Trojaner-Board - TR/Crypt.XPACK.Gen + TR/Dropper.Gen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - TR/Crypt.XPACK.Gen + TR/Dropper.Gen (https://www.trojaner-board.de/107824-tr-crypt-xpack-gen-tr-dropper-gen.html)

Hallo Arne,

Hilfe ! Ich habe irgend etwas falsch gemacht mit ComboFix!

Ich habe es angeklickt und es lief direkt los. Ich dachte da wird erst etwas entpackt!? Ich habe kurz zur Seite geschaut es das Fenster war wieder zu und keine txt.Datei!
Ich dachte das Programm hat abgebrochen und habe es noch mal ersucht, aber wieder das gleiche.
Dann wollte ich die txt.Datei auf C:/ suchen und da habe ich jetzt zwei Ordner: "cofi" und "ComboFix".
In beiden Ordner steht jetzt die ganze Auflistung der Laufwerke, aber nirgendwo eine combofix.txt! Ich habe versucht es irgendwie zu kopieren, weiß aber nicht wie das geht.

Hoffentlich kannst Du mir helfen!!!

Bis bald
Uschi

Hallo Arne,

ich habe es mit Bildschirmdruck versucht, in der Hoffnung das Du damit was anfangen kannst!?

Gruß Uschi

Die ZIP ist leer.

Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.

Hallo Arne,

vielen Dank, das sah jetzt auch ganz anders aus!
Hier nun die combofix.txt:

Code:

ComboFix 12-01-10.02 - Mercier 11.01.2012  21:59:28.2.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.511.275 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Mercier\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\1.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\a.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\b.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\c.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\d.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\e.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\f.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\g.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\h.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\i.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\J.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\k.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\l.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\m.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\mru.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\n.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\o.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\p.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\q.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\r.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\s.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\t.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\u.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\v.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\w.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\x.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\y.xml

c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\z.xml

c:\dokumente und einstellungen\Mercier\WINDOWS

c:\programme\AquaSoftPhotoKalender1211ChipOnline_PhotoKalenderSetup_1211_CHIP_Online.exe

c:\programme\ashampoo_winoptimizer_2010_se_6.50_6588.exe

c:\programme\ElsterFormular2008-Setup.exe

c:\programme\san1572.exe

c:\windows\alcrmv.exe

c:\windows\autorun.exe

c:\windows\IsUn0407.exe

c:\windows\system32\FF05DA0D.dll

c:\windows\WindowsSearch-KB940157-XP-x86-deu.exe

c:\windows\WINDOWSXP-KB936929-SP3-X86-DEU.EXE

c:\windows\WindowsXP-KB958644-x86-DEU.exe

c:\windows\WindowsXP-KB958687-x86-DEU.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-12-11 bis 2012-01-11  ))))))))))))))))))))))))))))))

.

.

2012-01-11 15:02 . 2012-01-11 15:02        --------        d-----w-        C:\_OTL

2012-01-10 12:03 . 2010-03-17 15:02        --------        d-----w-        c:\programme\ScanExpress A3 USB 1200  WIN7

2012-01-09 17:52 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-12-23 08:54 . 2011-12-23 08:54        --------        d-----w-        c:\dokumente und einstellungen\Mercier\Anwendungsdaten\Avira

2011-12-23 08:00 . 2011-12-15 14:00        74640        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-12-23 08:00 . 2011-12-15 14:00        36000        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2011-12-23 08:00 . 2011-12-15 14:00        134856        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-12-23 08:00 . 2011-12-23 08:00        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira

2011-12-22 18:08 . 2011-12-22 18:08        87262320        ----a-w-        c:\programme\avira_free_antivirus_de.exe

2011-12-13 14:06 . 2011-12-13 14:06        --------        d-----w-        c:\programme\SumatraPDF

2011-12-13 14:03 . 2011-12-13 14:03        4701696        ----a-w-        c:\programme\SumatraPDF-1.9-install.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-12-17 20:18 . 2010-03-03 12:05        83360        ----a-w-        c:\windows\system32\LMIRfsClientNP.dll

2011-12-17 20:18 . 2010-03-03 12:05        52096        ----a-w-        c:\windows\system32\Spool\prtprocs\w32x86\LMIproc.dll

2011-12-17 20:18 . 2010-03-03 12:05        30592        ----a-w-        c:\windows\system32\LMIport.dll

2011-12-17 20:18 . 2010-03-03 12:04        87424        ----a-w-        c:\windows\system32\LMIinit.dll

2011-11-25 21:57 . 2002-08-29 12:00        293888        ----a-w-        c:\windows\system32\winsrv.dll

2011-11-23 14:40 . 2002-08-29 12:00        1859712        ----a-w-        c:\windows\system32\win32k.sys

2011-11-13 09:44 . 2011-06-15 10:52        414368        -c--a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-11-04 19:13 . 2005-02-18 15:35        916992        ----a-w-        c:\windows\system32\wininet.dll

2011-11-04 19:13 . 2002-08-29 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2011-11-04 19:13 . 2002-08-29 12:00        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl

2011-11-04 11:23 . 2005-05-04 11:04        385024        ----a-w-        c:\windows\system32\html.iec

2011-11-03 15:28 . 2003-06-12 10:30        1297920        ----a-w-        c:\windows\system32\quartz.dll

2011-11-03 15:28 . 2003-06-12 10:30        387072        ----a-w-        c:\windows\system32\qdvd.dll

2011-11-01 16:05 . 2005-01-14 05:34        1289216        ----a-w-        c:\windows\system32\ole32.dll

2011-10-28 05:31 . 2002-08-29 12:00        33280        ----a-w-        c:\windows\system32\csrsrv.dll

2011-10-26 10:49 . 2002-08-29 12:00        2195072        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-10-26 10:49 . 2002-08-29 03:41        2071680        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2011-10-18 11:13 . 2002-08-29 12:00        186880        ----a-w-        c:\windows\system32\encdec.dll

2011-10-14 14:47 . 2002-08-29 12:00        23040        ----a-w-        c:\windows\system32\mciseq.dll

