Trojaner-Board - Google Chrome und Windows Update gehen nicht mehr + Diverses

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Google Chrome und Windows Update gehen nicht mehr + Diverses (https://www.trojaner-board.de/94535-google-chrome-windows-update-gehen-mehr-diverses.html)

Boote dann von dieser DVD.
Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen.

Erledigt. Ging ohne Probleme.

Gut, dann mach mal ein neues Log mit mbrcheck

Okay, gemacht:

Zitat:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Professional
Windows Information: (build 7600), 32-bit
Base Board Manufacturer: FUJITSU SIEMENS
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: FUJITSU SIEMENS
System Product Name: MS-7504VP-PV
Logical Drives Mask: 0x000003fc

Kernel Drivers (total 192):
0x82C1D000 \SystemRoot\system32\ntoskrnl.exe
0x8301D000 \SystemRoot\system32\halmacpi.dll
0x80BC7000 \SystemRoot\system32\kdcom.dll
0x8C013000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8C08B000 \SystemRoot\system32\PSHED.dll
0x8C09C000 \SystemRoot\system32\BOOTVID.dll
0x8C0A4000 \SystemRoot\system32\CLFS.SYS
0x8C0E6000 \SystemRoot\system32\CI.dll
0x8C191000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8C202000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8C210000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x8C258000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x8C261000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x8C269000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x8C274000 \SystemRoot\system32\DRIVERS\pci.sys
0x8C29E000 \SystemRoot\System32\drivers\partmgr.sys
0x8C2AF000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x8C2BF000 \SystemRoot\System32\drivers\volmgrx.sys
0x8C30A000 \SystemRoot\system32\DRIVERS\pciide.sys
0x8C311000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x8C31F000 \SystemRoot\System32\drivers\mountmgr.sys
0x8C335000 \SystemRoot\system32\DRIVERS\atapi.sys
0x8C33E000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x8C361000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x8C36A000 \SystemRoot\system32\drivers\fltmgr.sys
0x8C39E000 \SystemRoot\system32\drivers\fileinfo.sys
0x8C428000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8C557000 \SystemRoot\System32\Drivers\msrpc.sys
0x8C582000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8C595000 \SystemRoot\System32\Drivers\cng.sys
0x8C5F2000 \SystemRoot\System32\drivers\pcw.sys
0x8C600000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8C609000 \SystemRoot\system32\drivers\ndis.sys
0x8C6C0000 \SystemRoot\system32\drivers\NETIO.SYS
0x8C6FE000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8C81A000 \SystemRoot\System32\drivers\tcpip.sys
0x8C963000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8C994000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
0x8C99D000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x8C9DC000 \SystemRoot\System32\Drivers\spldr.sys
0x8C9E6000 \SystemRoot\System32\drivers\rdyboost.sys
0x8CA13000 \SystemRoot\System32\Drivers\mup.sys
0x8CA23000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8CA2C000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8CA5E000 \SystemRoot\system32\DRIVERS\disk.sys
0x8CA6F000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8CAC6000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8CAE5000 \SystemRoot\System32\Drivers\Null.SYS
0x8CAEC000 \SystemRoot\System32\Drivers\Beep.SYS
0x8CAF3000 \SystemRoot\System32\drivers\vga.sys
0x8CAFF000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8CB20000 \SystemRoot\System32\drivers\watchdog.sys
0x8CB2D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8CB35000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8CB3D000 \SystemRoot\system32\drivers\rdprefmp.sys
0x8CB45000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8CB50000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8CB5E000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8CB75000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8CB80000 \SystemRoot\system32\drivers\afd.sys
0x8C723000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8CBDA000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x8CBE1000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8C800000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x8C811000 \SystemRoot\system32\DRIVERS\anodlwf.sys
0x8C755000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8C763000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8C776000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8C786000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8C78C000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8C7CD000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8C7D7000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8C7E1000 \SystemRoot\System32\drivers\discache.sys
0x9282D000 \SystemRoot\system32\drivers\csc.sys
0x92891000 \SystemRoot\System32\Drivers\dfsc.sys
0x928A9000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x928B7000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x928DD000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x928FE000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x92910000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x9291A000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x92965000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x92974000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x92993000 \SystemRoot\system32\DRIVERS\1394ohci.sys
0x9302D000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x939CA000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x939CC000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x93A83000 \SystemRoot\System32\drivers\dxgmms1.sys
0x93ABC000 \SystemRoot\system32\DRIVERS\nvm62x32.sys
0x93B11000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x93B1A000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x93B27000 \SystemRoot\system32\DRIVERS\dne2000.sys
0x93B46000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x93B58000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x93B70000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x93B7B000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x93B9D000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x93BB5000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x93BCC000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x93BE5000 \SystemRoot\system32\DRIVERS\rdpbus.sys
0x93BEF000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x93000000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x9300D000 \SystemRoot\system32\DRIVERS\swenum.sys
0x929BF000 \SystemRoot\system32\DRIVERS\ks.sys
0x9300F000 \SystemRoot\system32\DRIVERS\umbus.sys
0x929F3000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x92A37000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x92A48000 \SystemRoot\system32\drivers\HdAudio.sys
0x92A98000 \SystemRoot\system32\drivers\portcls.sys
0x92AC7000 \SystemRoot\system32\drivers\drmk.sys
0x96580000 \SystemRoot\System32\win32k.sys
0x9301D000 \SystemRoot\System32\drivers\Dxapi.sys
0x92AE0000 \SystemRoot\System32\Drivers\crashdmp.sys
0x92AED000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x92AF8000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x92B01000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x92B12000 \SystemRoot\system32\DRIVERS\Dnetr28u.sys
0x92BD2000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0x92BDC000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x92BE7000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x92800000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x93027000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x92807000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x9281E000 \SystemRoot\system32\DRIVERS\monitor.sys
0x8CA94000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8CA9F000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x8CAAB000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x967E0000 \SystemRoot\System32\TSDDD.dll
0x96420000 \SystemRoot\System32\cdd.dll
0x96440000 \SystemRoot\System32\ATMFD.DLL
0x8C400000 \SystemRoot\system32\drivers\luafv.sys
0x8C3AF000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x8C3C4000 \SystemRoot\system32\drivers\WudfPf.sys
0x8C7ED000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9D827000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9D86D000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9D87D000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9D890000 \SystemRoot\system32\drivers\HTTP.sys
0x9D915000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9D92E000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9D940000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x9D963000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x9D99E000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9D9D1000 \??\C:\Windows\system32\drivers\acedrv11.sys
0x9D9FD000 \??\C:\Windows\system32\Drivers\CVPNDRVA.sys
0x9DA8D000 \SystemRoot\system32\drivers\peauth.sys
0x9DB24000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9DB2E000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9DB4F000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9DB5C000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9DBAB000 \SystemRoot\System32\DRIVERS\srv.sys
0x9D800000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xAB87C000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x774E0000 \Windows\System32\ntdll.dll
0x47AA0000 \Windows\System32\smss.exe
0x77720000 \Windows\System32\apisetschema.dll
0x00740000 \Windows\System32\autochk.exe
0x77680000 \Windows\System32\oleaut32.dll
0x77430000 \Windows\System32\rpcrt4.dll
0x77660000 \Windows\System32\sechost.dll
0x77650000 \Windows\System32\normaliz.dll
0x77360000 \Windows\System32\msctf.dll
0x772E0000 \Windows\System32\comdlg32.dll
0x77180000 \Windows\System32\ole32.dll
0x76F80000 \Windows\System32\iertutil.dll
0x76EB0000 \Windows\System32\user32.dll
0x77630000 \Windows\System32\imm32.dll
0x77620000 \Windows\System32\nsi.dll
0x76E50000 \Windows\System32\difxapi.dll
0x76E10000 \Windows\System32\ws2_32.dll
0x76DC0000 \Windows\System32\gdi32.dll
0x76170000 \Windows\System32\shell32.dll
0x760E0000 \Windows\System32\clbcatq.dll
0x75F40000 \Windows\System32\setupapi.dll
0x75EA0000 \Windows\System32\usp10.dll
0x75E40000 \Windows\System32\shlwapi.dll
0x75D90000 \Windows\System32\msvcrt.dll
0x75C50000 \Windows\System32\urlmon.dll
0x75BB0000 \Windows\System32\advapi32.dll
0x75BA0000 \Windows\System32\psapi.dll
0x75B70000 \Windows\System32\imagehlp.dll
0x75A70000 \Windows\System32\wininet.dll
0x75A20000 \Windows\System32\Wldap32.dll
0x75940000 \Windows\System32\kernel32.dll
0x75930000 \Windows\System32\lpk.dll
0x758A0000 \Windows\System32\comctl32.dll
0x75880000 \Windows\System32\devobj.dll
0x75850000 \Windows\System32\wintrust.dll
0x75820000 \Windows\System32\cfgmgr32.dll
0x757D0000 \Windows\System32\KernelBase.dll
0x756B0000 \Windows\System32\crypt32.dll
0x756A0000 \Windows\System32\msasn1.dll

