Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Achtung Windows System wurde aus Sicherheits gründen Gespert!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.02.2012, 12:31   #1
FabioXx
 
Achtung Windows System wurde aus Sicherheits gründen Gespert! - Standard

Achtung Windows System wurde aus Sicherheits gründen Gespert!



Hallo,
Ich habe einen Virus/Trojaner auf meinem PC und dieser will 50 euro von mir via PSC oder Ukesh. Dieser Virus/Trojaner behaubtet auch das ich Pornografische seiten aufgerrufen hätte. Ich habe schon einen OTL Scan aufgeführt diese findet ihr unten.
Danke im Vorraus.

PHP-Code:
OTL logfile created on12.02.2012 13:16:38 Run 1
OTL by OldTimer 
Version 3.2.31.0     Folder C:\Users\Papa\Downloads
64bit
Home Premium Edition Service Pack 1 (Version 6.1.7601) - Type NTWorkstation
Internet Explorer 
(Version 9.0.8112.16421)
Locale00000407 CountryDeutschland LanguageDEU Date Formatdd.MM.yyyy
 
3
,98 Gb Total Physical Memory 2,12 Gb Available Physical Memory 53,12Memory free
7
,96 Gb Paging File 6,12 Gb Available in Paging File 76,82Paging File free
Paging file location
(s): ?:\pagefile.sys [binary data]
 
%
SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 454,21 Gb Total Space 124,90 Gb Free Space 27,50Space Free Partition TypeNTFS
Drive D
: | 454,21 Gb Total Space 454,10 Gb Free Space 99,98Space Free Partition TypeNTFS
Drive E
: | 304,97 Mb Total Space 0,00 Mb Free Space 0,00Space Free Partition TypeCDFS
 
Computer Name
FABIO´S-PC User NameFabio Logged in as Administrator.
Boot ModeNormal Scan ModeAll users
Company Name Whitelist
Off Skip Microsoft FilesOff No Company Name WhitelistOn File Age 14 Days
 
[color=#E56717]========== Processes (SafeList) ==========[/color]
 
PRC - [2012.02.12 13:16:10 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Papa\Downloads\OTL(1).exe
PRC 
- [2012.02.07 13:18:30 001,987,976 | ---- | M] (LogMeIn Inc.) -- C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
PRC 
- [2012.01.29 17:12:47 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
PRC 
- [2012.01.14 05:42:56 000,075,136 | ---- | M] () -- C:\Windows\SysWOW64\PnkBstrA.exe
PRC 
- [2012.01.12 14:47:58 000,074,752 | ---- | M] (Freemake) -- C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
PRC 
- [2011.11.09 16:29:14 001,692,600 | ---- | M] (MusicLabLLC) -- C:\Program Files (x86)\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe
PRC 
- [2011.08.01 14:35:42 000,114,992 R--- | M] (SweetIM Technologies Ltd.) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
PRC 
- [2011.04.17 01:45:11 000,130,008 R--- | M] (Symantec Corporation) -- C:\Program Files (x86)\Norton Internet Security\Engine\18.7.0.13\ccSvcHst.exe
PRC 
- [2011.03.08 11:51:22 000,378,472 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC 
- [2011.02.25 09:46:22 000,249,648 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
PRC 
- [2011.02.01 06:24:42 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(RManagement Engine Components\UNS\UNS.exe
PRC 
- [2011.02.01 06:24:40 000,326,168 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(RManagement Engine Components\LMS\LMS.exe
PRC 
- [2011.01.31 21:55:14 000,244,624 | ---- | M] (Acer Incorporated) -- C:\Programme\Packard Bell\Packard Bell Updater\UpdaterService.exe
PRC 
- [2011.01.19 02:08:08 000,620,136 | ---- | M] () -- C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe
PRC 
- [2010.10.22 02:00:00 002,105,344 R--- | M] (AVM Berlin) -- C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
PRC 
- [2010.10.22 02:00:00 000,376,832 R--- | M] (AVM Berlin) -- C:\Program Files (x86)\avmwlanstick\WlanNetService.exe
PRC 
- [2010.10.04 11:50:16 000,336,560 | ---- | M] (Expert System S.p.A.) -- C:\Program Files (x86)\Duden\Duden Korrektor\DKTray.exe
PRC 
- [2010.09.30 02:06:46 000,169,408 | ---- | M] (Adobe Systems Incorporated) -- c:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe
PRC 
- [2010.09.14 04:45:56 000,219,496 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
PRC 
- [2010.09.14 04:45:44 000,508,264 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
PRC 
- [2010.09.14 02:32:32 000,013,336 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(RRapid Storage Technology\IAStorDataMgrSvc.exe
PRC 
- [2010.09.14 02:32:30 000,283,160 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(RRapid Storage Technology\IAStorIcon.exe
PRC 
- [2010.06.27 20:02:22 010,165,456 | ---- | M] (Bibliographisches Institut GmbH) -- C:\Program Files (x86)\Duden\Duden-Bibliothek\dudenbib.exe
PRC 
- [2010.05.04 20:07:22 000,503,080 | ---- | M] (Nero AG) -- C:\Program Files (x86)\Nero\Update\NASvc.exe
PRC 
- [2010.01.08 14:21:22 000,023,584 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
PRC 
- [2009.09.29 15:59:58 002,275,360 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Packard Bell\Software Suite SE\SoftSuiteSE.exe
PRC 
- [2009.09.08 22:12:51 000,116,104 | ---- | M] () -- C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
PRC 
- [2009.06.15 10:22:00 000,537,120 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Packard Bell\Software Suite SE\SEDevDetect.exe
PRC 
- [2009.06.05 15:26:12 000,098,304 | ---- | M] (Hauppauge Computer WorksInc.) -- C:\Program Files (x86)\WinTV\WinTV7\WinTVTray.exe
 