2011-10-14 14:47 . 2002-08-29 12:00        178176        ----a-w-        c:\windows\system32\winmm.dll

2011-10-02 09:08 . 2011-10-02 09:08        286080        ----a-w-        c:\programme\SoftonicDownloader_fuer_animake.exe

2011-09-11 08:37 . 2011-09-11 08:37        642632        ----a-w-        c:\programme\hdtune_255.exe

2011-09-10 17:08 . 2011-09-10 17:08        1402880        ----a-w-        c:\programme\HiJackThis.msi

2011-09-03 12:42 . 2011-09-03 12:42        3480352        ----a-w-        c:\programme\ccsetup310.exe

2011-03-19 13:43 . 2011-03-19 13:43        885024        -c--a-w-        c:\programme\jre-6u24-windows-i586-iftw.exe

2011-03-19 13:10 . 2011-03-19 13:10        2871968        -c--a-w-        c:\programme\install_flash_player_ax.exe

2011-03-14 19:24 . 2011-03-14 19:24        3033192        -c--a-w-        c:\programme\ccsetup304.exe

2011-03-14 12:16 . 2011-03-14 12:16        1062574        -c--a-w-        c:\programme\7z911.exe

2011-03-13 14:57 . 2011-03-13 14:57        1631768        -c--a-w-        c:\programme\32fsg32.exe

2011-01-17 16:30 . 2011-01-17 16:30        2676560        -c--a-w-        c:\programme\Productivity_2.2.exe

2011-01-15 18:52 . 2011-01-15 18:52        59398824        -c--a-w-        c:\programme\avira_antivir_personal_de.exe

2010-12-31 15:04 . 2010-12-31 15:04        293160        -c--a-w-        c:\programme\SoftonicDownloader_fuer_sweepi.exe

2010-12-27 18:23 . 2011-03-19 13:19        400384        -c--a-w-        c:\programme\JavaRa.exe

2009-05-17 07:59 . 2009-04-25 09:57        519257        -c--a-w-        c:\programme\QuickGammaV2DE.exe

2009-04-14 09:26 . 2009-04-14 09:26        18295296        -c--a-w-        c:\programme\gimp-2.6.6-i686.EXE

2009-03-19 19:09 . 2009-03-19 19:09        1628800        -c--a-w-        c:\programme\Paint.NET.3.36.exe

2009-03-19 19:00 . 2009-03-19 19:00        2959376        -c--a-w-        c:\programme\dotnetfx35setup.exe

2008-12-14 10:59 . 2008-12-14 10:59        16194992        -c--a-w-        c:\programme\PDFCreator-0_9_6_setup.exe

2008-10-04 08:10 . 2008-08-31 14:26        1156272        -c--a-w-        c:\programme\WDC3Setup.exe

2008-08-13 13:52 . 2008-10-12 13:25        1445792        -c--a-w-        c:\programme\disk-defrag-setup.exe

2008-05-14 11:31 . 2008-10-12 13:25        2306304        -c--a-w-        c:\programme\zicon.exe

2008-04-30 16:32 . 2008-10-12 13:25        6505472        -c--a-w-        c:\programme\irfanview_plugins_410_setup.exe

2008-04-30 12:34 . 2008-10-12 13:25        1397248        -c--a-w-        c:\programme\iview410g_setup.exe

2008-04-29 06:54 . 2008-10-12 13:25        1440047        -c--a-w-        c:\programme\wrar371d.exe

2008-03-24 10:07 . 2008-10-12 13:25        866246        -c--a-w-        c:\programme\p2s_setup.exe

2008-03-21 17:29 . 2008-10-12 13:25        77322        -c--a-w-        c:\programme\dic_allemand_medical.exe

2008-03-21 17:28 . 2008-10-12 13:25        259306        -c--a-w-        c:\programme\dictionnaire_medizin.exe

2008-03-05 17:30 . 2008-10-12 13:25        3516928        -c--a-w-        c:\programme\TweakPower.exe

2008-02-14 12:08 . 2008-10-12 13:10        38885976        -c--a-w-        c:\programme\GoogleSketchUpWDE64.exe

2008-01-06 15:53 . 2008-10-12 13:25        3722850        -c--a-w-        c:\programme\absetup.exe

2007-11-21 12:32 . 2008-10-12 13:25        691880        -c--a-w-        c:\programme\mrs_EXCELTOOLS_free.exe

2007-11-21 12:29 . 2008-10-12 13:25        352840        -c--a-w-        c:\programme\mrs_FEIERTAGE.exe

2007-11-21 10:42 . 2008-10-12 13:25        871952        -c--a-w-        c:\programme\undelete_plus_setup Datenrettung.exe

2007-10-18 16:38 . 2008-10-12 13:25        243055        -c--a-w-        c:\programme\mrs_OUTLOOK.exe

2007-10-09 17:24 . 2008-10-12 13:25        1020116        -c--a-w-        c:\programme\Passfoto-Setup.exe

2007-09-05 09:53 . 2008-10-12 13:25        823839        -c--a-w-        c:\programme\dic_allemand.exe

2007-09-05 09:51 . 2008-10-12 13:25        309309        -c--a-w-        c:\programme\dictionnaire_setup.exe

2007-01-22 17:11 . 2008-10-12 13:25        18016148        -c--a-w-        c:\programme\Inkscape-0.44.1-1.win32.exe

2006-08-28 08:45 . 2008-10-12 13:25        2333850        -c--a-w-        c:\programme\Activicons setup.exe

2000-04-01 16:27 . 2000-04-01 16:27        122880        -c--a-w-        c:\programme\uidll.dll

1999-10-13 11:49 . 1999-10-13 11:49        131072        -c--a-w-        c:\programme\booleen.dll

1995-07-11 07:50        24576        -csha-w-        c:\windows\system32\AWCODC32.DLL

1995-07-11 07:50        6144        -csha-w-        c:\windows\system32\AWDCXC32.DLL

1995-11-16 16:39        11776        -csha-w-        c:\windows\system32\AWDENC32.DLL

