So Andreas,

hier kommt der erste Teil. Ich hoffe, Du hast nichts dagegen, daß ich es abschnittweise mache, denn sonst schaffe ich es zeitlich nicht.

Malwarebytes' Anti-Malware 1.31
Datenbank Version: 1535
Windows 5.1.2600 Service Pack 3

23.12.2008 12:38:53
mbam-log-2008-12-23 (12-38-53).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 120560
Laufzeit: 40 minute(s), 42 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Viele Grüße und bis zum nächsten Scan!

Vunana

Bei Blacklight gab es keine "hidden objects" und nichts zu reparieren.

Reicht das erstmal so als Info für Dich?

LG
Vunana

Reicht das erstmal so als Info für Dich?

Ja.

ciao, andreas

Hallo Andreas,

soll ich jetzt wirklich CCleaner Systembereinigung durchlaufen lassen und anschließend dieses ComboFix? Der PC läuft nämlich jetzt wirklich ohne weitere Werbeseiten, so, als ob das Problem bereits gelöst ist.
Oder soll ich auf weitere Anweisungen warten?

Vunana

Hallo Vunana,

soll ich jetzt wirklich CCleaner Systembereinigung durchlaufen lassen

Ja.

und anschließend dieses ComboFix?

Nein.

Ich habe die Datei an Avira und Malwarebytes gesendet. Solange ich keine Antwort habe, weiß ich nicht, was es ist und wie wir weiter vorgehen. Wir scannen einfach mal auf Verdacht. Die Logs brauchst du nur dann zu posten, wenn etwas gefunden wurde. Lasse mal folgende Scanner laufen:

1.) Überprüfe dein System bitte noch mit SUPERAntiSpyware und poste das log.

2.) CureIT Dr.Web

• Downloade Dr.Web CureIt!
• Speichere es auf deinem Desktop.
• Entpacke es in einen eigenen Ordner.
• Lies nun zuerst die deutsche Anleitung und drucke sie dir aus.

• Lass alle Malware in den Quarantaene Ordner verschieben.
• Ignoriere eventuelle Warnungen seitens deines AV Programms, du kannst auch offline gehen und -> dann dein AV Programm während des Scannens mit Dr. Web CureIt! abstellen.
• Vergiss bitte nicht, dein AV Programm nach dem Scan wieder anzustellen.

• Speichere das Logfile - siehe Anleitung - und poste es.

3.) Panda Active Scan

Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation

Drücke auf Jetzt Scannen!

Eine Registrierung ist nicht erforderlich!

Nachdem der Scan abgeschlossen ist drücke auf das Text-Icon Export und speichere das log auf dem Desktop.
Öffne die Datei ActiveScan.txt die sich nun auf deinem Desktop befindet und poste uns den Inhalt.

4.) Überprüfe den Rechner mit dem AVP-Tool sowie mit PrevXCSI.

ciao, andreas

Gute Nachrichten: Avira Antivirus Solutions

Du kannst alle Scans abbrechen.

Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.

• Führe die Datei navilog1.exe aus, eine Installationsroutine wird beginnen.
• Sollte das Programm nach Abschluß der Installation nicht automatisch gestartet werden, führe es bitte per Doppelklick auf das Navilog1-Shortcut auf deinem Desktop aus.
• Wähle E für Englisch im Sprachenmenü
• Wähle 1 im nächsten Menü um "Suche" auszuwählen. Bestätige mit Enter.
• Die Dauer des Scans kann variieren, bitte abwarten. Wenn du aufgefordert wirst, eine Taste zu drücken, tue dies bitte.
• Ein neues Dokument sollte erstellt und geöffnet werden: fixnavi.txt.
• Bitte füge den Inhalt dieser Datei in deine nächste Antwort ein.

Der Bericht wird außerdem im Hauptverzeichnis (z.B.: "C:\") erstellt.

Hinweis:
Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren.

ciao, andreas

Das klingt ja super!

Habe allerdings schon das CCleaner laufen gelassen. Es hat jede Menge gefunden und auch gesäubert.

Und hier trotzdem noch das log von der Super Antispyware:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 12/23/2008 at 06:20 PM

Application Version : 4.23.1006

Core Rules Database Version : 3682
Trace Rules Database Version: 1660
Scan type : Complete Scan
Total Scan Time : 00:48:08
Memory items scanned : 433
Memory threats detected : 0
Registry items scanned : 7071
Registry threats detected : 3
File items scanned : 73139
File threats detected : 0
Adware.MyWebSearch/FunWebProducts
HKU\S-1-5-21-1482476501-776561741-725345543-1004\SOFTWARE\FunWebProducts
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}\TreatAs


Soll ich die letzten Punkte in dem Tut noch abarbeiten?

MIt der anderen neuen Datei werde ich gleich anfangen.

LG und nochmals tausend Dank!
Vunana