Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.09.2012, 15:02   #1
johannes rec
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



Hallo,
vielen Dank im Voraus für Hilfe. Ich bin Anwender, kein Kenner.
Ich habe versehentlich incredibar heruntergeladen. Effekt: internet browser -mozilla- startete mit incredibar layout, ebenso der internet explorer. Später Meldung:
"DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei".

Kann ich online-banking durchführen mit dieser malware auf dem Rechner?
Kann ich unbedenklich e-mailen?

Zunächst versuchte ich mir selbst zu helfen: Maßnahmen: 1. incredibar über die Systemsteuerung gelöscht, 2. spybot search and destroy laufen lassen, incredibar und 1 weitere Malware wurden identifiziert, Problem laut spybot behoben, nach Neustart wurden von spybot keine Spione gefunden, 3. Tune up Utilities fand 1 Problem, über tune up wurde ein Laufwerkscan C durchgeführt, bei Schritt 4 von 5 blieb der Rechner bei 3% stehen, Neustart führte zu der Oberfläche "Windows normal starten", "Windows im abgesicherten Modus starten", "zuletzt funktionierende windows Version starten". Mit Hilfe der windows cd via Reparaturmodus ließ sich der Fehler beheben und System neu starten. Firefox gelöscht (Internet explorer benutze ich normalerweise nicht) und neu installiert. Daten und Programme, die ich bis dahin noch nicht via backup auf der externen Festplatte gesichert hatte, habe ich manuell auf der externen gesichert. Rechner läuft soweit normal. Das Problem via google gesucht und auf trojaner board gestoßen. Malwarebytes heruntergeladen, es fand beim Quickscan (17.09.) eine malware, die habe ich in die Quarantäne verschoben, am 19.09. einen vollständigen Scan gemacht, es wurden 6 Fehler gemeldet, unter anderem auf dem externen Laufwerk, ebenfalls in die Quarantäne verschoben. Anweisungen auf Trojanerboard „an alle Hilfesuchenden“ gefolgt ab Schritt 1.( defogger, OTL + Gmer: bei GMER habe ich wie angewiesen den Haken bei IAT/EAT entfernt, den button „Alle Festplatten außer die Systemplatte“ gab es nicht, C:\ war angehakt, habe ich so gelassen, „show all“ war abgehakt).

Ich bin allerdings nicht sicher, ob die beiden Scans mit Malwarebytes richtig waren...? Hier ist der OTL txt.:

OTL logfile created on: 20.09.2012 20:34:58 - Run 1
OTL by OldTimer - Version 3.2.64.0 Folder = C:\Dokumente und Einstellungen\hans\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

3,00 Gb Total Physical Memory | 2,22 Gb Available Physical Memory | 73,87% Memory free
4,84 Gb Paging File | 4,16 Gb Available in Paging File | 85,92% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 44,30 Gb Free Space | 19,02% Space Free | Partition Type: NTFS

Computer Name: xxxxxxxxxxxx | User Name: xxxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2012.09.20 20:30:27 | 000,600,064 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\hans\Desktop\OTL.exe
PRC - [2012.09.07 17:04:46 | 000,676,936 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.09.07 17:04:46 | 000,399,432 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2012.09.07 17:04:44 | 000,766,536 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.09.06 03:24:58 | 000,917,984 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2012.08.28 17:09:56 | 000,188,760 | ---- | M] () -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe
PRC - [2012.08.08 09:30:39 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.06.28 18:31:12 | 000,692,432 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) -- C:\Programme\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe
PRC - [2012.06.13 17:58:30 | 000,019,408 | ---- | M] () -- c:\Programme\Ocster Backup\bin\backupService-ox.exe
PRC - [2012.06.13 17:58:26 | 000,310,736 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupClient-ox.exe
PRC - [2012.06.12 18:04:02 | 000,030,720 | ---- | M] () -- c:\Programme\Ocster Backup\bin\oxHelper.exe
PRC - [2012.05.08 20:09:22 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.08 20:09:21 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.08 20:09:21 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.02.27 00:15:42 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2011.12.13 10:34:54 | 000,671,552 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
PRC - [2011.12.13 10:32:32 | 001,527,104 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
PRC - [2011.11.08 12:54:25 | 000,554,160 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) -- C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe


========== Modules (No Company Name) ==========

MOD - [2012.09.06 03:25:12 | 002,244,064 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2012.08.28 17:09:56 | 000,188,760 | ---- | M] () -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe
MOD - [2012.06.13 17:58:26 | 000,310,736 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupClient-ox.exe
MOD - [2012.06.13 17:58:26 | 000,110,032 | ---- | M] () -- C:\Programme\Ocster Backup\bin\deemon.dll
MOD - [2012.06.13 17:58:24 | 000,338,384 | ---- | M] () -- C:\Programme\Ocster Backup\bin\veem.dll
MOD - [2012.06.13 17:58:24 | 000,103,888 | ---- | M] () -- C:\Programme\Ocster Backup\bin\featback.dll
MOD - [2012.06.13 17:58:24 | 000,048,080 | ---- | M] () -- C:\Programme\Ocster Backup\bin\minizutil.dll
MOD - [2012.06.13 17:58:22 | 003,783,632 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupClientLib.dll
MOD - [2012.06.13 17:58:22 | 000,256,464 | ---- | M] () -- C:\Programme\Ocster Backup\bin\updateman.dll
MOD - [2012.06.13 17:58:20 | 006,633,424 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupCore.dll
MOD - [2012.06.13 17:58:20 | 000,133,584 | ---- | M] () -- C:\Programme\Ocster Backup\bin\netutil.dll
MOD - [2012.06.13 17:58:20 | 000,082,384 | ---- | M] () -- C:\Programme\Ocster Backup\bin\scoolite.dll
MOD - [2012.06.13 17:58:18 | 000,321,488 | ---- | M] () -- C:\Programme\Ocster Backup\bin\twirl.dll
MOD - [2012.06.13 17:58:18 | 000,040,912 | ---- | M] () -- C:\Programme\Ocster Backup\bin\lzmaUtil.dll
MOD - [2012.06.13 17:58:16 | 002,298,320 | ---- | M] () -- C:\Programme\Ocster Backup\bin\ox.dll
MOD - [2012.06.13 17:58:16 | 000,239,568 | ---- | M] () -- C:\Programme\Ocster Backup\bin\tomb.dll
MOD - [2012.06.12 18:04:02 | 000,030,720 | ---- | M] () -- c:\Programme\Ocster Backup\bin\oxHelper.exe
MOD - [2012.06.12 17:15:58 | 000,196,096 | ---- | M] () -- C:\Programme\Ocster Backup\bin\party.dll
MOD - [2012.06.12 17:15:26 | 000,040,960 | ---- | M] () -- C:\Programme\Ocster Backup\bin\lzma.dll
MOD - [2012.06.12 17:14:52 | 000,438,784 | ---- | M] () -- C:\Programme\Ocster Backup\bin\sqlite.dll
MOD - [2012.06.12 17:14:36 | 000,017,408 | ---- | M] () -- C:\Programme\Ocster Backup\bin\zlibutil.dll
MOD - [2012.06.11 21:49:34 | 000,493,056 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_xrc_vc_ox.dll
MOD - [2012.06.11 21:49:10 | 000,119,296 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxbase28u_xml_vc_ox.dll
MOD - [2012.06.11 21:49:00 | 000,474,112 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_html_vc_ox.dll
MOD - [2012.06.11 21:48:34 | 000,685,568 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_adv_vc_ox.dll
MOD - [2012.06.11 21:48:20 | 002,789,376 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_core_vc_ox.dll
MOD - [2012.06.11 21:47:10 | 000,119,296 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxbase28u_net_vc_ox.dll
MOD - [2012.06.11 21:47:04 | 001,182,208 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxbase28u_vc_ox.dll
MOD - [2012.06.11 21:41:54 | 000,061,952 | ---- | M] () -- C:\Programme\Ocster Backup\bin\zdll.dll
MOD - [2012.05.08 20:09:22 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2012.02.20 21:29:04 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
MOD - [2012.02.20 21:28:42 | 001,242,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
MOD - [2011.01.13 11:44:24 | 000,232,800 | ---- | M] () -- C:\Programme\StarMoney 8.0\ouservice\patchw32.dll
MOD - [2009.10.06 15:36:56 | 000,205,312 | ---- | M] () -- C:\Programme\StarMoney 7.0\ouservice\patchw32.dll
MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU


========== Services (SafeList) ==========

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.09.16 17:17:07 | 000,250,568 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.09.07 17:04:46 | 000,676,936 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.09.07 17:04:46 | 000,399,432 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2012.09.06 03:25:06 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.08.28 17:09:56 | 000,188,760 | ---- | M] () [Auto | Running] -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe -- (Web Assistant Updater)
SRV - [2012.06.28 18:31:12 | 000,692,432 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- C:\Programme\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 8.0 OnlineUpdate)
SRV - [2012.06.13 17:58:30 | 000,019,408 | ---- | M] () [Auto | Running] -- c:\Programme\Ocster Backup\bin\backupService-ox.exe -- (ocster_backup)
SRV - [2012.05.08 20:09:22 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.08 20:09:21 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.02.27 00:15:42 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011.12.13 10:32:32 | 001,527,104 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2011.12.13 10:29:16 | 000,029,504 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2011.11.08 12:54:25 | 000,554,160 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 7.0 OnlineUpdate)
SRV - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2005.11.17 15:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Protector Plus\PPEMSCAN.sys -- (PPEMSCAN)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Protector Plus\PPDrv.sys -- (PPDrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - [2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012.05.08 20:09:23 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 20:09:23 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.09.16 17:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.06.06 16:03:54 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2010.11.19 17:33:36 | 000,148,992 | ---- | M] (1&1 Mail & Media GmbH) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\uigxrdr.SYS -- (uigxrdr)
DRV - [2010.05.21 16:12:49 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2008.11.19 14:59:30 | 000,561,920 | R--- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emBDA.sys -- (USB28xxBGA)
DRV - [2008.11.19 14:59:12 | 000,455,168 | R--- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emOEM.sys -- (USB28xxOEM)
DRV - [2008.09.26 09:53:00 | 000,037,392 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2008.09.26 09:52:00 | 000,035,472 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2007.11.09 21:20:02 | 000,029,728 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA)
DRV - [2007.03.06 06:27:32 | 000,019,968 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2007.03.06 06:27:28 | 000,058,752 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2007.03.01 11:27:26 | 004,484,608 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2007.02.16 02:50:32 | 000,012,032 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvsmu.sys -- (nvsmu)
DRV - [2006.07.01 23:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {94D04443-3416-42C5-BD8F-8B45A1C09D43}
IE - HKCU\..\SearchScopes\{01_TL-YODL-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_yodl&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377
IE - HKCU\..\SearchScopes\{03_TL-TELEFONBUCH-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_telefonbuch&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377
IE - HKCU\..\SearchScopes\{04_TL-AMAZON-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_amazon&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377
IE - HKCU\..\SearchScopes\{05_TL-EBAY-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_ebay&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377
IE - HKCU\..\SearchScopes\{06_TL-DISCOUNT24-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_discount24&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{07_TL-CONRAD-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_conrad&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377
IE - HKCU\..\SearchScopes\{08_TL-OTTO-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_otto&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377
IE - HKCU\..\SearchScopes\{09_TL-CLIPFISH-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_clipfish&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377
IE - HKCU\..\SearchScopes\{10_TL-MYVIDEO-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_myvideo&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377
IE - HKCU\..\SearchScopes\{11_TL-MUSICLOAD-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_musicload&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377
IE - HKCU\..\SearchScopes\{94D04443-3416-42C5-BD8F-8B45A1C09D43}: "URL" = hxxp://www.google.de/search?q={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.local

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledAddons: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20120910


FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Programme\Web Assistant\Firefox [2012.09.10 14:39:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.09.15 19:00:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.09.09 12:20:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.09.04 15:49:00 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2012.08.18 11:10:46 | 000,000,000 | ---D | M]

[2012.08.31 16:24:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions
[2010.09.09 15:21:22 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2008.12.09 17:30:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions-BackupByFirefoxPortable
[2008.12.09 17:30:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions-BackupByFirefoxPortable\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
[2012.09.20 20:28:47 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Firefox\Profiles\ke4xt8ky.default\extensions
[2012.09.20 20:28:47 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Firefox\Profiles\ke4xt8ky.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012.09.17 07:08:52 | 000,741,958 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Firefox\Profiles\ke4xt8ky.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012.09.15 19:00:05 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.09.06 03:26:03 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.09.06 04:07:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.06 04:07:37 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2009.03.13 17:03:25 | 000,001,779 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\clipfish.xml
[2009.03.13 17:03:25 | 000,001,013 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\conrad.xml
[2009.03.13 17:03:25 | 000,002,487 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\discount24.xml
[2012.09.06 04:07:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.09.06 04:07:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2009.03.13 17:03:25 | 000,001,047 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\musicload.xml
[2009.03.13 17:03:25 | 000,002,120 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\myvideo.xml
[2009.03.13 17:03:25 | 000,002,023 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\otto.xml
[2009.03.13 17:03:25 | 000,000,758 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\quelle.xml
[2009.03.13 17:03:25 | 000,001,329 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\telefonbuch-de.xml
[2009.03.13 17:03:25 | 000,002,545 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\webnews.xml
[2012.09.06 04:07:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.09.06 04:07:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
[2009.03.13 17:03:25 | 000,005,385 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yodl.xml

========== Chrome ==========

CHR - default_search_provider: ()
CHR - default_search_provider: search_url =
CHR - default_search_provider: suggest_url =
CHR - homepage: hxxp://www.google.de/

