BKA-Trojaner 1.03? Komplett entfernt

**firemanvec** · 17.04.2012, 14:14

Okay, werde ich machen, aber erst morgen Vormittag!
Dank und Gruß!
Daniel

**firemanvec** · 18.04.2012, 07:38

Moin RM,
hier mal ein Stand der Dinge:

Zu Scan mit aswmbr: Der Scan hängt sich auch nach mehrmaligen Versuchen immer wieder auf. (siehe Dateianhänge). Antivirenprogramm und auch Firewall waren aus. Andere Programme (z.B. Outlook war im Offline-Betrieb) waren meiner Meinung nach aus, oder gibt es unter Windows 7 irgendwo eine Übersicht der noch aktiven Programme?

Zu 1: Fixen mit OTL ist abgeschlossen. Hier der Inhalt vom Logfile:

Code:

All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0D7562AE-8EF6-416d-A838-AB665251703A}\ not found.
Registry key HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\Software\Microsoft\Internet Explorer\SearchScopes\{3AB273AE-FA7B-4271-A09B-3BD912CFED55}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3AB273AE-FA7B-4271-A09B-3BD912CFED55}\ not found.
Registry key HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ not found.
Registry key HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ not found.
Registry key HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\Software\Microsoft\Internet Explorer\SearchScopes\{BEC2AD78-5A24-4A50-8F05-4C3073729598}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BEC2AD78-5A24-4A50-8F05-4C3073729598}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Registry value HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoLogOff deleted successfully.
Registry value HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableLockWorkstation deleted successfully.
Registry value HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\NoClose deleted successfully.
Registry value HKEY_USERS\S-1-5-21-651522249-121173943-2793086229-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableChangePassword deleted successfully.
========== FILES ==========
C:\Windows\cadkasdeinst01.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
 
User: Daniel Richter
->Temp folder emptied: 4146146141 bytes
->Temporary Internet Files folder emptied: 13530480919 bytes
->Java cache emptied: 7364604 bytes
->FireFox cache emptied: 102413025 bytes
->Google Chrome cache emptied: 6265819 bytes
->Flash cache emptied: 166347 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 25262182 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50769 bytes
RecycleBin emptied: 10442161343 bytes
 
