VBS:ExeTRDropper-gen [Trj] / 51 Trojanermeldungen in verschiedensten Datein (Win7)
 

Hallo!


Ich hatte am Mittwoch erstmals kontakt mit dem Trojaner Dropper-gen! Natürlich habe ich in zahlreichen Foren (wie auch in diesem hier) danach gesucht, und auch gesehen, dass sehr viele das gleiche Problem haben.

Avast! zeigte mir alle paar Sekunden 51 befallene Datein an, jedoch wird beim Systemscann nichts gefunden.

Zuerst hatte ich sofort mein online banking gesperrt.

Spybot fand anfangs auch immer einige PUPS, darunter auch 21 Trojaner.
Entfernen mit Spybot oder Avast half auch nichts, da die Meldungen immer wieder kamen. Mit der Systemwiederherstellung hatte ich auch keinen Erfolg.


Laut HijackThis ist die dumme Mysearch Toolbar der Auslöser.
Nur kann ich den angegebenen Pfad zu dieser Datei absolut nicht finden.

Ich würde ja das ganze System neu aufsetzten, habe aber kein Backup gemacht :daumenrunter: und noch keine Windows CD erstellt. Wenn ich jetzt eine CD erstellen würde, würde ich mir wahrscheinlich den Plagegeist auch draufhauen, oder?

Hier aber nun die mbam log:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6369

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

15.04.2011 19:13:35
mbam-log-2011-04-15 (19-13-35).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 148358
Laufzeit: 7 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 18
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MyWebSearch.ThirdPartyInstaller (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MyWebSearch.ThirdPartyInstaller.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:(Keine bösartigen Objekte gefunden)


Ich hoffe, ihr könnt mir helfen. :dankeschoen:

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Danke für die schnelle Antwort!

Nachdem ich den Bericht hier eigestellt hatte, sah es so aus, als ob Avast nichts mehr finden würde, doch nach einem Neustart fand es wieder die 51 Datein. Ich mach jetzt noch einmal eine vollständig Prüfung, und werde dann noch einmal nachsehen.

Unter Logdatein ist folgendes zu finden:

1.:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6369

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

15.04.2011 19:27:10
mbam-log-2011-04-15 (19-27-10).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 148501
Laufzeit: 6 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


2.:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6369

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

15.04.2011 19:27:10
mbam-log-2011-04-15 (19-27-10).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 148501
Laufzeit: 6 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



3.:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6369

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

15.04.2011 21:04:29
mbam-log-2011-04-15 (21-04-28).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 107695
Laufzeit: 1 Stunde(n), 30 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\program files\windows live\messenger\msimg32.dll (PUP.FunWebProducts) -> Quarantined and deleted successfully.
c:\program files\windows live\messenger\riched20.dll (PUP.FunWebProducts) -> Quarantined and deleted successfully.

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Hier sind meine Logfiles:

Nr.1:

[SIZE="1"]OTL EXTRAS Logfile:
--- --- ---

Nr. 2:

OTL Logfile:
--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Folgendes ist dabei rausgekommen:


All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
File not found.
File move failed. E:\Autorun.exe scheduled to be moved on reboot.
File move failed. E:\Autorun.inf scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ea9a6893-ab52-11df-bc03-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ea9a6893-ab52-11df-bc03-806e6f6e6963}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ea9a6893-ab52-11df-bc03-806e6f6e6963}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ea9a6893-ab52-11df-bc03-806e6f6e6963}\ not found.
File move failed. E:\Autorun.exe scheduled to be moved on reboot.
========== COMMANDS ==========
C:\windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Flo
->Temp folder emptied: 19691764 bytes
->Temporary Internet Files folder emptied: 1816780194 bytes
->Java cache emptied: 4643374 bytes
->Flash cache emptied: 110280 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 6 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 28874 bytes
RecycleBin emptied: 16493397 bytes

Total Files Cleaned = 1.772,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 04162011_123826

Files\Folders moved on Reboot...
File move failed. E:\Autorun.exe scheduled to be moved on reboot.
File move failed. E:\Autorun.inf scheduled to be moved on reboot.

Registry entries deleted on Reboot...



:dummguck:

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Gut, also eigentlich funktioniert bei mir alles einwandfrei, sprich auch alle Dokumente lassen sich ganz normal öffnen.

Habe den Tdsskiller drüber laufen lassen, der hat allerdings nichts gefunden.
Trotzdem bin ich deiner Anleitung gefolgt, habe einen Neustart durchgeführt und dann einen Scann mit Malewarbytes durchgeführt.

Hier die Logfile:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6369

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16.04.2011 13:14:47
mbam-log-2011-04-16 (13-14-47).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 147454
Laufzeit: 4 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Scheint nichts gefunden zu haben, doch trotzdem schlägt Avast sofort wieder an.

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Ok, Danke. Werde das ganze heute Abend oder morgen dann abarbeiten.

Ich habe jetzt CCleaner und Cofi ausgeführt.

Hier die Logfile:


Combofix Logfile:
[CODE]ComboFix 11-04-16.02 - Flo 17.04.2011 12:34:01.1.4 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.43.1031.18.3246.2314 [GMT 2:00]
ausgeführt von:: c:\users\Flo\Desktop\cofi.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
AV: Norton Internet Security *Disabled/Outdated* {88C95A36-8C3B-2F2C-1B8B-30FCCFDC4855}
FW: Norton Internet Security *Disabled* {B0F2DB13-C654-2E74-30D4-99C9310F0F2E}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Norton Internet Security *Disabled/Updated* {33A8BBD2-AA01-20A2-213B-0B8EB45B02E8}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Flo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ckmcugtr.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-03-17 bis 2011-04-17 ))))))))))))))))))))))))))))))
.
.
2011-04-17 10:38 . 2011-04-17 10:38 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-04-17 10:21 . 2011-04-17 10:21 -------- d-----w- c:\program files\CCleaner
2011-04-16 10:38 . 2011-04-16 10:38 -------- d-----w- C:\_OTL
2011-04-15 17:30 . 2011-04-15 17:30 -------- d-----w- c:\program files\Common Files\Adobe
2011-04-15 17:02 . 2011-04-15 17:02 -------- d-----w- c:\users\Flo\AppData\Roaming\Malwarebytes
2011-04-15 17:02 . 2011-04-15 17:02 -------- d-----w- c:\programdata\Malwarebytes
2011-04-15 17:02 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-15 17:02 . 2011-04-15 17:02 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-04-15 17:02 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-15 16:26 . 2011-02-23 13:56 371544 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-04-14 15:24 . 2011-04-15 17:32 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2011-04-14 15:24 . 2011-04-15 17:32 -------- d-----w- c:\program files\Spybot - Search & Destroy
2011-04-13 17:58 . 2011-03-15 04:05 6792528 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{41F0D65B-02C5-4D66-8535-692433069AF9}\mpengine.dll
2011-04-05 11:39 . 2011-02-19 05:33 802304 ----a-w- c:\windows\system32\FntCache.dll
2011-04-05 11:39 . 2011-02-19 05:32 1074176 ----a-w- c:\windows\system32\DWrite.dll
2011-04-05 11:39 . 2011-02-19 05:32 739840 ----a-w- c:\windows\system32\d2d1.dll
2011-03-26 12:50 . 2011-03-26 12:50 -------- d-----w- c:\users\Flo\AppData\Local\Google
2011-03-26 12:50 . 2011-03-26 12:50 -------- d-----w- c:\program files\Google
2011-03-25 22:16 . 2011-03-25 22:16 -------- d-----w- c:\programdata\Trymedia
2011-03-25 22:14 . 2011-03-26 17:41 -------- d-----w- c:\program files\Euro Truck Simulator
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-23 14:04 . 2010-08-20 17:26 40648 ----a-w- c:\windows\avastSS.scr
2011-02-23 14:04 . 2010-08-20 17:26 190016 ----a-w- c:\windows\system32\aswBoot.exe
2011-02-23 13:56 . 2010-08-20 17:26 301528 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-02-23 13:55 . 2010-08-20 17:26 49240 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-02-23 13:55 . 2010-08-20 17:26 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-02-23 13:55 . 2010-08-20 17:26 53592 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-02-23 13:54 . 2010-08-20 17:26 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-02-03 05:45 . 2011-02-10 15:07 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2011-02-02 17:11 . 2010-08-21 13:07 222080 ----a-w- c:\windows\system32\MpSigStub.exe
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{38542454-dfb6-44f5-b052-d4e071a3d073}"= "c:\program files\Elf_1.12\prxtbElf_.dll" [2011-01-03 175400]
.
[HKEY_CLASSES_ROOT\clsid\{38542454-dfb6-44f5-b052-d4e071a3d073}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-01-03 09:16 175400 ----a-w- c:\program files\ConduitEngine\prxConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{38542454-dfb6-44f5-b052-d4e071a3d073}]
2011-01-03 09:16 175400 ----a-w- c:\program files\Elf_1.12\prxtbElf_.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{38542454-dfb6-44f5-b052-d4e071a3d073}"= "c:\program files\Elf_1.12\prxtbElf_.dll" [2011-01-03 175400]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\prxConduitEngine.dll" [2011-01-03 175400]
.
[HKEY_CLASSES_ROOT\clsid\{38542454-dfb6-44f5-b052-d4e071a3d073}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{38542454-DFB6-44F5-B052-D4E071A3D073}"= "c:\program files\Elf_1.12\prxtbElf_.dll" [2011-01-03 175400]
.
[HKEY_CLASSES_ROOT\clsid\{38542454-dfb6-44f5-b052-d4e071a3d073}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 14:04 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-12-10 98304]
"BTMTrayAgent"="c:\program files\Motorola\Bluetooth\btmshell.dll" [2009-11-05 18216200]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-10-13 186904]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-12-09 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-12-09 175128]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-12-09 166424]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2011-02-23 3451496]
"BCD2000"="c:\windows\system32\bcd2kcpan.exe" [2010-08-22 532480]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-01 1164584]
"UIExec"="c:\program files\Join Air\UIExec.exe" [2010-03-26 136840]
"Hercules DJ Series"="c:\program files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe" [2009-10-23 509224]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
c:\users\Flo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]
@="FSFilter Activity Monitor"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 HerculesDJControlMP3;Hercules DJ Control MP3;c:\program files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE [2007-11-21 17408]
R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\DRIVERS\ArcSoftKsUFilter.sys [2009-05-26 17408]
R3 BCD2000;Behringer BCD2000 V1.1.1.0;c:\windows\system32\Drivers\BCD2000.SYS [2010-08-22 42400]
R3 BCD2000WDM;Behringer BCD2000WDM V1.1.1.0;c:\windows\system32\Drivers\BCD2000WDM.SYS [2010-08-22 21632]
R3 BTMCOM;Bluetooth Serial Port;c:\windows\System32\Drivers\btmcom.sys [2009-07-10 40448]
R3 btmhid;btmhid;c:\windows\system32\DRIVERS\btmhid.sys [2009-06-29 27008]
R3 BTMUSB;Motorola Bluetooth Radio Service;c:\windows\system32\Drivers\btmusb.sys [2009-10-22 520960]
R3 Bulk;HDJBulk;c:\windows\system32\Drivers\HDJBulk.sys [2009-10-02 127488]
R3 EUCR;EUCR;c:\windows\system32\DRIVERS\EUCR6SK.SYS [2009-12-05 82128]
R3 HDJAsioK;HDJAsioK;c:\windows\system32\Drivers\HDJAsioK.sys [2009-11-03 173568]
R3 HDJMidi;Hercules DJ Console Rmx MIDI;c:\windows\system32\DRIVERS\HDJMidi.sys [2009-10-02 124416]
R3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2009-10-29 9216]
R3 MSI_DVD_010507;MSI_DVD_010507;c:\progra~1\MSI\MSIWDev\DVDSYS32_100507.sys [2010-05-10 22328]
R3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507;c:\progra~1\MSI\MSIWDev\msibios32_100507.sys [2010-05-10 25912]
R3 MSI_VGASYS_010507;MSI_VGASYS_010507;c:\progra~1\MSI\MSIWDev\VGASYS32_100507.sys [2010-05-10 16696]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2010-08-22 1343400]
S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NIS\1008000.029\SYMEFA.SYS [2010-01-20 310320]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 BHDrvx86;Symantec Heuristics Driver;c:\windows\System32\Drivers\NIS\1008000.029\BHDrvx86.sys [2010-01-20 259632]
S1 ccHP;Symantec Hash Provider;c:\windows\System32\Drivers\NIS\1008000.029\ccHPx86.sys [2010-10-14 482432]
S1 IDSVix86;IDSVix86;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20101210.001\IDSvix86.sys [2010-11-09 353912]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-12-09 172032]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-02-23 53592]
S2 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files\Motorola\Bluetooth\obexsrv.exe [2009-10-20 480520]
S2 Norton Internet Security;Norton Internet Security;c:\program files\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe [2010-01-20 117640]
S2 UI Assistant Service;UI Assistant Service;c:\program files\Join Air\AssistantServices.exe [2010-03-26 251016]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2320920]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2009-12-09 5147136]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2009-12-09 121344]
S3 Bluetooth Device Manager;Bluetooth Device Manager;c:\program files\Motorola\Bluetooth\devmgrsrv.exe [2009-10-22 3473672]
S3 Bluetooth Media Service;Bluetooth Media Service;c:\program files\Motorola\Bluetooth\audiosrv.exe [2009-08-15 709384]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [2009-10-26 125696]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2009-10-29 209920]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd32.sys [2009-12-09 6229504]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-08-20 189440]
S3 SYMNDISV;Symantec Network Filter Driver;c:\windows\System32\Drivers\NIS\1008000.029\SYMNDISV.SYS [2010-01-20 48688]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
.
.
Inhalt des "geplante Tasks" Ordners
.
2010-11-15 c:\windows\Tasks\Install_NSS.job
- c:\program files\DivX\Symantec\scstubinstaller.exe [2010-03-08 18:00]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.msn.at/
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Free YouTube to Mp3 Converter - c:\users\Flo\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: com\www.msi
Trusted Zone: com.tw\asia.msi
Trusted Zone: com.tw\global.msi
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
HKCU-Run-SetupWizard - E:\SetupWizard.exe
AddRemove-Virtual DJ - Atomix Productions - d:\progra~1\VIRTUA~1\UNWISE.EXE
AddRemove-Virtual DJ Home - Atomix Productions - d:\progra~1\VIRTUA~1\UNWISE.EXE
AddRemove-Virtual DJ Pro Full - Atomix Productions - c:\desktop\UNWISE.EXE
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Norton Internet Security]
"ImagePath"="\"c:\program files\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe\" /s \"Norton Internet Security\" /m \"c:\program files\Norton Internet Security\Engine\16.8.0.41\diMaster.dll\" /prefetch:1"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3651655338-2496198164-2683008989-1000\Software\SecuROM\License information*]
"datasecu"=hex:5b,b2,ae,27,21,47,14,5f,60,33,36,de,2e,5f,64,97,bf,24,1b,50,ef,
72,38,2b,1a,29,a5,93,33,05,f0,fe,ba,d6,44,40,3b,72,5d,5b,a7,aa,71,10,50,b4,\
"rkeysecu"=hex:dd,62,76,82,f5,8d,de,cc,cc,1e,27,41,bf,91,2a,66
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-04-17 12:39:56
ComboFix-quarantined-files.txt 2011-04-17 10:39
.
Vor Suchlauf: 9 Verzeichnis(se), 157.973.364.736 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 157.884.370.944 Bytes frei
.
- - End Of File - - 208DD73975E5493691C5EE2ED27DDB38--- --- ---

Avast hat jetzt schon seit über 2 Stunden nichts mehr gefunden. Kann es sein, dass ich ihn schon los bin??

Ist Norton noch installiert?

Ich hatte Norton schon deinstalliert, jedoch war es natürlich nach der Systemwiederherstellung wider da. Wenn ich auf uninstall gehe öffnet sich nichts. Kannst du mir eventuell ein Programm empfehlen, mit dem ich es entgültig wegbekomme?

Den Trojaner bin ich aber laut Avast ziemlich sicher los. Vielen Dank dafür!!!

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hier ist einmal das OSAM Logfile, das GMER ist nach ewigkeiten hängen geblieben. Ich könnte es sonst morgen noch einmal versuchen.



OSAM Logfile:

Code:

---

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 21:51:13 on 18.04.2011

OS: Windows 7 Home Premium Edition (Build 7600), 32-bit
Default Browser: Mozilla Corporation Firefox 4.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\windows\system32\DivXControlPanelApplet.cpl
"HDJSeries.cpl" - "Hercules®" - C:\windows\system32\HDJSeries.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"aswFsBlk" (aswFsBlk) - "AVAST Software" - C:\windows\system32\drivers\aswFsBlk.sys
"aswMonFlt" (aswMonFlt) - "AVAST Software" - C:\windows\system32\drivers\aswMonFlt.sys
"aswRdr" (aswRdr) - "AVAST Software" - C:\windows\system32\drivers\aswRdr.sys
"aswSnx" (aswSnx) - "AVAST Software" - C:\windows\system32\drivers\aswSnx.sys
"aswSP" (aswSP) - "AVAST Software" - C:\windows\system32\drivers\aswSP.sys
"avast! Network Shield Support" (aswTdi) - "AVAST Software" - C:\windows\system32\drivers\aswTdi.sys
"Behringer BCD2000 V1.1.1.0" (BCD2000) - "Behringer Spezielle Studiotechnik GmbH" - C:\windows\System32\Drivers\BCD2000.SYS
"Behringer BCD2000WDM V1.1.1.0" (BCD2000WDM) - "Behringer Spezielle Studiotechnik GmbH" - C:\windows\System32\Drivers\BCD2000WDM.SYS
"catchme" (catchme) - ? - C:\Users\Flo\AppData\Local\Temp\catchme.sys  (File not found)
"fxldypog" (fxldypog) - ? - C:\Users\Flo\AppData\Local\Temp\fxldypog.sys  (Hidden registry entry, rootkit activity | File not found)
"IDSVix86" (IDSVix86) - "Symantec Corporation" - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20101210.001\IDSvix86.sys
"MSI_DVD_010507" (MSI_DVD_010507) - "Your Corporation" - C:\PROGRA~1\MSI\MSIWDev\DVDSYS32_100507.sys
"MSI_MSIBIOS_010507" (MSI_MSIBIOS_010507) - "Your Corporation" - C:\PROGRA~1\MSI\MSIWDev\msibios32_100507.sys
"MSI_VGASYS_010507" (MSI_VGASYS_010507) - ? - C:\PROGRA~1\MSI\MSIWDev\VGASYS32_100507.sys  (File found, but it contains no detailed information)
"NAVENG" (NAVENG) - ? - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20101211.006\NAVENG.SYS  (File not found)
"NAVEX15" (NAVEX15) - ? - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20101211.006\NAVEX15.SYS  (File not found)
"Service for HDMI" (RTHDMIAzAudService) - ? - C:\windows\System32\drivers\RtHDMIV.sys  (File not found)
"Service for Realtek HD Audio (WDM)" (IntcAzAudAddService) - ? - C:\windows\System32\drivers\RTKVHDA.sys  (File not found)
"Symantec Eraser Control driver" (eeCtrl) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
"Symantec Extended File Attributes" (SymEFA) - "Symantec Corporation" - C:\windows\System32\drivers\NIS\1008000.029\SYMEFA.SYS
"Symantec Hash Provider" (ccHP) - "Symantec Corporation" - C:\windows\System32\Drivers\NIS\1008000.029\ccHPx86.sys
"Symantec Heuristics Driver" (BHDrvx86) - "Symantec Corporation" - C:\windows\System32\Drivers\NIS\1008000.029\BHDrvx86.sys
"Symantec Network Dispatch Driver" (SYMTDI) - "Symantec Corporation" - C:\windows\System32\Drivers\NIS\1008000.029\SYMTDI.SYS
"Symantec Network Filter Driver" (SYMFW) - "Symantec Corporation" - C:\windows\System32\Drivers\NIS\1008000.029\SYMFW.SYS
"Symantec Network Filter Driver" (SYMNDISV) - "Symantec Corporation" - C:\windows\System32\Drivers\NIS\1008000.029\SYMNDISV.SYS
"Symantec Real Time Storage Protection" (SRTSP) - "Symantec Corporation" - C:\windows\System32\Drivers\NIS\1008000.029\SRTSP.SYS
"Symantec Real Time Storage Protection (PEL)" (SRTSPX) - "Symantec Corporation" - C:\windows\system32\drivers\NIS\1008000.029\SRTSPX.SYS
"SymEvent" (SymEvent) - "Symantec Corporation" - C:\windows\system32\Drivers\SYMEVENT.SYS

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL
{AA1061FE-6C41-421f-9344-69640C9732AB} "symres" - "Symantec Corporation" - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{AEB6717E-7E19-11d0-97EE-00C04FD91972} "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{472083B0-C522-11CF-8763-00608CC02F24} "avast" - "AVAST Software" - C:\Program Files\Alwil Software\Avast5\ashShell.dll
{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
{0A7D34C2-E9DA-48A1-9E34-0CDFC2DE3B44} "CSendToContextMenu Object" - "Motorola, Inc." - C:\Program Files\Motorola\Bluetooth\btmshell.dll
{872A9397-E0D6-4e28-B64D-52B8D0A7EA35} "DisplayCplExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiamaxx.dll
{D8D1CE8C-B1EB-4E95-B63B-1531BA60E992} "DivX Property Handler" - "DivX, Inc." - C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXPropertyHandler.dll
{83238FAE-D346-4E12-8734-D42F7554B3E6} "DivX Thumbnail Provider" - "DivX, Inc." - C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXThumbnailProvider.dll
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{862D80CE-A2A4-45D4-8008-7F40766F5FEA} "My Bluetooth" - "Motorola, Inc." - C:\Program Files\Motorola\Bluetooth\btmshell.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Program Files\WinRAR 3.61 Multi\rarext.dll  (File found, but it contains no detailed information)
{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "&Windows Live Toolbar" - "Microsoft Corporation" - C:\Program Files\Windows Live\Toolbar\wltcore.dll
<binary data> "Elf 1.12 Toolbar" - "Conduit Ltd." - C:\Program Files\Elf_1.12\prxtbElf_.dll
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "Norton Toolbar" - "Symantec Corporation" - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{38542454-dfb6-44f5-b052-d4e071a3d073} "Elf 1.12 Toolbar" - "Conduit Ltd." - C:\Program Files\Elf_1.12\prxtbElf_.dll
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{67DABFBF-D0AB-41FA-9C46-CC0F21721616} "DivXBrowserPlugin Object" - "DivX,Inc." - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll / hxxp://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA} "Java Plug-in 1.4.2" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_23.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
{8167C273-DF59-4416-B647-C8BB2C7EE83E} "WebSDev Control" - "MICRO-STAR INT'L CO., LTD." - C:\PROGRA~1\MSI\MSIWDev\WebSDev.ocx / hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "In Blog veröffentlichen" - "Microsoft Corporation" - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
{48E73304-E1D6-4330-914C-F5F514E3486C} "Send to OneNote" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "&Windows Live Toolbar" - "Microsoft Corporation" - C:\Program Files\Windows Live\Toolbar\wltcore.dll
{30F9B915-B755-4826-820B-08FBA6BD249D} "Conduit Engine" - "Conduit Ltd." - C:\Program Files\ConduitEngine\prxConduitEngine.dll
{38542454-dfb6-44f5-b052-d4e071a3d073} "Elf 1.12 Toolbar" - "Conduit Ltd." - C:\Program Files\Elf_1.12\prxtbElf_.dll
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} "Norton Toolbar" - "Symantec Corporation" - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{30F9B915-B755-4826-820B-08FBA6BD249D} "Conduit Engine" - "Conduit Ltd." - C:\Program Files\ConduitEngine\prxConduitEngine.dll
{38542454-dfb6-44f5-b052-d4e071a3d073} "Elf 1.12 Toolbar" - "Conduit Ltd." - C:\Program Files\Elf_1.12\prxtbElf_.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} "Search Helper" - "Microsoft Corp." - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
{6D53EC84-6AAE-4787-AEEE-F4628F01010C} "Symantec Intrusion Prevention" - "Symantec Corporation" - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL
{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} "Symantec NCO BHO" - "Symantec Corporation" - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} "Windows Live Toolbar Helper" - "Microsoft Corporation" - C:\Program Files\Windows Live\Toolbar\wltcore.dll
{5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? -  (File not found | COM-object registry key not found)

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Users\Flo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"ArcSoft Connection Service" - "ArcSoft Inc." - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
"avast5" - "AVAST Software" - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
"BCD2000" - "Behringer Spezielle Studiotechnik GmbH" - %SystemRoot%\system32\bcd2kcpan.exe
"BTMTrayAgent" - "Motorola, Inc." - rundll32.exe "C:\Program Files\Motorola\Bluetooth\btmshell.dll",TrayApp
"DivXUpdate" - ? - "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
"Hercules DJ Series" - "Hercules®" - C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot
"IAAnotif" - "Intel Corporation" - C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
"Malwarebytes' Anti-Malware (reboot)" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
"StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
"UIExec" - ? - "C:\Program Files\Join Air\UIExec.exe"  (File found, but it contains no detailed information)

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\windows\system32\mdimon.dll
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\windows\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ArcSoft Connect Daemon" (ACDaemon) - "ArcSoft Inc." - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
"avast! Antivirus" (avast! Antivirus) - "AVAST Software" - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
"Bluetooth Device Manager" (Bluetooth Device Manager) - "Motorola, Inc." - C:\Program Files\Motorola\Bluetooth\devmgrsrv.exe
"Bluetooth Media Service" (Bluetooth Media Service) - "Motorola, Inc." - C:\Program Files\Motorola\Bluetooth\audiosrv.exe
"Bluetooth OBEX Service" (Bluetooth OBEX Service) - "Motorola, Inc." - C:\Program Files\Motorola\Bluetooth\obexsrv.exe
"FLEXnet Licensing Service" (FLEXnet Licensing Service) - "Macrovision Europe Ltd." - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
"Hercules DJ Control MP3" (HerculesDJControlMP3) - ? - C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE  (File found, but it contains no detailed information)
"Intel(R) Management & Security Application User Notification Service" (UNS) - "Intel Corporation" - C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
"Intel(R) Management and Security Application Local Management Service" (LMS) - "Intel Corporation" - C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
"Intel(R) Matrix Storage Event Monitor" (IAANTMON) - "Intel Corporation" - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
"Norton Internet Security" (Norton Internet Security) - "Symantec Corporation" - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"SeaPort" (SeaPort) - "Microsoft Corp." - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
"UI Assistant Service" (UI Assistant Service) - ? - C:\Program Files\Join Air\AssistantServices.exe  (File found, but it contains no detailed information)

===[ Logfile end ]=========================================[ Logfile end ]===

---

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Was ist mit MBRcheck?

Sorry, war ein stessiger Tag, hab ich ganz drauf vergessen. Hier ist er aber:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: (build 7600), 32-bit
Base Board Manufacturer: Micro-Star International
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: Micro-Star International
System Product Name: MS-1688
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 199):
0xE301C000 \SystemRoot\system32\ntkrnlpa.exe
0xE342C000 \SystemRoot\system32\halmacpi.dll
0xE0BC7000 \SystemRoot\system32\kdcom.dll
0xC900D000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0xC9085000 \SystemRoot\system32\PSHED.dll
0xC9096000 \SystemRoot\system32\BOOTVID.dll
0xC909E000 \SystemRoot\system32\CLFS.SYS
0xC90E0000 \SystemRoot\system32\CI.dll
0xC918B000 \SystemRoot\system32\drivers\Wdf01000.sys
0xC922A000 \SystemRoot\system32\drivers\WDFLDR.SYS
0xC9238000 \SystemRoot\system32\DRIVERS\ACPI.sys
0xC9280000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0xC9289000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0xC9291000 \SystemRoot\system32\DRIVERS\pci.sys
0xC92BB000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0xC92C6000 \SystemRoot\System32\drivers\partmgr.sys
0xC92D7000 \SystemRoot\system32\DRIVERS\compbatt.sys
0xC92DF000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0xC92EA000 \SystemRoot\system32\DRIVERS\volmgr.sys
0xC92FA000 \SystemRoot\System32\drivers\volmgrx.sys
0xC9345000 \SystemRoot\System32\drivers\mountmgr.sys
0xC943B000 \SystemRoot\system32\DRIVERS\iaStor.sys
0xC9515000 \SystemRoot\system32\DRIVERS\atapi.sys
0xC951E000 \SystemRoot\system32\DRIVERS\ataport.SYS
0xC9541000 \SystemRoot\system32\DRIVERS\amdxata.sys
0xC954A000 \SystemRoot\system32\drivers\fltmgr.sys
0xC957E000 \SystemRoot\system32\drivers\fileinfo.sys
0xC958F000 \SystemRoot\system32\drivers\NIS\1008000.029\SYMEFA.SYS
0xC9604000 \SystemRoot\System32\Drivers\Ntfs.sys
0xC9733000 \SystemRoot\System32\Drivers\msrpc.sys
0xC975E000 \SystemRoot\System32\Drivers\ksecdd.sys
0xC9771000 \SystemRoot\System32\Drivers\cng.sys
0xC97CE000 \SystemRoot\System32\drivers\pcw.sys
0xC97DC000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0xC9836000 \SystemRoot\system32\drivers\ndis.sys
0xC98ED000 \SystemRoot\system32\drivers\NETIO.SYS
0xC992B000 \SystemRoot\System32\Drivers\ksecpkg.sys
0xC9A1B000 \SystemRoot\System32\drivers\tcpip.sys
0xC9B64000 \SystemRoot\System32\drivers\fwpkclnt.sys
0xC9B95000 \SystemRoot\system32\DRIVERS\volsnap.sys
0xC9BD4000 \SystemRoot\System32\Drivers\spldr.sys
0xC9950000 \SystemRoot\System32\drivers\rdyboost.sys
0xC9BDC000 \SystemRoot\System32\Drivers\mup.sys
0xC9BEC000 \SystemRoot\System32\drivers\hwpolicy.sys
0xC997D000 \SystemRoot\System32\DRIVERS\fvevol.sys
0xC9A00000 \SystemRoot\system32\DRIVERS\disk.sys
0xC99AF000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0xCED15000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xCED34000 \SystemRoot\System32\Drivers\aswSnx.SYS
0xCED92000 \SystemRoot\System32\Drivers\Null.SYS
0xCED99000 \SystemRoot\System32\Drivers\Beep.SYS
0xCEDA0000 \SystemRoot\System32\drivers\vga.sys
0xCEDAC000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0xCEDCD000 \SystemRoot\System32\drivers\watchdog.sys
0xCEDDA000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xCEDE2000 \SystemRoot\system32\drivers\rdpencdd.sys
0xCEDEA000 \SystemRoot\system32\drivers\rdprefmp.sys
0xCEDF2000 \SystemRoot\System32\Drivers\Msfs.SYS
0xCEC00000 \SystemRoot\System32\Drivers\Npfs.SYS
0xCEC0E000 \SystemRoot\system32\DRIVERS\tdx.sys
0xC9BF4000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xC9800000 \SystemRoot\System32\Drivers\NIS\1008000.029\SYMTDI.SYS
0xC9400000 \??\C:\windows\system32\Drivers\SYMEVENT.SYS
0xC99E1000 \SystemRoot\System32\Drivers\NIS\1008000.029\SYMNDISV.SYS
0xC97E5000 \SystemRoot\System32\Drivers\NIS\1008000.029\SYMFW.SYS
0xC9A11000 \SystemRoot\System32\Drivers\aswTdi.SYS
0xC935B000 \SystemRoot\system32\drivers\afd.sys
0xCEC25000 \SystemRoot\System32\Drivers\aswRdr.SYS
0xC93B5000 \SystemRoot\System32\DRIVERS\netbt.sys
0xC99EF000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0xC95DE000 \SystemRoot\system32\DRIVERS\pacer.sys
0xC9425000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0xC99F6000 \SystemRoot\system32\DRIVERS\SymIMv.sys
0xC93E7000 \SystemRoot\system32\DRIVERS\netbios.sys
0xC9200000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xC9213000 \SystemRoot\system32\DRIVERS\termdd.sys
0xC93F5000 \SystemRoot\system32\drivers\NIS\1008000.029\SRTSPX.SYS
0xCF211000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xCF252000 \SystemRoot\system32\drivers\nsiproxy.sys
0xCF25C000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xCF266000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20101210.001\IDSvix86.sys
0xCF2C1000 \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
0xCF31F000 \SystemRoot\System32\drivers\discache.sys
0xCF32B000 \SystemRoot\System32\Drivers\dfsc.sys
0xCF343000 \SystemRoot\System32\Drivers\NIS\1008000.029\ccHPx86.sys
0xCF3BE000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0xCE030000 \SystemRoot\System32\Drivers\NIS\1008000.029\BHDrvx86.sys
0xCE072000 \SystemRoot\System32\Drivers\aswSP.SYS
0xCE0BA000 \SystemRoot\system32\DRIVERS\tunnel.sys
0xCE0DB000 \SystemRoot\system32\DRIVERS\atikmpag.sys
0xD020D000 \SystemRoot\system32\DRIVERS\atipmdag.sys
0xD4825000 \SystemRoot\system32\DRIVERS\igdpmd32.sys
0xD4E9D000 \SystemRoot\System32\drivers\dxgkrnl.sys
0xD4F54000 \SystemRoot\System32\drivers\dxgmms1.sys
0xD4F8D000 \SystemRoot\system32\DRIVERS\HECI.sys
0xD4F98000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xD4FA7000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xD4800000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xD561E000 \SystemRoot\system32\DRIVERS\athr.sys
0xD574B000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0xD5755000 \SystemRoot\system32\DRIVERS\Rt86win7.sys
0xD5787000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xD579F000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xD57AC000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xD57B9000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xD57BD000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0xD57C6000 \SystemRoot\system32\DRIVERS\Impcd.sys
0xD57E5000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xD5600000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0xD0744000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0xD0756000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xD560D000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xD076E000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xD0790000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xD07A8000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xD07BF000 \SystemRoot\system32\DRIVERS\rassstp.sys
0xD5618000 \SystemRoot\system32\DRIVERS\swenum.sys
0xCE0FE000 \SystemRoot\system32\DRIVERS\ks.sys
0xD4FF2000 \SystemRoot\system32\DRIVERS\umbus.sys
0xCE132000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xD07D6000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xCE176000 \SystemRoot\system32\drivers\HdAudio.sys
0xCE1C6000 \SystemRoot\system32\drivers\portcls.sys
0xD07E7000 \SystemRoot\system32\drivers\drmk.sys
0xD882A000 \SystemRoot\system32\DRIVERS\IntcDAud.sys
0xD9B90000 \SystemRoot\System32\win32k.sys
0xD8864000 \SystemRoot\System32\drivers\Dxapi.sys
0xD886E000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xD8879000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xD888C000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xD8893000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xD8895000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xD88A0000 \SystemRoot\system32\DRIVERS\monitor.sys
0xD9DF0000 \SystemRoot\System32\TSDDD.dll
0xD9A20000 \SystemRoot\System32\cdd.dll
0xD88AB000 \SystemRoot\system32\DRIVERS\udfs.sys
0xD88EB000 \SystemRoot\System32\Drivers\crashdmp.sys
0xD88F8000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0xD89D2000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0xD89E3000 \SystemRoot\system32\drivers\luafv.sys
0xCEC2A000 \??\C:\windows\system32\drivers\aswMonFlt.sys
0xD8800000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0xD8803000 \SystemRoot\system32\drivers\WudfPf.sys
0xCE000000 \SystemRoot\system32\DRIVERS\lltdio.sys
0xCEC62000 \SystemRoot\system32\DRIVERS\nwifi.sys
0xCE010000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xCF3CC000 \SystemRoot\system32\DRIVERS\rspndr.sys
0xD881D000 \SystemRoot\system32\DRIVERS\vwifimp.sys
0xDB23D000 \SystemRoot\system32\drivers\HTTP.sys
0xDB2C2000 \SystemRoot\system32\DRIVERS\bowser.sys
0xDB2DB000 \SystemRoot\System32\drivers\mpsdrv.sys
0xDB2ED000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xDB310000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xDB34B000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xDB366000 \SystemRoot\system32\drivers\peauth.sys
0xDB200000 \SystemRoot\System32\Drivers\secdrv.SYS
0xDB20A000 \SystemRoot\System32\DRIVERS\srvnet.sys
0xDB22B000 \SystemRoot\System32\drivers\tcpipreg.sys
0xCECA8000 \SystemRoot\System32\DRIVERS\srv2.sys
0xDCE2E000 \SystemRoot\System32\DRIVERS\srv.sys
0x77920000 \Windows\System32\ntdll.dll
0x475D0000 \Windows\System32\smss.exe
0x77B60000 \Windows\System32\apisetschema.dll
0x00B50000 \Windows\System32\autochk.exe
0x77AA0000 \Windows\System32\msvcrt.dll
0x77880000 \Windows\System32\advapi32.dll
0x76C30000 \Windows\System32\shell32.dll
0x76B60000 \Windows\System32\user32.dll
0x77A60000 \Windows\System32\ws2_32.dll
0x76A90000 \Windows\System32\msctf.dll
0x768F0000 \Windows\System32\setupapi.dll
0x76860000 \Windows\System32\oleaut32.dll
0x76850000 \Windows\System32\normaliz.dll
0x767B0000 \Windows\System32\usp10.dll
0x76760000 \Windows\System32\Wldap32.dll
0x76600000 \Windows\System32\ole32.dll
0x76400000 \Windows\System32\iertutil.dll
0x762C0000 \Windows\System32\urlmon.dll
0x762B0000 \Windows\System32\psapi.dll
0x76200000 \Windows\System32\rpcrt4.dll
0x761E0000 \Windows\System32\sechost.dll
0x76100000 \Windows\System32\kernel32.dll
0x76080000 \Windows\System32\comdlg32.dll
0x76070000 \Windows\System32\lpk.dll
0x76010000 \Windows\System32\shlwapi.dll
0x75FF0000 \Windows\System32\imm32.dll
0x75FE0000 \Windows\System32\nsi.dll
0x75FB0000 \Windows\System32\imagehlp.dll
0x75F60000 \Windows\System32\gdi32.dll
0x75ED0000 \Windows\System32\clbcatq.dll
0x75E70000 \Windows\System32\difxapi.dll
0x75D70000 \Windows\System32\wininet.dll
0x75CE0000 \Windows\System32\comctl32.dll
0x75CC0000 \Windows\System32\devobj.dll
0x75C70000 \Windows\System32\KernelBase.dll
0x75C40000 \Windows\System32\cfgmgr32.dll
0x75B20000 \Windows\System32\crypt32.dll
0x75AF0000 \Windows\System32\wintrust.dll
0x75AE0000 \Windows\System32\msasn1.dll

Processes (total 67):
0 System Idle Process
4 System
320 C:\Windows\System32\smss.exe
424 csrss.exe
464 C:\Windows\System32\wininit.exe
472 csrss.exe
520 C:\Windows\System32\services.exe
536 C:\Windows\System32\lsass.exe
548 C:\Windows\System32\lsm.exe
640 C:\Windows\System32\svchost.exe
744 C:\Windows\System32\svchost.exe
792 C:\Windows\System32\atiesrxx.exe
840 C:\Windows\System32\winlogon.exe
884 C:\Windows\System32\svchost.exe
928 C:\Windows\System32\svchost.exe
968 C:\Windows\System32\svchost.exe
1064 C:\Windows\System32\audiodg.exe
1128 C:\Windows\System32\svchost.exe
1236 C:\Windows\System32\atieclxx.exe
1304 C:\Windows\System32\svchost.exe
1388 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
1784 C:\Windows\System32\spoolsv.exe
1828 C:\Windows\System32\svchost.exe
1936 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
1984 C:\Program Files\Motorola\Bluetooth\devmgrsrv.exe
256 C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE
408 C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
588 C:\Program Files\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
1220 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
1264 C:\Windows\System32\svchost.exe
1168 C:\Program Files\Join Air\AssistantServices.exe
2092 C:\Program Files\Motorola\Bluetooth\obexsrv.exe
2116 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
2748 C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
3252 C:\Windows\System32\dwm.exe
3276 C:\Windows\explorer.exe
3372 C:\Windows\System32\taskhost.exe
3484 C:\Windows\System32\rundll32.exe
3496 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
3520 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
3536 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
3544 C:\Windows\System32\igfxtray.exe
3556 C:\Windows\System32\hkcmd.exe
3564 C:\Windows\System32\igfxpers.exe
3580 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
3624 C:\Windows\System32\bcd2kcpan.exe
3664 C:\Windows\System32\igfxsrvc.exe
3728 C:\Program Files\Join Air\UIExec.exe
3748 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
3788 C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe
4024 unsecapp.exe
4048 C:\Program Files\DivX\DivX Update\DivXUpdate.exe
2172 WmiPrvSE.exe
2768 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
2296 C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
3004 C:\Windows\System32\svchost.exe
2684 C:\Program Files\Motorola\Bluetooth\audiosrv.exe
1092 C:\Windows\System32\SearchIndexer.exe
4132 C:\Program Files\Windows Media Player\wmpnetwk.exe
4460 C:\Windows\System32\svchost.exe
4712 C:\Program Files\Mozilla Firefox\firefox.exe
5256 C:\Program Files\Mozilla Firefox\plugin-container.exe
5980 C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
6048 C:\Windows\System32\svchost.exe
3072 C:\Windows\System32\wuauclt.exe
164 C:\Users\Flo\Desktop\MBRCheck.exe
2984 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`86500000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000046`dfc00000 (NTFS)

PhysicalDrive0 Model Number: TOSHIBAMK5055GSX, Rev: FG001A

Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!

Brauchst du das GEMR auch noch?

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Danke, werde ich dann morgen machen!

Malwarebytes findet nichts:

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 6406

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20.04.2011 17:06:49
mbam-log-2011-04-20 (17-06-49).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 150924
Laufzeit: 3 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


SUPERAntiSpyware werde ich morgen den ganzen Nachmittag laufen lassen, da das heute noch bis tief in die Nacht dauern könnte.

Hier jetzt das Logfile von Superantispyware:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/21/2011 at 04:10 PM

Application Version : 4.50.1002

Core Rules Database Version : 6877
Trace Rules Database Version: 4689

Scan type : Complete Scan
Total Scan Time : 01:16:45

Memory items scanned : 490
Memory threats detected : 0
Registry items scanned : 9325
Registry threats detected : 0
File items scanned : 149460
File threats detected : 12

Adware.Tracking Cookie
C:\Users\Flo\AppData\Roaming\Microsoft\Windows\Cookies\flo@serving-sys[1].txt
C:\Users\Flo\AppData\Roaming\Microsoft\Windows\Cookies\flo@atdmt[1].txt
C:\Users\Flo\AppData\Roaming\Microsoft\Windows\Cookies\flo@bs.serving-sys[2].txt
C:\Users\Flo\AppData\Roaming\Microsoft\Windows\Cookies\flo@xiti[1].txt
cdn1.image.freeporn.com [ C:\Users\Flo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NZ2NY86M ]
cdn1.pics.mofosex.com [ C:\Users\Flo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NZ2NY86M ]
cdn1.static1.pornrabbit.com [ C:\Users\Flo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NZ2NY86M ]
static.sunporno.com [ C:\Users\Flo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NZ2NY86M ]
www.alphaporno.com [ C:\Users\Flo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NZ2NY86M ]
www.naiadsystems.com [ C:\Users\Flo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NZ2NY86M ]
www.pornerbros.com [ C:\Users\Flo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NZ2NY86M ]
www.pornhub.com [ C:\Users\Flo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\NZ2NY86M ]

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Absulut gar nichts wurde in letzter Zeit gefunden. Bin jetzt auch siecherheitshalber auf den Firefox umgestiegen.

Vielen Danke für deine erfolgreiche Hilfe! Wenn mein Online Banking wieder aktiviert ist, werde ich euch eine kleine Spende zukommen lassen! :party:

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.