1995-07-11 07:50        26624        -csha-w-        c:\windows\system32\AWRESX32.DLL

1995-10-09 14:58        10240        -csha-w-        c:\windows\system32\AWVIEW32.DLL

1998-04-04 18:23        24576        -csha-w-        c:\windows\system32\LFAVI90N.DLL

1998-05-20 15:14        28672        -csha-w-        c:\windows\system32\lfawd90n.dll

1998-05-15 15:00        33792        -csha-w-        c:\windows\system32\lfbmp90n.dll

1998-05-18 15:50        27136        -csha-w-        c:\windows\system32\lfcal90n.dll

1998-05-15 15:01        235008        -csha-w-        c:\windows\system32\LFCMP90n.DLL

1998-06-24 16:59        237568        -csha-w-        c:\windows\system32\LFDIC90N.DLL

1998-04-04 18:24        31232        -csha-w-        c:\windows\system32\LFEPS90N.DLL

1998-05-15 14:59        64512        -csha-w-        c:\windows\system32\lffax90n.dll

1997-11-21 16:03        338944        -csha-w-        c:\windows\system32\lffpx7.dll

1998-05-20 15:14        88576        -csha-w-        c:\windows\system32\lffpx90n.dll

1998-05-15 15:02        39936        -csha-w-        c:\windows\system32\lfgif90n.dll

1998-05-15 15:02        46592        -csha-w-        c:\windows\system32\LFICA90N.DLL

1998-04-04 18:24        27136        -csha-w-        c:\windows\system32\LFIMG90N.DLL

1997-09-30 12:30        122880        -csha-w-        c:\windows\system32\LFKODAK.DLL

1998-04-04 18:24        35840        -csha-w-        c:\windows\system32\LFLMA90N.DLL

1998-04-04 18:24        31232        -csha-w-        c:\windows\system32\LFLMB90N.DLL

1998-04-04 18:24        25600        -csha-w-        c:\windows\system32\LFMAC90N.DLL

1998-04-04 18:25        26112        -csha-w-        c:\windows\system32\LFMSP90N.DLL

1998-04-04 18:25        26624        -csha-w-        c:\windows\system32\LFPCD90N.DLL

1998-05-15 15:03        31232        -csha-w-        c:\windows\system32\lfpct90n.dll

1998-04-04 18:25        30720        -csha-w-        c:\windows\system32\lfpcx90n.dll

1998-06-23 08:10        133632        -csha-w-        c:\windows\system32\lfpng90n.dll

1998-05-18 16:27        29184        -csha-w-        c:\windows\system32\lfpsd90n.dll

1998-04-04 18:25        26112        -csha-w-        c:\windows\system32\LFRAS90N.DLL

1998-04-04 18:25        28160        -csha-w-        c:\windows\system32\LFTGA90N.DLL

1998-05-15 15:05        118272        -csha-w-        c:\windows\system32\lftif90n.dll

1998-04-04 18:26        25600        -csha-w-        c:\windows\system32\lfwfx90n.dll

1998-05-15 15:05        28672        -csha-w-        c:\windows\system32\lfwmf90n.dll

1998-04-04 18:26        27648        -csha-w-        c:\windows\system32\lfwpg90n.dll

1998-05-15 14:27        238592        -csha-w-        c:\windows\system32\ltann90n.dll

1998-05-15 14:26        220160        -csha-w-        c:\windows\system32\LTDIS90n.dll

1998-05-18 16:03        145920        -csha-w-        c:\windows\system32\LTDLG90N.DLL

1998-04-04 18:22        146432        -csha-w-        c:\windows\system32\ltefx90n.dll

1998-06-23 10:41        99328        -csha-w-        c:\windows\system32\ltfil90n.DLL

1998-05-20 15:13        104448        -csha-w-        c:\windows\system32\ltimg90n.dll

1998-05-20 15:14        38400        -csha-w-        c:\windows\system32\ltisi90n.dll

1998-06-19 13:44        290304        -csha-w-        c:\windows\system32\ltkrn90n.dll

1998-06-29 15:28        43520        -csha-w-        c:\windows\system32\LTNET90N.DLL

1998-04-03 17:01        3824        -csha-w-        c:\windows\system32\ltthk90w.dll

1998-05-19 16:53        35328        -csha-w-        c:\windows\system32\lttwn90n.dll

1998-04-03 17:01        45936        -csha-w-        c:\windows\system32\ltvdd90w.drv

1998-05-20 15:15        148480        -csha-w-        c:\windows\system32\LTVID90N.DLL

1999-02-22 10:00        159744        -csha-w-        c:\windows\system32\MFCANS32.DLL

1998-04-29 18:00        58880        -csha-w-        c:\windows\system32\npplg90N.dll

1995-05-21 22:00        640512        -csha-w-        c:\windows\system32\OC30.DLL

1999-05-26 07:46        212480        -csha-w-        c:\windows\system32\pcdlib32.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"="SOUNDMAN.EXE" [2002-09-11 46592]

"StorageGuard"="c:\programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" [2003-02-13 155648]

"LogMeIn GUI"="c:\programme\LogMeIn\x86\LogMeInSystray.exe" [2008-08-11 63048]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2001-12-31 3756032]

"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-09-14 24576]

"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-09-14 49152]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]

"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-12-15 258512]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Adobe Gamma Loader.exe.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2003-6-18 113664]

ExifLauncher2.lnk - c:\programme\FinePixViewer\QuickDCF2.exe [2009-3-27 303104]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]

2011-12-17 20:18        87424        ----a-w-        c:\windows\system32\LMIinit.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015

"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016

"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]

"AllowInboundEchoRequest"= 1 (0x1)

.

