Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GVU/BKA Trojaner

GVU/BKA Trojaner


Plagegeister aller Art und deren Bekämpfung: GVU/BKA Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.12.2012, 20:03   #1
kRuzeFiX
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner


So liebe Leute,

auch ich komm mal dran...

Habe (scheinbar) die neuste Version davon, hier die Logfiles:

OTL.txt
OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 28.12.2012 19:51:05 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Anka\Desktop
 Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,84 Gb Total Physical Memory | 2,16 Gb Available Physical Memory | 75,95% Memory free
5,68 Gb Paging File | 5,03 Gb Available in Paging File | 88,52% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 97,56 Gb Total Space | 74,70 Gb Free Space | 76,57% Space Free | Partition Type: NTFS
Drive D: | 102,78 Gb Total Space | 99,85 Gb Free Space | 97,16% Space Free | Partition Type: NTFS
Drive E: | 97,66 Gb Total Space | 95,48 Gb Free Space | 97,77% Space Free | Partition Type: NTFS
 
Computer Name: ANKA-LAPTOP | User Name: Anka | Logged in as Administrator.
Boot Mode: SafeMode | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.12.28 19:47:58 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Anka\Desktop\OTL.exe
PRC - [2012.06.07 19:31:22 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.02.17 19:55:35 | 000,166,912 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2012.01.08 14:41:12 | 000,093,696 | ---- | M] () -- C:\Programme\FileZilla FTP Client\fzshellext.dll
 
 
========== Services (SafeList) ==========
 
SRV - [2012.10.29 22:09:23 | 000,115,168 | ---- | M] (Mozilla Foundation) [Disabled | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.10.02 12:13:44 | 003,064,000 | ---- | M] (Skype Technologies S.A.) [Auto | Stopped] -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe -- (Skype C2C Service)
SRV - [2012.08.13 02:24:48 | 005,167,736 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Stopped] -- C:\Programme\AVG\avgidsagent.exe -- (AVGIDSAgent)
SRV - [2012.07.13 12:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.04.04 06:53:50 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Disabled | Stopped] -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012.02.14 03:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Stopped] -- C:\Programme\AVG\avgwdsvc.exe -- (avgwd)
SRV - [2011.03.28 19:31:14 | 001,713,536 | ---- | M] (Microsoft Corp.) [Auto | Stopped] -- C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2010.11.20 22:29:49 | 001,121,792 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc)
SRV - [2009.07.14 02:16:15 | 000,016,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\StorSvc.dll -- (StorSvc)
SRV - [2009.07.14 02:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009.07.14 02:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)
SRV - [2009.07.14 02:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2012.08.24 14:43:18 | 000,301,920 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2012.07.26 02:21:30 | 000,237,408 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2012.04.19 03:50:26 | 000,024,896 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\avgidshx.sys -- (AVGIDSHX)
DRV - [2012.01.31 03:46:50 | 000,031,952 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\Windows\System32\drivers\avgrkx86.sys -- (Avgrkx86)
DRV - [2011.12.23 12:32:14 | 000,041,040 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Stopped] -- C:\Windows\System32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011.12.23 12:32:08 | 000,017,232 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\avgidsshimx.sys -- (AVGIDSShim)
DRV - [2011.12.23 12:32:06 | 000,024,144 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\avgidsfilterx.sys -- (AVGIDSFilter)
DRV - [2011.12.23 12:32:00 | 000,139,856 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\avgidsdriverx.sys -- (AVGIDSDriver)
DRV - [2010.11.20 22:29:24 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV - [2010.11.20 22:29:03 | 000,175,360 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vmbus.sys -- (vmbus)
DRV - [2010.11.20 22:29:03 | 000,062,464 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\dmvsc.sys -- (dmvsc)
DRV - [2010.11.20 22:29:03 | 000,040,704 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\vmstorfl.sys -- (storflt)
DRV - [2010.11.20 22:29:03 | 000,028,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\storvsc.sys -- (storvsc)
DRV - [2010.11.20 22:29:03 | 000,027,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV - [2010.11.20 22:29:03 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\VMBusHID.sys -- (VMBusHID)
DRV - [2010.11.20 22:29:03 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vms3cap.sys -- (s3cap)
DRV - [2010.03.31 10:13:28 | 000,379,904 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\rtl8187B.sys -- (RTL8187B)
DRV - [2009.07.10 05:44:52 | 000,122,880 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\IntcHdmi.sys -- (IntcHdmiAddService)
DRV - [2007.11.09 04:00:52 | 000,023,640 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\TVALZ_O.SYS -- (TVALZ)
DRV - [2007.01.26 00:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2007.01.26 00:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\avmeject.sys -- (avmeject)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-2955134987-1214920197-648309874-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2269050
IE - HKU\S-1-5-21-2955134987-1214920197-648309874-1000\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-2955134987-1214920197-648309874-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-2955134987-1214920197-648309874-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..CT2269050.browser.search.defaultthis.engineName: true
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?SSPV=NT01&ctid=CT2269050&SearchSource=13&CUI=SB_CUI"
FF - prefs.js..extensions.enabledAddons: support@lastpass.com:2.0.0
FF - prefs.js..extensions.enabledAddons: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.2.145
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?SSPV=NT01&ctid=CT2269050&SearchSource=2&q="
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_3_300_268.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.4.1: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.4.1: C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Program Files\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Program Files\AVG\Firefox4\ [2012.09.10 22:23:04 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{F53C93F1-07D5-430c-86D4-C9531B27DFAF}: C:\Program Files\AVG\Firefox\DoNotTrack\ [2012.07.11 00:49:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.06.05 23:35:18 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.12.20 15:44:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.06.05 23:37:50 | 000,000,000 | ---D | M]
 
[2012.06.05 23:18:01 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Anka\AppData\Roaming\mozilla\Extensions
[2012.12.20 15:44:53 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Anka\AppData\Roaming\mozilla\Firefox\Profiles\yh7cnptr.default\extensions
[2012.12.20 15:44:53 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Anka\AppData\Roaming\mozilla\Firefox\Profiles\yh7cnptr.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.07.29 15:53:42 | 000,000,000 | ---D | M] (LastPass) -- C:\Users\Anka\AppData\Roaming\mozilla\Firefox\Profiles\yh7cnptr.default\extensions\support@lastpass.com
[2012.12.15 15:18:25 | 000,036,139 | ---- | M] () (No name found) -- C:\Users\Anka\AppData\Roaming\mozilla\firefox\profiles\yh7cnptr.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
[2012.11.01 14:32:17 | 000,001,086 | ---- | M] () -- C:\Users\Anka\AppData\Roaming\mozilla\firefox\profiles\yh7cnptr.default\searchplugins\dvdvideosofttb-customized-web-search.xml
[2012.08.28 16:30:26 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.11.02 20:36:37 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2012.06.05 23:35:18 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 <video>) -- C:\PROGRAM FILES\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\DIVXHTML5
[2012.10.29 22:09:23 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2012.06.01 17:33:00 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.01 15:13:07 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012.06.01 17:33:00 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.01 17:33:00 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.01 17:33:00 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.01 17:33:00 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\avgssie.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O4 - HKLM..\Run: [AVG_TRAY] C:\Program Files\AVG\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - Startup: C:\Users\Anka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Anka\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Anka\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O9 - Extra Button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Programme\AVG\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4FD153E2-A815-4F53-B4FD-AC6EF4CEA92A}: DhcpNameServer = 192.168.0.2
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C4D8025D-32C1-4BD1-85F1-9249CE314559}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Programme\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{7f417bb8-b3f9-11e1-ab17-002622431ee7}\Shell - "" = AutoRun
O33 - MountPoints2\{7f417bb8-b3f9-11e1-ab17-002622431ee7}\Shell\AutoRun\command - "" = F:\pushinst.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\avgrsx.exe /sync /restart)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation)
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
 