O1 HOSTS File: ([2009.03.16 21:07:04 | 000,303,260 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 www.007guard.com
O1 - Hosts: 127.0.0.1 007guard.com
O1 - Hosts: 127.0.0.1 008i.com
O1 - Hosts: 127.0.0.1 www.008k.com
O1 - Hosts: 127.0.0.1 008k.com
O1 - Hosts: 127.0.0.1 www.00hq.com
O1 - Hosts: 127.0.0.1 00hq.com
O1 - Hosts: 127.0.0.1 010402.com
O1 - Hosts: 127.0.0.1 www.032439.com
O1 - Hosts: 127.0.0.1 032439.com
O1 - Hosts: 127.0.0.1 www.100888290cs.com
O1 - Hosts: 127.0.0.1 100888290cs.com
O1 - Hosts: 127.0.0.1 www.100sexlinks.com
O1 - Hosts: 127.0.0.1 100sexlinks.com
O1 - Hosts: 127.0.0.1 www.10sek.com
O1 - Hosts: 127.0.0.1 10sek.com
O1 - Hosts: 127.0.0.1 www.123topsearch.com
O1 - Hosts: 127.0.0.1 123topsearch.com
O1 - Hosts: 127.0.0.1 www.132.com
O1 - Hosts: 127.0.0.1 132.com
O1 - Hosts: 127.0.0.1 www.136136.net
O1 - Hosts: 127.0.0.1 136136.net
O1 - Hosts: 127.0.0.1 www.163ns.com
O1 - Hosts: 127.0.0.1 163ns.com
O1 - Hosts: 10449 more lines...
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - No CLSID value found.
O3 - HKLM\..\Toolbar: (&Radio) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [Ocster Backup] C:\Programme\Ocster Backup\bin\backupClient-ox.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\hans\Startmenü\Programme\Autostart\Geburtstag.lnk = C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\Geburtstagserinnerer\geburtstag.exe ((keine))
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 157
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0
O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - C:\Programme\Microsoft Office\Office\1031\PHDINTL.DLL (Microsoft Corporation)
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\hans\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1348078498156 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{603DBA16-63B7-41CF-8E8B-CCCE3D4275B8}: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\vnd.ms.radio {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\system32\msdxm.ocx (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.07.05 15:44:53 | 000,000,002 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2008.07.05 14:56:23 | 000,000,055 | ---- | M] () - C:\autoexec.plu -- [ NTFS ]
O33 - MountPoints2\{3855709c-b3c8-11dd-820c-0019665a4126}\Shell\AutoRun\command - "" = G:\wdsync.exe
O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell - "" = AutoRun
O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell\1\Command - "" = .\recycled\info.exe
O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\recycled\info.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2012.09.20 20:30:25 | 000,600,064 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\hans\Desktop\OTL.exe
[2012.09.18 21:48:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2012.09.18 21:38:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Lokale Einstellungen\Anwendungsdaten\_temp
[2012.09.17 19:44:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Malwarebytes
[2012.09.17 19:44:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.09.17 19:44:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.09.17 19:44:41 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.09.17 19:44:41 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.09.15 19:00:16 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service
[2012.09.10 14:39:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType
[2012.09.10 14:39:03 | 000,000,000 | ---D | C] -- C:\Programme\Web Assistant
[2012.09.09 12:19:59 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2012.08.26 11:45:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Diercke Globus Online
[2012.08.26 11:45:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Diercke Globus Online
[2012.08.26 11:45:32 | 000,000,000 | ---D | C] -- C:\Programme\ImagonShared
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012.09.20 20:39:55 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.09.20 20:30:27 | 000,600,064 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\hans\Desktop\OTL.exe
[2012.09.20 20:27:35 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.09.20 20:27:33 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.09.20 20:25:48 | 000,000,020 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\defogger_reenable
[2012.09.20 20:24:07 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\Desktop\Defogger.exe
[2012.09.20 20:02:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.09.20 19:58:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.09.19 21:56:57 | 000,002,477 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\Desktop\Microsoft Word.lnk
[2012.09.17 19:44:44 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.09.15 19:00:19 | 000,000,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.09.15 17:51:42 | 000,002,105 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2012.09.10 14:39:09 | 000,000,450 | ---- | M] () -- C:\user.js
[2012.09.09 13:46:28 | 000,000,208 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\default.pls
[2012.09.09 13:46:18 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.09.05 22:48:30 | 000,002,469 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\Desktop\Microsoft PhotoDraw V2.lnk
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012.09.20 20:25:37 | 000,000,020 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\defogger_reenable
[2012.09.20 20:24:06 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Desktop\Defogger.exe
[2012.09.17 19:44:44 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.09.15 19:00:19 | 000,000,708 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.09.15 19:00:19 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.09.10 14:39:08 | 000,000,450 | ---- | C] () -- C:\user.js
[2012.03.30 16:03:40 | 000,002,151 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\log.xml
[2012.03.30 16:03:40 | 000,000,008 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\log-suffix.xml
[2012.03.30 16:03:40 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\log.xml.lock
[2012.02.16 14:43:05 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.07.20 20:16:41 | 000,000,001 | R--- | C] () -- C:\Dokumente und Einstellungen\hans\serverport
[2010.06.11 17:11:08 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\setup_ldm.iss
[2010.04.17 12:34:51 | 000,000,208 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\default.pls
[2008.07.05 17:54:00 | 000,004,928 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Geburtstag.dat
[2008.07.05 12:32:20 | 000,020,480 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.07.04 15:40:46 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Desktop anzeigen.scf

========== ZeroAccess Check ==========

[2008.07.06 12:07:15 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

========== LOP Check ==========

[2008.08.11 23:40:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems
[2009.02.11 19:30:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2009.02.12 19:10:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV
[2012.04.09 15:33:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2008.10.19 16:38:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX
[2011.03.26 20:44:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2009.10.16 10:50:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009.09.07 12:48:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MySQL
[2012.03.24 11:41:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF
[2012.03.18 17:14:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ocster Backup
[2012.09.19 22:09:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2009.03.22 18:47:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 7.0
[2012.03.28 16:03:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 8.0
[2012.03.18 17:14:52 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sysnfxo
[2012.01.16 19:01:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2012.09.01 18:59:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2011.08.10 11:19:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.07.27 21:05:12 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.07.24 22:20:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
[2010.04.10 13:36:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.04.17 16:03:10 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2009.10.15 16:50:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2009.05.22 10:29:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2008.08.11 23:41:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\ACD Systems
[2012.09.05 22:56:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Canon
[2009.03.09 18:28:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\CD-LabelPrint
[2008.09.06 17:56:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\DAEMON Tools
[2012.08.26 11:45:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Diercke Globus Online
[2012.03.24 11:40:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Downloaded Installations
[2011.07.27 20:59:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Dropbox
[2010.09.10 17:18:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.04.09 15:33:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\elsterformular
[2012.09.15 10:08:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType
[2008.10.19 16:38:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\GMX
[2009.02.06 13:30:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\ICQLite
[2008.07.06 12:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\iTunes Agent
[2010.06.11 17:11:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Leadertech
[2009.07.27 17:50:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\McLoad
[2012.03.24 11:41:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Nitro PDF
[2010.01.14 12:16:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\OpenOffice.org
[2009.03.22 03:01:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Opera
[2008.10.16 13:27:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\SanDisk
[2012.03.25 15:59:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Spotify
[2010.09.09 15:21:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Thunderbird
[2011.07.27 21:09:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\TuneUp Software
[2011.07.24 22:06:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Uniblue
[2008.11.09 12:22:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\WEB.DE

========== Purity Check ==========



========== Alternate Data Streams ==========

@Alternate Data Stream - 95 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5C321E34

< End of report >

Alt 21.09.2012, 16:17   #2
markusg
/// Malware-holic
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



hi
und die Malwarebytes logs und spybot logs sind wo?
wie sollen wir eine analyse vor nemen, wenn die hälfte fehlt?
lösche tuneup! dieses programm bringt nichts und kann dem pc schaden!
__________________

__________________

Alt 21.09.2012, 17:34   #3
johannes rec
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



Hallo,
danke für die schnelle Antwort. Habe tune up gelöscht. Hier die logdateien von malwarebytes:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.17.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
hans :: HANSRECKMANN [Administrator]

Schutz: Aktiviert

17.09.2012 19:46:03
mbam-log-2012-09-17 (19-46-03).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 244074
Laufzeit: 8 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\RECYCLER\S-1-5-21-57989841-1708537768-839522115-1004\Dc443.exe (PUP.BundleInstaller.BI) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.18.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
hans :: HANSRECKMANN [Administrator]

Schutz: Aktiviert

18.09.2012 13:10:31
mbam-log-2012-09-18 (13-10-31).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 243935
Laufzeit: 8 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.19.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
hans :: HANSRECKMANN [Administrator]

Schutz: Aktiviert

19.09.2012 20:37:57
mbam-log-2012-09-19 (20-37-57).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 244839
Laufzeit: 8 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.19.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
hans :: HANSRECKMANN [Administrator]

Schutz: Aktiviert

19.09.2012 21:25:59
mbam-log-2012-09-19 (21-25-59).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 460769
Laufzeit: 3 Stunde(n), 2 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\BIERKRUG.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\Intelligenztest.exe (Joke.Zappa) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\Musiktreiber\itunes\itunes für andere player\ita-1.2.2-bin.exe (Adware.Onlinegames) -> Erfolgreich gelöscht und in Quarantäne gestellt.
G:\Backup\Backup\data\C\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\BIERKRUG.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt.
G:\Backup\Backup\data\C\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\Intelligenztest.exe (Joke.Zappa) -> Erfolgreich gelöscht und in Quarantäne gestellt.
G:\Programme Treiber\Musiktreiber\itunes\itunes für andere player\ita-1.2.2-bin.exe (Adware.Onlinegames) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

