983 Bytes 22.01.2011 19:23:14
AEBB.DLL : 8.1.1.0 53618 Bytes 12.11.2010 18:55:17
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 11:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 16:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 12.11.2010 18:55:18
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.12.2010 20:02:16
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.12.2010 20:02:14
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 09:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 12.11.2010 18:55:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 5. April 2011 15:24

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'MpfConsole.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'mghtml.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'McDash.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPNOT~1.EXE' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpfAgent.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'PerformanceManager.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKBD.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcagent.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcregwiz.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpfTray.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLSoftware.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryManager.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'EDSAgent.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'MPFSERVICE.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'mctskshd.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcdetect.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLAcsd.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '387' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48\f406fb0-64a5d8f0
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AF
--> durdom/huiak.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AF
--> durdom/Stremer.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenStream.L
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48\f406fb0-64a5d8f0
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenStream.L
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47889894.qua' verschoben!


Ende des Suchlaufs: Dienstag, 5. April 2011 17:57
Benötigte Zeit: 42:25 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

5002 Verzeichnisse wurden überprüft
272438 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
272436 Dateien ohne Befall
6615 Archive wurden durchsucht
0 Warnungen
1 Hinweise
352940 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Log 2:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 5. April 2011 19:10

Es wird nach 2565203 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SAMSUNG-NC10

Versionsinformationen:
BUILD.DAT : 10.0.0.635 31822 Bytes 07.03.2011 12:02:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.12.2010 20:02:15
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 11:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 10.12.2010 20:02:16
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:34:57
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 19:53:44
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 18:54:53
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 18:54:53
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 18:54:53
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 18:54:53
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 18:54:53
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 18:54:53
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 18:54:53
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 18:54:53
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 18:54:54
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 18:54:54
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 18:54:54
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 18:54:54
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 18:17:27
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 19:56:08
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 19:56:09
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 19:56:10
VBASE018.VDF : 7.11.3.251 159232 Bytes 28.02.2011 20:33:10
VBASE019.VDF : 7.11.4.33 148992 Bytes 02.03.2011 20:33:12
VBASE020.VDF : 7.11.4.73 150016 Bytes 06.03.2011 19:51:02
VBASE021.VDF : 7.11.4.108 122880 Bytes 08.03.2011 19:36:33
VBASE022.VDF : 7.11.4.150 133120 Bytes 10.03.2011 19:06:16
VBASE023.VDF : 7.11.4.183 122368 Bytes 14.03.2011 19:06:17
VBASE024.VDF : 7.11.4.228 123392 Bytes 16.03.2011 20:14:40
VBASE025.VDF : 7.11.5.8 246272 Bytes 21.03.2011 20:14:41
VBASE026.VDF : 7.11.5.38 137216 Bytes 23.03.2011 20:14:42
VBASE027.VDF : 7.11.5.82 151552 Bytes 27.03.2011 19:14:13
VBASE028.VDF : 7.11.5.122 154112 Bytes 30.03.2011 19:14:13
VBASE029.VDF : 7.11.5.174 206336 Bytes 04.04.2011 17:07:21
VBASE030.VDF : 7.11.5.175 2048 Bytes 04.04.2011 17:07:21
VBASE031.VDF : 7.11.5.197 78336 Bytes 05.04.2011 17:07:22
Engineversion : 8.2.4.202
AEVDF.DLL : 8.1.2.1 106868 Bytes 12.11.2010 18:55:18
AESCRIPT.DLL : 8.1.3.58 1266042 Bytes 05.04.2011 17:07:34
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 19:08:50
AESBX.DLL : 8.1.3.2 254324 Bytes 23.11.2010 19:08:53
AERDL.DLL : 8.1.9.9 639347 Bytes 01.04.2011 19:14:24
AEPACK.DLL : 8.2.4.15 524662 Bytes 05.04.2011 17:07:32
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 05.04.2011 17:07:31
AEHEUR.DLL : 8.1.2.96 3412341 Bytes 05.04.2011 17:07:31
AEHELP.DLL : 8.1.16.1 246134 Bytes 08.02.2011 21:00:48
AEGEN.DLL : 8.1.5.4 397684 Bytes 05.04.2011 17:07:24
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 19:08:43
AECORE.DLL : 8.1.19.2 196983 Bytes 22.01.2011 19:23:14
AEBB.DLL : 8.1.1.0 53618 Bytes 12.11.2010 18:55:17
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 11:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 16:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 12.11.2010 18:55:18
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.12.2010 20:02:16
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.12.2010 20:02:14
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 09:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 12.11.2010 18:55:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 5. April 2011 19:10

