Trojaner-Board - Google Chrome und Windows Update gehen nicht mehr + Diverses

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Google Chrome und Windows Update gehen nicht mehr + Diverses (https://www.trojaner-board.de/94535-google-chrome-windows-update-gehen-mehr-diverses.html)

Google Chrome und Windows Update gehen nicht mehr + Diverses

Hallo zusammen,

Vor 3 Tagen ging auf einmal Google Chrome nicht mehr (Seiten wurden nicht mehr angezeigt; Programm lud nur noch ohne Ergebniss). Ebenso geht die Updatefunktion von Windows nicht mehr (Seite ist auch nicht zu erreichen). Firefox öffnet außerdem eigenständig Werbeseiten. Der Start von Windows dauert ungewöhnlich lange, manchmal bekomme ich nur schwarze Seiten angezeigt mit einem Mauscursor. Verschieden Programme stürzen ab.

Habe AntiVir laufen lassen. Dieses hat auch einiges gefunden und entfernt/unter Quarantäne gestellt, aber geändert hat das nichts.

Habe im Internet und hier im Forum gleiche oder ähnliche Problemstellungen gefunden, aber keine (für mich) funktionable Lösung (habe einige Programme laufen lassen, ohne Ergebniss). Habe dann versucht Windows neu zu installieren, aber es wurde keine Festplatte gefunden.

Bin ziemlicher Autodidakt was PC angeht, und habe bis jetzt alle Probleme selbst gemeistert, aber das hier geht deutlich über meine Fähigkeiten...

Die nötigen Logs habe ich angehangen und hoffe auf Hilfe.

Mit freundlichen Grüße,
Sebastian

Zitat:

Art des Suchlaufs: Quick-Scan

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Hallo,

so habe nochmal einen Vollscan laufen lassen. Das sind jetzt die 3 Logs, die Malwarebytes gespeichert hat:

Zitat:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5450

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04.01.2011 16:19:48
mbam-log-2011-01-04 (16-19-48).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 265281
Laufzeit: 34 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\Temp\wsget.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Zitat:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5473

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

06.01.2011 23:10:43
mbam-log-2011-01-06 (23-10-43).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 133192
Laufzeit: 2 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Zitat:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5503

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11.01.2011 16:09:39
mbam-log-2011-01-11 (16-09-39).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 267733
Laufzeit: 50 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{CAEEF0FB-1D89-B248-3592-006E71868C58} (Trojan.ZbotR.Gen) -> Value: {CAEEF0FB-1D89-B248-3592-006E71868C58} -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\sebastian\AppData\Roaming\Wipuap\livuy.exe (Trojan.ZbotR.Gen) -> Quarantined and deleted successfully.

Zitat:

[2011.01.04 02:53:30 | 004,012,705 | ---- | M] () -- C:\Users\Sebastian\Desktop\ComboFix.exe

Hast du schon CF ausgeführt??

PC stürzt mit Bluescreen ab, wenn ich ComboFix starte.

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

SRV - File not found [Disabled | Stopped] -- C:\Users\SEBAST~1\AppData\Local\Temp\BSSTUOIB.exe -- (BSSTUOIB)

SRV - File not found [Disabled | Stopped] -- C:\Users\SEBAST~1\AppData\Local\Temp\AJDNJLOCF.exe -- (AJDNJLOCF)

O33 - MountPoints2\{0f55da32-c706-11df-8867-002185c4c2c1}\Shell - "" = AutoRun

O33 - MountPoints2\{0f55da32-c706-11df-8867-002185c4c2c1}\Shell\AutoRun\command - "" = K:\setup.exe -- File not found

DRV - [2009.03.06 17:09:52 | 000,012,800 | ---- | M] () [Kernel | System | Running] -- C:\Windows\System32\drivers\anodlwf.sys -- (anodlwf)

