Trojaner-Board - Maleware/Virussuche: AntiVir stürzt ab und Gmer verursacht Bluescreen

Hallo zusammen,

ich habe ein problem bei meiner suche nach einer evtl. Infektion meines Systems. Aber fangen wir vorne an, nach der Installation von Battlefield 2142 Deluxe Edt. konnte ich das Spiel nicht starten und bekam immer den Windowsfehler

Code:

C:\DOKUME~1\***~1\LOKALE~1\Temp\414_appcompat.txt

wobei die Zeichen "414" bei jedem start versuch andere sind.

Google warf mir so einges an Möglichkeiten raus (Sound/ Grafiktreiberprobleme, Cipssatztreiberprobleme etc.) und unter anderem auch die Möglichkeit eines Viren/Trojaner/Maleware befall. (Die entsprechenden Quellen habe ich leider nicht mehr zur Hand, sry). Eine Infektion ist ja nie auszuschließen, somit wollte ich darauf auch mal explizit testen.

Da ich mit dem "Bitdefender Gamesafe", welches ich zum Test installiert hatte, nicht zufrieden war und der "Arbeit" dieses Programms nicht recht trauen wollte, habe ich Antivir wieder installiert und einen kompletten Systemscan mit einen Scan aller Dateien/Archive und auf der höchsten Aggresivitätsstufe gemacht.
Darauf hin fand Antivir auch einige Einträge stürtze allerdings bei dem versuch sie in Quarantäne zu verschieben ab. (Auch beim 3ten Versuch)
Hab einen Screenshot angehängt da durch den absturz kein log geschrieben wird.

Ein Malewarebytesscan zeigte folgendes:

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4418
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

06.09.2010 13:01:40

mbam-log-2010-09-06 (13-01-40).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)

Durchsuchte Objekte: 358634

Laufzeit: 1 Stunde(n), 38 Minute(n), 7 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 7
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\Phx_data\Res\EmuCfg.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\Phx_data\Res\GCFMgr.exe (Trojan.Agent) -> Quarantined and deleted successfully.

E:\Restore\Eigene Dateien\Downloads\Phx_data\Res\EmuCfg.exe (Trojan.Agent) -> Quarantined and deleted successfully.

E:\Restore\Eigene Dateien\Downloads\Phx_data\Res\GCFMgr.exe (Trojan.Agent) -> Quarantined and deleted successfully.

F:\Apps\PhotoShop CS3.exe (TrojanProxy.Horst) -> Quarantined and deleted successfully.

F:\System Volume Information\_restore{E96473A4-0731-4CE8-820B-BB3D9A03F0C8}\RP439\A0153853.exe (Application.FindKey) -> Quarantined and deleted successfully.

F:\System Volume Information\_restore{E96473A4-0731-4CE8-820B-BB3D9A03F0C8}\RP439\A0153855.exe (Hacktool.WGAFix) -> Quarantined and deleted successfully.

Nach dem ich mir dann die "Load.exe" von eurer Seite besorgt habe führte ich alle Schritte brav aus, was auch bis zu Schritt 5 gut klappte. Da ergab sich das Problem das direkt nach dem Start von gmer die Anwendung abstürzt und mein System mit in den abgrund zieht. Da ich hier in Forum ja schon gelesen hab das es öfter abstürzt hab ich es noch 5 mal probiert immer mit dem selben Ergebniss. Falls das irgendwie von bedeutung ist, die Ereignisanzeige gibt mir folgendes Protokoll zu dem Bluescreen:

Code:

Fehlercode 00000019, 1. Parameter 00000020, 2. Parameter 8949e000, 3. Parameter 8949e828, 4. Parameter 1b050000.

Die Logs nach euer Anleitung sowie ein Hijackthis log hab ich mal angehängt. Leider habe ich ausversehen das "Extra"-log gelöscht und OTL schreibt kein neues. :( Wenn mir jemand sagt wie ich es wieder bekomme schieb ich das hinterher.
Den OTL-logfile ist leider zu groß um ihn anzuhängen oder hier zu posten... (ja hab es auf minimal gestellt ;-) ) Hab den mal geuppt: h**p://ul.to/kljhxq

Ich danke euch im voraus für eure Hilfe.

Btw Ich hoffe ich verstosse nicht gegen die "Goldene Forumregel" Nr. 2 und komme gleich mit mehreren Problemen auf einmal, aber ich weiß nicht ob die Fehler die Folge eines Befalls sind oder ein eigenständiges Problem. Da ich mal gelesen habe das es Viren geben soll die um sich zu schützen Programme negativ beeinflussen habe ich dies alles aufgeführt. Sollten es doch mehrere seperate sein entschuldigt dies bitte ich habe lediglich versucht möglichst viele Informationen bereitzustellen. :)

Grüße
CyberGuard