BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt".

cosinus · 03.11.2011, 19:22

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

tobster4u · 07.11.2011, 19:36

hier jetzt die log datei von combofix

Combofix Logfile:

Code:

ATTFilter

ComboFix 11-11-06.01 - Tobster 06.11.2011  17:37:11.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1620 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Tobster\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programme\Setup.exe
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-06 bis 2011-11-06  ))))))))))))))))))))))))))))))
.
.
2011-11-03 18:23 . 2011-09-29 07:09	134104	----a-w-	c:\programme\Mozilla Firefox\components\browsercomps.dll
2011-11-03 18:23 . 2011-09-29 07:09	89048	----a-w-	c:\programme\Mozilla Firefox\libEGL.dll
2011-11-03 18:23 . 2011-09-29 07:09	773080	----a-w-	c:\programme\Mozilla Firefox\mozsqlite3.dll
2011-11-03 18:23 . 2011-09-29 07:09	719832	----a-w-	c:\programme\Mozilla Firefox\mozcpp19.dll
2011-11-03 18:23 . 2011-09-29 07:09	478168	----a-w-	c:\programme\Mozilla Firefox\libGLESv2.dll
2011-11-03 18:23 . 2011-09-29 07:09	1833944	----a-w-	c:\programme\Mozilla Firefox\mozjs.dll
2011-11-03 18:23 . 2011-09-29 07:09	16856	----a-w-	c:\programme\Mozilla Firefox\plugin-container.exe
2011-11-03 18:23 . 2011-09-29 07:09	15832	----a-w-	c:\programme\Mozilla Firefox\mozalloc.dll
2011-11-03 18:23 . 2011-09-29 00:26	1998168	----a-w-	c:\programme\Mozilla Firefox\d3dx9_43.dll
2011-11-03 18:23 . 2011-09-29 00:26	2106216	----a-w-	c:\programme\Mozilla Firefox\D3DCompiler_43.dll
2011-11-03 16:39 . 2011-11-03 16:39	--------	d-----w-	c:\programme\kasperky
2011-10-13 08:36 . 2011-10-13 08:36	--------	d-----w-	c:\programme\ESET
2011-10-13 06:32 . 2011-10-13 06:32	--------	d-----w-	c:\dokumente und einstellungen\Tobster\Anwendungsdaten\Malwarebytes
2011-10-13 06:32 . 2011-10-13 06:32	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-10-13 06:32 . 2011-10-13 08:29	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-10-13 06:32 . 2011-08-31 15:00	22216	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-10-12 14:39 . 2011-10-12 14:39	--------	d-----w-	c:\dokumente und einstellungen\Administrator
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 09:41 . 2008-07-29 18:59	614912	----a-w-	c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2004-08-04 12:00	23040	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-08-04 12:00	220160	----a-w-	c:\windows\system32\oleacc.dll
2011-09-09 09:11 . 2004-08-04 12:00	604160	----a-w-	c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2004-08-04 12:00	1859072	----a-w-	c:\windows\system32\win32k.sys
2011-08-19 15:01 . 2011-08-19 15:01	121464	----a-w-	c:\windows\system32\drivers\AnyDVD.sys
2011-08-17 21:25 . 2004-08-04 12:00	832512	----a-w-	c:\windows\system32\wininet.dll
2011-08-17 21:25 . 2004-08-04 12:00	1830912	------w-	c:\windows\system32\inetcpl.cpl
2011-08-17 21:25 . 2004-08-04 12:00	78336	------w-	c:\windows\system32\ieencode.dll
2011-08-17 21:25 . 2004-08-04 12:00	17408	------w-	c:\windows\system32\corpol.dll
2011-08-17 13:49 . 2004-08-04 12:00	138496	----a-w-	c:\windows\system32\drivers\afd.sys
2011-08-17 12:22 . 2004-08-04 12:00	389120	------w-	c:\windows\system32\html.iec
2011-08-12 11:51 . 2009-12-20 15:00	26488	----a-w-	c:\windows\system32\spupdsvc.exe
2010-10-20 21:28 . 2010-10-20 21:28	2991104	----a-w-	c:\programme\openofficeorg33.msi
2011-09-29 07:09 . 2011-11-03 18:23	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-15 281768]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2006-12-27 1454080]
"HPWG myPrintMileage Agent"="c:\programme\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe" [2003-04-17 98304]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-09-08 421888]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\eMule\\eMule.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [20.12.2009 16:47 136360]
R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [31.08.2005 09:12 1287296]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [10.05.2011 08:11 265088]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [10.05.2011 08:11 4352]
S3 GT681x;%GrandTechICNameNT%;c:\windows\system32\drivers\gt681x.sys [19.03.2010 21:56 18120]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-11-20 13:28	451872	----a-w-	c:\programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2011-08-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.web.de/
uInternet Connection Wizard,ShellNext = hxxp://www.web.de/
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube Download - c:\dokumente und einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
TCP: DhcpNameServer = 192.168.1.1
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
FF - ProfilePath - c:\dokumente und einstellungen\Tobster\Anwendungsdaten\Mozilla\Firefox\Profiles\0pqwgufj.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-S4Uninst - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-11-06 17:41
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(444)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2011-11-06  17:42:54
ComboFix-quarantined-files.txt  2011-11-06 16:42
.
Vor Suchlauf: 8 Verzeichnis(se), 56.048.721.920 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 57.743.159.296 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 4B4735E3AF6D2D28C48AD670BF3DBB5A