R0 hotcore3;hotcore3;c:\windows\system32\drivers\hotcore3.sys [09.10.2008 17:27 39472]

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [23.12.2011 09:00 36000]

R1 SSHDRV86;SSHDRV86;c:\windows\system32\drivers\SSHDRV86.sys [26.05.2008 18:24 81408]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [23.12.2011 09:01 86224]

R2 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [12.06.2003 11:12 59520]

R2 LMIGuardianSvc;LMIGuardianSvc;c:\programme\LogMeIn\x86\LMIGuardianSvc.exe [04.10.2010 16:18 374152]

R2 LMIInfo;LogMeIn Kernel Information Provider;c:\programme\LogMeIn\x86\rainfo.sys [11.08.2008 12:41 12856]

R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [12.06.2003 10:40 37568]

R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI v2.0;c:\windows\system32\drivers\fpcibase.sys [12.06.2003 10:40 444416]

S4 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [10.03.2011 12:16 136176]

S4 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [10.03.2011 12:16 136176]

.

Inhalt des "geplante Tasks" Ordners

.

2012-01-05 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]

.

2012-01-11 c:\windows\Tasks\User_Feed_Synchronization-{F4548AA5-7DBB-483E-9A42-FDDF15752DD7}.job

- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://ixquick.com/deu/

uSearchMigratedDefaultURL = 

uSearchURL,(Default) = hxxp://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*hxxp://www.yahoo.com

IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: { - c:\programme\Messenger\msmsgs.exe

TCP: Interfaces\{E465ED50-0270-44F9-B2C5-2562BAB1150D}: NameServer = 62.27.27.62

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-nwiz - c:\programme\NVIDIA Corporation\nView\nwiz.exe

AddRemove-Adobe Photoshop 5.5 - c:\windows\ISUN0407.EXE

AddRemove-Macromedia Dreamweaver 2 - c:\windows\IsUn0407.exe

AddRemove-NVIDIA nView Desktop Manager - c:\programme\NVIDIA Corporation\nView\nViewSetup.exe

AddRemove-FoxTab PDF Converter - c:\programme\FoxTabPDFConverter\Uninstall\Uninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-01-11 22:16

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-436374069-1767777339-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(396)

c:\windows\system32\LMIinit.dll

.

Zeit der Fertigstellung: 2012-01-11  22:20:51

ComboFix-quarantined-files.txt  2012-01-11 21:20

.

Vor Suchlauf: 7.716.720.640 Bytes frei

Nach Suchlauf: 7.568.068.608 Bytes frei

.

- - End Of File - - DB56E98AF829708AAD3127C342A34A0C

Gruß
Uschi

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Hallo Arne,

ich fürchte ich war nicht erfolgreich!
GMER ist zweimal abgestürzt und bei OSAM bin ich nicht sicher ob das korrekt ist. Ich hatte mir Eure Beschreibung ausgedruckt und kam immer nur bis Punkt 6., nach der Datenbankabfrage konnte ich nur auf "cancel" drücken und nichts weiter!? Hier schon mal das Ergebnis:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 11:41:10 on 13.01.2012
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"everest_cpl.cpl" - ? - C:\WINDOWS\system32\everest_cpl.cpl  (File found, but it contains no detailed information)

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLCFG32.CPL

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys

"AVMPORT" (AVMPORT) - "AVM Berlin" - C:\WINDOWS\System32\drivers\avmport.sys

"catchme" (catchme) - ? - C:\DOKUME~1\Mercier\LOKALE~1\Temp\catchme.sys  (File not found)

"cdrbsdrv" (cdrbsdrv) - "B.H.A Corporation" - C:\WINDOWS\system32\drivers\cdrbsdrv.sys

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"drvmcdb" (drvmcdb) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\drvmcdb.sys

"drvnddm" (drvnddm) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\drvnddm.sys

"hotcore3" (hotcore3) - "Paragon Software Group" - C:\WINDOWS\System32\drivers\hotcore3.sys

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"lmimirr" (lmimirr) - "LogMeIn, Inc." - C:\WINDOWS\System32\DRIVERS\lmimirr.sys

"LogMeIn Kernel Information Provider" (LMIInfo) - "LogMeIn, Inc." - C:\Programme\LogMeIn\x86\RaInfo.sys

"LogMeIn Remote File System Driver" (LMIRfsDriver) - "LogMeIn, Inc." - C:\WINDOWS\system32\drivers\LMIRfsDriver.sys

"MASPINT" (MASPINT) - "MicroStaff Co.,Ltd." - C:\WINDOWS\system32\drivers\MASPINT.sys

"Padus ASPI Shell" (pfc) - "Padus, Inc." - C:\WINDOWS\System32\drivers\pfc.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\DRIVERS\PxHelp20.sys

"SANDRA" (SANDRA) - ? - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\WNt500x86\Sandra.sys  (File not found)

"sscdbhk5" (sscdbhk5) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\sscdbhk5.sys

"SSHDRV86" (SSHDRV86) - ? - C:\WINDOWS\system32\drivers\SSHDRV86.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"ssrtln" (ssrtln) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\ssrtln.sys

"tfsnboio" (tfsnboio) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnboio.sys

"tfsncofs" (tfsncofs) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsncofs.sys

"tfsndrct" (tfsndrct) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsndrct.sys

"tfsndres" (tfsndres) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsndres.sys

"tfsnifs" (tfsnifs) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnifs.sys

"tfsnopio" (tfsnopio) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnopio.sys

"tfsnpool" (tfsnpool) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnpool.sys

"tfsnudf" (tfsnudf) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnudf.sys

"tfsnudfa" (tfsnudfa) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnudfa.sys

"TVICHW32" (TVICHW32) - "EnTech Taiwan" - C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS

"UIM Drive Backup Image Plugin" (Uim_IM) - "Paragon" - C:\WINDOWS\System32\Drivers\Uim_IM.sys

"Universal Image Mounter Controller" (UimBus) - "Windows (R) 2000 DDK provider" - C:\WINDOWS\System32\DRIVERS\UimBus.sys

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

{89820200-ECBD-11cf-8B85-00AA005B4340} "Windows Desktop-Update" - "Microsoft Corporation" - regsvr32.exe /s /n /i:U shell32.dll

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{0D2E74C4-3C34-11d2-A27E-00C04FC30871} "{0D2E74C4-3C34-11d2-A27E-00C04FC30871}" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll

{24F14F01-7B1C-11d1-838f-0000F80461CF} "{24F14F01-7B1C-11d1-838f-0000F80461CF}" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll

{24F14F02-7B1C-11d1-838f-0000F80461CF} "{24F14F02-7B1C-11d1-838f-0000F80461CF}" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll

{66742402-F9B9-11D1-A202-0000F81FEDEE} "{66742402-F9B9-11D1-A202-0000F81FEDEE}" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

{733AC4CB-F1A4-11d0-B951-00A0C90312E1} "WebView MIME Filter" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

{88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----

{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{AEB6717E-7E19-11d0-97EE-00C04FD91972} "URL Exec Hook" - "Microsoft Corporation" - C:\WINDOWS\system32\shell32.dll

{56F9679E-7826-4C84-81F3-532071A8BCC5} "Windows Desktop Search Namespace Manager" - "Microsoft Corporation" - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - ? - C:\Programme\NVIDIA Corporation\nView\nvshell.dll  (File not found)

{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - ? - C:\Programme\NVIDIA Corporation\nView\nvshell.dll  (File not found)

{5CA3D70E-1895-11CF-8E15-001234567890} "DriveLetterAccess" - ? -   (File not found | COM-object registry key not found)

{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL

{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLSHEXT.DLL

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - ? - C:\Programme\NVIDIA Corporation\nView\nvshell.dll  (File not found)

{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\OLKFSTUB.DLL

{1AC06E4B-5A0A-4B62-B24A-F48389402CCE} "PowerLame" - ? -   (File not found | COM-object registry key not found)

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{0DF44EAA-FF21-4412-828E-260A8728E7F1} "Taskleiste und Startmenü" - "Microsoft Corporation" - C:\WINDOWS\system32\shell32.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL

{13E7F612-F261-4391-BEA2-39DF4F3FA311} "Windows Desktop Search" - "Microsoft Corporation" - C:\Programme\Windows Desktop Search\msnlExt.dll

{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -   (File not found | COM-object registry key not found)

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll  (File found, but it contains no detailed information)

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad )-----

{7849596a-48ea-486e-8937-a2a3009f31a9} "PostBootReminder object" - "Microsoft Corporation" - C:\WINDOWS\system32\shell32.dll

{fbeb8a05-beee-4442-804e-409d6c4515e9} "ShellFolder for CD Burning" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll
 

[Internet Explorer]

-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----

{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} "File Search Explorer Band" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll

{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -   (File not found | COM-object registry key not found)

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "&Links" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

{02BCC737-B171-4746-94C9-0D8A0B2C0089} "Microsoft Office Template and Media Control" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\IEAWSDC.DLL / hxxp://office.microsoft.com/templates/ieawsdc.cab

{3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} "Office Update Installation Engine" - "Microsoft Corporation" - C:\WINDOWS\opuc.dll / hxxp://office.microsoft.com/officeupdate/content/opuc.cab

{7530BFB8-7293-4D34-9923-61A11451AFC5} "OnlineScanner Control" - "ESET" - C:\PROGRA~1\ESET\ESETON~1\ONLINE~1.OCX / hxxp://download.eset.com/special/eos/OnlineScanner.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
 

[Known DLLs]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs )-----

"shell32" - "Microsoft Corporation" - C:\WINDOWS\system32\shell32.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"Adobe Gamma Loader.exe.lnk" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe  (Shortcut exists | File exists)

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"ExifLauncher2.lnk" - "FUJIFILM Corporation" - C:\Programme\FinePixViewer\QuickDCF2.exe  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme\Autostart\desktop.ini

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"GrooveMonitor" - "Microsoft Corporation" - "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"

"LogMeIn GUI" - "LogMeIn, Inc." - "C:\Programme\LogMeIn\x86\LogMeInSystray.exe"

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime

"StorageGuard" - "Sonic Solutions" - "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r

"WOOTASKBARICON" - ? - C:\PROGRA~1\Wanadoo\TaskbarIcon.exe  (File found, but it contains no detailed information)

"WOOWATCH" - "France Télécom R&D" - C:\PROGRA~1\Wanadoo\Watch.exe
 

[Network Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )-----

"LogMeIn Virtual Disk Network" - "LogMeIn, Inc." - C:\WINDOWS\system32\LMIRfsClientNP.dll
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"LogMeIn Printer Port Monitor" - "LogMeIn, Inc." - C:\WINDOWS\system32\LMIport.dll

"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)

"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\msonpmon.dll
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

"LMIGuardianSvc" (LMIGuardianSvc) - "LogMeIn, Inc." - C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe

"LogMeIn" (LogMeIn) - "LogMeIn, Inc." - C:\Programme\LogMeIn\x86\LogMeIn.exe

"LogMeIn Maintenance Service" (LMIMaint) - "LogMeIn, Inc." - C:\Programme\LogMeIn\x86\RaMaint.exe

"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE

"Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"LMIinit" - "LogMeIn, Inc." - C:\WINDOWS\system32\LMIinit.dll

"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Soll ich jetzt weiter machen mit "aswMBR"?

Gruß
Uschi

Ja ist so richtig mach weiter miw aswMBR

Hallo Arne,

hier nun das Ergebnis von aswMBR:

Code:

aswMBR version 0.9.9.1297 Copyright(c) 2011 AVAST Software

Run date: 2012-01-13 16:08:15

-----------------------------

16:08:15.234    OS Version: Windows 5.1.2600 Service Pack 3

16:08:15.234    Number of processors: 1 586 0x801

16:08:15.234    ComputerName: MERCIERXP  UserName: Mercier

16:08:16.781    Initialize success

17:56:19.031    AVAST engine defs: 12011300

18:21:32.218    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

18:21:32.218    Disk 0 Vendor: ST380011A 3.04 Size: 76319MB BusType: 3

18:21:32.265    Disk 0 MBR read successfully

18:21:32.281    Disk 0 MBR scan

18:21:32.515    Disk 0 Windows XP default MBR code

18:21:32.531    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        32279 MB offset 63

18:21:32.609    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS        44037 MB offset 66107475

