| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Google Suche funktioniert nicht mehrWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
20.03.2013, 22:32
| #1 |
 |  Google Suche funktioniert nicht mehr Hallo, ich kann über Firefox google.de aufrufen, wenn ich dann aber einen Suchbegriff ein gebe und die Suche starte bleibt der Bildschrim unterhalb des Suchfensters komplett weiß. Mit dem Internet Explorer funktioniert die Suche über die Google Seite. Ein weiteres Problem habe ich wenn ich ebay.de aufrufe. In einigen fällen lande ich nicht auf der Startseite, sondern werde automatisch zu irgendwelchen Auktionen bei ebay weitergeleitet, die ich noch nie aufgerufen habe. Zudem stürzt Firefox regelmäßig ab, egal welche Version installiert ist. Momentan nutze ich eine alte Version 3.6.19, ich habe die gleichen Probleme aber auch unter der aktuellen Version 19.0.2. Wäre klasse, wenn mir jemand helfen könnte. |
|
21.03.2013, 09:17
| #2 |
| /// TB-Ausbilder  | Google Suche funktioniert nicht mehr Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.  Bitte Lesen: Regeln für die Bereinigung Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:
Gelesen und verstanden? Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Deinstallation von Programmen
Schritt 2: AdwCleaner: Werbeprogramme suchen und löschen Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3: Temporäre Dateien löschen mit TFC
Schritt 4: Scan mit DDS+ (mit attach) Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop. Schritt 5: Firefox - Addons und Plugins auflisten Bitte lade dir ZOEK auf deinen Desktop und starte es.
__________________ |
|
21.03.2013, 11:25
| #3 | ||
| | Google Suche funktioniert nicht mehr So, alles gemacht. Hier die gewünschten Logfiles:
__________________AdwCleaner [QUOTE]AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.115 - Datei am 21/03/2013 um 10:54:38 erstellt
# Aktualisiert am 17/03/2013 von Xplode
# Betriebssystem : Windows 7 Enterprise Service Pack 1 (64 bits)
# Benutzer : O*** - CIGHHNBK166
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\o***\Desktop\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
Gestoppt & Gelöscht : GFilterSvc
***** [Dateien / Ordner] *****
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\Users\o***\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\foxydeal.sqlite
Datei Gelöscht : C:\Users\o***\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\searchplugins\delta.xml
Gelöscht mit Neustart : C:\Users\o***\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Program Files (x86)\AddLyrics
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Users\o***\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\o***\AppData\Roaming\DesktopIconForAmazon
Ordner Gelöscht : C:\Users\o***\AppData\Roaming\OCS
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\delta LTD
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{206a7328-437f-4bd9-b53e-12bfee24d588}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\d538c8bbd3ae442
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{562B9316-C08A-444A-9482-62080DD851AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\d538c8bbd3ae442
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16464
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v3.6.19 (de)
Datei : C:\Users\o***\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\prefs.js
C:\Users\o***\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\user.js ... Gelöscht !
Gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntr[...]
Gelöscht : user_pref("avg.install.userSPSettings", "Delta Search");
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119816&babsrc[...]
Gelöscht : user_pref("extensions.delta.admin", false);
Gelöscht : user_pref("extensions.delta.aflt", "babsst");
Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Gelöscht : user_pref("extensions.delta.dfltLng", "en");
Gelöscht : user_pref("extensions.delta.excTlbr", false);
Gelöscht : user_pref("extensions.delta.id", "febb9683000000000000000000000000");
Gelöscht : user_pref("extensions.delta.instlDay", "15754");
Gelöscht : user_pref("extensions.delta.instlRef", "sst");
Gelöscht : user_pref("extensions.delta.newTab", false);
Gelöscht : user_pref("extensions.delta.prdct", "delta");
Gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Gelöscht : user_pref("extensions.delta.rvrt", "false");
Gelöscht : user_pref("extensions.delta.smplGrp", "none");
Gelöscht : user_pref("extensions.delta.tlbrId", "base");
Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.delta.vrsn", "1.8.10.0");
Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.10.011:54:25");
Gelöscht : user_pref("extensions.delta.vrsni", "1.8.10.0");
*************************
AdwCleaner[S1].txt - [336 octets] - [21/03/2013 10:54:11]
AdwCleaner[S2].txt - [4551 octets] - [21/03/2013 10:54:38]
########## EOF - C:\AdwCleaner[S2].txt - [4611 octets] ##########
DDS+ [QUOTE]DDS Logfile: DDS Logfile: DDS Logfile: DDS Logfile: Code:
ATTFilter DDS (Ver_2012-11-20.01) - NTFS_AMD64
Internet Explorer: 9.0.8112.16464 BrowserJavaVersion: 10.13.2
Run by OStahn at 11:07:45 on 2013-03-21
Microsoft Windows 7 Enterprise 6.1.7601.1.1252.49.1031.18.3977.2394 [GMT 1:00]
.
AV: Microsoft Forefront Endpoint Protection *Enabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Forefront Endpoint Protection *Enabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\WINDOWS\system32\lsm.exe
C:\WINDOWS\system32\svchost.exe -k DcomLaunch
C:\WINDOWS\system32\svchost.exe -k RPCSS
c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\WINDOWS\system32\svchost.exe -k netsvcs
C:\Program Files\IDT\WDM\STacSV64.exe
C:\WINDOWS\system32\svchost.exe -k LocalService
C:\WINDOWS\system32\svchost.exe -k NetworkService
C:\WINDOWS\System32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\WINDOWS\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Program Files\IDT\WDM\AESTSr64.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\SysWOW64\svchost.exe -k hpdevmgmt
C:\WINDOWS\system32\KBDCA64.exe
C:\WINDOWS\System32\svchost.exe -k HPZ12
C:\WINDOWS\system32\DRIVERS\o2flash.exe
C:\WINDOWS\System32\svchost.exe -k HPZ12
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\Program Files (x86)\Sierra Wireless Inc\Common\SwiCardDetect64.exe
C:\Windows\SysWOW64\CCM\CcmExec.exe
C:\Program Files\Dell\Dell System Manager\DCPSysMgrSvc.exe
C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\VmbService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\svchost.exe -k HPService
c:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe
C:\WINDOWS\sysWOW64\wbem\wmiprvse.exe
C:\WINDOWS\sysWOW64\wbem\wmiprvse.exe
C:\WINDOWS\system32\svchost.exe -k bthsvcs
C:\WINDOWS\system32\wbem\WmiApSrv.exe
C:\WINDOWS\System32\WUDFHost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\taskhost.exe
C:\WINDOWS\system32\Dwm.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\IDT\WDM\sttray64.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Dell\Dell System Manager\DCPSysMgr.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\sysWOW64\wbem\wmiprvse.exe
C:\Program Files (x86)\Nero\Update\NASvc.exe
C:\WINDOWS\system32\sppsvc.exe
C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\MobileBroadband.exe
C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Optimization Client\bmctl.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\WINDOWS\System32\cscript.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.de/
dURLSearchHooks: {B922D405-6D13-4A2B-AE89-08A030DA4402} - <orphaned>
mWinlogon: Userinit = userinit.exe
BHO: HP Print Enhancer: {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Groove GFS Browser Helper: {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL
BHO: Java(tm) Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
BHO: DNS Error Helper: {9B6B03F1-16CF-4491-BBBB-E872802DD717} - C:\ProgramData\DNSErrorHelper\bho.dll
BHO: Office Document Cache Handler: {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL
BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
BHO: HP Smart BHO Class: {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
EB: HP Smart Web Printing: {555D4D79-4BD2-4094-A395-CFC534424A05} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll
EB: HP Smart Web Printing: {555D4D79-4BD2-4094-A395-CFC534424A05} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll
uRun: [iDevice Manager Launcher] "C:\Program Files (x86)\Software4u\iDevice Manager\Software4u.IPELauncher.exe" /run
mRun: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
mRun: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
mRun: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
mRun: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\DELLSY~1.LNK - C:\Program Files\Dell\Dell System Manager\DCPSysMgr.exe
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\HPDIGI~1.LNK - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
mPolicies-Explorer: NoActiveDesktop = dword:1
mPolicies-Explorer: NoActiveDesktopChanges = dword:1
mPolicies-System: ConsentPromptBehaviorAdmin = dword:5
mPolicies-System: ConsentPromptBehaviorUser = dword:3
mPolicies-System: EnableUIADesktopToggle = dword:0
IE: An OneNote s&enden - C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren - C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
IE: {DDE87865-83C5-48c4-8357-2F5B1AA84522} - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} - hxxps://juniper.net/dana-cached/sc/JuniperSetupClient.cab
TCP: Interfaces\{4041F258-562D-4870-82A8-A97F9126C551} : DHCPNameServer = 192.168.178.1
TCP: Interfaces\{4041F258-562D-4870-82A8-A97F9126C551}\3545144445051425B4 : DHCPNameServer = 172.30.3.254
TCP: Interfaces\{4041F258-562D-4870-82A8-A97F9126C551}\E4544574541425 : DHCPNameServer = 192.168.0.4 194.25.2.129
TCP: Interfaces\{45B8DB33-E4F3-4212-BC9F-015072DC6FB8} : DHCPNameServer = 139.7.30.126 139.7.30.125
TCP: Interfaces\{FCD2F28D-BCFE-4A7D-8384-538E4AB24A3B} : DHCPNameServer = 192.168.108.10 192.168.110.5
Handler: saphtmlp - {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\program files (x86)\SAP\FrontEnd\SAPgui\SAPHTMLP.DLL
Handler: sapr3 - {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\program files (x86)\SAP\FrontEnd\SAPgui\SAPHTMLP.DLL
AppInit_DLLs= c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll
SSODL: WebCheck - <orphaned>
SEH: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL
x64-BHO: Groove GFS Browser Helper: {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL
x64-BHO: Office Document Cache Handler: {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL
x64-Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
x64-Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
x64-Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
x64-Run: [Persistence] C:\WINDOWS\System32\igfxpers.exe
x64-Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe
x64-Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
x64-IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
x64-IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
x64-Handler: saphtmlp - {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - <orphaned>
x64-Handler: sapr3 - {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - <orphaned>
x64-Notify: igfxcui - igfxdev.dll
x64-SSODL: WebCheck - <orphaned>
x64-SEH: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL
.
================= FIREFOX ===================
.
FF - ProfilePath - C:\Users\ostahn\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - component: C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Optimization Client\addon\components\bmboc_addon3.dll
FF - component: C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Optimization Client\addon\components\bmboc_addon36.dll
FF - plugin: C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL
FF - plugin: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL
FF - plugin: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll
FF - plugin: C:\Program Files (x86)\Java\jre7\bin\npjpi170_13.dll
FF - plugin: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll
FF - plugin: C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_168.dll
FF - plugin: C:\WINDOWS\SysWOW64\npDeployJava1.dll
FF - ExtSQL: 2013-02-11 21:24; {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}; C:\Users\ostahn\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF - ExtSQL: 2013-02-12 16:38; ff-bmboc@bytemobile.com; C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Optimization Client\addon
FF - ExtSQL: 2013-02-15 17:23; {B0D70E72-2FC1-4b9f-A3D4-5921C854D906}; C:\Users\o***\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\extensions\{B0D70E72-2FC1-4b9f-A3D4-5921C854D906}.xpi
FF - ExtSQL: 2013-02-15 20:35; {b9db16a4-6edc-47ec-a1f4-b86292ed211d}; C:\Users\o***\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF - ExtSQL: 2013-03-04 20:09; ich@maltegoetz.de; C:\Users\o***\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\extensions\ich@maltegoetz.de
FF - ExtSQL: 2013-03-11 22:21; smartwebprinting@hp.com; C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - ExtSQL: !HIDDEN! 2013-03-11 22:21; smartwebprinting@hp.com; C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
.
============= SERVICES / DRIVERS ===============
.
R0 BMLoad;Bytemobile Boot Time Load Driver;C:\WINDOWS\System32\drivers\BMLoad.sys [2013-2-12 16552]
R0 stdcfltn;Disk Class Filter Driver for Accelerometer;C:\WINDOWS\System32\drivers\stdcfltn.sys [2013-2-11 22128]
R1 MpFilter;Microsoft Malware Protection Driver;C:\WINDOWS\System32\drivers\MpFilter.sys [2011-4-18 189440]
R1 NEOFLTR_700_16899;Juniper Networks TDI Filter Driver (NEOFLTR_700_16899);C:\WINDOWS\System32\drivers\NEOFLTR_700_16899.SYS [2013-2-26 97912]
R2 AESTFilters;Andrea ST Filters Service;C:\Program Files\IDT\WDM\AESTSr64.exe [2013-2-11 89600]
R2 dcpsysmgrsvc;Dell System Manager Service;C:\Program Files\Dell\Dell System Manager\DCPSysMgrSvc.exe [2010-8-24 517488]
R2 msdt64;Tastatur-HID-Treiber Peernetzwerkidentitäts-Manager TDPIPE;C:\WINDOWS\System32\KBDCA64.exe [2013-2-17 114176]
R2 NAUpdate;Nero Update;C:\Program Files (x86)\Nero\Update\NASvc.exe [2012-7-13 769432]
R2 SwiCardDetectSvc;Sierra Wireless Card Detection Service;C:\Program Files (x86)\Sierra Wireless Inc\Common\SwiCardDetect64.exe [2011-6-24 317296]
R2 VmbService;Vodafone-Mobile-Broadband-Dienst;C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\VmbService.exe [2012-4-23 8704]
R3 Acceler;Accelerometer Service;C:\WINDOWS\System32\drivers\accelern.sys [2012-9-3 27760]
R3 cvusbdrv;Dell ControlVault;C:\WINDOWS\System32\drivers\cvusbdrv.sys [2012-9-3 45672]
R3 GTUQBUS;GT UQ BUS;C:\WINDOWS\System32\drivers\gtuqbus.sys [2013-2-12 50944]
R3 huawei_enumerator;huawei_enumerator;C:\WINDOWS\System32\drivers\ew_jubusenum.sys [2013-2-12 87040]
R3 IntcDAud;Intel(R) Display-Audio;C:\WINDOWS\System32\drivers\IntcDAud.sys [2012-9-3 317440]
R3 NisDrv;Microsoft Network Inspection System;C:\WINDOWS\System32\drivers\NisDrvWFP.sys [2011-4-27 84864]
R3 NisSrv;Microsoft-Netzwerkinspektion;C:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-4-27 288272]
R3 O2MDRRDR;O2MDRRDR;C:\WINDOWS\System32\drivers\O2MDRw7x64.sys [2012-9-3 74984]
R3 O2SDJRDR;O2SDJRDR;C:\WINDOWS\System32\drivers\o2sdjw7x64.sys [2012-9-3 83560]
R3 vodafone_K3805-z_dc_enum;vodafone_K3805-z_dc_enum;C:\WINDOWS\System32\drivers\vodafone_K3805-z_dc_enum.sys [2010-9-1 75776]
S2 AddonsHelper;AddonsHelper;C:\Users\o***\AppData\Local\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe --> C:\Users\o***\AppData\Local\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S3 d554gps;Dell Wireless HSPA Mini-Card GPS Port;C:\WINDOWS\System32\drivers\d554gps64.sys [2012-9-3 102440]
S3 dmvsc;dmvsc;C:\WINDOWS\System32\drivers\dmvsc.sys [2010-11-21 71168]
S3 e1yexpress;Intel(R) Gigabit-Netzwerkverbindungstreiber;C:\WINDOWS\System32\drivers\e1y60x64.sys [2009-6-10 281088]
S3 ecnssndis; Mobile Broadband Driver;C:\WINDOWS\System32\drivers\wwuss64.sys [2012-9-3 26664]
S3 ecnssndisfltr; Mobile Broadband Driver Filter;C:\WINDOWS\System32\drivers\wwussf64.sys [2012-9-3 29736]
S3 Impcd;Impcd;C:\WINDOWS\System32\drivers\Impcd.sys [2012-9-3 158976]
S3 Mbm3CBus;Dell Wireless 5530 HSPA Mini-Card Device (WDM);C:\WINDOWS\System32\drivers\Mbm3CBus.sys [2012-9-3 419400]
S3 Mbm3DevMt;Dell Wireless HSPA Mini-Card Device Management Driver (WDM);C:\WINDOWS\System32\drivers\Mbm3DevMt.sys [2012-9-3 430664]
S3 MpNWMon;Microsoft Malware Protection Network Driver;C:\WINDOWS\System32\drivers\MpNWMon.sys [2011-4-18 40832]
S3 Netaapl;Apple Mobile Device Ethernet Service;C:\WINDOWS\System32\drivers\netaapl64.sys [2011-5-10 22528]
S3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series - Adaptertreiber für Windows Vista 64 Bit;C:\WINDOWS\System32\drivers\netw5v64.sys [2009-6-10 5434368]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;C:\WINDOWS\System32\drivers\nusb3hub.sys [2012-9-3 80384]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;C:\WINDOWS\System32\drivers\nusb3xhc.sys [2012-9-3 181248]
S3 nwdelgobi3kfilter;Dell Wireless Gobi 3000 USB Composite Device Filter Driver;C:\WINDOWS\System32\drivers\nwdelgobi3kfilter.sys [2012-9-3 34304]
S3 nwdelserial;Dell Wireless Mobile Broadband Serial Driver;C:\WINDOWS\System32\drivers\nwdelserial.sys [2012-9-3 234112]
S3 O2MDFRDR;O2MDFRDR;C:\WINDOWS\System32\drivers\o2mdfw7x64.sys [2012-9-3 72808]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;C:\WINDOWS\System32\drivers\rdpvideominiport.sys [2010-11-21 20992]
S3 StorSvc;Speicherdienst;C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted [2009-7-14 27136]
S3 Synth3dVsc;Microsoft Virtual 3D Video Transport Driver;C:\WINDOWS\System32\drivers\Synth3dVsc.sys [2010-11-21 88960]
S3 tcm;tcm;C:\WINDOWS\System32\drivers\tcm.sys [2012-9-3 17048]
S3 terminpt;Microsoft Remote Desktop Input Driver;C:\WINDOWS\System32\drivers\terminpt.sys [2010-11-21 34816]
S3 TsUsbFlt;TsUsbFlt;C:\WINDOWS\System32\drivers\TsUsbFlt.sys [2010-11-21 59392]
S3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;C:\WINDOWS\System32\drivers\TsUsbGD.sys [2010-11-21 31232]
S3 tsusbhub;Remote Deskotop USB Hub;C:\WINDOWS\System32\drivers\tsusbhub.sys [2010-11-21 117248]
S3 USBAAPL64;Apple Mobile USB Driver;C:\WINDOWS\System32\drivers\usbaapl64.sys [2012-9-28 53760]
.
=============== Created Last 30 ================
.
2013-03-21 09:54:47 106 ----a-w- C:\WINDOWS\DeleteOnReboot.bat
2013-03-21 09:48:09 -------- d-----w- C:\WINDOWS\System32\IO
2013-03-20 19:52:28 9311288 ----a-w- C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C1F453A9-821F-42D4-BC57-B296EF346819}\mpengine.dll
2013-03-15 09:56:17 -------- d-----w- C:\Program Files (x86)\SharePod
2013-03-11 21:24:55 -------- d-----w- C:\ProgramData\WEBREG
2013-03-11 21:24:42 -------- d-----w- C:\Users\o***\AppData\Local\HP
2013-03-11 21:23:37 249856 ----a-w- C:\WINDOWS\System32\Spool\prtprocs\x64\hpfpp70w.dll
2013-03-11 21:19:02 -------- d-----w- C:\WINDOWS\SysWow64\spool
2013-03-11 21:16:52 -------- d-----w- C:\Program Files (x86)\Common Files\HP
2013-03-11 21:16:48 -------- d-----w- C:\Program Files (x86)\Common Files\Hewlett-Packard
2013-03-11 21:16:24 -------- d-----w- C:\WINDOWS\hpoj4500g510g-m
2013-03-11 21:14:54 551424 ----a-w- C:\WINDOWS\System32\hppldcoi.dll
2013-03-11 21:14:51 979456 ----a-w- C:\WINDOWS\System32\hpwwiax6.dll
2013-03-11 21:14:51 503296 ----a-w- C:\WINDOWS\System32\hpwvst01.dll
2013-03-11 21:14:51 1418240 ----a-w- C:\WINDOWS\System32\hpwtiop5.dll
2013-03-11 21:14:31 642360 ----a-w- C:\WINDOWS\System32\hpzids40.dll
2013-03-11 21:14:21 136704 ----a-w- C:\WINDOWS\System32\hpf3l70w.dll
2013-03-11 21:12:24 -------- d-----w- C:\Program Files (x86)\HP
2013-03-11 13:40:41 -------- d-----w- C:\Users\o***\.thumbnails
2013-03-11 13:39:21 -------- d-----w- C:\Users\o***\AppData\Local\fontconfig
2013-03-11 13:39:20 -------- d-----w- C:\Users\o***\.gimp-2.8
2013-03-11 13:39:19 -------- d-----w- C:\Users\o***\AppData\Local\gegl-0.2
2013-03-11 13:37:21 -------- d-----w- C:\Program Files\GIMP 2
2013-03-11 13:37:19 -------- d-----w- C:\Users\o***\AppData\Local\Programs
2013-03-08 16:41:13 -------- d-----w- C:\Program Files (x86)\Zero Assumption Digital Image Recovery
2013-03-08 16:09:29 -------- d-----w- C:\Program Files (x86)\VideoLAN
2013-03-05 14:25:10 -------- d-----r- C:\Users\o***\Dropbox
2013-03-05 14:21:21 -------- d-----w- C:\Users\o***\AppData\Roaming\Dropbox
2013-03-01 21:19:56 -------- d-----w- C:\Users\o***\AppData\Local\Microsoft Games
2013-03-01 21:19:21 -------- d-----w- C:\Program Files\Microsoft Games
2013-02-28 22:52:39 -------- d-----w- C:\Program Files (x86)\MSXML 4.0
2013-02-28 22:52:19 996352 ----a-w- C:\Program Files\Common Files\Microsoft Shared\VGX\VGX.dll
2013-02-28 22:52:19 768000 ----a-w- C:\Program Files (x86)\Common Files\Microsoft Shared\VGX\VGX.dll
2013-02-28 22:43:04 -------- d-----w- C:\WINDOWS\SysWow64\wbem\en-US
2013-02-28 22:43:03 -------- d-----w- C:\WINDOWS\System32\wbem\en-US
2013-02-28 22:21:26 2560 ----a-w- C:\WINDOWS\System32\drivers\de-DE\wdf01000.sys.mui
2013-02-28 22:21:25 9728 ----a-w- C:\WINDOWS\System32\Wdfres.dll
2013-02-28 22:21:25 785512 ----a-w- C:\WINDOWS\System32\drivers\Wdf01000.sys
2013-02-28 22:21:25 54376 ----a-w- C:\WINDOWS\System32\drivers\WdfLdr.sys
2013-02-28 22:14:40 294912 ----a-w- C:\WINDOWS\System32\browserchoice.exe
2013-02-28 21:56:02 87040 ----a-w- C:\WINDOWS\System32\drivers\WUDFPf.sys
2013-02-28 21:56:02 198656 ----a-w- C:\WINDOWS\System32\drivers\WUDFRd.sys
2013-02-28 21:56:01 84992 ----a-w- C:\WINDOWS\System32\WUDFSvc.dll
2013-02-28 21:56:01 45056 ----a-w- C:\WINDOWS\System32\WUDFCoinstaller.dll
2013-02-28 21:56:01 194048 ----a-w- C:\WINDOWS\System32\WUDFPlatform.dll
2013-02-28 21:56:00 744448 ----a-w- C:\WINDOWS\System32\WUDFx.dll
2013-02-28 21:56:00 229888 ----a-w- C:\WINDOWS\System32\WUDFHost.exe
2013-02-28 21:47:40 81408 ----a-w- C:\WINDOWS\System32\imagehlp.dll
2013-02-28 21:47:40 5120 ----a-w- C:\WINDOWS\SysWow64\wmi.dll
2013-02-28 21:47:40 5120 ----a-w- C:\WINDOWS\System32\wmi.dll
2013-02-28 21:47:40 23408 ----a-w- C:\WINDOWS\System32\drivers\fs_rec.sys
2013-02-28 21:47:40 159232 ----a-w- C:\WINDOWS\SysWow64\imagehlp.dll
2013-02-28 21:21:43 424448 ----a-w- C:\WINDOWS\System32\KernelBase.dll
2013-02-28 21:20:37 569344 ----a-w- C:\WINDOWS\System32\iphlpsvc.dll
2013-02-28 21:20:37 303104 ----a-w- C:\WINDOWS\System32\nlasvc.dll
2013-02-28 21:20:37 246272 ----a-w- C:\WINDOWS\System32\netcorehc.dll
2013-02-28 21:20:37 216576 ----a-w- C:\WINDOWS\System32\ncsi.dll
2013-02-28 21:20:37 156672 ----a-w- C:\WINDOWS\SysWow64\ncsi.dll
2013-02-28 21:20:36 70656 ----a-w- C:\WINDOWS\System32\nlaapi.dll
2013-02-28 21:20:36 52224 ----a-w- C:\WINDOWS\SysWow64\nlaapi.dll
2013-02-28 21:20:36 45568 ----a-w- C:\WINDOWS\System32\drivers\tcpipreg.sys
2013-02-28 21:20:36 18944 ----a-w- C:\WINDOWS\SysWow64\netevent.dll
2013-02-28 21:20:36 18944 ----a-w- C:\WINDOWS\System32\netevent.dll
2013-02-28 21:20:36 175104 ----a-w- C:\WINDOWS\SysWow64\netcorehc.dll
2013-02-28 21:18:54 220160 ----a-w- C:\WINDOWS\System32\wintrust.dll
2013-02-28 21:18:54 172544 ----a-w- C:\WINDOWS\SysWow64\wintrust.dll
2013-02-28 21:18:52 95744 ----a-w- C:\WINDOWS\System32\synceng.dll
2013-02-28 21:18:52 78336 ----a-w- C:\WINDOWS\SysWow64\synceng.dll
2013-02-28 21:16:43 27520 ----a-w- C:\WINDOWS\System32\drivers\Diskdump.sys
2013-02-28 21:15:59 98816 ----a-w- C:\WINDOWS\System32\drivers\usbccgp.sys
2013-02-28 21:15:59 7936 ----a-w- C:\WINDOWS\System32\drivers\usbd.sys
2013-02-28 21:15:59 52736 ----a-w- C:\WINDOWS\System32\drivers\usbehci.sys
2013-02-28 21:15:59 343040 ----a-w- C:\WINDOWS\System32\drivers\usbhub.sys
2013-02-28 21:15:59 325120 ----a-w- C:\WINDOWS\System32\drivers\usbport.sys
2013-02-28 21:15:59 30720 ----a-w- C:\WINDOWS\System32\drivers\usbuhci.sys
2013-02-28 21:15:59 25600 ----a-w- C:\WINDOWS\System32\drivers\usbohci.sys
2013-02-27 18:41:39 -------- d-----w- C:\Users\o***\AppData\Local\Diagnostics
2013-02-26 21:19:58 210944 ----a-w- C:\WINDOWS\System32\drivers\rdpwd.sys
2013-02-26 21:19:58 1112064 ----a-w- C:\WINDOWS\System32\rdpcorets.dll
2013-02-26 11:28:42 97912 ----a-w- C:\WINDOWS\System32\drivers\NEOFLTR_700_16899.SYS
2013-02-26 11:28:24 -------- d-----w- C:\Program Files (x86)\Juniper Networks
2013-02-26 11:26:26 -------- d-----w- C:\Users\o***\AppData\Roaming\Juniper Networks
2013-02-23 23:01:28 -------- d-----w- C:\Users\o***\dwhelper
2013-02-23 16:12:19 -------- d-----w- C:\Users\o***\AppData\Roaming\DiskAid
2013-02-23 16:12:14 -------- d-----w- C:\Program Files (x86)\DigiDNA
2013-02-23 08:04:12 -------- d-----w- C:\Users\o***\AppData\Local\libimobiledevice
2013-02-23 07:43:54 -------- d-----w- C:\delete
.
==================== Find3M ====================
.
2013-03-18 19:23:20 119808 ----a-w- C:\WINDOWS\System32\GFilterSvc.exe
2013-02-17 14:44:26 114176 ----a-w- C:\WINDOWS\System32\KBDCA64.exe
2013-02-15 18:28:28 71024 ----a-w- C:\WINDOWS\SysWow64\FlashPlayerCPLApp.cpl
2013-02-15 18:28:28 691568 ----a-w- C:\WINDOWS\SysWow64\FlashPlayerApp.exe
2013-02-14 15:23:18 24 --sh--w- C:\WINDOWS\S744ACD45.tmp
2013-02-12 16:03:45 95648 ----a-w- C:\WINDOWS\SysWow64\WindowsAccessBridge-32.dll
2013-02-12 16:03:42 861088 ----a-w- C:\WINDOWS\SysWow64\npDeployJava1.dll
2013-02-12 16:03:42 782240 ----a-w- C:\WINDOWS\SysWow64\deployJava1.dll
2013-02-12 15:39:44 39592 ----a-w- C:\WINDOWS\System32\drivers\tcpipBM.sys
2013-02-12 15:39:44 16552 ----a-w- C:\WINDOWS\System32\drivers\BMLoad.sys
2013-01-30 10:53:22 273840 ------w- C:\WINDOWS\System32\MpSigStub.exe
2013-01-05 05:53:43 5553512 ----a-w- C:\WINDOWS\System32\ntoskrnl.exe
2013-01-05 05:00:15 3967848 ----a-w- C:\WINDOWS\SysWow64\ntkrnlpa.exe
2013-01-05 05:00:11 3913064 ----a-w- C:\WINDOWS\SysWow64\ntoskrnl.exe
2013-01-04 05:46:09 215040 ----a-w- C:\WINDOWS\System32\winsrv.dll
2013-01-04 04:51:16 5120 ----a-w- C:\WINDOWS\SysWow64\wow32.dll
2013-01-04 04:43:21 44032 ----a-w- C:\WINDOWS\apppatch\acwow64.dll
2013-01-04 03:26:48 3153408 ----a-w- C:\WINDOWS\System32\win32k.sys
2013-01-04 02:47:35 25600 ----a-w- C:\WINDOWS\SysWow64\setup16.exe
2013-01-04 02:47:34 7680 ----a-w- C:\WINDOWS\SysWow64\instnm.exe
2013-01-04 02:47:34 2048 ----a-w- C:\WINDOWS\SysWow64\user.exe
2013-01-04 02:47:33 14336 ----a-w- C:\WINDOWS\SysWow64\ntvdm64.dll
2013-01-03 06:00:54 1913192 ----a-w- C:\WINDOWS\System32\drivers\tcpip.sys
2013-01-03 06:00:42 288088 ----a-w- C:\WINDOWS\System32\drivers\FWPKCLNT.SYS
.
============= FINISH: 11:08:13,05 ===============
--- --- --- --- --- --- --- --- --- Zitat:
Zitat:
|
|
21.03.2013, 11:56
| #4 |
| /// TB-Ausbilder | Google Suche funktioniert nicht mehr Sehr gut, dann schreiten wir mal zur Tat. Scan mit Combofix
__________________  Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
21.03.2013, 12:42
| #5 | |
| | Google Suche funktioniert nicht mehr Hier der logfile von Combofix: Zitat:
|
|
21.03.2013, 18:37
| #6 |
| /// TB-Ausbilder | Google Suche funktioniert nicht mehr [/esestoff] Lesestoff: ****** Du hast deinen Namen unkenntlich gemacht. Dies macht es auch gleichzeitig schwerer für mich deine Logfiles auszuwerten und dir ein Fixskript zu schreiben. Mache deinen Namen bitte nur dann unkenntlich, wenn es unbedingt nötig ist. Entscheidest du dich dennoch dazu mußt du jedesmal die *** wieder gegen den Benutzernamen austauschen. [/lesestoff] Combofix-Skript
Bevor es weitergeht: Besteht das Problem noch?
__________________ --> Google Suche funktioniert nicht mehr |
|
21.03.2013, 21:26
| #7 | |
| | Google Suche funktioniert nicht mehr So, hier der Logfile. Habe darauf verzichtet den Namen unkenntlich zu machen. Combofix hat nicht zu einem UJpload aufgefordert. Google Suche funktioniert übrigens wieder. Zitat:
|
|
21.03.2013, 21:36
| #8 |
| /// TB-Ausbilder | Google Suche funktioniert nicht mehr Also das hat noch nicht ganz geklappt, wir probieren das nochmal in einem schärferen Modus: Combofix-Skript
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
21.03.2013, 21:59
| #9 | |
| | Google Suche funktioniert nicht mehr Da bin ich mal gespannt: Zitat:
|
|
21.03.2013, 22:05
| #10 |
| /// TB-Ausbilder | Google Suche funktioniert nicht mehr Hm jetzt war es auf wundersame Weise weg ?? Ich traue dem Frieden irgendwie nicht  Scan mit MBAR Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
21.03.2013, 22:30
| #11 | |
| | Google Suche funktioniert nicht mehr Nix gefunden: Zitat:
|
|
22.03.2013, 15:55
| #12 |
| /// TB-Ausbilder | Google Suche funktioniert nicht mehr Na gut, dann glauben wir das mal )Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Hinweis: Der Scan kann sehr lange (einige Stunden) dauern!  Schritt 2: Scan mit SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
24.03.2013, 16:32
| #13 |
| /// TB-Ausbilder | Google Suche funktioniert nicht mehr Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
24.03.2013, 18:19
| #14 | |
| | Google Suche funktioniert nicht mehr Moin, ja Hilfe wird weiterhin benötigt, war am Wochenende ungeplant offline. Eset hat nichts gefunden. Hier der Logfile von SecurityCheck Zitat:
|
|
24.03.2013, 18:56
| #15 |
| /// TB-Ausbilder | Google Suche funktioniert nicht mehr Prima!  Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich. Schritt 1: Tools deinstallieren Die Reihenfolge ist hier entscheidend.
Schritt 2: ESET deinstallieren (Optional)
Schritt 3: Java Update (Windows XP, Vista, 7) Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.Schritt 4: Update: Firefox, Addons und Plugins
Abschließend noch Tipps zu folgenden Themen:
Lesestoff:Systemupdates Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
Lesestoff:Softwareupdates Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:
Lesestoff:Sicherheitssoftware Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
Lesestoff:Sicheres Surfen Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.
Damit wünsche ich dir noch viel Spaß beim Surfen im Internet ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
| Themen zu Google Suche funktioniert nicht mehr |
| aktuelle, aufrufen, auktionen, automatisch, ebay.de, explorer, firefox, funktioniert, funktioniert nicht, funktioniert nicht mehr, google, installiert, interne, internet, internet explorer, komplett, nicht mehr, problem, probleme, starte, startseite, stürzt, suche, tan, version, weiteres, weitergeleitet |
+ R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.
Linear-Darstellung
