Pc verhält sich merkwürdig nach Avira Virenwarnung

[Ruhkie0815]

So, Scan beendet, es blieb bei den 2 Funden. Hab diese entfernt und PC neugestartet
Hier die Logfile

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4356

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27.07.2010 16:42:27
mbam-log-2010-07-27 (16-42-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|J:\|K:\|)
Durchsuchte Objekte: 188169
Laufzeit: 2 Stunde(n), 23 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{3FD96BB6-F723-4BC5-900C-B93E976DE2E4}\RP191\A0042598.exe (RiskWare.Tool.CK) -> No action taken.
C:\System Volume Information\_restore{3FD96BB6-F723-4BC5-900C-B93E976DE2E4}\RP195\A0042992.exe (Trojan.Agent) -> No action taken.

[pc-jedi]

Gut dann würde ich noch gerne wissen was Avira gefunden hat:
AntiVir - Funde rauskopieren

Rechtsklick auf den AntiVir-Schirm in der Taskleiste => AntiVir starten => Übersicht => Ereignisse
Typ anklicken, damit die Ereignisse nach Typart sortiert werden.
Jeden Fund markieren (nicht alle Ereignisse, nur Funde) => Rechtsklick auf Funde => Ereignis(se) exportieren
und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten.

[Ruhkie0815]

Auch das habe ich sogleich getan, hier das Ergebnis

Exportierte Ereignisse:

27.07.2010 15:59 [Guard] Malware gefunden
      In der Datei 'C:\System Volume 
      Information\_restore{3FD96BB6-F723-4BC5-900C-B93E976DE2E4}\RP218\A0045994.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

27.07.2010 16:14 [Guard] Malware gefunden
      In der Datei 'C:\System Volume 
      Information\_restore{3FD96BB6-F723-4BC5-900C-B93E976DE2E4}\RP218\A0046000.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Datei in Quarantäne verschieben

21.07.2010 09:26 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\wuaucpl.cpl'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.CFI.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Datei in Quarantäne verschieben

09.07.2010 21:55 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\CH!LL3R\Lokale 
      Einstellungen\Temp\plugtmp-19\plugin-'
      wurde ein Virus oder unerwünschtes Programm 'EXP/Pdfka.bys' [exploit] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

27.07.2010 16:14 [Guard] Malware gefunden
      In der Datei 'C:\System Volume 
      Information\_restore{3FD96BB6-F723-4BC5-900C-B93E976DE2E4}\RP218\A0045994.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Datei in Quarantäne verschieben

26.07.2010 22:10 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\CH!LL3R\Lokale 
      Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\da7no0ie.default\Cache\B3
      320EFFd01'
      wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

26.07.2010 22:48 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\CH!LL3R\Lokale 
      Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\da7no0ie.default\Cache\A2
      9346BAd01'
      wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

27.07.2010 16:14 [Guard] Malware gefunden
      In der Datei 'C:\System Volume 
      Information\_restore{3FD96BB6-F723-4BC5-900C-B93E976DE2E4}\RP218\A0045995.DLL'
      wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Datei in Quarantäne verschieben

[pc-jedi]

Hi

Das sieht gut aus. Dann kommt jetzt ein Onlinescan:
Schritt 1
ESET Online Scan

Da wir nur einen kleinen Teil des Systems sehen und analysieren können, überprüfe Dein komplettes System mit dem ESET Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten.

• ESET Online Scanner
  
  • Unterstützte Betriebssysteme: Microsoft Windows 98/ME/NT 4.0/2000/XP/Vista und Win 7
  • Anmerkung für Vista und Windows 7 User: Bitte den Browser unbedingt Als Administrator starten.
  • Dein Anti-Virus-Programm während des Scans deaktivieren.
  • Button "ESET Online Scanner" drücken.
  • Firefox-User müssen ein zusätzliches Addon (esetsmartinstaller_enu.exe) installieren.
  • Das Firefox-Addon auf dem Desktop speichern und dann installieren.
  • IE-User müssen das Installieren eines ActiveX Elements erlauben.
  • Einen Haken bei "Remove found threads" und "Scan archives" machen.
  • Start drücken.
  • Signaturen werden heruntergeladen.
  • Der Scan beginnt automatisch.
  • Finish drücken.
  • Browser schließen.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt suchen und mit Deinem Editor öffnen.
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset
  • IE-User zusätzlich: mit HJT folgenden Eintrag fixen:
  • O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control)

[Ruhkie0815]