[2011.01.04 18:49:13 | 000,000,000 | R--D | C] -- C:\32788R22FWJFW

[2011.01.06 22:27:38 | 000,002,562 | ---- | M] () -- C:\Windows\diagwrn.xml

[2011.01.06 22:27:38 | 000,001,908 | ---- | M] () -- C:\Windows\diagerr.xml

[2011.01.04 03:37:02 | 000,000,048 | ---- | C] () -- C:\Windows\5vlInTF

[2011.01.04 03:37:02 | 000,000,046 | ---- | C] () -- C:\Windows\ykMRI

[2011.01.04 03:37:02 | 000,000,046 | ---- | C] () -- C:\Windows\cEe2Hk6

[2011.01.04 03:37:02 | 000,000,046 | ---- | C] () -- C:\Windows\4AiSIxno

[2011.01.04 03:37:02 | 000,000,046 | ---- | C] () -- C:\Windows\1VGvi

[2011.01.04 03:37:02 | 000,000,045 | ---- | C] () -- C:\Windows\xV87Siw

[2011.01.04 03:37:02 | 000,000,045 | ---- | C] () -- C:\Windows\XesfFJHRSo

[2011.01.04 03:37:02 | 000,000,045 | ---- | C] () -- C:\Windows\ucNCt

[2011.01.04 03:37:02 | 000,000,045 | ---- | C] () -- C:\Windows\MXHRysvf

[2011.01.04 03:37:02 | 000,000,045 | ---- | C] () -- C:\Windows\hU6vbs

[2011.01.04 03:37:02 | 000,000,045 | ---- | C] () -- C:\Windows\eNfiNGD

[2011.01.04 03:37:02 | 000,000,045 | ---- | C] () -- C:\Windows\E8r3X8p

[2011.01.04 03:37:02 | 000,000,045 | ---- | C] () -- C:\Windows\BVmgb

[2011.01.04 03:37:02 | 000,000,044 | ---- | C] () -- C:\Windows\UAg5xUu

[2011.01.04 03:37:02 | 000,000,044 | ---- | C] () -- C:\Windows\catXGC4PQj

[2011.01.04 03:37:02 | 000,000,044 | ---- | C] () -- C:\Windows\aQtbUTY

[2011.01.04 03:37:02 | 000,000,044 | ---- | C] () -- C:\Windows\3iruRYgg

[2011.01.04 03:37:02 | 000,000,043 | ---- | C] () -- C:\Windows\qcYeu

[2011.01.04 03:37:02 | 000,000,043 | ---- | C] () -- C:\Windows\ghMoeI

[2011.01.04 03:37:02 | 000,000,043 | ---- | C] () -- C:\Windows\acOuyi

[2011.01.04 03:37:02 | 000,000,042 | ---- | C] () -- C:\Windows\uVdv4NC21H

[2011.01.04 03:37:02 | 000,000,042 | ---- | C] () -- C:\Windows\SHFRed

[2011.01.04 03:37:02 | 000,000,042 | ---- | C] () -- C:\Windows\QLv7RRU1

[2011.01.04 03:37:02 | 000,000,042 | ---- | C] () -- C:\Windows\PI8AFOyHiS

[2011.01.04 03:37:02 | 000,000,042 | ---- | C] () -- C:\Windows\kXcG1UT2v

[2011.01.04 03:37:02 | 000,000,042 | ---- | C] () -- C:\Windows\GeteGAO6a

[2011.01.04 03:37:02 | 000,000,041 | ---- | C] () -- C:\Windows\xkRxs

[2011.01.04 03:37:02 | 000,000,041 | ---- | C] () -- C:\Windows\uOx4oQ

[2011.01.04 03:37:02 | 000,000,041 | ---- | C] () -- C:\Windows\GjH17ug8

[2011.01.04 03:37:02 | 000,000,041 | ---- | C] () -- C:\Windows\bkasm

[2011.01.04 03:37:02 | 000,000,040 | ---- | C] () -- C:\Windows\wWxDF2SKm

[2011.01.04 03:37:02 | 000,000,040 | ---- | C] () -- C:\Windows\qkaIvTvY

[2011.01.04 03:37:02 | 000,000,040 | ---- | C] () -- C:\Windows\GOAr31U

[2011.01.04 03:37:02 | 000,000,040 | ---- | C] () -- C:\Windows\cnwngyOG

[2011.01.04 03:37:02 | 000,000,040 | ---- | C] () -- C:\Windows\6qCGMacs

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\xyTsbhE

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\UVyB5i3

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\rxyEYRGbec

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\RGrHbLRpqs

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\rdcbKppD

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\P1uADA8n4

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\oiQ8JtvL

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\NcjnRh6

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\LJhE7qrYy

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\ht7J6Sy

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\g1ptf

[2011.01.04 03:37:02 | 000,000,039 | ---- | C] () -- C:\Windows\aJcMUpY

[2011.01.04 03:37:02 | 000,000,038 | ---- | C] () -- C:\Windows\xMNpUr

[2011.01.04 03:37:02 | 000,000,038 | ---- | C] () -- C:\Windows\talebMh

[2011.01.04 03:37:02 | 000,000,038 | ---- | C] () -- C:\Windows\CSwKit4Ql6

[2011.01.04 03:37:02 | 000,000,038 | ---- | C] () -- C:\Windows\BvSGEoQNHf

[2011.01.04 03:37:02 | 000,000,038 | ---- | C] () -- C:\Windows\bnp2No

[2011.01.04 03:37:02 | 000,000,038 | ---- | C] () -- C:\Windows\Bb7PH

[2011.01.04 03:37:02 | 000,000,038 | ---- | C] () -- C:\Windows\66PR533d

[2011.01.04 03:37:02 | 000,000,037 | ---- | C] () -- C:\Windows\xVXyjmiT

[2011.01.04 03:37:02 | 000,000,037 | ---- | C] () -- C:\Windows\Wnt1nWrWA

[2011.01.04 03:37:02 | 000,000,036 | ---- | C] () -- C:\Windows\US31c3h

[2011.01.04 03:37:02 | 000,000,036 | ---- | C] () -- C:\Windows\upelPO

[2011.01.04 03:37:02 | 000,000,036 | ---- | C] () -- C:\Windows\s5icdtq

[2011.01.04 03:37:02 | 000,000,036 | ---- | C] () -- C:\Windows\OhdHoluQ8

[2011.01.04 03:37:02 | 000,000,036 | ---- | C] () -- C:\Windows\nExMYR

[2011.01.04 03:37:02 | 000,000,036 | ---- | C] () -- C:\Windows\n88bOrdeHF

[2011.01.04 03:37:02 | 000,000,036 | ---- | C] () -- C:\Windows\myTQORVrE

[2011.01.04 03:37:02 | 000,000,036 | ---- | C] () -- C:\Windows\GkyLeTq

[2011.01.04 03:37:02 | 000,000,035 | ---- | C] () -- C:\Windows\Efc6FHl

[2011.01.04 03:37:02 | 000,000,034 | ---- | C] () -- C:\Windows\NowXl

[2011.01.04 03:37:02 | 000,000,034 | ---- | C] () -- C:\Windows\MhQua1

[2011.01.04 03:37:02 | 000,000,034 | ---- | C] () -- C:\Windows\KCrPELf

[2011.01.04 03:37:02 | 000,000,034 | ---- | C] () -- C:\Windows\45cvY

[2011.01.04 03:37:02 | 000,000,034 | ---- | C] () -- C:\Windows\264s7

[2011.01.04 03:37:02 | 000,000,033 | ---- | C] () -- C:\Windows\YKVNh

[2011.01.04 03:37:02 | 000,000,033 | ---- | C] () -- C:\Windows\uY84EXdG

[2011.01.04 03:37:02 | 000,000,033 | ---- | C] () -- C:\Windows\sQSxNloVxn

[2011.01.04 03:37:02 | 000,000,033 | ---- | C] () -- C:\Windows\Q1jcOO

[2011.01.04 03:37:02 | 000,000,033 | ---- | C] () -- C:\Windows\laScOApQ

[2011.01.04 03:37:02 | 000,000,033 | ---- | C] () -- C:\Windows\676AbmhjvA

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\WP465b

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\RSvoN6O

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\r2BaOU4I

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\Nh4ORA

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\LXVh5tqIYr

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\KUgGKgVl

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\KF3HjWCqF

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\hnPOKJHXha

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\fr5B4kg

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\54eBk

[2011.01.04 03:37:02 | 000,000,032 | ---- | C] () -- C:\Windows\2aJL8

[2011.01.04 03:37:02 | 000,000,031 | ---- | C] () -- C:\Windows\Q5y2UGXe

[2011.01.04 03:37:02 | 000,000,031 | ---- | C] () -- C:\Windows\JEd3o8

[2011.01.04 03:37:02 | 000,000,030 | ---- | C] () -- C:\Windows\YOa7uEp55

[2011.01.04 03:37:02 | 000,000,030 | ---- | C] () -- C:\Windows\O5MXPS

[2011.01.04 03:37:02 | 000,000,030 | ---- | C] () -- C:\Windows\Fb8DVfS2f

[2011.01.04 03:37:02 | 000,000,030 | ---- | C] () -- C:\Windows\BLbm3ewwP

[2011.01.04 03:37:02 | 000,000,029 | ---- | C] () -- C:\Windows\rOpCuP

[2011.01.04 03:37:02 | 000,000,029 | ---- | C] () -- C:\Windows\pooxxQ

[2011.01.04 03:37:02 | 000,000,029 | ---- | C] () -- C:\Windows\nQpXjLUBCB

[2011.01.04 03:37:02 | 000,000,029 | ---- | C] () -- C:\Windows\Im4BLI

[2011.01.04 03:37:02 | 000,000,029 | ---- | C] () -- C:\Windows\BodlWMvVb

[2011.01.04 03:37:02 | 000,000,029 | ---- | C] () -- C:\Windows\AfljL

[2011.01.04 03:37:02 | 000,000,028 | ---- | C] () -- C:\Windows\tfjI1Jii

[2011.01.04 03:37:02 | 000,000,028 | ---- | C] () -- C:\Windows\IGPRFAf

[2011.01.04 03:37:02 | 000,000,028 | ---- | C] () -- C:\Windows\F4hHiBg

[2011.01.04 03:37:02 | 000,000,028 | ---- | C] () -- C:\Windows\dniLep

[2011.01.04 03:37:02 | 000,000,028 | ---- | C] () -- C:\Windows\COCTPq

[2011.01.04 03:37:02 | 000,000,027 | ---- | C] () -- C:\Windows\Hv5mngXex

[2011.01.04 03:37:02 | 000,000,027 | ---- | C] () -- C:\Windows\cuqrnL

[2011.01.04 03:37:02 | 000,000,026 | ---- | C] () -- C:\Windows\3nWgolOgAy

[2011.01.04 03:37:02 | 000,000,025 | ---- | C] () -- C:\Windows\CFRDChk

[2011.01.04 03:37:02 | 000,000,025 | ---- | C] () -- C:\Windows\2b6ka

[2011.01.04 03:37:02 | 000,000,024 | ---- | C] () -- C:\Windows\yT7EU1

[2011.01.04 03:37:02 | 000,000,024 | ---- | C] () -- C:\Windows\24lOdsa

:Commands

[purity]

[resethosts]

[emptytemp]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Ui ui ui, jetzt wählt sich mein W-Lan regelmäßig ab. Das ist unschön.
Edit:
Bin jetzt im abgesicherten Modus drin, weil sich, wie schon geschrieben, mein Internet sekündlich abstellt. Muss es dann immer wieder manuell verbinden, aber dann bleibt es nur ca. 1 Sekunde online.

