Guten Tag, mal wieder!
Dieser Rechner war als er in meinen Besitz kam infiziert, wurde von Cosinus gereinigt, später nochmal infiziert und deshalb hatte ich auf Anraten von markusg das Betriebssystem neu installiert, denke aber daß man wohl doch Geld für den Antivierenschutz ausgeben sollte, weil seit gestern ein Ukash-Trojaner zugeschlagen hat.
Habe mit OTLPEN gestartet und einen Scan laufen lassen. Versuche mich zu erinnern wie ich das Ergebnis hochlade.
Danke erstmal im Voraus,
Stefan
P.S. Meine kleine Spende vom vorigen Mal ist ja schon aufgebraucht!

Editieren kann ich nicht mehr. Anbei AVIRA-Scan und nicht aktualisierter Malewarebytes-Scan übers beschränkte Konto. Avira Kann ich nich zu txt konvertieren, deshalb so!
Gruß,
Stefan



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. April 2012 18:59

Es wird nach 3601429 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SKN-40036B85AE6

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 31.01.2012 07:55:52
AVSCAN.DLL : 12.1.0.18 65744 Bytes 31.01.2012 07:56:29
LUKE.DLL : 12.1.0.19 68304 Bytes 31.01.2012 07:56:01
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 31.01.2012 07:55:52
AVREG.DLL : 12.1.0.36 229128 Bytes 09.04.2012 13:47:33
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:42:09
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 18:36:49
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 18:36:58
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 18:36:59
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 18:37:00
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 18:37:00
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 18:37:01
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 18:37:01
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 18:37:01
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 18:37:01
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 18:37:01
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 19:13:03
VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 13:46:52
VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 13:46:53
VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 13:47:06
VBASE018.VDF : 7.11.27.42 2048 Bytes 08.04.2012 13:47:06
VBASE019.VDF : 7.11.27.43 2048 Bytes 08.04.2012 13:47:06
VBASE020.VDF : 7.11.27.44 2048 Bytes 08.04.2012 13:47:06
VBASE021.VDF : 7.11.27.45 2048 Bytes 08.04.2012 13:47:06
VBASE022.VDF : 7.11.27.46 2048 Bytes 08.04.2012 13:47:06
VBASE023.VDF : 7.11.27.47 2048 Bytes 08.04.2012 13:47:06
VBASE024.VDF : 7.11.27.48 2048 Bytes 08.04.2012 13:47:06
VBASE025.VDF : 7.11.27.49 2048 Bytes 08.04.2012 13:47:06
VBASE026.VDF : 7.11.27.50 2048 Bytes 08.04.2012 13:47:07
VBASE027.VDF : 7.11.27.51 2048 Bytes 08.04.2012 13:47:07
VBASE028.VDF : 7.11.27.52 2048 Bytes 08.04.2012 13:47:07
VBASE029.VDF : 7.11.27.53 2048 Bytes 08.04.2012 13:47:07
VBASE030.VDF : 7.11.27.54 2048 Bytes 08.04.2012 13:47:07
VBASE031.VDF : 7.11.27.64 9728 Bytes 09.04.2012 13:47:07
Engineversion : 8.2.10.38
AEVDF.DLL : 8.1.2.2 106868 Bytes 31.01.2012 07:55:38
AESCRIPT.DLL : 8.1.4.16 446842 Bytes 09.04.2012 13:47:31
AESCN.DLL : 8.1.8.2 131444 Bytes 21.03.2012 19:42:58
AESBX.DLL : 8.2.5.5 606579 Bytes 21.03.2012 19:43:00
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37
AEPACK.DLL : 8.2.16.9 807287 Bytes 31.03.2012 19:13:45
AEOFFICE.DLL : 8.1.2.27 201082 Bytes 09.04.2012 13:47:29
AEHEUR.DLL : 8.1.4.12 4604278 Bytes 09.04.2012 13:47:28
AEHELP.DLL : 8.1.19.1 254327 Bytes 09.04.2012 13:47:08
AEGEN.DLL : 8.1.5.23 409973 Bytes 21.03.2012 19:42:43
AEEXP.DLL : 8.1.0.28 82292 Bytes 09.04.2012 13:47:32
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 07:55:34
AECORE.DLL : 8.1.25.6 201078 Bytes 21.03.2012 19:42:41
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33
AVWINLL.DLL : 12.1.0.17 27344 Bytes 31.01.2012 07:55:54
AVPREF.DLL : 12.1.0.17 51920 Bytes 31.01.2012 07:55:51
AVREP.DLL : 12.1.0.17 179408 Bytes 31.01.2012 07:55:51
AVARKT.DLL : 12.1.0.23 209360 Bytes 31.01.2012 07:55:46
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 31.01.2012 07:55:47
SQLITE3.DLL : 3.7.0.0 398288 Bytes 31.01.2012 07:56:07
AVSMTP.DLL : 12.1.0.17 62928 Bytes 31.01.2012 07:55:52
NETNT.DLL : 12.1.0.17 17104 Bytes 31.01.2012 07:56:02
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 31.01.2012 07:56:32
RCTEXT.DLL : 12.1.0.16 98512 Bytes 31.01.2012 07:56:32

