Hallo,
habe auf meinem PC Warnmeldungen durch Antivir gehabt, dass diverse Viren und Trojaner gefunden wurden. Es begann mit EXP/Sinowal.A und JAVA/Exdoer.BY.
Diese wurden mit Antivir bearbeitet, tauchten aber immer wieder auf.
Später kam TR/Crypt.XPACK.Gen2 hinzu.
Der letzte Suchlauf mit Antivir ergab dann 81 Funde. Hauptsächlich TR/Crypt.XPACK.Gen2 und gelegentlich TR/FakeAV.agz.
Auf Empfehlung der Checkliste auf dem Trojanerboard habe ich dann > Malwarebytes-Anti-Malware und OTL laufen lassen.
Die entsprechenden Protokolle habe ich beigefügt.
Es scheinen alle Funde beseitigt zu sein.
Aber da ich auch Internetbanking betreibe, bin ich unsicher, inwieweit das System jetzt wieder sicher ist.

Wäre schön, wenn mir jemand helfen würde.

schönen Gruß

zabeln

War das der erste und einzige Scan mit Malwarebytes? Oder schon öfter gescannt? Wenn ja, zu jedem Scan gibt es auch ein Log, dann bitte alle posten.

Hallo Arne,
danke für die Antwort. War mein erster Scan mit Malwarebytes. Sollte ich noch einen durchführen?

schönen Gruß

zabeln

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hallo Arne,
habe Combofix ausgeführt. Habe noch festgestellt, dass WindowsUpdate nicht mehr automatisch durchgeführt wird und Antivirupdate auch nicht. Soll ich das wieder einstellen? Soll der Antivirdesktop aktiviert werden?
Jetzt die Logdatei:
Combofix Logfile:

ComboFix 11-05-23.02 - zabeln 24.05.2011  13:02:26.1.4 - x86
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.3063.2190 [GMT 2:00]
ausgeführt von:: c:\users\zabeln\Desktop\cofi.exe
AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Internet Explorer
c:\internet explorer\Custom\eBay.ico
c:\users\zabeln\AppData\Roaming\.#
c:\users\zabeln\AppData\Roaming\Adobe\plugs
c:\users\zabeln\AppData\Roaming\Adobe\plugs\mmc1036111.txt
c:\users\zabeln\AppData\Roaming\Adobe\shed
c:\users\zabeln\AppData\Roaming\Adobe\shed\thr1.chm
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-04-24 bis 2011-05-24  ))))))))))))))))))))))))))))))
.
.
2011-05-24 11:05 . 2011-05-24 11:05	--------	d-----w-	c:\users\zabeln\AppData\Local\temp
2011-05-24 11:05 . 2011-05-24 11:05	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-05-21 11:43 . 2011-05-21 11:43	--------	d-----w-	c:\users\zabeln\AppData\Roaming\Malwarebytes
2011-05-21 11:43 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-21 11:43 . 2011-05-21 11:43	--------	d-----w-	c:\programdata\Malwarebytes
2011-05-21 11:43 . 2011-05-21 11:43	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-05-21 11:43 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-20 12:26 . 2011-05-09 20:46	6962000	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{9F0552B4-1A0A-4631-99BD-0CC10196C6E7}\mpengine.dll
2011-05-19 11:19 . 2011-04-09 05:56	123904	----a-w-	c:\windows\system32\poqexec.exe
2011-05-16 12:18 . 2011-05-16 12:18	--------	d-----w-	c:\users\zabeln\AppData\Roaming\Avira
2011-05-11 11:19 . 2011-03-25 03:06	284160	----a-w-	c:\windows\system32\drivers\usbport.sys
2011-05-11 11:19 . 2011-03-25 03:06	43008	----a-w-	c:\windows\system32\drivers\usbehci.sys
2011-05-11 11:19 . 2011-03-25 03:06	258560	----a-w-	c:\windows\system32\drivers\usbhub.sys
2011-05-11 11:19 . 2011-03-25 03:06	75776	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2011-05-11 11:19 . 2011-03-25 03:06	20480	----a-w-	c:\windows\system32\drivers\usbohci.sys
2011-05-11 11:19 . 2011-03-25 03:06	24064	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2011-05-11 11:19 . 2011-03-25 03:06	5888	----a-w-	c:\windows\system32\drivers\usbd.sys
2011-05-11 11:19 . 2011-04-09 06:13	3957632	----a-w-	c:\windows\system32\ntkrnlpa.exe
2011-05-11 11:19 . 2011-04-09 06:13	3901824	----a-w-	c:\windows\system32\ntoskrnl.exe
2011-05-08 07:29 . 2011-05-08 07:29	781272	----a-w-	c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-05-08 07:29 . 2011-05-08 07:29	1874904	----a-w-	c:\program files\Mozilla Firefox\mozjs.dll
2011-05-08 07:29 . 2011-05-08 07:29	15832	----a-w-	c:\program files\Mozilla Firefox\mozalloc.dll
2011-05-08 07:29 . 2011-05-08 07:29	89048	----a-w-	c:\program files\Mozilla Firefox\libEGL.dll
2011-05-08 07:29 . 2011-05-08 07:29	465880	----a-w-	c:\program files\Mozilla Firefox\libGLESv2.dll
2011-05-08 07:29 . 2011-05-08 07:29	1974616	----a-w-	c:\program files\Mozilla Firefox\D3DCompiler_42.dll
2011-05-08 07:29 . 2011-05-08 07:29	1892184	----a-w-	c:\program files\Mozilla Firefox\d3dx9_42.dll
2011-05-08 07:29 . 2011-05-08 07:29	142296	----a-w-	c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-05-05 21:25 . 2011-05-05 21:25	--------	d-----w-	c:\users\zabeln\AppData\Roaming\IrfanView
2011-05-05 21:25 . 2011-05-05 21:25	--------	d-----w-	c:\program files\IrfanView
2011-04-26 20:00 . 2011-02-18 05:33	31232	----a-w-	c:\windows\system32\prevhost.exe
2011-04-26 20:00 . 2011-03-12 11:31	442880	----a-w-	c:\windows\system32\XpsPrint.dll
2011-04-26 20:00 . 2011-03-11 05:44	143744	----a-w-	c:\windows\system32\drivers\nvstor.sys
2011-04-26 20:00 . 2011-03-11 05:44	1210240	----a-w-	c:\windows\system32\drivers\ntfs.sys
2011-04-26 19:59 . 2011-03-11 05:44	146304	----a-w-	c:\windows\system32\drivers\storport.sys
2011-04-26 19:59 . 2011-03-11 05:44	117120	----a-w-	c:\windows\system32\drivers\nvraid.sys
2011-04-26 19:59 . 2011-03-11 05:43	332160	----a-w-	c:\windows\system32\drivers\iaStorV.sys
2011-04-26 19:59 . 2011-03-11 05:43	80256	----a-w-	c:\windows\system32\drivers\amdsata.sys