18:21:32.656    Disk 0 scanning sectors +156296385

18:21:32.859    Disk 0 scanning C:\WINDOWS\system32\drivers

18:22:06.812    Service scanning

18:22:08.406    Modules scanning

18:22:19.921    Module: C:\WINDOWS\system32\dla\tfsndres.sys  **SUSPICIOUS**

18:22:21.765    Disk 0 trace - called modules:

18:22:21.796    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS 

18:22:21.812    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8338aab8]

18:22:21.812    3 CLASSPNP.SYS[f8576fd7] -> nt!IofCallDriver -> \Device\00000069[0x8339ca98]

18:22:21.828    5 ACPI.sys[f84ec620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x83392940]

18:22:22.500    AVAST engine scan C:\WINDOWS

18:23:08.312    AVAST engine scan C:\WINDOWS\system32

18:28:32.265    AVAST engine scan C:\WINDOWS\system32\drivers

18:28:58.562    AVAST engine scan C:\Dokumente und Einstellungen\Mercier

18:33:27.328    AVAST engine scan C:\Dokumente und Einstellungen\All Users

18:34:26.171    Scan finished successfully

19:21:59.875    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Mercier\Desktop\MBR.dat"

19:21:59.937    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Mercier\Desktop\aswMBR.txt"

Während dem Lauf von "aswMBR" hat mir AVIRA schon wieder drei Trojaner gemeldet:

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Freitag, 13. Januar 2012  18:39
 

Es wird nach 3067837 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : MERCIERXP
 

Versionsinformationen:

BUILD.DAT      : 12.0.0.872     41826 Bytes  15.12.2011 16:24:00

AVSCAN.EXE     : 12.1.0.18     490448 Bytes  15.12.2011 13:59:39

AVSCAN.DLL     : 12.1.0.17      65744 Bytes  15.12.2011 13:59:56

LUKE.DLL       : 12.1.0.17      68304 Bytes  15.12.2011 13:59:47

AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  15.12.2011 13:59:39

AVREG.DLL      : 12.1.0.27     227536 Bytes  15.12.2011 13:59:38

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:31:49

VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 11:28:27

VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 11:30:14

VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 11:30:15

VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 11:30:15

VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 11:30:16

VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 11:30:17

VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 11:30:17

VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 11:30:19

VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 11:30:20

VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 11:30:22

VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 11:30:23

VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 11:31:04

VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 09:14:46

VBASE015.VDF   : 7.11.20.29    164352 Bytes  27.12.2011 11:24:59

VBASE016.VDF   : 7.11.20.70    180224 Bytes  29.12.2011 11:25:17

VBASE017.VDF   : 7.11.20.102   240640 Bytes  02.01.2012 11:25:07

VBASE018.VDF   : 7.11.20.139   164864 Bytes  04.01.2012 11:24:57

VBASE019.VDF   : 7.11.20.178   167424 Bytes  06.01.2012 11:25:04

VBASE020.VDF   : 7.11.20.207   230400 Bytes  10.01.2012 11:26:09

VBASE021.VDF   : 7.11.20.236   150528 Bytes  11.01.2012 11:25:41

VBASE022.VDF   : 7.11.20.237     2048 Bytes  11.01.2012 11:25:42

VBASE023.VDF   : 7.11.20.238     2048 Bytes  11.01.2012 11:25:42

VBASE024.VDF   : 7.11.20.239     2048 Bytes  11.01.2012 11:25:42

VBASE025.VDF   : 7.11.20.240     2048 Bytes  11.01.2012 11:25:43

VBASE026.VDF   : 7.11.20.241     2048 Bytes  11.01.2012 11:25:43

VBASE027.VDF   : 7.11.20.242     2048 Bytes  11.01.2012 11:25:44

VBASE028.VDF   : 7.11.20.243     2048 Bytes  11.01.2012 11:25:44

VBASE029.VDF   : 7.11.20.244     2048 Bytes  11.01.2012 11:25:44

VBASE030.VDF   : 7.11.20.245     2048 Bytes  11.01.2012 11:25:45

VBASE031.VDF   : 7.11.21.10    128000 Bytes  13.01.2012 11:25:34

Engineversion  : 8.2.8.26  

AEVDF.DLL      : 8.1.2.2       106868 Bytes  15.12.2011 13:59:36

AESCRIPT.DLL   : 8.1.3.97      426363 Bytes  13.01.2012 11:29:54

AESCN.DLL      : 8.1.7.2       127349 Bytes  14.12.2011 23:31:02

AESBX.DLL      : 8.2.4.5       434549 Bytes  15.12.2011 13:59:35

AERDL.DLL      : 8.1.9.15      639348 Bytes  14.12.2011 23:31:02

AEPACK.DLL     : 8.2.15.1      770423 Bytes  15.12.2011 13:59:35

AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  30.12.2011 11:32:31

AEHEUR.DLL     : 8.1.3.18     4297079 Bytes  13.01.2012 11:29:31

AEHELP.DLL     : 8.1.18.0      254327 Bytes  15.12.2011 13:59:31

AEGEN.DLL      : 8.1.5.17      405877 Bytes  15.12.2011 13:59:31

AEEMU.DLL      : 8.1.3.0       393589 Bytes  14.12.2011 23:30:58

AECORE.DLL     : 8.1.24.3      201079 Bytes  29.12.2011 11:26:37

AEBB.DLL       : 8.1.1.0        53618 Bytes  14.12.2011 23:30:58

AVWINLL.DLL    : 12.1.0.17      27344 Bytes  15.12.2011 13:59:41

AVPREF.DLL     : 12.1.0.17      51920 Bytes  15.12.2011 13:59:38

AVREP.DLL      : 12.1.0.17     179408 Bytes  15.12.2011 13:59:38

AVARKT.DLL     : 12.1.0.19     208848 Bytes  15.12.2011 13:59:36

AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  15.12.2011 13:59:37

SQLITE3.DLL    : 3.7.0.0       398288 Bytes  15.12.2011 13:59:50

AVSMTP.DLL     : 12.1.0.17      62928 Bytes  15.12.2011 13:59:39

NETNT.DLL      : 12.1.0.17      17104 Bytes  15.12.2011 13:59:47

RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  15.12.2011 13:59:58

RCTEXT.DLL     : 12.1.0.16      98512 Bytes  15.12.2011 13:59:59
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: AVGuardAsyncScan

Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4f1015d9\guard_slideup.avp

Protokollierung.......................: standard

Primäre Aktion........................: reparieren

Sekundäre Aktion......................: quarantäne

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: aus

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: vollständig
 

Beginn des Suchlaufs: Freitag, 13. Januar 2012  18:39
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'aswMBR.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Watch.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ComComp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'EspaceWanadoo.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'QuickDCF2.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TaskbarIcon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LogMeInSystray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LogMeIn.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RaMaint.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LMIGuardianSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\_avast4_\unp163194066.tmp'

C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\_avast4_\unp163194066.tmp

  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dfacc0a.qua' verschoben!
 
