Travianer Werbung und andere komische Musik/Tracks im Hintergrund auch ohne geöffnete Explorer ...?!

kleinerkaeks

Hallo!

Ich habe natürlich schon viel über die Suchfunktion zu meinem "Plagegeisterchen" gefunden und mich daraufhin hier nun auch registriert :-)

Ich habe seit einigerzeit im Hintergrund immer wieder den Werbeslogan von "Travianer" laufen - diesem online Browsergame... Anfangs dachte ich, es wäre eine Flashwerbung etc. die auf einem der geöffneten Tabs laufen würde...

Doch nachdem ich dann mal alles geschlossen hatte, lief die Werbung dennoch in unregelmäßigen Abständen. Nach schließen verschiedener Prozesse Verschwand die "Musik" dann, doch dies jedesmal bei einem anderen Prozess

Jetzt habe ich in der letzten Woche zwar keine Werbung mehr, dafür komische Musik... hin und wieder eine einzelne Tonfolge und werde nahezu verrückt

Antivir hat natürlich nichts ans Tageslicht gebracht bzw. an der Situation geändert, lasse es auch gerade noch einmal durchlaufen, doch habe ich irgendwie wenig hoffnung.

Habe direkt mal einen MBR_Check erstellt...

=>

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000000fc

Kernel Drivers (total 140):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806E5000 \WINDOWS\system32\hal.dll
0xBA5A8000 \WINDOWS\system32\KDCOM.DLL
0xBA4B8000 \WINDOWS\system32\BOOTVID.dll
0xB9EA7000 spwc.sys
0xBA5AA000 \WINDOWS\System32\Drivers\WMILIB.SYS
0xB9E8F000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
0xB9E60000 ACPI.sys
0xB9E4F000 pci.sys
0xBA0A8000 isapnp.sys
0xBA4BC000 compbatt.sys
0xBA4C0000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xBA670000 pciide.sys
0xBA328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xBA0B8000 MountMgr.sys
0xB9E30000 ftdisk.sys
0xBA4C4000 ACPIEC.sys
0xBA671000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xBA330000 PartMgr.sys
0xBA0C8000 VolSnap.sys
0xB9E18000 atapi.sys
0xBA0D8000 disk.sys
0xBA0E8000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xB9DF8000 fltmgr.sys
0xB9DE6000 sr.sys
0xBA0F8000 PxHelp20.sys
0xB9DCF000 KSecDD.sys
0xB9D42000 Ntfs.sys
0xB9D15000 NDIS.sys
0xB9C92000 timntr.sys
0xB9BA6000 tdrpm147.sys
0xB9B92000 srescan.sys
0xBA5AC000 speedfan.sys
0xB9B72000 snman380.sys
0xB9B58000 Mup.sys
0xBA672000 giveio.sys
0xBA2F8000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xB9A87000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xBA5E4000 \SystemRoot\system32\DRIVERS\acpi_contactor_xp.sys
0xB8497000 \SystemRoot\system32\DRIVERS\igxpmp32.sys
0xB8483000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xBA428000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xB845F000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xBA430000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xB8437000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xB83F7000 \SystemRoot\system32\DRIVERS\yk51x86.sys
0xB81DD000 \SystemRoot\system32\DRIVERS\NETw4x32.sys
0xBA318000 \SystemRoot\system32\DRIVERS\serial.sys
0xB9A83000 \SystemRoot\system32\DRIVERS\serenum.sys
0xB81C9000 \SystemRoot\system32\DRIVERS\parport.sys
0xBA118000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xBA438000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xB8196000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xBA5E8000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xBA440000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xBA128000 \SystemRoot\system32\DRIVERS\imapi.sys
0xBA448000 \SystemRoot\System32\Drivers\ElbyCDFL.sys
0xBA138000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xBA148000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB8173000 \SystemRoot\system32\DRIVERS\ks.sys
0xBA450000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0xB810D000 \SystemRoot\System32\Drivers\acumuylf.SYS
0xB7CDA000 \SystemRoot\system32\DRIVERS\dne2000.sys
0xBA7C3000 \SystemRoot\system32\DRIVERS\audstub.sys
