searchqu.com/406 + evtl. ADWARE/Adware.Gen

Tomasi · 21.01.2012, 11:27

Hallo liebe Helfer,

ich habe mir also auch einen "www.searchqu.com/406" eingefangen.

Kam vermutlich über den Download des Programms: iLivid. (Inzwischen in den Papierkorb verschoben, aber in der Programmübersicht taucht es noch auf.)

Gleichzeitig wurden auf meinem Desktop installiert:

- Uniblue RegistryBooster
- Chat with fTalk

Und vermutlich auch: ICReinstall_PDFCreatorSetup.exe /RR

(Bei letzterem kann ich die Eigenschaften / das Installationsdatum nicht aufrufen.)

Antivir fand beim Suchlauf 4 Dateien im Zusammenhang mit Adobe/PDF-Reader (???, sorry, genauen Name weiß ich nicht mehr), die ich in die Quarantäne schieben wollte - aber anscheinend habe ich damit erst etwas installiert.

Antivir hat sich anschließend mit der "ADWARE/Adware.Gen"-Meldung aufgehängt.

Beim erneuten Suchlauf findet Antivir nichts mehr.

Dafür habe ich nun beim Starten des Browser das o.g. searchqu.com/406-Problem.

Im Anhang findet ihr die zwei OTL-Zips. (Ich habe Win7, 64bit.)

Schonmal vielen Dank für eure Hilfe!

Tomasi

cosinus · 23.01.2012, 14:09

Zitat:

Antivir fand beim Suchlauf 4 Dateien im Zusammenhang mit Adobe/PDF-Reader

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Tomasi · 24.01.2012, 10:31

Hallo Arne,

vielen Dank schon mal für deine Antwort.

Das Problem bei der Antivir-Meldung war folgendes: Ich hatte nach dem Scan die Meldung mit den vier verdächtigen Dateien. Irgendwas im Zusammenhang mit PDF, eigentlich stand da auch Adobe dabei, bin ich recht sicher. Kam mir komisch vor, weil es so seriös klang. (Deswegen vielleicht auch ein Zusammenhang zu dem seltsamen "ICReinstall_PDFCreatorSetup.exe /RR"-icon auf dem Desktop.)

Antivir hatte jedenfalls angeboten, diese Dateien in die Quarantäne zu verschieben, aber: Das Kästchen zum "In Quarantäne schieben" konnte ich nicht anklicken.

Also habe ich ganz normal auf "Ok" geklickt.

Dann kam kurz darauf die Meldung mit dem "ADWARE/Adware-Gen"-Fund und dieses Melde-Fenster ließ sich bis zum Runterfahren des PC nicht schließen.

Als ich Antivir später nochmal durchlaufen ließ, gab es allerdings keine Funde. Darum habe ich auch keine genaueren Angaben von Antivir gepostet.

Vielleicht / vermutlich besteht ja auch gar kein Zusammenhang zwischen dem searchqu/406-Problem und dieser Antivir-Meldung. Obwohl es bei der gleichen Sitzung auftrat.

Ich werde Antivir heute Abend nochmal dranlassen, mal sehen, ob es einen Fund gibt.

Viele Grüße und viel Respekt für eure Arbeit hier,

Tomasi

cosinus · 24.01.2012, 11:38

Zitat:

Darum habe ich auch keine genaueren Angaben von Antivir gepostet.

AntiVir speichert aber alle Ereignisse in Logs und die solltest du posten. Wenn wir diese Information nicht haben ist das ein Fall für die

was für ein Problem du genau haben kannst, wenn es denn tatsächlich Schädlinge sind und keine Fehlalarme.

Tomasi · 24.01.2012, 21:36

Hallo Arne,

hier also zwei Antivir-Logfiles. Das erste - vom letzten Sonntag - zeigt die ADWARE/Adware.Gen-Funde inkl. Quarantäne-Verschiebung an.

Das zweite Logfile ist von heute; Antivir hat nichts gefunden. Das ADWARE-Problem hat sich also wohl erledigt.

Bleibt leider das searchqu/406-Ding und in diesem Zusammenhang vielleicht auch dieser sinnfreie Uniblue RegistryBooster (siehe erstes Post).

Vielen Dank schonmal fürs Durchschauen und hier die zwei Logfiles.