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Program Files\DivX\DivX Update\DivXUpdate.exe ()
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Program Files\Common Files\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\Windows\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.yv12 - C:\Windows\System32\DivX.dll (DivX, Inc.)
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: NTDS -  File not found
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: sacsvr - Service
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vmms - Service
SafeBootMin: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: HelpSvc - Service
SafeBootNet: Messenger - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: NTDS -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: rdsessmgr - Service
SafeBootNet: sacsvr - Service
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vmms - Service
SafeBootNet: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootNet: WudfUsbccidDriver - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
CREATERESTOREPOINT
Unable to start System Restore Service. Error code 1084
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.12.28 19:47:56 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Anka\Desktop\OTL.exe
[2012.12.20 15:22:15 | 000,000,000 | ---D | C] -- C:\Users\Anka\AppData\Roaming\DivX
[2012.12.17 22:21:52 | 000,000,000 | ---D | C] -- C:\Users\Anka\AppData\Local\DDMSettings
[2012.12.13 16:50:15 | 000,000,000 | ---D | C] -- C:\Users\Anka\AppData\Local\MFAData
[2012.12.13 16:50:15 | 000,000,000 | ---D | C] -- C:\Users\Anka\AppData\Local\Avg2013
[2012.12.01 22:40:03 | 000,000,000 | ---D | C] -- C:\Users\Anka\AppData\Local\{3F352F92-3E58-40D3-9907-B0102CDD28A5}
[2012.12.01 22:29:43 | 000,000,000 | ---D | C] -- C:\Users\Anka\Desktop\Advent theri
[2012.11.30 22:36:43 | 000,000,000 | ---D | C] -- C:\Users\Anka\AppData\Local\{8744228A-2A5A-4863-87AA-53A6CF1F12A8}
[2012.11.29 20:00:45 | 000,000,000 | ---D | C] -- C:\Users\Anka\Desktop\theri
[2012.11.29 19:59:50 | 000,000,000 | ---D | C] -- C:\Users\Anka\AppData\Local\{DB7D63C3-EA5F-44D8-BE7E-E235DC1CC5AE}
 
========== Files - Modified Within 30 Days ==========
 
[2012.12.28 19:50:23 | 000,653,928 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2012.12.28 19:50:23 | 000,615,810 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012.12.28 19:50:23 | 000,129,800 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2012.12.28 19:50:23 | 000,106,190 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012.12.28 19:48:34 | 000,856,731 | ---- | M] () -- C:\Users\Anka\Desktop\SecurityCheck.exe
[2012.12.28 19:47:58 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Anka\Desktop\OTL.exe
[2012.12.28 19:47:25 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.12.28 19:47:19 | 2287,632,384 | -HS- | M] () -- C:\hiberfil.sys
[2012.12.20 16:13:25 | 000,001,481 | ---- | M] () -- C:\Users\Public\Desktop\OpenOffice.org 3.4.lnk
[2012.12.20 15:38:01 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2012.12.19 15:40:36 | 000,027,520 | ---- | M] () -- C:\Users\Anka\AppData\Local\dt.dat
 
========== Files Created - No Company Name ==========
 
[2012.12.28 19:48:33 | 000,856,731 | ---- | C] () -- C:\Users\Anka\Desktop\SecurityCheck.exe
[2012.12.19 15:40:36 | 000,027,520 | ---- | C] () -- C:\Users\Anka\AppData\Local\dt.dat
[2012.12.19 15:40:14 | 095,023,320 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2012.06.19 14:35:17 | 000,003,584 | ---- | C] () -- C:\Users\Anka\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.06.12 11:51:19 | 000,097,360 | ---- | C] () -- C:\Windows\System32\drivers\Fwusb1b.bin
[2012.06.05 17:26:28 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX1.dat
[2012.06.05 17:26:28 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX0.dat
[2012.06.05 17:25:03 | 000,451,072 | ---- | C] () -- C:\Windows\System32\ISSRemoveSP.exe
[2012.06.05 17:21:49 | 000,073,728 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll
[2011.04.12 02:30:05 | 000,653,928 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2011.04.12 02:30:05 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2011.04.12 02:30:05 | 000,129,800 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2011.04.12 02:30:05 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2011.02.11 18:10:52 | 000,439,308 | ---- | C] () -- C:\Windows\System32\igcompkrng500.bin
[2011.02.11 18:10:50 | 000,982,240 | ---- | C] () -- C:\Windows\System32\igkrng500.bin
[2011.02.11 18:10:50 | 000,092,356 | ---- | C] () -- C:\Windows\System32\igfcg500m.bin
[2011.02.11 17:40:40 | 000,004,096 | ---- | C] ( ) -- C:\Windows\System32\IGFXDEVLib.dll
[2011.02.11 17:38:44 | 000,000,151 | ---- | C] () -- C:\Windows\System32\GfxUI.exe.config
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.07.11 01:27:12 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 22:29:20 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.06.05 23:20:46 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\AVG2012
[2012.11.18 17:05:21 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\Dropbox
[2012.06.06 00:09:11 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\DVDVideoSoft
[2012.06.06 00:08:58 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\DVDVideoSoftIEHelpers
[2012.07.29 22:19:27 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\FileZilla
[2012.07.29 18:32:41 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\Notepad++
[2012.06.06 00:14:50 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\OpenOffice.org
[2012.06.05 17:15:12 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\WinBatch
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2012.06.05 23:20:08 | 000,000,000 | -H-D | M] -- C:\$AVG
[2012.06.05 16:56:58 | 000,000,000 | -HSD | M] -- C:\$Recycle.Bin
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\Documents and Settings
[2012.06.05 16:56:39 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen
[2012.06.05 17:17:40 | 000,000,000 | ---D | M] -- C:\Intel
[2012.06.05 17:25:54 | 000,000,000 | ---D | M] -- C:\Local
[2009.07.14 03:37:05 | 000,000,000 | ---D | M] -- C:\PerfLogs
[2012.12.20 15:44:49 | 000,000,000 | R--D | M] -- C:\Program Files
[2012.12.20 15:41:12 | 000,000,000 | -H-D | M] -- C:\ProgramData
[2012.06.05 16:56:39 | 000,000,000 | -HSD | M] -- C:\Programme
[2012.06.05 16:56:39 | 000,000,000 | -HSD | M] -- C:\Recovery
[2012.12.20 15:49:16 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.06.05 16:56:50 | 000,000,000 | R--D | M] -- C:\Users
[2012.12.20 15:46:00 | 000,000,000 | ---D | M] -- C:\Windows
 