2011-04-26 19:59 . 2011-03-11 05:39	1686016	----a-w-	c:\windows\system32\esent.dll
2011-04-26 19:59 . 2011-03-11 05:43	22400	----a-w-	c:\windows\system32\drivers\amdxata.sys
2011-04-26 19:59 . 2011-03-11 05:37	74240	----a-w-	c:\windows\system32\fsutil.exe
2011-04-26 19:59 . 2011-02-26 05:33	2614784	----a-w-	c:\windows\explorer.exe
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-23 21:47 . 2011-01-24 12:24	952	--sha-w-	c:\programdata\KGyGaAvL.sys
2011-03-17 13:08 . 2010-12-09 19:48	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-03-11 05:40 . 2011-04-14 11:28	1164288	----a-w-	c:\windows\system32\mfc42u.dll
2011-03-11 05:40 . 2011-04-14 11:28	1137664	----a-w-	c:\windows\system32\mfc42.dll
2011-03-08 05:38 . 2011-04-14 11:28	740864	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-03 05:29 . 2011-04-14 11:28	132608	----a-w-	c:\windows\system32\dnsrslvr.dll
2011-03-03 05:27 . 2011-04-14 11:28	28672	----a-w-	c:\windows\system32\dnscacheugc.exe
2011-03-03 03:31 . 2011-04-14 11:28	2331136	----a-w-	c:\windows\system32\win32k.sys
2011-02-24 05:32 . 2011-04-14 11:28	288256	----a-w-	c:\windows\system32\XpsGdiConverter.dll
2011-02-24 05:32 . 2011-04-14 11:28	981504	----a-w-	c:\windows\system32\wininet.dll
2011-02-24 05:30 . 2011-04-14 11:28	44544	----a-w-	c:\windows\system32\licmgr10.dll
2011-02-24 04:23 . 2011-04-14 11:28	386048	----a-w-	c:\windows\system32\html.iec
2011-02-24 03:50 . 2011-04-14 11:28	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2011-05-08 07:29 . 2011-05-08 07:29	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-11-27 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-06-14 9288296]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-05-27 98304]
"NUSB3MON"="c:\program files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-04-27 113288]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2009-11-02 103720]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-30 281768]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-27 136176]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-27 136176]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-05-27 176128]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-28 136360]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 821664]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-04 13336]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2010-04-24 483688]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2010-05-27 5586432]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-05-27 209920]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [2010-04-27 64904]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [2010-04-27 146568]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2010-05-31 267880]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2009-09-22 579072]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2010-04-24 550760]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2010-04-24 195944]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2010-04-24 21864]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2010-04-24 19304]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2010-04-24 209768]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-05-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-27 17:30]
.
2011-05-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-27 17:30]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.aldi.com
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4
FF - ProfilePath - c:\users\zabeln\AppData\Roaming\Mozilla\Firefox\Profiles\d91fit6a.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.rp-online.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-BsScanner
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-05-24  13:06:24
ComboFix-quarantined-files.txt  2011-05-24 11:06
.
Vor Suchlauf: 6 Verzeichnis(se), 1.417.763.360.768 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 1.417.759.502.336 Bytes frei
.
- - End Of File - - 53480343B7A9F38AF339B7AC25D43ED3
         

