Interpol Trojaner - Rechner gesperrt - wie bekomme ich den weg ?

LotharT · 12.08.2013, 22:34

Moin,

mich hat es auch mal mit diesem fiesen Trojaner (Interpol) erwischt.
Dank einiger Meldungen meiner Mitleidenden, habe ich schon mal ein wenig versucht.
Habt ihr noch einen Tipp für mich ?

ADW Cleaner:

Code:

ATTFilter

# AdwCleaner v2.306 - Datei am 12/08/2013 um 22:17:17 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzer : Teske - TESKE-PC
# Bootmodus : Abgesicherter Modus mit Netzwerkunterstützung
# Ausgeführt unter : C:\Users\Teske\Downloads\adwcleaner06.exe
# Option [Suche]
**** [Dienste] ****
***** [Dateien / Ordner] *****
***** [Registrierungsdatenbank] *****
***** [Internet Browser] *****
-\\ Internet Explorer v10.0.9200.16635
[OK] Die Registrierungsdatenbank ist sauber.
*************************
AdwCleaner[R1].txt - [608 octets] - [12/08/2013 22:17:17]
########## EOF - C:\AdwCleaner[R1].txt - [667 octets] ##########

Malwarebytes:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.12.05

Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 10.0.9200.16635
Teske :: TESKE-PC [Administrator]

Schutz: Deaktiviert

12.08.2013 21:57:23
mbam-log-2013-08-12 (21-57-23).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 202300
Laufzeit: 2 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Teske\AppData\Local\Temp\1jfuweif.exe (Trojan.Agent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Teske\AppData\Local\Temp\hovphsiiqlhcvjhebpl.bfg (Trojan.WinLock.RRE) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Teske\AppData\Local\Temp\jar_cache4824873794731091743.tmp (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Spybot S&D

Code:

ATTFilter

Search results from Spybot - Search & Destroy

12.08.2013 21:49:46
Scan took 00:12:58.
12 items found.

Macromedia.FlashPlayer.Cookies: [SBI $6AA61750]  Text file (File, nothing done)
  C:\Users\Teske\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\VARN3LBZ\mpsnare.iesnare.com\stm.sol
  Properties.size=79
  Properties.md5=E7F70AD9C9510BE0D870EC8527F604D6
  Properties.filedate=1376333895
  Properties.filedatetext=2013-08-12 20:58:14

Macromedia.FlashPlayer.Cookies: [SBI $5555F3D7]  Text file (File, nothing done)
  C:\Users\Teske\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\VARN3LBZ\heias.com\x\heias_sc.swf\heias.sol
  Properties.size=62
  Properties.md5=C9FFD1FA506EE1A3B1B92F221A0C2345
  Properties.filedate=1376335745
  Properties.filedatetext=2013-08-12 21:29:04

MediaPlex: [SBI $8E73A7FB] Tracking cookie (Internet Explorer (User): Teske) (Browser: Cookie, nothing done)
  

DoubleClick: [SBI $8E73A7FB] Tracking cookie (Internet Explorer (User): Teske) (Browser: Cookie, nothing done)
  

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-272256979-2995323171-1074692639-1000\Software\Microsoft\Direct3D\MostRecentApplication\Name

MS DirectDraw: [SBI $EB49D5AF] Most recent application (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name

MS DirectInput: [SBI $9A063C91] Most recent application (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-272256979-2995323171-1074692639-1000\Software\Microsoft\DirectInput\MostRecentApplication\Name

MS DirectInput: [SBI $7B184199] Most recent application ID (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-272256979-2995323171-1074692639-1000\Software\Microsoft\DirectInput\MostRecentApplication\Id

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources

Windows Explorer: [SBI $D20DA0AD] Recent file global history (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-272256979-2995323171-1074692639-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs

Cookie: [SBI $49804B54] Browser: Cookie (64) (Browser: Cookie, nothing done)
  

Cache: [SBI $49804B54] Browser: Cache (89) (Browser: Cache, nothing done)
  