< %SYSTEMDRIVE%\*.* >
[2009.06.10 22:42:20 | 000,000,024 | ---- | M] () -- C:\autoexec.bat
[2009.06.10 22:42:20 | 000,000,010 | ---- | M] () -- C:\config.sys
[2012.10.31 20:31:47 | 000,000,009 | ---- | M] () -- C:\END
[2012.12.28 19:47:19 | 2287,632,384 | -HS- | M] () -- C:\hiberfil.sys
[2012.12.28 19:47:20 | 3050,176,512 | -HS- | M] () -- C:\pagefile.sys
 
< %PROGRAMFILES%\*.exe >
Invalid Environment Variable: PROGRAMFILES(X86)
 
< %systemroot%\*. /mp /s >
 
< %windir%\installer\*. /10 >
[2012.12.20 15:44:59 | 000,000,000 | ---D | M] -- C:\Windows\installer\{26A24AE4-039D-4CA4-87B4-2F83217004FF}
 
< %appdata%\*.  >
[2012.06.12 15:35:29 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\Adobe
[2012.06.05 23:20:46 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\AVG2012
[2012.12.20 15:22:15 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\DivX
[2012.11.18 17:05:21 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\Dropbox
[2012.10.31 11:39:49 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\dvdcss
[2012.06.06 00:09:11 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\DVDVideoSoft
[2012.06.06 00:08:58 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\DVDVideoSoftIEHelpers
[2012.07.29 22:19:27 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\FileZilla
[2012.06.05 16:57:00 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\Identities
[2012.06.05 17:27:08 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\InstallShield
[2012.06.05 23:38:24 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\Macromedia
[2011.04.12 02:39:07 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\Media Center Programs
[2012.08.27 17:38:26 | 000,000,000 | --SD | M] -- C:\Users\Anka\AppData\Roaming\Microsoft
[2012.06.05 23:18:01 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\Mozilla
[2012.07.29 18:32:41 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\Notepad++
[2012.06.06 00:14:50 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\OpenOffice.org
[2012.12.20 15:41:27 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\Skype
[2012.10.31 11:40:04 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\vlc
[2012.06.05 17:15:12 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\WinBatch
[2012.07.29 16:11:15 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Roaming\WinRAR
 
< %appdata%\*.*  >
 
< %appdata%\*.exe /s >
[2012.08.27 05:21:12 | 026,924,984 | ---- | M] (Dropbox, Inc.) -- C:\Users\Anka\AppData\Roaming\Dropbox\bin\Dropbox.exe
[2012.08.27 05:21:14 | 000,874,384 | ---- | M] (Dropbox, Inc.) -- C:\Users\Anka\AppData\Roaming\Dropbox\bin\DropboxUpdateHelper.exe
[2012.08.27 05:21:24 | 000,181,784 | ---- | M] (Dropbox, Inc.) -- C:\Users\Anka\AppData\Roaming\Dropbox\bin\Uninstall.exe
 
< %localappdata%\*.  >
[2012.06.12 15:35:29 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\Adobe
[2012.06.05 16:56:50 | 000,000,000 | -HSD | M] -- C:\Users\Anka\AppData\Local\Anwendungsdaten
[2012.12.13 16:50:15 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\Avg2013
[2012.10.31 20:31:37 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\Conduit
[2012.12.17 22:21:52 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\DDMSettings
[2012.12.03 15:32:54 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\Diagnostics
[2012.07.29 15:25:19 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\Macromedia
[2012.12.13 16:50:15 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\MFAData
[2012.07.19 21:45:58 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\Microsoft
[2012.06.05 23:17:57 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\Mozilla
[2012.12.28 19:47:52 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\Temp
[2012.06.05 16:56:50 | 000,000,000 | -HSD | M] -- C:\Users\Anka\AppData\Local\Temporary Internet Files
[2012.06.05 16:56:50 | 000,000,000 | -HSD | M] -- C:\Users\Anka\AppData\Local\Verlauf
[2012.06.05 16:56:51 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\VirtualStore
[2012.08.14 12:49:43 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\Windows Live
[2012.08.27 17:37:29 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{2944F824-F1B7-4C65-8A24-32657DF53BEE}
[2012.07.29 22:13:33 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{3C67FC68-FE10-4FDB-AEC1-239B8BFFA46F}
[2012.12.01 22:40:13 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{3F352F92-3E58-40D3-9907-B0102CDD28A5}
[2012.08.14 12:49:43 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{49E1DDD3-D347-49CF-AEF4-89287122CCC2}
[2012.07.19 21:45:20 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{63992796-6D34-4AAD-90C1-22BCD6B31495}
[2012.10.14 21:14:36 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{7588C5EE-2C2B-4C4D-A32C-688DA7D7DF15}
[2012.11.30 22:37:04 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{8744228A-2A5A-4863-87AA-53A6CF1F12A8}
[2012.07.24 01:27:37 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{90C0F5AA-C40B-4EB1-A0BE-B3BF0CFC3C47}
[2012.07.29 22:14:23 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{9319F4B8-86E4-4CE6-9C39-E77FFBFD8764}
[2012.07.29 22:13:33 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{A7DD0F40-21BF-4306-A89B-4399AE4CA81C}
[2012.07.24 01:28:44 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{BF047AAD-6DBB-4FBB-B733-3DDAAFD91196}
[2012.07.21 14:46:29 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{CC1205DF-2C07-4DB4-AE37-5ABB2D7EA2A7}
[2012.07.24 01:27:37 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{D662030E-E3F0-4D07-8448-07B21BC4661F}
[2012.08.14 12:49:42 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{D767C32D-77F1-4927-8D02-52139163D376}
[2012.09.12 21:45:43 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{D8122608-4E9C-4D8D-AD27-FC07B3EE860B}
[2012.11.29 20:00:02 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{DB7D63C3-EA5F-44D8-BE7E-E235DC1CC5AE}
[2012.07.21 14:46:17 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{E3FB496A-F635-442A-8664-934EBC26D1FE}
[2012.11.08 23:02:18 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{E4F55EDF-6A86-4097-899A-CE37A95A9800}
[2012.07.19 21:45:49 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{ECE2E2D6-F18E-4ED1-8268-96E9108D88FC}
[2012.07.29 22:14:10 | 000,000,000 | ---D | M] -- C:\Users\Anka\AppData\Local\{FD0D644E-3A7E-458B-8555-42742B55A77F}
 