Und auch dieses ist erledigt

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=8ed965933a2cb8498a70aab3f23fcf24
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-07-27 05:48:26
# local_time=2010-07-27 07:48:26 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 64436 64436 0 0
# compatibility_mode=1797 16775141 100 100 327426 55764639 78728 0
# compatibility_mode=8192 67108863 100 0 149 149 0 0
# scanned=59508
# found=2
# cleaned=2
# scan_time=3602
C:\Dokumente und Einstellungen\CH!LL3R\Lokale Einstellungen\Temp\NERO1001370\Toolbar.exe	Win32/Toolbar.AskSBar application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Dokumente und Einstellungen\CH!LL3R\Lokale Einstellungen\Temp\NERO14768\Toolbar.exe	Win32/Toolbar.AskSBar application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C

[pc-jedi]

Wie läuft der PC?
Hast du noch Fragen oder Probleme?

[Ruhkie0815]

Ja bis jetzt verläuft alles stabil und in gewohnter Geschwindigkeit. Werde das mal in nächster Zeit noch etwas beobachten.
In der Tat hätte ich da noch die ein oder andere Frage.

-macht es Sinn, diesen Online-Scan zu wiederholen, oder ist es als sicher erwiesen das nun alle "bösen Mächte" vom PC verbannt sind?
-diese Funde "Toolbar.AskSBar", hat das irgendwas mit einer Toolbar für einen Browser zu tun?
-Wenn ja, sollte man diese deinstallieren?

-Reicht Avira aus, oder muss es doch was kostenpflichtiges sein?
-Wenn es etwas kostenpflichtiges sein sollte, welche Anbieter sind zu empfehlen?
-Oder kann man Avira mit anderen kostenlosen Tools zu einem brauchbaren Schutz für den PC "zusammenbasteln" (Tojancheck, Malwarebyts etc)?
-Wenn ja, sind die alle untereinander kompatibel, oder gibt es da vllt "Dreamteams"?

Fragen über Fragen, weiss jemand Antworten über Antworten ?

[pc-jedi]

macht es Sinn, diesen Online-Scan zu wiederholen, oder ist es als sicher erwiesen das nun alle "bösen Mächte" vom PC verbannt sind?

Du kannst ihr gerne wiederholen, aber normaler weise ist jetzt alles weg.

diese Funde "Toolbar.AskSBar", hat das irgendwas mit einer Toolbar für einen Browser zu tun?
Wenn ja, sollte man diese deinstallieren?

Hängt mit der AskToolbar zusammen. Wenn du sieht hast solltest du sie deinstallieren.

Reicht Avira aus, oder muss es doch was kostenpflichtiges sein?

Reich vollkommen aus. Habe selber nur die Kostenfrei Version installiert.
Man sollte halt nur auf nicht auf alles klicken wo steht Klick mich. Im Gegenteil lieber gucken welche Quelle das ist und ob diese Vertrauenswürdig ist.

Wenn es etwas kostenpflichtiges sein sollte, welche Anbieter sind zu empfehlen?

Ich persönlich habe sehr gute Erfahrungen mit der kostenpflichtigen Version von ESET gemacht. Aber das muss jeder für sich selbst entscheiden.

Oder kann man Avira mit anderen kostenlosen Tools zu einem brauchbaren Schutz für den PC "zusammenbasteln" (Tojancheck, Malwarebyts etc)?

Geht auch. Habe eine Kombination aus Avira und Malwarebytes Antimalware. Malwarebytes für 2wöchigen Scan und Avira als Live Guard.

Wenn ja, sind die alle untereinander kompatibel, oder gibt es da vllt "Dreamteams"

Es geht solange nur eins der beiden Programme einen Live Guard hat, da diese sich sonst stören.

Speedy hat letztens eine einleuchtende Erklärung dazu geliefert: "Man stelle sich einen Torwart vor, der das Tor hüten soll (Anti-Virus-Programm), der Ball kommt angeflogen (Virus), der Torhüter konzentriert sich auf den Ball und fängt ihn. Jetzt stelle Dir zwei Torhüter im Tor vor ...., die knallen aneinander und der Ball kann ungehindert ins Tor wandern."

[Ruhkie0815]

Und es ward Licht am Ende des Tunnels......

Ich möchte mich nochmal ganz herzlich bedanken für die rasche und kompetente Hilfe.
*schleimermoduson*

Wären alle Menschen auf der Welt so, wie die Akteure dieses Bordes, wir hätten den Weltfrieden erreicht

*schleimermodusoff*

Mal ganz im Ernst, macht weiter so und lasst Euch nicht unterkriegen.
Der nächste Wurm der mich wurmt kommt bestimmt, wir sehen uns wieder

mfg Ruhkie0815

P.S. Es darf geschlossen werden