Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: google virus oder so?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.10.2011, 17:02   #1
bibbi
 
google virus oder so? - Standard

google virus oder so?



Hallo, ich habe überhaupt keinen Plan, soweit schonmal vorab ! XD

Also seit einer Woche ca. habe ich einen nervigen Virus oder sowas auf meinem PC, welches mir jedes mal wenn ich Seiten über google google, mir andere Seiten öffnet, als die Links auf die ich klicke. Meistens handelt es sich dann um irgendwelche Werbungsseiten. Wenn ich also auf einen gegoogleten Link drücke, sucht ein Programm "crackajacksearch.com" oder so, eine andere Seite.
Zudem öffnen sich auch manchmal einfach irgendwelche Reiter, wo sich dann Ebay oder sonst irgendeine Werbung über das gleiche Programm öffnet.
Ich habe nun schon antivir avira, adaware und trojan remover durchlaufen lassen. Es wurde auch jedes mal was gefunden und ich werde anschließend gebeten neu zu starten. Als ich das beim ersten mal mit avira tun musste, hatte ich dann so gar einen bluescreen. Ich weiß nicht was ich noch tun soll und welches Programm ich benutzen soll und in wie fern der Virus gefährlich ist....

Was kann ich jetzt noch machen?

Alt 30.10.2011, 17:11   #2
markusg
/// Malware-holic
 
google virus oder so? - Standard

google virus oder so?



hi, erst mal die logfiles posten mit den funden bitte.
irgendwas hat irgendwo irgendwas gefunden ist keine info mit der wir arbeiten können :-)
__________________

__________________

Alt 30.10.2011, 17:27   #3
bibbi
 
google virus oder so? - Standard

google virus oder so?



Ja die alten hab ich nun nicht mehr. Habe deshalb gerade nochmal Ad-Aware und Trojan remover rüberlaufen lassen. Die haben beide nichts gefunden. Das Problem ist aber 100% noch online. SIeht folgendermaßen aus. Ich google lol (League of Legends) und das kommt dabei raus:

(Siehe Links unten in der Ecke, der sucht irgendwas raus)
und das Ergebnis meines LoL linkes ist dann ne ebay seite...?!



und manchmal öffnet der auch einfach einen neuen Reiter...
Bitte iggt meine Lesezeichen XD
__________________

Alt 30.10.2011, 17:58   #4
markusg
/// Malware-holic
 
google virus oder so? - Standard

google virus oder so?



hi, avira logs werden abgespeichert, avira, logdateien bzw falls es guard funde sind, avira, ereignisse.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 30.10.2011, 18:30   #5
bibbi
 
google virus oder so? - Standard

google virus oder so?



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 25. Oktober 2011 09:51

Es wird nach 3432255 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BIBBI-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 25.10.2011 07:24:13
AVSCAN.DLL : 10.0.5.0 57192 Bytes 25.10.2011 07:24:13
LUKE.DLL : 10.3.0.5 45416 Bytes 25.10.2011 07:24:13
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 25.10.2011 07:24:13
AVREG.DLL : 10.3.0.9 88833 Bytes 25.10.2011 07:24:13
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:27:53
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 12:27:55
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 12:27:56
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 07:24:13
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 07:24:13
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 07:24:13
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 07:24:13
VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 07:24:13
VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 07:24:13
VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 07:24:13
VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 07:24:13
VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 07:24:13
VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 07:24:13
VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 07:24:13
VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 07:24:13
VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 07:24:13
VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 07:24:13
VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 07:24:13
VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 07:24:13
VBASE020.VDF : 7.11.16.113 2048 Bytes 24.10.2011 07:24:13
VBASE021.VDF : 7.11.16.114 2048 Bytes 24.10.2011 07:24:13
VBASE022.VDF : 7.11.16.115 2048 Bytes 24.10.2011 07:24:13
VBASE023.VDF : 7.11.16.116 2048 Bytes 24.10.2011 07:24:13
VBASE024.VDF : 7.11.16.117 2048 Bytes 24.10.2011 07:24:13
VBASE025.VDF : 7.11.16.118 2048 Bytes 24.10.2011 07:24:13
VBASE026.VDF : 7.11.16.119 2048 Bytes 24.10.2011 07:24:13
VBASE027.VDF : 7.11.16.120 2048 Bytes 24.10.2011 07:24:13
VBASE028.VDF : 7.11.16.121 2048 Bytes 24.10.2011 07:24:13
VBASE029.VDF : 7.11.16.122 2048 Bytes 24.10.2011 07:24:13
VBASE030.VDF : 7.11.16.123 2048 Bytes 24.10.2011 07:24:13
VBASE031.VDF : 7.11.16.135 77312 Bytes 25.10.2011 07:24:13
Engineversion : 8.2.6.84
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.11.2010 16:12:35
AESCRIPT.DLL : 8.1.3.81 467322 Bytes 25.10.2011 07:24:13
AESCN.DLL : 8.1.7.2 127349 Bytes 30.11.2010 16:12:34
AESBX.DLL : 8.2.1.34 323957 Bytes 25.10.2011 07:24:13
AERDL.DLL : 8.1.9.15 639348 Bytes 25.10.2011 07:24:13
AEPACK.DLL : 8.2.10.11 684408 Bytes 25.10.2011 07:24:13
AEOFFICE.DLL : 8.1.2.15 201083 Bytes 25.10.2011 07:24:13
AEHEUR.DLL : 8.1.2.180 3748217 Bytes 25.10.2011 07:24:13
AEHELP.DLL : 8.1.17.7 254327 Bytes 25.10.2011 07:24:13
AEGEN.DLL : 8.1.5.9 401780 Bytes 25.10.2011 07:24:13
AEEMU.DLL : 8.1.3.0 393589 Bytes 30.11.2010 16:12:29
AECORE.DLL : 8.1.23.0 196983 Bytes 25.10.2011 07:24:13
AEBB.DLL : 8.1.1.0 53618 Bytes 30.11.2010 16:12:29
AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.11.2010 16:12:39
AVPREF.DLL : 10.0.3.2 44904 Bytes 25.10.2011 07:24:13
AVREP.DLL : 10.0.0.10 174120 Bytes 25.10.2011 07:24:13
AVARKT.DLL : 10.0.26.1 255336 Bytes 25.10.2011 07:24:13
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 25.10.2011 07:24:13
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 12:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.11.2010 16:12:39
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 12:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 25.10.2011 07:24:12
RCTEXT.DLL : 10.0.64.0 98664 Bytes 25.10.2011 07:24:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: D:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 25. Oktober 2011 09:51

