Trojaner-Board - System Progressive Protection Virus

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - System Progressive Protection Virus (https://www.trojaner-board.de/125134-system-progressive-protection-virus.html)

Combofix Logfile:

Code:

ComboFix 12-10-04.02 - Bernd 07.10.2012  22:17:19.1.2 - x86

Microsoft® Windows Vista™ Business   6.0.6002.2.1252.49.1031.18.3069.1970 [GMT 2:00]

ausgeführt von:: c:\users\Bernd\Downloads\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

FW: FireWall *Disabled* {CE40CCC0-8ADB-6D67-25A0-C5B6438E4B57}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\Bernd\AppData\Roaming\Microsoft\Windows\Recent\GoldEsel_-_visit_us_for_more_brandnew_stuff.url

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-09-07 bis 2012-10-07  ))))))))))))))))))))))))))))))

.

.

2012-10-07 20:22 . 2012-10-07 20:22        --------        d-----w-        c:\users\Bernd\AppData\Local\temp

2012-10-07 20:22 . 2012-10-07 20:22        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-10-07 19:33 . 2012-10-07 19:33        --------        d-----w-        C:\_OTL

2012-10-06 06:07 . 2012-08-30 08:17        6980552        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{32F872BD-412E-4EDE-AC5C-83BDFB453EED}\mpengine.dll

2012-10-04 14:50 . 2012-10-04 14:50        --------        d-----w-        c:\program files\ESET

2012-10-04 11:50 . 2012-10-04 11:50        --------        d-----w-        c:\users\Bernd\AppData\Roaming\Malwarebytes

2012-10-04 11:50 . 2012-10-04 11:50        --------        d-----w-        c:\programdata\Malwarebytes

2012-10-04 11:50 . 2012-09-07 15:04        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-10-04 11:50 . 2012-10-04 17:08        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2012-10-03 12:46 . 2012-10-03 12:48        --------        d-----w-        c:\programdata\558B4AD8E66D86CE0052558AF8D50D9C

2012-09-29 08:53 . 2012-09-29 08:53        --------        d-----w-        c:\programdata\KinderDuden

2012-09-25 19:11 . 2012-09-26 07:17        --------        d-----w-        c:\programdata\iolo

2012-09-15 07:50 . 2012-10-07 07:10        --------        d-----w-        c:\users\Bernd\AppData\Roaming\LumacDaemon

2012-09-15 07:50 . 2012-09-15 07:50        --------        d-----w-        c:\users\Bernd\AppData\Local\Lumaris_F.Z.E

2012-09-15 07:50 . 2012-10-06 19:18        --------        d-----w-        c:\program files\Lumac

2012-09-14 18:27 . 2012-09-14 18:27        --------        d-----w-        c:\users\Bernd\AppData\Roaming\U3

2012-09-13 11:53 . 2012-08-21 11:01        26840        ----a-w-        c:\windows\system32\drivers\GEARAspiWDM.sys

2012-09-13 11:53 . 2012-09-13 11:53        --------        d-----w-        c:\program files\iPod

2012-09-13 11:52 . 2012-09-13 11:53        --------        d-----w-        c:\programdata\188F1432-103A-4ffb-80F1-36B633C5C9E1

2012-09-13 11:52 . 2012-09-13 11:53        --------        d-----w-        c:\program files\iTunes

2012-09-11 05:34 . 2012-09-11 05:34        --------        d-----w-        c:\programdata\McAfee

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-09-21 14:59 . 2012-05-04 03:52        696240        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-09-21 14:59 . 2012-01-22 22:04        73136        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-08-21 11:01 . 2012-07-06 14:46        106928        ----a-w-        c:\windows\system32\GEARAspi.dll

2012-09-14 07:11 . 2012-09-14 07:11        266720        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

"AVMUSBFernanschluss"="c:\users\Bernd\AppData\Local\Apps\2.0\D2YKVDHE.A2X\JJQMHEGW.3MR\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe" [2012-01-25 147456]

