Trojaner-Board - EXP/2012-4681.J.1 von Avira binnen 20 Minuten zweimal gefunden

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - EXP/2012-4681.J.1 von Avira binnen 20 Minuten zweimal gefunden (https://www.trojaner-board.de/123880-exp-2012-4681-j-1-avira-binnen-20-minuten-zweimal-gefunden.html)

Zitat:

Die Frage nach anderen Logs anderer Rechner war auch eher generell gemeint. Ich hatte nicht vor hier in diesem Strang weitere Logs zu posten, die mit dem Problem hier nichts zu tun haben.

Naja ich hab das gepostet weil viele andere TOs auf die Idee kommen "hey ist ja mein Strang also pack ich da mal alles rein - alle Logs von allen Rechnern" http://cosgan.de/images/smilie/konfus/a080.gif

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Code:

ComboFix 12-09-12.03 - Dennis 13.09.2012  14:35:49.1.2 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3839.2723 [GMT 2:00]

ausgeführt von:: c:\users\Dennis\Downloads\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\install.exe

c:\programdata\ntuser.dat

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-08-13 bis 2012-09-13  ))))))))))))))))))))))))))))))

.

.

2012-09-12 16:23 . 2012-08-22 18:12        950128        ----a-w-        c:\windows\system32\drivers\ndis.sys

2012-09-12 16:23 . 2012-07-04 20:26        41472        ----a-w-        c:\windows\system32\drivers\RNDISMP.sys

2012-09-12 16:23 . 2012-08-02 17:58        574464        ----a-w-        c:\windows\system32\d3d10level9.dll

2012-09-12 16:23 . 2012-08-02 16:57        490496        ----a-w-        c:\windows\SysWow64\d3d10level9.dll

2012-09-12 16:23 . 2012-08-22 18:12        1913200        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2012-09-12 16:23 . 2012-08-22 18:12        376688        ----a-w-        c:\windows\system32\drivers\netio.sys

2012-09-12 16:23 . 2012-08-22 18:12        288624        ----a-w-        c:\windows\system32\drivers\FWPKCLNT.SYS

2012-09-12 14:41 . 2012-09-12 14:41        --------        d-----w-        C:\_OTL

2012-09-11 05:52 . 2012-09-11 05:52        --------        d-----w-        c:\users\Dennis\AppData\Roaming\Malwarebytes

2012-09-11 05:52 . 2012-09-11 05:52        --------        d-----w-        c:\programdata\Malwarebytes

2012-09-11 05:52 . 2012-09-11 05:52        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2012-09-11 05:52 . 2012-09-07 15:04        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-08-31 08:17 . 2012-08-31 08:17        --------        d-----w-        c:\program files (x86)\Common Files\Java

2012-08-31 08:17 . 2012-08-31 08:16        95208        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll

2012-08-15 05:25 . 2012-05-05 08:36        503808        ----a-w-        c:\windows\system32\srcore.dll

2012-08-15 05:25 . 2012-05-05 07:46        43008        ----a-w-        c:\windows\SysWow64\srclient.dll

2012-08-15 05:25 . 2012-02-11 06:43        751104        ----a-w-        c:\windows\system32\win32spl.dll

2012-08-15 05:25 . 2012-02-11 06:36        559104        ----a-w-        c:\windows\system32\spoolsv.exe

2012-08-15 05:25 . 2012-02-11 06:36        67072        ----a-w-        c:\windows\splwow64.exe

2012-08-15 05:25 . 2012-02-11 05:43        492032        ----a-w-        c:\windows\SysWow64\win32spl.dll

2012-08-15 05:25 . 2012-07-04 22:16        73216        ----a-w-        c:\windows\system32\netapi32.dll

2012-08-15 05:25 . 2012-07-04 22:13        59392        ----a-w-        c:\windows\system32\browcli.dll

2012-08-15 05:25 . 2012-07-04 22:13        136704        ----a-w-        c:\windows\system32\browser.dll

2012-08-15 05:25 . 2012-07-04 21:14        41984        ----a-w-        c:\windows\SysWow64\browcli.dll

2012-08-15 05:25 . 2012-07-18 18:15        3148800        ----a-w-        c:\windows\system32\win32k.sys

2012-08-15 05:25 . 2012-05-14 05:26        956928        ----a-w-        c:\windows\system32\localspl.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-09-12 20:11 . 2012-07-11 11:51        64462936        ----a-w-        c:\windows\system32\MRT.exe

