Trojaner-Board - Google leitet auf andere Seiten + 32 diverse Schädlinge durch Antivir gefunden

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Google leitet auf andere Seiten + 32 diverse Schädlinge durch Antivir gefunden (https://www.trojaner-board.de/95435-google-leitet-andere-seiten-32-diverse-schaedlinge-antivir-gefunden.html)

Google leitet auf andere Seiten + 32 diverse Schädlinge durch Antivir gefunden

Hallo Trojaner Board,

seit einiger Zeit leitet mich die Google Suche immer auf ask.com oder diverse andere Suchmaschinen um. Dazu kommt, dass sich die Geschwindigkeit meines Rechners stark verlangsamt hat.

Hab das System mit Antivir gescannt.

Malwarebytes kann ich irgendwie nicht installieren. Wenn ich die Installationsdatei ausführe, erscheint sie zwar in den "Prozessen" aber nichts passiert.:heulen:

Ich hab jetzt mal die beiden OTL-Files und den Antivir-Bericht angehängt. Gibt es eine Alternative zu Malwarebytes bzw. was soll ich als nächstes tun?

Schonmal vielen Dank
:dankeschoen:

ich sehe mcafee und avira, deinstaliere eines, teile mir mit welches.
warum ist kein servicepack 2 instaliert? müssen wir später instalieren!

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [dyfhiushduh.exe] C:\dyfhiushduh\dyfhiushduh.exe (Avira GmbH)
O4 - HKCU..\Run: [{5EB01A1D-0692-03DB-3BA4-4FC0A86371E9}] C:\Users\JKrell\AppData\Roaming\Ykuhep\kelev.exe (ArcaBit)
DRV - (pavboot) -- File not found
DRV - (MPFP) -- File not found
DRV - (mfehidk) -- File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found
[2011.02.05 15:07:33 | 000,000,000 | ---D | C] -- C:\Users\JKrell\AppData\Roaming\Zoav
[2011.02.05 15:07:33 | 000,000,000 | ---D | C] -- C:\Users\JKrell\AppData\Roaming\Ykuhep
[2011.01.23 11:52:50 | 000,000,000 | ---D | C] -- C:\Users\JKrell\AppData\Roaming\Fiydh
[2011.01.23 11:52:50 | 000,000,000 | ---D | C] -- C:\Users\JKrell\AppData\Roaming\Atli
:Files
C:\dyfhiushduh
C:\Users\JKrell\AppData\Roaming\Ykuhep
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffnec omputer , c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo,

vielen Dank für die schnelle Hilfe. Ich hab McAfee deinstalliert und deine Anweisungen befolgt. Mein Rechner ist nach einiger Zeit abgestürzt. Als ich den Rechner wieder hochgefahren habe, kam die Meldung "Es wurde eine nicht auhorisierte Änderung an Ihrem System vorgenommen". Außerdem habe ich eine "Desktop.ini" auf dem Desktop mit folgendem Inhalt:

Zitat:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799

Eine weitere neue Textdatei konnte ich leider nicht finden. Das "removed file" archiv habe ich hochgeladen.

hi, desktop.ini kannst löschen.
hatt geklappt, danke, muss mir die dateien ansehen.
machst du onlinebanking /einkäufe?

Hi,

das ging ja fix :daumenhoc

Alles klar, mach ich. Onlinebanking/Einkäufe mach ich normal schon, aber nicht mehr, seitdem mich Google auf komische Suchmaschinen umleitet. Trotzdem werd ich alle Codes ändern.

Ich installier gleich mal die neuen Servicepacks. Oder soll ich noch damit warten, bis du mit der Analyse der Daten fertig bist?

VG
Hülfä

hi,
wenn du onlinebanking und einkäufe betreibst, wäre es bei einem solchen befall das sicherste neu aufzusetzem.
man kann nicht 100 %ig garantieren das wir das system sauber bekommen, was aber nötig wäre wenn du wieder einkaufen willst bzw banking machen möchtest.
ich würde dir erklären, wie du das system in zukunft richtig absicherst.
du kannst natürlich deine daten sichern.

Hi Markus,

ja, da werd ich wohl nicht drumherum kommen :-(. Allerdings würde ich gern damit noch 2-3 Wochen warten, da ich dringend meine Bachelorarbeit fertig kriegen muss.

Mein System hat gerade wieder wegen "nicht authorisierter Systemänderung" gemeckert. Screenshot ist anbei.

Meinst du, ich kann noch 3 Wochen warten, bis ich das System neu aufsetze? Ich mach natürlich in der Zeit kein Online-Banking, Einkäufe etc.

Danke und VG

hmm. ein neu aufsetzen würde dich nen nachmittag kosten, dass system scheint nicht sauber zu sein, wir müssten also auf fehlersuche gehen. du müsstest also sowieso noch zeit investieren, und je nach dem wie schwerwiegend die probleme noch sind, brauchen wir mehr zeit.
ich denke alles in allem kommst du besser wenn du dich gleich ans sichern und neu aufsetzen machst.

Leider hab ich nen Laptop ohne Windows CD :-(. Allerdings wollte ich mir eh nen Neuen kaufen. Meinst du, das geht noch 3 Wochen gut, bis ich meine BA fertig hab???