--- --- ---


Danke und schönen Gruß

zabeln

Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hallo Arne,
sollte ich Windowsupdate und Antivirupdate durchführen?
Hier die Logfiles:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: (build 7600), 32-bit
Base Board Manufacturer: MEDIONPC
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: MEDIONPC
System Product Name: MS-7708
Logical Drives Mask: 0x000100fc

Kernel Drivers (total 165):
0x82A3B000 \SystemRoot\system32\ntkrnlpa.exe
0x82A04000 \SystemRoot\system32\halmacpi.dll
0x80BAE000 \SystemRoot\system32\kdcom.dll
0x8AC1D000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8AC95000 \SystemRoot\system32\PSHED.dll
0x8ACA6000 \SystemRoot\system32\BOOTVID.dll
0x8ACAE000 \SystemRoot\system32\CLFS.SYS
0x8ACF0000 \SystemRoot\system32\CI.dll
0x8AE35000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8AEA6000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8AEB4000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x8AEFC000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x8AF05000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x8AF0D000 \SystemRoot\system32\DRIVERS\pci.sys
0x8AF37000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x8AF42000 \SystemRoot\System32\drivers\partmgr.sys
0x8AF53000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x8AF63000 \SystemRoot\System32\drivers\volmgrx.sys
0x8AFAE000 \SystemRoot\System32\drivers\mountmgr.sys
0x8B028000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x8B1DD000 \SystemRoot\system32\drivers\amdxata.sys
0x8AFC4000 \SystemRoot\system32\drivers\fltmgr.sys
0x8B1E6000 \SystemRoot\system32\drivers\fileinfo.sys
0x8B236000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8B365000 \SystemRoot\System32\Drivers\msrpc.sys
0x8B390000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8B3A3000 \SystemRoot\System32\Drivers\cng.sys
0x8B200000 \SystemRoot\System32\drivers\pcw.sys
0x8B20E000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8B409000 \SystemRoot\system32\drivers\ndis.sys
0x8B4C0000 \SystemRoot\system32\drivers\NETIO.SYS
0x8B4FE000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8B632000 \SystemRoot\System32\drivers\tcpip.sys
0x8B77B000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8B7AC000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x8B7EB000 \SystemRoot\System32\Drivers\spldr.sys
0x8B600000 \SystemRoot\System32\drivers\rdyboost.sys
0x8B523000 \SystemRoot\System32\Drivers\mup.sys
0x8B7F3000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8B533000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8B565000 \SystemRoot\system32\DRIVERS\disk.sys
0x8B576000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8B5A8000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8FDE4000 \SystemRoot\System32\Drivers\Null.SYS
0x8FDEB000 \SystemRoot\System32\Drivers\Beep.SYS
0x8FDF2000 \SystemRoot\System32\drivers\vga.sys
0x8B5C7000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8FC00000 \SystemRoot\System32\drivers\watchdog.sys
0x8FC0D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8FC15000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8B5E8000 \SystemRoot\system32\drivers\rdprefmp.sys
0x8B5F0000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8B217000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8B000000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8B225000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8AD9B000 \SystemRoot\system32\drivers\afd.sys
0x8AE00000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8B400000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x90A14000 \SystemRoot\system32\DRIVERS\pacer.sys
0x90A33000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x90A44000 \SystemRoot\system32\DRIVERS\netbios.sys
0x90A52000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x90A65000 \SystemRoot\system32\DRIVERS\termdd.sys
0x90A75000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x90A7B000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x90ABC000 \SystemRoot\system32\drivers\nsiproxy.sys
0x90AC6000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x90AD0000 \SystemRoot\System32\drivers\discache.sys
0x90ADC000 \SystemRoot\System32\Drivers\dfsc.sys
0x90AF4000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x90B02000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x90B28000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x90B49000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x90B5B000 \SystemRoot\system32\DRIVERS\atikmpag.sys
0x90E0D000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x91636000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x916ED000 \SystemRoot\System32\drivers\dxgmms1.sys
0x91726000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x91745000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys
0x91768000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x9176A000 \SystemRoot\system32\drivers\usbehci.sys
0x91779000 \SystemRoot\system32\drivers\USBPORT.SYS
0x917C4000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x917DC000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x917E9000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x91600000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x91612000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x9162A000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x90B93000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x90BB5000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x90BCD000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x90BE4000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x913F3000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x917F6000 \SystemRoot\system32\DRIVERS\swenum.sys
0x91A18000 \SystemRoot\system32\DRIVERS\ks.sys
0x91A4C000 \SystemRoot\system32\DRIVERS\umbus.sys
0x91A5A000 \SystemRoot\system32\DRIVERS\nusb3hub.sys
0x91A69000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x91AAD000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x91ABE000 \SystemRoot\system32\drivers\AtiHdmi.sys
0x91ADC000 \SystemRoot\system32\drivers\portcls.sys
0x91B0B000 \SystemRoot\system32\drivers\drmk.sys
0x98617000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x9890E000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8FC1D000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x9891B000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x98AC0000 \SystemRoot\System32\win32k.sys
0x9892C000 \SystemRoot\System32\drivers\Dxapi.sys
0x98936000 \SystemRoot\system32\drivers\USBSTOR.SYS
0x9894D000 \SystemRoot\system32\DRIVERS\monitor.sys
0x98958000 \SystemRoot\system32\DRIVERS\RTL8192su.sys
0x98600000 \SystemRoot\System32\drivers\vwifibus.sys
0x9860A000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x91B24000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x91B37000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x91B3E000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x98D20000 \SystemRoot\System32\TSDDD.dll
0x98D50000 \SystemRoot\System32\cdd.dll
0x91B49000 \SystemRoot\system32\drivers\luafv.sys
0x91B64000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x91B79000 \SystemRoot\system32\DRIVERS\Sftvollh.sys
0x91B82000 \SystemRoot\system32\drivers\WudfPf.sys
0x91B9C000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x91BAC000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x91A00000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x90A00000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x99A08000 \SystemRoot\system32\drivers\HTTP.sys
0x99A8D000 \SystemRoot\system32\DRIVERS\bowser.sys
0x99AA6000 \SystemRoot\System32\drivers\mpsdrv.sys
0x99AB8000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x99ADB000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x99B16000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x99B49000 \SystemRoot\system32\drivers\peauth.sys
0x99BE0000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9E629000 \SystemRoot\system32\DRIVERS\Sftfslh.sys
0x9E6B5000 \SystemRoot\system32\DRIVERS\Sftplaylh.sys
0x9E6EB000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9E70C000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9E719000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9E768000 \SystemRoot\System32\DRIVERS\srv.sys
0x9E7BA000 \SystemRoot\system32\DRIVERS\Sftredirlh.sys
0x9E7E4000 \??\C:\Users\zabeln\AppData\Local\Temp\fgtdypow.sys
0x913B0000 \SystemRoot\system32\DRIVERS\Rt86win7.sys
0x77630000 \Windows\System32\ntdll.dll
0x47EE0000 \Windows\System32\smss.exe
0x77870000 \Windows\System32\apisetschema.dll
0x00BD0000 \Windows\System32\autochk.exe
0x77840000 \Windows\System32\sechost.dll
0x77430000 \Windows\System32\iertutil.dll
0x777F0000 \Windows\System32\Wldap32.dll
0x77390000 \Windows\System32\usp10.dll
0x777E0000 \Windows\System32\nsi.dll
0x772C0000 \Windows\System32\msctf.dll
0x771C0000 \Windows\System32\wininet.dll
0x770E0000 \Windows\System32\kernel32.dll
0x777D0000 \Windows\System32\normaliz.dll
0x77010000 \Windows\System32\user32.dll
0x77780000 \Windows\System32\gdi32.dll
0x76F80000 \Windows\System32\clbcatq.dll
0x76ED0000 \Windows\System32\rpcrt4.dll
0x76EA0000 \Windows\System32\imagehlp.dll
0x76E00000 \Windows\System32\advapi32.dll
0x761B0000 \Windows\System32\shell32.dll
0x76170000 \Windows\System32\ws2_32.dll
0x76110000 \Windows\System32\difxapi.dll

