Hallo,

also, ich habe mir leider den bekannten 50 € Virus eingefangen, der sagt dass der PC wegen vermehrten besuchs Pornografischer seiten an ein kritisches Limit geraten ist und ich durch das Bezahlen von 50€ wieder vollen Schutz bekomme. Auf einem Windows XP PC.
Nun weiß ich nicht mehr weiter

OTL.exe wollte ich obwohl es in anderen Threats zu diesem Thema steht noch nicht ausführen, da in dem threat zu OTL.exe steht, dass dieses für Win7 ist.

Über eine schnelle Antwort würde ich mich freuen. Mfg Thomas

hi, starte neu, drücke f8 wähle abgesicherter modus mit netzwerk.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

ok habe jetzt hier die OTL log files.

OTL.exe
OTL logfile created on: 08.02.2012 16:24:01 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\Josefall\Downloads
Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

3,56 Gb Total Physical Memory | 3,19 Gb Available Physical Memory | 89,42% Memory free
7,12 Gb Paging File | 6,78 Gb Available in Paging File | 95,26% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 49,71 Gb Total Space | 18,25 Gb Free Space | 36,71% Space Free | Partition Type: NTFS
Drive D: | 248,28 Gb Total Space | 248,19 Gb Free Space | 99,96% Space Free | Partition Type: NTFS

Computer Name: JOSEFALL-PC | User Name: Josefall | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2012.02.08 16:22:26 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Josefall\Downloads\24960-OTL.exe
PRC - [2011.02.25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe


========== Modules (No Company Name) ==========


========== Win32 Services (SafeList) ==========

SRV - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.09.17 03:17:45 | 000,079,360 | ---- | M] (Creative Labs) [On_Demand | Stopped] -- C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe -- (Creative ALchemy AL6 Licensing Service)
SRV - [2011.09.17 03:17:03 | 000,079,360 | ---- | M] (Creative Labs) [On_Demand | Stopped] -- C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe -- (Creative Audio Engine Licensing Service)
SRV - [2011.09.17 03:16:36 | 000,079,360 | ---- | M] (Creative Labs) [On_Demand | Stopped] -- C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe -- (Sound Blaster X-Fi MB Licensing Service)
SRV - [2011.07.21 11:08:02 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Stopped] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.05.21 05:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.04.21 06:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Stopped] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.04.07 20:54:52 | 000,378,472 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2011.03.22 09:37:16 | 000,497,480 | ---- | M] (Splashtop Inc.) [Auto | Stopped] -- C:\Programme\Splashtop\Splashtop Connect IE Software Updater\WCUService.exe -- (WCUService_STC_IE)
SRV - [2010.11.21 10:49:24 | 000,247,608 | ---- | M] () [Auto | Stopped] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2010.09.02 16:01:36 | 000,125,216 | ---- | M] (DeviceVM, Inc.) [Auto | Stopped] -- C:\Programme\DeviceVM\SmartView\SmartViewService.exe -- (SmartViewService)
SRV - [2010.01.15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - [2009.10.07 00:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto | Stopped] -- C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2009.07.14 02:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009.07.14 02:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)
SRV - [2009.07.14 02:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2009.02.23 04:43:56 | 000,307,200 | ---- | M] (Creative Technology Ltd) [Auto | Stopped] -- C:\Programme\Creative\Shared Files\CTAudSvc.exe -- (CTAudSvcService)