< %localappdata%\*.* >
[2012.06.19 14:35:17 | 000,003,584 | ---- | M] () -- C:\Users\Anka\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.12.19 15:40:36 | 000,027,520 | ---- | M] () -- C:\Users\Anka\AppData\Local\dt.dat
[2012.06.06 00:04:03 | 000,063,568 | ---- | M] () -- C:\Users\Anka\AppData\Local\GDIPFONTCACHEV1.DAT
 
< %localappdata%\*.exe /s >
[2012.07.02 13:42:42 | 000,065,832 | ---- | M] () -- C:\Users\Anka\AppData\Local\Conduit\CT2269050\DVDVideoSoftTBAutoUpdateHelper.exe
[2012.07.19 21:45:44 | 001,287,528 | ---- | M] (Microsoft Corporation) -- C:\Users\Anka\AppData\Local\Microsoft\Windows Live\Installer\Catalog\wlsetup.exe
[2012.06.05 23:32:04 | 006,944,592 | ---- | M] (DivX, Inc.) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\50H9K1MJ\Installer[1].exe
[2012.06.05 23:32:04 | 000,340,216 | ---- | M] (DivX, Inc.) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\50H9K1MJ\Installer[2].exe
[2012.06.05 23:32:05 | 001,365,096 | ---- | M] (DivX, LLC) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\50H9K1MJ\Installer[3].exe
[2012.06.05 23:32:06 | 000,232,936 | ---- | M] (DivX, LLC) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\50H9K1MJ\Installer[4].exe
[2012.10.31 20:31:36 | 002,156,104 | ---- | M] (Conduit) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C102WD5H\DVDVideoSoftTB[1].exe
[2012.06.05 23:32:02 | 000,973,536 | ---- | M] (DivX, Inc.) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C102WD5H\Installer[1].exe
[2012.06.05 23:32:04 | 000,077,344 | ---- | M] (DivX, Inc.) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C102WD5H\Installer[2].exe
[2012.06.05 23:32:04 | 000,293,272 | ---- | M] (DivX, LLC) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C102WD5H\Installer[3].exe
[2012.06.05 23:32:06 | 000,229,912 | ---- | M] (DivX, LLC) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C102WD5H\Installer[4].exe
[2012.06.05 23:32:02 | 001,352,000 | ---- | M] (DivX, Inc.) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I6FXL1F7\Installer[1].exe
[2012.06.05 23:32:04 | 000,293,520 | ---- | M] (DivX, LLC) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I6FXL1F7\Installer[2].exe
[2012.06.05 23:32:04 | 000,669,632 | ---- | M] (DivX, Inc.) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I6FXL1F7\Installer[3].exe
[2012.06.05 23:32:06 | 003,780,264 | ---- | M] (DivX, LLC) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I6FXL1F7\Installer[4].exe
[2012.10.31 20:31:46 | 000,203,656 | ---- | M] (Conduit) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I6FXL1F7\statisticsstub[1].exe
[2012.06.05 23:32:01 | 000,952,184 | ---- | M] (DivX, LLC) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SVTSO8AI\Installer[1].exe
[2012.06.05 23:32:04 | 000,402,248 | ---- | M] (DivX, LLC) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SVTSO8AI\Installer[2].exe
[2012.06.05 23:32:04 | 000,510,080 | ---- | M] (DivX, Inc.) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SVTSO8AI\Installer[3].exe
[2012.06.05 23:32:05 | 000,285,872 | ---- | M] (DivX, LLC) -- C:\Users\Anka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SVTSO8AI\Installer[4].exe
[2011.07.10 02:07:58 | 000,118,784 | ---- | M] () -- C:\Users\Anka\AppData\Local\Temp\xmlUpdater.exe
[2012.06.05 17:32:34 | 000,460,248 | ---- | M] (Macrovision Corporation) -- C:\Users\Anka\AppData\Local\Temp\_isA5EF.exe
[38 C:\Users\Anka\AppData\Local\Temp\*.tmp files -> C:\Users\Anka\AppData\Local\Temp\*.tmp -> ]
[2012.10.31 20:31:41 | 002,032,368 | ---- | M] (Conduit) -- C:\Users\Anka\AppData\Local\Temp\ct2269050\ffLogic.exe
[2012.10.31 20:31:36 | 002,156,104 | ---- | M] (Conduit) -- C:\Users\Anka\AppData\Local\Temp\ct2269050\ieLogic.exe
[2012.10.31 20:31:46 | 000,203,656 | ---- | M] (Conduit) -- C:\Users\Anka\AppData\Local\Temp\ct2269050\statisticsStub.exe
[2012.03.20 14:09:10 | 022,259,528 | ---- | M] () -- C:\Users\Anka\AppData\Local\Temp\VLC\vlc-2.0.1-win32.exe
 
< %allusersprofile%\*.  >
[2012.06.12 15:36:15 | 000,000,000 | ---D | M] -- C:\ProgramData\Adobe
[2012.06.05 16:56:39 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2012.06.05 23:31:00 | 000,000,000 | ---D | M] -- C:\ProgramData\AVG2012
[2012.06.05 23:20:27 | 000,000,000 | -H-D | M] -- C:\ProgramData\Common Files
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2012.06.05 23:35:21 | 000,000,000 | ---D | M] -- C:\ProgramData\DivX
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2012.06.05 16:56:39 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2012.06.05 16:56:39 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2012.12.20 15:44:47 | 000,000,000 | ---D | M] -- C:\ProgramData\MFAData
[2012.07.19 21:37:39 | 000,000,000 | --SD | M] -- C:\ProgramData\Microsoft
[2012.06.05 23:17:54 | 000,000,000 | ---D | M] -- C:\ProgramData\Mozilla
[2012.11.02 20:36:37 | 000,000,000 | ---D | M] -- C:\ProgramData\Skype
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2012.06.05 16:56:39 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2012.06.05 23:40:35 | 000,000,000 | ---D | M] -- C:\ProgramData\Sun
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2012.06.05 16:56:39 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
 
< %allusersprofile%\*.* >
[2012.12.20 15:38:01 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
 