Nummer 1 von Sonntag:

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 21. Januar 2012  08:04

Es wird nach 3205182 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : TOMOUSAGI-PC

Versionsinformationen:
BUILD.DAT      : 10.2.0.704     35934 Bytes  28.09.2011 13:14:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  07.07.2011 12:42:24
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  07.07.2011 12:42:24
LUKE.DLL       : 10.3.0.5       45416 Bytes  07.07.2011 12:42:24
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  07.07.2011 12:42:24
AVREG.DLL      : 10.3.0.9       88833 Bytes  22.07.2011 09:57:37
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 14:15:11
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 15:54:34
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 15:54:34
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 15:54:34
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 15:54:34
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 15:54:34
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 15:54:34
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 15:54:34
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 15:54:34
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 15:54:34
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 15:54:35
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 15:54:35
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 15:54:35
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 07:02:04
VBASE015.VDF   : 7.11.20.29    164352 Bytes  27.12.2011 07:02:04
VBASE016.VDF   : 7.11.20.70    180224 Bytes  29.12.2011 07:02:04
VBASE017.VDF   : 7.11.20.102   240640 Bytes  02.01.2012 07:02:05
VBASE018.VDF   : 7.11.20.139   164864 Bytes  04.01.2012 07:02:05
VBASE019.VDF   : 7.11.20.178   167424 Bytes  06.01.2012 07:02:05
VBASE020.VDF   : 7.11.20.207   230400 Bytes  10.01.2012 07:02:05
VBASE021.VDF   : 7.11.20.236   150528 Bytes  11.01.2012 07:02:06
VBASE022.VDF   : 7.11.21.13    135168 Bytes  13.01.2012 07:02:06
VBASE023.VDF   : 7.11.21.40    163840 Bytes  16.01.2012 07:02:06
VBASE024.VDF   : 7.11.21.65   1001472 Bytes  17.01.2012 07:02:07
VBASE025.VDF   : 7.11.21.98    487424 Bytes  19.01.2012 07:02:07
VBASE026.VDF   : 7.11.21.99      2048 Bytes  19.01.2012 07:02:07
VBASE027.VDF   : 7.11.21.100     2048 Bytes  19.01.2012 07:02:07
VBASE028.VDF   : 7.11.21.101     2048 Bytes  19.01.2012 07:02:08
VBASE029.VDF   : 7.11.21.102     2048 Bytes  19.01.2012 07:02:08
VBASE030.VDF   : 7.11.21.103     2048 Bytes  19.01.2012 07:02:08
VBASE031.VDF   : 7.11.21.119   116224 Bytes  20.01.2012 07:02:08
Engineversion  : 8.2.8.34  
AEVDF.DLL      : 8.1.2.2       106868 Bytes  01.11.2011 17:43:22
AESCRIPT.DLL   : 8.1.4.1       434553 Bytes  21.01.2012 07:02:11
AESCN.DLL      : 8.1.8.1       127348 Bytes  21.01.2012 07:02:11
AESBX.DLL      : 8.2.4.5       434549 Bytes  12.12.2011 23:15:16
AERDL.DLL      : 8.1.9.15      639348 Bytes  17.09.2011 12:26:18
AEPACK.DLL     : 8.2.16.1      799094 Bytes  21.01.2012 07:02:11
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  21.01.2012 07:02:10
AEHEUR.DLL     : 8.1.3.19     4309367 Bytes  21.01.2012 07:02:10
AEHELP.DLL     : 8.1.19.0      254327 Bytes  21.01.2012 07:02:08
AEGEN.DLL      : 8.1.5.17      405877 Bytes  12.12.2011 23:15:13
AEEMU.DLL      : 8.1.3.0       393589 Bytes  28.03.2011 14:14:45
AECORE.DLL     : 8.1.25.2      201079 Bytes  21.01.2012 07:02:08
AEBB.DLL       : 8.1.1.0        53618 Bytes  28.03.2011 14:14:44
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  28.03.2011 14:14:57
AVPREF.DLL     : 10.0.3.2       44904 Bytes  07.07.2011 12:42:24
AVREP.DLL      : 10.0.0.10     174120 Bytes  03.06.2011 11:05:17
AVARKT.DLL     : 10.0.26.1     255336 Bytes  07.07.2011 12:42:23
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  07.07.2011 12:42:24
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 13:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  28.03.2011 14:14:57
NETNT.DLL      : 10.0.0.0       11624 Bytes  28.03.2011 14:15:04
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  07.07.2011 12:42:23
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  07.07.2011 12:42:23