0xBA188000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xB9ADB000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB7CC3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xBA198000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xBA1A8000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xBA348000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB7CB2000 \SystemRoot\system32\DRIVERS\psched.sys
0xBA1B8000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xBA368000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xBA370000 \SystemRoot\system32\DRIVERS\raspti.sys
0xBA208000 \SystemRoot\system32\DRIVERS\termdd.sys
0xBA5F4000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB7C54000 \SystemRoot\system32\DRIVERS\update.sys
0xB9AD3000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xBA2E8000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xBA1C8000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xA6748000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xA6724000 \SystemRoot\system32\drivers\portcls.sys
0xB8FCA000 \SystemRoot\system32\drivers\drmk.sys
0xBA63E000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xBA742000 \SystemRoot\System32\Drivers\Null.SYS
0xBA640000 \SystemRoot\System32\Drivers\Beep.SYS
0xBA480000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xBA488000 \SystemRoot\System32\drivers\vga.sys
0xBA642000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xBA644000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xBA490000 \SystemRoot\System32\Drivers\Msfs.SYS
0xBA498000 \SystemRoot\System32\Drivers\Npfs.SYS
0xA71C6000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xA4D4C000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xA4CF3000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xA4CCD000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xA4CA5000 \SystemRoot\system32\DRIVERS\netbt.sys
0xA6BFF000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xA4C83000 \SystemRoot\System32\drivers\afd.sys
0xA6BEF000 \SystemRoot\system32\DRIVERS\netbios.sys
0xA4C58000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xA4BE8000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xA6BDF000 \SystemRoot\System32\Drivers\Fips.SYS
0xBA4A0000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
0xA4E5F000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xA4E57000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xA2E9D000 \SystemRoot\System32\Drivers\usbvideo.sys
0xA25C0000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xA25A8000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xBA5E2000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xB9ACF000 \SystemRoot\System32\drivers\Dxapi.sys
0xA300C000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xBA7CE000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF024000 \SystemRoot\System32\igxpgd32.dll
0xBF012000 \SystemRoot\System32\igxprd32.dll
0xBF04E000 \SystemRoot\System32\igxpdv32.DLL
0xBF1F2000 \SystemRoot\System32\igxpdx32.DLL
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xBA228000 \SystemRoot\system32\DRIVERS\tifsfilt.sys
0xA24C5000 \SystemRoot\System32\vsdatant.sys
0xA2544000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA2FF4000 \SystemRoot\System32\drivers\BrPar.sys
0xBA5FE000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xA22F2000 \SystemRoot\system32\DRIVERS\atksgt.sys
0xA22DD000 \SystemRoot\system32\drivers\wdmaud.sys
0xA715A000 \SystemRoot\system32\drivers\sysaudio.sys
0xA20F0000 \??\C:\WINDOWS\system32\Drivers\CVPNDRVA.sys
0xA4E4F000 \SystemRoot\system32\DRIVERS\lirsgt.sys
0xA1F81000 \SystemRoot\system32\DRIVERS\srv.sys
0xA3A68000 \??\C:\WINDOWS\system32\drivers\zntport.sys
0xA2028000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xBA6B0000 \??\C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
0xA1204000 \SystemRoot\System32\Drivers\HTTP.sys
