Hallo Cosinus,

habe ebenfalls die Meldung vom AVIRA Guard auf meinem Schirm. Soll ich auch so verfahren, wie von Dir in diesem Theman beschrieben, also auch die Logdateien hier posten oder ein neues Thema eröffnen?

Danke und Grüße

Zitat von cosinus

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Hallo Cosinus,
ich bin nicht sicher, ob Du mich gemeint hast. Ist vielleicht etwas ungeschickt von mir, mich in ein bestehendes Thema einzuschalten?

Bitte gib mir kurz Bescheid.

Danke und Grüße

Auweia, danke für die Info!
Eigentlich sollten die bestehenden Forenrichtlinien das unterbinden, dass andere bzw. Nicht-Helfer in fremde Themen posten können

Sry! Werde die Stränge mal eben entsprechend abtrennen!

So, nun einer neuer Strang. Bitte poste nicht mehr in fremde Stränge. Danke

Poste im ersten Schritt alle Logs von AntiVir

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 14. August 2012 18:36

Es wird nach 4099821 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : YV

Versionsinformationen:
BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 04.07.2011 07:40:40
AVSCAN.DLL : 10.0.5.0 57192 Bytes 04.07.2011 07:40:40
LUKE.DLL : 10.3.0.5 45416 Bytes 04.07.2011 07:40:41
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:48
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 04.07.2011 07:40:44
AVREG.DLL : 10.3.0.9 88833 Bytes 12.07.2011 11:11:05
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:46:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 12:45:09
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 07:50:33
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 08:27:08
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 06:37:47
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 06:37:48
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 06:37:48
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 06:37:48
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 06:37:48
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 06:37:48
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 06:37:49
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 06:37:49
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 06:37:49
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 08:34:04
VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 08:34:07
VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 08:34:08
VBASE017.VDF : 7.11.38.221 178176 Bytes 06.08.2012 08:34:09
VBASE018.VDF : 7.11.39.37 168448 Bytes 08.08.2012 08:34:10
VBASE019.VDF : 7.11.39.89 131072 Bytes 09.08.2012 08:34:11
VBASE020.VDF : 7.11.39.145 142336 Bytes 11.08.2012 08:34:11
VBASE021.VDF : 7.11.39.146 2048 Bytes 11.08.2012 08:34:12
VBASE022.VDF : 7.11.39.147 2048 Bytes 11.08.2012 08:34:12
VBASE023.VDF : 7.11.39.148 2048 Bytes 11.08.2012 08:34:12
VBASE024.VDF : 7.11.39.149 2048 Bytes 11.08.2012 08:34:12
VBASE025.VDF : 7.11.39.150 2048 Bytes 11.08.2012 08:34:12
VBASE026.VDF : 7.11.39.151 2048 Bytes 11.08.2012 08:34:12
VBASE027.VDF : 7.11.39.152 2048 Bytes 11.08.2012 08:34:12
VBASE028.VDF : 7.11.39.153 2048 Bytes 11.08.2012 08:34:13
VBASE029.VDF : 7.11.39.154 2048 Bytes 11.08.2012 08:34:13
VBASE030.VDF : 7.11.39.155 2048 Bytes 11.08.2012 08:34:13
VBASE031.VDF : 7.11.39.192 91648 Bytes 14.08.2012 06:35:38
Engineversion : 8.2.10.132
AEVDF.DLL : 8.1.2.10 102772 Bytes 13.07.2012 11:48:54
AESCRIPT.DLL : 8.1.4.42 459129 Bytes 12.08.2012 08:34:28
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 10:08:11
AESBX.DLL : 8.2.5.12 606578 Bytes 18.06.2012 05:26:52
AERDL.DLL : 8.1.9.15 639348 Bytes 09.09.2011 06:30:14
AEPACK.DLL : 8.3.0.24 811381 Bytes 12.08.2012 08:34:27
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 12.08.2012 08:34:25
AEHEUR.DLL : 8.1.4.86 5165429 Bytes 12.08.2012 08:34:24
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 06:32:53
AEGEN.DLL : 8.1.5.34 434548 Bytes 12.08.2012 08:34:15
AEEXP.DLL : 8.1.0.74 86387 Bytes 12.08.2012 08:34:28
AEEMU.DLL : 8.1.3.2 393587 Bytes 13.07.2012 11:48:41
AECORE.DLL : 8.1.27.4 201078 Bytes 12.08.2012 08:34:14
AEBB.DLL : 8.1.1.0 53618 Bytes 11.08.2010 16:59:52
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:12
AVPREF.DLL : 10.0.3.2 44904 Bytes 04.07.2011 07:40:40
AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 11:14:57
AVARKT.DLL : 10.0.26.1 255336 Bytes 04.07.2011 07:40:40
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 04.07.2011 07:40:40
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:54
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:56
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 04.07.2011 07:40:39
RCTEXT.DLL : 10.0.64.0 98664 Bytes 04.07.2011 07:40:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_028a454b\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Dienstag, 14. August 2012 18:36

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'streamwriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nokiaaserver.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclMSBTSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclRSSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclUSBSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fxssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaOviSuite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP469\A0041455.dll'
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP469\A0041455.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP469\A0041455.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.


Ende des Suchlaufs: Dienstag, 14. August 2012 18:42
Benötigte Zeit: 05:35 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
51 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
50 Dateien ohne Befall
0 Archive wurden durchsucht
1 Warnungen
0 Hinweise
46757 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden


Die Suchergebnisse werden an den Guard übermittelt.

Ok, erstmal kein Grund zur Panik. Da war wenn überhaupt nur ein Fund in irgendeinem Wiederherstellungspunkt.

Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.17.02

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Friedi :: ESF-YVONNE [Administrator]

17.08.2012 08:27:18
mbam-log-2012-08-17 (08-27-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|M:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 345471
Laufzeit: 1 Stunde(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

 
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=4eda494e1738f94491bb05a66d115a9a
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-17 12:37:17
# local_time=2012-08-17 02:37:17 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=1797 16775141 100 93 387980 81737130 8384 0
# compatibility_mode=8192 67108863 100 0 8628 8628 0 0
# compatibility_mode=9217 16777214 0 4 47762224 47762224 0 0
# scanned=102544
# found=0
# cleaned=0
# scan_time=6763
         

Auch da keine Funde
Ich seh im fehlenden SP3 und IE8 aber gerade viel größere Probleme

1. Das SP3 von hier downloaden => Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler (und ja es ist das richtige Paket für dich)
   
2. Alle Programme beenden, Internetverbindung trennen, Virenscanner abstellen!
   
3. SP3 instalieren, Anweisungen folgen - Installation sollte ca. 15-20 Minuten dauern. Kann auch schneller gehen, bei älteren Rechnern dauert es ca. ne halbe Stunde - nach der Installation Rechner neu starten
   
4. IE8-Setup laden und ausführen => Internet Explorer 8 herunterladen - Microsoft Windows

Achte beim Setup des IE8 wieder dadrauf, dass vorher möglichst alle Programme beendet und der Virenscanner deaktiviert wurde. Im Setup selbst bitte nicht an dem Verbesserungsprogramm teilnehmen (oder wie MS das nennt) und auch KEINE Updates über das Setup installieren. Die installieren wir später, ich sag dir dann wie. Melde dich wenn der IE8 drauf ist.