 
[color=#E56717]========== Modules (No Company Name) ==========[/color]
 
MOD - [2012.02.09 21:15:23 008,527,008 | ---- | M] () -- C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll
MOD 
- [2012.01.29 17:12:47 001,911,768 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
MOD 
- [2011.10.15 12:43:54 001,670,144 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\32f68764be7200d3796b55e377311245\Microsoft.VisualBasic.ni.dll
MOD - [2011.10.15 12:42:44 000,475,136 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\60c320dbe033e8ff4830cdc059933f2c\IAStorUtil.ni.dll
MOD 
- [2011.10.15 12:42:44 000,014,336 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorCommon\ebfad289d9759034cd3a887802fadb5b\IAStorCommon.ni.dll
MOD 
- [2011.10.13 18:43:35 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\b2622080e047040fa044dd21a04ff10d\System.Runtime.Remoting.ni.dll
MOD - [2011.10.13 18:43:15 012,433,408 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\6e592e424a204aafeadbe22b6b31b9db\System.Windows.Forms.ni.dll
MOD 
- [2011.10.13 18:43:10 001,587,200 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\3b2cfd85528a27eb71dc41d8067359a1\System.Drawing.ni.dll
MOD 
- [2011.10.13 18:42:58 003,347,968 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\d7a64c28cf0c90e6c48af4f7d6f9ed41\WindowsBase.ni.dll
MOD 
- [2011.10.13 18:42:54 005,453,312 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\130ad4d9719e566ca933ac7158a04203\System.Xml.ni.dll
MOD 
- [2011.10.13 18:42:50 007,963,648 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\abab08afa60a6f06bdde0fcc9649c379\System.ni.dll
MOD 
- [2011.10.13 18:42:50 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\2d5bcbeb9475ef62189f605bcca1cec6\System.Configuration.ni.dll
MOD 
- [2011.10.13 18:42:44 011,490,304 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\a1a82db68b3badc7c27ea1f6579d22c5\mscorlib.ni.dll
MOD 
- [2011.03.08 11:47:46 000,237,160 | ---- | M] () -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\Nv3DVStreaming.dll
MOD 
- [2011.01.19 02:08:08 000,620,136 | ---- | M] () -- C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe
MOD 
- [2011.01.19 02:08:04 000,151,656 | ---- | M] () -- C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyHook.dll
MOD 
- [2010.11.13 00:26:08 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD 
- [2010.10.04 11:50:16 000,079,872 | ---- | M] () -- C:\Program Files (x86)\Duden\Duden Korrektor\MBControls.dll
MOD 
- [2008.06.05 07:01:00 000,344,064 | ---- | M] () -- C:\Program Files (x86)\Packard Bell\Software Suite SE\sqlite3.dll
 
 
[color=#E56717]========== Win32 Services (SafeList) ==========[/color]
 
SRV - [2012.02.10 16:03:55 000,481,064 | ---- | M] (Valve Corporation) [On_Demand Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2012.02.10 11:03:28 003,340,064 | ---- | M] () [Auto Running] -- c:\program files (x86)\common files\akamai/netsession_win_7de0ed9.dll -- (Akamai)
SRV - [2012.02.07 13:18:30 002,343,816 | ---- | M] (LogMeIn Inc.) [Auto Running] -- C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2012.01.14 05:42:56 000,075,136 | ---- | M] () [Auto Running] -- C:\Windows\SysWOW64\PnkBstrA.exe -- (PnkBstrA)
SRV - [2012.01.12 14:47:58 000,074,752 | ---- | M] (Freemake) [Auto Running] -- C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe -- (Freemake Improver)
SRV - [2011.08.01 17:24:00 003,889,424 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand Stopped] -- C:\Windows\SysWow64\GameMon.des -- (npggsvc)
SRV - [2011.04.17 01:45:11 000,130,008 R--- | M] (Symantec Corporation) [Unknown Running] -- C:\Program Files (x86)\Norton Internet Security\Engine\18.7.0.13\ccSvcHst.exe -- (NIS)
SRV - [2011.03.08 11:51:22 000,378,472 | ---- | M] (NVIDIA Corporation) [Auto Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2011.03.01 20:23:36 000,183,560 | ---- | M] (Microsoft Corporation.) [On_Demand Stopped] -- C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE -- (BBSvc)
SRV - [2011.02.25 09:46:22 000,249,648 | ---- | M] (Microsoft Corporation) [Auto Running] -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE -- (SeaPort)
SRV - [2011.02.01 06:24:42 002,656,280 | ---- | M] (Intel Corporation) [Auto Running] -- C:\Program Files (x86)\Intel\Intel(RManagement Engine Components\UNS\UNS.exe -- (UNSIntel(R)
SRV - [2011.02.01 06:24:40 000,326,168 | ---- | M] (Intel Corporation) [Auto Running] -- C:\Program Files (x86)\Intel\Intel(RManagement Engine Components\LMS\LMS.exe -- (LMSIntel(R)
SRV - [2011.01.31 21:55:14 000,244,624 | ---- | M] (Acer Incorporated) [Auto Running] -- C:\Programme\Packard Bell\Packard Bell Updater\UpdaterService.exe -- (Live Updater Service)
SRV - [2010.12.28 09:00:34 001,296,728 | ---- | M] (www.BitComet.com) [On_Demand Stopped] -- C:\Program Files (x86)\BitComet\tools\BitCometService.exe -- (BITCOMET_HELPER_SERVICE)
SRV - [2010.10.22 02:00:00 000,376,832 R--- | M] (AVM Berlin) [Auto Running] -- C:\Program Files (x86)\avmwlanstick\WlanNetService.exe -- (AVM WLAN Connection Service)
SRV - [2010.10.12 18:59:12 000,206,072 | ---- | M] (WildTangentInc.) [On_Demand Stopped] -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService)
SRV - [2010.09.30 02:06:46 000,169,408 | ---- | M] (Adobe Systems Incorporated) [Auto Running] -- c:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor9.0)
SRV - [2010.09.14 04:45:56 000,219,496 | ---- | M] (Microsoft Corporation) [On_Demand Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa)
SRV - [2010.09.14 04:45:44 000,508,264 | ---- | M] (Microsoft Corporation) [Auto Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist)
SRV - [2010.09.14 02:32:32 000,013,336 | ---- | M] (Intel Corporation) [Auto Running] -- C:\Program Files (x86)\Intel\Intel(RRapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvcIntel(R)
SRV - [2010.06.01 23:31:28 002,804,568 | ---- | M] (Symantec Corporation) [Auto Running] -- C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe -- (NOBU)
SRV - [2010.05.04 20:07:22 000,503,080 | ---- | M] (Nero AG) [Auto Running] -- C:\Program Files (x86)\Nero\Update\NASvc.exe -- (NAUpdate)
SRV - [2010.03.18 12:16:28 000,130,384 | ---- | M] (Microsoft Corporation) [Auto Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010.01.08 14:21:22 000,023,584 | ---- | M] (Acer Incorporated) [Auto Running] -- C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe -- (GREGService)
SRV - [2009.09.08 22:12:51 000,116,104 | ---- | M] () [Auto Running] -- C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE -- (IJPLMSVC)
SRV - [2009.06.10 22:23:09 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2008.04.07 08:17:30 000,430,592 | ---- | M] (Nokia.) [On_Demand Stopped] -- C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
 