"MyTomTomSA.exe"="c:\program files\MyTomTom 3\MyTomTomSA.exe" [2012-05-18 434168]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Logitech BT Wizard"="LBTWiz.exe -silent" [X]

"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-09-17 86016]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-17 8497696]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-09-17 81920]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-08-01 348664]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]

"LexwareInfoService"="c:\program files\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2011-07-31 189808]

"Logitech Hardware Abstraction Layer"="c:\program files\Common Files\Logitech\khalshared\KHALMNPR.EXE" [2007-01-11 101136]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-11 101136]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

SetPoint.lnk - c:\program files\SetPoint\SetPoint.exe [2012-2-8 679936]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]

2012-08-27 19:32        59280        ----a-w-        c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2012-09-09 21:30        421776        ----a-w-        c:\program files\iTunes\iTunesHelper.exe

.

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - 74115804

*Deregistered* - 74115804

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork        REG_MULTI_SZ           PLA DPS BFE mpssvc

LocalServiceAndNoImpersonation        REG_MULTI_SZ           FontCache

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

bthsvcs        REG_MULTI_SZ           BthServ

.

Inhalt des "geplante Tasks" Ordners

.

2012-10-07 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-04 14:59]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = about:blank

uInternet Settings,ProxyOverride = *.local

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000

LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\users\Bernd\AppData\Roaming\Mozilla\Firefox\Profiles\x47eyp4j.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-hp LaserJet-all-in-one - c:\program files\hp\Digital Imaging\{1B4B2D13-BA87-4c7c-8B67-0EE7CE698415}\setup\hpzscr01.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-10-07 22:22

Windows 6.0.6002 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-10-07  22:24:21

ComboFix-quarantined-files.txt  2012-10-07 20:24

.

Vor Suchlauf: 9 Verzeichnis(se), 166.881.869.824 Bytes frei

Nach Suchlauf: 13 Verzeichnis(se), 166.809.280.512 Bytes frei

.

- - End Of File - - C6D25A73F13B29A0C4CAC001E10167E4

--- --- ---

Code:

c:\users\Bernd\AppData\Roaming\Microsoft\Windows\Recent\GoldEsel_-_visit_us_for_more_brandnew_stuff.url

Ah Goldesel - und dann noch wundern, dass der Rechner zickt? :balla:

Na klasse, das ist der PC von meinem Mann, ich benutz den nur zum arbeiten und onlinebanking und stöber sonst nicht viel rum, da ich für mich einen Laptop habe.
Wie bekomm ich den schund runter?

Das wurde bereits von CF entfernt :)

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

Folder::

c:\programdata\558B4AD8E66D86CE0052558AF8D50D9C

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Cosinus ich danke Dir das Du mir noch weiter hilfst!!:dankeschoen:

Wie gesagt, das hier ist nur mein Arbeitscomputer und die anderen Sachen interessieren mich nicht weiter, aber als das gestern rauskam, war hier noch ganz schön Feuer unterm Dach :schrei:, weil ich diese ...Seiten, hasse.
Wow, ich bin immer noch Stinksauer, ich mach hier Onlinebanking und er surft was weiß ich wo rum.
Ähm, find ich noch was auf meinem PC, bzw seh ich wo, das da was runtergeladen worden ist? Kam das beim surfen auf irgend anderen Seiten auf den PC...wo kann ich da anfangen suchen, ich will diesen Müll nicht auf dem PC!:nono:

Nochmal danke das Du mich unterstützt!!!

und noch nebenbei hier die Logdatei
Combofix Logfile:

Code:

ComboFix 12-10-08.01 - Bernd 08.10.2012  12:56:22.2.2 - x86

Microsoft® Windows Vista™ Business   6.0.6002.2.1252.49.1031.18.3069.2143 [GMT 2:00]

ausgeführt von:: c:\users\Bernd\Downloads\ComboFix.exe

Benutzte Befehlsschalter :: c:\users\Bernd\Desktop\CFScript.txt

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

FW: FireWall *Disabled* {CE40CCC0-8ADB-6D67-25A0-C5B6438E4B57}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programdata\558B4AD8E66D86CE0052558AF8D50D9C

c:\programdata\558B4AD8E66D86CE0052558AF8D50D9C\558B4AD8E66D86CE0052558AF8D50D9C

c:\programdata\558B4AD8E66D86CE0052558AF8D50D9C\558B4AD8E66D86CE0052558AF8D50D9C.ico

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-09-08 bis 2012-10-08  ))))))))))))))))))))))))))))))

.