2012-08-31 08:16 . 2012-07-17 20:33        746984        ----a-w-        c:\windows\SysWow64\deployJava1.dll

2012-08-23 05:12 . 2012-07-11 10:59        73416        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-08-23 05:12 . 2012-07-11 10:59        696520        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2012-07-27 13:35 . 2012-07-27 13:35        455680        ----a-w-        c:\windows\system32\deploytk.dll

2012-07-27 13:35 . 2012-07-27 13:35        181760        ----a-w-        c:\windows\system32\javaws.exe

2012-07-27 13:35 . 2012-07-27 13:35        165888        ----a-w-        c:\windows\system32\javaw.exe

2012-07-27 13:35 . 2012-07-27 13:35        165888        ----a-w-        c:\windows\system32\java.exe

2012-07-16 18:20 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll

2012-07-16 18:20 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll

2012-07-13 07:18 . 2012-07-13 07:18        31808        ----a-w-        c:\windows\system32\drivers\FNETTBOH_305.SYS

2012-07-11 11:58 . 2012-07-11 11:58        86528        ----a-w-        c:\windows\SysWow64\iesysprep.dll

2012-07-11 11:58 . 2012-07-11 11:58        76800        ----a-w-        c:\windows\SysWow64\SetIEInstalledDate.exe

2012-07-11 11:58 . 2012-07-11 11:58        74752        ----a-w-        c:\windows\SysWow64\RegisterIEPKEYs.exe

2012-07-11 11:58 . 2012-07-11 11:58        48640        ----a-w-        c:\windows\SysWow64\mshtmler.dll

2012-07-11 11:58 . 2012-07-11 11:58        161792        ----a-w-        c:\windows\SysWow64\msls31.dll

2012-07-11 11:58 . 2012-07-11 11:58        110592        ----a-w-        c:\windows\SysWow64\IEAdvpack.dll

2012-07-11 11:58 . 2012-07-11 11:58        74752        ----a-w-        c:\windows\SysWow64\iesetup.dll

2012-07-11 11:58 . 2012-07-11 11:58        63488        ----a-w-        c:\windows\SysWow64\tdc.ocx

2012-07-11 11:58 . 2012-07-11 11:58        420864        ----a-w-        c:\windows\SysWow64\vbscript.dll

2012-07-11 11:58 . 2012-07-11 11:58        367104        ----a-w-        c:\windows\SysWow64\html.iec

2012-07-11 11:58 . 2012-07-11 11:58        23552        ----a-w-        c:\windows\SysWow64\licmgr10.dll

2012-07-11 11:58 . 2012-07-11 11:58        152064        ----a-w-        c:\windows\SysWow64\wextract.exe

2012-07-11 11:58 . 2012-07-11 11:58        150528        ----a-w-        c:\windows\SysWow64\iexpress.exe

2012-07-11 11:58 . 2012-07-11 11:58        89088        ----a-w-        c:\windows\system32\RegisterIEPKEYs.exe

2012-07-11 11:58 . 2012-07-11 11:58        65024        ----a-w-        c:\windows\system32\pngfilt.dll

2012-07-11 11:58 . 2012-07-11 11:58        55296        ----a-w-        c:\windows\system32\msfeedsbs.dll

2012-07-11 11:58 . 2012-07-11 11:58        49664        ----a-w-        c:\windows\system32\imgutil.dll

2012-07-11 11:58 . 2012-07-11 11:58        35840        ----a-w-        c:\windows\SysWow64\imgutil.dll

2012-07-11 11:58 . 2012-07-11 11:58        267776        ----a-w-        c:\windows\system32\ieaksie.dll

2012-07-11 11:58 . 2012-07-11 11:58        222208        ----a-w-        c:\windows\system32\msls31.dll

2012-07-11 11:58 . 2012-07-11 11:58        197120        ----a-w-        c:\windows\system32\msrating.dll

2012-07-11 11:58 . 2012-07-11 11:58        163840        ----a-w-        c:\windows\system32\ieakui.dll

2012-07-11 11:58 . 2012-07-11 11:58        149504        ----a-w-        c:\windows\system32\occache.dll

2012-07-11 11:58 . 2012-07-11 11:58        145920        ----a-w-        c:\windows\system32\iepeers.dll

2012-07-11 11:58 . 2012-07-11 11:58        12288        ----a-w-        c:\windows\system32\mshta.exe

2012-07-11 11:58 . 2012-07-11 11:58        11776        ----a-w-        c:\windows\SysWow64\mshta.exe