--- --- ---

tobster4u · 07.11.2011, 19:38

was hat denn combofix jetzt genau gemacht? wurde einiges gelöscht..?

cosinus · 07.11.2011, 20:15

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

tobster4u · 07.11.2011, 23:40

next log

GMER Logfile:

Code:

ATTFilter

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-11-07 23:38:39
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17 ST3250823AS rev.3.03
Running: vgskb5qp.exe; Driver: C:\DOKUME~1\Tobster\LOKALE~1\Temp\fwriyaoc.sys


---- System - GMER 1.0.15 ----

SSDT            BA79DC2C                                  ZwClose
SSDT            BA79DBE6                                  ZwCreateKey
SSDT            BA79DC36                                  ZwCreateSection
SSDT            BA79DBDC                                  ZwCreateThread
SSDT            BA79DBEB                                  ZwDeleteKey
SSDT            BA79DBF5                                  ZwDeleteValueKey
SSDT            BA79DC27                                  ZwDuplicateObject
SSDT            BA79DBFA                                  ZwLoadKey
SSDT            BA79DBC8                                  ZwOpenProcess
SSDT            BA79DBCD                                  ZwOpenThread
SSDT            BA79DC04                                  ZwReplaceKey
SSDT            BA79DBFF                                  ZwRestoreKey
SSDT            BA79DC3B                                  ZwSetContextThread
SSDT            BA79DBF0                                  ZwSetValueKey
SSDT            BA79DBD7                                  ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\system32\DRIVERS\ati2mtag.sys  section is writeable [0xB91E8000, 0x1C5D38, 0xE8000020]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                  fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

--- --- ---

tobster4u · 11.11.2011, 18:58

hier jetzt das OSAM Log

Code:

ATTFilter

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 18:53:59 on 11.11.2011

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 7.00.6000.17103

Scanner Settings
Rootkits detection (hidden registry)
Rootkits detection (hidden files)
Retrieve files information
Check Microsoft signatures

Filters
Trusted entries
Empty entries
Hidden registry entries (rootkit activity)
Exclusively opened files
Not found files
Files without detailed information
Existing files
Non-startable services
Non-startable drivers
Active entries
Disabled entries