.

2012-10-08 11:01 . 2012-10-08 11:01        --------        d-----w-        c:\users\Bernd\AppData\Local\temp

2012-10-08 11:01 . 2012-10-08 11:01        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-10-07 19:33 . 2012-10-07 19:33        --------        d-----w-        C:\_OTL

2012-10-06 06:07 . 2012-08-30 08:17        6980552        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{32F872BD-412E-4EDE-AC5C-83BDFB453EED}\mpengine.dll

2012-10-04 14:50 . 2012-10-04 14:50        --------        d-----w-        c:\program files\ESET

2012-10-04 11:50 . 2012-10-04 11:50        --------        d-----w-        c:\users\Bernd\AppData\Roaming\Malwarebytes

2012-10-04 11:50 . 2012-10-04 11:50        --------        d-----w-        c:\programdata\Malwarebytes

2012-10-04 11:50 . 2012-09-07 15:04        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-10-04 11:50 . 2012-10-04 17:08        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2012-09-29 08:53 . 2012-09-29 08:53        --------        d-----w-        c:\programdata\KinderDuden

2012-09-25 19:11 . 2012-09-26 07:17        --------        d-----w-        c:\programdata\iolo

2012-09-15 07:50 . 2012-10-08 07:10        --------        d-----w-        c:\users\Bernd\AppData\Roaming\LumacDaemon

2012-09-15 07:50 . 2012-09-15 07:50        --------        d-----w-        c:\users\Bernd\AppData\Local\Lumaris_F.Z.E

2012-09-15 07:50 . 2012-10-06 19:18        --------        d-----w-        c:\program files\Lumac

2012-09-14 18:27 . 2012-09-14 18:27        --------        d-----w-        c:\users\Bernd\AppData\Roaming\U3

2012-09-13 11:53 . 2012-08-21 11:01        26840        ----a-w-        c:\windows\system32\drivers\GEARAspiWDM.sys

2012-09-13 11:53 . 2012-09-13 11:53        --------        d-----w-        c:\program files\iPod

2012-09-13 11:52 . 2012-09-13 11:53        --------        d-----w-        c:\programdata\188F1432-103A-4ffb-80F1-36B633C5C9E1

2012-09-13 11:52 . 2012-09-13 11:53        --------        d-----w-        c:\program files\iTunes

2012-09-11 05:34 . 2012-09-11 05:34        --------        d-----w-        c:\programdata\McAfee

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-09-21 14:59 . 2012-05-04 03:52        696240        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-09-21 14:59 . 2012-01-22 22:04        73136        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-08-21 11:01 . 2012-07-06 14:46        106928        ----a-w-        c:\windows\system32\GEARAspi.dll

2012-09-14 07:11 . 2012-09-14 07:11        266720        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

"AVMUSBFernanschluss"="c:\users\Bernd\AppData\Local\Apps\2.0\D2YKVDHE.A2X\JJQMHEGW.3MR\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe" [2012-01-25 147456]

"MyTomTomSA.exe"="c:\program files\MyTomTom 3\MyTomTomSA.exe" [2012-05-18 434168]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Logitech BT Wizard"="LBTWiz.exe -silent" [X]

"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-09-17 86016]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-17 8497696]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-09-17 81920]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-08-01 348664]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]

"LexwareInfoService"="c:\program files\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2011-07-31 189808]

"Logitech Hardware Abstraction Layer"="c:\program files\Common Files\Logitech\khalshared\KHALMNPR.EXE" [2007-01-11 101136]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-11 101136]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

SetPoint.lnk - c:\program files\SetPoint\SetPoint.exe [2012-2-8 679936]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]

2012-08-27 19:32        59280        ----a-w-        c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2012-09-09 21:30        421776        ----a-w-        c:\program files\iTunes\iTunesHelper.exe

.