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpfAgent.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PerformanceManager.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKBD.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcagent.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcregwiz.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpfTray.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLSoftware.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryManager.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'EDSAgent.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'MPFSERVICE.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'mctskshd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcdetect.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLAcsd.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '388' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EM2PZWKY\index[1].htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/ExpKit.Gen2
C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP191\A0032205.exe
[FUND] Ist das Trojanische Pferd TR/Kazy.17993.1
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP191\A0032205.exe
[FUND] Ist das Trojanische Pferd TR/Kazy.17993.1
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis kopiert werden.
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EM2PZWKY\index[1].htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/ExpKit.Gen2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 464ac470.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Dienstag, 5. April 2011 20:32
Benötigte Zeit: 1:18:33 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

5008 Verzeichnisse wurden überprüft
272380 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
2 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
272378 Dateien ohne Befall
6614 Archive wurden durchsucht
1 Warnungen
2 Hinweise
353103 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

...und Nr. 3



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 5. April 2011 20:22

Es wird nach 2565203 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SAMSUNG-NC10

Versionsinformationen:
BUILD.DAT : 10.0.0.635 31822 Bytes 07.03.2011 12:02:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.12.2010 20:02:15
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 11:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 10.12.2010 20:02:16
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:34:57
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 19:53:44
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 18:54:53
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 18:54:53
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 18:54:53
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 18:54:53
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 18:54:53
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 18:54:53
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 18:54:53
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 18:54:53
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 18:54:54
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 18:54:54
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 18:54:54
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 18:54:54
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 18:17:27
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 19:56:08
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 19:56:09
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 19:56:10
VBASE018.VDF : 7.11.3.251 159232 Bytes 28.02.2011 20:33:10
VBASE019.VDF : 7.11.4.33 148992 Bytes 02.03.2011 20:33:12
VBASE020.VDF : 7.11.4.73 150016 Bytes 06.03.2011 19:51:02
VBASE021.VDF : 7.11.4.108 122880 Bytes 08.03.2011 19:36:33
VBASE022.VDF : 7.11.4.150 133120 Bytes 10.03.2011 19:06:16
VBASE023.VDF : 7.11.4.183 122368 Bytes 14.03.2011 19:06:17
VBASE024.VDF : 7.11.4.228 123392 Bytes 16.03.2011 20:14:40
VBASE025.VDF : 7.11.5.8 246272 Bytes 21.03.2011 20:14:41
VBASE026.VDF : 7.11.5.38 137216 Bytes 23.03.2011 20:14:42
VBASE027.VDF : 7.11.5.82 151552 Bytes 27.03.2011 19:14:13
VBASE028.VDF : 7.11.5.122 154112 Bytes 30.03.2011 19:14:13
VBASE029.VDF : 7.11.5.174 206336 Bytes 04.04.2011 17:07:21
VBASE030.VDF : 7.11.5.175 2048 Bytes 04.04.2011 17:07:21
VBASE031.VDF : 7.11.5.197 78336 Bytes 05.04.2011 17:07:22
Engineversion : 8.2.4.202
AEVDF.DLL : 8.1.2.1 106868 Bytes 12.11.2010 18:55:18
AESCRIPT.DLL : 8.1.3.58 1266042 Bytes 05.04.2011 17:07:34
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 19:08:50
AESBX.DLL : 8.1.3.2 254324 Bytes 23.11.2010 19:08:53
AERDL.DLL : 8.1.9.9 639347 Bytes 01.04.2011 19:14:24
AEPACK.DLL : 8.2.4.15 524662 Bytes 05.04.2011 17:07:32
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 05.04.2011 17:07:31
AEHEUR.DLL : 8.1.2.96 3412341 Bytes 05.04.2011 17:07:31
AEHELP.DLL : 8.1.16.1 246134 Bytes 08.02.2011 21:00:48
AEGEN.DLL : 8.1.5.4 397684 Bytes 05.04.2011 17:07:24
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 19:08:43
AECORE.DLL : 8.1.19.2 196983 Bytes 22.01.2011 19:23:14
AEBB.DLL : 8.1.1.0 53618 Bytes 12.11.2010 18:55:17
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 11:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 16:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 12.11.2010 18:55:18
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.12.2010 20:02:16
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.12.2010 20:02:14
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 09:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 12.11.2010 18:55:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4dd5e653\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch

Beginn des Suchlaufs: Dienstag, 5. April 2011 20:22

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpfAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PerformanceManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKBD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcagent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcregwiz.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpfTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLSoftware.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EDSAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MPFSERVICE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mctskshd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcdetect.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLAcsd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP191\A0032205.exe'
C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP191\A0032205.exe
[FUND] Ist das Trojanische Pferd TR/Kazy.17993.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4eafff2a.qua' verschoben!


Ende des Suchlaufs: Dienstag, 5. April 2011 20:23
Benötigte Zeit: 00:33 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
56 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
55 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

mmmh... sehr interessant, was OTL so alles ausliest... :wtf:

ok, vor den Logs folgende Anmerkungen:

Habe eben Mist gebaut. Sprich, habe vor Anti-Malware noch Antivir mit den Virussignaturenupdate von heute versorgt und dann geschickterweise den Antivir-Guard nicht deaktiviert, als Anti-Malware lief.

