Trojaner-Board - Windows Recovery Trojaner und dessen Nachwirkungen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows Recovery Trojaner und dessen Nachwirkungen (https://www.trojaner-board.de/99787-windows-recovery-trojaner-nachwirkungen.html)

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6742

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01.06.2011 13:19:38
mbam-log-2011-06-01 (13-19-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 213194
Laufzeit: 24 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/01/2011 at 02:17 PM

Application Version : 4.53.1000

Core Rules Database Version : 7174
Trace Rules Database Version: 4986

Scan type : Complete Scan
Total Scan Time : 00:39:43

Memory items scanned : 700
Memory threats detected : 0
Registry items scanned : 8073
Registry threats detected : 0
File items scanned : 75045
File threats detected : 70

Adware.Tracking Cookie
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@mediaplex[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@mediabrandsww[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ww251.smartadserver[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@apmebf[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@adbrite[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@xml.trafficengine[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@trafficengine[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@clicks.thespecialsearch[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@server.iad.liveperson[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@mediatraffic[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@webmasterplan[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@burstnet[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ad3.adfarm1.adition[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ad4.adfarm1.adition[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@click.fastpartner[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@liveperson[3].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ads.bleepingcomputer[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@imrworldwide[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@yadro[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@tracking.quisma[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@zanox[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ad.zanox[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ad.dyntracker[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@eclickz[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@media6degrees[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@fl01.ct2.comclick[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@invitemedia[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@overture[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@www.etracker[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@xml.happytofind[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@click.xmlmonetize[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@zanox-affiliate[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@mm.chitika[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@myroitracking[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ad.yieldmanager[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@casalemedia[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@atdmt[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@serving-sys[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@atdmt.combing[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@www.burstnet[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@content.yieldmanager[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@eas.apm.emediate[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@clicksor[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@cdn.jemamedia[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@tradedoubler[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@eas4.emediate[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@statcounter[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@doubleclick[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@traffictrack[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@media.ohost[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@adtech[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ad2.adfarm1.adition[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@adxpose[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ad.ad-srv[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@www.zanox-affiliate[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@collective-media[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@fastclick[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ad1.adfarm1.adition[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@xm.xtendmedia[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@ad.jmg[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@liveperson[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@clicks.bestcoolsearch[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@smartadserver[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@content.yieldmanager[3].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@bs.serving-sys[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@advertise[2].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@tracking.mlsat02[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@tribalfusion[1].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@adfarm1.adition[3].txt
C:\Users\Tamás\AppData\Roaming\Microsoft\Windows\Cookies\tamás@p222t1s1566894.kronos.bravenetmedia[1].txt

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=9164d7a33b6da340bd0a5ff19cabcc34
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-01 12:59:45
# local_time=2011-06-01 02:59:45 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1797 16775165 100 94 166667 43467959 233738 0
# compatibility_mode=5893 16776573 100 94 102786 59369846 0 0
# compatibility_mode=8192 67108863 100 0 140 140 0 0
# scanned=77453
# found=0
# cleaned=0
# scan_time=2082

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Reagiert immernoch nicht :( Ist kein gutes Zeichen,was?

Meinst du den TDSS-Killer?

Ja, den meinte ich. Wie ist denn Deine aktuelle Einschätzung? Ist der Rechner sauber? Wurde Thunderbird komplett gelöscht?

Ist eher ein Hinweis darauf, dass noch MBR-basierte Schädlinge aktiv sind...
Starte Windows neu, lösch die alte cofi.exe, lade CF neu als cofi.exe runter und lass CF bitte nochmal durchlaufen.

Combofix Logfile:

Code:

ComboFix 11-05-31.02 - Tamás 01.06.2011  16:47:03.2.2 - x86

Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.3037.2004 [GMT 2:00]

ausgeführt von:: c:\users\Tamßs\Desktop\Cofi.exe

AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AV: Lavasoft Ad-Watch Live! Virenschutz *Disabled/Updated* {9FF26384-70D4-CE6B-3ECB-E759A6A40116}

SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Lavasoft Ad-Watch Live! *Disabled/Updated* {24938260-56EE-C1E5-047B-DC2BDD234BAB}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-05-01 bis 2011-06-01  ))))))))))))))))))))))))))))))

.

.