 
[
color=#E56717]========== Driver Services (SafeList) ==========[/color]
 
DRV - [2011.08.05 10:45:50 002,048,632 | ---- | M] (Symantec Corporation) [Kernel On_Demand Stopped] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110819.052\EX64.SYS -- (NAVEX15)
DRV - [2011.08.05 10:45:49 000,481,912 | ---- | M] (Symantec Corporation) [Kernel System Running] -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys -- (eeCtrl)
DRV - [2011.08.05 10:45:49 000,117,880 | ---- | M] (Symantec Corporation) [Kernel On_Demand Stopped] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110819.052\ENG64.SYS -- (NAVENG)
DRV - [2011.07.23 01:27:21 001,151,096 | ---- | M] (Symantec Corporation) [Kernel System Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110812.001\BHDrvx64.sys -- (BHDrvx64)
DRV - [2011.07.07 16:01:40 000,488,056 | ---- | M] (Symantec Corporation) [Kernel System Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110819.030\IDSviA64.sys -- (IDSVia64)
DRV - [2009.07.14 02:19:10 000,019,008 | ---- | M] (Microsoft Corporation) [File_System On_Demand Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
DRV - [2009.03.31 08:39:36 000,016,392 | ---- | M] (Teruten Inc) [File_System On_Demand Stopped] -- C:\Windows\SysWOW64\drivers\TFsExDisk.Sys -- (TFsExDisk)
DRV - [2005.01.01 10:43:08 000,004,682 | ---- | M] (INCA Internet Co., Ltd.) [Kernel On_Demand Stopped] -- C:\Windows\SysWOW64\npptNT2.sys -- (NPPTNT2)
 
 
[
color=#E56717]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== Internet Explorer ==========[/color]
 
IE HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL hxxp://packardbell.msn.com
IE HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page C:\Windows\SysWOW64\blank.htm
IE 
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page hxxp://home.sweetim.com
IE HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
IE HKLM\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
 
 
IE HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyEnable" 0
IE 
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyOverride" 127.0.0.1:9421
 
IE 
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyEnable" 0
IE 
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyOverride" 127.0.0.1:9421
 
 
 
IE 
HKU\S-1-5-21-2746826883-2441419233-1131256550-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL hxxp://packardbell.msn.com
IE HKU\S-1-5-21-2746826883-2441419233-1131256550-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page hxxp://www.google.de/
IE HKU\S-1-5-21-2746826883-2441419233-1131256550-1001\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
IE HKU\S-1-5-21-2746826883-2441419233-1131256550-1001\..\URLSearchHook: {E38FA08E-F56A-4169-ABF5-5C71E3C153A1} - C:\Program Files (x86)\Freeze.com\NetAssistant\NetAssistant.dll (W3iLLC)
IE HKU\S-1-5-21-2746826883-2441419233-1131256550-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyEnable" 0
IE 
HKU\S-1-5-21-2746826883-2441419233-1131256550-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyOverride" = *.local;127.0.0.1:9421;
 
IE HKU\S-1-5-21-2746826883-2441419233-1131256550-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL hxxp://packardbell.msn.com
IE HKU\S-1-5-21-2746826883-2441419233-1131256550-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page hxxp://packardbell.msn.com
IE HKU\S-1-5-21-2746826883-2441419233-1131256550-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyEnable" 0
 
[color=#E56717]========== FireFox ==========[/color]
 
FF prefs.js..browser.startup.homepage"hxxp://search.bearshare.com"
FF prefs.js..keyword.URL"hxxp://dts.search-results.com/sr?src=ffb&appid=704&systemid=2&sr=0&q="
 