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 21. Januar 2012  08:04

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'rbmonitor.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'registrybooster.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'ilivid.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'DATAMN~1.EXE' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil11c_ActiveX.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogitechUpdate.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'LULnchr.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Vid.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'EKAiOHostService.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'UMVPFSrv.exe' - '24' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '161' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Program Files (x86)\PDFReader\Uninstall\Uninstall.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Users\Tomousagi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O1QPMRZY\PDFCreatorSetup.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Users\Tomousagi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O1QPMRZY\PDFReaderSetup.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Users\Tomousagi\AppData\Local\Temp\ICReinstall_PDFCreatorSetup.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
C:\Users\Tomousagi\AppData\Local\Temp\ICReinstall_PDFCreatorSetup.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '495bcc43.qua' verschoben!
C:\Users\Tomousagi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O1QPMRZY\PDFReaderSetup.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51c0e3e5.qua' verschoben!
C:\Users\Tomousagi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O1QPMRZY\PDFCreatorSetup.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '039fb90d.qua' verschoben!
C:\Program Files (x86)\PDFReader\Uninstall\Uninstall.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '654bf615.qua' verschoben!


Ende des Suchlaufs: Samstag, 21. Januar 2012  08:45
Benötigte Zeit: 40:18 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  20833 Verzeichnisse wurden überprüft
 453070 Dateien wurden geprüft
      4 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      4 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 453066 Dateien ohne Befall
   3420 Archive wurden durchsucht
      0 Warnungen
      4 Hinweise
 421811 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Und Nummer 2 von heute:

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 24. Januar 2012  18:42

Es wird nach 3215080 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : TOMOUSAGI-PC

Versionsinformationen:
BUILD.DAT      : 10.2.0.704     35934 Bytes  28.09.2011 13:14:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  07.07.2011 12:42:24
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  07.07.2011 12:42:24
LUKE.DLL       : 10.3.0.5       45416 Bytes  07.07.2011 12:42:24
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  07.07.2011 12:42:24
AVREG.DLL      : 10.3.0.9       88833 Bytes  22.07.2011 09:57:37
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 14:15:11
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 15:54:34
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 15:54:34
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 15:54:34
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 15:54:34
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 15:54:34
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 15:54:34
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 15:54:34
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 15:54:34
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 15:54:34
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 15:54:35
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 15:54:35
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 15:54:35
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 07:02:04
VBASE015.VDF   : 7.11.20.29    164352 Bytes  27.12.2011 07:02:04
VBASE016.VDF   : 7.11.20.70    180224 Bytes  29.12.2011 07:02:04
VBASE017.VDF   : 7.11.20.102   240640 Bytes  02.01.2012 07:02:05
VBASE018.VDF   : 7.11.20.139   164864 Bytes  04.01.2012 07:02:05
VBASE019.VDF   : 7.11.20.178   167424 Bytes  06.01.2012 07:02:05
VBASE020.VDF   : 7.11.20.207   230400 Bytes  10.01.2012 07:02:05
VBASE021.VDF   : 7.11.20.236   150528 Bytes  11.01.2012 07:02:06
VBASE022.VDF   : 7.11.21.13    135168 Bytes  13.01.2012 07:02:06
VBASE023.VDF   : 7.11.21.40    163840 Bytes  16.01.2012 07:02:06
VBASE024.VDF   : 7.11.21.65   1001472 Bytes  17.01.2012 07:02:07
VBASE025.VDF   : 7.11.21.98    487424 Bytes  19.01.2012 07:02:07
VBASE026.VDF   : 7.11.21.99      2048 Bytes  19.01.2012 07:02:07
VBASE027.VDF   : 7.11.21.100     2048 Bytes  19.01.2012 07:02:07
VBASE028.VDF   : 7.11.21.101     2048 Bytes  19.01.2012 07:02:08
VBASE029.VDF   : 7.11.21.102     2048 Bytes  19.01.2012 07:02:08
VBASE030.VDF   : 7.11.21.103     2048 Bytes  19.01.2012 07:02:08
VBASE031.VDF   : 7.11.21.144   224256 Bytes  24.01.2012 17:41:41
Engineversion  : 8.2.8.34  
AEVDF.DLL      : 8.1.2.2       106868 Bytes  01.11.2011 17:43:22
AESCRIPT.DLL   : 8.1.4.1       434553 Bytes  21.01.2012 07:02:11
AESCN.DLL      : 8.1.8.1       127348 Bytes  21.01.2012 07:02:11
AESBX.DLL      : 8.2.4.5       434549 Bytes  12.12.2011 23:15:16
AERDL.DLL      : 8.1.9.15      639348 Bytes  17.09.2011 12:26:18
AEPACK.DLL     : 8.2.16.1      799094 Bytes  21.01.2012 07:02:11
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  21.01.2012 07:02:10
AEHEUR.DLL     : 8.1.3.19     4309367 Bytes  21.01.2012 07:02:10
AEHELP.DLL     : 8.1.19.0      254327 Bytes  21.01.2012 07:02:08
AEGEN.DLL      : 8.1.5.17      405877 Bytes  12.12.2011 23:15:13
AEEMU.DLL      : 8.1.3.0       393589 Bytes  28.03.2011 14:14:45
AECORE.DLL     : 8.1.25.2      201079 Bytes  21.01.2012 07:02:08
AEBB.DLL       : 8.1.1.0        53618 Bytes  28.03.2011 14:14:44
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  28.03.2011 14:14:57
AVPREF.DLL     : 10.0.3.2       44904 Bytes  07.07.2011 12:42:24
AVREP.DLL      : 10.0.0.10     174120 Bytes  03.06.2011 11:05:17
AVARKT.DLL     : 10.0.26.1     255336 Bytes  07.07.2011 12:42:23
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  07.07.2011 12:42:24
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 13:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  28.03.2011 14:14:57
NETNT.DLL      : 10.0.0.0       11624 Bytes  28.03.2011 14:15:04
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  07.07.2011 12:42:23
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  07.07.2011 12:42:23