2011-06-01 14:51 . 2011-06-01 14:51        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-06-01 12:22 . 2011-06-01 12:22        --------        d-----w-        c:\program files\ESET

2011-06-01 11:33 . 2011-06-01 11:33        --------        d-----w-        c:\users\Tamás\AppData\Roaming\SUPERAntiSpyware.com

2011-06-01 11:33 . 2011-06-01 11:33        --------        d-----w-        c:\programdata\SUPERAntiSpyware.com

2011-06-01 11:33 . 2011-06-01 11:33        --------        d-----w-        c:\program files\SUPERAntiSpyware

2011-05-31 21:24 . 2011-06-01 14:51        --------        d-----w-        c:\users\Tamás\AppData\Local\temp

2011-05-31 20:25 . 2011-05-31 20:25        --------        d-----w-        C:\_OTL

2011-05-31 16:55 . 2011-05-31 16:56        --------        d-----w-        c:\program files\Personal Voice Changer Driver

2011-05-31 16:53 . 2011-06-01 06:59        --------        d-----w-        c:\program files\FV

2011-05-31 16:52 . 2011-05-31 16:55        --------        d-----w-        c:\users\Tamás\AppData\Roaming\GetRightToGo

2011-05-31 09:50 . 2011-05-31 09:50        --------        d-----w-        c:\program files\CCleaner

2011-05-31 09:24 . 2011-05-31 09:24        --------        d-----w-        c:\program files\Common Files\Adobe

2011-05-31 07:51 . 2011-05-09 20:46        6962000        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{A13A2E8D-030A-428B-B7E9-1A916CF3A860}\mpengine.dll

2011-05-30 14:22 . 2011-05-30 14:22        --------        d-----w-        c:\users\Tamás\AppData\Roaming\Malwarebytes

2011-05-30 14:22 . 2011-05-29 07:11        39984        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-05-30 14:22 . 2011-05-30 14:22        --------        d-----w-        c:\programdata\Malwarebytes

2011-05-30 14:22 . 2011-06-01 10:54        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2011-05-30 14:09 . 2011-05-30 14:09        --------        d-----w-        c:\users\Tamás\AppData\Roaming\Avira

2011-05-25 07:36 . 2011-04-22 19:36        26496        ----a-w-        c:\windows\system32\drivers\Diskdump.sys

2011-05-19 05:07 . 2011-04-09 05:56        123904        ----a-w-        c:\windows\system32\poqexec.exe

2011-05-18 04:47 . 2011-05-18 04:47        404640        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-05-16 17:56 . 2011-05-16 17:56        --------        d-----w-        c:\users\Tamás\AppData\Roaming\pokerth

2011-05-13 13:00 . 2011-05-13 13:00        --------        d-----w-        c:\users\Tamás\AppData\Roaming\Mozilla-Cache

2011-05-13 12:59 . 2011-05-13 12:59        --------        d-----w-        C:\Programs

2011-05-13 10:35 . 2011-05-13 10:35        781272        ----a-w-        c:\program files\Mozilla Firefox\mozsqlite3.dll

2011-05-13 10:35 . 2011-05-13 10:35        89048        ----a-w-        c:\program files\Mozilla Firefox\libEGL.dll

2011-05-13 10:35 . 2011-05-13 10:35        465880        ----a-w-        c:\program files\Mozilla Firefox\libGLESv2.dll

2011-05-13 10:35 . 2011-05-13 10:35        1892184        ----a-w-        c:\program files\Mozilla Firefox\d3dx9_42.dll

2011-05-13 10:35 . 2011-05-13 10:35        1874904        ----a-w-        c:\program files\Mozilla Firefox\mozjs.dll

2011-05-13 10:35 . 2011-05-13 10:35        15832        ----a-w-        c:\program files\Mozilla Firefox\mozalloc.dll

2011-05-13 10:35 . 2011-05-13 10:35        142296        ----a-w-        c:\program files\Mozilla Firefox\components\browsercomps.dll

2011-05-13 10:35 . 2011-05-13 10:35        1974616        ----a-w-        c:\program files\Mozilla Firefox\D3DCompiler_42.dll

2011-05-11 06:52 . 2011-03-25 03:06        258560        ----a-w-        c:\windows\system32\drivers\usbhub.sys

2011-05-11 06:52 . 2011-03-25 03:06        284160        ----a-w-        c:\windows\system32\drivers\usbport.sys

2011-05-11 06:52 . 2011-03-25 03:06        75776        ----a-w-        c:\windows\system32\drivers\usbccgp.sys

2011-05-11 06:52 . 2011-03-25 03:06        43008        ----a-w-        c:\windows\system32\drivers\usbehci.sys

2011-05-11 06:52 . 2011-03-25 03:06        20480        ----a-w-        c:\windows\system32\drivers\usbohci.sys

2011-05-11 06:52 . 2011-03-25 03:06        24064        ----a-w-        c:\windows\system32\drivers\usbuhci.sys

2011-05-11 06:52 . 2011-03-25 03:06        5888        ----a-w-        c:\windows\system32\drivers\usbd.sys

2011-05-11 06:52 . 2011-04-09 06:13        3957632        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2011-05-11 06:52 . 2011-04-09 06:13        3901824        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-05-09 09:26 . 2011-05-09 09:26        --------        d-----w-        c:\programdata\Boss Media

2011-05-09 09:26 . 2011-05-09 09:26        --------        d-----w-        c:\users\Tamás\AppData\Local\Boss Media