2012-07-11 11:58 . 2012-07-11 11:58        114176        ----a-w-        c:\windows\system32\admparse.dll

2012-07-11 11:58 . 2012-07-11 11:58        101888        ----a-w-        c:\windows\SysWow64\admparse.dll

2012-07-11 11:58 . 2012-07-11 11:58        10752        ----a-w-        c:\windows\system32\msfeedssync.exe

2012-07-11 11:58 . 2012-07-11 11:58        91648        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe

2012-07-11 11:58 . 2012-07-11 11:58        89088        ----a-w-        c:\windows\system32\ie4uinit.exe

2012-07-11 11:58 . 2012-07-11 11:58        85504        ----a-w-        c:\windows\system32\iesetup.dll

2012-07-11 11:58 . 2012-07-11 11:58        82432        ----a-w-        c:\windows\system32\icardie.dll

2012-07-11 11:58 . 2012-07-11 11:58        76800        ----a-w-        c:\windows\system32\tdc.ocx

2012-07-11 11:58 . 2012-07-11 11:58        697344        ----a-w-        c:\windows\system32\msfeeds.dll

2012-07-11 11:58 . 2012-07-11 11:58        603648        ----a-w-        c:\windows\system32\vbscript.dll

2012-07-11 11:58 . 2012-07-11 11:58        534528        ----a-w-        c:\windows\system32\ieapfltr.dll

2012-07-11 11:58 . 2012-07-11 11:58        48640        ----a-w-        c:\windows\system32\mshtmler.dll

2012-07-11 11:58 . 2012-07-11 11:58        452608        ----a-w-        c:\windows\system32\dxtmsft.dll

2012-07-11 11:58 . 2012-07-11 11:58        448512        ----a-w-        c:\windows\system32\html.iec

2012-07-11 11:58 . 2012-07-11 11:58        403248        ----a-w-        c:\windows\system32\iedkcs32.dll

2012-07-11 11:58 . 2012-07-11 11:58        39936        ----a-w-        c:\windows\system32\iernonce.dll

2012-07-11 11:58 . 2012-07-11 11:58        3695416        ----a-w-        c:\windows\system32\ieapfltr.dat

2012-07-11 11:58 . 2012-07-11 11:58        30720        ----a-w-        c:\windows\system32\licmgr10.dll

2012-07-11 11:58 . 2012-07-11 11:58        282112        ----a-w-        c:\windows\system32\dxtrans.dll

2012-07-11 11:58 . 2012-07-11 11:58        249344        ----a-w-        c:\windows\system32\webcheck.dll

2012-07-11 11:58 . 2012-07-11 11:58        165888        ----a-w-        c:\windows\system32\iexpress.exe

2012-07-11 11:58 . 2012-07-11 11:58        160256        ----a-w-        c:\windows\system32\wextract.exe

2012-07-11 11:58 . 2012-07-11 11:58        160256        ----a-w-        c:\windows\system32\ieakeng.dll

2012-07-11 11:58 . 2012-07-11 11:58        135168        ----a-w-        c:\windows\system32\IEAdvpack.dll

2012-07-11 11:58 . 2012-07-11 11:58        111616        ----a-w-        c:\windows\system32\iesysprep.dll

2012-07-11 11:58 . 2012-07-11 11:58        103936        ----a-w-        c:\windows\system32\inseng.dll

2012-07-11 10:23 . 2012-07-11 10:23        466456        ----a-w-        c:\windows\system32\wrap_oal.dll

2012-07-11 10:23 . 2012-07-11 10:23        444952        ----a-w-        c:\windows\SysWow64\wrap_oal.dll

2012-07-11 10:23 . 2012-07-11 10:23        122904        ----a-w-        c:\windows\system32\OpenAL32.dll

2012-07-11 10:23 . 2012-07-11 10:23        109080        ----a-w-        c:\windows\SysWow64\OpenAL32.dll

2012-07-11 10:20 . 2012-07-11 10:20        15936        ----a-w-        c:\windows\system32\drivers\FNETURPX.SYS

2012-07-05 20:06 . 2012-07-17 20:33        772544        ----a-w-        c:\windows\SysWow64\npDeployJava1.dll

2012-06-22 14:32 . 2012-07-16 10:15        405144        ----a-w-        c:\windows\SysWow64\Newtonsoft.Json.Net20.dll

2012-06-19 10:04 . 2012-06-19 10:04        49152        ----a-r-        c:\windows\SysWow64\inetwh32.dll

2012-06-19 10:04 . 2012-06-19 10:04        1044480        ----a-r-        c:\windows\SysWow64\roboex32.dll