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork        REG_MULTI_SZ           PLA DPS BFE mpssvc

LocalServiceAndNoImpersonation        REG_MULTI_SZ           FontCache

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

bthsvcs        REG_MULTI_SZ           BthServ

.

Inhalt des "geplante Tasks" Ordners

.

2012-10-08 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-04 14:59]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = about:blank

uInternet Settings,ProxyOverride = *.local

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000

LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\users\Bernd\AppData\Roaming\Mozilla\Firefox\Profiles\x47eyp4j.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-10-08 13:01

Windows 6.0.6002 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-10-08  13:02:50

ComboFix-quarantined-files.txt  2012-10-08 11:02

ComboFix2.txt  2012-10-07 20:24

.

Vor Suchlauf: 12 Verzeichnis(se), 166.582.874.112 Bytes frei

Nach Suchlauf: 13 Verzeichnis(se), 166.555.283.456 Bytes frei

.

- - End Of File - - 3B31873D426013967DBC8984B94DFF75

--- --- ---

und der Rechner wurde nicht neu gestartet, hab ich was falsch gemacht?

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

GMER Logfile:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit scan 2012-10-08 16:51:05

Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 ST3250820AS rev.3.ADG

Running: nx3sofec.exe; Driver: C:\Users\Bernd\AppData\Local\Temp\kwlyyuod.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            8B1053FE                                                                                                                                   ZwCreateSection

SSDT            8B1053D6                                                                                                                                   ZwCreateSymbolicLinkObject

SSDT            8B1053DB                                                                                                                                   ZwLoadDriver

SSDT            8B1053D1                                                                                                                                   ZwOpenSection

SSDT            8B105408                                                                                                                                   ZwRequestWaitReplyPort

SSDT            8B105403                                                                                                                                   ZwSetContextThread

SSDT            8B10540D                                                                                                                                   ZwSetSecurityObject

SSDT            8B1053E0                                                                                                                                   ZwSetSystemInformation

SSDT            8B105412                                                                                                                                   ZwSystemDebugControl

SSDT            8B10539F                                                                                                                                   ZwTerminateProcess

SSDT            8B10539A                                                                                                                                   ZwWriteVirtualMemory
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntkrnlpa.exe!KeSetEvent + 215                                                                                                              820F48D8 4 Bytes  [FE, 53, 10, 8B]

.text           ntkrnlpa.exe!KeSetEvent + 21D                                                                                                              820F48E0 4 Bytes  [D6, 53, 10, 8B]

.text           ntkrnlpa.exe!KeSetEvent + 37D                                                                                                              820F4A40 4 Bytes  [DB, 53, 10, 8B]

.text           ntkrnlpa.exe!KeSetEvent + 3FD                                                                                                              820F4AC0 4 Bytes  [D1, 53, 10, 8B]

.text           ntkrnlpa.exe!KeSetEvent + 539                                                                                                              820F4BFC 4 Bytes  [08, 54, 10, 8B] {OR [EAX+EDX-0x75], DL}

.text           ...                                                                                                                                        

.text           C:\Windows\system32\DRIVERS\nvlddmkm.sys                                                                                                   section is writeable [0x8DC01340, 0x35AB67, 0xE8000020]

?               C:\Windows\system32\Drivers\PROCEXP113.SYS                                                                                                 Das System kann die angegebene Datei nicht finden. !

?               C:\Users\Bernd\AppData\Local\Temp\catchme.sys                                                                                              Das System kann die angegebene Datei nicht finden. !
 