Zitat:

All processes killed
========== OTL ==========
Service BSSTUOIB stopped successfully!
Service BSSTUOIB deleted successfully!
File C:\Users\SEBAST~1\AppData\Local\Temp\BSSTUOIB.exe not found.
Service AJDNJLOCF stopped successfully!
Service AJDNJLOCF deleted successfully!
File C:\Users\SEBAST~1\AppData\Local\Temp\AJDNJLOCF.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0f55da32-c706-11df-8867-002185c4c2c1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0f55da32-c706-11df-8867-002185c4c2c1}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0f55da32-c706-11df-8867-002185c4c2c1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0f55da32-c706-11df-8867-002185c4c2c1}\ not found.
File K:\setup.exe not found.
Service anodlwf stopped successfully!
Service anodlwf deleted successfully!
C:\Windows\System32\drivers\anodlwf.sys moved successfully.
C:\32788R22FWJFW\N_ folder moved successfully.
C:\32788R22FWJFW\License folder moved successfully.
C:\32788R22FWJFW\EN-US folder moved successfully.
C:\32788R22FWJFW folder moved successfully.
C:\Windows\diagwrn.xml moved successfully.
C:\Windows\diagerr.xml moved successfully.
C:\Windows\5vlInTF moved successfully.
C:\Windows\ykMRI moved successfully.
C:\Windows\cEe2Hk6 moved successfully.
C:\Windows\4AiSIxno moved successfully.
C:\Windows\1VGvi moved successfully.
C:\Windows\xV87Siw moved successfully.
C:\Windows\XesfFJHRSo moved successfully.
C:\Windows\ucNCt moved successfully.
C:\Windows\MXHRysvf moved successfully.
C:\Windows\hU6vbs moved successfully.
C:\Windows\eNfiNGD moved successfully.
C:\Windows\E8r3X8p moved successfully.
C:\Windows\BVmgb moved successfully.
C:\Windows\UAg5xUu moved successfully.
C:\Windows\catXGC4PQj moved successfully.
C:\Windows\aQtbUTY moved successfully.
C:\Windows\3iruRYgg moved successfully.
C:\Windows\qcYeu moved successfully.
C:\Windows\ghMoeI moved successfully.
C:\Windows\acOuyi moved successfully.
C:\Windows\uVdv4NC21H moved successfully.
C:\Windows\SHFRed moved successfully.
C:\Windows\QLv7RRU1 moved successfully.
C:\Windows\PI8AFOyHiS moved successfully.
C:\Windows\kXcG1UT2v moved successfully.
C:\Windows\GeteGAO6a moved successfully.
C:\Windows\xkRxs moved successfully.
C:\Windows\uOx4oQ moved successfully.
C:\Windows\GjH17ug8 moved successfully.
C:\Windows\bkasm moved successfully.
C:\Windows\wWxDF2SKm moved successfully.
C:\Windows\qkaIvTvY moved successfully.
C:\Windows\GOAr31U moved successfully.
C:\Windows\cnwngyOG moved successfully.
C:\Windows\6qCGMacs moved successfully.
C:\Windows\xyTsbhE moved successfully.
C:\Windows\UVyB5i3 moved successfully.
C:\Windows\rxyEYRGbec moved successfully.
C:\Windows\RGrHbLRpqs moved successfully.
C:\Windows\rdcbKppD moved successfully.
C:\Windows\P1uADA8n4 moved successfully.
C:\Windows\oiQ8JtvL moved successfully.
C:\Windows\NcjnRh6 moved successfully.
C:\Windows\LJhE7qrYy moved successfully.
C:\Windows\ht7J6Sy moved successfully.
C:\Windows\g1ptf moved successfully.
C:\Windows\aJcMUpY moved successfully.
C:\Windows\xMNpUr moved successfully.
C:\Windows\talebMh moved successfully.
C:\Windows\CSwKit4Ql6 moved successfully.
C:\Windows\BvSGEoQNHf moved successfully.
C:\Windows\bnp2No moved successfully.
C:\Windows\Bb7PH moved successfully.
C:\Windows\66PR533d moved successfully.
C:\Windows\xVXyjmiT moved successfully.
C:\Windows\Wnt1nWrWA moved successfully.
C:\Windows\US31c3h moved successfully.
C:\Windows\upelPO moved successfully.
C:\Windows\s5icdtq moved successfully.
C:\Windows\OhdHoluQ8 moved successfully.
C:\Windows\nExMYR moved successfully.
C:\Windows\n88bOrdeHF moved successfully.
C:\Windows\myTQORVrE moved successfully.
C:\Windows\GkyLeTq moved successfully.
C:\Windows\Efc6FHl moved successfully.
C:\Windows\NowXl moved successfully.
C:\Windows\MhQua1 moved successfully.
C:\Windows\KCrPELf moved successfully.
C:\Windows\45cvY moved successfully.
C:\Windows\264s7 moved successfully.
C:\Windows\YKVNh moved successfully.
C:\Windows\uY84EXdG moved successfully.
C:\Windows\sQSxNloVxn moved successfully.
C:\Windows\Q1jcOO moved successfully.
C:\Windows\laScOApQ moved successfully.
C:\Windows\676AbmhjvA moved successfully.
C:\Windows\WP465b moved successfully.
C:\Windows\RSvoN6O moved successfully.
C:\Windows\r2BaOU4I moved successfully.
C:\Windows\Nh4ORA moved successfully.
C:\Windows\LXVh5tqIYr moved successfully.
C:\Windows\KUgGKgVl moved successfully.
C:\Windows\KF3HjWCqF moved successfully.
C:\Windows\hnPOKJHXha moved successfully.
C:\Windows\fr5B4kg moved successfully.
C:\Windows\54eBk moved successfully.
C:\Windows\2aJL8 moved successfully.
C:\Windows\Q5y2UGXe moved successfully.
C:\Windows\JEd3o8 moved successfully.
C:\Windows\YOa7uEp55 moved successfully.
C:\Windows\O5MXPS moved successfully.
C:\Windows\Fb8DVfS2f moved successfully.
C:\Windows\BLbm3ewwP moved successfully.
C:\Windows\rOpCuP moved successfully.
C:\Windows\pooxxQ moved successfully.
C:\Windows\nQpXjLUBCB moved successfully.
C:\Windows\Im4BLI moved successfully.
C:\Windows\BodlWMvVb moved successfully.
C:\Windows\AfljL moved successfully.
C:\Windows\tfjI1Jii moved successfully.
C:\Windows\IGPRFAf moved successfully.
C:\Windows\F4hHiBg moved successfully.
C:\Windows\dniLep moved successfully.
C:\Windows\COCTPq moved successfully.
C:\Windows\Hv5mngXex moved successfully.
C:\Windows\cuqrnL moved successfully.
C:\Windows\3nWgolOgAy moved successfully.
C:\Windows\CFRDChk moved successfully.
C:\Windows\2b6ka moved successfully.
C:\Windows\yT7EU1 moved successfully.
C:\Windows\24lOdsa moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Sebastian
->Temp folder emptied: 7113062 bytes
->Temporary Internet Files folder emptied: 41977970 bytes
->FireFox cache emptied: 89503430 bytes
->Google Chrome cache emptied: 819568 bytes
->Flash cache emptied: 7976 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2887174 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 136,00 mb