Resultat war, dass Antivir mit den Signaturen von heute parallel zum Anti-Malware Scan noch einen weiteren Fund gemacht hat. Habe daraufhin Anti-Malware abgebrochen und Antivir weiterlaufen lassen.

Anti-Malware habe ich danach nach einem System-Neustart erneut ausgeführt.

Unten beigefügt daher nun als erstes das Log für o.g. Antivir-Scan von heute. Dann das Log von Anti-Malware (hat Viren gefunden) sowie die beiden Logs von OTL (wie gesagt sehr, sehr interessantes Tool).

Im übrigen poppt hier ab und an jetzt immer wieder eine Box auf (Absender laut Taskleiste = Antivir), die sagt "Das Profil konnte nicht gefunden werden!". Option ist dabei nur auf "Ok" drücken.

Das kann entweder ein Bug aus dem Antivir-Update von heute sein oder aber eines der netten kleinen Virusviecher. Poste bei Bedarf gerne einen Screenshot.

Hier nun die Logs:

Scan Antivir von heute:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 7. April 2011 21:40

Es wird nach 2532899 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SAMSUNG-NC10

Versionsinformationen:
BUILD.DAT : 10.0.0.635 31822 Bytes 07.03.2011 12:02:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.12.2010 20:02:15
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 11:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 10.12.2010 20:02:16
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:34:57
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 19:53:44
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 18:54:53
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 19:28:43
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 19:28:44
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 19:28:44
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 19:28:44
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 19:28:44
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 19:28:45
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 19:28:45
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 19:28:45
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 19:28:46
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 19:28:46
VBASE013.VDF : 7.11.5.235 2048 Bytes 07.04.2011 19:28:46
VBASE014.VDF : 7.11.5.236 2048 Bytes 07.04.2011 19:28:47
VBASE015.VDF : 7.11.5.237 2048 Bytes 07.04.2011 19:28:47
VBASE016.VDF : 7.11.5.238 2048 Bytes 07.04.2011 19:28:47
VBASE017.VDF : 7.11.5.239 2048 Bytes 07.04.2011 19:28:48
VBASE018.VDF : 7.11.5.240 2048 Bytes 07.04.2011 19:28:48
VBASE019.VDF : 7.11.5.241 2048 Bytes 07.04.2011 19:28:49
VBASE020.VDF : 7.11.5.242 2048 Bytes 07.04.2011 19:28:49
VBASE021.VDF : 7.11.5.243 2048 Bytes 07.04.2011 19:28:50
VBASE022.VDF : 7.11.5.244 2048 Bytes 07.04.2011 19:28:50
VBASE023.VDF : 7.11.5.245 2048 Bytes 07.04.2011 19:28:51
VBASE024.VDF : 7.11.5.246 2048 Bytes 07.04.2011 19:28:52
VBASE025.VDF : 7.11.5.247 2048 Bytes 07.04.2011 19:28:52
VBASE026.VDF : 7.11.5.248 2048 Bytes 07.04.2011 19:28:53
VBASE027.VDF : 7.11.5.249 2048 Bytes 07.04.2011 19:28:53
VBASE028.VDF : 7.11.5.250 2048 Bytes 07.04.2011 19:28:53
VBASE029.VDF : 7.11.5.251 2048 Bytes 07.04.2011 19:28:54
VBASE030.VDF : 7.11.5.252 2048 Bytes 07.04.2011 19:28:55
VBASE031.VDF : 7.11.6.4 29184 Bytes 07.04.2011 19:28:56
Engineversion : 8.2.4.206
AEVDF.DLL : 8.1.2.1 106868 Bytes 12.11.2010 18:55:18
AESCRIPT.DLL : 8.1.3.58 1266042 Bytes 05.04.2011 17:07:34
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 19:08:50
AESBX.DLL : 8.1.3.2 254324 Bytes 23.11.2010 19:08:53
AERDL.DLL : 8.1.9.9 639347 Bytes 01.04.2011 19:14:24
AEPACK.DLL : 8.2.6.0 549237 Bytes 07.04.2011 19:30:02
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 05.04.2011 17:07:31
AEHEUR.DLL : 8.1.2.97 3428726 Bytes 07.04.2011 19:29:49
AEHELP.DLL : 8.1.16.1 246134 Bytes 08.02.2011 21:00:48
AEGEN.DLL : 8.1.5.4 397684 Bytes 05.04.2011 17:07:24
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 19:08:43
AECORE.DLL : 8.1.20.2 196982 Bytes 07.04.2011 19:29:01
AEBB.DLL : 8.1.1.0 53618 Bytes 12.11.2010 18:55:17
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 11:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 16:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 12.11.2010 18:55:18
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.12.2010 20:02:16
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.12.2010 20:02:14
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 09:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 12.11.2010 18:55:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4dd70088\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 7. April 2011 21:40