Sind jetzt meine USB-Sticks auch verseucht bzw. besteht die Möglichkeit, dass sie verseucht sind?

wir prüfen sie.
autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
deaktiviere autorun für alle laufwerke.
sticks anschließen.
download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Hab Autorun deaktiviert. Malwarebytes lässt sich bei mir nicht installieren. Führe ich die Installationsdatei aus, erscheint sie zwar in den "Prozessen", sonst passiert aber nichts. Gibt es Alternativen?

ok dann:
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
bitte combofix wie folgt speichern.
rechtsklick auf den download link, ziehl speichern unter
lösche bei namen:
combofix.exe
schreibe 3456.com
speichere und führe die datei aus wie im tutorial beschrieben.

Ich komm nicht mehr in die Systemsteuerung :eek:. Wenn ich sie aufrufe, wird sie sofort wieder automatisch geschlossen. Deshalb kann ich die Windows-Firewall nicht deaktivieren.

Combofix zeigt an, dass AntiVir aktiv ist, obwohl ich den Guard deaktiviert habe. Muss ich AntiVir deinstallieren, um ComboFix auszuführen?

Das System werd ich ohne Vista-CD wahrscheinlich nichtmal neu aufsetzen können, oder :-(?

OK, ich komm wieder in die Systemsteuerung. Verändert hab ich aber hierzu nix - 2 Neustarts haben komischerweise Wunder gewirkt... Aber:

-ComboFix zeigt immer an, dass AntiVir aktiv ist, obwohl ich den Guard deaktiviert habe. Beenden lässt sich AntiVir nicht. Soll ich es deinstallieren?

-Malwarebytes ließ sich installieren, aber nicht akualisieren. Die Fehlermeldung befindet sich anbei.

-Ich habe versucht, die Firewall zu deaktivieren (wie in der Anleitung zur Ausführung von ComboFix beschrieben). Anscheinend kann ich aber leider gar nix mehr ändern und irgendwas hat die Firewall eh abgeschaltet (siehe Fehlermeldung anbei)

Mann, diese blöden Schädlinge....:headbang:. Ich versteh auch nicht, wieso ich keine Windows-Updates habe. Normal updatet sich Windows doch automatisch... Könnte das ein Schädling deaktiviert haben?

Schonmal danke. So jetzt tippe ich mal weiter und hoffe, dass mein Rechner das mitmacht. Aber ich muss sagen, dass er wieder deutlich schneller ist, seit ich deine Tipps ausgeführt habe.

das sp2 ist ein optionales update.
bitte überspringe die combofix meldung, firewall kann aktiev bleiben.

Combofix ist das erste Mal starten abgestürzt und mein Rechner hat sich von selbst neu gestartet.... Beim zweiten Mal hats geklappt. Hier der log:

Combofix Logfile:

Code:

ComboFix 11-02-05.01 - JKrell 06.02.2011  16:23:52.1.1 - x86

Microsoft® Windows Vista™ Home Basic   6.0.6001.1.1252.49.1031.18.1976.1188 [GMT 1:00]

ausgeführt von:: c:\users\JKrell\Desktop\3456.com

AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

C:\recycle.bin

c:\recycle.bin\config.bin

c:\recycle.bin\Recycle.Bin.exe

c:\users\JKrell\AppData\Roaming\Igivc

c:\users\JKrell\AppData\Roaming\Igivc\nicoe.exe

c:\users\JKrell\AppData\Roaming\Ygpyo\fyic.exe

c:\windows\Temp\log.txt
 

Infizierte Kopie von c:\windows\system32\drivers\msahci.sys wurde gefunden und desinfiziert 

Kopie von - Kitty had a snack :p wurde wiederhergestellt 

.

(((((((((((((((((((((((   Dateien erstellt von 2011-01-06 bis 2011-02-06  ))))))))))))))))))))))))))))))

.
 

2011-02-06 15:36 . 2011-02-06 15:37        --------        d-----w-        c:\users\JKrell\AppData\Local\temp

2011-02-06 15:36 . 2011-02-06 15:36        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-02-06 15:18 . 2011-02-06 15:19        --------        d-----w-        c:\users\JKrell\AppData\Roaming\Yfrybo

2011-02-06 14:27 . 2011-02-06 14:27        --------        d-----w-        c:\users\JKrell\AppData\Roaming\Malwarebytes

2011-02-06 14:27 . 2010-12-20 17:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-02-06 14:27 . 2011-02-06 14:27        --------        d-----w-        c:\programdata\Malwarebytes

2011-02-06 14:27 . 2011-02-06 14:27        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2011-02-06 14:27 . 2010-12-20 17:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-02-06 11:25 . 2011-02-06 11:41        --------        d-----w-        C:\_OTL

2011-02-04 09:21 . 2011-02-04 09:21        --------        d-----w-        c:\program files\Microsoft Analysis Services

2011-01-31 18:54 . 2011-02-05 20:30        --------        d-----w-        c:\program files\Panda Security

2011-01-15 14:24 . 2007-06-07 23:08        81920        ----a-w-        c:\windows\system32\GkSui20.EXE

2011-01-15 14:23 . 2011-01-15 14:23        --------        d-----w-        C:\Topsim

2011-01-10 19:53 . 2010-11-19 14:30        21312        ----a-w-        c:\windows\system32\authuitu.dll

2011-01-10 19:53 . 2010-11-19 14:29        30016        ----a-w-        c:\windows\system32\uxtuneup.dll

2011-01-10 19:45 . 2011-01-10 19:46        --------        d-----w-        c:\program files\Common Files\Adobe