OTL by OldTimer - Version 3.2.20.1 log created on 01122011_201046

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Nochmal Edit:
Habe, als nach dem OTL-Gebrauch gar nichts mehr ging mit dem Internet, nochmal Malwarebytes laufen lassen. Ist vielleicht von Interesse:

Zitat:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5503

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

12.01.2011 21:40:20
mbam-log-2011-01-12 (21-40-20).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 133673
Laufzeit: 3 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{CAEEF0FB-1D89-B248-3592-006E71868C58} (Trojan.ZbotR.Gen) -> Value: {CAEEF0FB-1D89-B248-3592-006E71868C58} -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Leider kein Erfolg. Weiterhin Bluescreen direkt beim Start von CF.

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Okay.

GMER:
GMER Logfile:

Code:

GMER 1.0.15.15530 - hxxp://www.gmer.net

Rootkit scan 2011-01-13 15:26:40

Windows 6.1.7600  Harddisk0\DR0 -> \Device\Ide\IdePort0 WDC_WD10EACS-07D6B0 rev.01.01A01

Running: g1m3e4r.exe; Driver: C:\Users\SEBAST~1\AppData\Local\Temp\kwddauoc.sys
 
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntoskrnl.exe!ZwSaveKeyEx + 13B1                                                                                                                          82C448E9 1 Byte  [06]

.text           ntoskrnl.exe!KiDispatchInterrupt + 5A2                                                                                                                   82C643D2 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

.vmp2           C:\Windows\system32\drivers\acedrv11.sys                                                                                                                 entry point in ".vmp2" section [0x9DE0769D]
 

---- User code sections - GMER 1.0.15 ----
 

.text           C:\Windows\system32\svchost.exe[1048] ntdll.dll!NtProtectVirtualMemory                                                                                   771F5380 5 Bytes  JMP 0051000A 

.text           C:\Windows\system32\svchost.exe[1048] ntdll.dll!NtWriteVirtualMemory                                                                                     771F5F00 5 Bytes  JMP 0052000A 

.text           C:\Windows\system32\svchost.exe[1048] ntdll.dll!KiUserExceptionDispatcher                                                                                771F6448 5 Bytes  JMP 0050000A 

.text           C:\Windows\system32\svchost.exe[1048] ole32.dll!CoCreateInstance                                                                                         76BD590C 5 Bytes  JMP 00C6000A 

.text           C:\Windows\Explorer.EXE[1536] ntdll.dll!NtProtectVirtualMemory                                                                                           771F5380 5 Bytes  JMP 0059000A 

.text           C:\Windows\Explorer.EXE[1536] ntdll.dll!NtWriteVirtualMemory                                                                                             771F5F00 5 Bytes  JMP 005A000A 

.text           C:\Windows\Explorer.EXE[1536] ntdll.dll!KiUserExceptionDispatcher                                                                                        771F6448 5 Bytes  JMP 0058000A 
 

---- Devices - GMER 1.0.15 ----
 

Device          \Driver\ACPI_HAL \Device\00000053                                                                                                                        halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
 

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                                                   fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                                                   fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                                                                   fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4                                                                                                                   fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume5                                                                                                                   fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume6                                                                                                                   fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume7                                                                                                                   fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume8                                                                                                                   fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
 

Device          \Device\Ide\IdeDeviceP0T0L0-0 -> \??\IDE#DiskWDC_WD10EACS-07D6B0_____________________01.01A01#5&2937633b&0&0.0.0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}  device not found
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                                         

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                      C:\Program Files\DAEMON Tools Lite\

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                      0x00 0x00 0x00 0x00 ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                      0

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                   0x59 0x49 0xA9 0xDB ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                                                                

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                             0x20 0x01 0x00 0x00 ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                          0x7D 0x35 0xD7 0x5B ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                                                           

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                     0x10 0x0A 0x6E 0x6C ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                                                     

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                          C:\Program Files\DAEMON Tools Lite\

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                          0x00 0x00 0x00 0x00 ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                          0

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                       0x59 0x49 0xA9 0xDB ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)                                            

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                                 0x20 0x01 0x00 0x00 ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                              0x7D 0x35 0xD7 0x5B ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)                                       

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                         0x10 0x0A 0x6E 0x6C ...

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\331@DoneAddingCrawlSeeds                                                        0
 

---- Disk sectors - GMER 1.0.15 ----
 

Disk            \Device\Harddisk0\DR0                                                                                                                                    sector 00 (MBR): rootkit-like behavior; 

Disk            \Device\Harddisk0\DR0                                                                                                                                    sector 01: rootkit-like behavior; 

Disk            \Device\Harddisk0\DR0                                                                                                                                    sector 03: rootkit-like behavior; 

Disk            \Device\Harddisk0\DR0                                                                                                                                    sector 32: rootkit-like behavior; 

Disk            \Device\Harddisk0\DR0                                                                                                                                    sectors 1953524912 (+255): rootkit-like behavior; 
 

---- EOF - GMER 1.0.15 ----

--- --- ---

OSAM:
OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 15:29:22 on 13.01.2011
 

OS: Windows 7  (Build 7600), 32-bit

Default Browser: Google Inc. Google Chrome 0.0.0.0
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskUserS-1-5-21-3155667693-1275946537-919215650-1000Core.job" - "Google Inc." - C:\Users\Sebastian\AppData\Local\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskUserS-1-5-21-3155667693-1275946537-919215650-1000UA.job" - "Google Inc." - C:\Users\Sebastian\AppData\Local\Google\Update\GoogleUpdate.exe
 

[Control Panel Objects]

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\MLCFG32.CPL
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"acedrv11" (acedrv11) - "Protect Software GmbH" - C:\Windows\system32\drivers\acedrv11.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys

"Cisco Systems Inc. IPSec Driver" (CVPNDRVA) - "Cisco Systems, Inc." - C:\Windows\system32\Drivers\CVPNDRVA.sys

"giveio" (giveio) - ? - C:\Windows\System32\giveio.sys  (File found, but it contains no detailed information)