FF HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayerC:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
FF HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayerC:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe SystemsInc.)
FF HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF 
HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll File not found
FF 
HKLM\Software\MozillaPlugins\@canon.com/EPPEXC:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF HKLM\Software\MozillaPlugins\@gamersfirst.com/LiveLauncherC:\Program Files (x86)\GamersFirst\LIVE!\nplivelauncher.dll File not found
FF 
HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPluginC:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF HKLM\Software\MozillaPlugins\@java.com/JavaPluginC:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun MicrosystemsInc.)
FF HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0C:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll Microsoft Corporation)
FF HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionC:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreamingC:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPluginC:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.2.72C:\Program Files (x86)\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworksInc.)
FF HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.2.72C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworksInc.)
FF HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.2.72C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworksInc.)
FF HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.2.72C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworksInc.)
FF HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=15.0.2.72C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworksInc.)
FF HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF 
HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF HKLM\Software\MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\2\NP_wtapp.dll ()
FF HKCU\Software\MozillaPlugins\@megamedia/MegakeyC:\Users\Fabio\AppData\Local\Megamedia\Megakey\npMegaPlugin.dll (Megamedia Ltd.)
FF HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPluginC:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPlgn\ [2011.09.28 16:01:56 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\coFFPlgn_2011_7_5_2 [2012.02.12 07:28:09 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\fmconverter@gmail.comC:\Program Files (x86)\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ [2012.01.12 15:35:42 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\crossriderapp1950@crossrider.comC:\Users\Fabio\AppData\Local\RewardsArcadeSuite\1950\Firefox [2011.12.21 19:35:05 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\crossriderapp498@crossrider.comC:\Users\Fabio\AppData\Local\RewardsArcade\498\Firefox
FF 
HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.02.10 19:27:18 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0\extensions\\ComponentsC:\Program Files (x86)\Mozilla Firefox\components [2012.02.09 20:08:33 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0\extensions\\PluginsC:\Program Files (x86)\Mozilla Firefox\plugins
FF 
HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{1D3DB383-DB45-45b2-9F46-91218CA2CBCB}: C:\Users\Fabio\AppData\Local\Megamedia\Megakey\{1D3DB383-DB45-45b2-9F46-91218CA2CBCB} [2012.01.14 20:12:42 000,000,000 | ---M]
 
[
2012.02.09 20:08:39 000,000,000 | ---M] (No name found) -- C:\Users\Fabio\AppData\Roaming\mozilla\Extensions
[2012.02.09 20:08:33 000,000,000 | ---M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2012.01.29 17:12:48 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012.01.29 15:02:49 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.01.29 14:50:55 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.01.29 15:02:49 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2011.12.07 18:26:24 000,002,048 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml
[2012.01.29 15:02:49 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.01.29 15:02:49 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.01.29 15:02:49 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
[color=#E56717]========== Chrome  ==========[/color]
 
CHR default_search_provider:  ()
CHR default_search_providersearch_url 
CHR default_search_providersuggest_url 
CHR ExtensionNo name found C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2_0\
CHR ExtensionNo name found C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0\
CHR ExtensionNo name found C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcmagccbogebndpoodhhhafmofelpffh\1.11.34_0\
CHR ExtensionNo name found C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\ielefkgbofdpglioecfjcbikholflklb\1.13.15_0\
CHR ExtensionNo name found C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif\1.4.1_0\
CHR ExtensionNo name found C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj\1.0.0_0\
CHR ExtensionNo name found C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc\1.0.1_0\
CHR ExtensionNo name found C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0\
 