--- Spybot - Search & Destroy version: 2.1.18.131  DLL (build: 20130516) ---

2013-05-16 SDBootCD.exe (2.1.18.109)
2013-05-16 SDCleaner.exe (2.1.18.110)
2013-05-16 SDDelFile.exe (2.1.18.94)
2013-05-16 SDFSSvc.exe (2.1.18.208)
2013-03-20 SDFileScanHelper.exe (2.1.16.1)
2013-05-16 SDFiles.exe (2.1.18.135)
2013-05-16 SDHookHelper.exe (2.1.18.2)
2013-05-16 SDHookInst32.exe (2.1.18.2)
2013-05-16 SDImmunize.exe (2.1.18.130)
2013-05-16 SDLogReport.exe (2.1.18.107)
2013-05-16 SDOnAccess.exe (2.1.18.4)
2013-05-16 SDPESetup.exe (2.1.18.3)
2013-05-16 SDPEStart.exe (2.1.18.86)
2013-05-16 SDPRE.exe (2.1.18.22)
2013-05-16 SDPhoneScan.exe (2.1.18.28)
2013-05-16 SDPrepPos.exe (2.1.18.10)
2013-05-16 SDQuarantine.exe (2.1.18.103)
2013-05-16 SDRootAlyzer.exe (2.1.18.116)
2013-05-16 SDSBIEdit.exe (2.1.18.39)
2013-05-16 SDScan.exe (2.1.18.177)
2013-05-16 SDScript.exe (2.1.18.53)
2013-05-16 SDSettings.exe (2.1.18.136)
2013-05-16 SDShell.exe (2.1.18.2)
2013-05-16 SDShred.exe (2.1.18.107)
2013-05-16 SDSysRepair.exe (2.1.18.101)
2013-05-16 SDTools.exe (2.1.18.150)
2013-05-16 SDTray.exe (2.1.18.127)
2013-05-16 SDUpdSvc.exe (2.1.18.76)
2013-05-16 SDUpdate.exe (2.1.18.91)
2013-05-15 SDWSCSvc.exe (2.1.18.2)
2013-05-16 SDWelcome.exe (2.1.18.129)
2013-05-16 blindman.exe (2.1.18.151)
2013-05-16 explorer.exe (2.1.18.177)
2013-05-24 unins000.exe (51.1052.0.0)
1999-12-02 xcacls.exe
2013-06-18 SDDisableProxy.exe
2013-06-19 spybotsd2-translation-frx.exe
2012-09-05 DelZip190.dll (1.9.0.107)
2013-05-16 SDAV.dll
2013-05-16 SDAdvancedCheckLibrary.dll (2.1.18.98)
2013-05-16 SDECon32.dll (2.1.18.113)
2013-04-05 SDEvents.dll (2.1.16.2)
2013-05-16 SDFileScanLibrary.dll (2.1.18.12)
2013-05-16 SDHook32.dll (2.1.18.2)
2013-05-16 SDImmunizeLibrary.dll (2.1.18.2)
2013-05-16 SDLicense.dll (2.1.18.0)
2013-05-16 SDLists.dll (2.1.18.4)
2013-05-16 SDResources.dll (2.1.18.7)
2013-05-16 SDScanLibrary.dll (2.1.18.131)
2013-05-16 SDTasks.dll (2.1.18.15)
2013-05-16 SDWinLogon.dll (2.1.18.0)
2013-05-16 Tools.dll (2.1.18.36)
2012-08-23 borlndmm.dll (10.0.2288.42451)
2012-09-10 libeay32.dll (1.0.0.4)
2012-09-10 libssl32.dll (1.0.0.4)
2012-08-23 sqlite3.dll
2012-09-10 ssleay32.dll (1.0.0.4)
2012-12-18 Includes\Adware.sbi (*)
2013-07-30 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2012-11-14 Includes\Dialer.sbi (*)
2012-11-14 Includes\DialerC.sbi (*)
2012-11-14 Includes\HeavyDuty.sbi (*)
2012-11-14 Includes\Hijackers.sbi (*)
2012-11-14 Includes\HijackersC.sbi (*)
2013-06-25 Includes\Keyloggers.sbi (*)
2012-12-18 Includes\KeyloggersC.sbi (*)
2013-05-29 Includes\Malware.sbi (*)
2013-08-06 Includes\MalwareC.sbi (*)
2012-11-14 Includes\PUPS.sbi (*)
2013-08-06 Includes\PUPSC.sbi (*)
2012-11-14 Includes\Security.sbi (*)
2012-11-14 Includes\SecurityC.sbi (*)
2013-05-22 Includes\Spyware.sbi (*)
2013-08-06 Includes\SpywareC.sbi (*)
2011-06-07 Includes\Tracks.sbi (*)
2012-11-19 Includes\Tracks.uti (*)
2013-01-16 Includes\Trojans.sbi (*)
2013-05-13 Includes\TrojansC-02.sbi (*)
2013-07-31 Includes\TrojansC-03.sbi (*)
2013-08-06 Includes\TrojansC-04.sbi (*)
2013-05-08 Includes\TrojansC-05.sbi (*)
2013-08-06 Includes\TrojansC.sbi (*)
2012-11-14 Includes\iPhone.sbi (*)

FRST Log:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-08-2013
Ran by Teske (administrator) on 12-08-2013 22:33:21
Running from H:\
Windows 7 Professional Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Safe Mode (with Networking)

==================== Could not list processes ===============

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [LogitechQuickCamRibbon] - C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [348664 2012-07-18] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9874024 2010-11-19] (Realtek Semiconductor)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Java\jre6\bin\jusched.exe [149280 2013-06-21] (Sun Microsystems, Inc.)
HKLM\...\Runonce: [GrpConv] - grpconv -o [x]
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation)
HKCU\...\Run: [Logitech Vid] - C:\Program Files\Logitech\Logitech Vid\vid.exe [5458704 2009-07-16] (Logitech Inc.)
HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
HKCU\...\RunOnce: [Report] - C:\AdwCleaner[S1].txt [796 2013-08-12] ()
Startup: C:\Users\Teske\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lpbehjvchlqiishpvoh.lnk
ShortcutTarget: lpbehjvchlqiishpvoh.lnk -> C:\Users\Teske\AppData\Local\Temp\hovphsiiqlhcvjhebpl.bfg (No File)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {60B8CC35-639C-4C2F-B1D0-373B79FC852D} URL = hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q={searchTerms}&src=IE-SearchBox
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

