Programm Reste von GPX Konverter und Editor von der Seite Winload werden von Win Patrol gemeldet

Unterwegs43

Hallo Arne,
bin gespannt was du zu dem Ergebnis sagst. Die vier "Infekte" sind in Quarantäne - aber das geht sicher aus den Log's hervor. Unter OTL wurde auch etwas identifiziert ...

Malwarebytes:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7230

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

22.07.2011 20:02:28
Freitag_mbam-log-2011-07-22 (20-01-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|B:\|C:\|D:\|E:\|F:\|O:\|P:\|Q:\|R:\|S:\|T:\|U:\|V:\|)
Durchsuchte Objekte: 815035
Laufzeit: 2 Stunde(n), 9 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\_OTL\movedfiles\07182011_095015\c_program files (x86)\pdfforge toolbar\IE\4.5\pdfforgetoolbarie.dll (PUP.Dealio.TB) -> No action taken.

SuperAntiSpyware:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 07/23/2011 at 02:29 AM

Application Version : 4.55.1000

Core Rules Database Version : 7449
Trace Rules Database Version: 5261

Scan type : Complete Scan
Total Scan Time : 01:07:16

Memory items scanned : 688
Memory threats detected : 0
Registry items scanned : 14882
Registry threats detected : 2
File items scanned : 45394
File threats detected : 7

Adware.Tracking Cookie
C:\Users\Robinson Crusoe\AppData\Roaming\Microsoft\Windows\Cookies\robinson_crusoe@tracking.quisma[2].txt
C:\Users\Robinson Crusoe\AppData\Roaming\Microsoft\Windows\Cookies\robinson_crusoe@2o7[1].txt
C:\Users\Robinson Crusoe\AppData\Roaming\Microsoft\Windows\Cookies\robinson_crusoe@ad.zanox[1].txt
C:\Users\Robinson Crusoe\AppData\Roaming\Microsoft\Windows\Cookies\robinson_crusoe@www.zanox-affiliate[2].txt
C:\Users\Robinson Crusoe\AppData\Roaming\Microsoft\Windows\Cookies\Low\robinson_crusoe@serving-sys[1].txt
C:\Users\Robinson Crusoe\AppData\Roaming\Microsoft\Windows\Cookies\Low\robinson_crusoe@apmebf[1].txt
C:\Users\Robinson Crusoe\AppData\Roaming\Microsoft\Windows\Cookies\Low\robinson_crusoe@bs.serving-sys[1].txt

Browser Hijacker.Deskbar
(x64) HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
(x64) HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid32

ESET:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=475151049060ae40b46c044d4c325306
# end=stopped
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-07-23 01:25:17
# local_time=2011-07-23 03:25:17 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=2304 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 105050 63057297 0 0
# compatibility_mode=8192 67108863 100 0 295 295 0 0
# scanned=4453
# found=0
# cleaned=0
# scan_time=70
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=475151049060ae40b46c044d4c325306
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-07-23 06:15:08
# local_time=2011-07-23 08:15:08 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=2304 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 105269 63057516 0 0
# compatibility_mode=8192 67108863 100 0 514 514 0 0
# scanned=677017
# found=4
# cleaned=0
# scan_time=17242
C:\Windows\Installer\5bd1f.msi a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\07182011_095015\C_Program Files (x86)\Application Updater\ApplicationUpdater.exe probably a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\07182011_095015\C_Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\07182011_095015\C_Program Files (x86)\PDFFORGE TOOLBAR\IE\4.5\pdfforgeToolbarIE.dll a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I

Gruß
Willi