2012/09/17 19:45:09 +0200 HANSRECKMANN hans MESSAGE Starting protection
2012/09/17 19:45:09 +0200 HANSRECKMANN hans MESSAGE Protection started successfully
2012/09/17 19:45:09 +0200 HANSRECKMANN hans MESSAGE Starting IP protection
2012/09/17 19:45:19 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully
2012/09/17 19:45:27 +0200 HANSRECKMANN hans MESSAGE Starting database refresh
2012/09/17 19:45:27 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection
2012/09/17 19:45:27 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully
2012/09/17 19:45:35 +0200 HANSRECKMANN hans MESSAGE Database refreshed successfully
2012/09/17 19:45:35 +0200 HANSRECKMANN hans MESSAGE Starting IP protection
2012/09/17 19:45:46 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully
2012/09/17 20:03:43 +0200 HANSRECKMANN hans MESSAGE Starting protection
2012/09/17 20:03:43 +0200 HANSRECKMANN hans MESSAGE Protection started successfully
2012/09/17 20:03:43 +0200 HANSRECKMANN hans MESSAGE Starting IP protection
2012/09/17 20:04:00 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully
2012/09/17 21:52:37 +0200 HANSRECKMANN hans MESSAGE Starting protection
2012/09/17 21:52:37 +0200 HANSRECKMANN hans MESSAGE Protection started successfully
2012/09/17 21:52:37 +0200 HANSRECKMANN hans MESSAGE Starting IP protection
2012/09/17 21:52:57 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully


2012/09/19 20:11:50 +0200 HANSRECKMANN hans MESSAGE Starting protection
2012/09/19 20:11:50 +0200 HANSRECKMANN hans MESSAGE Protection started successfully
2012/09/19 20:11:51 +0200 HANSRECKMANN hans MESSAGE Starting IP protection
2012/09/19 20:12:20 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully
2012/09/19 20:37:33 +0200 HANSRECKMANN hans MESSAGE Starting database refresh
2012/09/19 20:37:33 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection
2012/09/19 20:37:33 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully
2012/09/19 20:37:40 +0200 HANSRECKMANN hans MESSAGE Database refreshed successfully
2012/09/19 20:37:41 +0200 HANSRECKMANN hans MESSAGE Starting IP protection
2012/09/19 20:37:51 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully
2012/09/19 21:50:37 +0200 HANSRECKMANN hans MESSAGE Executing scheduled update: Daily
2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE Scheduled update executed successfully: database updated from version v2012.09.19.10 to version v2012.09.19.11
2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE Starting database refresh
2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection
2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully
2012/09/19 21:51:09 +0200 HANSRECKMANN hans MESSAGE Database refreshed successfully
2012/09/19 21:51:09 +0200 HANSRECKMANN hans MESSAGE Starting IP protection
2012/09/19 21:51:28 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully

2012/09/20 06:28:51 +0200 HANSRECKMANN hans MESSAGE Starting protection
2012/09/20 06:28:51 +0200 HANSRECKMANN hans MESSAGE Protection started successfully
2012/09/20 06:28:51 +0200 HANSRECKMANN hans MESSAGE Starting IP protection
2012/09/20 06:29:16 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully
2012/09/20 17:03:03 +0200 HANSRECKMANN hans MESSAGE Starting protection
2012/09/20 17:03:03 +0200 HANSRECKMANN hans MESSAGE Protection started successfully
2012/09/20 17:03:03 +0200 HANSRECKMANN hans MESSAGE Starting IP protection
2012/09/20 17:03:18 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully
2012/09/20 20:28:57 +0200 HANSRECKMANN hans MESSAGE Starting protection
2012/09/20 20:28:57 +0200 HANSRECKMANN hans MESSAGE Protection started successfully
2012/09/20 20:28:57 +0200 HANSRECKMANN hans MESSAGE Starting IP protection
2012/09/20 20:29:31 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully
2012/09/20 21:36:57 +0200 HANSRECKMANN hans MESSAGE Executing scheduled update: Daily
2012/09/20 21:37:03 +0200 HANSRECKMANN hans ERROR Scheduled update failed: Host not found failed with error code 0

2012/09/21 00:09:24 +0200 HANSRECKMANN hans MESSAGE Stopping protection
2012/09/21 00:09:24 +0200 HANSRECKMANN hans MESSAGE Protection stopped successfully
2012/09/21 00:09:26 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection
2012/09/21 00:09:26 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully

Hier die spybot log Dateien: sorry für mein Unvermögen, es dauerte eine Zeit, bis ich raus hatte wie ich diese Dateien in spybot finde....

15.09.2012 17:29:47 - ##### check started #####
15.09.2012 17:29:47 - ### Version: 1.6.2
15.09.2012 17:29:47 - ### Date: 15.09.2012 17:29:47
15.09.2012 17:29:48 - ##### checking bots #####
15.09.2012 17:31:06 - found: Babylon.Toolbar Type library
15.09.2012 17:31:06 - found: Babylon.Toolbar Type library
15.09.2012 17:31:06 - found: Babylon.Toolbar Root class
15.09.2012 17:31:06 - found: Babylon.Toolbar Root class
15.09.2012 17:31:06 - found: Babylon.Toolbar Class ID
15.09.2012 17:31:07 - found: Babylon.Toolbar Root class
15.09.2012 17:31:07 - found: Babylon.Toolbar Class ID
15.09.2012 17:31:07 - found: Babylon.Toolbar Root class
15.09.2012 17:32:40 - found: IncrediBar Bibliothek
15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis
15.09.2012 17:32:40 - found: IncrediBar Bibliothek
15.09.2012 17:32:40 - found: IncrediBar Bibliothek
15.09.2012 17:32:40 - found: IncrediBar Ausführbare Datei
15.09.2012 17:32:40 - found: IncrediBar Bibliothek
15.09.2012 17:32:40 - found: IncrediBar Ausführbare Datei
15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis
15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis
15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis
15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis
15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis
15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen
15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen
15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen
15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen
15.09.2012 17:32:40 - found: IncrediBar Einstellungen
15.09.2012 17:32:40 - found: IncrediBar Einstellungen
15.09.2012 17:32:40 - found: IncrediBar Root class
15.09.2012 17:32:40 - found: IncrediBar Root class
15.09.2012 17:32:40 - found: IncrediBar Class ID
15.09.2012 17:32:40 - found: IncrediBar Browser helper object
15.09.2012 17:32:40 - found: IncrediBar Root class
15.09.2012 17:32:40 - found: IncrediBar Class ID
15.09.2012 17:32:40 - found: IncrediBar Browser helper object
15.09.2012 17:32:40 - found: IncrediBar Root class
15.09.2012 17:32:40 - found: IncrediBar Einstellungen
15.09.2012 17:32:40 - found: IncrediBar Einstellungen
15.09.2012 17:32:40 - found: IncrediBar Bibliothek
15.09.2012 17:51:22 - ##### check finished #####


IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}

IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}

IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject

IncrediBar: [SBI $74F85EF4] Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}

IncrediBar: [SBI $1EF302F2] Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}

IncrediBar: [SBI $418BC215] Bibliothek (Datei, nothing done)
C:\Programme\Web Assistant\Extension32.dll
Properties.size=167256
Properties.md5=F0D1EC4C5448ADBDC53C74529C3C6C4F
Properties.filedate=1346166596
Properties.filedatetext=2012-08-28 17:09:56