2011-05-09 09:06 . 2011-05-14 17:04        --------        d-----w-        C:\Poker

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-03-17 08:33 . 2010-10-28 00:00        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-03-12 11:31 . 2011-04-27 06:42        442880        ----a-w-        c:\windows\system32\XpsPrint.dll

2011-03-11 05:44 . 2011-04-27 06:43        146304        ----a-w-        c:\windows\system32\drivers\storport.sys

2011-03-11 05:44 . 2011-04-27 06:43        143744        ----a-w-        c:\windows\system32\drivers\nvstor.sys

2011-03-11 05:44 . 2011-04-27 06:43        1210240        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2011-03-11 05:44 . 2011-04-27 06:43        117120        ----a-w-        c:\windows\system32\drivers\nvraid.sys

2011-03-11 05:43 . 2011-04-27 06:43        332160        ----a-w-        c:\windows\system32\drivers\iaStorV.sys

2011-03-11 05:43 . 2011-04-27 06:43        80256        ----a-w-        c:\windows\system32\drivers\amdsata.sys

2011-03-11 05:43 . 2011-04-27 06:43        22400        ----a-w-        c:\windows\system32\drivers\amdxata.sys

2011-03-11 05:40 . 2011-04-15 06:11        1164288        ----a-w-        c:\windows\system32\mfc42u.dll

2011-03-11 05:40 . 2011-04-15 06:11        1137664        ----a-w-        c:\windows\system32\mfc42.dll

2011-03-11 05:39 . 2011-04-27 06:43        1686016        ----a-w-        c:\windows\system32\esent.dll

2011-03-11 05:37 . 2011-04-27 06:43        74240        ----a-w-        c:\windows\system32\fsutil.exe

2011-03-10 22:30 . 2008-09-17 14:29        14744        ----a-w-        c:\users\Tamás\AppData\Roaming\Microsoft\IdentityCRL\production\ppcrlconfig.dll

2011-03-10 22:30 . 2008-09-17 14:29        14744        ----a-w-        c:\users\Tamás\AppData\Roaming\Microsoft\IdentityCRL\production\ppcrlconfig.dll

2011-03-08 05:38 . 2011-04-15 06:21        740864        ----a-w-        c:\windows\system32\inetcomm.dll

2011-05-13 10:35 . 2011-05-13 10:35        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2011-05-23 2424192]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-02 281768]

"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2010-04-13 548744]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]

"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]

"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-05-29 1047656]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]

.

c:\users\Tam*s\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2011-05-16 2151128]

R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]

R3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys [2011-02-04 15232]

R3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [x]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]

S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2010-09-23 64288]

S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-12-12 691696]

S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2010-02-17 12872]

S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2010-05-10 67656]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-29 136360]

S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2010-04-13 109960]

S3 tenCapture;tenCapture;c:\windows\system32\DRIVERS\tenCapture.sys [2007-04-21 9344]

S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]

.

.

Inhalt des "geplante Tasks" Ordners

.

2011-03-05 c:\windows\Tasks\DriverEasy Scheduled Scan.job

- c:\program files\Easeware\DriverEasy\DriverEasy.exe [2010-11-05 19:29]

.

.

------- Zusätzlicher Suchlauf -------

.

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\users\Tamás\AppData\Roaming\Mozilla\Firefox\Profiles\hsyjdiac.default\

FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}

FF - prefs.js: browser.search.selectedEngine - Amazon.de

FF - prefs.js: browser.startup.homepage - google.de

FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2011-06-01  16:52:54

ComboFix-quarantined-files.txt  2011-06-01 14:52

ComboFix2.txt  2011-05-31 21:24

.

Vor Suchlauf: 14 Verzeichnis(se), 267.268.984.832 Bytes frei

Nach Suchlauf: 15 Verzeichnis(se), 267.287.355.392 Bytes frei

.

- - End Of File - - B3DD0A51F2A0E9948FE4CC431E742FC7

--- --- ---

Sieht unauffällig aus. Vllt mag dein Rechner den tdsskiller einfach nicht :D
Abgesehen vom tdsskiller der nicht startet noch andere Probleme?

Ähm...mein Thunderbird ist weg?! Wenn ichs nun neu installiere sind alle Mails wohl weg. Ist da noch was zu retten?

Ansonsten kommt nach dem Windows Start noch ne Fehlermeldung...

Nein die Mails sind in deinem Profil - NICHT im Programmverzeichnis. Du kannst es neu installieren, ohne deine Mails zu verlieren. Trotzdem bietet sich ein backup vorher an. => http://filepony.de/download-mozbackup/

Hallo Arne,

jetzt läuft alles wieder wie gewohnt. Keine Auffälligkeiten.
Soll ich noch auf irgendwas achten?

Ich danke Dir für Deine Mühe!!! :daumenhoc
Tamás

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.