Schutzprogramme werden als schädlich anerkannt!

LOG direkt hier einkopieren !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:22:58, on 07.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\LSI SoftModem\agrsmsvc.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.schuelervz.net/
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programme\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Programme\LSI SoftModem\agrsmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 1934 bytes
 

Ich hätte dazu noch einige Fragen, da ich nicht alles verstanden habe.

1.Was ist den dieses MRT?

2.Kann man den Antivir und Comodo von mir noch vertrauen?Die sind doch als Schädlich markiert.(Siehe Link im ersten Beitrag)

3.Danach sollte ich ja den Pc neu aufsetzten oder?Aber geht es den auch ohne?Weil mir es wie gesagt, viel Arbeit ist.

Edite: Kann mir jemand sagen, wo man die Systemwiederherstellung ausmacht?

Generell heißt ja ... wenn man was gefunden hat ....

MRT ist der Virenscanner von MS.... ist als Alternative einsetzbar !
mrt in Kommandozeile tippen , OK ...

Warum hinterfragst Du das unwichtigste ... mach das WICHTIGE !!

Da dein HJT sauber aussieht , ist der Rest nur zur Sicherheit ....

Kann mir jemand sagen, wo man die Systemwiederherstellung ausmacht?

Ein sauberes HJT sagt NICHT , dass alles OK ist .
Lass da mit dem SYS-WDH-abschalten mal weg im Moment.
habs oben gelöscht ....


für dich alleine :
Plattenbereinigung machen zum löschen aller temporären Dateien
Zubehör .....oder :
Arbplatz , Rechtsklick auf die Platte , Eigenschaften ,Bereinigen

dann :
MalwareBytes  Vollscan im Normal-Modus machen....
Achtung : Vor Scan >> 1x "Update" anklicken ...  !
Log   hier posten.
 

Also dann bin ich wohl fertig:

 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:42:12, on 07.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\LSI SoftModem\agrsmsvc.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.schuelervz.net/
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programme\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Programme\LSI SoftModem\agrsmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 2180 bytes
 

Malwarebytes' Anti-Malware 1.42
Datenbank Version: 3310
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07.12.2009 18:32:22
mbam-log-2009-12-07 (18-32-22).txt

Scan-Methode: Vollständiger Scan (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Durchsuchte Objekte: 123885
Laufzeit: 45 minute(s), 40 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Na bitte , sieht alles sauber aus ...
ABER ......

O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
Comodo-FW mit Virenschutz ?

Der Avira Guard & der von Comodo beißen sich wohl heftig ... 

Na bitte , sieht alles sauber aus ...
ABER ......

O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
Comodo-FW mit Virenschutz ?

Der Avira Guard & der von Comodo beißen sich wohl heftig ... 

LÖSCH SOFORT DIE MAIL ... wg der Adressen .
Evtl hat jemand deinen Account gehackt beim Provider ??

Avira oder Comodo , kannst ja den Guard (SCHIRM) mal abschalten ... falls Comodo eine eingebaute Virenabwehr hat .

Bei Norton konnte man das Senden blocken (mehr als 5 mails / Sek z.B.) .... schau mal nach ...

Also von meiner Email wurde vor paar Minuten wieder Nachrichten versendet, obwohl mit den Logs alles in Ordnung war.Hab auch alle meine Pws geändert, hab ich dann wohl doch den Keylogger noch drauf?

@Kopf_Meets_Tisch
Bitte editier deinen obigen Post und nimm die Mail da raus - sonst bekommen die dort genannten E-Mails nur noch dutzendfach mehr Spam.

Lad' mal "A-squared free" runter, mach ein Update, und dann einen vollständigen Scan - Funde löschen lassen.

Lad' mal "A-squared free" runter, mach ein Update, und dann einen vollständigen Scan - Funde löschen lassen.

Sind nur Cookies ... sollte man eigentlich VOR dem SCAN löschen ...

Hab ich ja gemacht mitDatenträgerbereinigung, sind irgendwie wohl übrig geblieben.Naja jedenfalls danke an alle, wenn weiterhin Nachrichten von meiner Email verschickt werden, melde ich mich natürlich wieder da das Problem weiterhin besteht.

Mails werden von der msn adresse versendet. wahrscheinlich eine @hotmail.com. die werden gerne mal gehackt. Kann aber auch von rustock kommen, der wird nicht einfach durch plattenbereinigung usw entfernt.

Ändere erstmal deine Zugangsdaten.





Während dieser Scans soll(en):

• alle anderen Scanner gegen Viren, Spyware, usw. deaktiviert sein,
  
• keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
  
• nichts am Rechner getan werden,
  
• nach jedem Scan der Rechner neu gestartet werden.
  

• Lade Dir Gmer von dieser Seite herunter
  (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
  
• Gmer ist geeignet für => NT/W2K/XP/VISTA.
• Alle anderen Programme sollen geschlossen sein.
• Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
  
• Vista-User mit Rechtsklick und als Administrator starten.
• Sollte sich ein Fenster mit folgender Warnung öffnen:

• Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
  
• Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
• Füge das Log aus der Zwischenablage in Deine Antwort hier ein.

Cookies löachen ..

Hab ich ja gemacht mitDatenträgerbereinigung, sind irgendwie wohl übrig geblieben.

comodo firewall,nicht sonderlich sinnvoll,aber das möchte keiner wissen.
Passwörter mal unter paldo live cd abändern,dann hier berichten.
eine untersuchung des systems von cd,z,b. dr.web cd wäre angeraten.
danach könnte man über weitere sachen nachdenken.