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Dhcp\Parameters\{118fa2ce-9e07-4260-bc78-fa24ebf9ee0a}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MBAMSwissArmy\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MBAMSwissArmy\start
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MBAMSwissArmy\errorcontrol
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MBAMSwissArmy\imagepath
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MBAMSwissArmy\displayname
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MBAMSwissArmy\displayname
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MBAMSwissArmy\displayname
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MBAMSwissArmy\deleteflag
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MBAMSwissArmy\Security\security
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\dhcpnameserver
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\dhcpnameserver
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\dhcpnameserver
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\dhcpnameserver
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{118FA2CE-9E07-4260-BC78-FA24EBF9EE0A}\dhcpipaddress
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{118FA2CE-9E07-4260-BC78-FA24EBF9EE0A}\dhcpipaddress
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{118FA2CE-9E07-4260-BC78-FA24EBF9EE0A}\dhcpsubnetmask
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{118FA2CE-9E07-4260-BC78-FA24EBF9EE0A}\dhcpsubnetmask
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{118FA2CE-9E07-4260-BC78-FA24EBF9EE0A}\dhcpretrytime
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{118FA2CE-9E07-4260-BC78-FA24EBF9EE0A}\dhcpretrystatus
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{118FA2CE-9E07-4260-BC78-FA24EBF9EE0A}\dhcpdefaultgateway
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{118FA2CE-9E07-4260-BC78-FA24EBF9EE0A}\dhcpsubnetmaskopt
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{118FA2CE-9E07-4260-BC78-FA24EBF9EE0A}\Parameters\Tcpip\dhcpdefaultgateway
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{118FA2CE-9E07-4260-BC78-FA24EBF9EE0A}\Parameters\Tcpip\dhcpsubnetmaskopt
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_MBAMSWISSARMY\nextinstance
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_MBAMSWISSARMY\0000\legacy
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_MBAMSWISSARMY\0000\configflags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_MBAMSWISSARMY\0000\class
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_MBAMSWISSARMY\0000\classguid
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'GoogleUpdaterService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpfAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PerformanceManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKBD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcagent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcregwiz.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpfTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLSoftware.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EDSAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MPFSERVICE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mctskshd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcdetect.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLAcsd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Ypzeta\uvda.exe'
C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Ypzeta\uvda.exe
[FUND] Ist das Trojanische Pferd TR/Kazy.18045.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c86b5fd.qua' verschoben!
Die Reparaturanweisungen wurden in die Datei 'C:\avrescue\rescue.avp' geschrieben.

Anti-Malware:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6304

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

07.04.2011 22:40:27
mbam-log-2011-04-07 (22-40-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 195824
Laufzeit: 21 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{bc241411-1639-43d3-823e-fef18d7a35ca}\RP192\A0032300.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

OTL Extras.txt (sag mal, liest das sogar die Mac-Adresse aus oder interpretiere ich das falsch?):OTL EXTRAS Logfile:
--- --- ---

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{bc241411-1639-43d3-823e-fef18d7a35ca}\RP192\A0032300.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

OTL Logfile:
--- --- ---

McAfee solltest du mal schnell deinstallieren, das verträgt sich nicht mit AntiVir.
Mach danach einen Windows-Neustart und direkt danach gehts mit dem OTL-Fix weiter:

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hi,

McAfee habe ich gekillt. Fühle mich allerdings ohne Firewall recht nackt. Spricht was dagegen, wenn ich alternativ jetzt ZoneAlarm installiere? Oder soll ich besser noch warten, bis wir mit der Prozedur hier durch sind?

Der OTL-Fix ist im übrigen problemlos durchgelaufen. Im folgenden das Log-File.

Was meinst Du, hat es geklappt?

Beste Grüße,
Thomas

All processes killed
========== OTL ==========
C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Ypzeta folder moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8292c4f0-15a8-11df-bbc2-00038a000015}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8292c4f0-15a8-11df-bbc2-00038a000015}\ not found.
File E:\Menu.exe not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA}\ deleted successfully.
C:\Programme\PicLensIE\cooliris.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 35648 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 650072 bytes

User: Thomas
->Temp folder emptied: 1582889966 bytes
->Temporary Internet Files folder emptied: 1222728982 bytes
->Java cache emptied: 7435248 bytes
->Flash cache emptied: 213598 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 13474863 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 2.696,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 04082011_183405

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Ja, lass das unbedingt sein! Jede PFW ist kontraproduktiv, belasse es bei der Windows-Firewall!

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Hi,

interessant, was die FW angeht. Ich dachte immer, die hauseigene XP-Firewall taugt nix? Aber ok, werde Deinen Rat befolgen.

Habe das Tool ausgeführt, es hat aber anscheinend nichts gefunden.

Hier das Log.