Processes (total 51):
0 System Idle Process
4 System
256 C:\Windows\System32\smss.exe
344 csrss.exe
424 C:\Windows\System32\wininit.exe
432 csrss.exe
472 C:\Windows\System32\services.exe
492 C:\Windows\System32\lsass.exe
500 C:\Windows\System32\lsm.exe
596 C:\Windows\System32\winlogon.exe
664 C:\Windows\System32\svchost.exe
764 C:\Windows\System32\nvvsvc.exe
804 C:\Windows\System32\svchost.exe
888 C:\Windows\System32\svchost.exe
936 C:\Windows\System32\svchost.exe
968 C:\Windows\System32\svchost.exe
1084 C:\Windows\System32\audiodg.exe
1156 C:\Windows\System32\svchost.exe
1256 C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
1268 C:\Windows\System32\nvvsvc.exe
1400 C:\Windows\System32\svchost.exe
1600 C:\Windows\System32\spoolsv.exe
1632 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1652 C:\Windows\System32\svchost.exe
1756 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1804 C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
1816 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
1824 C:\Windows\System32\conhost.exe
1884 C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
2072 C:\Windows\System32\taskhost.exe
2316 C:\Windows\System32\dwm.exe
2344 C:\Windows\explorer.exe
2496 C:\Windows\System32\rundll32.exe
2548 C:\Windows\System32\svchost.exe
2676 WUDFHost.exe
2776 C:\Windows\System32\svchost.exe
3044 C:\Program Files\FreePDF_XP\fpassist.exe
3064 C:\Program Files\D-Link\DWL-G122_DWA-110\AirGCFG.exe
3072 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
3456 C:\Windows\System32\SearchIndexer.exe
3612 C:\Program Files\Windows Media Player\wmpnetwk.exe
2440 C:\Windows\System32\svchost.exe
1180 C:\Program Files\VideoLAN\VLC\vlc.exe
3104 C:\Windows\System32\taskeng.exe
2836 C:\Program Files\Mozilla Firefox\firefox.exe
1372 C:\Program Files\Mozilla Firefox\plugin-container.exe
612 C:\Windows\System32\SearchProtocolHost.exe
328 C:\Windows\System32\SearchFilterHost.exe
3336 C:\Users\Sebastian\Desktop\MBRCheck.exe
3712 C:\Windows\System32\conhost.exe
3092 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`32900000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000004f`6ab00000 (NTFS)