O1 HOSTS File: ([2009.06.10 22:00:26 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2 
BHO: (bflix Class) - {0C9F4179-6CE2-4c6a-A3E5-67FF3592A12E} - C:\Program Files (x86)\BFlix\BFlix.dll (bflix)
O2 BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll (Babylon BHO)
O2 BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 BHO: (BitComet Helper) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files (x86)\BitComet\tools\BitCometBHO_1.5.4.11.dll (BitComet)
O2 BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.0.13\coIEPlg.dll (Symantec Corporation)
O2 BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll (facemoods.com BHO)
O2 BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.0.13\IPS\IPSBHO.DLL (Symantec Corporation)
O2 BHO: (Incredibar.com Helper Object) - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\bh\incredibar.dll (Montera Technologeis LTD)
O2 BHO: (MegaIeHelperBHO Class) - {77F4E711-789B-447F-9614-96759B2F83C6} - C:\Users\Fabio\AppData\Local\Megamedia\Megakey\MegaIeHelper.dll (Megamedia Ltd.)
O2 BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\searchqudtx.dll ()
O2 BHO: (SearchCore for Browsers) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~2\SEARCH~1\SEARCH~1\BROWSE~1.DLL (Bandoo Mediainc)
O2 BHO: (DealPly) - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll (DealPly Technologies Ltd)
O2 BHO: (RewardsArcadeSuite) - {B6EF6C45-5E8D-4c3b-B580-A5073261A381} - C:\Program Files (x86)\RewardsArcadeSuite\RewardsArcadeSuite.dll (215 Apps)
O2 BHO: (DataMngr) - {B939CF93-F2CB-443d-956C-DC523D85C9DB} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\BROWSE~1.DLL (MusicLabLLC)
O2 BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
O2 BHO: (IeMonitorBho Class) - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files (x86)\Megaupload\Mega Manager\MegaIEMn.dll (Megaupload Limited)
O2 BHO: (Wincore Mediabar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll ()
O2 BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O2 BHO: (NetAssistant) - {E38FA08E-F56A-4169-ABF5-5C71E3C153A1} - C:\Program Files (x86)\Freeze.com\NetAssistant\NetAssistant.dll (W3iLLC)
O2 BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O2 BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient_2.dll (Yontoo LLC)
O3 HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.0.13\coIEPlg.dll (Symantec Corporation)
O3 HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\searchqudtx.dll ()
O3 HKLM\..\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
O3 HKLM\..\Toolbar: (Wincore Mediabar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll ()
O3 HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll (facemoods.com)
O3 HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 HKLM\..\Toolbar: (Incredibar Toolbar) - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\incredibarTlbr.dll (Montera Technologeis LTD)
O3 HKLM\..\Toolbar: (no name) - 10 No CLSID value found.
O3 HKLM\..\Toolbar: (no name) - Locked No CLSID value found.
O3 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.0.13\coIEPlg.dll (Symantec Corporation)
O3 HKU\S-1-5-21-2746826883-2441419233-1131256550-1004\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.0.13\coIEPlg.dll (Symantec Corporation)
O4 HKLM..\Run: [4StoryPrePatchC:\Program Files (x86)\Gameforge4D\4Story_DE\PrePatch.exe (Zemi Interactive Inc.)
O4 HKLM..\Run: [APSDaemonC:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 HKLM..\Run: [AVMWlanClientC:\Program Files (x86)\avmwlanstick\wlangui.exe (AVM Berlin)
O4 HKLM..\Run: [DATAMNGRC:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE (MusicLabLLC)
O4 HKLM..\Run: [facemoodsC:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (facemoods.com)
O4 HKLM..\Run: [Hotkey UtilityC:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe ()
O4 HKLM..\Run: [IAStorIconC:\Program Files (x86)\Intel\Intel(RRapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 HKLM..\Run: [iTunesHelper"C:\Program Files (x86)\iTunes\iTunesHelper.exe" File not found
O4 
HKLM..\Run: [LogMeIn Hamachi UiC:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
O4 HKLM..\Run: [Norton Online BackupC:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe (Symantec Corporation)
O4 HKLM..\Run: [NPSStartup]  File not found
O4 
HKLM..\Run: [SweetIMC:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
O4 HKLM..\Run: [TkBellExeC:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (RealNetworksInc.)
O4 HKU\S-1-5-19..\Run: [SidebarC:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 HKU\S-1-5-20..\Run: [SidebarC:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [Akamai NetSession Interface] C:\Users\Fabio\AppData\Local\Akamai\netsession_win.exe (Akamai TechnologiesInc)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [AutoStartNPSAgentC:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [BitCometC:\Program Files (x86)\BitComet\BitComet.exe (www.BitComet.com)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [CCProxyC:\CCProxy\CCProxy.exe (Youngzsoft)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [DAEMON Tools LiteC:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [DriverScanner"C:\PROGRA~2\Uniblue\DRIVER~1\launcher.exe" delay 20000  File not found
O4 
HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [Duden Korrektor SysTrayC:\Program Files (x86)\Duden\Duden Korrektor\DKTray.exe (Expert System S.p.A.)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [ffdwndC:\Users\Fabio\AppData\Local\Mozilla\Firefox\firefox.exe (Tomasz Pawlak)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [InstallIQUpdaterC:\Program Files (x86)\W3i\InstallIQUpdater\InstallIQUpdater.exe (W3iLLC)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [Mega ManagerC:\Program Files (x86)\Megaupload\Mega Manager\MegaManager.exe (Megaupload Limited)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [MegakeyC:\Users\Fabio\AppData\Local\Megamedia\Megakey\Megakey.exe (Megamedia Ltd.)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [MegakeyUpdaterC:\Users\Fabio\AppData\Local\Megamedia\Megakey\MegakeyUpdater.exe (Megamedia Ltd.)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [Software Suite SEC:\Program Files (x86)\Packard Bell\Software Suite SE\SoftSuiteSE.exe (Acer Incorporated)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [Speech RecognitionC:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [SteamC:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1001..\Run: [uTorrentC:\Program Files (x86)\uTorrent\uTorrent.exe (BitTorrentInc.)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1004..\Run: [Duden Korrektor SysTrayC:\Program Files (x86)\Duden\Duden Korrektor\DKTray.exe (Expert System S.p.A.)
O4 HKU\S-1-5-21-2746826883-2441419233-1131256550-1004..\Run: [Software Suite SEC:\Program Files (x86)\Packard Bell\Software Suite SE\SoftSuiteSE.exe (Acer Incorporated)
O4 HKU\S-1-5-19..\RunOnce: [mctadminC:\Windows\System32\mctadmin.exe File not found
O4 
HKU\S-1-5-20..\RunOnce: [mctadminC:\Windows\System32\mctadmin.exe File not found
O6 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerNoActiveDesktop 1
O6 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerNoActiveDesktopChanges 1
O6 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\SystemConsentPromptBehaviorAdmin 5
O6 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\SystemConsentPromptBehaviorUser 3
O7 
HKU\S-1-5-21-2746826883-2441419233-1131256550-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerNoDriveTypeAutoRun 91 00 00 00  [binary data]
O7 HKU\S-1-5-21-2746826883-2441419233-1131256550-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerNoDriveTypeAutoRun 145
O8 
Extra context menu item: &Alles mit BitComet herunterladen C:\Program Files (x86)\BitComet\BitComet.exe (www.BitComet.com)
O8 Extra context menu itemCapture Web Page C:\Users\Fabio\AppData\Local\Megamedia\Megakey\CaptureWebPage.htm ()
O8 Extra context menu itemFetch to Megaupload C:\Users\Fabio\AppData\Local\Megamedia\Megakey\MegaUpload.htm ()
O8 Extra context menu itemFree YouTube Download C:\Users\Fabio\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 Extra context menu itemFree YouTube to MP3 Converter C:\Users\Fabio\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 Extra context menu itemLink mit Mega Manager herunterladen... - C:\Program Files (x86)\Megaupload\Mega Manager\mm_file.htm ()
O8 Extra context menu itemMit BitComet herunter&laden C:\Program Files (x86)\BitComet\BitComet.exe (www.BitComet.com)
O9 Extra ButtonBitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - C:\Program Files (x86)\BitComet\tools\BitCometBHO_1.5.4.11.dll (BitComet)
O10 NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 Protocol_Catalog9\Catalog_Entries\000000000001 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O10 Protocol_Catalog9\Catalog_Entries\000000000002 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O10 Protocol_Catalog9\Catalog_Entries\000000000003 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O10 Protocol_Catalog9\Catalog_Entries\000000000004 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O10 Protocol_Catalog9\Catalog_Entries\000000000005 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O10 Protocol_Catalog9\Catalog_Entries\000000000006 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O10 Protocol_Catalog9\Catalog_Entries\000000000007 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O10 Protocol_Catalog9\Catalog_Entries\000000000008 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O10 Protocol_Catalog9\Catalog_Entries\000000000009 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O10 Protocol_Catalog9\Catalog_Entries\000000000010 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O10 Protocol_Catalog9\Catalog_Entries\000000000023 C:\ProgramData\Megamedia\Megakey\msadm.dll (Megamedia Ltd.)
O13 gopher Prefixmissing
O16 
DPF: {233C1507-6A77-46A4-9443-F871F945D258hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1hxxp://www.battlefieldheroes.com/static/updater/BFHUpdater_5.0.127.0.cab (Battlefield Heroes Updater)
O16 DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBAhxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBAhxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O17 HKLM\System\CCS\Services\Tcpip\ParametersDhcpNameServer 192.168.2.1 192.168.2.1
O17 
HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{CF8135C5-B6D3-4246-B33B-73B9161B462B}: DhcpNameServer 192.168.2.1 192.168.2.1
O17 
HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DBA350EE-F6DB-4484-846B-DE6CE8CECD71}: DhcpNameServer 192.168.2.1 192.168.2.1
O20 
AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\datamngr.dll) -C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\datamngr.dll (MusicLabLLC)
O20 AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll) -C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll (MusicLabLLC)
O20 HKLM WinlogonShell - (explorer.exe) -C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 HKLM WinlogonUserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)
O20 HKLM WinlogonVMApplet - (/pagefile) - File not found
O21 
SSODLWebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 HKLM CDRomAutoRun 1
O32 
AutoRun File - [2010.06.16 22:39:24 000,000,374 R--- | M] () - E:\autorun.inf -- [ CDFS ]
O33 MountPoints2\{1b641c55-8238-11e0-b7db-806e6f6e6963}\Shell "" AutoRun
O33 
MountPoints2\{1b641c55-8238-11e0-b7db-806e6f6e6963}\Shell\AutoRun\command "" E:\setup.exe -- [2010.06.21 19:00:53 000,260,472 R--- | M] (Microsoft Corporation)
O33 MountPoints2\{45dfd4a3-2e00-11e1-a94e-c89cdc283f90}\Shell "" AutoRun
O33 
MountPoints2\{45dfd4a3-2e00-11e1-a94e-c89cdc283f90}\Shell\AutoRun\command "" F:\Autorun.exe
O33 
MountPoints2\{7678e5c2-a1b2-11e0-a93d-c89cdc283f90}\Shell "" AutoRun
O33 
MountPoints2\{7678e5c2-a1b2-11e0-a93d-c89cdc283f90}\Shell\AutoRun\command "" G:\pushinst.exe
O34 
HKLM BootExecute: (autocheck autochk *)
O35 HKLM\..comfile [open] -- "%1" %*
O35 HKLM\..exefile [open] -- "%1" %*
O37 HKLM\...com [@ = comfile] -- "%1" %*
O37 HKLM\...exe [@ = exefile] -- "%1" %*
 
