Ich habs mit dem GMER im abgesicherten Modus nochmal versucht, es lief ungefähr eine halbe Stunde und dann schien es fertig zu sein, unten, wo man sehen konnte was gerade gescannt wird, kam nichts mehr und ich hab auf Copy geklickt, aber das ist glaub ich falsch -.-
(da das Speichern im abgesicherten Modus nicht funktioniert und das Internet auch nicht, hab ich die Ablage auf nen USB Stick kopiert - gibts da auch nen anderen Weg?)

GMER Logfile:

GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-10-06 13:45:15
Windows 6.0.6001 Service Pack 1
Running: 15cxdmf5.exe; Driver: C:\Users\***\AppData\Local\Temp\kwlcapod.sys


---- Kernel code sections - GMER 1.0.15 ----

.text  C:\Windows\system32\DRIVERS\tos_sps32.sys  section is writeable [0x82F4E480, 0x3C939, 0xE8000020]
.dsrt  C:\Windows\system32\DRIVERS\tos_sps32.sys  unknown last section [0x82F8F900, 0x3CA, 0x48000040]

---- EOF - GMER 1.0.15 ----
         

--- --- ---

232 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4754

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

06.10.2010 18:14:33
mbam-log-2010-10-06 (18-14-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 229423
Laufzeit: 1 Stunde(n), 26 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 10/06/2010 at 07:31 PM

Application Version : 4.44.1000

Core Rules Database Version : 5640
Trace Rules Database Version: 3452

Scan type : Complete Scan
Total Scan Time : 00:56:26

Memory items scanned : 735
Memory threats detected : 0
Registry items scanned : 6723
Registry threats detected : 0
File items scanned : 102557
File threats detected : 1

Trojan.Agent/Gen-Cryptor[Virut]
C:\TOSHIBA\WEBSHOPS\ADDEBAYTOOLBARBUTTON.EXE

---

Nach dem Scan hab ich den Trojaner in Quarantäne verschoben, war das falsch?

Der Avira Vollsuche Report zeigt mir ein verstecktes Objekt an

edit: Veränderungen hab ich keine bemerkt, und die Virenmeldung von Avira kam auch nur das eine Mal. War das was SUPERAntiSpyware gefunden hat also kein Trojaner?
Spybot hab ich übrigens deinstalliert nachdem ich hier im Forum gelesen hab, dass das Programm nicht so gut sein soll

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 6. Oktober 2010 21:20

Es wird nach 2906474 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ***

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 19:34:17
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 19:34:24
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 19:34:39
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 19:34:50
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 19:34:50
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 19:34:50
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 19:34:50
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 19:34:51
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 19:34:51
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 19:34:52
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 19:34:52
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 19:34:53
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 19:34:53
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 19:34:54
VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 19:34:54
VBASE020.VDF : 7.10.12.122 131584 Bytes 05.10.2010 09:22:39
VBASE021.VDF : 7.10.12.123 2048 Bytes 05.10.2010 09:22:39
VBASE022.VDF : 7.10.12.124 2048 Bytes 05.10.2010 09:22:39
VBASE023.VDF : 7.10.12.125 2048 Bytes 05.10.2010 09:22:39
VBASE024.VDF : 7.10.12.126 2048 Bytes 05.10.2010 09:22:39
VBASE025.VDF : 7.10.12.127 2048 Bytes 05.10.2010 09:22:39
VBASE026.VDF : 7.10.12.128 2048 Bytes 05.10.2010 09:22:39
VBASE027.VDF : 7.10.12.129 2048 Bytes 05.10.2010 09:22:39
VBASE028.VDF : 7.10.12.130 2048 Bytes 05.10.2010 09:22:40
VBASE029.VDF : 7.10.12.131 2048 Bytes 05.10.2010 09:22:40
VBASE030.VDF : 7.10.12.132 2048 Bytes 05.10.2010 09:22:40
VBASE031.VDF : 7.10.12.138 54784 Bytes 06.10.2010 09:22:40
Engineversion : 8.2.4.72
AEVDF.DLL : 8.1.2.1 106868 Bytes 04.10.2010 19:35:10
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 04.10.2010 19:35:10
AESCN.DLL : 8.1.6.1 127347 Bytes 04.10.2010 19:35:08
AESBX.DLL : 8.1.3.1 254324 Bytes 04.10.2010 19:35:11
AERDL.DLL : 8.1.9.2 635252 Bytes 04.10.2010 19:35:08
AEPACK.DLL : 8.2.3.7 471413 Bytes 04.10.2010 19:35:07
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 04.10.2010 19:35:05
AEHEUR.DLL : 8.1.2.30 2941303 Bytes 04.10.2010 19:35:05
AEHELP.DLL : 8.1.13.4 242038 Bytes 04.10.2010 19:35:00
AEGEN.DLL : 8.1.3.23 401779 Bytes 04.10.2010 19:34:59
AEEMU.DLL : 8.1.2.0 393588 Bytes 04.10.2010 19:34:58
AECORE.DLL : 8.1.17.0 196982 Bytes 04.10.2010 19:34:58
AEBB.DLL : 8.1.1.0 53618 Bytes 04.10.2010 19:34:57
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 6. Oktober 2010 21:20