---- User code sections - GMER 1.0.15 ----
 

.text           C:\Program Files\HSETU\ApplicationService\ApplicationService.exe[2972] kernel32.dll!CreateThread + 1A                                      775FCB48 4 Bytes  CALL 00945A5D C:\Program Files\HSETU\ApplicationService\ApplicationService.exe (ApplicationService Application/ETU Software GmbH)
 

---- User IAT/EAT - GMER 1.0.15 ----
 

IAT             C:\Program Files\HSETU\ApplicationService\ApplicationService.exe[2972] @ C:\Windows\system32\shell32.dll [KERNEL32.dll!QueueUserWorkItem]  [00945BB4] C:\Program Files\HSETU\ApplicationService\ApplicationService.exe (ApplicationService Application/ETU Software GmbH)

IAT             C:\Program Files\HSETU\ApplicationService\ApplicationService.exe[2972] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!QueueUserWorkItem]  [00945BB4] C:\Program Files\HSETU\ApplicationService\ApplicationService.exe (ApplicationService Application/ETU Software GmbH)
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\tdx \Device\Tcp                                                                                                                    avfwot.sys (TDI filtering kernel driver/Avira GmbH)

AttachedDevice  \Driver\tdx \Device\Udp                                                                                                                    avfwot.sys (TDI filtering kernel driver/Avira GmbH)

AttachedDevice  \Driver\tdx \Device\RawIp                                                                                                                  avfwot.sys (TDI filtering kernel driver/Avira GmbH)

AttachedDevice  \FileSystem\fastfat \Fat                                                                                                                   fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\00076194cd7e                                                                

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\00076194cd7e@0007618945e2                                                   0x69 0x48 0x35 0x40 ...

Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\00076194cd7e (not active ControlSet)                                            

Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\00076194cd7e@0007618945e2                                                       0x69 0x48 0x35 0x40 ...
 

---- EOF - GMER 1.0.15 ----

--- --- ---

OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 16:38:53 on 08.10.2012
 

OS: Windows Vista Business Edition Service Pack 2 (Build 6002), 32-bit

Default Browser: Mozilla Corporation Firefox 15.0.1
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"DDBACCPL.CPL" - "DataDesign AG" - C:\Windows\system32\DDBACCPL.CPL

"DDBACCTM.CPL" - "DataDesign AG" - C:\Windows\system32\DDBACCTM.CPL

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\MLCFG32.CPL
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"Apple Mobile USB Driver" (USBAAPL) - "Apple, Inc." - C:\Windows\System32\Drivers\usbaapl.sys

"avfwot" (avfwot) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avfwot.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avkmgr.sys

"catchme" (catchme) - ? - C:\Users\Bernd\AppData\Local\Temp\catchme.sys  (File not found)

"IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys  (File not found)

"IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys  (File not found)

"IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys  (File not found)

"kwlyyuod" (kwlyyuod) - ? - C:\Users\Bernd\AppData\Local\Temp\kwlyyuod.sys  (Hidden registry entry, rootkit activity | File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbam.sys

"mbr" (mbr) - ? - C:\ComboFix\mbr.sys  (Hidden registry entry, rootkit activity | File not found)

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys
 

[Explorer]

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? -   (File not found | COM-object registry key not found)

{1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)

{34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)

{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? -   (File not found | COM-object registry key not found)

{4380C993-0C43-4E02-9A7A-0D40B6EA7590} "DefragglerShellExtension Class" - "Piriform Ltd" - C:\Program Files\Defraggler\DefragglerShell.dll

{2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? -   (File not found | COM-object registry key not found)

{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)

{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Program Files\iTunes\iTunesMiniPlayer.dll

{DC70C4A5-2044-4c59-B806-DEFB9AE0DF7C} "KbLogiExt Class" - "Logitech Inc." - C:\Program Files\SetPoint\kbcplext.dll

{B9B9F083-2B04-452A-8691-83694AC1037B} "LogiExt Class" - "Logitech Inc." - C:\Program Files\SetPoint\mcplext.dll

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\msohevi.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll

{00020d75-0000-0000-c000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\MLSHEXT.DLL

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll

{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\OLKFSTUB.DLL

{C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)