2011-01-08 19:16 . 2011-01-08 19:16        --------        d-----w-        C:\westwood

2011-01-08 19:16 . 2011-01-08 19:16        --------        d-----w-        C:\Games

2011-01-08 18:49 . 2009-02-24 17:42        116736        ----a-w-        c:\windows\system32\drivers\mcdbus.sys

2011-01-08 18:49 . 2011-01-08 18:52        --------        d-----w-        c:\program files\MagicDisc
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-12-31 15:04 . 2010-07-11 14:09        1629        ----a-w-        c:\programdata\xml2FD8.tmp

2010-12-31 15:04 . 2010-06-19 10:01        13575        ----a-w-        c:\programdata\xmlAE0D.tmp

2010-12-31 15:04 . 2010-06-19 10:01        8192        ----a-w-        c:\programdata\xmlA852.tmp

2010-11-19 14:33 . 2009-11-03 15:14        30528        ----a-w-        c:\windows\system32\TURegOpt.exe

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883840]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-01-03 15028104]

"ICQ"="c:\program files\ICQ7.2\ICQ.exe" [2011-01-05 133432]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-07-16 150040]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-07-16 170520]

"Persistence"="c:\windows\system32\igfxpers.exe" [2008-07-16 145944]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-02-22 1037608]

"ePower_DMC"="c:\program files\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2008-08-01 405504]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"FreePDF Assistant"="c:\program files\FreePDF_XP\fpassist.exe" [2009-09-05 385024]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]

"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2010-08-22 202256]

"UIExec"="c:\program files\T-Mobile Internet Manager\UIExec.exe" [2010-07-09 138576]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2010-11-10 35736]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
 

c:\users\JKrell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

MagicDisc.lnk - c:\program files\MagicDisc\MagicDisc.exe [2011-1-8 576000]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"
 

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Canon LBP2900 Statusfenster.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Canon LBP2900 Statusfenster.lnk

backup=c:\windows\pss\Canon LBP2900 Statusfenster.lnk.CommonStartup

backupExtension=.CommonStartup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BkupTray]

2008-04-06 20:42        34040        ----a-w-        c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]

2008-05-21 02:06        6144000        ----a-w-        c:\windows\RtHDVCpl.exe
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"ICQ"="c:\program files\ICQ6.5\ICQ.exe" silent
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"ProductReg"="c:\program files\Acer\WR_PopUp\ProductReg.exe"

"mcagent_exe"=c:\program files\McAfee.com\Agent\mcagent.exe /runkey
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]

"DisableMonitoring"=dword:00000001
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-4270798920-779502327-2441995354-1003]

"EnableNotificationsRef"=dword:00000001
 

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 gupdate1ca441b10adfc18;Google Update Service (gupdate1ca441b10adfc18);c:\program files\Google\Update\GoogleUpdate.exe [2009-10-03 133104]

R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-04 131072]

R3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2009-09-27 9216]

R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]

R3 TpChoice;Touch Pad Detection Filter driver;c:\windows\system32\DRIVERS\TpChoice.sys [2007-12-26 17968]

R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

S2 ACEDRV09;ACEDRV09;c:\windows\system32\drivers\ACEDRV09.sys [2010-02-01 110304]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]

S2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]

S2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-03-21 24576]

S2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-06 50424]

S2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-04-17 11032]

S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-11-19 1051968]

S2 UI Assistant Service;UI Assistant Service;c:\program files\T-Mobile Internet Manager\AssistantServices.exe [2010-07-09 247632]

S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2008-03-28 210432]

S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2008-06-30 112128]

S3 O2MDRDR;O2MDRDR;c:\windows\system32\DRIVERS\o2media.sys [2008-04-15 51160]

S3 O2SDRDR;O2SDRDR;c:\windows\system32\DRIVERS\o2sd.sys [2008-04-08 43736]

S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064]
 
 

--- Andere Dienste/Treiber im Speicher ---
 

*Deregistered* - BMLoad
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork        REG_MULTI_SZ           PLA DPS BFE mpssvc
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners
 

2011-02-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-03 11:16]
 

2011-02-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-03 11:16]
 

2011-01-15 c:\windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance.job

- c:\program files\TuneUp Utilities 2010\OneClick.exe [2010-11-19 14:35]
 

2011-02-06 c:\windows\Tasks\User_Feed_Synchronization-{FE90757D-A62F-4DE0-93B0-B5FB7F2098FA}.job

- c:\windows\system32\msfeedssync.exe [2008-01-21 02:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://start.icq.com/

mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vb32&d=1108&m=extensa_5230

IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL

FF - ProfilePath - c:\users\JKrell\AppData\Roaming\Mozilla\Firefox\Profiles\x1kpb5qs.default\

FF - prefs.js: browser.search.selectedEngine - ICQ Search

FF - prefs.js: browser.startup.homepage - hxxp://start.icq.com/

FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

FF - prefs.js: network.proxy.ftp - localhost

FF - prefs.js: network.proxy.ftp_port - 4001

FF - prefs.js: network.proxy.gopher - localhost

FF - prefs.js: network.proxy.gopher_port - 4001

FF - prefs.js: network.proxy.http - localhost

FF - prefs.js: network.proxy.http_port - 4001

FF - prefs.js: network.proxy.socks - localhost

FF - prefs.js: network.proxy.socks_port - 4001

FF - prefs.js: network.proxy.ssl - localhost

FF - prefs.js: network.proxy.ssl_port - 4001

FF - prefs.js: network.proxy.type - 4

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Skype extension: {AB2CE124-6272-4b12-94A9-7303C7397BD1} - c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}