  Risk Name Publisher Full Path Status 
Common 
%SystemRoot%\Tasks 
 ||||   "AppleSoftwareUpdate.job" "Apple Inc." C:\Programme\Apple Software Update\SoftwareUpdate.exe File exists 
Control Panel Objects 
%SystemRoot%\system32 
 |||||| "FlashPlayerCPLApp.cpl" "Adobe Systems Incorporated" C:\WINDOWS\system32\FlashPlayerCPLApp.cpl File exists 
 |||||| "infocardcpl.cpl" "Microsoft Corporation" C:\WINDOWS\system32\infocardcpl.cpl File exists 
 |||||| "javacpl.cpl" "Sun Microsystems, Inc." C:\WINDOWS\system32\javacpl.cpl File exists 
HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls 
 |||||| "Avira AntiVir Personal - Free Antivirus " "Avira GmbH" C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl File exists 
 |||||| "ModemOptions" "Nokia" C:\Programme\Nokia\Nokia Modem Options\ModemOptions.cpl File exists 
 |||||| "NokiaConnectionManager" "Nokia" C:\PROGRA~1\Nokia\NOKIAP~1\CONNEC~1.CPL File exists 
 |||||| "QuickTime" "Apple Inc." C:\Programme\QuickTime\QTSystem\QuickTime.cpl File exists 
Drivers 
HKLM\SYSTEM\CurrentControlSet\Services 
 |||||| "%GrandTechICNameNT%" (GT681x) " " C:\WINDOWS\System32\DRIVERS\GT681x.SYS File exists 
 |||||| "AnyDVD" (AnyDVD) "SlySoft, Inc." C:\WINDOWS\System32\Drivers\AnyDVD.sys File exists 
 |||||| "avgio" (avgio) "Avira GmbH" C:\Programme\Avira\AntiVir Desktop\avgio.sys File exists 
 |||||| "avgntflt" (avgntflt) "Avira GmbH" C:\WINDOWS\System32\DRIVERS\avgntflt.sys File exists 
 |||||| "avipbb" (avipbb) "Avira GmbH" C:\WINDOWS\System32\DRIVERS\avipbb.sys File exists 
 |||||| "AVM Eject" (avmeject) "AVM Berlin" C:\WINDOWS\System32\drivers\avmeject.sys File exists 
        "catchme" (catchme)  C:\DOKUME~1\Tobster\LOKALE~1\Temp\catchme.sys File not found 
        "Changer" (Changer)  C:\WINDOWS\system32\drivers\Changer.sys File not found 
 |||||| "ElbyCDIO Driver" (ElbyCDIO) "Elaborate Bytes AG" C:\WINDOWS\System32\Drivers\ElbyCDIO.sys File exists 
        "i2omgmt" (i2omgmt)  C:\WINDOWS\system32\drivers\i2omgmt.sys File not found 
        "lbrtfdc" (lbrtfdc)  C:\WINDOWS\system32\drivers\lbrtfdc.sys File not found 
 |||||| "Nokia USB Generic" (Nokia USB Generic) "Nokia" C:\WINDOWS\System32\drivers\nmwcdc.sys File exists 
 |||||| "Nokia USB Modem" (Nokia USB Modem) "Nokia" C:\WINDOWS\System32\drivers\nmwcdcm.sys File exists 
 |||||| "Nokia USB Phone Parent" (Nokia USB Phone Parent) "Nokia" C:\WINDOWS\System32\drivers\nmwcd.sys File exists 
        "PCIDump" (PCIDump)  C:\WINDOWS\system32\drivers\PCIDump.sys File not found 
        "PDCOMP" (PDCOMP)  C:\WINDOWS\system32\drivers\PDCOMP.sys File not found 
        "PDFRAME" (PDFRAME)  C:\WINDOWS\system32\drivers\PDFRAME.sys File not found 
        "PDRELI" (PDRELI)  C:\WINDOWS\system32\drivers\PDRELI.sys File not found 
        "PDRFRAME" (PDRFRAME)  C:\WINDOWS\system32\drivers\PDRFRAME.sys File not found 
 |||||| "PxHelp20" (PxHelp20) "Sonic Solutions" C:\WINDOWS\System32\Drivers\PxHelp20.sys File exists 
 |||||| "ssmdrv" (ssmdrv) "Avira GmbH" C:\WINDOWS\System32\DRIVERS\ssmdrv.sys File exists 
        "WDICA" (WDICA)  C:\WINDOWS\system32\drivers\WDICA.sys File not found 
Explorer 
HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 
 |||||| {BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" "Microsoft Corporation" C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL File exists 
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components 
 |||||| {10880D85-AAD9-4558-ABDC-2AB1552D831F} "LightScribe Control Panel" "Hewlett-Packard Company" "C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe" File exists 
 |||||| {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" "Microsoft Corporation" c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install File exists 
HKLM\Software\Classes\Folder\shellex\ColumnHandlers 
 |||||| {7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" "Nero AG" C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll File exists 
 |||||| {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" "Adobe Systems, Inc." C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll File exists 
 |||||| {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}"  C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll File exists 
HKLM\Software\Classes\Protocols\Filter 