< %allusersprofile%\*.exe /s >
[2012.04.04 12:17:36 | 000,342,984 | ---- | M] (Adobe Systems Incorporated) -- C:\ProgramData\Adobe\Setup\{AC76BA86-7AD7-1031-7B44-AA1000000001}\setup.exe
[2012.06.05 23:35:10 | 000,056,969 | ---- | M] (DivX, Inc.) -- C:\ProgramData\DivX\ASPEncoder\Uninstaller.exe
[2012.06.05 23:35:12 | 000,065,783 | ---- | M] (DivX, LLC) -- C:\ProgramData\DivX\ControlPanel\Uninstaller.exe
[2012.06.05 23:35:15 | 000,063,144 | ---- | M] (DivX, LLC) -- C:\ProgramData\DivX\DesktopService\Uninstaller.exe
[2012.06.05 23:35:13 | 000,056,458 | ---- | M] (DivX, Inc.) -- C:\ProgramData\DivX\DivXDecoderShortcut\Uninstaller.exe
[2012.06.05 23:35:21 | 000,064,957 | ---- | M] (DivX, LLC) -- C:\ProgramData\DivX\DivXPlusShortcuts\Uninstaller.exe
[2012.06.05 23:35:12 | 000,062,879 | ---- | M] (DivX, LLC) -- C:\ProgramData\DivX\DSAACDecoder\Uninstaller.exe
[2012.06.05 23:35:13 | 000,057,275 | ---- | M] (DivX, Inc.) -- C:\ProgramData\DivX\DSASPDecoder\Uninstaller.exe
[2012.06.05 23:35:13 | 000,054,166 | ---- | M] (DivX, Inc.) -- C:\ProgramData\DivX\DSAVCDecoder\Uninstaller.exe
[2012.06.05 23:35:14 | 000,057,037 | ---- | M] (DivX, Inc.) -- C:\ProgramData\DivX\DSDesktopComponents\Uninstaller.exe
[2012.06.05 23:35:16 | 000,065,801 | ---- | M] (DivX, LLC) -- C:\ProgramData\DivX\MFComponents\Uninstaller.exe
[2012.06.05 23:35:07 | 000,061,667 | ---- | M] (DivX, LLC) -- C:\ProgramData\DivX\MSVC80CRTRedist\Uninstaller.exe
[2012.06.05 23:35:09 | 000,063,228 | ---- | M] (DivX, Inc.) -- C:\ProgramData\DivX\OVSHelper\Uninstaller.exe
[2012.06.05 23:35:11 | 000,054,073 | ---- | M] (DivX, Inc.) -- C:\ProgramData\DivX\Qt4.5\Uninstaller.exe
[2012.06.05 23:06:47 | 000,933,256 | ---- | M] (DivX, LLC) -- C:\ProgramData\DivX\Setup\DivXSetup.exe
[2012.06.05 23:35:16 | 000,061,792 | ---- | M] (DivX, LLC) -- C:\ProgramData\DivX\Update\Uninstaller.exe
[2012.06.05 23:35:20 | 000,066,441 | ---- | M] (DivX, LLC) -- C:\ProgramData\DivX\WebPlayer\Uninstaller.exe
[2012.10.02 12:13:44 | 003,064,000 | ---- | M] (Skype Technologies S.A.) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

< End of report >
--- --- ---


Extras.txt
OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 28.12.2012 19:51:05 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Anka\Desktop
 Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,84 Gb Total Physical Memory | 2,16 Gb Available Physical Memory | 75,95% Memory free
5,68 Gb Paging File | 5,03 Gb Available in Paging File | 88,52% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 97,56 Gb Total Space | 74,70 Gb Free Space | 76,57% Space Free | Partition Type: NTFS
Drive D: | 102,78 Gb Total Space | 99,85 Gb Free Space | 97,16% Space Free | Partition Type: NTFS
Drive E: | 97,66 Gb Total Space | 95,48 Gb Free Space | 97,77% Space Free | Partition Type: NTFS
 
Computer Name: ANKA-LAPTOP | User Name: Anka | Logged in as Administrator.
Boot Mode: SafeMode | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-2955134987-1214920197-648309874-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{299F2F51-6B3E-4545-AEB1-B934157B518A}" = lport=10243 | protocol=6 | dir=in | app=system | 
"{2C064B18-839D-4CA2-A7F2-869CB3AA4BE5}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{2F1B7252-FAD6-4799-83CC-D43BA6DECE13}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{5BEDFFF3-E29D-4831-B976-54DFAB3FE738}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | 
"{9958CFB1-E07F-4535-BD2C-93117728B447}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{A4D6AA33-51FE-487B-8518-8E7D961683E8}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{A693141F-7C93-49E5-905A-F406C3C98A9F}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | 
"{AA52B2A4-C91E-4F8A-A06C-779C6B7A6A8B}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{B82766FE-3613-4C3B-ABAC-85A103040525}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{D696BA41-0D74-4468-9ECC-6F0BB4EDB3EC}" = lport=2869 | protocol=6 | dir=in | app=system | 
"{DDFF2255-2224-4B3F-8EC6-9B2360091560}" = rport=10243 | protocol=6 | dir=out | app=system | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{06CF9897-7164-4600-8422-8E33ECF574A6}" = protocol=6 | dir=in | app=c:\program files\avg\avgemcx.exe | 
"{0D2FF9C5-CC92-497C-B126-45ABADCCEA3C}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{1F8D25CD-182B-4C17-9942-9531E559E0E6}" = protocol=6 | dir=in | app=c:\program files\avg\avgdiagex.exe | 
"{2EA67916-3F01-432A-9608-4EBC39312F1A}" = protocol=6 | dir=in | app=c:\program files\avg\avgemcx.exe | 
"{38DC8430-FC42-4A0E-A833-8DB3D8150556}" = protocol=6 | dir=in | app=c:\program files\avg\avgnsx.exe | 
"{6B4951D4-ED64-46B6-87C0-50C792413D99}" = protocol=17 | dir=in | app=c:\program files\avg\avgnsx.exe | 
"{75702947-DDC3-4F4A-AE00-B4CAFCC59E83}" = protocol=17 | dir=in | app=c:\program files\avg\avgdiagex.exe | 
"{7913A1DA-9945-47F4-9339-FFE9F65AB0F6}" = protocol=17 | dir=in | app=c:\program files\avg\avgdiagex.exe | 
"{8A7ED2F4-E882-4DDB-9AD4-F0EE75EC3AB4}" = protocol=17 | dir=in | app=c:\program files\avg\avgnsx.exe | 
"{9028C3EB-8965-4DA7-AF8D-025E726CEEDC}" = dir=in | app=c:\program files\skype\phone\skype.exe | 
"{9059A6FF-2158-4CBD-BD0D-0968DFE688BD}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{98EA1702-5ABF-4637-883B-2EC3C4E12833}" = protocol=6 | dir=in | app=c:\program files\avg\avgnsx.exe | 
"{9C7521BF-3B00-41B5-BE04-3EF7BACBCFF7}" = protocol=6 | dir=out | app=system | 
"{9DF0800F-F5E4-4AC9-B937-C04ECD9C99C3}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{ACAD241E-512B-4659-B371-C9A0E7100D29}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{AEBDA214-DD5B-4510-817E-B7F45ACF4669}" = dir=in | app=c:\program files\windows live\contacts\wlcomm.exe | 
"{B0053C32-C639-400F-8F1D-1EF5C9385F11}" = protocol=6 | dir=in | app=c:\program files\avg\avgdiagex.exe | 
"{C0699BC6-CCEC-49A6-8403-4ABC5845D984}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{CB956B50-64CD-426C-8D3A-6A5A502C6B1A}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{CDB30108-E957-48CC-B4ED-37701D171AE4}" = protocol=17 | dir=in | app=c:\program files\avg\avgemcx.exe | 
"{D24E903D-0575-4FBF-AABF-4EF45A86D413}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{D74BC8F5-91D6-41B5-AA33-6F744C62F97F}" = protocol=6 | dir=in | app=c:\program files\avg\avgmfapx.exe | 
"{DC51B877-C9A7-4BC8-B9B3-82B8E9B38A2D}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{DEE965E4-38E4-4B87-BEE5-9BBF0F2B36A8}" = protocol=17 | dir=in | app=c:\program files\avg\avgemcx.exe | 
"{EAD1FEB9-93B6-4B07-970C-39DBB28DAC7D}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{EB8ED936-5148-4C7C-9FDD-6BB58315A8A6}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{EE01F2CB-A7C0-46AC-A535-6B19DB4B62A4}" = protocol=17 | dir=in | app=c:\program files\avg\avgmfapx.exe | 
"{F33E23E7-3FE4-43C6-A42D-8A0852CF5C31}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{1111706F-666A-4037-7777-210328764D10}" = JavaFX 2.1.0
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{26A24AE4-039D-4CA4-87B4-2F83217004FF}" = Java(TM) 7 Update 4
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}" = OpenOffice.org 3.4
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek 8136 8168 8169 Ethernet Driver
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9D3D8C60-A55F-4fed-B2B9-173001290E16}" = Realtek WLAN Driver
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{ABEC4C47-2E98-49BF-AF8E-06316B6B2BB9}" = AVG 2012
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Deutsch
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{B69C390B-826F-473C-86EB-7AD4950818C3}" = AVG 2012
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C6150D8A-86ED-41D3-87BB-F3BB51B0B77F}" = Windows Live ID Sign-in Assistant
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AVG" = AVG 2012
"DivX Setup" = DivX-Setup
"DVDVideoSoftTB Toolbar" = DVDVideoSoftTB Toolbar
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.11.22.508
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox 16.0.2 (x86 de)" = Mozilla Firefox 16.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Notepad++" = Notepad++
"VLC media player" = VLC media player 2.0.1
"WinLiveSuite" = Windows Live Essentials
"WinRAR archiver" = WinRAR 4.11 (32-Bit)
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-2955134987-1214920197-648309874-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"FileZilla Client" = FileZilla Client 3.5.3
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 14.12.2012 07:00:27 | Computer Name = Anka-Laptop | Source = WinMgmt | ID = 10
Description = 
 