--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2008-01-28 SDDelFile.exe (1.0.2.4)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2008-01-28 SDWinSec.exe (1.0.0.11)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-03-05 TeaTimer.exe (1.6.6.32)
2009-03-09 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-11-04 advcheck.dll (1.6.5.20)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-04-04 Includes\Adware.sbi (*)
2012-09-11 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2012-06-19 Includes\Hijackers.sbi (*)
2012-07-31 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2012-03-13 Includes\Keyloggers.sbi (*)
2012-03-13 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-08-28 Includes\Malware.sbi (*)
2012-09-11 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2012-08-21 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2012-06-19 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-09-05 Includes\Spyware.sbi (*)
2012-09-04 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-09-11 Includes\TrojansC-02.sbi (*)
2012-08-30 Includes\TrojansC-03.sbi (*)
2012-09-10 Includes\TrojansC-04.sbi (*)
2012-08-31 Includes\TrojansC-05.sbi (*)
2012-09-07 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll


15.09.2012 17:55:06 - ##### check started #####
15.09.2012 17:55:06 - ### Version: 1.6.2
15.09.2012 17:55:06 - ### Date: 15.09.2012 17:55:06
15.09.2012 17:55:09 - ##### checking bots #####
15.09.2012 18:56:34 - ##### check finished #####


--- Report generated: 2012-09-15 17:51 ---

Babylon.Toolbar: [SBI $C5E991BF] Type library (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Babylon.Toolbar: [SBI $7C893BE9] Type library (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane

Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1

Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}

Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1

Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}

Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane

IncrediBar: [SBI $B6ED279B] Bibliothek (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $560B60DD] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\

IncrediBar: [SBI $2B888DFC] Bibliothek (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarApp.dll
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $86F056B6] Bibliothek (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarEng.dll
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $EC9EE85A] Ausführbare Datei (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarsrv.exe
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $4C01F46E] Bibliothek (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $63078A8C] Ausführbare Datei (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\uninstall.exe
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $3B561985] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\

IncrediBar: [SBI $7C704037] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\

IncrediBar: [SBI $93FDB5FC] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\incredibar\

IncrediBar: [SBI $E40675CA] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Programme\Incredibar.com\

IncrediBar: [SBI $463A1503] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Programme\Incredibar.com\incredibar\

IncrediBar: [SBI $430C5658] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed)
HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\DisplayName=...MyStart Search...

IncrediBar: [SBI $6FA574B7] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed)
HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\URL=...MyStart by IncrediBar.com...

IncrediBar: [SBI $91B383C6] Benutzereinstellungen (Registrierungsdatenbank-Änderung, fixed)
HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope

IncrediBar: [SBI $A7C7A4CA] Benutzereinstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}

IncrediBar: [SBI $8722EB7F] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}

IncrediBar: [SBI $499FBB8D] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\AppID\Extension.DLL

IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject

IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1

IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}

IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}

IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1

IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}

IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}

IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject

IncrediBar: [SBI $74F85EF4] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}

IncrediBar: [SBI $1EF302F2] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}

IncrediBar: [SBI $418BC215] Bibliothek (Datei, fixed)
C:\Programme\Web Assistant\Extension32.dll
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E


--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2008-01-28 SDDelFile.exe (1.0.2.4)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2008-01-28 SDWinSec.exe (1.0.0.11)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-03-05 TeaTimer.exe (1.6.6.32)
2009-03-09 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-11-04 advcheck.dll (1.6.5.20)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-04-04 Includes\Adware.sbi (*)
2012-09-11 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2012-06-19 Includes\Hijackers.sbi (*)
2012-07-31 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2012-03-13 Includes\Keyloggers.sbi (*)
2012-03-13 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-08-28 Includes\Malware.sbi (*)
2012-09-11 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2012-08-21 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2012-06-19 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-09-05 Includes\Spyware.sbi (*)
2012-09-04 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-09-11 Includes\TrojansC-02.sbi (*)
2012-08-30 Includes\TrojansC-03.sbi (*)
2012-09-10 Includes\TrojansC-04.sbi (*)
2012-08-31 Includes\TrojansC-05.sbi (*)
2012-09-07 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll


--- Report generated: 2012-09-15 17:52 ---

Babylon.Toolbar: [SBI $C5E991BF] Type library (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Babylon.Toolbar: [SBI $7C893BE9] Type library (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane

Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1

Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}

Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1

Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}

Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane

IncrediBar: [SBI $B6ED279B] Bibliothek (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $560B60DD] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\

IncrediBar: [SBI $2B888DFC] Bibliothek (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarApp.dll
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $86F056B6] Bibliothek (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarEng.dll
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $EC9EE85A] Ausführbare Datei (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarsrv.exe
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $4C01F46E] Bibliothek (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $63078A8C] Ausführbare Datei (Datei, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\uninstall.exe
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E

IncrediBar: [SBI $3B561985] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\

IncrediBar: [SBI $7C704037] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\

IncrediBar: [SBI $93FDB5FC] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\incredibar\

IncrediBar: [SBI $E40675CA] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Programme\Incredibar.com\

IncrediBar: [SBI $463A1503] Programm-Verzeichnis (Verzeichnis, fixed)
C:\Programme\Incredibar.com\incredibar\

IncrediBar: [SBI $430C5658] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed)
HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\DisplayName=...MyStart Search...

IncrediBar: [SBI $6FA574B7] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed)
HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\URL=...MyStart by IncrediBar.com...

IncrediBar: [SBI $91B383C6] Benutzereinstellungen (Registrierungsdatenbank-Änderung, fixed)
HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope

IncrediBar: [SBI $A7C7A4CA] Benutzereinstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}

IncrediBar: [SBI $8722EB7F] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}

IncrediBar: [SBI $499FBB8D] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\AppID\Extension.DLL

IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject

IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1

IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}

IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}

IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1

IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}

IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}

IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject

IncrediBar: [SBI $74F85EF4] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}

IncrediBar: [SBI $1EF302F2] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_CLASSES_ROOT\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}

IncrediBar: [SBI $418BC215] Bibliothek (Datei, fixed)
C:\Programme\Web Assistant\Extension32.dll
Properties.size=0
Properties.md5=D41D8CD98F00B204E9800998ECF8427E


--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2008-01-28 SDDelFile.exe (1.0.2.4)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2008-01-28 SDWinSec.exe (1.0.0.11)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-03-05 TeaTimer.exe (1.6.6.32)
2009-03-09 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-11-04 advcheck.dll (1.6.5.20)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-04-04 Includes\Adware.sbi (*)
2012-09-11 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2012-06-19 Includes\Hijackers.sbi (*)
2012-07-31 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2012-03-13 Includes\Keyloggers.sbi (*)
2012-03-13 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-08-28 Includes\Malware.sbi (*)
2012-09-11 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2012-08-21 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2012-06-19 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-09-05 Includes\Spyware.sbi (*)
2012-09-04 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-09-11 Includes\TrojansC-02.sbi (*)
2012-08-30 Includes\TrojansC-03.sbi (*)
2012-09-10 Includes\TrojansC-04.sbi (*)
2012-08-31 Includes\TrojansC-05.sbi (*)
2012-09-07 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll



--- Report generated: 2012-09-15 18:56 ---

Gratuliere!: Es wurden keine Spione gefunden. (Status)



--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2008-01-28 SDDelFile.exe (1.0.2.4)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2008-01-28 SDWinSec.exe (1.0.0.11)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-03-05 TeaTimer.exe (1.6.6.32)
2009-03-09 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-11-04 advcheck.dll (1.6.5.20)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-04-04 Includes\Adware.sbi (*)
2012-09-11 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2012-06-19 Includes\Hijackers.sbi (*)
2012-07-31 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2012-03-13 Includes\Keyloggers.sbi (*)
2012-03-13 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-08-28 Includes\Malware.sbi (*)
2012-09-11 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2012-08-21 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2012-06-19 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-09-05 Includes\Spyware.sbi (*)
2012-09-04 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-09-11 Includes\TrojansC-02.sbi (*)
2012-08-30 Includes\TrojansC-03.sbi (*)
2012-09-10 Includes\TrojansC-04.sbi (*)
2012-08-31 Includes\TrojansC-05.sbi (*)
2012-09-07 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

