Wirklich klasse wiviel mühe du dir gibst ^.^ einige Sachen hab ich ja selber im CCleaner schon bemerkt aber auf das pdf problem währ ich selber nie gekommen. Komme momentan immer spät von der Arbeit und hab eh immer nur n paar minuten für meinen kranken pc übrig.

Ich werd das schnellst möglich so einrichten, aber seit der Bereinigung von Malwarebytes und combofix erhielt ich nach der Neuinstallation von avira erst einen Fund



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 27. November 2010 01:40

Es wird nach 3095583 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : PC1

Versionsinformationen:
BUILD.DAT : 10.0.0.592 31823 Bytes 09.08.2010 10:49:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 02.08.2010 15:09:33
AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45
LUKE.DLL : 10.0.2.3 104296 Bytes 02.08.2010 15:09:38
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 11:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 15:09:41
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 15:09:42
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 15:09:43
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 14:43:04
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 14:43:10
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 14:43:10
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 14:43:10
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 14:43:10
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 14:43:11
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 14:43:11
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 14:43:12
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 14:43:12
VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 14:43:13
VBASE018.VDF : 7.10.14.15 142848 Bytes 17.11.2010 14:43:13
VBASE019.VDF : 7.10.14.41 134144 Bytes 19.11.2010 14:43:14
VBASE020.VDF : 7.10.14.63 128000 Bytes 22.11.2010 14:43:14
VBASE021.VDF : 7.10.14.87 143872 Bytes 24.11.2010 14:43:15
VBASE022.VDF : 7.10.14.88 2048 Bytes 24.11.2010 14:43:15
VBASE023.VDF : 7.10.14.89 2048 Bytes 24.11.2010 14:43:15
VBASE024.VDF : 7.10.14.90 2048 Bytes 24.11.2010 14:43:15
VBASE025.VDF : 7.10.14.91 2048 Bytes 24.11.2010 14:43:15
VBASE026.VDF : 7.10.14.92 2048 Bytes 24.11.2010 14:43:15
VBASE027.VDF : 7.10.14.93 2048 Bytes 24.11.2010 14:43:15
VBASE028.VDF : 7.10.14.94 2048 Bytes 24.11.2010 14:43:15
VBASE029.VDF : 7.10.14.95 2048 Bytes 24.11.2010 14:43:15
VBASE030.VDF : 7.10.14.96 2048 Bytes 24.11.2010 14:43:15
VBASE031.VDF : 7.10.14.113 117248 Bytes 26.11.2010 14:43:16
Engineversion : 8.2.4.112
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30
AESCRIPT.DLL : 8.1.3.47 1294716 Bytes 26.11.2010 14:43:25
AESCN.DLL : 8.1.7.2 127349 Bytes 26.11.2010 14:43:24
AESBX.DLL : 8.1.3.2 254324 Bytes 26.11.2010 14:43:26
AERDL.DLL : 8.1.9.2 635252 Bytes 26.11.2010 14:43:24
AEPACK.DLL : 8.2.3.11 471416 Bytes 26.11.2010 14:43:23
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 26.11.2010 14:43:22
AEHEUR.DLL : 8.1.2.44 3076471 Bytes 26.11.2010 14:43:22
AEHELP.DLL : 8.1.14.0 246134 Bytes 26.11.2010 14:43:18
AEGEN.DLL : 8.1.4.2 401781 Bytes 26.11.2010 14:43:18
AEEMU.DLL : 8.1.3.0 393589 Bytes 26.11.2010 14:43:17
AECORE.DLL : 8.1.18.1 196984 Bytes 26.11.2010 14:43:17
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 02.08.2010 15:09:33
AVARKT.DLL : 10.0.0.14 227176 Bytes 02.08.2010 15:09:31
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_ffc455fc\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch

Beginn des Suchlaufs: Samstag, 27. November 2010 01:40

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OctoshapeClient.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\andre\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rndwpxay.default\Cache\_CACHE_001_'
C:\Dokumente und Einstellungen\andre\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rndwpxay.default\Cache\_CACHE_001_
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4faef2db.qua' verschoben!


Ende des Suchlaufs: Samstag, 27. November 2010 01:40
Benötigte Zeit: 00:08 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
31 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
30 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.


Dann in regelmäßigen Abständen meldet er mir immer diese Datei


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{C48F83E5-F347-41CF-9FAD-412D4F8D6441}\RP457\A0298740.exe'
C:\System Volume Information\_restore{C48F83E5-F347-41CF-9FAD-412D4F8D6441}\RP457\A0298740.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fbd1543.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{C48F83E5-F347-41CF-9FAD-412D4F8D6441}\RP457\A0298741.dll'
C:\System Volume Information\_restore{C48F83E5-F347-41CF-9FAD-412D4F8D6441}\RP457\A0298741.dll
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '572a3ae4.qua' verschoben!


Ende des Suchlaufs: Samstag, 27. November 2010 08:32
Benötigte Zeit: 00:09 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
37 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
35 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
2 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.


