Wie alle sichern? Auf ner externen Festplatte? Ich bin nämlich im Auslandssemester, das könnte sich als schwierig erweisen... Die paar wichtigen Dokumente die ich habe kann ich mir per e-Mail schicken, aber die Fotos sollten nicht verloren gehn. Ich könnte sie auf nen USB ziehen, allerdings is der neu und ich möchte nicht dass er infiziert wird falls der PC noch was hat. Was meinst du?

Falls was passiert und du hast keine Datensicherung stehst du dumm da. Wichtige Daten sollten immer gesichert sein egal ob man was am MBR machen will oder nicht.

Ich nehme an es is nicht klug alles auf einen USB zu ziehen den ich angesteckt hatte als er noch nen Virus hatte?

Du sicherst ja auch nur reine Datendateien auf den Stick.
Und später deaktivierst du die automatische Wiedergabe auf allen Medien

Automatische Wiedergabe deaktivieren:

Windows XP: Zur Vereinfachung hab ich mal die noautoplay.reg hochgeladen. Lad das auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch Einstellungen für automatische Wiedergabe ändern

Also ich zieh alles auf den evtl. infizierten USB und deaktiviere DANACH erst die automatische Wiedergabe?

Die automatische Wiedergabe kann jetzt schon komplett deaktiviert werden

Et voilà:


aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-25 14:32:57
-----------------------------
14:32:57.243 OS Version: Windows 6.0.6002 Service Pack 2
14:32:57.243 Number of processors: 2 586 0xF0D
14:32:57.258 ComputerName: STEFFIE-PC UserName: Steffie
14:33:54.760 Initialize success
14:34:07.770 AVAST engine defs: 11112401
14:34:12.403 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0
14:34:12.403 Disk 0 Vendor: Hitachi_ BBFO Size: 238475MB BusType: 3
14:34:12.435 Disk 0 MBR read successfully
14:34:12.435 Disk 0 MBR scan
14:34:12.450 Disk 0 Windows VISTA default MBR code
14:34:12.466 Disk 0 scanning sectors +488396800
14:34:12.559 Disk 0 scanning C:\Windows\system32\drivers
14:34:32.059 Service scanning
14:34:33.744 Modules scanning
14:34:52.246 Disk 0 trace - called modules:
14:34:52.277 ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys
14:34:52.277 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86299130]
14:34:52.293 3 CLASSPNP.SYS[8ada48b3] -> nt!IofCallDriver -> [0x84d7e660]
14:34:52.293 5 acpi.sys[806976bc] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0x84d83028]
14:34:53.197 AVAST engine scan C:\Windows
14:34:59.843 AVAST engine scan C:\Windows\system32
14:37:55.218 AVAST engine scan C:\Windows\system32\drivers
14:38:12.331 AVAST engine scan C:\Users\Steffie
14:55:43.615 AVAST engine scan C:\ProgramData
14:57:39.617 Scan finished successfully
15:27:20.575 Disk 0 MBR has been saved successfully to "C:\Users\Steffie\Desktop\MBR.dat"
15:27:20.591 The log file has been saved successfully to "C:\Users\Steffie\Desktop\aswMBR.txt"

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Malwarebytes:


Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8238

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19154

25.11.2011 19:16:47
mbam-log-2011-11-25 (19-16-47).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 309362
Laufzeit: 1 Stunde(n), 28 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


SuperAntiSpyware:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 11/26/2011 at 12:44 PM

Application Version : 5.0.1136

Core Rules Database Version : 7988
Trace Rules Database Version: 5800

Scan type : Complete Scan
Total Scan Time : 01:57:42

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Limited User (Administrator User)

Memory items scanned : 659
Memory threats detected : 0
Registry items scanned : 36894
Registry threats detected : 0
File items scanned : 127885
File threats detected : 93