Error - 15.12.2012 10:28:00 | Computer Name = Anka-Laptop | Source = WinMgmt | ID = 10
Description = 
 
Error - 16.12.2012 12:26:28 | Computer Name = Anka-Laptop | Source = WinMgmt | ID = 10
Description = 
 
Error - 17.12.2012 17:19:29 | Computer Name = Anka-Laptop | Source = WinMgmt | ID = 10
Description = 
 
Error - 18.12.2012 17:36:42 | Computer Name = Anka-Laptop | Source = WinMgmt | ID = 10
Description = 
 
Error - 19.12.2012 10:20:56 | Computer Name = Anka-Laptop | Source = WinMgmt | ID = 10
Description = 
 
Error - 19.12.2012 10:46:18 | Computer Name = Anka-Laptop | Source = WinMgmt | ID = 10
Description = 
 
Error - 20.12.2012 10:22:54 | Computer Name = Anka-Laptop | Source = WinMgmt | ID = 10
Description = 
 
Error - 20.12.2012 10:47:52 | Computer Name = Anka-Laptop | Source = WinMgmt | ID = 10
Description = 
 
Error - 28.12.2012 14:49:11 | Computer Name = Anka-Laptop | Source = WinMgmt | ID = 10
Description = 
 
[ System Events ]
Error - 28.12.2012 14:47:51 | Computer Name = Anka-Laptop | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location
 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068
 
Error - 28.12.2012 14:47:51 | Computer Name = Anka-Laptop | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location
 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068
 
Error - 28.12.2012 14:47:52 | Computer Name = Anka-Laptop | Source = DCOM | ID = 10005
Description = 
 
Error - 28.12.2012 14:47:52 | Computer Name = Anka-Laptop | Source = DCOM | ID = 10005
Description = 
 
Error - 28.12.2012 14:47:52 | Computer Name = Anka-Laptop | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location
 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068
 
Error - 28.12.2012 14:47:52 | Computer Name = Anka-Laptop | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location
 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068
 
Error - 28.12.2012 14:47:52 | Computer Name = Anka-Laptop | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location
 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068
 
Error - 28.12.2012 14:47:52 | Computer Name = Anka-Laptop | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location
 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068
 
Error - 28.12.2012 14:47:52 | Computer Name = Anka-Laptop | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location
 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068
 
Error - 28.12.2012 14:47:52 | Computer Name = Anka-Laptop | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location
 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068
 
