Virus? auf facebook

Ich habe keine Ahnung was ich machen muss - kenn mich fast gar nicht aus

wie bekomme ich ein log file?

gibt es eine schritt für schritt erklärung?

Danke
Mfg

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5067

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

07.11.2010 22:33:44
mbam-log-2010-11-07 (22-33-44).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 147706
Laufzeit: 6 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\admin\Desktop\P17535732.JPG-www.facebook.exe (Worm.Palevo) -> Quarantined and deleted successfully.
 

Das problem besteht noch immer!!

aber erneuter quick scan:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5067

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

07.11.2010 22:44:59
mbam-log-2010-11-07 (22-44-59).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 147223
Laufzeit: 6 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
 

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:05:22, on 07.11.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18975)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\FreePDF_XP\fpassist.exe
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
C:\Program Files\AVG\AVG9\avgtray.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Users\Public\nvsvc32.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\rserver30\FamItrfc.Exe
C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CC9F055F\HiJackThis204[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fujitsu-siemens.com/index2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [V0330Cfg.exe] V0330Cfg.exe /d:2
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [NVIDIA driver monitor] C:\Users\Public\nvsvc32.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C)" -"http://games.spele.nl/spelehost2/2/rally_point.dcr"
O4 - .DEFAULT User Startup: LaunchCenter.lnk = C:\Program Files\Fujitsu Siemens Computers\LaunchCenter\LaunchCenter.exe (User 'Default user')
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\admin\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {9C23D886-43CB-43DE-B2DB-112A68D7E10A} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: AccSys WLAN Control Service (accvssvc) - AccSys GmbH - C:\Program Files\Common Files\AccSys\AccVSSvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
O23 - Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Radmin Server V3 (RServer3) - Famatech International Corp. - C:\Windows\system32\rserver30\RServer3.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe

--
End of file - 7684 bytes
 

Die 30 neuesten Dateien im Ordner Windows:
 
***** ***** ***** ***** ***** 
***** Scanning C:\Windows ***** 
***** ***** ***** ***** ***** 
 
 08.11.2010 WindowsUpdate.log 06 46:1.215.418 
 08.11.2010 bootstat.dat 06 42:67.584 
 03.11.2010 setupact.log 17 17:390.237 
 29.10.2010 PFRO.log 18 08:160.090 
 03.08.2010 DPINST.LOG 07 44:32.722 
 20.05.2010 MEMORY.DMP 12 12:236.244.207 
 18.05.2010 setup.log 17 40:86 
 22.01.2010 DirectX.log 15 24:168.700 
 25.11.2009 msxml4-KB973688-enu.LOG 12 12:288.026 
 22.07.2009 win.ini 08 46:219 
 22.07.2009 ie8_main.log 08 24:2.084 
 10.07.2009 WLXPGSS.SCR 13 10:307.568 
 11.04.2009 explorer.exe 07 27:2.926.592 
 10.03.2009 psnetwork.ini 20 52:360 
 22.12.2008 disney.ini 09 43:1.311 
 22.12.2008 disneysy.ini 09 41:199 
 12.11.2008 msxml4-KB954430-enu.LOG 15 55:280.982 
 09.11.2008 msxml4-KB941833-enu.LOG 22 18:256.346 
 06.11.2008 msxml4-KB936181-enu.LOG 23 06:254.782 
 28.10.2008 SOBINT1.ufn 18 59:673 
 28.10.2008 UF.INI 18 59:71 
 28.10.2008 PROTOCOL.INI 18 59:0 
 15.10.2008 DtcInstall.log 23 12:5.257 
 15.10.2008 TSSysprep.log 14 16:5.949 
 16.09.2008 zfac.log.bak 10 46:1.466 
 16.09.2008 csup.txt 10 42:12 
 03.07.2008 RtHDVCpl.exe 10 27:6.266.880 
 
 
Die 50 neuesten Dateien im Ordner Windows\system32:
 