"kwddauoc" (kwddauoc) - ? - C:\Users\SEBAST~1\AppData\Local\Temp\kwddauoc.sys  (Hidden registry entry, rootkit activity | File not found)

"speedfan" (speedfan) - "Windows (R) 2000 DDK provider" - C:\Windows\System32\speedfan.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys
 

[Explorer]

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{807573E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler )-----

{E31004D1-A431-41B8-826F-E902F9D95C81} "Windows DreamScene" - "Microsoft Corporation" - C:\Windows\System32\DreamScene.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----

{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Program Files\7-Zip\7-zip.dll

{3D60EDA7-9AB4-4DA8-864C-D9B5F2E7281D} "Arbeitsbereiche" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{D66DC78C-4F61-447F-942B-3FB6980118CF} "CInfoTipShellExt Class" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office14\VISSHE.DLL

{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\Program Files\NVIDIA Corporation\Display\nvui.dll

{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{506F4668-F13E-4AA1-BB04-B43203AB3CC0} "ImageExtractorShellExt Class" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office14\VISSHE.DLL

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office14\msohevi.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\msoshext.dll

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\msoshext.dll

{0875DCB6-C686-4243-9432-ADCCF0B9F2D7} "Microsoft OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office14\ONFILTER.DLL

{00020D75-0000-0000-C000-000000000046} "Microsoft Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\MLSHEXT.DLL

{3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} "NVIDIA CPL Context Menu Extension" - "NVIDIA Corporation" - C:\Windows\system32\nvshext.dll

{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office14\OLKFSTUB.DLL

{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - C:\Program Files\Real\RealPlayer\rpshell.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad )-----

{E6FB5E20-DE35-11CF-9C87-00AA005127ED} "WebCheck" - ? -   (File not found | COM-object registry key not found)
 

[Internet Explorer]

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8167C273-DF59-4416-B647-C8BB2C7EE83E} "WebSDev Control" - "MICRO-STAR INT'L CO., LTD." - C:\PROGRA~1\MSI\MSIWDev\WebSDev.ocx / hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll

{FFFDC614-B694-4AE6-AB38-5D6374584B52} "Verknüpfte &OneNote-Notizen" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} "QuickStores-Toolbar" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL

{B4F3A835-0E21-4959-BA22-42B3008E02FF} "Office Document Cache Handler" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL
 

[Logon]

-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\Users\Sebastian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"Redirected Port" - ? - C:\Windows\system32\redmonnt.dll  (File found, but it contains no detailed information)
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"Microsoft SharePoint Workspace Audit Service" (Microsoft SharePoint Workspace Audit Service) - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office14\GROOVE.EXE

"NVIDIA Display Driver Service" (nvsvc) - "NVIDIA Corporation" - C:\Windows\system32\nvvsvc.exe

"NVIDIA Stereoscopic 3D Driver Service" (Stereo Service) - "NVIDIA Corporation" - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

"Office  Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE

"Office Software Protection Platform" (osppsvc) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru[/QUOTE]

Und MBRCheck:

Zitat:

Log von mbrcheck ist unvollständig

Ah, jetzt:

Zitat:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Professional
Windows Information: (build 7600), 32-bit
Base Board Manufacturer: FUJITSU SIEMENS
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: FUJITSU SIEMENS
System Product Name: MS-7504VP-PV
Logical Drives Mask: 0x000003fc