Langsam nähern wir uns wohl der Wurzel allen Übels. Falls es nicht etwas komplett neues seien sollte. Habe nochmal gesondert nach rootkits suchen lassen, läuft noch und fange schonmal an nach dem Drecksding zu googeln. Ich glaube wenn mein syssie das alles heil übersteht habt ihr euch echt nen kleinen finanziellen ausgleich von mir verdient XD

Ich habe schon damals versucht mit Sandboxie den i.explorer/firefox abzuschirmen, ließ sich aber schlecht prüfen ob es was bringt. Wenn du das Programm empfielst, werde ich wohl mal nach sinnvollen Einstellmöglichkeiten suchen falls du mir keine nennen kannst, damit ich evtl. bzw. (Hoffentlich) weiterhin auf meinen lieblingsdrecksschleuderseiten weitersurfen kann^.^ irgendwie ists ohne kino.to manga scans und anime host seiten echt mies. *heul* aber jedesmal system neu aufsetzen werd ich dafür ganz sicher nicht.

enthalten die von dir zur löschung vorgeschlagenen games wie gta, dirt2 evtl hintertürchen für malware? Würde sie sonst erstmal lassen

hi,
kein problem, das aber war nur der schnell scan nach instalation.
bitte übernimm die konfiguration, update und scanne dan über lokaler schutz /laufwerke :-)

Gestern Nacht nochmal Malwarebytes durchlaufen lassen... keine Funde heute nacht nochmal avir scan ... habe schon gelesen das es durchaus auch fehlalarm bei diesen dateien sein kann. sollte der scan nichts finden schicke ich die quarantäne daten zum prüfen mal nach avir

mit verdacht auf fehlalrm bitte
Submit your sample

ist nichts weiter.
hast du die datei eingesendet..
außerdem scanne so wie in meiner anleitung über lokaler schutz, lokale laufwerke, so ist der scan genauer.

Sehr geehrte Dame, sehr geehrter Herr,

Vielen Dank für Ihre Email an Avira's Virenlabor.
Auftragsnummer: INC00642222.

Eine Auflistung der Dateien und Ergebnisse sind im folgenden aufgeführt:
Datei ID Dateiname Größe (Byte) Ergebnis
25966538 A0298743.DLL 20 KB MALWARE


Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:
Dateiname Ergebnis
A0298743.DLL MALWARE

Die Datei 'A0298743.DLL' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen TR/Trash.Gen gegeben. Bei der Bezeichnung "TR/" handelt es sich um ein Trojanisches Pferd, dass in der Lage ist, ihre Daten auszuspähen, Ihre Privatsphäre zu verletzen und nicht erwünschte Änderungen am System vornehmen kann.Diese Datei wird mit einer Spezial-Erkennungsroutine des Enginemoduls erkannt.

Alternativ können Sie die Ergebnisse der Analyse hier einsehen:
hxxp://analysis.avira.com/samples/details.php?uniqueid=mm3M2J7r6MTWrDpS3Dgh8qBDyKUgCJEK&incidentid=642222

Zusätzlich finden Sie eine Übersicht aller Einsendungen hier:
hxxp://analysis.avira.com/samples/details.php?uniqueid=mm3M2J7r6MTWrDpS3Dgh8qBDyKUgCJEK

Hinweis: Bitte wenden Sie sich mit spezifischen Fragen an support@avira.de

Mit besten Grüßen
Avira Virenlabor

Tja jetzt wirds wohl schmutzig und aufwendig

wegen der games, du hast die doch als unnötig bezeichnet.
und klar lässt sich nachprüfen ob die sandbox läuft, an der umrandung.
rechtsklick arbeitsplatz, eigenschaften, systemwiederherswtellung, auf allen laufwerken deaktivieren, übernehmen /ok
dann 5 min warten, wieder einschalten.

und denkst du vllt ich sag dir um sonst, das du nie mals wieder auf solchen seiten rumm surfen sollst.
wer sich der gefahr von trojanern, die passwörter klauen, pcs in file server umwandeln, auf denen im schlimmsten falle versteckt kinderpornografisches material zum taus angeboten wird, ohne das der besitzer das weis, aussetzt, ist schön blöd und wird im schlimmsten falle eine durchsuchung am halse haben, das ist alles schon passiert.
wenn du natürlich das risiko eingehen willst, kann ich da nichts tun.

avira sollte jetzt nicht mehr anschlagen nehme ich an? dann könnten wir deinen pc noch etwas absichern.

Ja Antivir findet momentan nichts mehr, aber in den letzten 2 systemprüfungen hatte er immernoch was gefunden und davor halt 3 mal der avir guard in c:/system volume information. Werd den ordner in den nächsten tagen nochmal öfters scannen lassen.

wofür soll ich die systemwiederherstellung 5 min ausschalten? vorm scannen?

damit sie entlert wird und avira dort nichts mehr findet

Heute und morgen mal wieder bissl mehr zeit... alle Anweisungen sind ausgeführt registry hab ich bereinigt und hoffe es treten jetzt keine konflikte auf. Ansonsten sieht alles auf den ersten Blick wieder normal aus.

Welche Schritte empfehlst du mir jetzt zum absichern?

erst mal windows updates, prüfe ob sie so eingestellt sind, das sie automatisch instaliert werden.

Gut, war schon eingestellt... was mir heute wieder aufgefallen ist, nach meinem ersten scan mit Malwarebytes usw. startete mein pc wieder normal, wo ich vorher sehr lange auf das laden des desktops warten musste und kurz vor ende des ladevorgangs kam immer ne sekunde standbild und ne zehntel sekunde n schwarzer frame. Danach funktioniert dann alles normal.

Das hab ich seid gestern auch wieder drin. Kann das von antivir (musste ich ja kurz deinstallieren) oder grafikkartenprogramm kommen? Ich hab dabei immer so das Gefühl, als wenn da ein ungewolltes Programm startet aber Funde bekomme ich keine mehr von mb und avir.

deaktiviere mal unter start ausführen msconfig systemstart Malwarebytes und prüfe obs noch so ist.