{E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll

{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -   (File not found | COM-object registry key not found)

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll

DefragglerShellExtension "{4380C993-0C43-4E02-9A7A-0D40B6EA7590}" - ? -   (File not found | COM-object registry key not found)
 

[Internet Explorer]

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Oracle Corporation" - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Oracle Corporation" - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll
 

[Logon]

-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\Users\Bernd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

"SetPoint.lnk" - "Logitech Inc." - C:\Program Files\SetPoint\SetPoint.exe  (Shortcut exists | File exists)

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"AVMUSBFernanschluss" - "AVM Berlin" - "C:\Users\Bernd\AppData\Local\Apps\2.0\D2YKVDHE.A2X\JJQMHEGW.3MR\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe"

"MyTomTomSA.exe" - "TomTom" - "C:\Program Files\MyTomTom 3\MyTomTomSA.exe"

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

"LexwareInfoService" - "Haufe-Lexware GmbH & Co. KG" - C:\Program Files\Common Files\Lexware\Update Manager\LxUpdateManager.exe /autostart

"Logitech BT Wizard" - ? - LBTWiz.exe -silent  (File not found)

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"HP Universal Print Monitor" - "Hewlett-Packard" - C:\Windows\system32\HPMPW081.DLL

"HPPMOPJL" - "Hewlett-Packard Company" - C:\Windows\system32\hppmopjl.dll
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"@C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

"Adobe Acrobat Update Service" (AdobeARMservice) - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

"Avira Browser Schutz" (AntiVirWebService) - "Avira Operations GmbH & Co. KG" - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

"Avira Email Schutz" (AntiVirMailService) - "Avira Operations GmbH & Co. KG" - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe

"Avira FireWall" (AntiVirFirewallService) - "Avira Operations GmbH & Co. KG" - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Program Files\Avira\AntiVir Desktop\sched.exe

"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Program Files\Bonjour\mDNSResponder.exe

"Hotspot Shield Tray Service" (HssTrayService) - ? - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE  (File found, but it contains no detailed information)

"HSETU Application Service" (HSETUApplicationService) - "ETU Software GmbH" - C:\Program Files\HSETU\ApplicationService\ApplicationService.exe

"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe

"Lexware Datenbank Plus" (Lexware_Datenbank_Plus) - "iAnywhere Solutions, Inc." - C:\Program Files\Sybase\SQL Anywhere 9\win32\dbsrv9.exe

"Logitech Bluetooth Service" (LBTServ) - "Logitech Inc." - C:\Program Files\Common Files\Logitech\Bluetooth\LBTSERV.EXE

"MBAMScheduler" (MBAMScheduler) - "Malwarebytes Corporation" - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE

"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZinw12.dll

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE

"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZipm12.dll
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----

"mdnsNSP" - "Apple Inc." - C:\Program Files\Bonjour\mdnsNSP.dll

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )-----

"AVSDA" - "Avira Operations GmbH & Co. KG" - C:\Program Files\Avira\AntiVir Desktop\avsda.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru [/code]

Code:

 aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-10-08 16:39:59

-----------------------------

16:39:59.277    OS Version: Windows 6.0.6002 Service Pack 2

16:39:59.277    Number of processors: 2 586 0xF0B

16:39:59.278    ComputerName: LANGBAUER-PC  UserName: Bernd

16:40:00.164    Initialize success

16:44:47.730    AVAST engine defs: 12100800

16:45:50.212    The log file has been saved successfully to "C:\Users\Bernd\Desktop\aswMBR.txt"

Log von aswMBR ist unvollständig

jetzt wollte ich den scan nochmal wiederholen, dann hab ich einen bluescreen bekommen
ich schick Dir mal den Log

Code:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-10-08 16:39:59

-----------------------------

16:39:59.277    OS Version: Windows 6.0.6002 Service Pack 2

16:39:59.277    Number of processors: 2 586 0xF0B

16:39:59.278    ComputerName: LANGBAUER-PC  UserName: Bernd

16:40:00.164    Initialize success

16:44:47.730    AVAST engine defs: 12100800

16:45:50.212    The log file has been saved successfully to "C:\Users\Bernd\Desktop\aswMBR.txt"
 