 |||||| {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" "Microsoft Corporation" C:\WINDOWS\system32\mscoree.dll File exists 
 |||||| {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" "Microsoft Corporation" C:\WINDOWS\system32\mscoree.dll File exists 
 |||||| {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" "Microsoft Corporation" C:\WINDOWS\system32\mscoree.dll File exists 
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 
 |||||| {FBFE7864-D495-41f0-B7DC-4BB601CC295E} "Contact View" "Nokia" C:\Programme\Nokia\Nokia PC Suite 6\ContactView.dll File exists 
        {42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung"   File not found | COM-object registry key not found 
 |||||| {1AC77AE9-9EC6-405A-9F9B-C06AB3C10B71} "CShellStitcher Object" "Microsoft Corporation" C:\Programme\Microsoft Research\Image Composite Editor\ShellExtension.dll File exists 
 |||||| {B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" "Apple Inc." C:\Programme\iTunes\iTunesMiniPlayer.dll File exists 
        {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung"   File not found | COM-object registry key not found 
 |||||| {C0C4375A-5B72-4efe-929D-3B848C3A1E91} "Message View" "Nokia" C:\Programme\Nokia\Nokia PC Suite 6\MessageView.dll File exists 
 |||||| {B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" "Nero AG" C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll File exists 
 |||||| {7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" "Nero AG" C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll File exists 
 |||||| {40950107-FEA6-4d53-A65F-B2DCBA57DD58} "Nokia Phone Browser" "Nokia" C:\Programme\Nokia\Nokia PC Suite 6\PhoneBrowser.dll File exists 
 |||||| {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler"  C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll File exists 
 |||||| {087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler"  C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll File exists 
 |||||| {63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler"  C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll File exists 
 |||||| {3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer"  C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll File exists 
 |||||| {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" "Avira GmbH" C:\Programme\Avira\AntiVir Desktop\shlext.dll File exists 
 |||||| {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" "Microsoft Corporation" c:\WINDOWS\system32\dfshim.dll File exists 
        {764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung"   File not found | COM-object registry key not found 
 |||||| {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" "Microsoft Corporation" c:\WINDOWS\system32\dfshim.dll File exists 
 |||||| {5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" "Advanced Micro Devices, Inc." C:\Programme\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll File exists 
 |||||| {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR"  C:\Programme\WinRAR\rarext.dll File found, but it contains no detailed information 
Internet Explorer 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser 
        "ITBar7Layout"   File not found | COM-object registry key not found 
        "ITBarLayout"   File not found | COM-object registry key not found 
HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units 
 ||     {888078C6-70B2-4F88-8EE7-1F50DDEA6120} "CeWe Color AG & Co. OHG Control"
https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab "CeWe Color AG & Co. OHG" C:\WINDOWS\Downloaded Program Files\ImageUploader6.ocx File exists 
 ||||   {8100D56A-5661-482C-BEE8-AFECE305D968} "Facebook Photo Uploader 5 Control"
hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab "The Facebook" C:\WINDOWS\Downloaded Program Files\PhotoUploader55.ocx File exists 
 ||||   {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_18"
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab "Sun Microsystems, Inc." C:\Programme\Java\jre6\bin\npjpi160_18.dll File exists 
 ||||   {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18"
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab "Sun Microsystems, Inc." C:\Programme\Java\jre6\bin\npjpi160_18.dll File exists 
 ||||   {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18"
