[Windows Vista-32 bit] Virusverdacht - Logs bitte überprüfen

Ich glaube ich habe einen Virus, könntet ihr bitte meine beiden Logs von RSIT überprüfen?

info.txt:
File-Upload.net - info.txt

log.txt:
File-Upload.net - log.txt

Danke schon einmal im Voraus!
Lg Michi

Hab Phase I gemacht, doch Malwarebytes hat nichts gefunden:

File-Upload.net - mbam-log-2011-06-02--22-56-44-.txt

Lg, Michi

Hallo, meine Mutter hatte ein PC-Problem (siehe "Russische Seite") und ich bin ziemlich sicher, dass ich diesen Bootkit(?) auch habe. Wäre mal jemand so nett und würdesich meine Logs anschauen? DANKE!!!!!!

[AHT]

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Auf Nachfrage Dateien überschreiben lassen.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

[AHT]

Danach: Download -> TDSSKiller.zip

• Lade die TDSSKiller.zip herunter und entpacken es in einen einzelnen Ordner auf dem Desktop.
• Starte die Datei TDSSKiller.exe
• (User von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
• Warte bis zum Ende der Untersuchung und der Desinfektion.
• Poste das Ergebnis.

Berichte vom PPFScanner:
Drivers.txt
Eventlog.txt
Files.txt
Firewall.txt
Hidden.txt
MD5.txt
Modules.txt
ppFiles.txt
ppRegistry.txt
Processes.txt
Scripting.txt
Services.txt
Threads.txt
Warnings.txt

Hier der Report vom TDSSKiller:

File-Upload.net - TDSSKiller.2.5.3.0_04.06.2011_00.11.18_log.txt

Habt Ihr was finden können, letzter Trojaner wurde vom Antivir gefunden und würd gern wissen ob mein System jetzt sauber ist.

[AHT]

Den TDL4 von deiner Mutter scheinst du dir nicht eingefangen zu haben.
Ich bräuchte noch mal das LOG von AntiVir mit der Virenmeldung.
Bislang sieht alles für mich sauber aus.

[AHT]

Kommst du nicht an das LOG von AntiVi mit der Virenmeldung, mache folgendes:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_SCAN2
SET_OPTIONS->-102
SET_HEADLINE->Windows Defender Messages#Meldungen des Windows Defenders
READ_EVENTS->System,WinDefend,500,3,1,1
SET_HEADLINE->AntiVir Messages#Meldungen von AntiVir
READ_EVENTS->Application,Avira AntiVir,500,3,1,1
SET_HEADLINE->Avast Messages#Meldungen von Avast
READ_EVENTS->Antivirus,avast!,500,3,1,1
COPY_SCANFILES->C:\PPFS_SCAN2
OPEN->C:\PPFS_SCAN2
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Auf Nachfrage ältere Dateien überschreiben lassen.
• Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan2 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

Hier ist der AntiVir Log:
File-Upload.net - AVSCAN-20110531-093751-D06AA4B7.LOG

Wie kann ich meine Externe Festplatte und meine USB-Sticks überprüfen, mach ich das auch mit dem PPF-Scan? Wenn ja wie?


LG Michi

[AHT]

Wenn ich das richtig sehe, war der auf einem USB-Stick oder einer externen Festplatte. Du arbeitest mit Vista und Antivir. Sowohl Vista selbst als auch AntiVir blocken autorun.inf Dateien. Der Virus konnte sich bei dir nicht installieren - es wäre ansonsten ein Eintrag im MountPoints2 Schlüssel, und der fehlt. Du solltest aber alle externen Datenträger mit AntiVir komplett überprüfen lassen. Starte Windows, mache dann ein Update von AntiVir. Ist das Update abgeschlossen warte, bis AntiVir aktiv ist (Schirm aufgeklappt). Stecke erst dann die Datenträger ein und lösche alle Funde.