0xA082C000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xBA5E0000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xA0817000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xA02C7000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 68):
0 System Idle Process
4 System
1804 C:\WINDOWS\system32\smss.exe
424 csrss.exe
652 C:\WINDOWS\system32\winlogon.exe
924 C:\WINDOWS\system32\services.exe
932 C:\WINDOWS\system32\lsass.exe
1296 C:\WINDOWS\system32\svchost.exe
1432 svchost.exe
1520 C:\WINDOWS\system32\svchost.exe
1564 C:\WINDOWS\system32\svchost.exe
1820 svchost.exe
1992 svchost.exe
396 C:\WINDOWS\system32\ZoneLabs\vsmon.exe
1332 C:\WINDOWS\system32\svchost.exe
712 C:\WINDOWS\explorer.exe
1860 C:\WINDOWS\system32\spoolsv.exe
1948 C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
264 C:\WINDOWS\system32\svchost.exe
372 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
464 C:\Programme\Bonjour\mDNSResponder.exe
700 svchost.exe
868 C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
1368 C:\WINDOWS\system32\svchost.exe
1308 C:\Programme\Java\jre6\bin\jqs.exe
1780 C:\WINDOWS\system32\svchost.exe
2024 C:\WINDOWS\system32\svchost.exe
328 C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
636 C:\WINDOWS\system32\svchost.exe
624 C:\Programme\TeamViewer\Version5\TeamViewer_Service.exe
776 C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
1632 C:\Programme\TeamViewer\Version5\TeamViewer.exe
2292 wdfmgr.exe
2220 C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
2224 C:\WINDOWS\system32\wbem\wmiapsrv.exe
2784 alg.exe
1052 C:\WINDOWS\system32\igfxpers.exe
2444 C:\Programme\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe
1380 C:\WINDOWS\system32\igfxsrvc.exe
2516 C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
3388 C:\Programme\NewSoft\Presto! PVR\Monitor.exe
3532 C:\Programme\HP\HP Software Update\hpwuSchd2.exe
3836 C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
3800 C:\Programme\pdf24\pdf24.exe
3980 C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
3976 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe
2192 C:\Programme\iTunes\iTunesHelper.exe
1468 C:\Programme\SpeedswitchXP\SpeedswitchXP.exe
3108 C:\Programme\WhatPulse\WhatPulse.exe
584 C:\Programme\FSC\Wireless Utility\WirelessSelector.exe
3756 C:\Programme\iPod\bin\iPodService.exe
2396 hpswp_clipbook.exe
1100 C:\Programme\HP\Digital Imaging\bin\hpqste08.exe
3596 C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
900 C:\Programme\Avira\AntiVir Desktop\avguard.exe
6012 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
5228 C:\Programme\Avira\AntiVir Desktop\sched.exe
5412 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
4428 C:\Programme\Avira\AntiVir Desktop\avcenter.exe
3960 C:\WINDOWS\system32\dllhost.exe
5960 msdtc.exe
4824 C:\Programme\Avira\AntiVir Desktop\avscan.exe
432 C:\Programme\Mozilla Firefox\firefox.exe
5000 C:\WINDOWS\system32\wuauclt.exe
2632 hpswp_clipbook.exe
4240 C:\Programme\Mozilla Firefox\plugin-container.exe
5160 C:\WINDOWS\system32\ctfmon.exe
2684 C:\Dokumente und Einstellungen\Alec\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000c`7ff57e00 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000039`80341200 (FAT32)

PhysicalDrive0 Model Number: SAMSUNGHM320JI, Rev: 2SS00_01

Size Device Name MBR Status
--------------------------------------------
298 GB \\.\PhysicalDrive0 Known-bad MBR code detected (Whistler / Black Internet)!
SHA1: 716D3D5B5CFBC52AE0FD5A966D179F907A1C2D24


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:




Ich muss natürlich zu meiner Schande gestehen, da ich durch den Stress im Studium in letzter Zeit das gute Stück hier leider sehr zugemüllt habe... erkennt man ja an der masse der aktuellen Prozesse...


Dennoch bitte ich um Hilfe - traue mich nämlich tatsächlich ohne detailierte nicht an weitere Programme dran, nachher mache ich mehr kaputt als heile... typisch frau halt

Danke schon einmal für den Fall der Hilfe! :-)