Kernel Drivers (total 195):
0x82C0F000 \SystemRoot\system32\ntoskrnl.exe
0x8300F000 \SystemRoot\system32\halmacpi.dll
0x86A52000 \SystemRoot\system32\kdcom.dll
0x8343E000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x834B6000 \SystemRoot\system32\PSHED.dll
0x834C7000 \SystemRoot\system32\BOOTVID.dll
0x834CF000 \SystemRoot\system32\CLFS.SYS
0x83511000 \SystemRoot\system32\CI.dll
0x835BC000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8362D000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8363B000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x83683000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x8368C000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x83694000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x8369F000 \SystemRoot\system32\DRIVERS\pci.sys
0x836C9000 \SystemRoot\System32\drivers\partmgr.sys
0x836DA000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x836EA000 \SystemRoot\System32\drivers\volmgrx.sys
0x83735000 \SystemRoot\system32\DRIVERS\pciide.sys
0x8373C000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x8374A000 \SystemRoot\System32\drivers\mountmgr.sys
0x83760000 \SystemRoot\system32\DRIVERS\atapi.sys
0x83769000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x8378C000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x83795000 \SystemRoot\system32\drivers\fltmgr.sys
0x837C9000 \SystemRoot\system32\drivers\fileinfo.sys
0x8C40D000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8C53C000 \SystemRoot\System32\Drivers\msrpc.sys
0x8C567000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8C57A000 \SystemRoot\System32\Drivers\cng.sys
0x8C5D7000 \SystemRoot\System32\drivers\pcw.sys
0x8C5E5000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8C5EE000 \SystemRoot\system32\drivers\ndis.sys
0x8C6A5000 \SystemRoot\system32\drivers\NETIO.SYS
0x8C6E3000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8C820000 \SystemRoot\System32\drivers\tcpip.sys
0x8C969000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8C99A000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
0x8C9A3000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x8C9E2000 \SystemRoot\System32\Drivers\spldr.sys
0x8C9EA000 \SystemRoot\system32\speedfan.sys
0x8C9EC000 \SystemRoot\System32\drivers\rdyboost.sys
0x8CA19000 \SystemRoot\System32\Drivers\mup.sys
0x8CA29000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8CA31000 \SystemRoot\system32\giveio.sys
0x8CA32000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8CA64000 \SystemRoot\system32\DRIVERS\disk.sys
0x8CA75000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8CACC000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8CAEB000 \SystemRoot\System32\Drivers\Null.SYS
0x8CAF2000 \SystemRoot\System32\Drivers\Beep.SYS
0x8CAF9000 \SystemRoot\System32\drivers\vga.sys
0x8CB05000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8CB26000 \SystemRoot\System32\drivers\watchdog.sys
0x8CB33000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8CB3B000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8CB43000 \SystemRoot\system32\drivers\rdprefmp.sys
0x8CB4B000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8CB56000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8CB64000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8CB7B000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8CB86000 \SystemRoot\system32\drivers\afd.sys
0x8C708000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8CBE0000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x8C800000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8CBE7000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x8CBF8000 \SystemRoot\system32\DRIVERS\anodlwf.sys
0x8C73A000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8C748000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8C75B000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8C76B000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8C771000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8C7B2000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8C7BC000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8C7C6000 \SystemRoot\System32\drivers\discache.sys
0x92813000 \SystemRoot\system32\drivers\csc.sys
0x92877000 \SystemRoot\System32\Drivers\dfsc.sys
0x9288F000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x9289D000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x928C3000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x928E4000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x928F6000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x92900000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x9294B000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x9295A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x92979000 \SystemRoot\system32\DRIVERS\1394ohci.sys
0x95039000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x959D6000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x959D8000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x95A8F000 \SystemRoot\System32\drivers\dxgmms1.sys
0x95AC8000 \SystemRoot\system32\DRIVERS\nvm62x32.sys
0x95B1D000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x95B26000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x95B33000 \SystemRoot\system32\DRIVERS\dne2000.sys
0x95B52000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x95B64000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x95B7C000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x95B87000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x95BA9000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x95BC1000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x95BD8000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x95BEF000 \SystemRoot\system32\DRIVERS\CVirtA.sys
0x95BF1000 \SystemRoot\system32\DRIVERS\rdpbus.sys
0x95000000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x9500D000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x9501A000 \SystemRoot\system32\DRIVERS\swenum.sys
0x929A5000 \SystemRoot\system32\DRIVERS\ks.sys
0x9501C000 \SystemRoot\system32\DRIVERS\umbus.sys
0x929D9000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x92A1D000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x92A2E000 \SystemRoot\system32\drivers\HdAudio.sys
0x92A7E000 \SystemRoot\system32\drivers\portcls.sys
0x92AAD000 \SystemRoot\system32\drivers\drmk.sys
0x964B0000 \SystemRoot\System32\win32k.sys
0x9502A000 \SystemRoot\System32\drivers\Dxapi.sys
0x92AC6000 \SystemRoot\system32\DRIVERS\Dnetr28u.sys
0x92B86000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0x92B90000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x92B9B000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x92BAE000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x95034000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x92BB5000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x92BCC000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x92BE3000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x92BEE000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x92800000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8CA9A000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x8CAA5000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x8CAAE000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x8CABF000 \SystemRoot\system32\DRIVERS\monitor.sys
0x96710000 \SystemRoot\System32\TSDDD.dll
0x96740000 \SystemRoot\System32\cdd.dll
0x96760000 \SystemRoot\System32\ATMFD.DLL
0x8C7D2000 \SystemRoot\system32\drivers\luafv.sys
0x837DA000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x83400000 \SystemRoot\system32\drivers\WudfPf.sys
0x8C7ED000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9DC36000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9DC7C000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9DC8C000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9DC9F000 \SystemRoot\system32\drivers\HTTP.sys
0x9DD24000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9DD3D000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9DD4F000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x9DD72000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x9DDAD000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9DDE0000 \??\C:\Windows\system32\drivers\acedrv11.sys
0x9DE0C000 \??\C:\Windows\system32\Drivers\CVPNDRVA.sys
0x9DE9C000 \SystemRoot\system32\drivers\peauth.sys
0x9DF33000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9DF3D000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9DF5E000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9DF6B000 \SystemRoot\System32\DRIVERS\srv2.sys
0xA1012000 \SystemRoot\System32\DRIVERS\srv.sys
0xA10C6000 \??\C:\Users\SEBAST~1\AppData\Local\Temp\kwddauoc.sys
0xA118A000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x771B0000 \Windows\System32\ntdll.dll
0x47BF0000 \Windows\System32\smss.exe
0x773F0000 \Windows\System32\apisetschema.dll
0x00EE0000 \Windows\System32\autochk.exe
0x773D0000 \Windows\System32\normaliz.dll
0x77370000 \Windows\System32\difxapi.dll
0x770E0000 \Windows\System32\msctf.dll
0x76F40000 \Windows\System32\setupapi.dll
0x76EA0000 \Windows\System32\usp10.dll
0x76DA0000 \Windows\System32\wininet.dll
0x77360000 \Windows\System32\psapi.dll
0x77310000 \Windows\System32\Wldap32.dll
0x76D20000 \Windows\System32\comdlg32.dll
0x76CE0000 \Windows\System32\ws2_32.dll
0x77300000 \Windows\System32\nsi.dll
0x76B80000 \Windows\System32\ole32.dll
0x76B30000 \Windows\System32\gdi32.dll
0x76A80000 \Windows\System32\msvcrt.dll
0x76A60000 \Windows\System32\sechost.dll
0x76920000 \Windows\System32\urlmon.dll
0x772F0000 \Windows\System32\lpk.dll
0x768C0000 \Windows\System32\shlwapi.dll
0x76830000 \Windows\System32\oleaut32.dll
0x767A0000 \Windows\System32\clbcatq.dll
0x766C0000 \Windows\System32\kernel32.dll
0x75A70000 \Windows\System32\shell32.dll
0x75A50000 \Windows\System32\imm32.dll
0x759A0000 \Windows\System32\rpcrt4.dll
0x75900000 \Windows\System32\advapi32.dll
0x75700000 \Windows\System32\iertutil.dll
0x75630000 \Windows\System32\user32.dll
0x75600000 \Windows\System32\imagehlp.dll
0x755E0000 \Windows\System32\devobj.dll
0x755B0000 \Windows\System32\wintrust.dll
0x75490000 \Windows\System32\crypt32.dll
0x75400000 \Windows\System32\comctl32.dll
0x753D0000 \Windows\System32\cfgmgr32.dll
0x75380000 \Windows\System32\KernelBase.dll
0x75370000 \Windows\System32\msasn1.dll

Processes (total 44):
0 System Idle Process
4 System
292 C:\Windows\System32\smss.exe
380 csrss.exe
460 C:\Windows\System32\wininit.exe
468 csrss.exe
508 C:\Windows\System32\services.exe
528 C:\Windows\System32\lsass.exe
536 C:\Windows\System32\lsm.exe
568 C:\Windows\System32\winlogon.exe
696 C:\Windows\System32\svchost.exe
796 C:\Windows\System32\nvvsvc.exe
836 C:\Windows\System32\svchost.exe
920 C:\Windows\System32\svchost.exe
972 C:\Windows\System32\svchost.exe
1048 C:\Windows\System32\svchost.exe
1196 C:\Windows\System32\svchost.exe
1312 C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
1324 C:\Windows\System32\nvvsvc.exe
1472 C:\Windows\System32\svchost.exe
1668 C:\Windows\System32\spoolsv.exe
1820 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1896 C:\Windows\System32\taskeng.exe
1976 C:\Windows\System32\svchost.exe
400 C:\Windows\System32\dwm.exe
1336 C:\Program Files\Google\Update\GoogleUpdate.exe
1460 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1368 C:\Windows\System32\taskhost.exe
1536 C:\Windows\explorer.exe
2012 C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
2208 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
2332 C:\Windows\System32\conhost.exe
2852 C:\Windows\System32\svchost.exe
3384 C:\Windows\System32\svchost.exe
3420 C:\Windows\System32\SearchIndexer.exe
3520 C:\Program Files\Windows Media Player\wmpnetwk.exe
2084 C:\Windows\System32\svchost.exe
3708 C:\Windows\System32\audiodg.exe
3136 C:\Program Files\Mozilla Firefox\firefox.exe
3964 C:\Program Files\Mozilla Firefox\firefox.exe
3020 C:\Program Files\Mozilla Firefox\plugin-container.exe
3416 C:\Users\Sebastian\Desktop\MBRCheck.exe
3968 C:\Windows\System32\conhost.exe
2452 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`32900000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000004f`6ab00000 (NTFS)

PhysicalDrive0 Model Number: WDCWD10EACS-07D6B0, Rev: 01.01A01

Size Device Name MBR Status
--------------------------------------------
931 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79

Done!

Hast du eine Win7-DVD zur Hand? Wir sollten den MBR neu schreiben, denn GMER zeigt da verdächtige Sachen an.

Habe eine ISO-Datei. Daraus kann ich wohl eine DVD machen.

Boote dann von dieser DVD.
Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen.

Erledigt. Ging ohne Probleme.