Total Files Cleaned = 26.951,00 mb
 
 
OTL by OldTimer - Version 3.2.39.2 log created on 04172012_190449

Files\Folders moved on Reboot...
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\OICE_D12D9B57-2F96-4E07-A7A3-622F8878C249.0\7F8468FD. not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\OICE_7E8C805E-1129-4D9C-A1AB-2B4DA33BD3AD.0\792DBED6. not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\OICE_5239E33E-BFB4-42ED-90CF-65193AD4479A.0\2AA801A. not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\OICE_29DB72E2-868E-4793-835B-B274DC06668C.0\1C2FED12. not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\1;x2=1;x3=0;x4=1;x5=1;x6=1;x7=1;x8=0;g3=0;k3=6;k4=5;k5=5;j1=0;n2=3;nabt=LTKP_1;KW=rog1,rog6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=3;ord=4991433526[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\6;w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=2;ord=33284940[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\d10=2;d11=2;d12=3;i2=4;i3=4;i4=4;i5=4;i8=4;i16=4;i17=4;i18=4;i39=4;i44=4;i46=4;s1=1;s5=1;s6=1;s8=0;s10=1;s11=0;s12=1;s14=0;s16=0;s17=0;zt=1;;sz=420x60;ord=6643269042[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=1;ord=3489772682[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=3;ord=3489772682[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=4;ord=3489772682[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=6;ord=3489772682[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=21;w_pic=4;w_wx=8;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=2;ord=2315870723[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=21;w_pic=4;w_wx=8;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=4;ord=2315870723[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=1;ord=1553491836[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=2;ord=6031518248[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=3;ord=1553491836[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=2;ord=8564833336[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ZHVWLAR0\w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=6;ord=8564833336[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\YB6BYNHN\2;d11=2;d12=2;i2=4;i3=4;i4=4;i5=4;i8=4;i12=4;i13=4;i23=4;i26=4;i42=4;i46=4;s1=2;s5=2;s7=0;s9=0;s10=1;s18=1;zt=4;w1=2;w2=8;;sz=240x42;position=3;tile=8;ord=4225504326[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\YB6BYNHN\d11=2;d12=5;i1=4;i2=4;i3=4;i4=4;i5=4;i8=4;i13=4;i17=4;i23=4;i30=4;i35=4;i42=4;i44=4;s1=3;s5=3;a14=2;s9=0;s10=1;s18=1;zt=1;w1=2;w2=1;;sz=300x250;tile=3;ord=8535505104[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\1;x2=1;x3=0;x4=1;x5=1;x6=1;x7=1;x8=0;g3=0;k3=6;k4=5;k5=5;j1=0;n2=3;nabt=LTKP_1;KW=rog1,rog6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=1;ord=4991433526[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\1;x2=1;x3=0;x4=1;x5=1;x6=1;x7=1;x8=0;g3=0;k3=6;k4=5;k5=5;j1=0;n2=3;nabt=LTKP_1;KW=rog1,rog6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=4;ord=4991433526[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\1=2;d12=3;i2=4;i3=4;i4=4;i5=4;i8=4;i16=4;i17=4;i18=4;i39=4;i44=4;i46=4;s1=1;s5=1;s6=1;s8=0;s10=1;s11=0;s12=1;s14=0;s16=0;s17=0;zt=1;;sz=120x600;tile=2;ord=6593415539[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\1=2;d12=3;i2=4;i3=4;i4=4;i5=4;i8=4;i16=4;i17=4;i18=4;i39=4;i44=4;i46=4;s1=1;s5=1;s6=1;s8=0;s10=1;s11=0;s12=1;s14=0;s16=0;s17=0;zt=1;;sz=300x250;tile=3;ord=6593415539[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\2=3;i2=4;i3=4;i4=4;i5=4;i8=4;i16=4;i17=4;i18=4;i39=4;i44=4;i46=4;s1=1;s5=1;s6=1;s8=0;s10=1;s11=0;s12=1;s14=0;s16=0;s17=0;zt=1;;sz=300x101;tile=7;adv=1;ord=6643269042[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\6;w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=1;ord=33284940[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\6;w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=3;ord=33284940[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\6;w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=6;ord=33284940[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\BTOArtikel,v=2749934.4-2749910.2-2749912.3-2749918.2-2749916.2-2749914.2-2749922.2-3022396.1-2749920.3-5290146.2-2749936.8-4807214.55-6740156.5-7597916.2-2749938.26[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=1;ord=6932501076[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=3;ord=6932501076[