***** ***** ***** ***** ***** 
***** Scanning C:\Windows\system32 ***** 
***** ***** ***** ***** ***** 
 
 08.11.2010 palevo_removal.log 07 11:273 
 08.11.2010 plugins.htm 07 11:718 
 08.11.2010 7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 06 42:3.216 
 08.11.2010 7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 06 42:3.216 
 07.11.2010 perfh009.dat 18 33:600.294 
 07.11.2010 perfc009.dat 18 33:108.176 
 07.11.2010 perfh007.dat 18 33:643.660 
 07.11.2010 perfc007.dat 18 33:130.976 
 07.11.2010 PerfStringBackup.INI 18 33:1.474.730 
 03.11.2010 jupdate-1.6.0_22-b04.log 14 24:4.034 
 29.10.2010 FNTCACHE.DAT 18 10:377.048 
 29.10.2010 mrt.exe 17 56:35.385.288 
 15.09.2010 javaws.exe 04 50:153.376 
 15.09.2010 javaw.exe 04 50:145.184 
 15.09.2010 java.exe 04 50:145.184 
 15.09.2010 deployJava1.dll 04 50:472.808 
 13.09.2010 wmp.dll 16 46:10.628.096 
 13.09.2010 wmploc.DLL 14 56:8.147.456 
 08.09.2010 QuickTimeVR.qtx 10 17:94.208 
 08.09.2010 QuickTime.qts 10 17:69.632 
 08.09.2010 wininet.dll 07 01:916.480 
 08.09.2010 urlmon.dll 07 01:1.210.880 
 08.09.2010 occache.dll 06 59:206.848 
 08.09.2010 mstime.dll 06 58:611.840 
 08.09.2010 mshtmled.dll 06 57:66.560 
 08.09.2010 mshtml.dll 06 57:5.957.120 
 08.09.2010 msfeeds.dll 06 57:602.112 
 08.09.2010 msfeedsbs.dll 06 57:55.296 
 08.09.2010 licmgr10.dll 06 57:43.520 
 08.09.2010 jsproxy.dll 06 57:25.600 
 08.09.2010 inetcpl.cpl 06 57:1.469.440 
 08.09.2010 ieui.dll 06 56:164.352 
 08.09.2010 iesysprep.dll 06 56:109.056 
 08.09.2010 iesetup.dll 06 56:71.680 
 08.09.2010 iertutil.dll 06 56:1.986.560 
 08.09.2010 iernonce.dll 06 56:55.808 
 08.09.2010 iepeers.dll 06 56:184.320 
 08.09.2010 ieframe.dll 06 56:11.080.192 
 08.09.2010 iedkcs32.dll 06 56:387.584 
 08.09.2010 html.iec 06 04:385.024 
 08.09.2010 ieUnatt.exe 05 26:133.632 
 08.09.2010 ie4uinit.exe 05 26:173.056 
 08.09.2010 msfeedssync.exe 05 25:13.312 
 08.09.2010 mshtml.tlb 05 25:1.638.912 
 06.09.2010 srvsvc.dll 17 20:125.952 
 06.09.2010 netevent.dll 17 19:17.920 
 31.08.2010 mfc40u.dll 16 46:954.288 
 
 
***** ***** ***** ***** ***** 
***** Scanning C:\Windows\system32\drivers\etc\hosts ***** 
***** ***** ***** ***** ***** 
 
127.0.0.1       localhost
::1             localhost
 
 