[
color=#E56717]========== Files/Folders - Created Within 14 Days ==========[/color]
 
[2012.02.11 15:28:35 000,000,000 | ---C] -- C:\Users\Fabio\Desktop\Neuer Ordner
[2012.02.10 19:27:23 000,000,000 | ---C] -- C:\Program Files (x86)\Common Files\xing shared
[2012.02.10 19:27:16 000,198,832 | ---- | C] (RealNetworksInc.) -- C:\Windows\SysWow64\rmoc3260.dll
[2012.02.10 19:27:13 000,006,656 | ---- | C] (RealNetworksInc.) -- C:\Windows\SysWow64\pndx5016.dll
[2012.02.10 19:27:13 000,005,632 | ---- | C] (RealNetworksInc.) -- C:\Windows\SysWow64\pndx5032.dll
[2012.02.10 19:27:12 000,272,896 | ---- | C] (Progressive Networks) -- C:\Windows\SysWow64\pncrt.dll
[2012.02.10 19:27:12 000,000,000 | ---C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Real
[2012.02.10 19:27:02 000,000,000 | ---C] -- C:\ProgramData\Real
[2012.02.10 19:27:02 000,000,000 | ---C] -- C:\Program Files (x86)\Real
[2012.02.10 19:27:01 000,000,000 | ---C] -- C:\Users\Fabio\AppData\Roaming\Real
[2012.02.09 18:13:49 000,000,000 | ---C] -- C:\Users\Fabio\AppData\Roaming\Malwarebytes
[2012.02.09 18:13:43 000,000,000 | ---C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.02.09 18:13:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' 
Anti-Malware
[2012.02.09 18:13:42 000,000,000 | ---C] -- C:\ProgramData\Malwarebytes
[2012.02.09 17:30:09 000,000,000 | ---C] -- C:\Program Files (x86)\Conduit
[2012.02.09 17:29:54 000,000,000 | ---C] -- C:\Program Files (x86)\Vuze_Remote
[2012.02.09 17:29:54 000,000,000 | ---C] -- C:\Users\Fabio\AppData\Local\Conduit
[2012.02.09 14:09:15 000,000,000 | ---C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
[2012.02.09 14:09:15 000,000,000 | ---C] -- C:\Program Files (x86)\LogMeIn Hamachi
[2012.02.07 16:20:00 000,000,000 | ---C] -- C:\Users\Fabio\AppData\Local\Mozilla
[2012.02.04 20:40:45 000,000,000 | ---C] -- C:\Users\Fabio\AppData\Roaming\thriXXX
[2012.01.31 13:41:47 000,000,000 | ---C] -- C:\ProgramData\Blizzard Entertainment
[2012.01.30 20:03:35 000,000,000 | ---C] -- C:\Program Files (x86)\Common Files\Blizzard Entertainment
[2012.01.30 19:51:48 000,000,000 | ---C] -- C:\ProgramData\Blizzard
[2012.01.30 19:50:13 000,000,000 | ---C] -- C:\Users\Public\Documents\Blizzard Entertainment
[2011.07.06 14:40:51 010,019,464 | ---- | C] (Microsoft Corporation) -- C:\Users\Fabio\AppData\Roaming\WMEncoder.exe
[22 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[
2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
[
color=#E56717]========== Files - Modified Within 14 Days ==========[/color]
 