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=5;ord=3489772682[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=5;ord=6932501076[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=18;w_pic=3;w_wx=6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=3;ord=8391111563[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=21;w_pic=4;w_wx=8;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=5;ord=2315870723[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=2;ord=1553491836[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=3;ord=6031518248[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=4;ord=1553491836[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=6;ord=6031518248[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\SYUOJM2T\w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=4;ord=8564833336[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\11=2;d12=3;i2=4;i3=4;i4=4;i5=4;i8=4;i16=4;i17=4;i18=4;i39=4;i44=4;i46=4;s1=1;s5=1;s6=1;s8=0;s10=1;s11=0;s12=1;s14=0;s16=0;s17=0;zt=1;;sz=728x90;tile=1;ord=6593415539[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\6;w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=4;ord=33284940[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;not=pilot;tile=7;ord=6932501076[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=2;ord=3489772682[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=4;ord=6932501076[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=6;ord=6932501076[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=18;w_pic=3;w_wx=6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=1;ord=6076333331[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=18;w_pic=3;w_wx=6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=1;ord=8391111563[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=18;w_pic=3;w_wx=6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=6;ord=8391111563[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=21;w_pic=4;w_wx=8;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=3;ord=2315870723[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=4;ord=6031518248[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=5;ord=1553491836[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\QI3XF77U\w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=5;ord=8564833336[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\D5N6BYKJ\42_23572872_23573644_23573656_23574160_23574296_23575072_23576324_23577060_23577234_23577288_23579084_23579154_23579852_23580166_23581746_23582988_23583758_23583792[1].htm not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\D5N6BYKJ\;d9=2;d10=2;d11=2;d12=2;i2=4;i3=4;i4=4;i5=4;i8=4;i12=4;i13=4;i23=4;i26=4;i42=4;i46=4;s1=2;s5=2;s7=0;s9=0;s10=1;s18=1;zt=4;w1=2;w2=8;;sz=300x250;tile=3;ord=4225504326[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9JG5PL2X\2;d11=2;d12=2;i2=4;i3=4;i4=4;i5=4;i8=4;i12=4;i13=4;i23=4;i26=4;i42=4;i46=4;s1=2;s5=2;s7=0;s9=0;s10=1;s18=1;zt=4;w1=2;w2=8;;sz=240x42;position=2;tile=8;ord=4225504326[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9JG5PL2X\7=1;d8=1;d9=2;d10=2;d11=2;d12=2;i2=4;i3=4;i4=4;i5=4;i8=4;i12=4;i13=4;i23=4;i26=4;i42=4;i46=4;s1=2;s5=2;s7=0;s9=0;s10=1;s18=1;zt=4;w1=2;w2=8;;sz=420x60;ord=9424006605[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9JG5PL2X\;d11=2;d12=5;i1=4;i2=4;i3=4;i4=4;i5=4;i8=4;i13=4;i17=4;i23=4;i30=4;i35=4;i42=4;i44=4;s1=3;s5=3;a14=2;s9=0;s10=1;s18=1;zt=1;w1=2;w2=1;;sz=728x90;tile=1;ord=8535505104[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9JG5PL2X\;d9=2;d10=2;d11=2;d12=2;i2=4;i3=4;i4=4;i5=4;i8=4;i12=4;i13=4;i23=4;i26=4;i42=4;i46=4;s1=2;s5=2;s7=0;s9=0;s10=1;s18=1;zt=4;w1=2;w2=8;;sz=120x600;tile=2;ord=4225504326[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\1;x2=1;x3=0;x4=1;x5=1;x6=1;x7=1;x8=0;g3=0;k3=6;k4=5;k5=5;j1=0;n2=3;nabt=LTKP_1;KW=rog1,rog6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=2;ord=4991433526[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\1;x2=1;x3=0;x4=1;x5=1;x6=1;x7=1;x8=0;g3=0;k3=6;k4=5;k5=5;j1=0;n2=3;nabt=LTKP_1;KW=rog1,rog6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=5;ord=4991433526[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\48.32-15400978.24-15400980.22-15400986.22-15400984.22-15400960.33-15400952.18-15400958.22-15400950.22-15400966.31-15400974.24-15400968.42-15400962.22-18304084.1.bild[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\6;w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