========================== Services (Whitelisted) =================

S2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [86224 2012-07-18] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [110032 2012-07-18] (Avira Operations GmbH & Co. KG)
S2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S2 Winmgmt; C:\PROGRA~3\hovphsiiqlhcvjhebpl.bfg [x]

==================== Drivers (Whitelisted) ====================

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83392 2012-07-18] (Avira GmbH)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137928 2012-07-18] (Avira GmbH)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36000 2012-07-18] (Avira GmbH)
R3 KMWDFILTERx86; C:\Windows\System32\DRIVERS\KMWDFILTER.sys [25088 2009-04-29] (Windows (R) Codename Longhorn DDK provider)
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25752 2009-10-07] ()
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [13216 2009-07-17] ()
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2010-06-17] (Avira GmbH)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-12 22:26 - 2013-08-12 22:26 - 00000000 ____D C:\Windows\ERUNT
2013-08-12 22:21 - 2013-08-12 22:21 - 00959697 _____ (Oleg N. Scherbakov) C:\Users\Teske\Downloads\JRT_5.4.4.exe
2013-08-12 22:20 - 2013-08-12 22:17 - 00000735 _____ C:\Users\Teske\Desktop\AdwCleaner[R1].txt
2013-08-12 22:17 - 2013-08-12 22:17 - 00666633 _____ C:\Users\Teske\Downloads\adwcleaner06.exe
2013-08-12 22:17 - 2013-08-12 22:17 - 00000796 _____ C:\AdwCleaner[S1].txt
2013-08-12 22:17 - 2013-08-12 22:17 - 00000735 _____ C:\AdwCleaner[R1].txt
2013-08-12 21:51 - 2013-08-12 21:51 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-12 21:51 - 2013-08-12 21:51 - 00000000 ____D C:\Users\Teske\AppData\Roaming\Malwarebytes
2013-08-12 21:51 - 2013-08-12 21:51 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-12 21:51 - 2013-08-12 21:51 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-12 21:51 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-12 21:28 - 2013-08-12 21:29 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Teske\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-12 21:08 - 2013-08-12 21:08 - 00000036 _____ C:\Users\Teske\AppData\Local\housecall.guid.cache
2013-08-12 21:04 - 2011-12-13 09:35 - 00031552 _____ (TuneUp Software) C:\Windows\system32\TURegOpt.exe
2013-08-12 21:04 - 2011-12-13 09:29 - 00029504 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll
2013-08-12 21:04 - 2011-12-13 09:29 - 00021312 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll
2013-08-12 21:03 - 2013-08-12 21:03 - 00002155 _____ C:\Users\Public\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-08-12 21:02 - 2013-08-12 21:03 - 00000000 ____D C:\Program Files\TuneUp Utilities 2011
2013-08-12 21:02 - 2013-08-12 21:02 - 00000000 ____D C:\Users\Teske\AppData\Roaming\TuneUp Software
2013-08-12 21:01 - 2013-08-12 21:02 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-12 21:01 - 2013-08-12 21:01 - 00000000 __SHD C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
2013-08-12 21:00 - 2013-08-12 21:01 - 24038304 _____ (TuneUp Software) C:\Users\Teske\Downloads\TuneUpUtilities2011_de-DE.exe
2013-08-12 19:43 - 2013-08-12 19:43 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-08-12 19:41 - 2013-08-12 21:47 - 00000000 ____D C:\Windows\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-08-12 19:41 - 2013-08-12 19:41 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2013-08-08 15:06 - 2013-08-08 15:06 - 00000000 ____D C:\FRST
2013-08-08 14:24 - 2013-08-08 14:48 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-08-08 14:24 - 2013-08-08 14:24 - 00000000 ____D C:\Users\Teske\Documents\ProcAlyzer Dumps
2013-08-08 14:04 - 2013-08-08 14:05 - 00031232 ___SH C:\Users\Teske\Documents\Thumbs.db