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab "Sun Microsystems, Inc." C:\Programme\Java\jre6\bin\npjpi160_18.dll File exists 
 |||||| {7530BFB8-7293-4D34-9923-61A11451AFC5} "OnlineScanner Control"
hxxp://download.eset.com/special/eos/OnlineScanner.cab "ESET" C:\PROGRA~1\ESET\ESETON~1\ONLINE~1.OCX File exists 
 |||||| {D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object"
hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab "Adobe Systems, Inc." C:\WINDOWS\system32\Macromed\Flash\Flash10t.ocx File exists 
        {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}"
hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab   File not found | COM-object registry key not found 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects 
 |||||| {18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" "Adobe Systems Incorporated" C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll File exists 
 ||||   {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" "Sun Microsystems, Inc." C:\Programme\Java\jre6\bin\jp2ssv.dll File exists 
 ||||   {E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" "Sun Microsystems, Inc." C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll File exists 
Logon 
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce 
 |||||| "FlashPlayerUpdate" "Adobe Systems, Inc." C:\WINDOWS\system32\Macromed\Flash\FlashUtil10t_ActiveX.exe -update activex File exists 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run 
 |||||| "avgnt" "Avira GmbH" "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min File exists 
 |||||| "AVMWlanClient" "AVM Berlin" C:\Programme\avmwlanstick\wlangui.exe File exists 
        "HPWG myPrintMileage Agent"  C:\Programme\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe File found, but it contains no detailed information 
 ||||   "QuickTime Task" "Apple Inc." "C:\Programme\QuickTime\qttask.exe" -atboottime File exists 
Print Monitors 
HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors 
 |||||| "avm:" "AVM Berlin GmbH" C:\WINDOWS\system32\avmprmon.dll File exists 
Services 
HKLM\SYSTEM\CurrentControlSet\Services 
 |||||| ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) "Microsoft Corporation" C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe File exists 
        "Anwendungsverwaltung" (AppMgmt)  C:\WINDOWS\System32\appmgmts.dll File not found 
 |||||| "Apple Mobile Device" (Apple Mobile Device) "Apple Inc." C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe File exists 
 |||||| "ASP.NET-Zustandsdienst" (aspnet_state) "Microsoft Corporation" C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe File exists 
 |||||| "ATI Smart" (ATI Smart)  C:\WINDOWS\system32\ati2sgag.exe File exists 
 |||||| "Avira AntiVir Guard" (AntiVirService) "Avira GmbH" C:\Programme\Avira\AntiVir Desktop\avguard.exe File exists 
 |||||| "Avira AntiVir Planer" (AntiVirSchedulerService) "Avira GmbH" C:\Programme\Avira\AntiVir Desktop\sched.exe File exists 
 |||||| "AVM WLAN Connection Service" (AVM WLAN Connection Service) "AVM Berlin" C:\Programme\avmwlanstick\WlanNetService.exe File exists 
 |||||| "Dienst "Bonjour"" (Bonjour Service) "Apple Inc." C:\Programme\Bonjour\mDNSResponder.exe File exists 
 |||||| "iPod-Dienst" (iPod Service) "Apple Inc." C:\Programme\iPod\bin\iPodService.exe File exists 
 |||||| "Java Quick Starter" (JavaQuickStarterService) "Sun Microsystems, Inc." C:\Programme\Java\jre6\bin\jqs.exe File exists 
 |||||| "LightScribeService Direct Disc Labeling Service" (LightScribeService) "Hewlett-Packard Company" C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe File exists 
 |||||| "Windows CardSpace" (idsvc) "Microsoft Corporation" C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe File exists 
 |||||| "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) "Microsoft Corporation" C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe File exists 
Winlogon 
HKCU\Control Panel\IOProcs 
        "MVB"  mvfs32.dll File not found 
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions 
        {c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation"  appmgmts.dll File not found 
Winsock Providers 
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries 
 |||||| "mdnsNSP" "Apple Inc." C:\Programme\Bonjour\mdnsNSP.dll File exists 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