Ich hoffe, ich habe es jetzt richtig gemacht.
__________________

Alt 21.09.2012, 18:57   #4
markusg
/// Malware-holic
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



hi
lade den CCleaner standard:
CCleaner Download - CCleaner 3.22.1800
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.09.2012, 20:50   #5
johannes rec
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



Hi zurück, vielen Dank für die schnelle Antwort!
Hier die Liste:

7-Zip 9.20 21.09.2012 notwendig
ACDSee 5.0 PowerPack ACD Systems Ltd 11.08.2008 30,54MB 5.0.1 unnötig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 16.09.2012 10.0.12.36 notwendig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 16.09.2012 11.4.402.265 notwendig
Adobe Photoshop Elements Adobe Systems, Inc. 05.07.2008 1.0 notwendig
Adobe Reader 9.5.2 - Deutsch Adobe Systems Incorporated 18.08.2012 124,00MB 9.5.2 notwendig
Adobe Shockwave Player 11 Adobe Systems, Inc. 22.09.2008 11 unbekannt
Adobe SVG Viewer Adobe Systems, Inc. 16.05.2010 1.0 unbekannt
AMD Processor Driver AMD 05.07.2008 1.3.2.0053 notwendig
Apple Application Support Apple Inc. 01.06.2012 62,74MB 2.1.7 notwendig
Apple Mobile Device Support Apple Inc. 01.06.2012 24,39MB 5.1.1.4 notwendig
Apple Software Update Apple Inc. 01.06.2012 2,38MB 2.1.3.127 notwendig
Avira Free Antivirus Avira 20.09.2012 12.0.0.1199 notwendig
Bonjour Apple Inc. 01.06.2012 0,73MB 3.0.0.10 unbekannt
Canon iP4600 series Benutzerregistrierung 11.02.2009 notwendig
Canon iP4600 series Printer Driver 11.02.2009 notwendig
Canon Utilities Easy-PhotoPrint EX 11.02.2009 notwendig
Canon Utilities My Printer 11.02.2009 notwendig
Canon Utilities Solution Menu 11.02.2009 notwendig
CCleaner Piriform 22.08.2012 3.22 notwendig
DivX Codec DivX, Inc. 06.02.2009 6.8.5 unnötig
DivX Converter DivX, Inc. 06.02.2009 7.0.0 unnötig
DivX Player DivX, Inc. 06.02.2009 7.0.0 unnötig
DivX Plus DirectShow Filters DivX, Inc. 06.02.2009 unnötig
DivX Web Player DivX,Inc. 06.02.2009 1.4.2 unnötig
Dropbox Dropbox, Inc. 30.05.2011 1.1.35 unnötig
ElsterFormular Landesfinanzdirektion Thüringen 09.04.2012 13.1.1.8531p notwendig
EVEREST Home Edition v2.20 Lavalys Inc 17.03.2012 2.20 notwendig
Firebird SQL Server - MAGIX Edition MAGIX AG 16.10.2009 2.0.1.13 unbekannt
Free YouTube Download 2.9 DVDVideoSoft Limited. 10.09.2010 unnötig
Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. 16.10.2009 unnötig
GMX Upload-Manager 1&1 Mail & Media GmbH 02.12.2010 2.0.636 notwendig
Google Earth Google 06.09.2008 25,27MB 4.3.7284.3916 notwendig
Google Earth Plug-in Google 11.11.2011 40,92MB 6.1.0.5001 notwendig
High Definition Audio Driver Package - KB888111 Microsoft Corporation 05.07.2008 20040219.000000 unbekannt
hp Laserjet 1005 07.02.2009 notwendig
iDump (Freeware) Build:29 Escsoft 18.09.2009 unnötig
Image Resizer Powertoy for Windows XP Microsoft Corporation 28.07.2011 0,02MB 1.00.0001 unbekannt
iTunes Apple Inc. 01.06.2012 156,00MB 10.6.1.7 notwendig
Java(TM) 6 Update 16 Sun Microsystems, Inc. 14.01.2010 97,66MB 6.0.160 notwendig
Java(TM) 6 Update 22 Oracle 30.05.2012 97,09MB 6.0.220 notwendig
Java(TM) 6 Update 26 Sun Microsystems, Inc. 19.03.2009 90,62MB 6.0.260 notwendig
Klett Lehrersoftware Orange Line 13.09.2011 notwendig
Klett Lehrersoftware Orange Line (Band 4) 13.09.2011 notwendig
Klett Lehrersoftware Orange Line (Band 6) 13.09.2011 notwendig
MAGIX Filme auf DVD 8 8.0.2.1 (D) MAGIX AG 16.10.2009 8.0.2.1 notwendig
MAGIX Online Druck Service MAGIX AG 16.10.2009 3.4.3.0 notwendig
MAGIX Screenshare MAGIX AG 16.10.2009 4.3.6.1987 notwendig
MAGIX Speed burnR MAGIX AG 16.10.2009 6.0.1.4 notwendig
MAGIX USB-Videowandler 2 Device Driver 16.05.2010 notwendig
Malwarebytes Anti-Malware Version 1.65.0.1400 Malwarebytes Corporation 17.09.2012 1.65.0.1400 notwendig
Mein CEWE FOTOBUCH 03.08.2012 notwendig
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 14.06.2012 185,00MB 2.2.30729 unbekannt
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 11.05.2012 239,00MB 3.2.30729 unbekannt
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 11.05.2012 unbekannt
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 07.07.2008 1 unbekannt
Microsoft IntelliPoint 7.1 Microsoft 24.01.2012 22,93MB 7.10.344.0 unbekannt
Microsoft IntelliType Pro 7.1 Microsoft 24.01.2012 23,98MB 7.10.344.0 unbekannt
Microsoft Office 2000 Premium Microsoft Corporation 05.07.2008 215,00MB 9.00.2816 notwendig
Microsoft PhotoDraw 2000 V2 Microsoft Corporation 05.07.2008 109,00MB 2.00.00.1429 notwendig
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation 07.07.2008 unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 11.06.2010 5,21MB 8.0.56336 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 28.05.2011 9,65MB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 29.05.2009 10,28MB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 02.11.2010 11,34MB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 18.03.2012 11,13MB 10.0.40219 unbekannt
MobileMe Control Panel Apple Inc. 10.04.2010 6,56MB 3.0.0.101 unbekannt
MozBackup 1.5.1 Pavel Cvrcek 23.02.2012 unbekannt
Mozilla Firefox 15.0.1 (x86 de) Mozilla 15.09.2012 15.0.1 notwendig
Mozilla Maintenance Service Mozilla 15.09.2012 15.0.1 unbekannt
Mozilla Thunderbird 15.0.1 (x86 de) Mozilla 21.09.2012 15.0.1 notwendig
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 07.07.2008 2,64MB 4.20.9848.0 unbekannt
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 13.11.2008 2,69MB 4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 25.11.2009 2,77MB 4.20.9876.0 unbekannt
MyMDb 3.5.3 11.11.2009 unnötig
Nero 7 Essentials Nero AG 05.07.2008 485,00MB 7.01.9316 notwendig
NVIDIA Drivers 06.02.2009 notwendig
Ocster Backup Business Ocster GmbH & Co. KG 17.06.2012 6.30 notwendig
OmniPage Pro 9.0 15.08.2008 notwendig
OpenOffice.org 3.3 OpenOffice.org 30.05.2012 432,00MB 3.3.9567 notwendig
PDFzuWord Professional 04.09.2008 notwendig
QuickTime Apple Inc. 01.06.2012 73,28MB 7.72.80.56 notwendig
Realtek High Definition Audio Driver unbekannt
Scan Manager 5.2 ScanSoft, Inc. 05.07.2008 3,44MB 5.2 notwendig
Skype™ 4.2 Skype Technologies S.A. 24.06.2010 31,78MB 4.2.169 notwendig
Spotify Spotify AB 17.03.2012 0.8.2.610.g090a06f8 notwendig
Spybot - Search & Destroy Safer Networking Limited 09.03.2009 1.6.2 notwendig
StarMoney 5.0 S-Edition StarFinanz GmbH 06.07.2008 5.0 notwendig
StarMoney 7.0 StarFinanz GmbH 22.03.2009 7.0 notwendig
StarMoney 8.0 Star Finanz GmbH 28.03.2012 8.0 notwendig
Synaesthete (v1.0) DigiPen Institute of Technology 08.11.2008 unnötig
Uninstall 1.0.0.1 10.09.2010 unbekannt
VLC media player 2.0.1 VideoLAN 10.06.2012 2.0.1 notwendig
Web Assistant 2.0.0.100 IncrediBar 10.09.2012 2.0.0.100 unbekannt
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 05.07.2008 unbekannt
Windows Internet Explorer 8 Microsoft Corporation 11.06.2009 20090308.140743 notwendig
Windows Media Format 11 runtime 09.10.2008 unbekannt
Windows Media Player 11 09.10.2008 notwendig
Windows XP Service Pack 3 Microsoft Corporation 09.10.2008 20080414.031514 notwendig
WinRAR 15.04.2010 unnötig