Grüße,
Thomas

2011/04/08 19:18:36.0453 0212 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/08 19:18:36.0484 0212 ================================================================================
2011/04/08 19:18:36.0484 0212 SystemInfo:
2011/04/08 19:18:36.0484 0212
2011/04/08 19:18:36.0484 0212 OS Version: 5.1.2600 ServicePack: 3.0
2011/04/08 19:18:36.0484 0212 Product type: Workstation
2011/04/08 19:18:36.0484 0212 ComputerName: SAMSUNG-NC10
2011/04/08 19:18:36.0484 0212 UserName: Thomas
2011/04/08 19:18:36.0484 0212 Windows directory: C:\WINDOWS
2011/04/08 19:18:36.0484 0212 System windows directory: C:\WINDOWS
2011/04/08 19:18:36.0484 0212 Processor architecture: Intel x86
2011/04/08 19:18:36.0484 0212 Number of processors: 2
2011/04/08 19:18:36.0484 0212 Page size: 0x1000
2011/04/08 19:18:36.0484 0212 Boot type: Normal boot
2011/04/08 19:18:36.0484 0212 ================================================================================
2011/04/08 19:18:36.0906 0212 Initialize success
2011/04/08 19:18:45.0656 1812 ================================================================================
2011/04/08 19:18:45.0656 1812 Scan started
2011/04/08 19:18:45.0656 1812 Mode: Manual;
2011/04/08 19:18:45.0656 1812 ================================================================================
2011/04/08 19:18:46.0281 1812 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/04/08 19:18:46.0343 1812 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/04/08 19:18:46.0640 1812 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/04/08 19:18:46.0703 1812 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/04/08 19:18:47.0000 1812 AR5416 (e76785feadccfa8bf3c2d6e09e158594) C:\WINDOWS\system32\DRIVERS\athw.sys
2011/04/08 19:18:47.0125 1812 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/04/08 19:18:47.0171 1812 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/04/08 19:18:47.0312 1812 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/04/08 19:18:47.0375 1812 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/04/08 19:18:47.0468 1812 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/04/08 19:18:47.0515 1812 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/04/08 19:18:47.0578 1812 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/04/08 19:18:47.0656 1812 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/04/08 19:18:47.0734 1812 BTWUSB (57e91e9925976bbc98984eebaaf1d84c) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/04/08 19:18:47.0781 1812 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/04/08 19:18:47.0828 1812 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/04/08 19:18:47.0875 1812 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/04/08 19:18:47.0921 1812 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/04/08 19:18:47.0953 1812 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\drivers\Cdrom.sys
2011/04/08 19:18:48.0062 1812 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/04/08 19:18:48.0156 1812 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/04/08 19:18:48.0359 1812 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/04/08 19:18:48.0468 1812 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/04/08 19:18:48.0578 1812 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/04/08 19:18:48.0625 1812 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/04/08 19:18:48.0687 1812 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/04/08 19:18:48.0796 1812 DNSeFilter (128ae3aedde1e3ae772c88320628fe7c) C:\WINDOWS\system32\drivers\SamsungEDS.sys
2011/04/08 19:18:48.0859 1812 DOSMEMIO (8a4cb9438571814b128b6dc30d698064) C:\WINDOWS\system32\MEMIO.SYS
2011/04/08 19:18:48.0953 1812 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/04/08 19:18:49.0031 1812 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/04/08 19:18:49.0125 1812 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/04/08 19:18:49.0156 1812 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/04/08 19:18:49.0218 1812 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/04/08 19:18:49.0296 1812 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/04/08 19:18:49.0343 1812 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/04/08 19:18:49.0406 1812 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/04/08 19:18:49.0468 1812 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/04/08 19:18:49.0578 1812 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/04/08 19:18:49.0656 1812 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/04/08 19:18:49.0734 1812 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/04/08 19:18:49.0828 1812 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/04/08 19:18:50.0046 1812 ialm (48846b31be5a4fa662ccfde7a1ba86b9) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/04/08 19:18:50.0296 1812 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\drivers\Imapi.sys
2011/04/08 19:18:50.0546 1812 IntcAzAudAddService (32915772ccd5bc2bf9762195c002a949) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/04/08 19:18:50.0671 1812 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/04/08 19:18:50.0718 1812 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/04/08 19:18:50.0765 1812 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/04/08 19:18:50.0796 1812 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/04/08 19:18:50.0843 1812 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/04/08 19:18:50.0906 1812 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/04/08 19:18:50.0984 1812 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/04/08 19:18:51.0015 1812 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/04/08 19:18:51.0078 1812 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/04/08 19:18:51.0140 1812 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/04/08 19:18:51.0218 1812 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/04/08 19:18:51.0312 1812 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/04/08 19:18:51.0343 1812 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/04/08 19:18:51.0375 1812 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/04/08 19:18:51.0421 1812 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/04/08 19:18:51.0468 1812 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/04/08 19:18:51.0562 1812 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/04/08 19:18:51.0671 1812 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/04/08 19:18:51.0734 1812 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/04/08 19:18:51.0796 1812 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/04/08 19:18:51.0843 1812 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/04/08 19:18:51.0859 1812 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/04/08 19:18:51.0937 1812 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/04/08 19:18:51.0968 1812 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/04/08 19:18:52.0031 1812 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/04/08 19:18:52.0109 1812 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/04/08 19:18:52.0203 1812 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/04/08 19:18:52.0234 1812 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/04/08 19:18:52.0296 1812 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/04/08 19:18:52.0375 1812 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/04/08 19:18:52.0421 1812 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/04/08 19:18:52.0484 1812 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/04/08 19:18:52.0531 1812 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/04/08 19:18:52.0609 1812 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/04/08 19:18:52.0703 1812 nmwcd (c3963d85b721a7f80d8a55f4e2867a3a) C:\WINDOWS\system32\drivers\ccdcmb.sys