2012-06-18 01:12 . 2012-07-11 09:14        9013136        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{07C7DE33-E480-427E-A91F-EC64CE59E0CB}\mpengine.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ccleaner"="c:\program files\CCleaner\CCleaner64.exe" [2012-08-22 5352288]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2009-09-21 2583040]

"CTSyncService"="c:\program files (x86)\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe" [2009-07-08 1233195]

"VolPanel"="c:\program files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe" [2009-05-04 241789]

"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-10 90112]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]

"LexwareInfoService"="c:\program files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2010-09-15 339312]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-08-08 348664]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-23 250568]

R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2012-07-11 79360]

R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2012-07-11 79360]

R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-09-07 114144]

R3 Sound Blaster X-Fi MB Licensing Service;Sound Blaster X-Fi MB Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [2012-07-11 79360]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]

S1 AsrAppCharger;AsrAppCharger;c:\windows\system32\DRIVERS\AsrAppCharger.sys [2010-06-11 15368]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2012-05-02 27760]

S1 FNETURPX;FNETURPX;c:\windows\system32\drivers\FNETURPX.SYS [2012-07-11 15936]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-05-01 86224]

S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-09-07 399432]

S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-09-07 676936]

S3 FNETTBOH_305;FNETTBOH_305;c:\windows\system32\drivers\FNETTBOH_305.SYS [2012-07-13 31808]

S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-09-07 25928]

S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-09-17 1250816]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

Inhalt des "geplante Tasks" Ordners

.

2012-09-13 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-11 05:12]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RunDLLEntry"="c:\windows\system32\AmbRunE.dll" [2009-02-26 17920]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2012-07-27 170496]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.com

mLocal Page = c:\windows\SysWOW64\blank.htm

uSearchAssistant = hxxp://www.google.com

IE: Free YouTube to MP3 Converter - c:\users\Dennis\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\tu0p1fla.default\

FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)

FF - prefs.js: browser.startup.homepage - hxxp://www.yahoo.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Wow6432Node-HKCU-Run-zASRockInstantBoot - (no file)

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_271_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_271_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Creative\Shared Files\CTAudSvc.exe

c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe

c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-09-13  14:44:28 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-09-13 12:44

.

Vor Suchlauf: 8 Verzeichnis(se), 458.759.725.056 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 458.357.850.112 Bytes frei

.

- - End Of File - - 07B3F87476A012F9D78DA51083AEBE91

Ich habe zwei Ordner gefunden, die vorher nicht da waren. $Recycle.bin (leer) sowie Recycler mit einem Ordner (S-1-5-21-1390067357-861567501-682003330-500), dieser schreibgeschützt.

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Gmer habe ich weggelassen, da ich bei euch gelesen habe, dass es mit 64 Bit-Systemen nicht angewendet werden soll.

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 09:05:15 on 14.09.2012
 

OS: Windows 7 Home Premium Edition Service Pack 1 (Build 7601), 64-bit

Default Browser: Mozilla Corporation Firefox 15.0.1
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"nvcpl.cpl" - "NVIDIA Corporation" - C:\Windows\system32\nvcpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"CreativeAudioConsole" - "Creative Technology Ltd" - C:\Program Files (x86)\Creative\SB X-Fi MB\AudioCS\CTAudCS.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"AsrAppCharger" (AsrAppCharger) - "Windows (R) Win 7 DDK provider" - C:\Windows\System32\DRIVERS\AsrAppCharger.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avkmgr.sys

"catchme" (catchme) - ? - C:\ComboFix\catchme.sys  (File not found)

"FNETTBOH_305" (FNETTBOH_305) - "FNet Co., Ltd." - C:\Windows\System32\drivers\FNETTBOH_305.SYS

"FNETURPX" (FNETURPX) - "FNet Co., Ltd." - C:\Windows\System32\drivers\FNETURPX.SYS

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbam.sys
 

[Explorer]

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{AE424E85-F6DF-4910-A6A9-438797986431} "OpenOffice.org Property Handler" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\propertyhdl.dll

{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
 

[Internet Explorer]

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} "Java Plug-in 1.6.0_34" - "Oracle Corporation" - C:\Program Files (x86)\Java\jre7\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 10.7.2" - "Oracle Corporation" - C:\Program Files (x86)\Java\jre7\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

{8AD9C840-044E-11D1-B3E9-00805F499D93} "{8AD9C840-044E-11D1-B3E9-00805F499D93}" - "Oracle Corporation" - C:\Program Files (x86)\Java\jre7\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Oracle Corporation" - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Oracle Corporation" - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
 