Alt 22.09.2012, 19:24   #6
markusg
/// Malware-holic
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



deinstaliere:
ACDSee
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Adobe Shockwave
Adobe SVG
DivX : alle
Dropbox
Free YouTube : beide
iDump
Image Resizer
Java: alle
Download der kostenlosen Java-Software
downloade java jre instalieren

deinstaliere:
MyMDb

Skype™ :
Installieren Sie Skype kostenlos für Anrufe, Videoanrufe und IM
skype 5 instalieren.

deinstaliere:
Spybot behalte lieber malwarebytes, update es und scanne damit von zeit zu zeit
Synaesthete
Web Assistant

öffne ccleaner, analysieren starten, pc neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste
    mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
--> incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei

Alt 23.09.2012, 10:09   #7
johannes rec
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



Hallo,
ich möchte erst noch einmal Dank sagen für die Hilfe!!!!!!!!
Habe alles abgearbeitet, bei Deinstallation svg viewer konnte das Verzeichnis: "C:\Windows\system32\Adobe" nicht gelöscht werden.
Hier die die adwcleaner Textdatei:

# AdwCleaner v2.002 - Datei am 09/23/2012 um 11:04:02 erstellt
# Aktualisiert am 16/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : hans - HANSRECKMANN
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\user.js
Ordner Gefunden : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\DSNR Labs
Schlüssel Gefunden : HKCU\Software\IM
Schlüssel Gefunden : HKCU\Software\ImInstaller
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\Web Assistant
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\I
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gefunden : HKLM\Software\Web Assistant
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Opera v [Version kann nicht ermittelt werden]

Datei : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [5635 octets] - [23/09/2012 11:04:02]

########## EOF - C:\AdwCleaner[R1].txt - [5695 octets] ##########

Alt 24.09.2012, 13:48   #8
markusg
/// Malware-holic
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



hi
ok dann lass das so mit adobe.
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige
    jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die
    Logdatei findest du auch unter C:\AdwCleaner[S1].txt.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 24.09.2012, 17:05   #9
johannes rec
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



Hallo,hier die Textdatei:
Sind mit dem Löschvorgang durch adwcleaner auch die fehlerhaften Dateien vom backup G:\, d.h. der externen Festplatte entfernt worden?

# AdwCleaner v2.002 - Datei am 09/24/2012 um 17:26:50 erstellt
# Aktualisiert am 16/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : hans - HANSRECKMANN
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\user.js
Ordner Gelöscht : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\DSNR Labs
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Web Assistant
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\I
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gelöscht : HKLM\Software\Web Assistant
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-21-57989841-1708537768-839522115-1009\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\\ Opera v [Version kann nicht ermittelt werden]

Datei : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [5764 octets] - [23/09/2012 11:04:02]
AdwCleaner[S1].txt - [6183 octets] - [24/09/2012 17:26:50]

########## EOF - C:\AdwCleaner[S1].txt - [6243 octets] ##########

Alt 25.09.2012, 15:10   #10
markusg
/// Malware-holic
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



welche meinst du?

wie siehts aus, noch incredibar meldungen?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 25.09.2012, 15:39   #11
johannes rec
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



Hallo,
beim vollständigen scan mit Malwarebytes waren auf Laufwerk G:\ noch 3 infizierte Dateien gewesen, nachdem ich gerade noch mal die logs gelesen habe, habe ich festgestellt, dass diese in die Quarantäne gestellt und gelöscht wurden. Deine Frage hat sich also erledigt.
Ich habe keine weiteren incredibar Meldungen. Wenn diese malware weg wäre.....Super!
Und vielen Dank!
Allerdings bekam ich gestern, 24.09., Systemwarntöne, die mich veranlassten, Avira laufen zu lassen, nach einem vollständigen Suchlauf gab es unten folgenden Bericht:
Soll ich die unerwünschten Programme/ Viren von der Quarantäne in den Papierkorb schieben/ löschen?
Kann ich dann wieder sicher passwortgeschützte Vorgänge im Netz tätigen?




Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 24. September 2012 21:42

Es wird nach 4257145 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HANSRECKMANN

Versionsinformationen:
BUILD.DAT : 12.0.0.1199 40869 Bytes 07.09.2012 22:14:00
AVSCAN.EXE : 12.3.0.33 468472 Bytes 08.08.2012 07:30:41
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 18:09:21
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 18:09:22
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 18:09:23
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:08:56
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:44:46
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:47:49
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 11:54:02
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 17:05:00
VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 17:05:00
VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 17:05:00
VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 17:05:00
VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 17:05:00
VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 17:05:00
VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 17:05:00
VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 17:05:00
VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 12:41:39
VBASE015.VDF : 7.11.42.125 156672 Bytes 11.09.2012 16:20:51
VBASE016.VDF : 7.11.42.171 187904 Bytes 12.09.2012 08:09:18
VBASE017.VDF : 7.11.42.235 141312 Bytes 13.09.2012 08:09:18
VBASE018.VDF : 7.11.43.35 133632 Bytes 15.09.2012 08:08:34
VBASE019.VDF : 7.11.43.89 129024 Bytes 18.09.2012 17:19:53
VBASE020.VDF : 7.11.43.141 130560 Bytes 19.09.2012 18:15:48
VBASE021.VDF : 7.11.43.187 121856 Bytes 21.09.2012 18:15:29
VBASE022.VDF : 7.11.43.251 147456 Bytes 24.09.2012 14:56:57
VBASE023.VDF : 7.11.43.252 2048 Bytes 24.09.2012 14:56:57
VBASE024.VDF : 7.11.43.253 2048 Bytes 24.09.2012 14:56:57
VBASE025.VDF : 7.11.43.254 2048 Bytes 24.09.2012 14:56:57
VBASE026.VDF : 7.11.43.255 2048 Bytes 24.09.2012 14:56:57
VBASE027.VDF : 7.11.44.0 2048 Bytes 24.09.2012 14:56:57
VBASE028.VDF : 7.11.44.1 2048 Bytes 24.09.2012 14:56:57
VBASE029.VDF : 7.11.44.2 2048 Bytes 24.09.2012 14:56:57
VBASE030.VDF : 7.11.44.3 2048 Bytes 24.09.2012 14:56:57
VBASE031.VDF : 7.11.44.8 23552 Bytes 24.09.2012 14:56:57
Engineversion : 8.2.10.172
AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 09:55:29
AESCRIPT.DLL : 8.1.4.56 459131 Bytes 24.09.2012 14:56:59
AESCN.DLL : 8.1.8.2 131444 Bytes 18.03.2012 09:45:13
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 14:37:53
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37
AEPACK.DLL : 8.3.0.36 811382 Bytes 15.09.2012 08:09:21
AEOFFICE.DLL : 8.1.2.48 201082 Bytes 24.09.2012 14:56:59
AEHEUR.DLL : 8.1.4.104 5280119 Bytes 24.09.2012 14:56:59
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 17:41:55
AEGEN.DLL : 8.1.5.36 434549 Bytes 24.08.2012 17:21:35
AEEXP.DLL : 8.1.0.86 90484 Bytes 08.09.2012 09:16:15
AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 09:55:28
AECORE.DLL : 8.1.27.4 201078 Bytes 08.08.2012 07:30:37
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 18:09:21
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 18:09:21
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 18:09:23
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 18:09:21
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 18:09:21
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 18:09:22
AVSMTP.DLL : 12.3.0.32 63480 Bytes 08.08.2012 07:30:41
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 18:09:22
RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 08.08.2012 07:30:35
RCTEXT.DLL : 12.3.0.31 100088 Bytes 08.08.2012 07:30:35