==================== One Month Modified Files and Folders =======

2013-08-12 22:26 - 2013-08-12 22:26 - 00000000 ____D C:\Windows\ERUNT
2013-08-12 22:21 - 2013-08-12 22:21 - 00959697 _____ (Oleg N. Scherbakov) C:\Users\Teske\Downloads\JRT_5.4.4.exe
2013-08-12 22:17 - 2013-08-12 22:20 - 00000735 _____ C:\Users\Teske\Desktop\AdwCleaner[R1].txt
2013-08-12 22:17 - 2013-08-12 22:17 - 00666633 _____ C:\Users\Teske\Downloads\adwcleaner06.exe
2013-08-12 22:17 - 2013-08-12 22:17 - 00000796 _____ C:\AdwCleaner[S1].txt
2013-08-12 22:17 - 2013-08-12 22:17 - 00000735 _____ C:\AdwCleaner[R1].txt
2013-08-12 22:12 - 2012-09-06 21:13 - 00098238 _____ C:\Windows\PFRO.log
2013-08-12 21:51 - 2013-08-12 21:51 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-12 21:51 - 2013-08-12 21:51 - 00000000 ____D C:\Users\Teske\AppData\Roaming\Malwarebytes
2013-08-12 21:51 - 2013-08-12 21:51 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-12 21:51 - 2013-08-12 21:51 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-12 21:47 - 2013-08-12 19:41 - 00000000 ____D C:\Windows\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-08-12 21:29 - 2013-08-12 21:28 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Teske\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-12 21:08 - 2013-08-12 21:08 - 00000036 _____ C:\Users\Teske\AppData\Local\housecall.guid.cache
2013-08-12 21:03 - 2013-08-12 21:03 - 00002155 _____ C:\Users\Public\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-08-12 21:03 - 2013-08-12 21:02 - 00000000 ____D C:\Program Files\TuneUp Utilities 2011
2013-08-12 21:02 - 2013-08-12 21:02 - 00000000 ____D C:\Users\Teske\AppData\Roaming\TuneUp Software
2013-08-12 21:02 - 2013-08-12 21:01 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-12 21:01 - 2013-08-12 21:01 - 00000000 __SHD C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
2013-08-12 21:01 - 2013-08-12 21:00 - 24038304 _____ (TuneUp Software) C:\Users\Teske\Downloads\TuneUpUtilities2011_de-DE.exe
2013-08-12 19:43 - 2013-08-12 19:43 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-08-12 19:41 - 2013-08-12 19:41 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2013-08-08 21:44 - 2012-09-06 21:03 - 00000000 ____D C:\Users\Teske\AppData\Roaming\Skype
2013-08-08 20:53 - 2012-09-06 19:07 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-08 20:53 - 2012-09-06 17:46 - 01633328 _____ C:\Windows\WindowsUpdate.log
2013-08-08 17:34 - 2009-07-14 06:34 - 00018624 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-08 17:34 - 2009-07-14 06:34 - 00018624 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-08 17:26 - 2012-09-06 18:52 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs
2013-08-08 17:26 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-08 17:26 - 2009-07-14 06:39 - 00053388 _____ C:\Windows\setupact.log
2013-08-08 15:06 - 2013-08-08 15:06 - 00000000 ____D C:\FRST
2013-08-08 14:54 - 2012-09-06 17:55 - 01612484 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-08 14:48 - 2013-08-08 14:24 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-08-08 14:24 - 2013-08-08 14:24 - 00000000 ____D C:\Users\Teske\Documents\ProcAlyzer Dumps
2013-08-08 14:18 - 2013-05-29 21:43 - 00000000 ____D C:\Users\Teske\AppData\Roaming\Dropbox
2013-08-08 14:05 - 2013-08-08 14:04 - 00031232 ___SH C:\Users\Teske\Documents\Thumbs.db
2013-08-08 13:28 - 2013-05-29 21:48 - 00000000 ___RD C:\Users\Teske\Dropbox
2013-08-08 07:47 - 2012-09-06 19:10 - 00000000 ____D C:\Users\Teske\AppData\Local\Windows Live
2013-08-08 07:15 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-01 15:51 - 2012-09-17 19:17 - 00000000 ____D C:\Users\Teske\hob_jportal
2013-07-17 06:50 - 2013-03-07 09:47 - 00000000 ___RD C:\Program Files\Skype
2013-07-17 06:50 - 2012-09-06 21:03 - 00000000 ____D C:\ProgramData\Skype
2013-07-14 15:19 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-07-14 14:20 - 2012-09-06 20:09 - 00000000 ____D C:\Users\Teske\AppData\Local\Adobe
2013-07-14 14:19 - 2012-09-06 19:07 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-07-14 14:19 - 2012-09-06 19:07 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-02 16:19

==================== End Of Log ============================

Der SpyHunter hat gleich 278 Ergebnisse angezeigt.

Ich hoffe alle Infos soweit zusammengetragen zu haben. Wenn noch etwas fehlt, reiche ich das gerne nach. Danke schon mal im Voraus.

Seit den ersten Schritten fährt der Rechner wieder vernünftig hoch - er hat mir nur eine der gelöschten Dateien (hovphsiiqlhcvjhebpl.bfg) angemeckert.

schrauber · 13.08.2013, 04:05

hi,

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

Startup: C:\Users\Teske\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lpbehjvchlqiishpvoh.lnk
ShortcutTarget: lpbehjvchlqiishpvoh.lnk -> C:\Users\Teske\AppData\Local\Temp\hovphsiiqlhcvjhebpl.bfg (No File)

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Rechner normal starten und FRST bitte aus dem normalen Modus laufen lassen, Logfile posten.

LotharT · 14.08.2013, 19:24

Hallo Schrauber,

für die schnelle Hilfe.
Unten stehend hab ich 2 Logfiles. Einmal von FRST und einmal von Avira - der hat mir vorzeitig dazwischengefunkt.

Gruß
Lothar

FRST log

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 14-08-2013 01
Ran by Teske at 2013-08-14 19:57:46 Run:1
Running from E:\
Boot Mode: Normal

==============================================

C:\Users\Teske\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lpbehjvchlqiishpvoh.lnk => Moved successfully.
C:\Users\Teske\AppData\Local\Temp\hovphsiiqlhcvjhebpl.bfg not found.