Gut, dann mach mal ein neues Log mit mbrcheck

Okay, gemacht:

Zitat:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Professional
Windows Information: (build 7600), 32-bit
Base Board Manufacturer: FUJITSU SIEMENS
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: FUJITSU SIEMENS
System Product Name: MS-7504VP-PV
Logical Drives Mask: 0x000003fc

Kernel Drivers (total 192):
0x82C1D000 \SystemRoot\system32\ntoskrnl.exe
0x8301D000 \SystemRoot\system32\halmacpi.dll
0x80BC7000 \SystemRoot\system32\kdcom.dll
0x8C013000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8C08B000 \SystemRoot\system32\PSHED.dll
0x8C09C000 \SystemRoot\system32\BOOTVID.dll
0x8C0A4000 \SystemRoot\system32\CLFS.SYS
0x8C0E6000 \SystemRoot\system32\CI.dll
0x8C191000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8C202000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8C210000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x8C258000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x8C261000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x8C269000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x8C274000 \SystemRoot\system32\DRIVERS\pci.sys
0x8C29E000 \SystemRoot\System32\drivers\partmgr.sys
0x8C2AF000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x8C2BF000 \SystemRoot\System32\drivers\volmgrx.sys
0x8C30A000 \SystemRoot\system32\DRIVERS\pciide.sys
0x8C311000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x8C31F000 \SystemRoot\System32\drivers\mountmgr.sys
0x8C335000 \SystemRoot\system32\DRIVERS\atapi.sys
0x8C33E000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x8C361000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x8C36A000 \SystemRoot\system32\drivers\fltmgr.sys
0x8C39E000 \SystemRoot\system32\drivers\fileinfo.sys
0x8C428000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8C557000 \SystemRoot\System32\Drivers\msrpc.sys
0x8C582000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8C595000 \SystemRoot\System32\Drivers\cng.sys
0x8C5F2000 \SystemRoot\System32\drivers\pcw.sys
0x8C600000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8C609000 \SystemRoot\system32\drivers\ndis.sys
0x8C6C0000 \SystemRoot\system32\drivers\NETIO.SYS
0x8C6FE000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8C81A000 \SystemRoot\System32\drivers\tcpip.sys
0x8C963000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8C994000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
0x8C99D000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x8C9DC000 \SystemRoot\System32\Drivers\spldr.sys
0x8C9E6000 \SystemRoot\System32\drivers\rdyboost.sys
0x8CA13000 \SystemRoot\System32\Drivers\mup.sys
0x8CA23000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8CA2C000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8CA5E000 \SystemRoot\system32\DRIVERS\disk.sys
0x8CA6F000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8CAC6000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8CAE5000 \SystemRoot\System32\Drivers\Null.SYS
0x8CAEC000 \SystemRoot\System32\Drivers\Beep.SYS
0x8CAF3000 \SystemRoot\System32\drivers\vga.sys
0x8CAFF000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8CB20000 \SystemRoot\System32\drivers\watchdog.sys
0x8CB2D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8CB35000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8CB3D000 \SystemRoot\system32\drivers\rdprefmp.sys
0x8CB45000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8CB50000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8CB5E000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8CB75000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8CB80000 \SystemRoot\system32\drivers\afd.sys
0x8C723000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8CBDA000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x8CBE1000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8C800000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x8C811000 \SystemRoot\system32\DRIVERS\anodlwf.sys
0x8C755000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8C763000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8C776000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8C786000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8C78C000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8C7CD000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8C7D7000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8C7E1000 \SystemRoot\System32\drivers\discache.sys
0x9282D000 \SystemRoot\system32\drivers\csc.sys
0x92891000 \SystemRoot\System32\Drivers\dfsc.sys
0x928A9000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x928B7000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x928DD000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x928FE000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x92910000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x9291A000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x92965000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x92974000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x92993000 \SystemRoot\system32\DRIVERS\1394ohci.sys
0x9302D000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x939CA000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x939CC000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x93A83000 \SystemRoot\System32\drivers\dxgmms1.sys
0x93ABC000 \SystemRoot\system32\DRIVERS\nvm62x32.sys
0x93B11000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x93B1A000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x93B27000 \SystemRoot\system32\DRIVERS\dne2000.sys
0x93B46000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x93B58000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x93B70000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x93B7B000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x93B9D000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x93BB5000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x93BCC000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x93BE5000 \SystemRoot\system32\DRIVERS\rdpbus.sys
0x93BEF000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x93000000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x9300D000 \SystemRoot\system32\DRIVERS\swenum.sys
0x929BF000 \SystemRoot\system32\DRIVERS\ks.sys
0x9300F000 \SystemRoot\system32\DRIVERS\umbus.sys
0x929F3000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x92A37000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x92A48000 \SystemRoot\system32\drivers\HdAudio.sys
0x92A98000 \SystemRoot\system32\drivers\portcls.sys
0x92AC7000 \SystemRoot\system32\drivers\drmk.sys
0x96580000 \SystemRoot\System32\win32k.sys
0x9301D000 \SystemRoot\System32\drivers\Dxapi.sys
0x92AE0000 \SystemRoot\System32\Drivers\crashdmp.sys
0x92AED000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x92AF8000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x92B01000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x92B12000 \SystemRoot\system32\DRIVERS\Dnetr28u.sys
0x92BD2000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0x92BDC000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x92BE7000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x92800000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x93027000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x92807000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x9281E000 \SystemRoot\system32\DRIVERS\monitor.sys
0x8CA94000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8CA9F000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x8CAAB000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x967E0000 \SystemRoot\System32\TSDDD.dll
0x96420000 \SystemRoot\System32\cdd.dll
0x96440000 \SystemRoot\System32\ATMFD.DLL
0x8C400000 \SystemRoot\system32\drivers\luafv.sys
0x8C3AF000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x8C3C4000 \SystemRoot\system32\drivers\WudfPf.sys
0x8C7ED000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9D827000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9D86D000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9D87D000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9D890000 \SystemRoot\system32\drivers\HTTP.sys
0x9D915000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9D92E000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9D940000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x9D963000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x9D99E000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9D9D1000 \??\C:\Windows\system32\drivers\acedrv11.sys
0x9D9FD000 \??\C:\Windows\system32\Drivers\CVPNDRVA.sys
0x9DA8D000 \SystemRoot\system32\drivers\peauth.sys
0x9DB24000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9DB2E000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9DB4F000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9DB5C000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9DBAB000 \SystemRoot\System32\DRIVERS\srv.sys
0x9D800000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xAB87C000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x774E0000 \Windows\System32\ntdll.dll
0x47AA0000 \Windows\System32\smss.exe
0x77720000 \Windows\System32\apisetschema.dll
0x00740000 \Windows\System32\autochk.exe
0x77680000 \Windows\System32\oleaut32.dll
0x77430000 \Windows\System32\rpcrt4.dll
0x77660000 \Windows\System32\sechost.dll
0x77650000 \Windows\System32\normaliz.dll
0x77360000 \Windows\System32\msctf.dll
0x772E0000 \Windows\System32\comdlg32.dll
0x77180000 \Windows\System32\ole32.dll
0x76F80000 \Windows\System32\iertutil.dll
0x76EB0000 \Windows\System32\user32.dll
0x77630000 \Windows\System32\imm32.dll
0x77620000 \Windows\System32\nsi.dll
0x76E50000 \Windows\System32\difxapi.dll
0x76E10000 \Windows\System32\ws2_32.dll
0x76DC0000 \Windows\System32\gdi32.dll
0x76170000 \Windows\System32\shell32.dll
0x760E0000 \Windows\System32\clbcatq.dll
0x75F40000 \Windows\System32\setupapi.dll
0x75EA0000 \Windows\System32\usp10.dll
0x75E40000 \Windows\System32\shlwapi.dll
0x75D90000 \Windows\System32\msvcrt.dll
0x75C50000 \Windows\System32\urlmon.dll
0x75BB0000 \Windows\System32\advapi32.dll
0x75BA0000 \Windows\System32\psapi.dll
0x75B70000 \Windows\System32\imagehlp.dll
0x75A70000 \Windows\System32\wininet.dll
0x75A20000 \Windows\System32\Wldap32.dll
0x75940000 \Windows\System32\kernel32.dll
0x75930000 \Windows\System32\lpk.dll
0x758A0000 \Windows\System32\comctl32.dll
0x75880000 \Windows\System32\devobj.dll
0x75850000 \Windows\System32\wintrust.dll
0x75820000 \Windows\System32\cfgmgr32.dll
0x757D0000 \Windows\System32\KernelBase.dll
0x756B0000 \Windows\System32\crypt32.dll
0x756A0000 \Windows\System32\msasn1.dll