========== Driver Services (SafeList) ==========

DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.07.21 11:11:12 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.21 11:11:11 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Stopped] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.05.21 05:01:00 | 010,589,800 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2011.03.03 16:59:19 | 000,139,368 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\nvhda32v.sys -- (NVHDA)
DRV - [2010.11.20 13:30:15 | 000,175,360 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\drivers\vmbus.sys -- (vmbus)
DRV - [2010.11.20 13:30:15 | 000,040,704 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\drivers\vmstorfl.sys -- (storflt)
DRV - [2010.11.20 13:30:15 | 000,028,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\storvsc.sys -- (storvsc)
DRV - [2010.11.20 11:24:41 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV - [2010.11.20 11:21:14 | 000,015,872 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
DRV - [2010.11.20 10:14:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\VMBusHID.sys -- (VMBusHID)
DRV - [2010.11.20 10:14:41 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\vms3cap.sys -- (s3cap)
DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.10.07 07:49:40 | 006,756,632 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvuvc.sys -- (LVUVC) QuickCam for Notebooks Pro(UVC)
DRV - [2009.10.07 07:47:56 | 000,266,008 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.10.07 07:46:14 | 000,114,712 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvpopflt.sys -- (lvpopflt)
DRV - [2009.10.07 00:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.04.29 14:37:26 | 000,025,088 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\KMWDFILTER.sys -- (KMWDFILTERx86)
DRV - [2007.04.23 13:19:24 | 000,227,328 | ---- | M] (NETGEAR Inc. ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\wg111v3.sys -- (RTL8187B)


Extras.exe

OTL Extras logfile created on: 08.02.2012 16:24:01 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\Josefall\Downloads
Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

3,56 Gb Total Physical Memory | 3,19 Gb Available Physical Memory | 89,42% Memory free
7,12 Gb Paging File | 6,78 Gb Available in Paging File | 95,26% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 49,71 Gb Total Space | 18,25 Gb Free Space | 36,71% Space Free | Partition Type: NTFS
Drive D: | 248,28 Gb Total Space | 248,19 Gb Free Space | 99,96% Space Free | Partition Type: NTFS

Computer Name: JOSEFALL-PC | User Name: Josefall | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========


========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = ChromeHTML] -- C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*

Danke im Voraus

otl.txt ist aber nicht vollständig, bitte erneut posten oder txt anhängen.

ok hier nochmal OTL.txt und Extras.txt im Anhang.

nochmal danke

hi


dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [ffdwnd] C:\Users\Josefall\AppData\Local\Mozilla\Firefox\firefox.exe (3M Touch Systems, Inc.)
 :Files
C:\Users\Josefall\AppData\Local\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

so im Anhang die txt Datei

bis jetzt funktioniert alles einwandfei

VIELEN DANK!!!

mfg Thomas

Edit: Der Upload hat problemlos funktioniert.

bis wir fertig sind
nicht weiter im netz surfen.
außer auf den von mir genannten seiten.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Im Anhang ist die Combifix.txt

Danke!!

öffne mal malwarebytes, logdateien, poste alle berichte

Hi,

hier die Malwarebytes Logdateien.

PHP-Code:

Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.08.02

Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.7601.17514
Josefall :: JOSEFALL-PC [Administrator]

Schutz: Deaktiviert

08.02.2012 15:23:58
mbam-log-2012-02-08 (15-23-58).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 335701
Laufzeit: 29 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Josefall\AppData\Local\Temp\ms0cfg32.exe (Exploit.Drop.CFG) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende) 


PHP-Code:

2012/02/08 16:16:27 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting protection
2012/02/08 16:16:32 +0100    JOSEFALL-PC    Josefall    MESSAGE    Protection started successfully
2012/02/08 16:16:35 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting IP protection
2012/02/08 16:16:46 +0100    JOSEFALL-PC    Josefall    MESSAGE    IP Protection started successfully 


PHP-Code:

2012/02/09 08:44:08 +0100    JOSEFALL-PC    Josefall    MESSAGE    Executing scheduled update:  Daily
2012/02/09 08:44:20 +0100    JOSEFALL-PC    Josefall    MESSAGE    Scheduled update executed successfully:  database updated from version v2012.02.08.02 to version v2012.02.09.03
2012/02/09 08:44:34 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting protection
2012/02/09 08:44:39 +0100    JOSEFALL-PC    Josefall    MESSAGE    Protection started successfully
2012/02/09 08:44:42 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting IP protection
2012/02/09 08:44:47 +0100    JOSEFALL-PC    Josefall    MESSAGE    IP Protection started successfully
2012/02/09 08:44:47 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting database refresh
2012/02/09 08:44:47 +0100    JOSEFALL-PC    Josefall    MESSAGE    Stopping IP protection 


