Hallo,

Markus mein Name. Ich habe leider seit einigen Tagen ein kleines Problem auf meinem Lenovo t420 Win7. Eine neue Audiospur gibt in kurzen Abständen immer wieder diverse Audiofetzen von ein paar Sekunden von sich. Man möchte meinen einen Zap durch die Radios dieser Welt zu hören, da von Rock bis Electro oder einfach nur sprechenden "Moderatoren" alles vertreten ist. Ich kann zwar die Audiospur stumm stellen (ohne dass eine Neue entsteht, wie von einem anderen Treadersteller berichtet), möchte aber doch wissen ob ich etwa Windows neu aufsetzen sollte o. ä.
Vor wenigen Tagen konnte ich zwar feststellen dass die Audiospur anscheinend weg war, wurde aber heute wieder damit konfrontiert. Im übrigen lässt sich seit dem erstmaligen stumm stellen genau jene Taste im Audiomixer nicht mehr benutzen, sprich, die Audiospur bleibt stumm, wie oft ich auch darauf klicke.Nicht dass ich dies schlechtheiße

Ich habe bereits im Forum von dem selben Problem gelesen, allerdings wird dort eine auf jenen Fall spezifizierte Lösung angeboten, daher mein neuer Tread.

Ich habe inzwischen mal mit Malewarebytes einen Vollscan gemacht, und im Anschluss noch mit Eset Smartinstaller. Nach letzteren Scan ist die Audiospur (wieder mal) verschwunden. Dem trau ich aber nicht ganz so...

Malewarbytes

 Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.24.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Raba :: RABA-THINK [Administrator]

24.12.2012 03:45:38
mbam-log-2012-12-24 (04-08-00).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 384003
Laufzeit: 19 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Windows\Temp\mrt3A22.tmp\stdrt.exe (Trojan.Clicker.CT) -> 2268 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SYSTEM\CurrentControlSet\Services\Adobe Licensing Console (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 45
C:\Windows\Temp\mrt3A22.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\SysWOW64\adbcnsl.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Program Files\Adobe\Adobe Bridge CS6 (64 Bit)\amtlib.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
C:\Users\Raba\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H8UPXKYR\safelock1_5273[1].exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt.
C:\Users\Raba\AppData\Local\Temp\lm32.exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt.
C:\Windows\System32\adbcnsl.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt2B92.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt2BD0.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt2D75.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt2D76.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt2DA4.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt2DC3.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt2DE2.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt2E40.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt2F2A.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt2F68.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3052.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt30EE.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt31C9.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt31CA.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt31E8.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3236.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3255.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt36E7.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt381F.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt388C.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3909.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3957.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt39F3.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3A12.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3C44.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3C54.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3C63.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3C92.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3D0F.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3D7C.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3DCA.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3E18.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3E76.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt3FBD.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt41C0.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt4365.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt4375.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt49DB.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
C:\Windows\Temp\mrt5022.tmp\stdrt.exe (Trojan.Clicker.CT) -> Keine Aktion durchgeführt.
         

(Ende)

Wie man unleicht erkennen kann war dieser Scan mehr als überfällig...kannte aber bis dato Malewarebytes nicht.

Eset Online Scan

 ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6844
# api_version=3.0.2
# EOSSerial=9e6d05bc8c3dd247959adc97f2d93dc1
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-12-24 04:29:22
# local_time=2012-12-24 05:29:22 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 12034 221746652 4821 0
# compatibility_mode=5893 16776574 100 94 5089790 107953212 0 0
# scanned=173850
# found=1
# cleaned=0
# scan_time=3678
C:\Users\Raba\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\3c11ded-72dbc340	Java/Exploit.CVE-2012-5076.A trojan (unable to clean)	51014DCB3F094025A262F68B821E3E109EC39431	I
         

Ich hab zwar beim Schließen des Programms eine Meldung bekommen:
"Das Programm wurde eventuell nicht richtig installiert", glaub aber dass der Scan funktioniert hat...

Soweit so gut. Ich hoff die richtigen und genügend Infos bereitgestellt zu haben. Deshalb verabschiede ich mich an dieser Stelle vorerst und wünsch euch allen Fröhliche Weihnachten und einen guten und feuchtfröhlichen Rutsch ins neue Jahr. Respekt und ein dickes Danke für euren Einsatz
#

Markus

Sowas hier ...

C:\Program Files\Adobe\Adobe Bridge CS6 (64 Bit)\amtlib.dll (PUP.RiskwareTool.CK)

... macht nur dann Sinn, wenn man eine illegale Kopie betreiben will.

Supportstopp: Cracks oder Keygens

Lesestoff:
Cracks und Keygens
Den Kopierschutz von Software zu umgehen ist nach geltendem Recht illegal. Die Logfiles deuten stark darauf hin, dass du Cracks oder Keygeneratoren einsetzt oder den Kopierschutz von installierten Programmen umgehst. Bitte habe Verständnis dafür, dass wir dies nicht unterstützen können und dürfen. Unsere Hilfe beschränkt sich daher nur auf das Neuaufsetzen deines Systems. Fragen dazu beantworten wir dir aber weiterhin gerne.

Damit ist das Thema beendet.