PhysicalDrive0 Model Number: WDCWD10EACS-07D6B0, Rev: 01.01A01

Size Device Name MBR Status
--------------------------------------------
931 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79

Done!

Ok. Danach mal mal ein neues GMER-Log.

Okay, getan:

GMER Logfile:

Code:

GMER 1.0.15.15530 - hxxp://www.gmer.net

Rootkit scan 2011-01-13 21:14:03

Windows 6.1.7600  Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD10EACS-07D6B0 rev.01.01A01

Running: 8bufli4f.exe; Driver: C:\Users\SEBAST~1\AppData\Local\Temp\kwddauoc.sys
 
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntoskrnl.exe!ZwSaveKeyEx + 13B1                                                                                     82C528E9 1 Byte  [06]

.text           ntoskrnl.exe!KiDispatchInterrupt + 5A2                                                                              82C723D2 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

?               C:\Windows\system32\drivers\acedrv11.sys                                                                            Das System kann die angegebene Datei nicht finden. !
 

---- User IAT/EAT - GMER 1.0.15 ----
 

IAT             C:\Windows\System32\rundll32.exe[2496] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]               [75585E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Windows\System32\rundll32.exe[2496] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                [75585E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Windows\System32\rundll32.exe[2496] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]              [75585E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Windows\System32\rundll32.exe[2496] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]             [75585E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
 

---- Devices - GMER 1.0.15 ----
 

Device          \Driver\ACPI_HAL \Device\00000054                                                                                   halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
 

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume5                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume6                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume7                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume8                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                    

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                 C:\Program Files\DAEMON Tools Lite\

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                 0x00 0x00 0x00 0x00 ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                 0

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x59 0x49 0xA9 0xDB ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                           

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                        0x20 0x01 0x00 0x00 ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                     0x7D 0x35 0xD7 0x5B ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                      

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0x10 0x0A 0x6E 0x6C ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                     C:\Program Files\DAEMON Tools Lite\

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                     0x00 0x00 0x00 0x00 ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                     0

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0x59 0x49 0xA9 0xDB ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)       

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                            0x20 0x01 0x00 0x00 ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                         0x7D 0x35 0xD7 0x5B ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)  

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0x10 0x0A 0x6E 0x6C ...
 

---- EOF - GMER 1.0.15 ----

--- --- ---

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Okay, getan:

Zitat:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5518

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

14.01.2011 12:14:58
mbam-log-2011-01-14 (12-14-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 267696
Laufzeit: 34 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Zitat:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 01/14/2011 at 10:46 AM

Application Version : 4.47.1000

Core Rules Database Version : 6199
Trace Rules Database Version: 4011

Scan type : Complete Scan
Total Scan Time : 01:15:40

Memory items scanned : 634
Memory threats detected : 0
Registry items scanned : 8467
Registry threats detected : 0
File items scanned : 137789
File threats detected : 2

Adware.Tracking Cookie
counter.cam-content.com [ C:\Users\Sebastian\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NH4KMV5T ]
media.mtvnservices.com [ C:\Users\Sebastian\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NH4KMV5T ]

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Nein, keine Probleme mehr und auch keine weiteren Funde von irgendwelchen Programmen.

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Okay, alle Empfehlungen befolgt.

Dann vielen, vielen Dank! Alleine hätte ich das nie im Leben hinbekommen.

Mit freundlichen Grüßen,
Sebastian