==== End of Fixlog ====

Avira log

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 13. August 2013  00:23


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : TESKE-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00
AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  12.08.2013 21:21:06
AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  12.08.2013 21:21:08
LUKE.DLL       : 13.6.0.1550    65080 Bytes  12.08.2013 21:27:46
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  12.08.2013 21:21:16
AVREG.DLL      : 13.6.0.1550   247864 Bytes  12.08.2013 21:20:23
avlode.dll     : 13.6.2.1704   449592 Bytes  12.08.2013 21:20:16
avlode.rdf     : 13.0.1.22      26240 Bytes  12.08.2013 22:04:39
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 12:02:10
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 18:17:24
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:59:00
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 12:27:22
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 16:10:08
VBASE005.VDF   : 7.11.91.177     2048 Bytes  23.07.2013 16:10:08
VBASE006.VDF   : 7.11.91.178     2048 Bytes  23.07.2013 16:10:08
VBASE007.VDF   : 7.11.91.179     2048 Bytes  23.07.2013 16:10:08
VBASE008.VDF   : 7.11.91.180     2048 Bytes  23.07.2013 16:10:08
VBASE009.VDF   : 7.11.91.181     2048 Bytes  23.07.2013 16:10:08
VBASE010.VDF   : 7.11.91.182     2048 Bytes  23.07.2013 16:10:08
VBASE011.VDF   : 7.11.91.183     2048 Bytes  23.07.2013 16:10:08
VBASE012.VDF   : 7.11.91.184     2048 Bytes  23.07.2013 16:10:09
VBASE013.VDF   : 7.11.92.32    156160 Bytes  24.07.2013 16:09:56
VBASE014.VDF   : 7.11.92.147   168960 Bytes  25.07.2013 19:09:02
VBASE015.VDF   : 7.11.93.93    419328 Bytes  28.07.2013 15:44:13
VBASE016.VDF   : 7.11.93.170  1403392 Bytes  29.07.2013 15:44:11
VBASE017.VDF   : 7.11.94.31    222208 Bytes  31.07.2013 15:44:10
VBASE018.VDF   : 7.11.94.141   273408 Bytes  03.08.2013 09:01:54
VBASE019.VDF   : 7.11.94.203   200192 Bytes  04.08.2013 15:32:51
VBASE020.VDF   : 7.11.95.8    1925632 Bytes  05.08.2013 15:32:55
VBASE021.VDF   : 7.11.95.81    203776 Bytes  06.08.2013 17:30:27
VBASE022.VDF   : 7.11.95.175   148480 Bytes  07.08.2013 17:34:06
VBASE023.VDF   : 7.11.95.248  1224192 Bytes  09.08.2013 21:11:39
VBASE024.VDF   : 7.11.96.43    861184 Bytes  10.08.2013 21:13:09
VBASE025.VDF   : 7.11.96.83    197632 Bytes  11.08.2013 21:13:10
VBASE026.VDF   : 7.11.96.84      2048 Bytes  11.08.2013 21:13:10
VBASE027.VDF   : 7.11.96.85      2048 Bytes  11.08.2013 21:13:10
VBASE028.VDF   : 7.11.96.86      2048 Bytes  11.08.2013 21:13:10
VBASE029.VDF   : 7.11.96.87      2048 Bytes  11.08.2013 21:13:10
VBASE030.VDF   : 7.11.96.88      2048 Bytes  11.08.2013 21:13:10
VBASE031.VDF   : 7.11.96.130   260096 Bytes  12.08.2013 21:14:03
Engineversion  : 8.2.12.104
AEVDF.DLL      : 8.1.3.4       102774 Bytes  13.06.2013 16:41:10
AESCRIPT.DLL   : 8.1.4.140     504190 Bytes  08.08.2013 17:34:19
AESCN.DLL      : 8.1.10.4      131446 Bytes  27.03.2013 05:09:22
AESBX.DLL      : 8.2.16.20    1241464 Bytes  08.08.2013 17:34:24
AERDL.DLL      : 8.2.0.128     688504 Bytes  13.06.2013 16:41:09
AEPACK.DLL     : 8.3.2.24      749945 Bytes  21.06.2013 07:08:56
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 17:34:19
AEHEUR.DLL     : 8.1.4.538    6099322 Bytes  08.08.2013 17:34:15
AEHELP.DLL     : 8.1.27.4      266617 Bytes  28.06.2013 04:56:18
AEGEN.DLL      : 8.1.7.12      442743 Bytes  08.08.2013 17:34:08
AEEXP.DLL      : 8.4.1.46      287095 Bytes  08.08.2013 17:34:25
AEEMU.DLL      : 8.1.3.2       393587 Bytes  06.09.2012 17:55:13
AECORE.DLL     : 8.1.31.6      201081 Bytes  28.06.2013 04:56:16
AEBB.DLL       : 8.1.1.4        53619 Bytes  11.11.2012 14:08:18
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  12.08.2013 21:14:52
AVPREF.DLL     : 13.6.0.1550    48184 Bytes  12.08.2013 21:20:23
AVREP.DLL      : 13.6.0.1550   175672 Bytes  12.08.2013 21:20:23
AVARKT.DLL     : 13.6.0.1626   258104 Bytes  12.08.2013 21:18:52
AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  12.08.2013 21:19:20
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  12.08.2013 21:41:07
AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  12.08.2013 21:21:39
NETNT.DLL      : 13.6.0.1550    13368 Bytes  12.08.2013 21:31:44
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  12.08.2013 21:15:06
RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  12.08.2013 21:15:07