=5;ord=33284940[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\kon=Europa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=16;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=2;ord=6932501076[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=18;w_pic=3;w_wx=6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=2;ord=6076333331[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=18;w_pic=3;w_wx=6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=2;ord=8391111563[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=18;w_pic=3;w_wx=6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=4;ord=8391111563[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=18;w_pic=3;w_wx=6;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=5;ord=8391111563[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\n=Europa;w_lan=DE;w_reg=SH;w_ort=Kaltenkirchen;w_plz=24568;w_tmi=16;w_tma=21;w_pic=4;w_wx=8;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=1;ord=2315870723[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=1;ord=6031518248[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=5;ord=6031518248[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\uropa;w_lan=DE;w_reg=NI;w_ort=Goldenstedt;w_plz=49424;w_tmi=10;w_tma=14;w_pic=1;w_wx=1;xx=pl;xx=wp;xx=pb;xx=pr;wefo=pu1;wefo=fb2;wefo=rt1;wefo=sc1;tile=6;ord=1553491836[1] not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=1;ord=8564833336[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\9FBCW0LT\w_kon=Europa;w_lan=DE;w_reg=NI;w_ort=Norderney;w_plz=26548;w_tmi=17;w_tma=17;w_pic=1;w_wx=2;xx=pl;xx=wp;xx=pb;xx=pr;xx=pu1;xx=fb2;xx=rt1;xx=sc1;tile=3;ord=8564833336[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\8ZJOR09M\-22900814.2-22900840.2-23283906.14-22104388.19-15400952.18-15400958.22-15400950.38-15400962.22-18304084.1-22506022.1-22506006.7-22104264.6-22437436.3-23582842.2.bild[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\8ZJOR09M\1;d9=2;d10=2;d11=2;d12=2;i2=4;i3=4;i4=4;i5=4;i8=4;i12=4;i13=4;i23=4;i26=4;i42=4;i46=4;s1=2;s5=2;s7=0;s9=0;s10=1;s18=1;zt=4;w1=2;w2=8;;sz=728x90;tile=1;ord=4225504326[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\8ZJOR09M\2;d11=2;d12=2;i2=4;i3=4;i4=4;i5=4;i8=4;i12=4;i13=4;i23=4;i26=4;i42=4;i46=4;s1=2;s5=2;s7=0;s9=0;s10=1;s18=1;zt=4;w1=2;w2=8;;sz=240x42;position=1;tile=8;ord=4225504326[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\8ZJOR09M\d10=2;d11=2;d12=2;i2=4;i3=4;i4=4;i5=4;i8=4;i12=4;i13=4;i23=4;i26=4;i42=4;i46=4;s1=2;s5=2;s7=0;s9=0;s10=1;s18=1;zt=4;w1=2;w2=8;;sz=300x101;tile=7;adv=1;ord=9424006605[1].js not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\8ZJOR09M\d11=2;d12=5;i1=4;i2=4;i3=4;i4=4;i5=4;i8=4;i13=4;i17=4;i23=4;i30=4;i35=4;i42=4;i44=4;s1=3;s5=3;a14=2;s9=0;s10=1;s18=1;zt=1;w1=2;w2=1;;sz=120x600;tile=2;ord=8535505104[1].js not found!
C:\Users\Daniel Richter\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\~DF107B3003174862ED.TMP not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\~DF2A2D3EFB884E84F0.TMP not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\~DF73E3B2C2DFD403D2.TMP not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\~DFCFC21A48D9FDE46C.TMP not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\~DFE1C83FB8FECF92E2.TMP not found!
File\Folder C:\Users\Daniel Richter\AppData\Local\Temp\~DFEB3F81DDF0CA394C.TMP not found!
C:\Users\Daniel Richter\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XXEJUPEI\bka-trojaner_de[2].htm moved successfully.
C:\Users\Daniel Richter\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XXEJUPEI\like[7].htm moved successfully.
C:\Users\Daniel Richter\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XXEJUPEI\rssmikle[3].htm moved successfully.
C:\Users\Daniel Richter\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XXEJUPEI\rssmikle[4].htm moved successfully.
C:\Users\Daniel Richter\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XXEJUPEI\showthread[2].htm moved successfully.
C:\Users\Daniel Richter\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XXEJUPEI\xd_arbiter[7].htm moved successfully.
C:\Users\Daniel Richter\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XXEJUPEI\xd_arbiter[8].htm moved successfully.
C:\Users\Daniel Richter\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XXEJUPEI\xd_arbiter[9].htm moved successfully.
C:\Users\Daniel Richter\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.