[2012.02.12 13:05:52 000,000,410 | ---- | M] () -- C:\Windows\tasks\Final Media Player Update Checker.job
[2012.02.12 13:02:37 000,001,108 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012.02.12 07:27:48 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.02.12 07:27:43 3207,081,984 | -HS- | M] () -- C:\hiberfil.sys
[2012.02.11 19:07:12 000,002,906 | ---- | M] () -- C:\Untitled.amx
[2012.02.11 11:00:15 000,001,697 | ---- | M] () -- C:\Windows\SysWow64\WarRock.ini
[2012.02.11 07:10:01 000,001,162 | ---- | M] () -- C:\Users\Public\Desktop\Microsoft LifeCam installieren.lnk
[2012.02.10 19:27:27 000,001,964 | ---- | M] () -- C:\Users\Public\Desktop\Free Offers.lnk
[2012.02.10 19:27:27 000,001,280 | ---- | M] () -- C:\Users\Public\Desktop\RealPlayer.lnk
[2012.02.10 19:27:16 000,198,832 | ---- | M] (RealNetworksInc.) -- C:\Windows\SysWow64\rmoc3260.dll
[2012.02.10 19:27:13 000,006,656 | ---- | M] (RealNetworksInc.) -- C:\Windows\SysWow64\pndx5016.dll
[2012.02.10 19:27:13 000,005,632 | ---- | M] (RealNetworksInc.) -- C:\Windows\SysWow64\pndx5032.dll
[2012.02.10 19:27:12 000,272,896 | ---- | M] (Progressive Networks) -- C:\Windows\SysWow64\pncrt.dll
[2012.02.10 16:24:39 000,001,666 | ---- | M] () -- C:\Users\Fabio\Desktop\WolfTeam-DE.lnk
[2012.02.10 16:01:41 000,002,501 | ---- | M] () -- C:\Users\Public\Desktop\Norton Internet Security.lnk
[2012.02.09 21:15:23 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2012.02.09 20:08:34 000,001,146 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2012.02.09 18:13:43 000,001,125 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012.02.09 14:29:00 000,000,017 | ---- | M] () -- C:\Windows\SysWow64\shortcut_ex.dat
[2012.02.07 14:40:32 000,000,073 | ---- | M] () -- C:\Users\Fabio\Documents\Usenet.nl.rar
[2012.02.04 11:57:56 000,628,604 | ---- | M] () -- C:\Users\Fabio\Documents\Let's Play Together Staffel 1.png
[2012.02.02 17:01:41 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore1cce1c3f3e237b0.job
[22 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
[color=#E56717]========== Files Created - No Company Name ==========[/color]
 
[2012.02.11 17:39:01 | 000,002,906 | ---- | C] () -- C:\Untitled.amx
[2012.02.11 07:10:01 | 000,001,162 | ---- | C] () -- C:\Users\Public\Desktop\Microsoft LifeCam installieren.lnk
[2012.02.10 19:27:27 | 000,001,964 | ---- | C] () -- C:\Users\Public\Desktop\Free Offers.lnk
[2012.02.10 19:27:27 | 000,001,280 | ---- | C] () -- C:\Users\Public\Desktop\RealPlayer.lnk
[2012.02.10 16:24:38 | 000,001,666 | ---- | C] () -- C:\Users\Fabio\Desktop\WolfTeam-DE.lnk
[2012.02.09 20:08:34 | 000,001,158 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2012.02.09 20:08:34 | 000,001,146 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2012.02.09 18:13:43 | 000,001,125 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012.02.09 14:29:00 | 000,000,017 | ---- | C] () -- C:\Windows\SysWow64\shortcut_ex.dat
[2012.02.07 14:40:32 | 000,000,073 | ---- | C] () -- C:\Users\Fabio\Documents\Usenet.nl.rar
[2012.02.04 11:56:51 | 000,628,604 | ---- | C] () -- C:\Users\Fabio\Documents\Let'
s Play Together Staffel 1.png
[2012.02.02 17:01:41 000,001,106 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore1cce1c3f3e237b0.job
[2012.01.28 13:18:01 000,000,290 | ---- | C] () -- C:\Windows\version.exe
[2012.01.01 14:14:02 000,069,632 | ---- | C] () -- C:\Windows\SysWow64\xmltok.dll
[2012.01.01 14:14:02 000,036,864 | ---- | C] () -- C:\Windows\SysWow64\xmlparse.dll
[2011.12.17 09:10:37 000,000,093 | ---- | C] () -- C:\Users\Fabio\AppData\Local\fusioncache.dat
[2011.12.15 22:39:09 000,270,240 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe
[2011.12.15 22:39:08 000,075,136 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe
[2011.12.15 15:09:05 000,068,240 | ---- | C] () -- C:\ProgramData\dudenbib.wav
[2011.11.26 13:15:38 000,001,697 | ---- | C] () -- C:\Windows\SysWow64\WarRock.ini
[2011.10.22 12:11:50 000,000,600 | ---- | C] () -- C:\Users\Fabio\AppData\Roaming\winscp.rnd
[2011.09.17 12:57:54 000,067,584 | ---- | C] () -- C:\Users\Fabio\AppData\Roaming\chrtmp
[2011.08.28 19:00:08 001,554,746 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2011.07.17 19:32:38 000,033,169 | ---- | C] () -- C:\Windows\Irremote.ini
[2011.07.17 19:32:21 000,000,209 | ---- | C] () -- C:\Windows\ODBCINST.INI
[2011.07.17 19:32:21 000,000,135 | ---- | C] () -- C:\Windows\ODBC.INI
[2011.07.17 19:32:06 000,142,337 | ---- | C] () -- C:\Windows\SysWow64\Wait.exe
[2011.07.17 19:31:28 000,006,082 | ---- | C] () -- C:\Windows\HCWPNP.INI
[2009.07.14 06:38:36 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009.07.14 03:35:51 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT
[2009.07.14 03:34:42 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat
[2009.07.14 01:10:29 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009.07.14 00:42:10 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
[2009.07.13 22:03:59 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2009.06.10 22:26:10 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat
[2007.10.25 16:26:10 000,005,632 | ---- | C] () -- C:\Windows\SysWow64\drivers\StarOpen.sys

End of report 
Das wars.

