Trojaner-Board - PC gibt nach längerer Zeit BlueScreen aus. evtl hinweise im OTL-Log?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - PC gibt nach längerer Zeit BlueScreen aus. evtl hinweise im OTL-Log? (https://www.trojaner-board.de/101593-pc-gibt-laengerer-zeit-bluescreen-evtl-hinweise-otl-log.html)

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Ok, restliche Scans mach ich noch. Danke soweit!

Kurze Frage: Hatte ich eigentlich irgendwas? Kann in den Logs leider nichts erkennen

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7274
 

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421
 

25.07.2011 20:45:47

mbam-log-2011-07-25 (20-45-47).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|K:\|)

Durchsuchte Objekte: 721644

Laufzeit: 3 Stunde(n), 8 Minute(n), 12 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 07/26/2011 at 00:38 AM
 

Application Version : 4.55.1000
 

Core Rules Database Version : 7455

Trace Rules Database Version: 5267
 

Scan type       : Complete Scan

Total Scan Time : 01:40:15
 

Memory items scanned      : 580

Memory threats detected   : 0

Registry items scanned    : 17193

Registry threats detected : 0

File items scanned        : 92649

File threats detected     : 32
 

Adware.Tracking Cookie

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\arbeit@zanox[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\arbeit@yadro[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\arbeit@2o7[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@specificclick[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@webmasterplan[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@adviva[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@trvlnet.adbureau[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@im.banner.t-online[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@valueclick[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@tribalfusion[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@bs.serving-sys[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@zanox[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@apmebf[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@serving-sys[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@www.etracker[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@track.effiliation[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@tracking.mlsat02[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@ad.adnet[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@realmedia[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@eas.apm.emediate[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@content.yieldmanager[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@invitemedia[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@adfarm1.adition[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@ads.undertone[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@interclick[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@rotator.adjuggler[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@track.effiliation[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@trafficmp[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@traffictrack[2].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@zanox-affiliate[1].txt

        C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Cookies\Low\arbeit@www.zanox-affiliate[1].txt

        www.adservercentral.info [ C:\Users\xxxx\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\63S64F56 ]

Bislang nur Cookies. Was ist mit ESET?

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=e9c12b504df67a4a97ff9d2726b9de4b

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2011-07-26 05:21:27

# local_time=2011-07-26 07:21:27 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1280 16777215 100 0 7537558 7537558 0 0

# compatibility_mode=2304 16777215 100 0 0 0 0 0

# compatibility_mode=2817 16777215 100 100 11485326 14387264 0 0

# compatibility_mode=5893 16776573 100 94 25772 63318998 0 0

# compatibility_mode=8192 67108863 100 0 110 110 0 0

# scanned=555759

# found=1

# cleaned=0

# scan_time=11739

C:\Program Files (x86)\PDF Password Remover v3.0\winDecrypt.exe.BAK        probably a variant of Win32/PSWTool.PdfCracker.A application (unable to clean)        00000000000000000000000000000000        I

Ok, kannst du ignorierenm, wird von ESET nur angezeigt, weil es ein PDF-Passwort-Knacker ist.
Rechner ansonsten wieder im Lot?

Danke erstmal!

Ob alles ok ist bewerte ich dann in 1-2 Tagen