2011/04/08 19:18:52.0750 1812 nmwcdc (3859c69a77793180548802dac9f34a38) C:\WINDOWS\system32\drivers\ccdcmbo.sys
2011/04/08 19:18:52.0796 1812 nmwcdnsu (338f83ee9cb9e15eeacf0cbb90218cbf) C:\WINDOWS\system32\drivers\nmwcdnsu.sys
2011/04/08 19:18:52.0828 1812 nmwcdnsuc (d15bac979144fb69ed28f97b2dd84d48) C:\WINDOWS\system32\drivers\nmwcdnsuc.sys
2011/04/08 19:18:52.0859 1812 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/04/08 19:18:52.0921 1812 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/04/08 19:18:53.0015 1812 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/04/08 19:18:53.0093 1812 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/04/08 19:18:53.0140 1812 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/04/08 19:18:53.0203 1812 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
2011/04/08 19:18:53.0250 1812 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/04/08 19:18:53.0328 1812 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/04/08 19:18:53.0390 1812 pccsmcfd (fd2041e9ba03db7764b2248f02475079) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
2011/04/08 19:18:53.0484 1812 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/08 19:18:53.0562 1812 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/04/08 19:18:53.0625 1812 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/04/08 19:18:53.0890 1812 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/04/08 19:18:53.0921 1812 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/04/08 19:18:53.0953 1812 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/04/08 19:18:54.0109 1812 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/04/08 19:18:54.0140 1812 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/04/08 19:18:54.0187 1812 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/04/08 19:18:54.0203 1812 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/04/08 19:18:54.0250 1812 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/04/08 19:18:54.0296 1812 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/04/08 19:18:54.0375 1812 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/04/08 19:18:54.0500 1812 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/04/08 19:18:54.0578 1812 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys
2011/04/08 19:18:54.0609 1812 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/04/08 19:18:54.0671 1812 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/04/08 19:18:54.0750 1812 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/04/08 19:18:54.0812 1812 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/04/08 19:18:54.0875 1812 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/04/08 19:18:54.0937 1812 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/04/08 19:18:54.0984 1812 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/04/08 19:18:55.0062 1812 SUEPD (c0137b5947ae3d3fc1c17ba6fdfb3dad) C:\WINDOWS\system32\DRIVERS\SUE_PD.sys
2011/04/08 19:18:55.0109 1812 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/04/08 19:18:55.0171 1812 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/04/08 19:18:55.0328 1812 SynTP (ea447f6db6115e8a32352f9faffa824d) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/04/08 19:18:55.0359 1812 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/04/08 19:18:55.0453 1812 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/04/08 19:18:55.0578 1812 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/04/08 19:18:55.0625 1812 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/04/08 19:18:55.0703 1812 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/04/08 19:18:55.0796 1812 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/04/08 19:18:55.0906 1812 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/04/08 19:18:55.0968 1812 upperdev (0ccadc7391021376edbb8aa649d04e68) C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
2011/04/08 19:18:56.0109 1812 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/04/08 19:18:56.0171 1812 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/04/08 19:18:56.0203 1812 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/04/08 19:18:56.0250 1812 usbser (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\drivers\usbser.sys
2011/04/08 19:18:56.0312 1812 UsbserFilt (68b4f83cccf70a2ff32ee142c234332a) C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
2011/04/08 19:18:56.0359 1812 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/04/08 19:18:56.0406 1812 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/04/08 19:18:56.0500 1812 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/04/08 19:18:56.0578 1812 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/04/08 19:18:56.0671 1812 VMC326 (4f101e48d060e318752fbc458a4b49f0) C:\WINDOWS\system32\Drivers\VMC326.sys
2011/04/08 19:18:56.0734 1812 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/04/08 19:18:56.0796 1812 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/04/08 19:18:56.0875 1812 wanatw (0a716c08cb13c3a8f4f51e882dbf7416) C:\WINDOWS\system32\DRIVERS\wanatw4.sys
2011/04/08 19:18:56.0937 1812 Wdf01000 (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
2011/04/08 19:18:57.0046 1812 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/04/08 19:18:57.0156 1812 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/04/08 19:18:57.0218 1812 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/04/08 19:18:57.0265 1812 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/04/08 19:18:57.0343 1812 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/04/08 19:18:57.0437 1812 yukonwxp (1661bf323aa86d1b6dd1fb6f2402d119) C:\WINDOWS\system32\DRIVERS\yk51x86.sys
2011/04/08 19:18:57.0828 1812 ================================================================================
2011/04/08 19:18:57.0828 1812 Scan finished
2011/04/08 19:18:57.0828 1812 ================================================================================

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hi,

hier das Log:

Combofix Logfile:
--- --- ---

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hi,

habe alles durchgeführt. Mbr-Check hat mir gar nicht gefallen (siehe letztes Log). Habe dort vorerst Option 3 = Exit gedrückt.

Hier nun die Logs. Zuerst GMER:

GMER Logfile:
--- --- ---

OSAM:

OSAM Logfile:
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

besagtes MBR-Check-Log:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000000c

Kernel Drivers (total 111):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x80701000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF75A7000 ACPI.sys
0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF7596000 pci.sys
0xF75F7000 isapnp.sys
0xF789B000 compbatt.sys
0xF789F000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF7A4F000 pciide.sys
0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7607000 MountMgr.sys
0xF74D7000 ftdisk.sys
0xF78A3000 ACPIEC.sys
0xF7A50000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF770F000 PartMgr.sys
0xF7617000 VolSnap.sys
0xF74BF000 atapi.sys
0xF7627000 disk.sys
0xF7637000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF749F000 fltMgr.sys
0xF748D000 sr.sys
0xF7476000 KSecDD.sys
0xF7463000 WudfPf.sys
0xF7B52000 Ntfs.sys
0xF7436000 NDIS.sys
0xF741C000 Mup.sys
0xF7677000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xB9CAA000 \SystemRoot\system32\DRIVERS\igxpmp32.sys
0xB9C96000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xB9C6E000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xB9B2C000 \SystemRoot\system32\DRIVERS\athw.sys
0xB9AE4000 \SystemRoot\system32\DRIVERS\yk51x86.sys
0xF7767000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xB9AC0000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF776F000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF792F000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF7687000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF7777000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xB99E9000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xF7993000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF777F000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xBA245000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF7697000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF7933000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB99D2000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF76A7000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF76B7000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF7787000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB99C1000 \SystemRoot\system32\DRIVERS\psched.sys
0xF76C7000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF778F000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF7797000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF779F000 \SystemRoot\system32\DRIVERS\wanatw4.sys
0xF76D7000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7995000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB999E000 \SystemRoot\system32\DRIVERS\ks.sys
0xB9940000 \SystemRoot\system32\DRIVERS\update.sys
0xF793F000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF76E7000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF7576000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xA93B0000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xA938C000 \SystemRoot\system32\drivers\portcls.sys
0xF7566000 \SystemRoot\system32\drivers\drmk.sys
0xA92DA000 \SystemRoot\system32\drivers\SamsungEDS.sys
0xF79B3000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7A5A000 \SystemRoot\System32\Drivers\Null.SYS
0xF79B5000 \SystemRoot\System32\Drivers\Beep.SYS
0xF77CF000 \SystemRoot\System32\drivers\vga.sys
0xF79B7000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF79B9000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF77D7000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF77DF000 \SystemRoot\System32\Drivers\Npfs.SYS
0xBA33D000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xA9207000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xA91AE000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xA9186000 \SystemRoot\system32\DRIVERS\netbt.sys
0xA9138000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xA9116000 \SystemRoot\System32\drivers\afd.sys
0xF7506000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF77EF000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xF74F6000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xA90EB000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xA907B000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF7667000 \SystemRoot\System32\Drivers\Fips.SYS
0xA9055000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF79D5000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xA901A000 \SystemRoot\System32\Drivers\VMC326.sys
0xA9002000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF79D7000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xA92A2000 \SystemRoot\System32\drivers\Dxapi.sys
0xF781F000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7AC1000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF024000 \SystemRoot\System32\igxpgd32.dll
0xBF012000 \SystemRoot\System32\igxprd32.dll
0xBF04F000 \SystemRoot\System32\igxpdv32.DLL
0xBF1E7000 \SystemRoot\System32\igxpdx32.DLL
0xA8EAD000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xF7A8F000 \??\C:\WINDOWS\system32\MEMIO.SYS
0xA8E79000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA8C00000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xA8A90000 \SystemRoot\system32\DRIVERS\srv.sys
0xA8783000 \SystemRoot\system32\drivers\wdmaud.sys
0xA8838000 \SystemRoot\system32\drivers\sysaudio.sys
0xA82CE000 \SystemRoot\System32\Drivers\HTTP.sys
0xA7E16000 \??\C:\DOKUME~1\Thomas\LOKALE~1\Temp\pxddafob.sys
0xA7DEB000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 46):
0 System Idle Process
4 System
648 C:\WINDOWS\system32\smss.exe
708 csrss.exe
732 C:\WINDOWS\system32\winlogon.exe
776 C:\WINDOWS\system32\services.exe
788 C:\WINDOWS\system32\lsass.exe
976 C:\WINDOWS\system32\svchost.exe
1020 svchost.exe
1060 C:\WINDOWS\system32\svchost.exe
1144 C:\WINDOWS\system32\svchost.exe
1276 svchost.exe
1316 svchost.exe
1484 C:\WINDOWS\system32\spoolsv.exe
1532 C:\Programme\Avira\AntiVir Desktop\sched.exe
1600 svchost.exe
1632 C:\Programme\Avira\AntiVir Desktop\avguard.exe
1648 C:\Programme\Gemeinsame Dateien\aol\acs\AOLacsd.exe
1716 C:\Programme\Java\jre6\bin\jqs.exe
1728 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
1832 C:\WINDOWS\system32\svchost.exe
1916 C:\WINDOWS\system32\rundll32.exe
176 C:\WINDOWS\explorer.exe
1516 alg.exe
612 C:\Programme\Java\jre6\bin\jusched.exe
672 C:\WINDOWS\RTHDCPL.EXE
684 C:\Programme\Samsung\Samsung EDS\EDSAgent.exe
700 C:\WINDOWS\system32\igfxtray.exe
912 C:\WINDOWS\system32\hkcmd.exe
1268 C:\WINDOWS\system32\igfxpers.exe
1932 C:\WINDOWS\system32\igfxsrvc.exe
2088 C:\Programme\Synaptics\SynTP\SynTPEnh.exe
2148 C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
2168 C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe
2208 C:\Programme\Gemeinsame Dateien\aol\1225835132\ee\aolsoftware.exe
2292 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
2372 C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe
2384 C:\WINDOWS\system32\igfxext.exe
2408 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
2432 C:\Programme\Samsung\MagicKBD\MagicKBD.exe
2516 C:\Programme\Samsung\MagicKBD\PerformanceManager.exe
3396 C:\WINDOWS\system32\wuauclt.exe
1996 C:\WINDOWS\system32\ctfmon.exe
3324 C:\PROGRA~1\Samsung\SAMSUN~3\SUPNOT~1.EXE
260 C:\Programme\Internet Explorer\iexplore.exe
2784 C:\Dokumente und Einstellungen\Thomas\Desktop\Virus 05.04.11\mbr-check\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000001`805e2000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000b`83300000 (NTFS)