cosinus · 11.11.2011, 19:06

Was ist mit aswMBR?

tobster4u · 11.11.2011, 19:09

schon da, ist das denn alles, ist so wenig Log?

Code:

ATTFilter

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-11 18:59:10
-----------------------------
18:59:10.671    OS Version: Windows 5.1.2600 Service Pack 3
18:59:10.671    Number of processors: 1 586 0x401
18:59:10.671    ComputerName: TOBSTER4ME  UserName: Tobster
18:59:11.140    Initialize success
19:01:51.406    AVAST engine defs: 11111100
19:07:26.812    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"

cosinus · 11.11.2011, 19:19

Log ist zu kurz. Die Anleitung musst du schon richtig umsetzen

tobster4u · 17.11.2011, 20:27

dann müsste das so richtig sein

Code:

ATTFilter

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-11 18:59:10
-----------------------------
18:59:10.671    OS Version: Windows 5.1.2600 Service Pack 3
18:59:10.671    Number of processors: 1 586 0x401
18:59:10.671    ComputerName: TOBSTER4ME  UserName: Tobster
18:59:11.140    Initialize success
19:01:51.406    AVAST engine defs: 11111100
19:07:26.812    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"


aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-15 21:39:40
-----------------------------
21:39:40.953    OS Version: Windows 5.1.2600 Service Pack 3
21:39:40.953    Number of processors: 1 586 0x401
21:39:40.953    ComputerName: TOBSTER4ME  UserName: Tobster
21:39:41.312    Initialize success
21:47:49.859    AVAST engine defs: 11111501
21:56:47.953    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"


aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-17 17:07:18
-----------------------------
17:07:18.875    OS Version: Windows 5.1.2600 Service Pack 3
17:07:18.875    Number of processors: 1 586 0x401
17:07:18.875    ComputerName: TOBSTER4ME  UserName: Tobster
17:07:19.218    Initialize success
17:11:39.812    AVAST engine defs: 11111702
17:41:56.843    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17
17:41:56.843    Disk 0 Vendor: ST3250823AS 3.03 Size: 238475MB BusType: 3
17:41:58.859    Disk 0 MBR read successfully
17:41:58.859    Disk 0 MBR scan
17:41:58.906    Disk 0 Windows XP default MBR code
17:41:58.906    Disk 0 scanning sectors +488392065
17:41:58.968    Disk 0 scanning C:\WINDOWS\system32\drivers
17:42:10.796    Service scanning
17:42:11.640    Modules scanning
17:42:14.171    Disk 0 trace - called modules:
17:42:14.171    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS 
17:42:14.187    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89d74ab8]
17:42:14.187    3 CLASSPNP.SYS[ba108fd7] -> nt!IofCallDriver -> \Device\00000063[0x89d799e8]
17:42:14.203    5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-17[0x89df9940]
17:42:15.750    AVAST engine scan C:\
18:18:18.140    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\MBR.dat"
18:18:18.156    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"


aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-17 17:07:18
-----------------------------
17:07:18.875    OS Version: Windows 5.1.2600 Service Pack 3
17:07:18.875    Number of processors: 1 586 0x401
17:07:18.875    ComputerName: TOBSTER4ME  UserName: Tobster
17:07:19.218    Initialize success
17:11:39.812    AVAST engine defs: 11111702
17:41:56.843    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17
17:41:56.843    Disk 0 Vendor: ST3250823AS 3.03 Size: 238475MB BusType: 3
17:41:58.859    Disk 0 MBR read successfully
17:41:58.859    Disk 0 MBR scan
17:41:58.906    Disk 0 Windows XP default MBR code
17:41:58.906    Disk 0 scanning sectors +488392065
17:41:58.968    Disk 0 scanning C:\WINDOWS\system32\drivers
17:42:10.796    Service scanning
17:42:11.640    Modules scanning
17:42:14.171    Disk 0 trace - called modules:
17:42:14.171    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS 
17:42:14.187    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89d74ab8]
17:42:14.187    3 CLASSPNP.SYS[ba108fd7] -> nt!IofCallDriver -> \Device\00000063[0x89d799e8]
17:42:14.203    5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-17[0x89df9940]
17:42:15.750    AVAST engine scan C:\
18:18:18.140    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\MBR.dat"
18:18:18.156    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"
20:14:02.187    Scan finished successfully
20:24:46.718    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\MBR.dat"
20:24:46.796    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"

cosinus · 17.11.2011, 20:40

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

tobster4u · 29.11.2011, 13:31

ESET Online Scanner

Code:

ATTFilter

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=7.00.6000.17103 (vista_gdr.110816-1000)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=bada3a04b4cc22408ccbb23feb560361
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-29 11:52:17
# local_time=2011-11-29 12:52:17 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 94 236530 88047091 229151 0
# compatibility_mode=8192 67108863 100 0 4070286 4070286 0 0
# scanned=93670
# found=0
# cleaned=0
# scan_time=2262

11.11.2011, 19:06	#22
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Was ist mit aswMBR? __________________ Logfiles bitte immer in CODE-Tags posten

11.11.2011, 19:19	#24
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Log ist zu kurz. Die Anleitung musst du schon richtig umsetzen __________________ Logfiles bitte immer in CODE-Tags posten

BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt".

Log-Analyse und Auswertung: BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt".