Hallo an alle da draußen

Werde langsam aber sicher mal verzweifeln, ärgere mich seit Tagen mit antispyware soft rum.
Das einzige was bis jetzt geholfen hat ist eine Systemwiederherstellung, aber das kann es auf zeit ja auch nicht sein.

Bitte um Hilfe was kann ich tun wer kennt das Problem??

Hallo und

bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

danke für eure hilfe

habe es im anhang

Danke für die genaue Erklärung, so was kann ich immer brauchen als PC-Muffel mmm.. woher weis ich den nun ob ich den Wurm noch habe?? Den zur Zeit meldet er sich mal nicht, den wie gesagt nach einem Systemwiederherstellung ist erst mal ruhe.

Habe versucht unter Start-Ausführen msconfig eingeben findet aber nix

mmm… wie immer etwas ratlos bin

msconfig.exe gefunden

aber woher weis ich den nun ob ich den virus noch habe??

ubs hätte ich auch erwähnen können das ich XP hab

naja hab da mal nix ungewöhnliches gefunden

@alexandar: Hast Du Malwarebytes garnicht ausgeführt? Das Log seh ich hier nicht!

Zitat von cosinus

@alexandar: Hast Du Malwarebytes garnicht ausgeführt? Das Log seh ich hier nicht!

danke für die genaue Anleitung hier mal mein LOG

hoffe ihr könnt mehr damit anfange als ich




Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4059

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.05.2010 18:05:40
mbam-log-2010-05-02 (18-05-40).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 118008
Laufzeit: 6 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 9
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8bcb5337-ec01-4e38-840c-a964f174255b} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bebf} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bec0} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Smart-Shopper (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\premieropinion (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Dokumente und Einstellungen\Alexander\Lokale Einstellungen\Temp\JywV.exe (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\rKyJ.exe (Rogue.AntispywareSoft) -> Quarantined and deleted successfully.
C:\Programme\premieropinion\pmls.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Programme\premieropinion\pmservice.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Art des Suchlaufs: Quick-Scan

Ich wollte einen Vollscan sehen...

so hier mal meinen Vollständiger Suchlauf

bin ich nun sauber oder hab ich den virus noch ??


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4059

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03.05.2010 19:25:31
mbam-log-2010-05-03 (19-25-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 275645
Laufzeit: 1 Stunde(n), 41 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IP3TWB3S\n002106201318r0c07J10000601Rca5b1ae8Wec569f27Xda57df09Y918b6a72Z0100f0800[1] (Rogue.AntispywareSoft) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{45891470-5507-4364-B352-6F30C3136D06}\RP268\A0023824.exe (Packed.Katusha) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{45891470-5507-4364-B352-6F30C3136D06}\RP268\A0023825.exe (Packed.Katusha) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{45891470-5507-4364-B352-6F30C3136D06}\RP270\A0025523.exe (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{45891470-5507-4364-B352-6F30C3136D06}\RP270\A0025553.dll (Adware.BHO) -> Quarantined and deleted successfully.