 
< End of report >
--- --- ---


checkup.txt

Results of screen317's Security Check version 0.99.56
Windows 7 Service Pack 1 x86 (UAC is enabled)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
Windows Security Center service is not running! This report may not be accurate!
AVG Anti-Virus Free Edition 2012
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
JavaFX 2.1.0
Java(TM) 7 Update 4
Java version out of Date!
Adobe Flash Player 11.3.300.268
Adobe Reader 10.1.3 Adobe Reader out of Date!
Mozilla Firefox 16.0.2 Firefox out of Date!
````````Process Check: objlist.exe by Laurent````````
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````
Hoffe das war alles, habe gelesen ihr interessiert euch für den Virus, wie kann ich euch diesen schicken? Und...natürlich, was habe ich nun zu tun?

Vielen Dank!

edit: Win7 Professional 32bit 6.1 Build 7601, TOSHIBA Satellite L500
Grüße,
kRuzeFiX
__________________
Keine PN Hilfe


--lieber abwarten als garnichts tun--
Alt 28.12.2012, 20:45   #2
t'john
/// Helfer-Team
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner




Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte.

1. Schritt

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
  • Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.


Code:
ATTFilter
:OTL
[2012.12.20 15:38:01 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad 
:Files
C:\ProgramData\*.exe
C:\ProgramData\*.dll
C:\ProgramData\*.tmp
C:\ProgramData\TEMP
C:\Users\Anka\*.tmp
C:\Users\Anka\AppData\Local\Temp\*.exe
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
ipconfig /flushdns /c
:Commands
[emptytemp]
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!



2. Schritt
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
danach:

3. Schritt
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
__________________

__________________
Alt 28.12.2012, 22:01   #3
kRuzeFiX
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner


Danke für die schnelle Antwort
Hier die Logs:

OTL log
Code:
ATTFilter
All processes killed
========== OTL ==========
C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.
========== FILES ==========
File\Folder C:\ProgramData\*.exe not found.
File\Folder C:\ProgramData\*.dll not found.
File\Folder C:\ProgramData\*.tmp not found.
File\Folder C:\ProgramData\TEMP not found.
File\Folder C:\Users\Anka\*.tmp not found.
C:\Users\Anka\AppData\Local\Temp\xmlUpdater.exe moved successfully.
C:\Users\Anka\AppData\Local\Temp\_isA5EF.exe moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\host folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 folder moved successfully.
C:\Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache folder moved successfully.
File/Folder C:\Users\Anka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk not found.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\Anka\Desktop\cmd.bat deleted successfully.
C:\Users\Anka\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Anka
->Temp folder emptied: 693438419 bytes
->Temporary Internet Files folder emptied: 36257442 bytes
->FireFox cache emptied: 70356784 bytes
->Flash cache emptied: 771 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 98843258 bytes
RecycleBin emptied: 4198400 bytes
 
Total Files Cleaned = 861,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 12282012_212030

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Malwarebytes
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2012.12.28.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Anka :: ANKA-LAPTOP [Administrator]

Schutz: Aktiviert

28.12.2012 21:26:36
mbam-log-2012-12-28 (21-26-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|L:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 253421
Laufzeit: 24 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\_OTL\MovedFiles\12282012_212030\C_Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\1ede2ede-4cf56c35 (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

AdwCleaner
Code:
ATTFilter
# AdwCleaner v2.103 - Datei am 28/12/2012 um 21:55:19 erstellt
# Aktualisiert am 25/12/2012 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzer : Anka - ANKA-LAPTOP
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Anka\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\END
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Anka\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Anka\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Anka\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Anka\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Anka\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Anka\AppData\Roaming\Mozilla\Firefox\Profiles\yh7cnptr.default\Smartbar

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{103751F7-0944-4605-8CAE-7C6BC906D6C3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7BFD0CB0-8B66-4CD3-A943-DF502A1CE7EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7B63B2922B174135AFC0E1377DD81EC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16450

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050 --> hxxp://www.google.com

-\\ Mozilla Firefox v16.0.2 (de)

Datei : C:\Users\Anka\AppData\Roaming\Mozilla\Firefox\Profiles\yh7cnptr.default\prefs.js

Gelöscht : user_pref("CT2269050.1000082.isDisplayHidden", "true");
Gelöscht : user_pref("CT2269050.1000082.state", "{\"state\":\"stopped\",\"text\":\"Hotmix 108\",\"description\"[...]
Gelöscht : user_pref("CT2269050.1000234.TWC_TMP_city", "STUTTGART");
Gelöscht : user_pref("CT2269050.1000234.TWC_TMP_country", "DE");
Gelöscht : user_pref("CT2269050.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2269050.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Gelöscht : user_pref("CT2269050.FirstTime", "true");
Gelöscht : user_pref("CT2269050.FirstTimeFF3", "true");
Gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=NT01&[...]
Gelöscht : user_pref("CT2269050.UserID", "UN38725880763223013");
Gelöscht : user_pref("CT2269050.addressBarTakeOverEnabledInHidden", "true");
Gelöscht : user_pref("CT2269050.autoDisableScopes", -1);
Gelöscht : user_pref("CT2269050.browser.search.defaultthis.engineName", true);
Gelöscht : user_pref("CT2269050.embeddedsData", "[{\"appId\":\"128834881989343895\",\"apiPermissions\":{\"cross[...]
Gelöscht : user_pref("CT2269050.enableAlerts", "always");
Gelöscht : user_pref("CT2269050.firstTimeDialogOpened", "true");
Gelöscht : user_pref("CT2269050.fixPageNotFoundErrorInHidden", "true");
Gelöscht : user_pref("CT2269050.fixUrls", true);
Gelöscht : user_pref("CT2269050.installType", "Unknown");
Gelöscht : user_pref("CT2269050.isCheckedStartAsHidden", true);
Gelöscht : user_pref("CT2269050.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2269050.isFirstTimeToolbarLoading", "false");
Gelöscht : user_pref("CT2269050.isNewTabEnabled", true);
Gelöscht : user_pref("CT2269050.isPerformedSmartBarTransition", "true");
Gelöscht : user_pref("CT2269050.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Gelöscht : user_pref("CT2269050.keyword", true);
Gelöscht : user_pref("CT2269050.migrateAppsAndComponents", true);
Gelöscht : user_pref("CT2269050.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxps[...]
Gelöscht : user_pref("CT2269050.openThankYouPage", "FALSE");
Gelöscht : user_pref("CT2269050.openUninstallPage", "FALSE");
Gelöscht : user_pref("CT2269050.search.searchAppId", "128834881989343895");
Gelöscht : user_pref("CT2269050.search.searchCount", "0");
Gelöscht : user_pref("CT2269050.searchInNewTabEnabledInHidden", "true");
Gelöscht : user_pref("CT2269050.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2269050.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Gelöscht : user_pref("CT2269050.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Gelöscht : user_pref("CT2269050.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1352646872750");
Gelöscht : user_pref("CT2269050.serviceLayer_services_appsMetadata_lastUpdate", "1352918700117");
Gelöscht : user_pref("CT2269050.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1351776738935");
Gelöscht : user_pref("CT2269050.serviceLayer_services_login_10.13.1.106_lastUpdate", "1352916171165");
Gelöscht : user_pref("CT2269050.serviceLayer_services_optimizer_lastUpdate", "1352918701675");