 

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-10-08 17:54:02

-----------------------------

17:54:02.969    OS Version: Windows 6.0.6002 Service Pack 2

17:54:02.970    Number of processors: 2 586 0xF0B

17:54:02.971    ComputerName: LANGBAUER-PC  UserName: Bernd

17:54:10.438    Initialze error C000010E - driver not loaded

17:54:10.480    write error "aswCmnB.dll". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

17:54:16.790    AVAST engine defs: 12100800

17:54:35.511    Scan error: Unzulässige Funktion.

17:56:54.525    The log file has been saved successfully to "C:\Users\Bernd\Desktop\aswMBR.txt"

:stirn:
ok ich hab vergessen zu schließen, neuer versuch

Code:

 aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-10-08 16:39:59

-----------------------------

16:39:59.277    OS Version: Windows 6.0.6002 Service Pack 2

16:39:59.277    Number of processors: 2 586 0xF0B

16:39:59.278    ComputerName: LANGBAUER-PC  UserName: Bernd

16:40:00.164    Initialize success

16:44:47.730    AVAST engine defs: 12100800

16:45:50.212    The log file has been saved successfully to "C:\Users\Bernd\Desktop\aswMBR.txt"
 
 

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-10-08 17:54:02

-----------------------------

17:54:02.969    OS Version: Windows 6.0.6002 Service Pack 2

17:54:02.970    Number of processors: 2 586 0xF0B

17:54:02.971    ComputerName: LANGBAUER-PC  UserName: Bernd

17:54:10.438    Initialze error C000010E - driver not loaded

17:54:10.480    write error "aswCmnB.dll". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

17:54:16.790    AVAST engine defs: 12100800

17:54:35.511    Scan error: Unzulässige Funktion.

17:56:54.525    The log file has been saved successfully to "C:\Users\Bernd\Desktop\aswMBR.txt"
 
 

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-10-08 18:01:32

-----------------------------

18:01:32.252    OS Version: Windows 6.0.6002 Service Pack 2

18:01:32.252    Number of processors: 2 586 0xF0B

18:01:32.253    ComputerName: LANGBAUER-PC  UserName: Bernd

18:01:33.055    Initialize success

18:01:39.915    AVAST engine defs: 12100800

18:01:45.217    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0

18:01:45.219    Disk 0 Vendor: ST3250820AS 3.ADG Size: 238418MB BusType: 3

18:01:45.222    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T0L0-2

18:01:45.225    Disk 1 Vendor: ST3250820AS 3.ADG Size: 238418MB BusType: 3

18:01:45.234    Disk 0 MBR read successfully

18:01:45.237    Disk 0 MBR scan

18:01:45.243    Disk 0 Windows VISTA default MBR code

18:01:45.247    Disk 0 Partition 1 00     DE Dell Utility Dell 8.0       54 MB offset 63

18:01:45.257    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS        10240 MB offset 112640

18:01:45.272    Disk 0 Partition 3 80 (A) 07    HPFS/NTFS NTFS       228122 MB offset 21084160

18:01:45.293    Disk 0 scanning sectors +488278016

18:01:45.365    Disk 0 scanning C:\Windows\system32\drivers

18:01:56.729    Service scanning

18:02:18.875    Modules scanning

18:02:22.363    Disk 0 trace - called modules:

18:02:22.373    ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys 

18:02:22.374    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85c14ac8]

18:02:22.374    3 CLASSPNP.SYS[8a5a98b3] -> nt!IofCallDriver -> [0x845a2918]

18:02:22.374    5 acpi.sys[8269e6bc] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x845908a0]