Processes (total 51):
0 System Idle Process
4 System
256 C:\Windows\System32\smss.exe
344 csrss.exe
424 C:\Windows\System32\wininit.exe
432 csrss.exe
472 C:\Windows\System32\services.exe
492 C:\Windows\System32\lsass.exe
500 C:\Windows\System32\lsm.exe
596 C:\Windows\System32\winlogon.exe
664 C:\Windows\System32\svchost.exe
764 C:\Windows\System32\nvvsvc.exe
804 C:\Windows\System32\svchost.exe
888 C:\Windows\System32\svchost.exe
936 C:\Windows\System32\svchost.exe
968 C:\Windows\System32\svchost.exe
1084 C:\Windows\System32\audiodg.exe
1156 C:\Windows\System32\svchost.exe
1256 C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
1268 C:\Windows\System32\nvvsvc.exe
1400 C:\Windows\System32\svchost.exe
1600 C:\Windows\System32\spoolsv.exe
1632 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1652 C:\Windows\System32\svchost.exe
1756 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1804 C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
1816 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
1824 C:\Windows\System32\conhost.exe
1884 C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
2072 C:\Windows\System32\taskhost.exe
2316 C:\Windows\System32\dwm.exe
2344 C:\Windows\explorer.exe
2496 C:\Windows\System32\rundll32.exe
2548 C:\Windows\System32\svchost.exe
2676 WUDFHost.exe
2776 C:\Windows\System32\svchost.exe
3044 C:\Program Files\FreePDF_XP\fpassist.exe
3064 C:\Program Files\D-Link\DWL-G122_DWA-110\AirGCFG.exe
3072 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
3456 C:\Windows\System32\SearchIndexer.exe
3612 C:\Program Files\Windows Media Player\wmpnetwk.exe
2440 C:\Windows\System32\svchost.exe
1180 C:\Program Files\VideoLAN\VLC\vlc.exe
3104 C:\Windows\System32\taskeng.exe
2836 C:\Program Files\Mozilla Firefox\firefox.exe
1372 C:\Program Files\Mozilla Firefox\plugin-container.exe
612 C:\Windows\System32\SearchProtocolHost.exe
328 C:\Windows\System32\SearchFilterHost.exe
3336 C:\Users\Sebastian\Desktop\MBRCheck.exe
3712 C:\Windows\System32\conhost.exe
3092 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`32900000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000004f`6ab00000 (NTFS)

PhysicalDrive0 Model Number: WDCWD10EACS-07D6B0, Rev: 01.01A01

Size Device Name MBR Status
--------------------------------------------
931 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79

Done!

Ok. Danach mal mal ein neues GMER-Log.

Okay, getan:

GMER Logfile:

Code:

GMER 1.0.15.15530 - hxxp://www.gmer.net

Rootkit scan 2011-01-13 21:14:03

Windows 6.1.7600  Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD10EACS-07D6B0 rev.01.01A01

Running: 8bufli4f.exe; Driver: C:\Users\SEBAST~1\AppData\Local\Temp\kwddauoc.sys
 
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntoskrnl.exe!ZwSaveKeyEx + 13B1                                                                                     82C528E9 1 Byte  [06]

.text           ntoskrnl.exe!KiDispatchInterrupt + 5A2                                                                              82C723D2 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

?               C:\Windows\system32\drivers\acedrv11.sys                                                                            Das System kann die angegebene Datei nicht finden. !
 

---- User IAT/EAT - GMER 1.0.15 ----
 

IAT             C:\Windows\System32\rundll32.exe[2496] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]               [75585E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Windows\System32\rundll32.exe[2496] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                [75585E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Windows\System32\rundll32.exe[2496] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]              [75585E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Windows\System32\rundll32.exe[2496] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]             [75585E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
 

---- Devices - GMER 1.0.15 ----
 

Device          \Driver\ACPI_HAL \Device\00000054                                                                                   halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
 

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume5                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume6                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume7                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume8                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                    

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                 C:\Program Files\DAEMON Tools Lite\

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                 0x00 0x00 0x00 0x00 ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                 0

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x59 0x49 0xA9 0xDB ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                           

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                        0x20 0x01 0x00 0x00 ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                     0x7D 0x35 0xD7 0x5B ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                      

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0x10 0x0A 0x6E 0x6C ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                     C:\Program Files\DAEMON Tools Lite\

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                     0x00 0x00 0x00 0x00 ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                     0

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0x59 0x49 0xA9 0xDB ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)       

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                            0x20 0x01 0x00 0x00 ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                         0x7D 0x35 0xD7 0x5B ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)  

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0x10 0x0A 0x6E 0x6C ...
 

---- EOF - GMER 1.0.15 ----

--- --- ---

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Okay, getan:

Zitat:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5518

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

14.01.2011 12:14:58
mbam-log-2011-01-14 (12-14-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 267696
Laufzeit: 34 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Zitat:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 01/14/2011 at 10:46 AM

Application Version : 4.47.1000

Core Rules Database Version : 6199
Trace Rules Database Version: 4011

Scan type : Complete Scan
Total Scan Time : 01:15:40

Memory items scanned : 634
Memory threats detected : 0
Registry items scanned : 8467
Registry threats detected : 0
File items scanned : 137789
File threats detected : 2

Adware.Tracking Cookie
counter.cam-content.com [ C:\Users\Sebastian\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NH4KMV5T ]
media.mtvnservices.com [ C:\Users\Sebastian\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NH4KMV5T ]

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Nein, keine Probleme mehr und auch keine weiteren Funde von irgendwelchen Programmen.

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Okay, alle Empfehlungen befolgt.

Dann vielen, vielen Dank! Alleine hätte ich das nie im Leben hinbekommen.

Mit freundlichen Grüßen,
Sebastian