FF - Ext: Java Console: {CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF - Ext: Flashblock: {3d7eb24f-2740-49df-8937-200b1cc08f8a} - %profile%\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}

FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}

FF - Ext: ICQ Toolbar: {800b5000-a755-47e1-992b-48a1c1357f07} - %profile%\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF - user.js: network.cookie.cookieBehavior - 0

FF - user.js: privacy.clearOnShutdown.cookies - false

FF - user.js: security.warn_viewing_mixed - false

FF - user.js: security.warn_viewing_mixed.show_once - false

FF - user.js: security.warn_submit_insecure - false

FF - user.js: security.warn_submit_insecure.show_once - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -
 

HKCU-Run-{2CFD2ECE-42FB-5E39-96A8-EFA7F97A7A0B} - c:\users\JKrell\AppData\Roaming\Ygpyo\fyic.exe

HKCU-Run-Recycle.Bin.exe - c:\recycle.bin\Recycle.Bin.exe

HKCU-Run-{5EB01A1D-0692-03DB-3BA4-4FC0A86371E9} - c:\users\JKrell\AppData\Roaming\Igivc\nicoe.exe

HKU-Default-Run-dyfhiushduh.exe - c:\dyfhiushduh\dyfhiushduh.exe

MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe

AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - c:\program files\DivX\DivXCodecUninstall.exe
 
 
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-02-06 16:37

Windows 6.0.6001 Service Pack 1 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************
 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MySQL]

"ImagePath"="\"c:\program files\MySQL\MySQL Server 5.1\bin\mysqld\" --defaults-file=\"c:\program files\MySQL\MySQL Server 5.1\my.ini\" MySQL"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_USERS\S-1-5-21-4270798920-779502327-2441995354-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:37,81,67,ba,92,40,75,a4,be,bf,70,6a,21,64,c0,02,a7,5f,87,3b,6a,a0,37,

   97,d7,4d,ee,96,69,9b,b7,50,0b,67,7a,ba,88,93,54,40,eb,e9,3b,0e,04,02,9f,81,\

"??"=hex:3c,af,0f,f7,94,71,af,aa,05,bd,30,34,7e,55,9f,83
 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000
 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

Zeit der Fertigstellung: 2011-02-06  16:42:02

ComboFix-quarantined-files.txt  2011-02-06 15:41
 

Vor Suchlauf: 15 Verzeichnis(se), 15.112.335.360 Bytes frei

Nach Suchlauf: 20 Verzeichnis(se), 16.112.926.720 Bytes frei
 

- - End Of File - - 00430AB5068425075095EFB502A3C657

--- --- ---

Was ist

Zitat:

Kitty had a snack :p

:wtf:

da ist noch ein rootkit... dein bs ist wirklich ziemlich verseucht...
starte bitte neu.

startprogramme zubehör editor, kopiere rein:

Killall::
Folder::
c:\users\JKrell\AppData\Roaming\Yfrybo

Datei speichern unter. ort dort wo sich 2345.com (combofix.exe) befindet
dateityp, alle dateien.
name:
cfscript.txt
ziehe cfscript auf combofix, programm startet, log posten.

Oje. OK, hier das Log:

Combofix Logfile:

Code:

ComboFix 11-02-05.01 - JKrell 06.02.2011  17:05:26.2.1 - x86

Microsoft® Windows Vista™ Home Basic   6.0.6001.1.1252.49.1031.18.1976.1008 [GMT 1:00]

ausgeführt von:: c:\users\JKrell\Desktop\3456.com

Benutzte Befehlsschalter :: c:\users\JKrell\Desktop\cfscript.txt

AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\users\JKrell\AppData\Roaming\Igivc\nicoe.exe

c:\users\JKrell\AppData\Roaming\Yfrybo

c:\users\JKrell\AppData\Roaming\Yfrybo\opna.tmp
 

.

(((((((((((((((((((((((   Dateien erstellt von 2011-01-06 bis 2011-02-06  ))))))))))))))))))))))))))))))

.
 

2011-02-06 16:14 . 2011-02-06 16:17        --------        d-----w-        c:\users\JKrell\AppData\Local\temp

2011-02-06 16:14 . 2011-02-06 16:14        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-02-06 15:21 . 2011-02-06 15:42        --------        d-----w-        C:\3456

2011-02-06 14:27 . 2011-02-06 14:27        --------        d-----w-        c:\users\JKrell\AppData\Roaming\Malwarebytes

2011-02-06 14:27 . 2010-12-20 17:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-02-06 14:27 . 2011-02-06 14:27        --------        d-----w-        c:\programdata\Malwarebytes

2011-02-06 14:27 . 2011-02-06 14:27        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2011-02-06 14:27 . 2010-12-20 17:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-02-06 11:25 . 2011-02-06 11:41        --------        d-----w-        C:\_OTL

2011-02-04 09:21 . 2011-02-04 09:21        --------        d-----w-        c:\program files\Microsoft Analysis Services

2011-01-31 18:54 . 2011-02-05 20:30        --------        d-----w-        c:\program files\Panda Security

2011-01-15 14:24 . 2007-06-07 23:08        81920        ----a-w-        c:\windows\system32\GkSui20.EXE

2011-01-15 14:23 . 2011-01-15 14:23        --------        d-----w-        C:\Topsim

2011-01-10 19:53 . 2010-11-19 14:30        21312        ----a-w-        c:\windows\system32\authuitu.dll

2011-01-10 19:53 . 2010-11-19 14:29        30016        ----a-w-        c:\windows\system32\uxtuneup.dll

2011-01-10 19:45 . 2011-01-10 19:46        --------        d-----w-        c:\program files\Common Files\Adobe

2011-01-08 19:16 . 2011-01-08 19:16        --------        d-----w-        C:\westwood

2011-01-08 19:16 . 2011-01-08 19:16        --------        d-----w-        C:\Games

2011-01-08 18:49 . 2009-02-24 17:42        116736        ----a-w-        c:\windows\system32\drivers\mcdbus.sys

2011-01-08 18:49 . 2011-01-08 18:52        --------        d-----w-        c:\program files\MagicDisc
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-12-31 15:04 . 2010-07-11 14:09        1629        ----a-w-        c:\programdata\xml2FD8.tmp

2010-12-31 15:04 . 2010-06-19 10:01        13575        ----a-w-        c:\programdata\xmlAE0D.tmp

2010-12-31 15:04 . 2010-06-19 10:01        8192        ----a-w-        c:\programdata\xmlA852.tmp

2010-11-19 14:33 . 2009-11-03 15:14        30528        ----a-w-        c:\windows\system32\TURegOpt.exe

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883840]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-01-03 15028104]

"ICQ"="c:\program files\ICQ7.2\ICQ.exe" [2011-01-05 133432]

"{5EB01A1D-0692-03DB-3BA4-4FC0A86371E9}"="c:\users\JKrell\AppData\Roaming\Igivc\nicoe.exe" [BU]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-07-16 150040]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-07-16 170520]

"Persistence"="c:\windows\system32\igfxpers.exe" [2008-07-16 145944]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-02-22 1037608]

"ePower_DMC"="c:\program files\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2008-08-01 405504]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"FreePDF Assistant"="c:\program files\FreePDF_XP\fpassist.exe" [2009-09-05 385024]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]

"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2010-08-22 202256]

"UIExec"="c:\program files\T-Mobile Internet Manager\UIExec.exe" [2010-07-09 138576]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2010-11-10 35736]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
 

c:\users\JKrell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

MagicDisc.lnk - c:\program files\MagicDisc\MagicDisc.exe [2011-1-8 576000]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"
 

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Canon LBP2900 Statusfenster.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Canon LBP2900 Statusfenster.lnk

backup=c:\windows\pss\Canon LBP2900 Statusfenster.lnk.CommonStartup

backupExtension=.CommonStartup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BkupTray]

2008-04-06 20:42        34040        ----a-w-        c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]

2008-05-21 02:06        6144000        ----a-w-        c:\windows\RtHDVCpl.exe
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"ICQ"="c:\program files\ICQ6.5\ICQ.exe" silent
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"ProductReg"="c:\program files\Acer\WR_PopUp\ProductReg.exe"

"mcagent_exe"=c:\program files\McAfee.com\Agent\mcagent.exe /runkey
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]

"DisableMonitoring"=dword:00000001
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-4270798920-779502327-2441995354-1003]

"EnableNotificationsRef"=dword:00000001
 

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 gupdate1ca441b10adfc18;Google Update Service (gupdate1ca441b10adfc18);c:\program files\Google\Update\GoogleUpdate.exe [2009-10-03 133104]

R3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2009-09-27 9216]

R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]

R3 TpChoice;Touch Pad Detection Filter driver;c:\windows\system32\DRIVERS\TpChoice.sys [2007-12-26 17968]

R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

S2 ACEDRV09;ACEDRV09;c:\windows\system32\drivers\ACEDRV09.sys [2010-02-01 110304]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]

S2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]

S2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-03-21 24576]

S2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-06 50424]

S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-04 131072]

S2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-04-17 11032]

S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-11-19 1051968]

S2 UI Assistant Service;UI Assistant Service;c:\program files\T-Mobile Internet Manager\AssistantServices.exe [2010-07-09 247632]

S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2008-03-28 210432]

S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2008-06-30 112128]

S3 O2MDRDR;O2MDRDR;c:\windows\system32\DRIVERS\o2media.sys [2008-04-15 51160]

S3 O2SDRDR;O2SDRDR;c:\windows\system32\DRIVERS\o2sd.sys [2008-04-08 43736]

S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064]
 
 

--- Andere Dienste/Treiber im Speicher ---
 

*Deregistered* - BMLoad
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork        REG_MULTI_SZ           PLA DPS BFE mpssvc
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners
 

2011-02-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-03 11:16]
 

2011-02-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-03 11:16]
 

2011-01-15 c:\windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance.job

- c:\program files\TuneUp Utilities 2010\OneClick.exe [2010-11-19 14:35]
 

2011-02-06 c:\windows\Tasks\User_Feed_Synchronization-{FE90757D-A62F-4DE0-93B0-B5FB7F2098FA}.job

- c:\windows\system32\msfeedssync.exe [2008-01-21 02:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://start.icq.com/

mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vb32&d=1108&m=extensa_5230

IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL

FF - ProfilePath - c:\users\JKrell\AppData\Roaming\Mozilla\Firefox\Profiles\x1kpb5qs.default\

FF - prefs.js: browser.search.selectedEngine - ICQ Search

FF - prefs.js: browser.startup.homepage - hxxp://start.icq.com/

FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

FF - prefs.js: network.proxy.ftp - localhost

FF - prefs.js: network.proxy.ftp_port - 4001

FF - prefs.js: network.proxy.gopher - localhost

FF - prefs.js: network.proxy.gopher_port - 4001

FF - prefs.js: network.proxy.http - localhost

FF - prefs.js: network.proxy.http_port - 4001

FF - prefs.js: network.proxy.socks - localhost

FF - prefs.js: network.proxy.socks_port - 4001

FF - prefs.js: network.proxy.ssl - localhost

FF - prefs.js: network.proxy.ssl_port - 4001

FF - prefs.js: network.proxy.type - 4

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Skype extension: {AB2CE124-6272-4b12-94A9-7303C7397BD1} - c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}

FF - Ext: Java Console: {CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF - Ext: Flashblock: {3d7eb24f-2740-49df-8937-200b1cc08f8a} - %profile%\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}

FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}

FF - Ext: ICQ Toolbar: {800b5000-a755-47e1-992b-48a1c1357f07} - %profile%\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF - user.js: network.cookie.cookieBehavior - 0

FF - user.js: privacy.clearOnShutdown.cookies - false

FF - user.js: security.warn_viewing_mixed - false

FF - user.js: security.warn_viewing_mixed.show_once - false

FF - user.js: security.warn_submit_insecure - false

FF - user.js: security.warn_submit_insecure.show_once - false

.
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-02-06 17:16

Windows 6.0.6001 Service Pack 1 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************
 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MySQL]

"ImagePath"="\"c:\program files\MySQL\MySQL Server 5.1\bin\mysqld\" --defaults-file=\"c:\program files\MySQL\MySQL Server 5.1\my.ini\" MySQL"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_USERS\S-1-5-21-4270798920-779502327-2441995354-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:37,81,67,ba,92,40,75,a4,be,bf,70,6a,21,64,c0,02,a7,5f,87,3b,6a,a0,37,

   97,d7,4d,ee,96,69,9b,b7,50,0b,67,7a,ba,88,93,54,40,eb,e9,3b,0e,04,02,9f,81,\

"??"=hex:3c,af,0f,f7,94,71,af,aa,05,bd,30,34,7e,55,9f,83
 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000
 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'Explorer.exe'(2484)

c:\windows\System32\SysHook.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files\Avira\AntiVir Desktop\avguard.exe

c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe

c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

c:\program files\Common Files\LightScribe\LSSrvc.exe

c:\acer\Mobility Center\MobilityService.exe

c:\program files\MySQL\MySQL Server 5.1\bin\mysqld.exe

c:\program files\O2Micro Flash Memory Card Driver\o2flash.exe

c:\program files\Common Files\Protexis\License Service\PsiService_2.exe

c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe

c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe

c:\windows\system32\DRIVERS\xaudio.exe

c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe

c:\windows\system32\conime.exe

c:\windows\system32\igfxsrvc.exe

c:\windows\system32\wbem\unsecapp.exe

c:\program files\Synaptics\SynTP\SynTPHelper.exe

c:\windows\system32\CNAB4RPK.EXE

c:\program files\Skype\Plugin Manager\skypePM.exe

c:\\?\c:\windows\system32\wbem\WMIADAP.EXE

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-02-06  17:24:19 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-02-06 16:24

ComboFix2.txt  2011-02-06 15:42
 

Vor Suchlauf: 20 Verzeichnis(se), 23.291.981.824 Bytes frei

Nach Suchlauf: 22 Verzeichnis(se), 22.954.549.248 Bytes frei
 

- - End Of File - - AFFD06344DA7704ED7285BD13CB0FA81

--- --- ---

Wenn ich noch ein Rootkit drauf hatte, bedeutet dass, dass sich noch ne Menge Fieslinge dahinter versteckt haben könnten, oder?

kannst du mal computer öffnen, dann c: qoobox und den quarantain ordner packen und im upload channel hochladen bitte?

Ok, habs hochgeladen

kannst mal versuchen, nach neustart, malwarebytes zum laufen zu bekommen?
erst updaten und dann nen vollständigen scan.

Sowohl Installation als auch Upgrade von Malwarebytes hat geklappt :-)

Hier das Log:

Zitat:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5690

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

06.02.2011 19:41:36
mbam-log-2011-02-06 (19-41-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 270099
Laufzeit: 1 Stunde(n), 10 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{5EB01A1D-0692-03DB-3BA4-4FC0A86371E9} (Trojan.ZbotR.Gen) -> Value: {5EB01A1D-0692-03DB-3BA4-4FC0A86371E9} -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Qoobox\quarantine\C\Recycle.Bin\recycle.bin.exe.vir (Spyware.Zbot) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\02062011_122515\c_dyfhiushduh\dyfhiushduh.exe (Spyware.Zbot) -> Quarantined and deleted successfully.

OK, schätze die beiden letzten Infektionen sind die Schädlinge im Quarantändeordner, oder?... Was meinst du? Sieht's besser aus, oder ist mein Computer immer noch ein Trojanerhimmel?

naja besser siehts aus, aber neu aufsetzen musst du trotzdem, bzw wolltest du das gerät ja austauschen, wir machen ihn nur flott damit du arbeiten kannst.
wie läuft er jetzt?

avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.
und "nachhohlen falls zeit überschritten" auswählen

Mein Rechner is ne Virenschleuder.....:eek:

Zitat:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 6. Februar 2011 20:10

Es wird nach 2456743 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : JKrell
Computername : JKRELL-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19.11.2009 19:34:52
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 12:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 11:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 10:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:34:49
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:43:00
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 14:43:00
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 14:43:00
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 14:43:00
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 14:43:00
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 14:43:00
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 14:43:00
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 14:43:00
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 14:43:01
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 14:43:01
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 14:43:01
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 14:43:02
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 14:47:45
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 01:47:24
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 01:47:24
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 01:47:25
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 02:43:09
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 09:57:13
VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 17:06:43
VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 17:06:36
VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 17:06:46
VBASE022.VDF : 7.11.1.87 225280 Bytes 11.01.2011 17:06:31
VBASE023.VDF : 7.11.1.124 125440 Bytes 14.01.2011 20:04:31
VBASE024.VDF : 7.11.1.155 132096 Bytes 17.01.2011 20:04:31
VBASE025.VDF : 7.11.1.189 451072 Bytes 20.01.2011 17:35:10
VBASE026.VDF : 7.11.1.230 138752 Bytes 24.01.2011 19:33:12
VBASE027.VDF : 7.11.2.12 164352 Bytes 27.01.2011 12:31:22
VBASE028.VDF : 7.11.2.43 178176 Bytes 01.02.2011 14:33:48
VBASE029.VDF : 7.11.2.78 206336 Bytes 04.02.2011 14:33:12
VBASE030.VDF : 7.11.2.79 2048 Bytes 04.02.2011 14:33:12
VBASE031.VDF : 7.11.2.80 2048 Bytes 04.02.2011 14:33:13
Engineversion : 8.2.4.162
AEVDF.DLL : 8.1.2.1 106868 Bytes 29.07.2010 17:56:06
AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 03.02.2011 14:34:01
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 17:55:24
AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 17:58:04
AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 15:46:26
AEPACK.DLL : 8.2.4.9 512374 Bytes 03.02.2011 14:34:00
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 03.02.2011 14:33:58
AEHEUR.DLL : 8.1.2.73 3207541 Bytes 04.02.2011 14:33:18
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 14:33:10
AEGEN.DLL : 8.1.5.2 397683 Bytes 22.01.2011 17:35:13
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 17:53:10
AECORE.DLL : 8.1.19.2 196983 Bytes 22.01.2011 17:35:12
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 18:05:13
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 08:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 03.11.2009 14:29:10
AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 20:02:27
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 15:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 15:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 10:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 08:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 15:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 15:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 19.11.2009 19:34:49

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Sonntag, 6. Februar 2011 20:10

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNAB4RPK.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'XAudio.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AssistantServices.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'o2flash.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SchedulerSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mysqld.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MobilityService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agentsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicDisc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIExec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '70' Prozesse mit '70' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '46' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Acer>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Qoobox\Quarantine.zip
[0] Archivtyp: ZIP
--> Quarantine/C/Windows/system32/Drivers/msahci.sys.vir
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen3
C:\Qoobox\Quarantine\C\Windows\system32\Drivers\msahci.sys.vir
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen3
C:\Users\JKrell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\281e7c9f-3dcbc6a0
[0] Archivtyp: ZIP
--> vload.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.8536
--> vmain.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2967
C:\Users\JKrell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\5f4e5f62-38c5446d
[0] Archivtyp: ZIP
--> prev/monoid.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Applet.K
C:\Users\JKrell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\61cba932-514b6dd8
[0] Archivtyp: ZIP
--> a6a7a760c0e
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Mesdeh.D
--> a66d578f084.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EZ
--> ab16db71cdc.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FH
--> ae28546890f.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FJ
--> af439f03798.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FK
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\' <CD2>

Beginne mit der Desinfektion:
C:\Qoobox\Quarantine.zip
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4db0092b.qua' verschoben!
C:\Qoobox\Quarantine\C\Windows\system32\Drivers\msahci.sys.vir
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4db0092a.qua' verschoben!
C:\Users\JKrell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\281e7c9f-3dcbc6a0
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d8008ef.qua' verschoben!
C:\Users\JKrell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\5f4e5f62-38c5446d
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d83091d.qua' verschoben!
C:\Users\JKrell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\61cba932-514b6dd8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4db208e8.qua' verschoben!

Ende des Suchlaufs: Sonntag, 6. Februar 2011 21:46
Benötigte Zeit: 1:30:54 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

21234 Verzeichnisse wurden überprüft
371312 Dateien wurden geprüft
10 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
5 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
371300 Dateien ohne Befall
2443 Archive wurden durchsucht
2 Warnungen
7 Hinweise

Aber immerhin ein wenig besser. Hätte mal eine prinzipielle Frage:

Ohne Vista CD werde ich das System nicht neu aufsetzen können, oder? Recovery CD von nem verseuchten Rechner zu machen ist sicher auch nicht das Schlaueste....

Tja, hoffen das der Laptop durchhält, bis die Arbeit fertig ist....

hi, du hast nicht avira 10 instaliert wie ichs geschrieben hab, noch die konfiguration übernommen, noch mal bitte.

Sorry, ich dachte, wenn man alle Aktualisierungen downloaded, gibt es automatisch ein Upgrade. OK, hab deine Anweisungen ausgeführt. Hier das Log:

Zitat:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 7. Februar 2011 12:06

Es wird nach 2459084 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : JKrell
Computername : JKRELL-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.611 31824 Bytes 14.01.2011 13:28:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.01.2011 13:22:56
AVSCAN.DLL : 10.0.3.0 56168 Bytes 10.01.2011 13:23:14
LUKE.DLL : 10.0.3.2 104296 Bytes 10.01.2011 13:23:03
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:34:49
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:43:00
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 14:43:00
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 14:43:00
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 14:43:00
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 14:43:00
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 14:43:00
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 14:43:00
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 14:43:00
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 14:43:01
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 14:43:01
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 14:43:01
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 14:43:02
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 14:47:45
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 01:47:24
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 01:47:24
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 01:47:25
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 02:43:09
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 09:57:13
VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 17:06:43
VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 17:06:36
VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 17:06:46
VBASE022.VDF : 7.11.1.87 225280 Bytes 11.01.2011 17:06:31
VBASE023.VDF : 7.11.1.124 125440 Bytes 14.01.2011 10:52:14
VBASE024.VDF : 7.11.1.155 132096 Bytes 17.01.2011 10:52:14
VBASE025.VDF : 7.11.1.189 451072 Bytes 20.01.2011 10:52:15
VBASE026.VDF : 7.11.1.230 138752 Bytes 24.01.2011 10:52:15
VBASE027.VDF : 7.11.2.12 164352 Bytes 27.01.2011 10:52:15
VBASE028.VDF : 7.11.2.43 178176 Bytes 01.02.2011 10:52:16
VBASE029.VDF : 7.11.2.78 206336 Bytes 04.02.2011 10:52:16
VBASE030.VDF : 7.11.2.79 2048 Bytes 04.02.2011 10:52:16
VBASE031.VDF : 7.11.2.86 36864 Bytes 07.02.2011 10:52:16
Engineversion : 8.2.4.162
AEVDF.DLL : 8.1.2.1 106868 Bytes 29.07.2010 17:56:06
AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 07.02.2011 10:52:19
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 17:55:24
AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 17:58:04
AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 15:46:26
AEPACK.DLL : 8.2.4.9 512374 Bytes 07.02.2011 10:52:19
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 07.02.2011 10:52:19
AEHEUR.DLL : 8.1.2.73 3207541 Bytes 07.02.2011 10:52:18
AEHELP.DLL : 8.1.16.1 246134 Bytes 07.02.2011 10:52:17
AEGEN.DLL : 8.1.5.2 397683 Bytes 07.02.2011 10:52:17
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 17:53:10
AECORE.DLL : 8.1.19.2 196983 Bytes 07.02.2011 10:52:16
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 18:05:13
AVWINLL.DLL : 10.0.0.0 19304 Bytes 10.01.2011 13:22:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 10.01.2011 13:22:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 10.01.2011 13:22:55
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.01.2011 13:22:56
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.01.2011 13:22:51
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 10.01.2011 13:22:54
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 10.01.2011 13:22:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 10.01.2011 13:23:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 7. Februar 2011 12:06

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNAB4RPK.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicDisc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIExec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'xaudio.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AssistantServices.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'o2flash.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SchedulerSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mysqld.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MobilityService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agentsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '484' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Acer>
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\' <CD2>

Ende des Suchlaufs: Montag, 7. Februar 2011 13:47
Benötigte Zeit: 1:40:55 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

21381 Verzeichnisse wurden überprüft
373482 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
373482 Dateien ohne Befall
2489 Archive wurden durchsucht
0 Warnungen
0 Hinweise
87761 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Sieht besser aus, oder? *verhaltengrins*. 2 Seiten muss ich noch schreiben - meine Literaturrecherche ist fertig. Der Wettlauf gegen die Viren nähert sich seinem Ende :-)

jo das sieht gut aus und pc ist bereit für die weitere arbeit.

Markus du bist super. Viele Dank. Ich hätt noch zwei letzte Fragen:

-Könnte man meinen Laptop auch ohne Vista und Recovery CD neu aufsetzen??? Wahrscheinlich nicht, oder?

-Kann man euch irgendwie was spenden oder so? War wirklich klasse.

Tausend Dank

:dankeschoen:

naja irgend ein betriebssystem benötigst du... es muss nicht unbedingt die recovery cd sein.
spenden, dazu klicke auf den link in meiner signatur

Hm... Dann wirds wohl leider auf ein neues Laptop hinauslaufen. Vista so zu kaufen is mir zu teuer und voll illegalen Sachen halt ich nix.

Vielen Dank für deine Hilfe! Dir ne gute Woche!

könnt ihr nicht windows über die unni bekommen, manchmal gibts ja da angebote.

Die Idee ist gut, aber hab heut schon im IT-Zentrum angerufen. Das kriegen anscheinend nur die Studenten, die an der Technischen Fakultät eingeschrieben sind. Außerdem fang ich in ner Woche an zu arbeiten. Komm also gar nicht mehr wirklich an die Uni.

Dafür weiß ich jetzt, wofür ich mein erstes Geld ausgeb - immerhin läuft dann auch Starcraft 2 bei mir. Alles positiv sehen :singsing:

Dir ne schöne Woche

dir auch, und meld dich und ich erkläre dir wie du das system besser schützt.