PHP-Code:

2012/02/10 13:58:22 +0100    JOSEFALL-PC    Josefall    MESSAGE    Executing scheduled update:  Daily
2012/02/10 13:58:36 +0100    JOSEFALL-PC    Josefall    MESSAGE    Scheduled update executed successfully:  database updated from version v2012.02.09.03 to version v2012.02.10.05
2012/02/10 13:58:49 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting protection
2012/02/10 13:58:54 +0100    JOSEFALL-PC    Josefall    MESSAGE    Protection started successfully
2012/02/10 13:58:57 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting IP protection
2012/02/10 13:59:05 +0100    JOSEFALL-PC    Josefall    MESSAGE    IP Protection started successfully
2012/02/10 13:59:05 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting database refresh
2012/02/10 13:59:05 +0100    JOSEFALL-PC    Josefall    MESSAGE    Stopping IP protection
2012/02/10 14:02:53 +0100    JOSEFALL-PC    Josefall    MESSAGE    IP Protection stopped
2012/02/10 14:02:56 +0100    JOSEFALL-PC    Josefall    MESSAGE    Database refreshed successfully
2012/02/10 14:02:56 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting IP protection
2012/02/10 14:02:59 +0100    JOSEFALL-PC    Josefall    MESSAGE    IP Protection started successfully
2012/02/10 15:45:45 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting protection
2012/02/10 15:45:48 +0100    JOSEFALL-PC    Josefall    MESSAGE    Protection started successfully
2012/02/10 15:45:51 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting IP protection
2012/02/10 15:45:54 +0100    JOSEFALL-PC    Josefall    MESSAGE    IP Protection started successfully
2012/02/10 16:05:36 +0100    JOSEFALL-PC    Josefall    MESSAGE    Executing scheduled update:  Daily
2012/02/10 16:05:38 +0100    JOSEFALL-PC    Josefall    MESSAGE    Database already up-to-date
2012/02/10 17:07:47 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting protection
2012/02/10 17:07:50 +0100    JOSEFALL-PC    Josefall    MESSAGE    Protection started successfully
2012/02/10 17:07:53 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting IP protection
2012/02/10 17:07:55 +0100    JOSEFALL-PC    Josefall    MESSAGE    IP Protection started successfully
2012/02/10 17:26:52 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting protection
2012/02/10 17:26:56 +0100    JOSEFALL-PC    Josefall    MESSAGE    Protection started successfully
2012/02/10 17:27:00 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting IP protection
2012/02/10 17:27:12 +0100    JOSEFALL-PC    Josefall    MESSAGE    IP Protection started successfully 


PHP-Code:

2012/02/11 14:50:03 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting protection
2012/02/11 14:50:06 +0100    JOSEFALL-PC    Josefall    MESSAGE    Protection started successfully
2012/02/11 14:50:09 +0100    JOSEFALL-PC    Josefall    MESSAGE    Starting IP protection
2012/02/11 14:50:12 +0100    JOSEFALL-PC    Josefall    MESSAGE    IP Protection started successfully 


danke!

poste mal bitte nicht in php code.
lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

ok hier die Liste:


7-Zip 9.20 19.11.2011 notwendig
Acrobat.com Adobe Systems Incorporated 16.09.2011 1.1.377 notwendig
Adobe AIR Adobe Systems Inc. 16.09.2011 1.0.4990 notwendig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 16.09.2011 6,00MB 10.3.183.7 notwendig
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 16.09.2011 6,00MB 10.3.183.7 notwendig
Adobe Reader 9 Adobe Systems Incorporated 16.09.2011 202MB 9.0.0notwendig
ASRock IES v2.0.15 16.09.2011 notwendig
ASRock InstantBoot v1.23 16.09.2011 notwendig
ASRock OC Tuner v2.2.65 16.09.2011 notwendig
Avira AntiVir Personal - Free Antivirus Avira GmbH 22.10.2011 90,4MB 10.2.0.704 notwendig
CCleaner Piriform 10.02.2012 3.15 notwendig
Dinosaurs Alive ARIUX 26.12.2011 1.0 notwendig
Google Chrome Google Inc. 12.10.2011 16.0.912.77 notwendig
ICQ Sparberater solute gmbh 07.10.2011 0,27MB 1.2.662 notwendig
ICQ Toolbar ICQ 07.10.2011 3.0.0 notwendig
ICQ7.6 ICQ 07.10.2011 7.6 notwendig
Java(TM) 6 Update 27 Oracle 19.09.2011 95,0MB 6.0.270 notwendig
Java(TM) 7 Oracle 17.09.2011 98,9MB 7.0.0 notwendig
Logitech Vid HD Logitech Inc.. 07.10.2011 7.2 (7259) notwendig
Logitech Webcam Software Logitech Inc. 07.10.2011 43,9MB 12.10.1113 notwendig
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 07.02.2012 17,3MB 1.60.1.1000 notwendig
McAfee Security Scan Plus McAfee, Inc. 19.09.2011 8,30MB 2.0.181.2 unnötig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 19.09.2011 38,8MB 4.0.30319 notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 19.09.2011 2,94MB 4.0.30319 notwendig
Microsoft .NET Framework 4 Extended Microsoft Corporation 19.09.2011 52,0MB 4.0.30319 notwendig
Microsoft .NET Framework 4 Extended DEU Language Pack Microsoft Corporation 19.09.2011 10,7MB 4.0.30319 notwendig
Microsoft Train Simulator 16.09.2011 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 07.11.2011 0,24MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 16.09.2011 0,58MB 9.0.30729.4148 notwendig
Mozilla Firefox 10.0 (x86 de) Mozilla 05.02.2012 40,5MB 10.0 notwendig
NETGEAR WG111v3 wireless USB 2.0 adapter NETGEAR 16.09.2011 8,04MB 1.00.0000 notwendig
NVIDIA 3D Vision Controller Driver 270.61 NVIDIA Corporation 16.09.2011 270.61 notwendig
NVIDIA 3D Vision Treiber 270.61 NVIDIA Corporation 16.09.2011 270.61 notwendig
NVIDIA Grafiktreiber 275.33 NVIDIA Corporation 15.09.2011 275.33 notwendig
NVIDIA HD-Audiotreiber 1.2.22.1 NVIDIA Corporation 16.09.2011 1.2.22.1 notwendig
NVIDIA PhysX-Systemsoftware 9.10.0514 NVIDIA Corporation 16.09.2011 9.10.0514 notwendig
NVIDIA Update 1.3.5 NVIDIA Corporation 15.09.2011 1.3.5 notwendig
ProTrain 2.1 2.1 26.10.2011 notwendig
ProTrain 4 "Hamburg-Berlin" Version 2004 1.1 1.0 Blue Sky Interactive 20.09.2011 1.0 notwendig
ProTrain Karwendelbahn 1.0 Blue Sky Interactive 15.12.2011 1.0 notwendig
ProTrain Rheintal 1.0 15.11.2011 notwendig
Realtek Ethernet Controller Driver For Windows Vista and Later Realtek 16.09.2011 1.00.0009 notwendig
Rossmann Fotowelt Software 4.9 ORWO Net 07.11.2011 4.9 unnötig
Skype Click to Call Skype Technologies S.A. 07.11.2011 14,4MB 5.6.8442 notwendig
Skype™ 5.5 Skype Technologies S.A. 07.11.2011 19,1MB 5.5.124
SmartView for IE DeviceVM, Inc. 16.09.2011 1.0.4.1 notwendig
Sound Blaster X-Fi MB Creative Technology Limited 16.09.2011 1.0 notwendig
VLC media player 1.1.11 VideoLAN 15.09.2011 1.1.11 notwendig

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
ICQ Sparberater
ICQ Toolbar
Java: alle
Download der kostenlosen Java-Software
downloade java jre, instalieren.

deinstaliere:
Rossmann

öffne otl, bereinigen, neustart.
öffne ccleaner, analysieren, bereinigen, neustart.
testen ob alles nach wunsch läuft.