Hallo, ich bin neu hier, und hätte gleich eine Frage( ):
Also, ich habe als Antiviren Programm, F-Secure (bin sehr zufrieden, kann ich nur empfehlen) und Avira
Inzwischen, hab ich den Umgang mit F-Secure raus, doch am Anfang habe ich leider doch sehr viele heruntergeladene Dateien zugelassen, die wahrscheinlich Viren und Trojaner beinhalteten!(Ich weiß das war blöd )
So, da ich eigentlich schon weiß, dass ich Viren draufhabe(zeigt mir Avira an)
möchte ich die gern entfernen!
Einer ist auf jedenfall TR/Spy.gen
Avira zeigt immer nur einen auf(immer die selben):
Malware gefunden!
In der Datei 'C:\System Volume Information\_restore{37FCD0A4-D344-40E1-B2DE-CF7B997D5829}\RP90\A0041144.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
So, da ich denke, dass ich noch mehr drauf habe hier das HijackThis Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:41:53, on 08.04.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE
C:\Programme\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\F-Secure Internet Security\Common\FSHDLL32.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\GigaByte\VGA Utility Manager\G-VGA.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\HP\ToolBoxFX\bin\HPTLBXFX.exe
C:\Programme\F-Secure Internet Security\Common\FSM32.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\NETGEAR\WG311T\wlancfg5.exe
C:\WINDOWS\system32\sistray.exe
C:\Programme\Webshots\WebshotsTray.exe
C:\Programme\Java\jre6\bin\javaw.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VGAUtil] C:\Programme\GigaByte\VGA Utility Manager\G-VGA.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [ToolBoxFX] "C:\Programme\HP\ToolBoxFX\bin\HPTLBXFX.exe" /enumn /alertsn /notificationsn /systrayIconn /fln /frn /appDatan
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [uTorrent] "C:\Programme\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Dropbox.lnk = C:\Dokumente und Einstellungen\LOL Admin\Anwendungsdaten\Dropbox\bin\Dropbox.exe
O4 - Startup: Webshots.lnk = C:\Programme\Webshots\WebshotsTray.exe
O4 - Global Startup: NETGEAR WG311T Wireless Assistant.lnk = C:\Programme\NETGEAR\WG311T\wlancfg5.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Download by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Save Image To humyo.de - C:\Programme\humyo SmartDrive\download.html
O8 - Extra context menu item: Save Target To humyo.de - C:\Programme\humyo SmartDrive\download.html
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {C212D449-8B3C-41F2-BD9A-047BD770550F} (Perparer Class) - hxxp://www.fiaa.eu/OPLauncher.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EF2A146-4AA4-4970-A501-4BD689E98E1E}: NameServer = 132.147.160.195
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAA4421A-A963-4C48-B554-7E262A8F6D11}: NameServer = 132.147.160.195
O17 - HKLM\System\CS1\Services\Tcpip\..\{4EF2A146-4AA4-4970-A501-4BD689E98E1E}: NameServer = 132.147.160.195
O17 - HKLM\System\CS2\Services\Tcpip\..\{4EF2A146-4AA4-4970-A501-4BD689E98E1E}: NameServer = 132.147.160.195
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\ORSP Client\fsorsp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe

--
End of file - 9953 bytes


Wäre jmd so nett und würde mir das auswerten?
ich kanns leider nich

Den PC neu aufsetzen will ich eig nich, komme nämlich so zurecht!

Danke für Hilfe und Tipps
Gruß
Der Hamster alias hamsterchen1

Hier noch das Malwarebytes Log:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3828
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

08.04.2010 17:09:29
mbam-log-2010-04-08 (17-09-29).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 135572
Laufzeit: 27 minute(s), 33 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hallo und

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Falls Du Probleme mit Malwarebytes hast (startet nicht, Updates laden nicht etc.), das hier beachten > http://www.trojaner-board.de/82699-m...tet-nicht.html

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Falls RSIT nicht startet: im Kompatibilitätsmodus ausführen (Rechtsklick auf RSIT.exe, Reiter Kompatibilität) => Windows XP einstellen und ausführen

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Der Link:
Hier ist das File h**p://www.file-upload.net/delete-2418763/owqean.html
RSIT?????