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +JOKE,+SPR,

Beginn des Suchlaufs: Dienstag, 13. August 2013  00:23

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'Vid.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1005' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
    [0] Archivtyp: ZIP
    --> data/Toolbar/AVGTBInstall.exe
        [1] Archivtyp: RSRC
      --> C:\Program Files\TuneUp Utilities 2011\data\Toolbar\AVGTBInstall.exe
          [2] Archivtyp: RSRC
        --> C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20130813-002325-6DB0D8A4\00000000-C47AFC2C
            [3] Archivtyp: RSRC
          --> C:\Users\Teske\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
              [4] Archivtyp: Runtime Packed
            --> C:\Users\Teske\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1\4e652581-2ef8ed62
                [5] Archivtyp: ZIP
              --> WqJmjZxw/CffXnm2.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ctw.7
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> WqJmjZxw/euAsAVnxL.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ctw.8
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> WqJmjZxw/gXLFoU.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ctw.9
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> WqJmjZxw/Qwe.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ctw.6
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> WqJmjZxw/VOjbPDHBz2.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ctw.5
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Main.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ctw.1
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Teske\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1\4e652581-2ef8ed62
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ctw.1
            --> C:\Users\Teske\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\4f4307db-1f017fc1
                [5] Archivtyp: ZIP
              --> WqJmjZxw/gXLFoU.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.ygs.11
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> WqJmjZxw/VOjbPDHBz.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.ygs.14
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Main.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.ygs.15
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Teske\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\4f4307db-1f017fc1
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.ygs.15
C:\Users\Teske\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\493d765f-11a6bf5b
  [FUND]      Ist das Trojanische Pferd TR/Crypt.EPACK.9212

Beginne mit der Desinfektion:
C:\Users\Teske\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\493d765f-11a6bf5b
  [FUND]      Ist das Trojanische Pferd TR/Crypt.EPACK.9212
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57030ea8.qua' verschoben!
C:\Users\Teske\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\4f4307db-1f017fc1
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.ygs.15
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f9721dc.qua' verschoben!
C:\Users\Teske\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1\4e652581-2ef8ed62
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ctw.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1db67b33.qua' verschoben!


Ende des Suchlaufs: Dienstag, 13. August 2013  23:16
Benötigte Zeit: 57:02 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  19242 Verzeichnisse wurden überprüft
 367742 Dateien wurden geprüft
     12 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      3 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 367730 Dateien ohne Befall
   5731 Archive wurden durchsucht
      9 Warnungen
      3 Hinweise
     59 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

schrauber · 15.08.2013, 08:22

Bootet der Rechner jetzt normal? Wenn ja dann aus dem normalen Modus:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

LotharT · 15.08.2013, 19:13

Hallo Schrauber,

keine Funde - das war ganze Arbeit. Danke nochmal.

ADWCleaner:
AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v2.306 - Datei am 15/08/2013 um 19:44:57 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzer : Teske - TESKE-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Teske\Downloads\adwcleaner06.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Softonic

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16660

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[R1].txt - [735 octets] - [12/08/2013 22:17:17]
AdwCleaner[S1].txt - [796 octets] - [12/08/2013 22:17:42]
AdwCleaner[S2].txt - [734 octets] - [15/08/2013 19:44:57]

########## EOF - C:\AdwCleaner[S2].txt - [793 octets] ##########

--- --- ---

Malwarebytes

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.15.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
Teske :: TESKE-PC [Administrator]

Schutz: Deaktiviert

15.08.2013 19:51:46
mbam-log-2013-08-15 (19-51-46).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 205161
Laufzeit: 15 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

FRST log

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-08-2013 01
Ran by Teske (administrator) on 15-08-2013 20:09:57
Running from E:\
Windows 7 Professional Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Could not list processes ===============