[Logon]

-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"ccleaner" - "Piriform Ltd" - "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO

-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----

"StartupPrograms" - ? - rdpclip  (File not found)

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min

"CTSyncService" - "Creative Technology Ltd" - C:\Program Files (x86)\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe /StartRunKey

"HDAudDeck" - "VIA" - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r

"LexwareInfoService" - "Haufe-Lexware GmbH & Co. KG" - C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe /autostart

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

"UpdReg" - "Creative Technology Ltd." - C:\Windows\UpdReg.EXE

"VolPanel" - "Creative Technology Ltd" - "C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe" /r
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"@%ProgramFiles%\Windows Defender\MsMpRes.dll,-103" (WinDefend) - ? - C:\Program Files (x86)\Windows Defender\mpsvc.dll  (File not found)

"@%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101" (WMPNetworkSvc) - ? - "C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe"  (File not found)

"Adobe Acrobat Update Service" (AdobeARMservice) - "Adobe Systems Incorporated" - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

"Creative ALchemy AL6 Licensing Service" (Creative ALchemy AL6 Licensing Service) - "Creative Labs" - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe

"Creative Audio Engine Licensing Service" (Creative Audio Engine Licensing Service) - "Creative Labs" - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe

"Creative Audio Service" (CTAudSvcService) - "Creative Technology Ltd" - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe

"MBAMScheduler" (MBAMScheduler) - "Malwarebytes Corporation" - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

"Microsoft .NET Framework NGEN v4.0.30319_X64" (clr_optimization_v4.0.30319_64) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

"NVIDIA Display Driver Service" (nvsvc) - "NVIDIA Corporation" - C:\Windows\system32\nvvsvc.exe

"Sound Blaster X-Fi MB Licensing Service" (Sound Blaster X-Fi MB Licensing Service) - "Creative Labs" - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Code:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-09-14 09:08:50

-----------------------------

09:08:50.600    OS Version: Windows x64 6.1.7601 Service Pack 1

09:08:50.600    Number of processors: 2 586 0x603

09:08:50.600    ComputerName: DENNIS-PC  UserName: Dennis

09:08:52.163    Initialize success

09:10:43.883    AVAST engine defs: 12091301

09:10:52.180    Disk 0  \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0

09:10:52.196    Disk 0 Vendor: WDC_WD1600AAJB-00J3A0 01.03E01 Size: 152627MB BusType: 3

09:10:52.196    Disk 1 (boot) \Device\Harddisk1\DR1 -> \Device\00000057

09:10:52.196    Disk 1 Vendor: MD05000- 01.0 Size: 476940MB BusType: 3

09:10:52.196    Disk 1 MBR read successfully

09:10:52.211    Disk 1 MBR scan

09:10:52.211    Disk 1 Windows 7 default MBR code

09:10:52.211    Disk 1 Partition 1 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 2048

09:10:52.227    Disk 1 Partition 2 00     07    HPFS/NTFS NTFS       476838 MB offset 206848

09:10:52.243    Disk 1 scanning C:\Windows\system32\drivers

09:11:00.791    Service scanning

09:11:17.619    Modules scanning

09:11:17.634    Disk 1 trace - called modules:

09:11:18.134    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys storport.sys hal.dll nvstor64.sys 

09:11:18.150    1 nt!IofCallDriver -> \Device\Harddisk1\DR1[0xfffffa8004218700]

09:11:18.150    3 CLASSPNP.SYS[fffff8800166c43f] -> nt!IofCallDriver -> [0xfffffa80040a6e40]

09:11:18.166    5 ACPI.sys[fffff88000fa07a1] -> nt!IofCallDriver -> \Device\00000057[0xfffffa80040a5060]

09:11:19.837    AVAST engine scan C:\Windows

09:11:22.306    AVAST engine scan C:\Windows\system32

09:13:46.306    AVAST engine scan C:\Windows\system32\drivers

09:13:57.666    AVAST engine scan C:\Users\Dennis

09:14:51.837    AVAST engine scan C:\ProgramData

09:17:10.931    Scan finished successfully

09:17:41.478    Disk 1 MBR has been saved successfully to "C:\Users\Dennis\Desktop\MBR.dat"

09:17:41.478    The log file has been saved successfully to "C:\Users\Dennis\Desktop\aswMBR.txt"

Ja in der Anleitung steht das noch, aber ich lasse GMER zum Abschluss auch auch 64-Bit-Kisten laufen - also mach bitte einen Lauf mit GMER

Gmer hasn't found any system modification.