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, G:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 24. September 2012 21:42

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ssstars.scr' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupService-ox.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupClient-ox.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'itype.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2836' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Volume>
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar10.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar2.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar3.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar4.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar5.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar6.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar7.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar8.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar9.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar10.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar11.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar12.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar13.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar14.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar15.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar16.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar17.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar18.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar19.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar2.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar20.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar21.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar22.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar23.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar24.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar3.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar4.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar5.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar6.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar7.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar8.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar9.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu2.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Programme\WinRAR\rarnew.dat
[WARNUNG] Das Archiv ist unbekannt oder defekt
C:\RECYCLER\S-1-5-21-57989841-1708537768-839522115-1004\Dc116.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'G:\' <Volume>
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen

Beginne mit der Desinfektion:
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53149180.qua' verschoben!
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b83be27.qua' verschoben!
C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19dce4cf.qua' verschoben!


Ende des Suchlaufs: Dienstag, 25. September 2012 06:37
Benötigte Zeit: 2:28:37 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

23139 Verzeichnisse wurden überprüft
848727 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
848724 Dateien ohne Befall
6158 Archive wurden durchsucht
41 Warnungen
3 Hinweise
761929 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden


Anderes Problem

Hi,
habe heute 25.09. 16.39 auf deine Frage geantwortet und einen avirascan gepostet. Weil ich misstrauisch war, habe ich dann später am Abend noch einen vollständigen scan mit Malwarebytes vorgenommen, wieder ein Fund!!!! Sch.....
Hier das Ergebnis:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.25.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
hans :: HANSRECKMANN [Administrator]

Schutz: Deaktiviert

25.09.2012 20:00:27
mbam-log-2012-09-25 (20-00-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 458807
Laufzeit: 3 Stunde(n), 1 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195963.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

2012/09/25 21:41:48 +0200 HANSRECKMANN hans MESSAGE Executing scheduled update: Daily
2012/09/25 21:42:02 +0200 HANSRECKMANN hans MESSAGE Scheduled update executed successfully: database updated from version v2012.09.25.10 to version v2012.09.25.12

Alt 26.09.2012, 18:07   #12
markusg
/// Malware-holic
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



kann dir ohne log nicht sagen, ob die dateien schädlich waren poste das log mit den funden auf g:
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.09.2012, 18:36   #13
johannes rec
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



Hi ,
in meinem Beitrag/ thread vom 25.09., 16.39 Uhr meinte ich die Funde im avira Suchlauf vom 24.09., die ich auszugsweise unter a) kopiert einstelle, sowie weiter unten die Funde von Malwarebytes vom 25.09. unter b)
a) Beginne mit der Suche in 'G:\' <Volume>
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen

Beginne mit der Desinfektion:
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53149180.qua' verschoben!
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b83be27.qua' verschoben!
C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19dce4cf.qua' verschoben!

b) Infizierte Dateien: 1
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195963.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Alt 26.09.2012, 18:57   #14
markusg
/// Malware-holic
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



poste das komplette Malwarebytes log
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.09.2012, 19:54   #15
johannes rec
 
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Standard

incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei



Hier isses:

Hier isses:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.25.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
hans :: HANSRECKMANN [Administrator]

Schutz: Deaktiviert

25.09.2012 20:00:27
mbam-log-2012-09-25 (20-00-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 458807
Laufzeit: 3 Stunde(n), 1 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195963.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Antwort

Themen zu incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei
antivir, avira, bho, bonjour, browser, dll c:\windows\system32\msctf.dll keine gültige windows datei, e-banking, error, fehler, festplatte, firefox, flash player, google, home, incredibar loswerden, internet, internet browser, logfile, malware, nicht sicher, problem, realtek, registry, software, starmoney, starten, system, system neu, trojaner, trojaner board, usb, windows



Ähnliche Themen: incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei


  1. Fehler beim Öffnen von Avira/ C:\Windows\...\mjcm\5154\nsib.dll ist keine gültige Windows-Datei
    Log-Analyse und Auswertung - 18.05.2015 (1)
  2. Windows Vista - Datei mit chinesischen Zeichen im System32 Ordner
    Log-Analyse und Auswertung - 05.09.2013 (48)
  3. Avast blockiert Datei (windows\system32\svchost.exe)
    Log-Analyse und Auswertung - 21.07.2013 (32)
  4. Mal/Generic-L - Infizierte Datei C:\Windows\System32\drivers\acpi.sys,
    Plagegeister aller Art und deren Bekämpfung - 29.05.2013 (11)
  5. Virus unter C:\WINDOWS\system32\antiwpa.dll Datei nicht auffindbar
    Log-Analyse und Auswertung - 22.03.2013 (8)
  6. TR/sirefef.BP.1 mit Avira gefunden in der Datei C:\Windows\System32\rpcnet.dll
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (1)
  7. Meldung: Abbild Fehlerhaft, DLLc:\\progra~1\fun4im\bndhook.dll keine gültige windows datei
    Log-Analyse und Auswertung - 09.08.2011 (22)
  8. Windows konnte alle Daten fur die Datei \\System32\\496A8300 nicht speichern...
    Log-Analyse und Auswertung - 22.04.2011 (15)
  9. Datei aus windows/system32/drivers entfernen
    Plagegeister aller Art und deren Bekämpfung - 12.07.2010 (21)
  10. Datei C:\Windows\System32\drivers\mhpccj.sys
    Plagegeister aller Art und deren Bekämpfung - 28.05.2010 (19)
  11. 'TR/Agent.ruo' [trojan] in der Datei 'C:\WINDOWS\system32\sysazqkz.dll'
    Plagegeister aller Art und deren Bekämpfung - 31.03.2010 (1)
  12. 'TR/Crypt.ZPACK.Gen' in der Datei 'C:\WINDOWS\System32\twext.exe'
    Plagegeister aller Art und deren Bekämpfung - 31.08.2009 (2)
  13. Keine Exe-Dateien ausführbar... keine gültige Win-32 Anwendung
    Plagegeister aller Art und deren Bekämpfung - 01.05.2009 (3)
  14. c:\windows\system32\gzmrotate.dll - Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 27.12.2007 (14)
  15. PC spinnt: Maxsearch, mybugfree PC, die NDVDM-CPU; keine gültige windows-datei..
    Log-Analyse und Auswertung - 23.07.2007 (1)
  16. trojaner in WINDOWS system32 Datei
    Plagegeister aller Art und deren Bekämpfung - 01.04.2007 (2)
  17. Hosts Datei in windows/system32/drivers
    Plagegeister aller Art und deren Bekämpfung - 19.09.2006 (3)

Zum Thema incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei - Hallo, vielen Dank im Voraus für Hilfe. Ich bin Anwender, kein Kenner. Ich habe versehentlich incredibar heruntergeladen. Effekt: internet browser -mozilla- startete mit incredibar layout, ebenso der internet explorer. Später - incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei...
Archiv
Du betrachtest: incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.