Adware.Tracking Cookie
C:\Users\Steffie\AppData\Roaming\Microsoft\Windows\Cookies\steffie@ad.71i[1].txt [ /ad.71i ]
C:\Users\Steffie\AppData\Roaming\Microsoft\Windows\Cookies\steffie@de2.komtrack[2].txt [ /de2.komtrack ]
C:\Users\Steffie\AppData\Roaming\Microsoft\Windows\Cookies\steffie@tracking.mindshare[2].txt [ /tracking.mindshare ]
C:\Users\Steffie\AppData\Roaming\Microsoft\Windows\Cookies\steffie@zbox.zanox[1].txt [ /zbox.zanox ]
C:\Users\Steffie\AppData\Roaming\Microsoft\Windows\Cookies\CK9JAJN0.txt [ /www.windowsmedia.com ]
C:\Users\Steffie\AppData\Roaming\Microsoft\Windows\Cookies\Z7CUN6TC.txt [ /ad.piximedia.com ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\steffie@admax.quisma[2].txt [ Cookie:steffie@admax.quisma.com/tracking/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@media.pauldirekt[1].txt [ Cookie:steffie@media.pauldirekt.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@e-2dj6wdk4wlajkdo.stats.esomniture[2].txt [ Cookie:steffie@e-2dj6wdk4wlajkdo.stats.esomniture.com/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@de.sitestat[1].txt [ Cookie:steffie@de.sitestat.com/pm/muenchen-de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@de.sitestat[9].txt [ Cookie:steffie@de.sitestat.com/styria/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@tracking.quisma[2].txt [ Cookie:steffie@tracking.quisma.com/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@webmasterplan[2].txt [ Cookie:steffie@webmasterplan.com/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@de.sitestat[2].txt [ Cookie:steffie@de.sitestat.com/munichairport/muc-portal/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@euros4click[1].txt [ Cookie:steffie@euros4click.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@tto2.traffictrack[1].txt [ Cookie:steffie@tto2.traffictrack.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@googleadservices[1].txt [ Cookie:steffie@googleadservices.com/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@geschenk-finden[1].txt [ Cookie:steffie@geschenk-finden.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@www.zanox-affiliate[2].txt [ Cookie:steffie@www.zanox-affiliate.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@de.sitestat[8].txt [ Cookie:steffie@de.sitestat.com/styria/diepresse/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@zanox[1].txt [ Cookie:steffie@zanox.com/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@track.webtrekk[4].txt [ Cookie:steffie@track.webtrekk.de/690190909878901/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@e-2dj6whlioiczklp.stats.esomniture[2].txt [ Cookie:steffie@e-2dj6whlioiczklp.stats.esomniture.com/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@www.active-tracking[1].txt [ Cookie:steffie@www.active-tracking.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@sexualitaet[1].txt [ Cookie:steffie@sexualitaet.hu/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@traffictrack[2].txt [ Cookie:steffie@traffictrack.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@track.webtrekk[1].txt [ Cookie:steffie@track.webtrekk.de/999999122331222/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@track.webtrekk[2].txt [ Cookie:steffie@track.webtrekk.de/513255116380145/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@a3.adserver01[2].txt [ Cookie:steffie@a3.adserver01.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@e-2dj6wjmiujazgkq.stats.esomniture[1].txt [ Cookie:steffie@e-2dj6wjmiujazgkq.stats.esomniture.com/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@eas.apm.emediate[2].txt [ Cookie:steffie@eas.apm.emediate.eu/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@zanox-affiliate[1].txt [ Cookie:steffie@zanox-affiliate.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@hbxtracking.sueddeutsche[1].txt [ Cookie:steffie@hbxtracking.sueddeutsche.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@de.sitestat[3].txt [ Cookie:steffie@de.sitestat.com/aid/essen/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@4stats[2].txt [ Cookie:steffie@4stats.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@www.traffictrack[1].txt [ Cookie:steffie@www.traffictrack.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@track.webtrekk[3].txt [ Cookie:steffie@track.webtrekk.de/655479000000238/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@a7.adserver01[2].txt [ Cookie:steffie@a7.adserver01.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@adserver.mediadomain-verlag[1].txt [ Cookie:steffie@adserver.mediadomain-verlag.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@jobscanner[1].txt [ Cookie:steffie@jobscanner.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@adserver.anschlusstor[1].txt [ Cookie:steffie@adserver.anschlusstor.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@countomat[1].txt [ Cookie:steffie@countomat.com/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@tracker.argutus[1].txt [ Cookie:steffie@tracker.argutus.biz/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@adserver.europeanba[2].txt [ Cookie:steffie@adserver.europeanba.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@de.sitestat[4].txt [ Cookie:steffie@de.sitestat.com/aid/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@stat.novasol[1].txt [ Cookie:steffie@stat.novasol.com/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@admax.quisma[2].txt [ Cookie:steffie@admax.quisma.com/tracking/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@de.sitestat[5].txt [ Cookie:steffie@de.sitestat.com/facts/ausb-offensive/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@e-2dj6wgmiggcpmho.stats.esomniture[2].txt [ Cookie:steffie@e-2dj6wgmiggcpmho.stats.esomniture.com/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@keyword-advertising.web[1].txt [ Cookie:steffie@keyword-advertising.web.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@track.webtrekk[5].txt [ Cookie:steffie@track.webtrekk.de/445541762785972/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@rotation.linuxnewmedia[2].txt [ Cookie:steffie@rotation.linuxnewmedia.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@a6.adserver01[1].txt [ Cookie:steffie@a6.adserver01.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@ad.adnet[1].txt [ Cookie:steffie@ad.adnet.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@collective-media[1].txt [ Cookie:steffie@collective-media.net/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@labelfinder.glamour[1].txt [ Cookie:steffie@labelfinder.glamour.de/ ]
C:\USERS\STEFFIE\AppData\Roaming\Microsoft\Windows\Cookies\Low\steffie@www.googleadservices[5].txt [ Cookie:steffie@www.googleadservices.com/pagead/conversion/1072567989/ ]
C:\USERS\STEFFIE\Cookies\steffie@admax.quisma[2].txt [ Cookie:steffie@admax.quisma.com/tracking/ ]
C:\USERS\STEFFIE\Cookies\CK9JAJN0.txt [ Cookie:steffie@www.windowsmedia.com/ ]
C:\USERS\STEFFIE\Cookies\Z7CUN6TC.txt [ Cookie:steffie@ad.piximedia.com/ ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@E-2DJ6WMLIKNCJCHO.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WMLIKNCJCHO.STATS.ESOMNITURE ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@TRACKING.MINDSHARE[2].TXT [ /TRACKING.MINDSHARE ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.PRAKTIKA[1].TXT [ /ADS.PRAKTIKA ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS1.W3HOSTER[1].TXT [ /ADS1.W3HOSTER ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@CLICKS.PANGORA[2].TXT [ /CLICKS.PANGORA ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ZBOX.ZANOX[1].TXT [ /ZBOX.ZANOX ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.1A-INFOSYSTEME[2].TXT [ /ADS.1A-INFOSYSTEME ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@EAS4.EMEDIATE[1].TXT [ /EAS4.EMEDIATE ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@WWW.AD-TRACK[2].TXT [ /WWW.AD-TRACK ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADSRV.ADMEDIATE[1].TXT [ /ADSRV.ADMEDIATE ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@AD.BAUERVERLAG[1].TXT [ /AD.BAUERVERLAG ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@KOMTRACK[1].TXT [ /KOMTRACK ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.DZO-MARKETING[2].TXT [ /ADS.DZO-MARKETING ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@AD.AD-SRV[1].TXT [ /AD.AD-SRV ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@WWW.HIGHFI-STATS[1].TXT [ /WWW.HIGHFI-STATS ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@TRACKMATICS[1].TXT [ /TRACKMATICS ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@EUROCLICK[2].TXT [ /EUROCLICK ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@DE2.KOMTRACK[2].TXT [ /DE2.KOMTRACK ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.KONSUMINFO[2].TXT [ /ADS.KONSUMINFO ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.QUARTERMEDIA[1].TXT [ /ADS.QUARTERMEDIA ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.HEIAS[1].TXT [ /ADS.HEIAS ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.FCNET[1].TXT [ /ADS.FCNET ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.FAMDIREKT[2].TXT [ /ADS.FAMDIREKT ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@MEDIA.PHOTOBUCKET[2].TXT [ /MEDIA.PHOTOBUCKET ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@TRACKER.ROITESTING[1].TXT [ /TRACKER.ROITESTING ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@AD.71I[1].TXT [ /AD.71I ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.MOVIEMAZE[1].TXT [ /ADS.MOVIEMAZE ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.ANGURTEN[1].TXT [ /ADS.ANGURTEN ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@AD1.CHEFKOCH[1].TXT [ /AD1.CHEFKOCH ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@IM.BANNER.T-ONLINE[2].TXT [ /IM.BANNER.T-ONLINE ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@ADS.PLANETACTIVE[2].TXT [ /ADS.PLANETACTIVE ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@AD.LOKALISTEN[2].TXT [ /AD.LOKALISTEN ]
C:\USERS\STEFFIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\STEFFIE@CLICKINTEXT[2].TXT [ /CLICKINTEXT ]



