Hi erstmal alle, bin neu hier.

Vorweg, ich hab schon ne zeitlang im internet gesucht, aber leider nicht genau mein passendes problem gefunden.
und zwar:

nachdem am 03.03.2008 ich mir einen schönen Virus per USB-Stick eingefangen habe musste ich alle meine systeme (2 pcs, 1 laptop) bereinigen.
den einen pc hab ich mit einer selbsterstellten recovery ziemlich schnell hinbekommen.

jetzt ist das problem beim laptop: ich will ihn sehr ungern neu aufsetzten weil er änderungen hat die nicht so leicht zu wiederholen sind.

ich denke das der virus zu 99% beseitigt wurde (zumindest merk ich fast nichts mehr)

Das einzigste was übrig blieb ist, dass wenn ich in den ordner optionen/versteckte dateien anzeigen ändern möchte, übernimmt er es nicht.
er sagt zwar ok, aber wenn ich das fenster wieder aufmache steht es wieder auf "versteckte dateien verbergen..."

habt ihr ne idee wie ich das letzte 1% beseitigen kann? *g*

Ich hab bereits AdAware laufen lassen und HijackThis zeigt auch nichts "böses"

Hier der log:
---------------------LOG-ANFANG--------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:30:32, on 18.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\oodag.exe
E:\Rainlendar\Rainlendar2.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.10.10.2:8080
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Rainlendar2] E:\Rainlendar\Rainlendar2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{3829DCA2-45E9-4026-A136-451D3AF2AB91}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3829DCA2-45E9-4026-A136-451D3AF2AB91}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3829DCA2-45E9-4026-A136-451D3AF2AB91}: NameServer = 192.168.0.1
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: F-Prot Antivirus Update Monitor - Unknown owner - C:\Programme\FSI\F-Prot\fpavupdm.exe (file missing)
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

--
End of file - 3854 bytes
---------------------LOG-ENDE-----------------------

Ne idee? braucht ihr noch mehr logs, daten, sonstwas?

Grüße
2five

Hallo

In dem Log ist allerdings nichts zu sehen.
Lasse Malwarebytes Anti Malware suchen (Anleitung in meiner Signatur).
Ausserdem lasse Blacklight scannen KLICK

Nur zur Ergänzung:

Führe ein Java Update durch! Deinstalliere vorher alle alten Java Versionen (Systemsteuerung / Software). Durch alte Java Versionen können Schädlinge auf Dein System gelangen. Dies gilt für jegliche Software!

danke schonmal für antwort
ich hab alles gemacht was ihr gesagt habt.
Java update, Malware scan, blacklight scan.

nur leider wurd nichts gefunden
malware log:

Malwarebytes' Anti-Malware 1.11
Datenbank Version: 651

Scan Art: Komplett Scan (C:\|D:\|E:\|)
Objekte gescannt: 67802
Scan Dauer: 42 minute(s), 11 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)


und nun?

gruß
2five

Hi,
rufe bitte mal unter Start->Ausführen->Regedit auf.

Erstelle dann als erstes ein Backup. Klicke auf "Registry" und dann auf "Registry exportieren" und speichere die Registry unter backup.reg.

Navigiere dann zu folgendem Schlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced\Folder\Hidden\SHOWALL

und gib hier bitte den Typ des Schlüssels "CheckedValue" und seinen Wert an.

lg myrtille

zuerst was ich komisch fande,
als ich registry aufrief war der ordner den du genannt hast schon offen...
obwohl ich da nie drin war...

ok und zu den werten:

Typ:
REG_DWORD

Wert:
0x00000000 (0)

Binärwert:
hmm binärwert konnt ich nich kopieren
stehn aber überall nullern drin.

jupp