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [LogitechQuickCamRibbon] - C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9874024 2010-11-19] (Realtek Semiconductor)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Java\jre6\bin\jusched.exe [149280 2013-06-21] (Sun Microsystems, Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-12] (Avira Operations GmbH & Co. KG)
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKCU\...\Run: [Logitech Vid] - C:\Program Files\Logitech\Logitech Vid\vid.exe [5458704 2009-07-16] (Logitech Inc.)
HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {60B8CC35-639C-4C2F-B1D0-373B79FC852D} URL = hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q={searchTerms}&src=IE-SearchBox
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 29 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-12] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-12] (Avira Operations GmbH & Co. KG)
S2 Winmgmt; C:\PROGRA~3\hovphsiiqlhcvjhebpl.bfg [x]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-13] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-13] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-13] (Avira Operations GmbH & Co. KG)
R3 KMWDFILTERx86; C:\Windows\System32\DRIVERS\KMWDFILTER.sys [25088 2009-04-29] (Windows (R) Codename Longhorn DDK provider)
R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25752 2009-10-07] ()
R3 MBAMSwissArmy; C:\Windows\system32\drivers\mbamswissarmy.sys [40776 2013-08-15] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [13216 2009-07-17] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-13] (Avira GmbH)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-15 19:50 - 2013-08-15 19:50 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-15 19:50 - 2013-08-15 19:50 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-15 19:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-15 19:44 - 2013-08-15 19:45 - 00000861 _____ C:\AdwCleaner[S2].txt
2013-08-14 20:59 - 2013-08-14 21:01 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 20:53 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 20:53 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 20:53 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 20:53 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 20:53 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 20:53 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 20:53 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 20:53 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 20:53 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 20:53 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 20:53 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 20:53 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 20:53 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 20:53 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 20:53 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 20:53 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 19:30 - 2013-08-15 20:04 - 00000000 ____D C:\Users\Teske\AppData\Roaming\FileZilla
2013-08-14 19:29 - 2013-08-14 19:29 - 00000000 ____D C:\Users\Teske\Downloads\FileZilla_3.7.3_win32
2013-08-14 16:55 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 16:55 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 16:55 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-14 16:55 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 16:55 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 16:55 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 16:55 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 16:55 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 16:55 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 16:55 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 16:55 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 16:55 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-13 02:23 - 2013-05-02 02:06 - 00238872 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-08-13 00:22 - 2013-08-13 00:22 - 00000000 ____D C:\Users\Teske\AppData\Roaming\Avira
2013-08-13 00:20 - 2013-08-13 00:20 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-13 00:16 - 2013-08-13 00:17 - 00000000 ____D C:\ProgramData\Avira
2013-08-13 00:16 - 2013-08-13 00:16 - 00000000 ____D C:\Program Files\Avira
2013-08-13 00:16 - 2013-08-13 00:04 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-13 00:16 - 2013-08-13 00:04 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-13 00:16 - 2013-08-13 00:04 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-13 00:16 - 2013-08-13 00:04 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-12 23:29 - 2013-08-12 23:31 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Teske\Downloads\SpyHunter-Installer.exe
2013-08-12 22:26 - 2013-08-12 22:26 - 00000000 ____D C:\Windows\ERUNT
2013-08-12 22:21 - 2013-08-12 22:21 - 00959697 _____ (Oleg N. Scherbakov) C:\Users\Teske\Downloads\JRT_5.4.4.exe
2013-08-12 22:17 - 2013-08-12 22:17 - 00666633 _____ C:\Users\Teske\Downloads\adwcleaner06.exe
2013-08-12 22:17 - 2013-08-12 22:17 - 00000796 _____ C:\AdwCleaner[S1].txt
2013-08-12 22:17 - 2013-08-12 22:17 - 00000735 _____ C:\AdwCleaner[R1].txt
2013-08-12 21:51 - 2013-08-12 21:51 - 00000000 ____D C:\Users\Teske\AppData\Roaming\Malwarebytes
2013-08-12 21:51 - 2013-08-12 21:51 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-12 21:28 - 2013-08-12 21:29 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Teske\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-12 21:08 - 2013-08-12 21:08 - 00000036 _____ C:\Users\Teske\AppData\Local\housecall.guid.cache
2013-08-12 21:02 - 2013-08-12 21:02 - 00000000 ____D C:\Users\Teske\AppData\Roaming\TuneUp Software
2013-08-12 21:01 - 2013-08-15 06:41 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-12 21:01 - 2013-08-12 21:01 - 00000000 __SHD C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
2013-08-12 21:00 - 2013-08-12 21:01 - 24038304 _____ (TuneUp Software) C:\Users\Teske\Downloads\TuneUpUtilities2011_de-DE.exe
2013-08-12 19:43 - 2013-08-12 19:43 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-08-12 19:41 - 2013-08-12 21:47 - 00000000 ____D C:\Windows\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-08-12 19:41 - 2013-08-12 19:41 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2013-08-08 15:06 - 2013-08-08 15:06 - 00000000 ____D C:\FRST
2013-08-08 14:24 - 2013-08-08 14:48 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-08-08 14:24 - 2013-08-08 14:24 - 00000000 ____D C:\Users\Teske\Documents\ProcAlyzer Dumps
2013-08-08 14:04 - 2013-08-08 14:05 - 00031232 ___SH C:\Users\Teske\Documents\Thumbs.db