 

Ende des Suchlaufs: Freitag, 13. Januar 2012  18:41

Benötigte Zeit: 01:36 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

     42 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

     41 Dateien ohne Befall

      0 Archive wurden durchsucht

      0 Warnungen

      1 Hinweise

und

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Freitag, 13. Januar 2012  18:40
 

Es wird nach 3067837 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : MERCIERXP
 

Versionsinformationen:

BUILD.DAT      : 12.0.0.872     41826 Bytes  15.12.2011 16:24:00

AVSCAN.EXE     : 12.1.0.18     490448 Bytes  15.12.2011 13:59:39

AVSCAN.DLL     : 12.1.0.17      65744 Bytes  15.12.2011 13:59:56

LUKE.DLL       : 12.1.0.17      68304 Bytes  15.12.2011 13:59:47

AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  15.12.2011 13:59:39

AVREG.DLL      : 12.1.0.27     227536 Bytes  15.12.2011 13:59:38

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:31:49

VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 11:28:27

VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 11:30:14

VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 11:30:15

VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 11:30:15

VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 11:30:16

VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 11:30:17

VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 11:30:17

VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 11:30:19

VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 11:30:20

VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 11:30:22

VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 11:30:23

VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 11:31:04

VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 09:14:46

VBASE015.VDF   : 7.11.20.29    164352 Bytes  27.12.2011 11:24:59

VBASE016.VDF   : 7.11.20.70    180224 Bytes  29.12.2011 11:25:17

VBASE017.VDF   : 7.11.20.102   240640 Bytes  02.01.2012 11:25:07

VBASE018.VDF   : 7.11.20.139   164864 Bytes  04.01.2012 11:24:57

VBASE019.VDF   : 7.11.20.178   167424 Bytes  06.01.2012 11:25:04

VBASE020.VDF   : 7.11.20.207   230400 Bytes  10.01.2012 11:26:09

VBASE021.VDF   : 7.11.20.236   150528 Bytes  11.01.2012 11:25:41

VBASE022.VDF   : 7.11.20.237     2048 Bytes  11.01.2012 11:25:42

VBASE023.VDF   : 7.11.20.238     2048 Bytes  11.01.2012 11:25:42

VBASE024.VDF   : 7.11.20.239     2048 Bytes  11.01.2012 11:25:42

VBASE025.VDF   : 7.11.20.240     2048 Bytes  11.01.2012 11:25:43

VBASE026.VDF   : 7.11.20.241     2048 Bytes  11.01.2012 11:25:43

VBASE027.VDF   : 7.11.20.242     2048 Bytes  11.01.2012 11:25:44

VBASE028.VDF   : 7.11.20.243     2048 Bytes  11.01.2012 11:25:44

VBASE029.VDF   : 7.11.20.244     2048 Bytes  11.01.2012 11:25:44

VBASE030.VDF   : 7.11.20.245     2048 Bytes  11.01.2012 11:25:45

VBASE031.VDF   : 7.11.21.10    128000 Bytes  13.01.2012 11:25:34

Engineversion  : 8.2.8.26  

AEVDF.DLL      : 8.1.2.2       106868 Bytes  15.12.2011 13:59:36

AESCRIPT.DLL   : 8.1.3.97      426363 Bytes  13.01.2012 11:29:54

AESCN.DLL      : 8.1.7.2       127349 Bytes  14.12.2011 23:31:02

AESBX.DLL      : 8.2.4.5       434549 Bytes  15.12.2011 13:59:35

AERDL.DLL      : 8.1.9.15      639348 Bytes  14.12.2011 23:31:02

AEPACK.DLL     : 8.2.15.1      770423 Bytes  15.12.2011 13:59:35

AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  30.12.2011 11:32:31

AEHEUR.DLL     : 8.1.3.18     4297079 Bytes  13.01.2012 11:29:31

AEHELP.DLL     : 8.1.18.0      254327 Bytes  15.12.2011 13:59:31

AEGEN.DLL      : 8.1.5.17      405877 Bytes  15.12.2011 13:59:31

AEEMU.DLL      : 8.1.3.0       393589 Bytes  14.12.2011 23:30:58

AECORE.DLL     : 8.1.24.3      201079 Bytes  29.12.2011 11:26:37

AEBB.DLL       : 8.1.1.0        53618 Bytes  14.12.2011 23:30:58

AVWINLL.DLL    : 12.1.0.17      27344 Bytes  15.12.2011 13:59:41

AVPREF.DLL     : 12.1.0.17      51920 Bytes  15.12.2011 13:59:38

AVREP.DLL      : 12.1.0.17     179408 Bytes  15.12.2011 13:59:38

AVARKT.DLL     : 12.1.0.19     208848 Bytes  15.12.2011 13:59:36

AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  15.12.2011 13:59:37

SQLITE3.DLL    : 3.7.0.0       398288 Bytes  15.12.2011 13:59:50

AVSMTP.DLL     : 12.1.0.17      62928 Bytes  15.12.2011 13:59:39

NETNT.DLL      : 12.1.0.17      17104 Bytes  15.12.2011 13:59:47

RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  15.12.2011 13:59:58

RCTEXT.DLL     : 12.1.0.16      98512 Bytes  15.12.2011 13:59:59
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: AVGuardAsyncScan

Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4f1015d9\guard_slideup.avp

Protokollierung.......................: standard

Primäre Aktion........................: reparieren

Sekundäre Aktion......................: quarantäne

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: aus

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: vollständig
 

Beginn des Suchlaufs: Freitag, 13. Januar 2012  18:40
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'aswMBR.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Watch.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ComComp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'EspaceWanadoo.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'QuickDCF2.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TaskbarIcon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LogMeInSystray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LogMeIn.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RaMaint.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LMIGuardianSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Mercier\Desktop\ComboFix.exe'

C:\Dokumente und Einstellungen\Mercier\Desktop\ComboFix.exe

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d07cc09.qua' verschoben!