Alt 12.02.2012, 13:51   #2
Swisstreasure
/// Malwareteam
 
Achtung Windows System wurde aus Sicherheits gründen Gespert! - Standard

Achtung Windows System wurde aus Sicherheits gründen Gespert!





Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Downloade Dir bitte Malwarebytes
  • Installiere das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________


Alt 12.02.2012, 19:21   #3
FabioXx
 
Achtung Windows System wurde aus Sicherheits gründen Gespert! - Standard

Achtung Windows System wurde aus Sicherheits gründen Gespert!



Danke das du mir Hilfst und Hier :

[PHP
]Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.12.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Fabio :: FABIO´S-PC [Administrator]

03.12.2012 20:11:01
mbam-log-2012-12-03 (20-11-01).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 211763
Laufzeit: 2 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Fabio\AppData\Local\Temp\Temp1_PaysafeCardGen.zip\PaySafecardGEN\PaysafeGen.exe (PasswordStealer.Fignotok) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Fabio\Downloads\Minecraft+Hack+Pack.Exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Fabio\AppData\Local\Temp\ms0cfg32.exe (Exploit.Drop.CFG) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
[/PHP]
__________________

Antwort

Themen zu Achtung Windows System wurde aus Sicherheits gründen Gespert!
.com, adobe, babylon, babylon toolbar, babylontoolbar, bandoo, bho, bingbar, bonjour, conduit, dealply, driverscanner, euro, explorer, firefox, format, google earth, helper, home, incredibar toolbar, incredibar.com, intrusion prevention, logfile, montera, mozilla, mp3, nvidia, object, packard bell, programme, progressive, registry, scan, searchcore, searchqu toolbar, security, seiten, software, stick, studio, sweetim, symantec, system, version=1.0, video converter, virus/trojaner, wildtangent games, windows, yontoo



Ähnliche Themen: Achtung Windows System wurde aus Sicherheits gründen Gespert!


  1. Achtung! Ihr Computer ist aus einem oder mehreren der unten ausgeführten Gründen gespert.
    Mülltonne - 29.07.2013 (3)
  2. Achtung! Windows aus Sicherheits gründen gesperrt
    Plagegeister aller Art und deren Bekämpfung - 06.04.2012 (5)
  3. Ihr Windowssystem wurde aus sicherheits gründen blockiert.
    Plagegeister aller Art und deren Bekämpfung - 20.03.2012 (15)
  4. Achtung!Ihr Windows system wurde aus Sicherheitsgründen gesperrt
    Plagegeister aller Art und deren Bekämpfung - 01.03.2012 (8)
  5. Achtung - aus sicherheits gründen wurde windows blockiert
    Log-Analyse und Auswertung - 15.02.2012 (7)
  6. Achtung, Ihr Computer wurde gesperrt! Sicherheits Center
    Log-Analyse und Auswertung - 14.02.2012 (11)
  7. Achtung! Aus Sicherheitsgründen wurde ihr Windows-system Blockiert.
    Plagegeister aller Art und deren Bekämpfung - 05.02.2012 (1)
  8. Achtung aus Sicherheitsgründen wurde ihr windows system blockiert
    Log-Analyse und Auswertung - 31.01.2012 (15)
  9. ACHTUNG! Aus Sicherheits gründen wurde ihr Windows System Blockiert
    Log-Analyse und Auswertung - 21.01.2012 (15)
  10. Achtung! Ihr Windows System wurde blockiert.
    Log-Analyse und Auswertung - 11.01.2012 (16)
  11. Achtung! Ihr Windows System wurde blockiert..
    Plagegeister aller Art und deren Bekämpfung - 09.01.2012 (20)
  12. Achtung ! Aus Sicherheitsgründen wurde ihr Windows-System blockiert...
    Log-Analyse und Auswertung - 04.01.2012 (9)
  13. achtung aus sicherheitsgründen wurde ihr windows system blockiert
    Plagegeister aller Art und deren Bekämpfung - 23.12.2011 (10)
  14. Achtung Aus Sicherheitsgründen wurde ihr Windows System blockiert
    Log-Analyse und Auswertung - 23.12.2011 (1)
  15. Achtung Aus Sicherheitsgründen wurde ihr Windows System blockiert ...
    Log-Analyse und Auswertung - 21.12.2011 (5)
  16. Achtung windows system wurde blockiert
    Log-Analyse und Auswertung - 19.12.2011 (8)
  17. achtung aus sicherheitsgründen wurde ihr windows system blockiert
    Log-Analyse und Auswertung - 03.12.2011 (24)

Zum Thema Achtung Windows System wurde aus Sicherheits gründen Gespert! - Hallo, Ich habe einen Virus/Trojaner auf meinem PC und dieser will 50 euro von mir via PSC oder Ukesh. Dieser Virus/Trojaner behaubtet auch das ich Pornografische seiten aufgerrufen hätte. Ich - Achtung Windows System wurde aus Sicherheits gründen Gespert!...
Archiv
Du betrachtest: Achtung Windows System wurde aus Sicherheits gründen Gespert! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.