Trojaner-Board - Mailer-Demon-Meldungen und X bei Hijackthis

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Mailer-Demon-Meldungen und X bei Hijackthis (https://www.trojaner-board.de/105311-mailer-demon-meldungen-x-hijackthis.html)

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Das Log ist hier...:

Code:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software

Run date: 2011-11-24 22:03:42

-----------------------------

22:03:42.744    OS Version: Windows x64 6.1.7601 Service Pack 1

22:03:42.744    Number of processors: 8 586 0x1E05

22:03:42.744    ComputerName: ZICKE-PC  UserName: Zicke

22:03:44.866    Initialize success

22:08:57.603    AVAST engine defs: 11112400

22:14:16.777    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1

22:14:16.781    Disk 0 Vendor: Hitachi_ JP4O Size: 953869MB BusType: 3

22:14:16.786    Disk 0 MBR read successfully

22:14:16.789    Disk 0 MBR scan

22:14:16.805    Disk 0 Windows 7 default MBR code

22:14:16.809    Service scanning

22:14:20.750    Modules scanning

22:14:20.754    Disk 0 trace - called modules:

22:14:20.770    ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 

22:14:20.774    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004ac4790]

22:14:20.779    3 CLASSPNP.SYS[fffff88001b6643f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa80047e8050]

22:14:22.574    AVAST engine scan C:\windows

22:14:27.657    AVAST engine scan C:\windows\system32

22:16:03.119    AVAST engine scan C:\windows\system32\drivers

22:16:14.302    AVAST engine scan C:\Users\Zicke

22:19:41.402    AVAST engine scan C:\ProgramData

22:22:20.944    Scan finished successfully

22:28:39.753    Disk 0 MBR has been saved successfully to "C:\Users\Zicke\Desktop\MBR.dat"

22:28:39.758    The log file has been saved successfully to "C:\Users\Zicke\Desktop\aswMBR.txt"

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Puuuuh, da fällt mir aber ein kleines Gebirge vom Herzen...Werde mich jetzt auch gleich an die Datensicherung machen wenn ich dein OK habe...befürchtete schon, die Fotos vom letzten Thailand-Urlaub und alle anderen Sachen wären weg (bin ein bisschen schludrig was die Datensicherung angeht...manchmal vergehen 4 Wochen bis ich dazu komme).

Bis hierhin danke ich dir schon mal sehr!