==================== One Month Modified Files and Folders =======

2013-08-15 20:04 - 2013-08-14 19:30 - 00000000 ____D C:\Users\Teske\AppData\Roaming\FileZilla
2013-08-15 19:55 - 2012-09-06 17:46 - 01096525 _____ C:\Windows\WindowsUpdate.log
2013-08-15 19:54 - 2009-07-14 06:34 - 00018624 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-15 19:54 - 2009-07-14 06:34 - 00018624 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-15 19:51 - 2013-08-15 19:50 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys
2013-08-15 19:50 - 2013-08-15 19:50 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-15 19:50 - 2013-08-15 19:50 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-15 19:47 - 2012-09-06 21:03 - 00000000 ____D C:\Users\Teske\AppData\Roaming\Skype
2013-08-15 19:46 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-15 19:46 - 2009-07-14 06:39 - 00053780 _____ C:\Windows\setupact.log
2013-08-15 19:45 - 2013-08-15 19:44 - 00000861 _____ C:\AdwCleaner[S2].txt
2013-08-15 19:02 - 2012-09-06 19:10 - 00000000 ____D C:\Users\Teske\AppData\Local\Windows Live
2013-08-15 18:55 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-15 18:39 - 2012-09-06 18:52 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs
2013-08-15 06:41 - 2013-08-12 21:01 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-15 06:25 - 2012-09-06 19:07 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-15 06:22 - 2012-09-06 21:13 - 00101728 _____ C:\Windows\PFRO.log
2013-08-15 06:22 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-14 21:01 - 2013-08-14 20:59 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 20:59 - 2012-09-06 20:56 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 20:56 - 2012-09-06 17:55 - 01633540 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-14 20:51 - 2012-09-17 19:17 - 00000000 ____D C:\Users\Teske\hob_jportal
2013-08-14 19:29 - 2013-08-14 19:29 - 00000000 ____D C:\Users\Teske\Downloads\FileZilla_3.7.3_win32
2013-08-14 19:25 - 2009-07-14 04:37 - 00000000 ___RD C:\Users\Public
2013-08-13 00:35 - 2012-09-06 18:44 - 00000000 ____D C:\Users\Teske\AppData\Local\VirtualStore
2013-08-13 00:22 - 2013-08-13 00:22 - 00000000 ____D C:\Users\Teske\AppData\Roaming\Avira
2013-08-13 00:20 - 2013-08-13 00:20 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-13 00:17 - 2013-08-13 00:16 - 00000000 ____D C:\ProgramData\Avira
2013-08-13 00:16 - 2013-08-13 00:16 - 00000000 ____D C:\Program Files\Avira
2013-08-13 00:04 - 2013-08-13 00:16 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-13 00:04 - 2013-08-13 00:16 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-13 00:04 - 2013-08-13 00:16 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-13 00:04 - 2013-08-13 00:16 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-12 23:31 - 2013-08-12 23:29 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Teske\Downloads\SpyHunter-Installer.exe
2013-08-12 22:26 - 2013-08-12 22:26 - 00000000 ____D C:\Windows\ERUNT
2013-08-12 22:21 - 2013-08-12 22:21 - 00959697 _____ (Oleg N. Scherbakov) C:\Users\Teske\Downloads\JRT_5.4.4.exe
2013-08-12 22:17 - 2013-08-12 22:17 - 00666633 _____ C:\Users\Teske\Downloads\adwcleaner06.exe
2013-08-12 22:17 - 2013-08-12 22:17 - 00000796 _____ C:\AdwCleaner[S1].txt
2013-08-12 22:17 - 2013-08-12 22:17 - 00000735 _____ C:\AdwCleaner[R1].txt
2013-08-12 21:51 - 2013-08-12 21:51 - 00000000 ____D C:\Users\Teske\AppData\Roaming\Malwarebytes
2013-08-12 21:51 - 2013-08-12 21:51 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-12 21:47 - 2013-08-12 19:41 - 00000000 ____D C:\Windows\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-08-12 21:29 - 2013-08-12 21:28 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Teske\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-12 21:08 - 2013-08-12 21:08 - 00000036 _____ C:\Users\Teske\AppData\Local\housecall.guid.cache
2013-08-12 21:02 - 2013-08-12 21:02 - 00000000 ____D C:\Users\Teske\AppData\Roaming\TuneUp Software
2013-08-12 21:01 - 2013-08-12 21:01 - 00000000 __SHD C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
2013-08-12 21:01 - 2013-08-12 21:00 - 24038304 _____ (TuneUp Software) C:\Users\Teske\Downloads\TuneUpUtilities2011_de-DE.exe
2013-08-12 19:43 - 2013-08-12 19:43 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-08-12 19:41 - 2013-08-12 19:41 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2013-08-08 15:06 - 2013-08-08 15:06 - 00000000 ____D C:\FRST
2013-08-08 14:48 - 2013-08-08 14:24 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-08-08 14:24 - 2013-08-08 14:24 - 00000000 ____D C:\Users\Teske\Documents\ProcAlyzer Dumps
2013-08-08 14:18 - 2013-05-29 21:43 - 00000000 ____D C:\Users\Teske\AppData\Roaming\Dropbox
2013-08-08 14:05 - 2013-08-08 14:04 - 00031232 ___SH C:\Users\Teske\Documents\Thumbs.db
2013-08-08 13:28 - 2013-05-29 21:48 - 00000000 ___RD C:\Users\Teske\Dropbox
2013-08-08 07:15 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-07-26 05:13 - 2013-08-14 20:53 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-26 05:13 - 2013-08-14 20:53 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-26 05:13 - 2013-08-14 20:53 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-26 05:12 - 2013-08-14 20:53 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-26 05:12 - 2013-08-14 20:53 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-26 05:12 - 2013-08-14 20:53 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-26 05:12 - 2013-08-14 20:53 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-26 05:12 - 2013-08-14 20:53 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-26 05:12 - 2013-08-14 20:53 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-26 05:12 - 2013-08-14 20:53 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-26 05:12 - 2013-08-14 20:53 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-26 05:12 - 2013-08-14 20:53 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-26 05:11 - 2013-08-14 20:53 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-26 05:11 - 2013-08-14 20:53 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-26 04:49 - 2013-08-14 20:53 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-26 03:59 - 2013-08-14 20:53 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-25 10:57 - 2013-08-14 16:55 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-19 03:41 - 2013-08-14 16:55 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-07-17 06:50 - 2013-03-07 09:47 - 00000000 ___RD C:\Program Files\Skype
2013-07-17 06:50 - 2012-09-06 21:03 - 00000000 ____D C:\ProgramData\Skype

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-13 02:06

==================== End Of Log ============================

--- --- ---

schrauber · 15.08.2013, 21:46

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Interpol Trojaner - Rechner gesperrt - wie bekomme ich den weg ?

Log-Analyse und Auswertung: Interpol Trojaner - Rechner gesperrt - wie bekomme ich den weg ?