Registry entries deleted on Reboot...

2. Malwarebytes läuft gerade und braucht noch etwas

Schritte 3-5 folgen dann.

Einen schönen Tag wünscht
Daniel

RM · 18.04.2012, 09:02

Hallo Daniel

oder gibt es unter Windows 7 irgendwo eine Übersicht der noch aktiven Programme?

Du drückst ALT und STRG und ENTF . Dann kannst Du den Task Manager starten. Unter Prozesse siehst Du die laufenden Prozesse.

Wie läuft der Rechner jetzt?

**firemanvec** · 18.04.2012, 09:52

Hallo RM,

also der Rechner läuft nach dem Fixen mit OTL gut, beim Hochfahren gab es keine Probleme. Bislang sind auch keine Probleme bei Anwendungen aufgetaucht. Im InternetExplorer fehlen mir einige Dienste, z.B. integrierte automatische Google-Suche im Eingabefeld wenn die URL nicht stimmt oder automatische Vorschläge für häufig genutzte URLs.

Die Suche mit Malwarebyte hat gerade folgendes Ergebnis gebracht:

Code:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.04.18.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
DR :: DR [Administrator]

18.04.2012 07:12:49
mbam-log-2012-04-18 (07-12-49).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 509382
Laufzeit: 2 Stunde(n), 12 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Thema aktive Programme beenden für Rootkit-Virenscan: Kann /Muss ich alle aktiven Programm beenden, die mir der Task-Manager angibt oder gibt es dort notwendige/nicht abschaltbare Prozesse.
Außerdem: Muss das GData InternetSecurity-Paket dann komplett ausgeschaltet sein, d.h. auch keine Firewall etc.? Sollte ich dann zur Sicherheit die Internet-Verbindung kappen?

RM · 18.04.2012, 10:07

Thema aktive Programme beenden für Rootkit-Virenscan: Kann /Muss ich alle aktiven Programm beenden, die mir der Task-Manager angibt oder gibt es dort notwendige/nicht abschaltbare Prozesse.

Also, die Prozesse, wo der Benutzer "System" heißt, würde ich laufen lassen, außerdem die explorer.exe

Außerdem: Muss das GData InternetSecurity-Paket dann komplett ausgeschaltet sein, d.h. auch keine Firewall etc.? Sollte ich dann zur Sicherheit die Internet-Verbindung kappen?

Ja, sollte ausgeschaltet sein. Wenn Du sicher gehen willst, kappst Du auch die Internetverbindung. Allerdings kannst Du dann auch keine aktuellen Definitionen herunterladen.

**firemanvec** · 18.04.2012, 13:22

Hallo RM,
so, habe die Schritte 3-5 abgearbeitet (Toolbars entfernt, Java erneuert und PlugInns aktualisiert)

Leider bleibt aswmbr immer an der gleichen Stelle hängen (Scanning: c:\windows\assembly\GAC_MSIL\Microsoft.VisualStudio.Tools.Applications), obwohl ich die Firewall und Virenscanner sowie alle möglichen Prozesse, die es zuließen, per Task-Manager abgeschaltet habe.
Da komme ich jetzt nicht weiter, sonst macht das System ein stabilen Eindruck.

Viele Grüße
Daniel

RM · 18.04.2012, 15:06

Hallo Daniel,

dann scan mal bitte mit dem Anti Rootkit Tool von Sophos:
http://blog.botfrei.de/2012/01/sopho...otkit-scanner/

**firemanvec** · 18.04.2012, 17:45

Hallo RM,
so, Sophos hat den Rechner gescant und hat nichts gefunden, siehe angehängtes Bild.
Was ist jetzt angesagt?

Schönen Abend noch!
Daniel

RM · 19.04.2012, 09:39

Das sollte es dann gewesen sein.

Beachte bitte auch folgende Artikel für die Zukunft:
Malware entfernt? Was nun?
Wie mache ich mein Windows sicher?
Wie kann ich mein System in Zukunft von Malware frei halten?
Wie kann ich prüfen, ob meine Software aktuell ist?
Mozilla Plugins aktuell? Hier prüfen!
DNS manipuliert?

**firemanvec** · 19.04.2012, 12:19

Hallo RM,

das ist ja eine positive Nachricht. Herzlichen Dank für Rat und Tat!!!
3x Fragen habe ich noch:
1. Was soll ich an verwendeter Software auf dem Rechner belassen? AntiMalware, Sophos sicherlich. OTL?
2. Im Internet Explorer fehlt mir das Add-on in der Eingabezeile zur automatischen Google-Suche. Kann ich das wieder einrichten oder ist das in Sachen Viren,Trojaner riskant?
3. War das eigentlich der BKA-Trojaner 1.03? Ich finde dass mein unter #1 angehängtes Bildschirmbild ein wenig anders aussieht als euer Beispielbild!

Nochmals vielen Dank und hoffentlich schaue ich hier nur noch als stiller Mitleser ohne Anliegen vorbei!
Daniel