Processes (total 59):
0 System Idle Process
4 System
312 C:\Windows\System32\smss.exe
464 csrss.exe
536 C:\Windows\System32\wininit.exe
548 csrss.exe
596 C:\Windows\System32\winlogon.exe
640 C:\Windows\System32\services.exe
656 C:\Windows\System32\lsass.exe
664 C:\Windows\System32\lsm.exe
772 C:\Windows\System32\svchost.exe
888 C:\Windows\System32\svchost.exe
932 C:\Windows\System32\atiesrxx.exe
1004 C:\Windows\System32\svchost.exe
1048 C:\Windows\System32\svchost.exe
1076 C:\Windows\System32\svchost.exe
1192 C:\Windows\System32\svchost.exe
1276 C:\Windows\System32\svchost.exe
1444 C:\Windows\System32\atieclxx.exe
1588 C:\Windows\System32\spoolsv.exe
1636 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1656 C:\Windows\System32\svchost.exe
1776 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1820 C:\Windows\System32\svchost.exe
1904 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
1912 C:\Windows\System32\conhost.exe
2016 C:\Windows\System32\taskhost.exe
448 C:\Windows\System32\dwm.exe
384 C:\Windows\explorer.exe
1440 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
2052 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2320 C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
2348 C:\Windows\System32\svchost.exe
2440 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
2584 C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
2744 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
2884 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
2900 C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
2980 C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
2992 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
3032 C:\Program Files\Windows Sidebar\sidebar.exe
3048 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
3456 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
3720 C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
4020 C:\Windows\System32\SearchIndexer.exe
3668 C:\Program Files\Windows Media Player\wmpnetwk.exe
4244 C:\Windows\System32\svchost.exe
6000 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
6108 C:\Windows\System32\svchost.exe
700 C:\Windows\System32\wuauclt.exe
4732 C:\Windows\System32\audiodg.exe
2608 C:\Windows\System32\SearchProtocolHost.exe
3696 C:\Windows\System32\SearchFilterHost.exe
5760 C:\Program Files\Mozilla Firefox\firefox.exe
5072 C:\Program Files\Mozilla Firefox\plugin-container.exe
4828 dllhost.exe
4564 dllhost.exe
3288 C:\Users\zabeln\Desktop\MBRCheck.exe
5648 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000153`10e00000 (NTFS)
\\.\Q: --> error 5

PhysicalDrive0 Model Number: WDCWD15EARS-00MVWB0, Rev: 51.0AB51

Size Device Name MBR Status
--------------------------------------------
1397 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 6E9AE3BD5EDC1286A10BBE3FB3550E19D860D691


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.

Enter your choice:

Done!