Gelöscht : user_pref("CT2269050.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1351776738990");
Gelöscht : user_pref("CT2269050.serviceLayer_services_searchAPI_lastUpdate", "1352916171426");
Gelöscht : user_pref("CT2269050.serviceLayer_services_serviceMap_lastUpdate", "1352916171531");
Gelöscht : user_pref("CT2269050.serviceLayer_services_toolbarContextMenu_lastUpdate", "1351776738882");
Gelöscht : user_pref("CT2269050.serviceLayer_services_toolbarSettings_lastUpdate", "1352918700684");
Gelöscht : user_pref("CT2269050.serviceLayer_services_translation_lastUpdate", "1352916171425");
Gelöscht : user_pref("CT2269050.settingsINI", true);
Gelöscht : user_pref("CT2269050.shouldFirstTimeDialog", "FALSE");
Gelöscht : user_pref("CT2269050.smartbar.CTID", "CT2269050");
Gelöscht : user_pref("CT2269050.smartbar.Uninstall", "0");
Gelöscht : user_pref("CT2269050.smartbar.homepage", true);
Gelöscht : user_pref("CT2269050.smartbar.toolbarName", "DVDVideoSoftTB ");
Gelöscht : user_pref("CT2269050.toolbarBornServerTime", "1-11-2012");
Gelöscht : user_pref("CT2269050.toolbarCurrentServerTime", "14-11-2012");
Gelöscht : user_pref("CT2269050_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?SSPV=NT01&ctid=CT2269050&Sear[...]
Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "");
Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "");
Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT2269050");
Gelöscht : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?SSPV=NT01&ctid=CT2269050&SearchSou[...]
Gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=NT01&ctid=CT2269050&SearchS[...]

*************************

AdwCleaner[S1].txt - [9266 octets] - [28/12/2012 21:55:19]

########## EOF - C:\AdwCleaner[S1].txt - [9326 octets] ##########
Gruß,
kRuzeFiX
__________________
__________________
Geändert von kRuzeFiX (28.12.2012 um 22:07 Uhr)

Alt 29.12.2012, 04:14   #4
t'john
/// Helfer-Team
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner


Sehr gut!

Wie laeuft der Rechner?


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________
Mfg, t'john
Das TB unterstützen

Alt 29.12.2012, 11:13   #5
kRuzeFiX
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner


Rechner läuft soweit wieder gut - mit Internetverbindung und das GVU-Bild taucht nicht auf, auch sonst ist nichts zu bemerken.

Hier der LOG
Code:
ATTFilter
Emsisoft Anti-Malware - Version 7.0
Letztes Update: 29.12.2012 10:46:43

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\, E:\

Riskware-Erkennung: Aus
Archiv Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan Beginn:	29.12.2012 10:47:16

C:\_OTL\MovedFiles\12282012_212030\C_Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\46e4d4f-5bab1cd1 	gefunden: Trojan.Java.Agent (A)
C:\_OTL\MovedFiles\12282012_212030\C_Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19\e4a5513-3b8318d3 	gefunden: Exploit.Java.CVE (A)

Gescannt	382933
Gefunden	2

Scan Ende:	29.12.2012 11:09:28
Scan Zeit:	0:22:12

C:\_OTL\MovedFiles\12282012_212030\C_Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19\e4a5513-3b8318d3	Quarantäne Exploit.Java.CVE (A)
C:\_OTL\MovedFiles\12282012_212030\C_Users\Anka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\46e4d4f-5bab1cd1	Quarantäne Trojan.Java.Agent (A)

Quarantäne	2
Danke und Gruß,
kRuzeFiX

__________________
Keine PN Hilfe


--lieber abwarten als garnichts tun--
Alt 29.12.2012, 17:00   #6
t'john
/// Helfer-Team
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner


Sehr gut!


Deinstalliere:
Emsisoft Anti-Malware


ESET Online Scanner

Vorbereitung

  • Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
  • Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
  • Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.
Los geht's

  • Lade und starte Eset Smartinstaller
  • Haken setzen bei YES, I accept the Terms of Use.
  • Klick auf Start.
  • Haken setzen bei Remove found threads und Scan archives.
  • Klick auf Start.
  • Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Finish drücken.
  • Browser schließen.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset
__________________
--> GVU/BKA Trojaner

Alt 29.12.2012, 18:23   #7
kRuzeFiX
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner


Und wieder... dankeschön...

hier das log:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6844
# api_version=3.0.2
# EOSSerial=4a58991e40e0ad42b5ab6b739a2616d1
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-12-29 05:19:03
# local_time=2012-12-29 06:19:03 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1034 16777213 100 81 2408 43935527 0 0
# compatibility_mode=5893 16776574 66 85 53394545 108432734 0 0
# scanned=74938
# found=0
# cleaned=0
# scan_time=1946
Gruß,
kRuzeFiX
__________________
Keine PN Hilfe


--lieber abwarten als garnichts tun--
Alt 30.12.2012, 09:41   #8
t'john
/// Helfer-Team
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner


Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 10 ) herunter laden.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.


Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck



Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck
__________________
Mfg, t'john
Das TB unterstützen

Alt 30.12.2012, 12:02   #9
kRuzeFiX
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner


Danke,

hier die erste Auswertung:

Code:
ATTFilter
Firefox 16.0 ist veraltet!

    Flash 11,3,300,268 ist veraltet!
    Aktualisieren Sie bitte auf die neueste Version!

    Java (1,7,0,10) ist aktuell.

    Adobe Reader 10,1,3,23 ist veraltet!
    Aktualisieren Sie bitte auf die neueste Version: 11.0
habe Firefox, Flash und Reader dann aktualisiert, hier das neue:

Code:
ATTFilter
    Firefox 17.0 ist aktuell

    Flash (11,5,502,135) ist aktuell.

    Java ist nicht Installiert oder nicht aktiviert.

    Adobe Reader 11,0,0,379 ist aktuell.
Gruß,
kRuzeFiX
__________________
Keine PN Hilfe


--lieber abwarten als garnichts tun--
Alt 30.12.2012, 14:04   #10
t'john
/// Helfer-Team
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner


Sehr gut!

damit bist Du sauber und entlassen!

adwCleaner entfernen

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Uninstall.
  • Bestätige mit Ja.




Tool-Bereinigung mit OTL


Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
  • Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
  • Speichere es auf Deinem Desktop.
  • Doppelklick auf OTL.exe um das Programm auszuführen.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Klicke auf den Button "Bereinigung"
  • OTL fragt eventuell nach einem Neustart.
    Sollte es dies tun, so lasse dies bitte zu.
Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.


Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.


Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

  • Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
  • temporäre Dateien löschen.




Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?
__________________
Mfg, t'john
Das TB unterstützen

Alt 30.12.2012, 15:56   #11
kRuzeFiX
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner


Vielen vielen Dank für die schnelle Hilfe
Das gibt ne kleine Spende...


Grüße,
kRuzeFiX
__________________
Keine PN Hilfe


--lieber abwarten als garnichts tun--
Alt 31.12.2012, 09:05   #12
t'john
/// Helfer-Team
 
GVU/BKA Trojaner - Standard

GVU/BKA Trojaner




wir wunschen eine virenfreie Zeit!
__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu GVU/BKA Trojaner
4d36e972-e325-11ce-bfc1-08002be10318, adobe, autorun, avg, bho, build 7601, converter, defender, error, explorer, firefox, flash player, format, ftp, gvu/bka, helper, mozilla, mp3, plug-in, programme, realtek, registry, rundll, scan, software, stick, svchost.exe, trojaner, windows, wrapper


« Automatische Startseite searchplusnetwork.com | Neuer GVU Trojaner? Win XP, 100 Euro, 48 Stunden, kein abgesicherter Modus »


Zum Thema GVU/BKA Trojaner - So liebe Leute, auch ich komm mal dran... Habe (scheinbar) die neuste Version davon, hier die Logfiles: OTL.txt OTL Logfile: Code: Alles auswählen Aufklappen ATTFilter OTL logfile created on: 28.12.2012 - GVU/BKA Trojaner...
Archiv
Du betrachtest: GVU/BKA Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132