18:02:23.340    AVAST engine scan C:\Windows

18:02:26.374    AVAST engine scan C:\Windows\system32

18:06:00.953    AVAST engine scan C:\Windows\system32\drivers

18:06:13.107    AVAST engine scan C:\Users\Bernd

18:09:08.044    AVAST engine scan C:\ProgramData

18:13:14.378    Scan finished successfully

18:19:41.584    Disk 0 MBR has been saved successfully to "C:\Users\Bernd\Desktop\MBR.dat"

18:19:41.601    The log file has been saved successfully to "C:\Users\Bernd\Desktop\aswMBR.txt"

ein neues Problem ist aufgetaucht, mein Drucker funktioniert nicht mehr

Zitat:

ein neues Problem ist aufgetaucht, mein Drucker funktioniert nicht mehr

Schön, und weiter? Mein Auto geht nicht mehr, und nun? ;)

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Mist, wenn ich in der Werkstatt anruf klappt der Spruch ;-)

aber mal im Ernst, ich weiß grad nicht wo ich anfangen soll zu suchen, soweit ich gesehen hab passen die Druckereinstellungen, bzw hat man da ja nix verändert, oder?

logs kommen gleich

Zitat:

Mist, wenn ich in der Werkstatt anruf klappt der Spruch ;-)

Wir sind keine Autowerkstatt und ich werd deinen Rechner samt Drucker wohl auch nicht von dir bekommen oder fährst du zu mir? :lach:

Zitat:

Zitat von cosinus (Beitrag 933829)

Wir sind keine Autowerkstatt und ich werd deinen Rechner samt Drucker wohl auch nicht von dir bekommen oder fährst du zu mir? :lach:

So gut gelaunt heute?:singsing:
Du lachst noch, das würd ich am liebsten tun, wenn ich dran denk, wie lang ich das letzte mal gebraucht hab, den Drucker zum drucken zu bringen.:killpc:
Aber bei meinem Glück wohnst Du am anderen Ende der Welt

Nein, eigentlich dachte ich, das Du mit Deiner jahrelangen Erfahrung in Deine :glaskugel: schaust und ein Zauberlog herausziehst, in dem man lesen kann welches Häckchen nicht gesetzt ist :pfeiff:

aber hier mal ganz brav die Ergebnisse:

Code:

Malwarebytes Anti-Malware (Test) 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.08.07
 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

Bernd :: LANGBAUER-PC [Administrator]
 

Schutz: Aktiviert
 

08.10.2012 19:10:00

mbam-log-2012-10-08 (19-10-00).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 318720

Laufzeit: 58 Minute(n), 15 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

 SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 10/08/2012 at 10:13 PM
 

Application Version : 5.6.1008
 

Core Rules Database Version : 9359

Trace Rules Database Version: 7171
 

Scan type       : Complete Scan

Total Scan Time : 01:24:58
 

Operating System Information

Windows Vista Business 32-bit, Service Pack 2 (Build 6.00.6002)

UAC On - Administrator
 

Memory items scanned      : 769

Memory threats detected   : 0

Registry items scanned    : 39303

Registry threats detected : 0

File items scanned        : 135135

File threats detected     : 16
 

Adware.Tracking Cookie

        ad2.adfarm1.adition.com [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        ad4.adfarm1.adition.com [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .tradetracker.net [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .xiti.com [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        adfarm1.adition.com [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\BERND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X47EYP4J.DEFAULT\COOKIES.SQLITE ]

Zitat:

Aber bei meinem Glück wohnst Du am anderen Ende der Welt

Am Ende der Welt...naja, zum Glück hast du nicht geschrieben am Arsch der Welt :blabla:
Ich wohne recht weit oben im Norden ;)

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Im hohen Norden...das ist so ähnlich wie am Ende der Welt, ich bin vom wilden Süden...

es läuft alles Wunderbar, bis auf meinen Drucker, gestern ging er noch und ich bin gerade echt völlig Planlos warum das Mistding jetzt zickt.

Aber gut da muß ich wohl jetzt durch.

Ich bedank mich aber jetzt erstmal recht herzlich bei Dir, das Du mir mit so viel Geduld geholfen hast!!!

Drucker funktioniert wieder!

Alles Bestens, DANKE nochmal!