GMER Logfile:

GMER 1.0.15.15627 - hxxp://www.gmer.net
Rootkit scan 2011-05-24 22:53:26
Windows 6.1.7600  Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD15 rev.51.0
Running: tpjvx8uh.exe; Driver: C:\Users\zabeln\AppData\Local\Temp\fgtdypow.sys


---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwSaveKeyEx + 13BD           82A7E569 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2    82AA3092 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           C:\Windows\system32\DRIVERS\atikmdag.sys  section is writeable [0x90E0E000, 0x2FBAB4, 0xE8000020]
.text           peauth.sys                                99B4EC9D 28 Bytes  JMP C353DC95 
.text           peauth.sys                                99B4ECC1 28 Bytes  JMP C353DCB9 

---- Devices - GMER 1.0.15 ----

Device          \Driver\ACPI_HAL \Device\00000049         halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume5    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume6    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume7    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
         

--- --- ---


Danke

zabeln

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo Arne,
hier die ersten Logs.
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 05/25/2011 at 11:31 PM

Application Version : 4.53.1000

Core Rules Database Version : 7141
Trace Rules Database Version: 4953

Scan type : Complete Scan
Total Scan Time : 00:37:45

Memory items scanned : 860
Memory threats detected : 0
Registry items scanned : 8625
Registry threats detected : 0
File items scanned : 84601
File threats detected : 3

Adware.Tracking Cookie
C:\Users\zabeln\AppData\Roaming\Microsoft\Windows\Cookies\zabeln@stat.aldi[2].txt
C:\Users\zabeln\AppData\Roaming\Microsoft\Windows\Cookies\zabeln@stat.aldi[1].txt
secure-uk.imrworldwide.com [ C:\Users\zabeln\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\A3SYHHT5 ]

und von Malware:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6678

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25.05.2011 22:35:14
mbam-log-2011-05-25 (22-35-14).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|Q:\|)
Durchsuchte Objekte: 224612
Laufzeit: 23 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hallo Arne,
hier noch der Log von Eset. Sollte ich eigentlich Windows Defender aktivieren? schönen Gruß

zabeln

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=df20cc4c2563d64f880505aa637eb3fb
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-25 10:42:23
# local_time=2011-05-26 12:42:23 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1797 16775165 100 94 391872 42898087 0 0
# compatibility_mode=5893 16776574 100 94 104422 57992457 0 0
# compatibility_mode=8192 67108863 100 0 780 780 0 0
# scanned=86537
# found=0
# cleaned=0
# scan_time=2077

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Hallo Arne,
erstmal vielen Dank.
Habe gerade auch noch mal Antivir laufen lassen. Keine Funde. Sonst auch keine Probleme. Die Internetverbindung kommt mir manchmal etwas langsam vor.
Die Trojaner, die Antivir gefunden hatte, sind noch im Quarantäneverzeichnis. Einfach löschen?
Diese Fehlermeldung von MBR-Check ("Found non-standard or infected MBR.") sollte mich nicht beunruhigen?
Meinst du, dass das System wieder sicher genug ist, um Online-Banking zu betreiben?
Kann ich die ganzen Programme wieder deinstallieren, oder sollte man etwas davon gelegentlich laufen lassen?
Sollte ich den Windows Defender neben Antivir aktiv lassen?

viele Fragen und schönen Gruß

zabeln

Die Trojaner, die Antivir gefunden hatte, sind noch im Quarantäneverzeichnis. Einfach löschen?

Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

Diese Fehlermeldung von MBR-Check ("Found non-standard or infected MBR.") sollte mich nicht beunruhigen?

Der MBR kann, muss aber nicht infiziert sein, mbrcheck kannt ihn nur nicht. Man kann ihn vorsichtshalber fixen. Hast du ein CD/DVD Laufwerk in diesem Rechner?

Meinst du, dass das System wieder sicher genug ist, um Online-Banking zu betreiben?
Kann ich die ganzen Programme wieder deinstallieren, oder sollte man etwas davon gelegentlich laufen lassen?
Sollte ich den Windows Defender neben Antivir aktiv lassen?

OnlineBanking ist immer ne heikle Geschichte, viele neigen dazu sowas grundsätzlich nur über eine Live-CD wie Bankix zu machen.
Die Programme können ruhig alle wieder runter.
Der Windows-Defender sollte IMHO deaktiviert werden.

Hallo Arne,
danke für die Antworten. Laufwerk ist vorhanden.
Dass Sicherheitsrisiken beim Online-Banking bestehen ist klar, aber deiner Erfahrung nach, ist mein Rechner für den Moment viren/trojanerfrei?

schönen Gruß

zabeln