***** ***** ***** ***** ***** 
***** Scanning Processe ***** 
***** ***** ***** ***** ***** 
 

Abbildname                     PID Sitzungsname       Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                   0            24 K
SYSTEM                           4 Services                   0       111.480 K
smss.exe                       528 Services                   0           568 K
csrss.exe                      596 Services                   0         5.520 K
wininit.exe                    648 Services                   0         3.364 K
csrss.exe                      660 Console                    1        10.320 K
avgchsvx.exe                   668 Services                   0        15.956 K
avgrsx.exe                     676 Services                   0           868 K
services.exe                   752 Services                   0         5.840 K
lsass.exe                      764 Services                   0         2.924 K
lsm.exe                        772 Services                   0         3.176 K
winlogon.exe                   812 Console                    1         4.396 K
avgcsrvx.exe                   832 Services                   0         6.320 K
svchost.exe                   1156 Services                   0         4.884 K
nvvsvc.exe                    1212 Services                   0         2.696 K
svchost.exe                   1244 Services                   0         6.272 K
svchost.exe                   1376 Services                   0        11.232 K
svchost.exe                   1412 Services                   0        69.596 K
svchost.exe                   1424 Services                   0        21.300 K
audiodg.exe                   1508 Services                   0        14.112 K
svchost.exe                   1532 Services                   0         3.948 K
SLsvc.exe                     1548 Services                   0         3.660 K
svchost.exe                   1580 Services                   0         8.472 K
svchost.exe                   1752 Services                   0        12.184 K
rundll32.exe                  1964 Console                    1         5.456 K
taskeng.exe                    384 Services                   0         5.404 K
spoolsv.exe                    604 Services                   0         7.780 K
svchost.exe                   1308 Services                   0        11.140 K
dwm.exe                       1736 Console                    1        69.584 K
explorer.exe                  2036 Console                    1       103.624 K
taskeng.exe                   2060 Console                    1         9.184 K
RtHDVCpl.exe                  2396 Console                    1         5.340 K
fpassist.exe                  2432 Console                    1         4.256 K
BJMYPRT.EXE                   2456 Console                    1         3.340 K
avgtray.exe                   2472 Console                    1         6.144 K
jusched.exe                   2480 Console                    1         3.388 K
iTunesHelper.exe              2572 Console                    1         6.820 K
sidebar.exe                   2644 Console                    1        22.764 K
Skype.exe                     2668 Console                    1        28.848 K
NPSAgent.exe                  2676 Console                    1         3.860 K
nvsvc32.exe                   2756 Console                    1        10.472 K
accvssvc.exe                  3456 Services                   0         4.304 K
AppleMobileDeviceService.     3484 Services                   0         2.972 K
avgwdsvc.exe                  3520 Services                   0         2.572 K
mDNSResponder.exe             3532 Services                   0         3.868 K
FsUsbExService.Exe            3564 Services                   0         2.996 K
ijplmsvc.exe                  3708 Services                   0         3.152 K
svchost.exe                   3780 Services                   0         3.996 K
rserver3.exe                  3792 Services                   0         5.928 K
avgnsx.exe                    3904 Services                   0         3.956 K
svchost.exe                   2344 Services                   0         4.616 K
TestHandler.exe               2380 Services                   0         4.048 K
svchost.exe                   2444 Services                   0         1.768 K
SearchIndexer.exe              372 Services                   0        42.688 K
skypePM.exe                   3020 Console                    1        15.744 K
iPodService.exe               1360 Services                   0         4.216 K
iexplore.exe                  1876 Console                    1        35.056 K
iexplore.exe                  2360 Console                    1       167.496 K
FlashUtil10l_ActiveX.exe      4232 Console                    1         6.200 K
mbam.exe                      5412 Console                    1       142.484 K
avgui.exe                     5864 Console                    1        30.048 K
avgscanx.exe                  4720 Console                    1         9.988 K
avgcsrvx.exe                  4604 Console                    1       121.836 K
test.exe                      2188 Console                    1        23.400 K
SearchProtocolHost.exe        1484 Services                   0         9.820 K
iexplore.exe                  3156 Console                    1        98.420 K
FamItrfc.Exe                  4404 Console                    1         3.508 K
FamItrfc.Exe                  4704 Console                    1         5.608 K
iexplore.exe                  1388 Console                    1        56.824 K
SearchFilterHost.exe          5984 Services                   0         8.272 K
cmd.exe                       4968 Console                    1         3.220 K
tasklist.exe                  5184 Console                    1         4.660 K
WmiPrvSE.exe                  5976 Services                   0         5.696 K
 
 

Microsoft Windows [Version 6.0.6002]
 
 
http://www.paules-pc-forum.de 
***** Malware Team ***** 
 
 
***** Ende des Scans 08.11.2010 um  7:35:55,05 ***