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 10. April 2012 18:59

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'WG111v3.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Reader_sl.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '371' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\System Volume Information\_restore{361BAF8A-BC52-4E8B-92A3-B515B28B8FF9}\RP38\A0008972.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.4.40
C:\WINDOWS\SoftwareDistribution\Download\02c0bbdf3cd5d17f7a4d53829c5f3faa\BIT396.tmp
[0] Archivtyp: CAB (Microsoft)
--> _sfx_0009._p
[WARNUNG] Die Datei konnte nicht geschrieben werden!
C:\WINDOWS\SoftwareDistribution\Download\8b33d78947c81bce7f270cdc363fda41\BIT2.tmp
[0] Archivtyp: CAB SFX (self extracting)
--> _sfx_0002._p
[WARNUNG] Die Datei konnte nicht geschrieben werden!
C:\WINDOWS\SoftwareDistribution\Download\9ccec2406e8c329c160f8d59b95c8925\BIT26A.tmp
[0] Archivtyp: CAB (Microsoft)
--> _sfx_0000._p
[WARNUNG] Die Datei konnte nicht geschrieben werden!
C:\WINDOWS\SoftwareDistribution\Download\9ed524e8874a2279f45aed3d6b236d3f\BIT14.tmp
[0] Archivtyp: CAB SFX (self extracting)
--> _sfx_0008._p
[WARNUNG] Die Datei konnte nicht geschrieben werden!
Beginne mit der Suche in 'D:\' <RECOVER>

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{361BAF8A-BC52-4E8B-92A3-B515B28B8FF9}\RP38\A0008972.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.4.40
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c27d4fc.qua' verschoben!


Ende des Suchlaufs: Dienstag, 10. April 2012 19:40
Benötigte Zeit: 39:24 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

7934 Verzeichnisse wurden überprüft
205462 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
205461 Dateien ohne Befall
2537 Archive wurden durchsucht
4 Warnungen
1 Hinweise
191048 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

ACHTUNG!!!
Neuen Mbam log angehängt!!!

denke aber daß man wohl doch Geld für den Antivierenschutz ausgeben sollte,

Nö warum? Nimm doch das kostenlos Avast oder MSE
Ein Zwang ist da nicht und das Prinzip der Virenscanner wird durch eine Bezahlversion auch nicht viel besser.
Gegen Lücken in der veralteter Software kann ein Virenscanner nicht helfen, weder kostenlos noch bezahlt und wenn der User selbst das Risiko leichtfertig hochschraubt weil er ja immer Adminrechte haben muss kann das der Virenscanner auch nicht auffangen - ständig präsente Adminrechte und veraltete Software sind Haupteinfallstore!



Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Guten Abend!
Erstmal ein Dankeschön an Euch und hier der Mbam log. Habe mir die Kasperskitestsiegerhastenichjesehndemoversion runtergeladen und die hatte Malewarebytes erstmal entfernt. Habe mit Kas auch alle Suchläufe durch, hat auch viel gefunden oder verhindert, weiss aber noch nicht wie man die Ergebnisse postet. Bin nach dem Wochenende wieder im Land und dann gehts weiter!
Gruß,
Stefan

Ähm andere Logs kannst du mir nicht anbieten?
Ein Log ohne Funde hilft mir nicht gerade weiter
Hat Malwarebytes keine weiteren Logs?
Was ist mit Kaspersky?

weiss aber noch nicht wie man die Ergebnisse postet.

Copy & Paste ...
Notfalls die Dateien die du haste zippen und da hochladen => File-Upload.net - Ihr kostenloser File Hoster!
und hier verlinken