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0011\Linkage\upperbind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'LolClient.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'LoLLauncher.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'rads_user_kernel.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'G35.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'Xfire.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightShot.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '49' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '681' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Windows+Treiber>
C:\Users\bibbi\AppData\Local\87bd651a\X
[FUND] Ist das Trojanische Pferd TR/Shadow.B
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\3\B6\072D6d01
[0] Archivtyp: GZ
--> unkwn
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\4\21\BEB6Dd01
[0] Archivtyp: GZ
--> unkwn
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/iFrame.aav
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\6\F4\7875Bd01
[0] Archivtyp: GZ
--> unkwn
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\7\43\3FD5Ad01
[0] Archivtyp: GZ
--> unkwn
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\B\DA\AF92Ed01
[0] Archivtyp: GZ
--> unkwn
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\C\90\67BF4d01
[0] Archivtyp: GZ
--> unkwn
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\D\75\07E04d01
[0] Archivtyp: GZ
--> unkwn
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
C:\Users\bibbi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2\9585cc2-565cb7cf
[0] Archivtyp: ZIP
--> json/ThreadParser.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.KU
--> json/XML.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG
C:\Users\bibbi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\5ab40f57-5da66cb5
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Tharra.G
C:\Users\bibbi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\1d571d5d-633bdeed
[0] Archivtyp: ZIP
--> json/Parser.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.X
--> json/ThreadParser.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.KU
--> json/XML.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG
C:\Users\bibbi\Downloads\wlsetup-all.exe
[0] Archivtyp: Portable Executable Resource
--> resource71
[1] Archivtyp: CAB (Microsoft)
--> WriterProdLang.7z
[2] Archivtyp: 7-Zip
--> WriterProdLang.cab
[3] Archivtyp: CAB (Microsoft)
--> writerprodlang.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> resource113
[1] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.7z
[2] Archivtyp: 7-Zip
--> LanguageSelector64.cab
[3] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Windows\assembly\GAC_32\Desktop.ini
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\Windows\assembly\GAC_64\Desktop.ini
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\Windows\assembly\tmp\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\Windows\assembly\tmp\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\Windows\assembly\tmp\U\800000cf.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\Windows\System32\consrv.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
Beginne mit der Suche in 'D:\' <Programme>
D:\Program Files (x86)\anno venedig\de-a14v.7z
[0] Archivtyp: 7-Zip
--> keygen.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
D:\Program Files (x86)\ANNO1404\de-a14v.7z
[0] Archivtyp: 7-Zip
--> keygen.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
D:\Program Files (x86)\ANNO1404\keygen.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen

Beginne mit der Desinfektion:
D:\Program Files (x86)\ANNO1404\keygen.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4905d782.qua' verschoben!
D:\Program Files (x86)\ANNO1404\de-a14v.7z
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '505ef825.qua' verschoben!
D:\Program Files (x86)\anno venedig\de-a14v.7z
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0201a2cd.qua' verschoben!
C:\Windows\System32\consrv.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '65f1ed05.qua' verschoben!
C:\Windows\assembly\tmp\U\800000cf.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\Windows\assembly\tmp\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1214dfe6.qua' verschoben!
C:\Windows\assembly\tmp\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6e0c9fb6.qua' verschoben!
C:\Windows\assembly\GAC_64\Desktop.ini
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\Windows\assembly\GAC_32\Desktop.ini
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\Users\bibbi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\1d571d5d-633bdeed
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '366fa694.qua' verschoben!
C:\Users\bibbi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\5ab40f57-5da66cb5
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Tharra.G
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46059f04.qua' verschoben!
C:\Users\bibbi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2\9585cc2-565cb7cf
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49c9ae17.qua' verschoben!
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\D\75\07E04d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0cd5d757.qua' verschoben!
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\C\90\67BF4d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05ddd3fc.qua' verschoben!
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\B\DA\AF92Ed01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5dabcb64.qua' verschoben!
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\7\43\3FD5Ad01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '716ab2a8.qua' verschoben!
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\6\F4\7875Bd01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fa3d27c.qua' verschoben!
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\4\21\BEB6Dd01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/iFrame.aav
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2c98f902.qua' verschoben!
C:\Users\bibbi\AppData\Local\Mozilla\Firefox\Profiles\8yoddwwu.default\Cache\3\B6\072D6d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0a60b8ed.qua' verschoben!
C:\Users\bibbi\AppData\Local\87bd651a\X
[FUND] Ist das Trojanische Pferd TR/Shadow.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '392bc34e.qua' verschoben!


Ende des Suchlaufs: Dienstag, 25. Oktober 2011 10:44
Benötigte Zeit: 45:55 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

31334 Verzeichnisse wurden überprüft
613290 Dateien wurden geprüft
23 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
17 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
613267 Dateien ohne Befall
9892 Archive wurden durchsucht
5 Warnungen
24 Hinweise
452594 Objekte wurden beim Rootkitscan durchsucht
4 Versteckte Objekte wurden gefunden
______________________________________________________________________________________________________________________________________________________ _________________________________
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 25. Oktober 2011 14:56

Es wird nach 3432255 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : bibbi
Computername : BIBBI-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 25.10.2011 07:24:13
AVSCAN.DLL : 10.0.5.0 57192 Bytes 25.10.2011 07:24:13
LUKE.DLL : 10.3.0.5 45416 Bytes 25.10.2011 07:24:13
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 25.10.2011 07:24:13
AVREG.DLL : 10.3.0.9 88833 Bytes 25.10.2011 07:24:13
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:27:53
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 12:27:55
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 12:27:56
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 07:24:13
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 07:24:13
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 07:24:13
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 07:24:13
VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 07:24:13
VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 07:24:13
VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 07:24:13
VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 07:24:13
VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 07:24:13
VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 07:24:13
VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 07:24:13
VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 07:24:13
VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 07:24:13
VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 07:24:13
VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 07:24:13
VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 07:24:13
VBASE020.VDF : 7.11.16.113 2048 Bytes 24.10.2011 07:24:13
VBASE021.VDF : 7.11.16.114 2048 Bytes 24.10.2011 07:24:13
VBASE022.VDF : 7.11.16.115 2048 Bytes 24.10.2011 07:24:13
VBASE023.VDF : 7.11.16.116 2048 Bytes 24.10.2011 07:24:13
VBASE024.VDF : 7.11.16.117 2048 Bytes 24.10.2011 07:24:13
VBASE025.VDF : 7.11.16.118 2048 Bytes 24.10.2011 07:24:13
VBASE026.VDF : 7.11.16.119 2048 Bytes 24.10.2011 07:24:13
VBASE027.VDF : 7.11.16.120 2048 Bytes 24.10.2011 07:24:13
VBASE028.VDF : 7.11.16.121 2048 Bytes 24.10.2011 07:24:13
VBASE029.VDF : 7.11.16.122 2048 Bytes 24.10.2011 07:24:13
VBASE030.VDF : 7.11.16.123 2048 Bytes 24.10.2011 07:24:13
VBASE031.VDF : 7.11.16.135 77312 Bytes 25.10.2011 07:24:13
Engineversion : 8.2.6.84
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.11.2010 16:12:35
AESCRIPT.DLL : 8.1.3.81 467322 Bytes 25.10.2011 07:24:13
AESCN.DLL : 8.1.7.2 127349 Bytes 30.11.2010 16:12:34
AESBX.DLL : 8.2.1.34 323957 Bytes 25.10.2011 07:24:13
AERDL.DLL : 8.1.9.15 639348 Bytes 25.10.2011 07:24:13
AEPACK.DLL : 8.2.10.11 684408 Bytes 25.10.2011 07:24:13
AEOFFICE.DLL : 8.1.2.15 201083 Bytes 25.10.2011 07:24:13
AEHEUR.DLL : 8.1.2.180 3748217 Bytes 25.10.2011 07:24:13
AEHELP.DLL : 8.1.17.7 254327 Bytes 25.10.2011 07:24:13
AEGEN.DLL : 8.1.5.9 401780 Bytes 25.10.2011 07:24:13
AEEMU.DLL : 8.1.3.0 393589 Bytes 30.11.2010 16:12:29
AECORE.DLL : 8.1.23.0 196983 Bytes 25.10.2011 07:24:13
AEBB.DLL : 8.1.1.0 53618 Bytes 30.11.2010 16:12:29
AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.11.2010 16:12:39
AVPREF.DLL : 10.0.3.2 44904 Bytes 25.10.2011 07:24:13
AVREP.DLL : 10.0.0.10 174120 Bytes 25.10.2011 07:24:13
AVARKT.DLL : 10.0.26.1 255336 Bytes 25.10.2011 07:24:13
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 25.10.2011 07:24:13
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 12:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.11.2010 16:12:39
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 12:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 25.10.2011 07:24:12
RCTEXT.DLL : 10.0.64.0 98664 Bytes 25.10.2011 07:24:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: D:\Program Files\Avira\AntiVir Desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 25. Oktober 2011 14:56

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LoLLauncher.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rads_user_kernel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'G35.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightShot.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Windows\assembly\tmp\U\800000cf.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2

Die Registry wurde durchsucht ( '681' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\bibbi'
C:\Users\bibbi\Downloads\wlsetup-all.exe
[0] Archivtyp: Portable Executable Resource
--> resource71
[1] Archivtyp: CAB (Microsoft)
--> WriterProdLang.7z
[2] Archivtyp: 7-Zip
--> WriterProdLang.cab
[3] Archivtyp: CAB (Microsoft)
--> writerprodlang.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> resource113
[1] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.7z
[2] Archivtyp: 7-Zip
--> LanguageSelector64.cab
[3] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'C:\Windows'
C:\Windows\assembly\GAC_32\Desktop.ini
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\Windows\assembly\GAC_64\Desktop.ini
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\Windows\assembly\tmp\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\Windows\assembly\tmp\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\Windows\assembly\tmp\U\800000cf.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
Beginne mit der Suche in 'C:\Users\'
C:\Users\bibbi\Downloads\wlsetup-all.exe
[0] Archivtyp: Portable Executable Resource
--> resource71
[1] Archivtyp: CAB (Microsoft)
--> WriterProdLang.7z
[2] Archivtyp: 7-Zip
--> WriterProdLang.cab
[3] Archivtyp: CAB (Microsoft)
--> writerprodlang.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> resource113
[1] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.7z
[2] Archivtyp: 7-Zip
--> LanguageSelector64.cab
[3] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'C:\Program Files (x86)'

Beginne mit der Desinfektion:
C:\Windows\assembly\tmp\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48ca1175.qua' verschoben!
C:\Windows\assembly\tmp\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '505d3ed2.qua' verschoben!
C:\Windows\assembly\GAC_64\Desktop.ini
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\Windows\assembly\GAC_32\Desktop.ini
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\Windows\assembly\tmp\U\800000cf.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations> wurde erfolgreich repariert.
[WARNUNG] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[WARNUNG] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.


Ende des Suchlaufs: Dienstag, 25. Oktober 2011 15:45
Benötigte Zeit: 44:20 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

31208 Verzeichnisse wurden überprüft
898209 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
898203 Dateien ohne Befall
17668 Archive wurden durchsucht
7 Warnungen
5 Hinweise

Die Reparaturanweisungen wurden in die Datei 'C:\avrescue\rescue.avp' geschrieben.

So richtig gepostet??


Alt 30.10.2011, 18:34   #6
markusg
/// Malware-holic
 
google virus oder so? - Standard

google virus oder so?



hi
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
--> google virus oder so?

Alt 30.10.2011, 19:39   #7
bibbi
 
google virus oder so? - Standard

google virus oder so?



Combofix Logfile:
Code:
ATTFilter
ComboFix 11-10-30.03 - bibbi 30.10.2011  18:54:58.1.4 - x64
Microsoft Windows 7 Professional   6.1.7600.0.1252.49.1031.18.8172.6510 [GMT 1:00]
ausgeführt von:: c:\users\bibbi\Downloads\ComboFix.exe
AV: AntiVir Desktop *Enabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
AV: Lavasoft Ad-Watch Live! Virenschutz *Enabled/Updated* {9FF26384-70D4-CE6B-3ECB-E759A6A40116}
SP: AntiVir Desktop *Enabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Lavasoft Ad-Watch Live! *Enabled/Updated* {24938260-56EE-C1E5-047B-DC2BDD234BAB}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\bibbi\AppData\Local\._Revolution_
c:\users\bibbi\AppData\Local\87bd651a\U
c:\users\bibbi\AppData\Local\87bd651a\U\80000000.@
c:\users\bibbi\AppData\Local\87bd651a\U\800000cb.@
c:\windows\assembly\tmp\U
c:\windows\assembly\tmp\U\000000c0.@
c:\windows\assembly\tmp\U\000000cb.@
c:\windows\assembly\tmp\U\000000cf.@
c:\windows\assembly\tmp\U\80000000.@
c:\windows\assembly\tmp\U\800000c0.@
c:\windows\assembly\tmp\U\800000cb.@
c:\windows\assembly\tmp\U\800000cf.@
c:\windows\system32\consrv.dll
c:\windows\System64
c:\windows\SysWow64\fastsrch.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-09-28 bis 2011-10-30  ))))))))))))))))))))))))))))))
.
.
2011-10-30 17:58 . 2011-10-30 17:58	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-10-30 15:43 . 2006-06-19 12:01	69632	----a-w-	c:\windows\SysWow64\ztvcabinet.dll
2011-10-30 15:43 . 2006-05-25 14:52	162304	----a-w-	c:\windows\SysWow64\ztvunrar36.dll
2011-10-30 15:43 . 2005-08-26 00:50	77312	----a-w-	c:\windows\SysWow64\ztvunace26.dll
2011-10-30 15:43 . 2003-02-02 19:06	153088	----a-w-	c:\windows\SysWow64\UNRAR3.dll
2011-10-30 15:43 . 2002-03-06 00:00	75264	----a-w-	c:\windows\SysWow64\unacev2.dll
2011-10-30 15:43 . 2011-10-30 15:43	--------	d-----w-	c:\program files (x86)\Trojan Remover
2011-10-30 15:43 . 2011-10-30 15:43	--------	d-----w-	c:\users\bibbi\AppData\Roaming\Simply Super Software
2011-10-30 15:43 . 2011-10-30 15:43	--------	d-----w-	c:\programdata\Simply Super Software
2011-10-29 22:30 . 2011-10-30 08:16	--------	d-----w-	c:\program files (x86)\F164E
2011-10-29 22:29 . 2011-10-30 11:33	--------	d-----w-	c:\users\bibbi\AppData\Roaming\0FAF1
2011-10-29 22:29 . 2011-10-30 07:57	--------	d-----w-	c:\program files (x86)\LP
2011-10-28 06:19 . 2011-10-28 06:20	--------	d-----w-	c:\users\bibbi\AppData\Roaming\GetRightToGo
2011-10-26 12:40 . 2011-10-26 12:40	--------	d-----w-	c:\program files (x86)\Common Files\Adobe
2011-10-26 10:21 . 2011-10-26 10:21	--------	d-----w-	c:\program files\Microsoft Games
2011-10-25 18:49 . 2011-10-25 17:55	16432	----a-w-	c:\windows\system32\lsdelete.exe
2011-10-25 17:55 . 2011-10-25 17:55	55384	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2011-10-25 17:53 . 2011-08-18 13:25	69376	----a-w-	c:\windows\system32\drivers\Lbd.sys
2011-10-25 17:53 . 2011-10-25 17:53	--------	dc----w-	c:\windows\system32\DRVSTORE
2011-10-25 17:53 . 2011-10-25 17:53	--------	d-----w-	c:\program files (x86)\Lavasoft
2011-10-25 17:53 . 2011-10-25 17:53	--------	d-----w-	c:\programdata\Lavasoft
2011-10-25 14:30 . 2011-10-27 20:04	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-10-25 14:29 . 2011-10-25 14:29	--------	d-----w-	c:\windows\system32\Macromed
2011-10-25 14:05 . 2011-10-25 14:06	--------	d-----w-	c:\program files\CCleaner
2011-10-25 09:01 . 2011-03-25 03:23	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2011-10-25 09:01 . 2011-03-25 03:23	98816	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2011-10-25 09:01 . 2011-03-25 03:23	324608	----a-w-	c:\windows\system32\drivers\usbport.sys
2011-10-25 09:01 . 2011-03-25 03:22	52224	----a-w-	c:\windows\system32\drivers\usbehci.sys
2011-10-25 09:01 . 2011-03-25 03:22	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2011-10-25 09:01 . 2011-03-25 03:22	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2011-10-25 09:01 . 2011-03-25 03:22	7936	----a-w-	c:\windows\system32\drivers\usbd.sys
2011-10-25 09:01 . 2011-04-28 03:58	552448	----a-w-	c:\windows\system32\drivers\bthport.sys
2011-10-25 09:01 . 2011-04-28 03:58	80384	----a-w-	c:\windows\system32\drivers\BTHUSB.SYS
2011-10-25 07:48 . 2011-10-26 12:54	--------	d-----w-	c:\program files (x86)\Common Files\Adobe AIR
2011-10-25 06:33 . 2011-10-25 06:33	--------	d-----w-	c:\program files (x86)\MSXML 4.0
2011-10-24 21:29 . 2010-09-14 06:45	367104	----a-w-	c:\windows\system32\wcncsvc.dll
2011-10-24 21:29 . 2010-09-14 06:07	276992	----a-w-	c:\windows\SysWow64\wcncsvc.dll
2011-10-24 21:25 . 2009-09-10 06:28	311808	----a-w-	c:\windows\system32\msv1_0.dll
2011-10-24 21:25 . 2009-09-10 05:52	257024	----a-w-	c:\windows\SysWow64\msv1_0.dll
2011-10-24 21:20 . 2009-11-25 10:47	99176	----a-w-	c:\windows\SysWow64\PresentationHostProxy.dll
2011-10-24 21:20 . 2009-11-25 10:47	49472	----a-w-	c:\windows\SysWow64\netfxperf.dll
2011-10-24 21:20 . 2009-11-25 10:47	48960	----a-w-	c:\windows\system32\netfxperf.dll
2011-10-24 21:20 . 2009-11-25 10:47	297808	----a-w-	c:\windows\SysWow64\mscoree.dll
2011-10-24 21:20 . 2009-11-25 10:47	295264	----a-w-	c:\windows\SysWow64\PresentationHost.exe
2011-10-24 21:20 . 2009-11-25 10:47	1130824	----a-w-	c:\windows\SysWow64\dfshim.dll
2011-10-24 21:20 . 2009-11-25 10:47	109912	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2011-10-24 21:20 . 2009-11-25 10:47	444752	----a-w-	c:\windows\system32\mscoree.dll
2011-10-24 21:20 . 2009-11-25 10:47	320352	----a-w-	c:\windows\system32\PresentationHost.exe
2011-10-24 21:20 . 2009-11-25 10:47	1942856	----a-w-	c:\windows\system32\dfshim.dll
2011-10-24 21:20 . 2010-02-23 08:16	294912	----a-w-	c:\windows\system32\browserchoice.exe
2011-10-24 21:16 . 2010-03-04 04:40	184832	----a-w-	c:\windows\system32\drivers\usbvideo.sys
2011-10-24 21:16 . 2010-03-04 04:32	243712	----a-w-	c:\windows\system32\drivers\ks.sys
2011-10-24 20:40 . 2011-10-24 20:40	--------	d-sh--w-	c:\windows\system32\%APPDATA%
2011-10-24 20:36 . 2011-10-30 17:57	--------	d-sh--w-	c:\users\bibbi\AppData\Local\87bd651a
2011-10-24 16:28 . 2010-11-02 05:18	524288	----a-w-	c:\windows\system32\wmicmiplugin.dll
2011-10-24 16:27 . 2010-08-21 06:36	340992	----a-w-	c:\windows\system32\schannel.dll
2011-10-24 16:26 . 2010-08-21 06:29	558592	----a-w-	c:\windows\system32\spoolsv.exe
2011-10-24 16:25 . 2011-08-17 05:32	613888	----a-w-	c:\windows\system32\psisdecd.dll
2011-10-24 16:20 . 2011-06-23 05:29	5507968	----a-w-	c:\windows\system32\ntoskrnl.exe
2011-10-24 16:20 . 2011-06-23 04:38	3957120	----a-w-	c:\windows\SysWow64\ntkrnlpa.exe
2011-10-24 16:20 . 2011-06-23 04:38	3902336	----a-w-	c:\windows\SysWow64\ntoskrnl.exe
2011-10-24 16:18 . 2009-12-29 08:03	220672	----a-w-	c:\windows\system32\wintrust.dll
2011-10-24 16:18 . 2009-12-29 06:55	172032	----a-w-	c:\windows\SysWow64\wintrust.dll
2011-10-24 16:18 . 2010-01-09 07:19	139264	----a-w-	c:\windows\system32\cabview.dll
2011-10-24 16:18 . 2010-01-09 06:52	132608	----a-w-	c:\windows\SysWow64\cabview.dll
2011-10-24 14:00 . 2011-10-24 14:03	--------	d-----w-	c:\users\bibbi\AppData\Roaming\ICQ
2011-10-24 14:00 . 2011-10-24 14:00	--------	d-----w-	c:\program files (x86)\ICQ7.6
2011-10-24 12:09 . 2011-10-25 14:20	--------	d-----w-	c:\users\bibbi\Tracing
2011-10-24 12:00 . 2011-10-24 21:29	--------	d-----w-	c:\program files (x86)\Microsoft Silverlight
2011-10-24 11:59 . 2010-05-23 10:15	1619456	----a-w-	c:\windows\SysWow64\WMVDECOD.DLL
2011-10-24 11:59 . 2010-05-23 10:11	196608	----a-w-	c:\windows\SysWow64\mfreadwrite.dll
2011-10-24 11:59 . 2010-05-23 08:37	1888256	----a-w-	c:\windows\system32\WMVDECOD.DLL
2011-10-24 11:59 . 2010-05-23 08:35	257024	----a-w-	c:\windows\system32\mfreadwrite.dll
2011-10-24 11:59 . 2010-05-23 08:35	206848	----a-w-	c:\windows\system32\mfps.dll
2011-10-24 11:59 . 2010-05-23 08:35	4068864	----a-w-	c:\windows\system32\mf.dll
2011-10-24 11:59 . 2010-05-23 10:11	3181568	----a-w-	c:\windows\SysWow64\mf.dll
2011-10-24 11:58 . 2011-10-24 13:10	--------	d-----w-	c:\users\bibbi\AppData\Local\Windows Live
2011-10-24 11:58 . 2011-10-24 11:58	--------	d-----w-	c:\program files (x86)\Common Files\Windows Live
2011-10-23 14:03 . 2011-10-23 14:03	--------	d-----w-	c:\program files (x86)\Common Files\PocketSoft
2011-10-23 14:03 . 2002-02-27 16:50	197120	----a-w-	c:\windows\patchw32.dll
2011-10-23 13:49 . 2011-10-23 13:49	43520	----a-w-	c:\windows\SysWow64\CmdLineExt03.dll
2011-10-23 13:40 . 2011-10-23 13:40	282756	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\0701\Intel32\setup.dll
2011-10-23 13:40 . 2011-10-23 13:40	163972	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iGdi.dll
2011-10-23 13:40 . 2002-12-05 12:12	692224	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iKernel.dll
2011-10-23 13:40 . 2002-12-05 12:10	155648	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iuser.dll
2011-10-23 13:40 . 2002-12-02 13:22	5632	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\0701\Intel32\DotNetInstaller.exe
2011-10-23 13:40 . 2002-12-02 11:33	57344	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll
2011-10-23 13:40 . 2002-12-02 11:33	237568	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iscript.dll
2011-10-23 13:33 . 2011-10-23 13:33	270912	----a-w-	c:\windows\system32\drivers\dtsoftbus01.sys
2011-10-23 13:33 . 2011-10-23 13:33	--------	d-----w-	c:\program files (x86)\DAEMON Tools Lite
2011-10-23 13:30 . 2011-10-23 14:07	--------	d-----w-	c:\users\bibbi\AppData\Roaming\Atari
2011-10-20 15:30 . 2011-10-20 15:30	--------	d-----w-	c:\users\bibbi\AppData\Roaming\NVIDIA
2011-10-20 15:29 . 2011-10-20 15:29	--------	d-----w-	c:\users\bibbi\AppData\Roaming\Hi-Rez Studios
2011-10-20 14:45 . 2011-10-20 15:29	--------	d--h--w-	c:\windows\msdownld.tmp
2011-10-20 14:45 . 2011-10-20 14:45	--------	d-----w-	c:\windows\B83FC356B7C0441F8A4DD71E088E7974.TMP
2011-10-20 14:44 . 2011-10-20 14:44	--------	d-----w-	c:\program files (x86)\Common Files\Wise Installation Wizard
2011-10-20 13:02 . 2011-10-20 13:02	--------	d-----w-	c:\program files (x86)\Common Files\Steam
2011-10-20 13:02 . 2011-10-25 14:20	--------	d-----w-	c:\program files (x86)\Steam
2011-10-19 21:11 . 2011-10-19 21:11	--------	d-----w-	c:\programdata\Nexon
2011-10-19 19:20 . 2011-05-03 20:18	4092408	----a-w-	c:\windows\SysWow64\GameMon.des
2011-10-19 19:19 . 2005-01-03 15:43	4682	----a-w-	c:\windows\SysWow64\npptNT2.sys
2011-10-19 19:19 . 2003-07-20 00:17	5174	----a-w-	c:\windows\SysWow64\nppt9x.vxd
2011-10-19 19:19 . 2011-10-19 19:19	--------	d-----w-	c:\program files\Common Files\INCA Shared
2011-10-13 20:29 . 2011-10-13 20:29	42392	----a-w-	c:\windows\SysWow64\xfcodec.dll
2011-10-13 20:29 . 2011-10-13 20:29	28056	----a-w-	c:\windows\system32\xfcodec64.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-24 20:04 . 2011-06-28 16:56	214520	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2011-10-24 20:04 . 2011-06-28 16:56	214520	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Logitech G35"="d:\program files\G35.exe" [2010-10-05 1811800]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"TrojanScanner"="c:\program files (x86)\Trojan Remover\Trjscan.exe" [2010-07-05 1167296]
.
c:\users\bibbi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Xfire.lnk - d:\program files (x86)\Xfire\Xfire.exe [2011-10-13 3510680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HideSCAHealth"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
R0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [x]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-02 136176]
R3 ALSysIO;ALSysIO;c:\users\bibbi\AppData\Local\Temp\ALSysIO64.sys [x]
R3 ATHDFU;Atheros Valkyrie USB BootROM;c:\windows\system32\Drivers\AthDfu.sys [x]
R3 dump_wmimmc;dump_wmimmc;d:\program files (x86)\Dragonica\Dragonica\Release\GameGuard\dump_wmimmc.sys [x]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-02 136176]
R3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files (x86)\Lavasoft\Ad-Aware\AAWService.exe [2011-10-28 2152152]
R3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [x]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AntiVirSchedulerService;Avira AntiVir Planer;d:\program files\Avira\AntiVir Desktop\sched.exe [2011-10-25 136360]
S2 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe [2010-10-27 52896]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-01-13 378984]
S3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [x]
S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [x]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [x]
S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [x]
S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [x]
S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [x]
S3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [x]
S3 LADF_DHP2;G35 DHP2 Filter Driver;c:\windows\system32\DRIVERS\ladfDHP2amd64.sys [x]
S3 LADF_SBVM;G35 SBVM Filter Driver;c:\windows\system32\DRIVERS\ladfSBVMamd64.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2011-10-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-02 12:06]
.
2011-10-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-02 12:06]
.
2011-10-30 c:\windows\Tasks\update-S-1-5-21-2637572048-703430805-306474892-1000.job
- c:\program files (x86)\Skillbrains\Updater\Updater.exe [2011-06-15 20:09]
.
2011-10-30 c:\windows\Tasks\update-sys.job
- c:\program files (x86)\Skillbrains\Updater\Updater.exe [2011-06-15 20:09]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"combofix"="c:\combofix\CF22979.3XE" [2009-07-14 344576]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://de.ask.com?o=101702&l=dis
uInternet Settings,ProxyServer = http=127.0.0.1:62404
IE: Free YouTube to MP3 Converter - c:\users\bibbi\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\program files (x86)\ICQ7.6\ICQ.exe
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\bibbi\AppData\Roaming\Mozilla\Firefox\Profiles\8yoddwwu.default\
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 62404
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKLM-Run-891.exe - c:\program files (x86)\LP\9180\891.exe
Wow6432Node-HKLM-Run-AC3.exe - c:\program files (x86)\LP\8210\AC3.exe
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11c_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11c_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
d:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\SysWOW64\PnkBstrA.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-10-30  19:16:19 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-10-30 18:16
.
Vor Suchlauf: 9 Verzeichnis(se), 85.207.949.312 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 84.940.947.456 Bytes frei
.
- - End Of File - - 59D50F3577E01E8539966153BC749944
         
--- --- ---

Alt 30.10.2011, 19:41   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
google virus oder so? - Standard

google virus oder so?



Zitat:
Beginne mit der Desinfektion:
D:\Program Files (x86)\ANNO1404\keygen.exe
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 30.10.2011, 19:44   #9
markusg
/// Malware-holic
 
google virus oder so? - Standard

google virus oder so?



öffne computer, öffne c: öffne qoobox. rechtsklick quarantain, mit winrar zip oder einem andern pack programm packen. link folgen und hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 30.10.2011, 21:55   #10
bibbi
 
google virus oder so? - Standard

google virus oder so?



Juhu es funktioniert, ich danke vielmals

Alt 31.10.2011, 11:24   #11
markusg
/// Malware-holic
 
google virus oder so? - Standard

google virus oder so?



sorry, habe arnes post ganz übersehen!
keygens usw werden nicht unterstützt hier.
aber wenn ich mir dieses system so ansehe, ist formatieren, nach datensicherung, sowieso das einzige was du machen kannst und was vernünftig währe.
machst du mit dem pc onlinebanking einkäufe oder sonst was wichtiges?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu google virus oder so?
adaware, antivir, avira, ebay, einfach, gefährlich, google, links, nervige, neu, programm, reiter, remover, schließe, schonmal, seite, seiten, starte, sucht, trojan, virus, woche, überhaupt, öffnen, öffnet



Ähnliche Themen: google virus oder so?


  1. Google Chrome, Mozilla, Virus oder Trojaner Fehlermeldung: Java Update erforderlich, Werbung, doppelt unterstrichene Wörter
    Plagegeister aller Art und deren Bekämpfung - 11.11.2014 (3)
  2. Google Redirect Virus oder doch nicht?
    Plagegeister aller Art und deren Bekämpfung - 13.01.2013 (42)
  3. Trojaner oder Virus oder sonst was schädliches ?
    Log-Analyse und Auswertung - 09.12.2012 (28)
  4. Google Redirect Virus bzw. Google Hijack + PC Langsam
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (2)
  5. Falsche Verlinkung bei Google oder ICQ-Suchergebnissen
    Plagegeister aller Art und deren Bekämpfung - 06.07.2012 (41)
  6. Google Startseite im Firefox ohne Netzanbindung? Geht das oder Virus?
    Plagegeister aller Art und deren Bekämpfung - 21.03.2012 (1)
  7. Google Suchanzeigen öffnen verzögert oder gar nicht
    Plagegeister aller Art und deren Bekämpfung - 14.11.2011 (25)
  8. Radikale Virenausbreitung oder Harmloser Google Virus ?
    Plagegeister aller Art und deren Bekämpfung - 26.07.2011 (7)
  9. Falsche Links von Google, egal ob IE oder Firefox
    Plagegeister aller Art und deren Bekämpfung - 10.04.2011 (26)
  10. Browser öffnet Google Seiten oder Werbung, Google Suche funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 20.01.2011 (26)
  11. ,,Google Virus" Problem bei google suche und PC extrem langsam
    Log-Analyse und Auswertung - 20.10.2010 (17)
  12. Virus oder Trojaner? Browser reagieren nicht oder verzögert.
    Log-Analyse und Auswertung - 20.10.2010 (26)
  13. Habe ich einen Virus oder Malware oder sonstiges auf dem Rechner?
    Log-Analyse und Auswertung - 15.08.2010 (23)
  14. schadhaftes script oder virus? url falschmeldung oder echte gefahr?
    Plagegeister aller Art und deren Bekämpfung - 06.06.2010 (6)
  15. Google verlinkt auf falsche Seiten oder Popup
    Log-Analyse und Auswertung - 07.04.2010 (1)
  16. Ich werde immer von google umgeleitet auf abcjump oder go.google usw.
    Mülltonne - 27.11.2008 (0)
  17. google gesperrt? trojaner oder virus??
    Plagegeister aller Art und deren Bekämpfung - 17.03.2004 (4)

Zum Thema google virus oder so? - Hallo, ich habe überhaupt keinen Plan, soweit schonmal vorab ! XD Also seit einer Woche ca. habe ich einen nervigen Virus oder sowas auf meinem PC, welches mir jedes mal - google virus oder so?...
Archiv
Du betrachtest: google virus oder so? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.