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Code:

Malwarebytes Anti-Malware (Test) 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.09.14.05
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Dennis :: DENNIS-PC [Administrator]
 

Schutz: Aktiviert
 

15.09.2012 07:16:55

mbam-log-2012-09-15 (07-16-55).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 456333

Laufzeit: 4 Stunde(n), 28 Minute(n), 28 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 09/15/2012 at 06:16 PM
 

Application Version : 5.5.1016
 

Core Rules Database Version : 9234

Trace Rules Database Version: 7046
 

Scan type       : Complete Scan

Total Scan Time : 06:09:50
 

Operating System Information

Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)

UAC On - Limited User
 

Memory items scanned      : 514

Memory threats detected   : 0

Registry items scanned    : 65136

Registry threats detected : 0

File items scanned        : 177357

File threats detected     : 11
 

Adware.Tracking Cookie

        C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Cookies\S8WQ5D3W.txt [ /fastclick.net ]

        C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Cookies\MTOMBP0U.txt [ /track.adform.net ]

        C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Cookies\CM11FCG7.txt [ /mediaplex.com ]

        C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Cookies\ZFFC5EGA.txt [ /apmebf.com ]

        C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Cookies\VZ1G8WRA.txt [ /adform.net ]

        C:\USERS\DENNIS\Cookies\S8WQ5D3W.txt [ Cookie:dennis@fastclick.net/ ]

        C:\USERS\DENNIS\Cookies\CM11FCG7.txt [ Cookie:dennis@mediaplex.com/ ]

        C:\USERS\DENNIS\Cookies\ZFFC5EGA.txt [ Cookie:dennis@apmebf.com/ ]

        C:\USERS\DENNIS\Cookies\VZ1G8WRA.txt [ Cookie:dennis@adform.net/ ]

        ad.zanox.com [ C:\USERS\DENNIS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\TU0P1FLA.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\USERS\DENNIS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\TU0P1FLA.DEFAULT\COOKIES.SQLITE ]

Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen neuen Vollscan machen.

Code:

UAC On - Limited User

Wie hast du sasw gestartet? Einfach per Doppelklick?

Code:

Malwarebytes Anti-Malware (Test) 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.09.16.12
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Dennis :: DENNIS-PC [Administrator]
 

Schutz: Aktiviert
 

16.09.2012 23:25:19

mbam-log-2012-09-16 (23-25-19).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 456050

Laufzeit: 4 Stunde(n), 24 Minute(n), 39 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

SuperAntiSpyWare habe ich vermutlich normal über Doppelklick geöffnet. Vielleicht startete es auch automatisch nach der Installation. Ich weiß es nicht mehr.

Dann SASW bitte nochmal ausführen - per Rechtsklick als Admin

Code:

SUPERAntiSpyware Scann-Protokoll

hxxp://www.superantispyware.com
 

Generiert 09/19/2012 bei 01:32 AM
 

Version der Applikation : 5.5.1016
 

Version der Kern-Datenbank : 9249

Version der Spur-Datenbank : 7061
 

Scan Art       : kompletter Scann

Totale Scann-Zeit : 02:21:20
 

Operating System Information

Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)

UAC On - Administrator
 

Gescannte Speicherelemente  : 597

Erfasste Speicher-Bedrohungen  : 0

Gescannte Register-Elemente  : 65265

Erfasste Register-Bedrohungen  : 0

Gescannte Datei-Elemente     : 176221

Erfasste Datei-Elemente   : 0

Sieht ok aus, da wurden nur Cookies gefunden und jetzt nichts mehr.

Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Beschwerden gibt es keine. Ich gehe vor dem Herunterfahren immer mit dem CCleaner einmal drüber. Der löscht auch alle Cookies sowie temporäre Dateien die sich über den Tag so ansammeln. Ansonsten bin ich jetzt mit NoScripts unterwegs und sehr zufrieden. Es ist zwar anfangs etwas mühselig und die Seiten sind mitunter nicht mehr ganz so komfortabel, aber daran gewöhnt man sich auch wieder solange die relevanten Informationen noch erfasst werden können.

Vielen Dank für Deine Hilfe bis hierher. Es ist überhaupt sehr schön, dass es diese kompetente Hilfe im Netz gibt. Meist hört man eher von negativen Schlagzeilen im Zusammenhang mit den Internet. Eben Angriffe durch die Java-Lücke und jetzt aktuell durch den IE.

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.