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\sndvol.exe
c:\Windows\System32\SndVol.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HCMSoundChanger.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOSCDSPD.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'FLVSrvc.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToshibaRegistration.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'traybar.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'Toshiba.Tempo.UI.TrayApplication.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCrdMain.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmoothView.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDMICtrlMan.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'KeNotify.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartFaceVWatchSrv.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'ULCDRSvr.exe' - '5' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosIPCSrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosCoSrv.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'TODDSrv.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TNaviSrv.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TempoSVC.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1638' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Vista>
Beginne mit der Suche in 'D:\' <Data>


Ende des Suchlaufs: Mittwoch, 6. Oktober 2010 21:49
Benötigte Zeit: 29:30 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

16898 Verzeichnisse wurden überprüft
213364 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
213364 Dateien ohne Befall
629 Archive wurden durchsucht
0 Warnungen
0 Hinweise
562978 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

Nach dem Scan hab ich den Trojaner in Quarantäne verschoben, war das falsch?

Eigentlich war das ein Fehlalarm, aber vermutlich brauchst Du diesen vorinstallierten Toshiba-Unsinn eh nicht.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Ich bin zwar kein Avira-Experte, aber ich habe den Eindruck, dass Avira ziemlich oft angeblich versteckte Objekte anzeigt. sndvolume selbst ist eine legtime Datei. Sonst noch Probleme?

Ansonsten keine Probleme oder Funde. Dann sind wir also durch?

Dann wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Dann bleibt mir nur noch zu sagen: vielen vielen Dank für deine Hilfe, ich bin echt froh das Forum gefunden zu haben! Ich hätte ansonsten wieder formatieren müssen (das 2. mal innerhalb von 12std) da ich ein absoluter Laie bin was PCs angeht.. Ihr seid spitze, dass ihr eure freie Zeit opfert um hier zu helfen!

Liebe Grüße, Sleepy

V.a. solltest Du mal jetzt Zeit investieren, um Wissen anzueignen. Wissen, das Dir hilft, Infektionen zu vermeiden, dabei geht es nicht um Virenscanner

Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Das Komische ist ja, dass ich nach dem Formatieren nur auf Seiten wie hotmail, youtube, chip.de und google (wegen chip.de) war, und dann kam diese Virenmeldung. Also eigentlich "sichere" Seiten hmm...

Dank dieser zwei Trojaner innerhalb einer Woche, bin ich jetzt schon vorsichtiger und lade nichts leichtsinnig runter etc., den Link werde ich mir auch noch zu Gemüte führen, danke!

Ich hab mir jetzt ein zweites Konto angelegt als Standardbenutzer, hätte ich mal vorher davon gewusst .. ich möchte für das Konto ein Passwort erstellen (sicher ist sicher?), aber da steht in fettgedruckter Schrift "Wenn Sie den Vorgang forsetzen, verliert User (Standardbenutzeraccount) alle EFS-verschlüsselten Dateien, alle persönlichen Zertifikate und alle gespeicherten Kennwörter für Websites oder Netzwerkressourcen." Jetzt bin ich unsicher, ob ichs machen soll oder lieber nicht, bei google hab ich schon geschaut

Passwörter kannst Du problemlos ändern.

Schön, hab ich wieder einiges dazu gelernt! PDF Reader und Java wurden aktualisiert, und ich arbeite jetzt mit eingeschränkten Rechten. Und die Tips von dem Link werd ich mir auch noch durchlesen.
Nochmal ein großes Dankeschön!!