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\_avast4_\unp30876039.tmp'

Der zu durchsuchende Pfad C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\_avast4_\unp30876039.tmp konnte nicht geöffnet werden!

Systemfehler [2]: Das System kann die angegebene Datei nicht finden.

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\av4A9F.tmp'

C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\av4A9F.tmp

  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55a9e3d4.qua' verschoben!
 
 

Ende des Suchlaufs: Freitag, 13. Januar 2012  18:41

Benötigte Zeit: 01:20 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

    271 Dateien wurden geprüft

      2 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      2 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

    269 Dateien ohne Befall

      6 Archive wurden durchsucht

      0 Warnungen

      2 Hinweise

Gruß
Uschi

Das sind natürlich Fehlalarme.
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo Arne,

hier schon mal die Ergebnisse von Malwarebytes und SASW:

Code:

Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2012.01.14.02
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Mercier :: MERCIERXP [Administrator]
 

14.01.2012 11:41:20

mbam-log-2012-01-14 (11-41-20).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 331444

Laufzeit: 2 Stunde(n), 58 Minute(n), 55 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 01/14/2012 at 08:21 PM
 

Application Version : 5.0.1142
 

Core Rules Database Version : 8134

Trace Rules Database Version: 5946
 

Scan type       : Complete Scan

Total Scan Time : 05:05:35
 

Operating System Information

Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 532

Memory threats detected   : 0

Registry items scanned    : 33308

Registry threats detected : 0

File items scanned        : 275171

File threats detected     : 2
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\Mercier\Cookies\8P07CFJ4.txt [ /charme-traditions.com ]

        C:\Dokumente und Einstellungen\Mercier\Cookies\CQBDQT3L.txt [ /im.banner.t-online.de ]

Rest folgt.

Gruß
Uschi

Hallo Arne,

irgendwie habe ich laufend Schwierigkeiten. Gestern ist mir Malwarebytes beim aktualisieren hängen geblieben. Dann habe ich mir die Anleitung für SuperAntiSyware ausgedruckt, aber die ganzen Bildschirmansichten haben gefehlt. Bei Superantispyware hat es auch anders ausgesehen als in der Beschreibung vorgegeben, ich mußte es abbrechen und nochmal starten und es dauert alles ewig.
Und heute kann ich "ESET" nicht laufen lassen. Ich bekomme dauernd die Meldung "Can no get update. Is proxy configured"?
Ich kann leider kein Englisch und bin aufgeschmissen was ich nun tun soll.
Ich brauche mal wieder Deine Hilfe und weiß nicht weiter.

Gruß
Uschi

Hallo Arne,

sorry, meine Panik hat sich wieder gelegt. Ich habe immer eine riesen Angst das ich etwas falsch mache und der ganze PC abschmiert.
Heute konnte ich ESET starten:

Code:

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=3f44218b55337b4eb858ae7aeff4a9a8

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-01-10 05:41:06

# local_time=2012-01-10 06:41:06 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 10698176 10698176 0 0

# compatibility_mode=1792 16777191 100 0 1578849 1578849 0 0

# compatibility_mode=8192 67108863 100 0 10871964 10871964 0 0

# scanned=305541

# found=3

# cleaned=0

# scan_time=14766

C:\Programme\SoftonicDownloader_fuer_animake.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

C:\Programme\SoftonicDownloader_fuer_sweepi.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

E:\(C) System\Programme\SoftonicDownloader_fuer_sweepi.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

esets_scanner_update returned -1 esets_gle=49153

esets_scanner_update returned -1 esets_gle=49153

esets_scanner_update returned -1 esets_gle=49153

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=3f44218b55337b4eb858ae7aeff4a9a8

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-01-15 03:08:53

# local_time=2012-01-15 04:08:53 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 11120450 11120450 0 0

# compatibility_mode=1792 16777175 100 0 2001123 2001123 0 0

# compatibility_mode=8192 67108863 100 0 11294238 11294238 0 0

# scanned=293408

# found=4

# cleaned=0

# scan_time=15359

C:\Programme\SoftonicDownloader_fuer_animake.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

C:\Programme\SoftonicDownloader_fuer_sweepi.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

C:\System Volume Information\_restore{7CC631FC-B2BD-4F30-ACF9-C5A1F278A0B3}\RP131\A0032275.exe        a variant of Win32/SweetIM.B application (unable to clean)        00000000000000000000000000000000        I

F:\(C) System\Programme\SoftonicDownloader_fuer_sweepi.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

Danke für Deine Hilfe.

Gruß
Uschi

Finger weg von Softonic!!

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen
Setup von Softonic (siehe ESET-Log) bitte umgehend manuell löschen
Ansonsten war da nichts weiter Kritisches dabei. Rechner soweit wieder im Lot?

Hallo Arne,

vielen Dank, ich habe die Softtonicsetups direkt gelöscht.
Aber der Rechner ist total langsam. Wenn ich irgendeine Datei speichern will kommt erst die Meldung: "Ordner werden initialisiert - Stammorder werden zur Anzeige gebracht". Ich weiß aber nicht ob das durch die Trojaner verursacht wird.

Vielen herzlichen Dank für Deine Hilfe und weiterhin viel Erfolg.

Gruß
Uschi

http://www.trojaner-board.de/71631-p...samer-tun.html

Ansosten wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.