Bitte lesen!! Da stand nichts von Hijackthis!

So, Du hast editiert...

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3828

Malwarebytes bitte auf Version 1.45 updaten, danach auch die Datenbanken (Signaturen). Mach dann noch einen Vollscan und poste das Log.

Ok, geht klar, werde updaten!!
RSIT liegt hier:
h**p://www.file-upload.net/download-2418823/log.txt.html
h**p://www.file-upload.net/download-2418825/info.txt.html

gruß
hamster

Jetzt gerade kam noch einer, ein dropper ((
C:\Dokumente und Einstellungen\Unbekannt\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FQX7XUO\banner25[1].gif'
Temporary Internet???Heißt das, dass die Datei im Internet liegt?
Ich bin im Moment nur auf trojanerboard
Also, ich hab zugriff verweigert
kann der noch was anrichten?

Hab jetzt die Datei gelöscht ?!?!

.gif?????
Wie jetzt, kann ein dropper an nem bild angehängt sein???
.gif ist keine ausführbare Datei?!?!

Sehr wichtige Frage, bitte schnell antworten:
Kann in F-Secure ein Virus sein????
Avira findet haufenweise von denen IN F-Secure

Avira meldet das: (Bitte schnelle Antwort, habe gelesen, einer davon sei eine Top-Bedrohung):
In der Datei 'C:\Programme\F-Secure Internet Security\FSAUA\content\aquawin32\1270730132\cran.ivd'
wurde ein Virus oder unerwünschtes Programm 'HTML/Silly.Gen' [virus] gefunden.
Ausgeführte Aktion: Zugriff verweigern
und
In der Datei 'C:\Programme\F-Secure Internet Security\FSAUA\content\aquawin32\1270730132\cran.cvd'
wurde ein Virus oder unerwünschtes Programm 'Trivial-28 (A)' [virus] gefunden.
Ausgeführte Aktion: Zugriff verweigern

sorry noch einer, das soll angeblich der gefährlichste von denen sein:
In der Datei 'C:\Programme\F-Secure Internet Security\FSAUA\content\aquawin32\1270730132\cevakrnl.rv0'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Zugriff erlauben(Das war falsch oder???)

Kann es sein, dass F-Secure diese im I-Net findet?Ich glaube nämlich dass F-Secure da mitscannt??!!!

F-Secure selbst findet nichts!!!!Keine Malware, eig vertraue ich F-Secure mehr, aber sicher ist sicher?!?!
Avira zeigt jetzt immer mehr Viren
F-Secure nichts!!!!!
Was soll ich tun?

Erstmal deinstallierst Du F-Secure. Avira und F-Secure vertragen sich nicht wenn beide gleichzeitig installiert sind!

Sorry, aber eher Avira
1. Mein Dad sagt( kennt sich mit PC aus) F-Secure ist besser
2. Ist das kostenpflichtig!(Internet Security)
und ja, F-Secure scannt im I-Net!!
Avira deinstalln?

Mache übrigens grade Komplettscan mit F-Secure
Malwarebytes hat übrigens im Moment 8 infizierte Dateien gefunden
Scan noch nicht fertig!

1. Mein Dad sagt( kennt sich mit PC aus) F-Secure ist besser

Und meine Omama sagte immer "Fleisch ist wertvoller und gesünder als Gemüse"
SecuritySuites sind Schrott hoch drei! Das Geld dafür habt ihr aus dem Fenster geworfen. Mit Windows-Firewall plus reinem Virenscanner und DSL-Router ist man definitiv besser dran.

Lesen > http://www.heise.de/ct/artikel/Editorial-925724.html

Allgemeine Frage jetzt:
Können Videos oder Bilder mit Viren oder Schadsoftware/Ähnliches infiziert sein?

Zitat von cosinus

Ja und SecuritySuites sind Schrott hoch drei! Das Geld dafür habt ihr aus dem Fenster geworfen. Mit Windows-Firewall plus reinem Virenscanner und DSL-Router ist man definitiv besser dran.

1. Geschenkt bekommen
2. Warum schrott?
Ich find F-Secure super
3. Bestes Antivirenprogramm!!
Hab ich letzte Woche gelesen