Ich hab jetz noch nichts entfernt, weil in der Anleitung (die ich gelesen habe!) steht ich soll nichts tun, bevor dus nicht absegnest. ESET folgt!

Sind nur Cookies (Müll) kann weg.

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetesets_scanner_update returned -1 esets_gle=1
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=49aabc727307274cb3943b6e7d6b8421
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-26 03:14:23
# local_time=2011-11-26 04:14:23 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=3584 16777215 100 0 0 0 0 0
# compatibility_mode=5892 16776574 100 95 73284591 159844995 0 0
# compatibility_mode=8192 67108863 100 0 439356 439356 0 0
# scanned=156127
# found=1
# cleaned=0
# scan_time=8196
C:\Users\Steffie\Downloads\FreeYouTubeToMp3Converter61.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I

Ein Fund in einer Setupdatei weil diese wohl eine Toolbar enthät. harmlos soweit.
Rechner wieder im Lot?

Boah vielen vielen Dank für alles! Ich weiß nicht ob alles wieder in Ordnung ist, ich trau mich keinen USB reinstecken, die warn ja alle angeschlossen als er noch was hatte. Muss ich die USBs jetzt im Grunde alle wegschmeißen oder? Und meine Digitalkamera war auch angesteckt und hat nur noch einen verknüpften Ordner angezeigt wenn ich versucht habe Bilder auf den PC zu ziehen, kann die auch infiziert sein oder kann ich nochmal versuchen sie anzustecken? Kannst du mir erklären was ich hatte oder is das aus den Logs nicht herauslesbar?

Automatische Wiedergabe deaktivieren:

Windows XP: Zur Vereinfachung hab ich mal die noautoplay.reg hochgeladen. Lad das auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch Einstellungen für automatische Wiedergabe ändern

Vielen vielen Dank für alles und entschuldige, dass ich dich so viele Nerven gekostet habe.