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 24. Januar 2012  18:42

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogitechUpdate.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'LULnchr.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil11c_ActiveX.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'datamngrUI.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Vid.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'rbmonitor.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'EKAiOHostService.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'UMVPFSrv.exe' - '24' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '161' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Dienstag, 24. Januar 2012  19:20
Benötigte Zeit: 38:26 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  20839 Verzeichnisse wurden überprüft
 448719 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 448719 Dateien ohne Befall
   3576 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 422656 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

cosinus · 24.01.2012, 22:08

Zitat:

vielleicht auch dieser sinnfreie Uniblue RegistryBooster (siehe erstes Post).

Überleg dir gut, ob du in Zukunft weiterhin bei AntiVir bleiben willst. Die haben eine sehr fragwürdige Entscheidung getroffen, was nicht gerade seriös wirkt => http://www.trojaner-board.de/100374-...e-und-ask.html

Tomasi · 25.01.2012, 13:35

Hallo Arne,

aha, interessante und zugleich ärgerliche Info über AntiVir. Werde ich mir wohl ein anderes Schutzprogramm suchen.

Aber was meinst du zu dem searchqu.com/406-Problem? Das startet immer als Suchseite, obwohl ich es ausgestellt habe. Und laut ergoogleter Info scheint es a) nicht richtig löschbar zu sein und b) womöglich ein Trojaner.

Hier im Forum gab es ja schon mehrere Anfragen dazu - gibt es einen Standardlösungsansatz, den ich befolgen kann? (Ich habe dazu nichts gefunden.)

Viele Grüße,

Tomasi

cosinus · 25.01.2012, 13:51

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Vorbereitung

Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.

Los geht's

Lade und starte Eset Smartinstaller
Haken setzen bei YES, I accept the Terms of Use.
Klick auf Start.
Setze einen Haken bei "Scan archives".
Gehe sicher, dass bei Remove Found Threads kein Haken gesetzt ist.
Klick auf Start.
Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Finish drücken.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

 hier steht das Log

Tomasi · 25.01.2012, 13:58

Alles klar. Ich werde vermutlich erst morgen Abend dazu kommen, aber dann geht's dem kleinen Monster an den Kragen!

Tomasi · 26.01.2012, 21:39

Hallo Arne,

hier schonmal der Malwarebyte-Log:

(ESAT folgt noch)

Code:

 Malwarebytes Anti-Malware  (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.26.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Tomousagi :: TOMOUSAGI-PC [Administrator]

Schutz: Aktiviert

26.01.2012 20:45:18
mbam-log-2012-01-26 (20-45-18).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 314636
Laufzeit: 39 Minute(n), 

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

searchqu.com/406 + evtl. ADWARE/Adware.Gen

Log-Analyse und Auswertung: searchqu.com/406 + evtl. ADWARE/Adware.Gen

AW: searchqu.com/406 + evtl. ADWARE/Adware.Gen

Ähnliche Themen: searchqu.com/406 + evtl. ADWARE/Adware.Gen

25.01.2012, 13:58	#9
Tomasi	AW: searchqu.com/406 + evtl. ADWARE/Adware.Gen Alles klar. Ich werde vermutlich erst morgen Abend dazu kommen, aber dann geht's dem kleinen Monster an den Kragen!