PhysicalDrive0 Model Number: FUJITSUMHZ2160BHG2, Rev: 00000009

Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 42E42764FEB1DDBC1575EA329FD1E177D9059E1C


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.

Enter your choice:

Done!

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

und das hier aus MBR-check...

"Found non-standard or infected MBR."

ist also nur ein Fehlalarm?

Hier die Logs:

Malware hat nichts gefunden:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6322

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

10.04.2011 12:57:16
mbam-log-2011-04-10 (12-57-16).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 190454
Laufzeit: 17 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

...und SuperAntiSpyware scheint nur einen harmlosen Tracking-Cookie gefunden zu haben. Scheint jetzt also alles wieder ok zu sein?

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/10/2011 at 01:56 PM

Application Version : 4.50.1002

Core Rules Database Version : 6799
Trace Rules Database Version: 4611

Scan type : Complete Scan
Total Scan Time : 00:43:11

Memory items scanned : 480
Memory threats detected : 0
Registry items scanned : 5619
Registry threats detected : 0
File items scanned : 46123
File threats detected : 1

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Thomas\Cookies\thomas@doubleclick[1].txt

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Moin,

ob noch Probleme bestehen, kann ich noch nicht sagen. Denn Onlinebanking werde ich im Moment noch nicht von dem Teil aus machen, da benutze ich lieber jetzt einen anderen Rechner. Aber ich werde das weiter beobachten.

Wie auch immer: Ich finde es total Klasse, was Ihr da macht! Vielen, vielen lieben Dank dafür! Und da ich finde, dass man so etwas unterstützen sollte und muss, habe ich Euch eben via Paypal auf Euer Spendenkonto eine Spende zukommen lassen.

Ist jetzt zwar nur ein niedriger zweistelliger Betrag, da ich im Moment nicht mehr entbehren kann aber ich hoffe, dass es trotzdem ein wenig hilft.

Und ich werde Euch definitiv weiter empfehlen, wo auch immer sich eine Gelegenheit dazu ergibt!

Also, noch einmal vielen herzlichen Dank für die Hilfe und weiter so! :daumenhoc:daumenhoc:daumenhoc

Beste Grüße,
Thomas

Dann wären wir durch! :abklatsch:

Und danke für die Spende, supernett, dass du was spendest auch wenn du es nicht wirklich entbehren kannst! Wie gesagt Spenden ist freiwillig! :dankeschoen:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.