Schädliche Prozesse etc.?
 

Hallo zusammen.

Ich habe heute bei Gulli im Forum nachgefragt, da ich ständig in Mozilla FireFox Adware oberhalb der jeweiligen Internetseite als Banner angezeigt bekomme bzw. eben über die ganze Seite, auch wenn es sich um Seiten handelt, die keine Werbung geschaltet haben.

Mir wurde geraten ein HiJackThis Log anzulegen und mir den genauer anzusehen.

Mir ist aufgefallen, dass anscheinend einige Sachen dabei sind, die als schädlich eingestuft sind, kenne mich da aber nicht wirklich damit aus.

Vllt. kann sich jemand von euch den Log mal etwas ansehen und sagen, was man auf jeden Fall ohne Bedenken auch entfernen kann, das wäre super.

Der User im Gulli Board meinte, dass ihr die richtigen Ansprechpartner für solche Sachen wärt.

Und noch ne kleine Frage dann dazu, wie löscht man die entsprechenden "bösartigen" Einträge dann eigentlich?

Im Anhang hab ich einen Log reingestellt, der erst wenige Minuten alt ist.

Vielen Dank im Voraus für eure Hilfe!

MfG

download malwarebytes:
Malwarebytes
instalieren, dann öffnen, registerkarte aktualisierung, programm updaten.
dann registerkarte scanner, komplett scan, funde löschen, log posten.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
bitte poste beide