Hi,
HitmanPro - Download - Filepony
Hitmanpro laden, doppelklicken, auf Scan klicken.
Nichts löschen, auf weiter klicken.
Log speichern, und posten, bzw als XML speichern, packen und anhängen

Hi,
hier die letzte log-Datei.

HitmanPro 3.7.6.201
www.hitmanpro.com

   Computer name . . . . : SPORTDOCCY-PC
   Windows . . . . . . . : 6.1.1.7601.X64/8
   User name . . . . . . : sportdoccy-PC\sportdoccy
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2013-06-11 08:49:46
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 5m 22s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 26

   Objects scanned . . . : 1.708.417
   Files scanned . . . . : 28.964
   Remnants scanned  . . : 464.461 files / 1.214.992 keys

Cookies _____________________________________________________________________

   C:\Users\sportdoccy\AppData\Roaming\Mozilla\Firefox\Profiles\ei5rb0qg.default\cookies.sqlite:ad.yieldmanager.com
   C:\Users\sportdoccy\AppData\Roaming\Mozilla\Firefox\Profiles\ei5rb0qg.default\cookies.sqlite:doubleclick.net
         

Hi
http://ad13.geekstogo.com/MBRCheck.exe
mbrcheck doppelklicken, und das Gleichnamige log posten

Hi,
hier die aktuelle Logdatei. Langsam müssten wir aber alle Virenprogramme durch haben ...o.

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Acer
System Manufacturer:		Acer
System Product Name:		Aspire 7750G
Logical Drives Mask:		0x0000007c

Kernel Drivers (total 220):
  0x03411000 \SystemRoot\system32\ntoskrnl.exe
  0x039F7000 \SystemRoot\system32\hal.dll
  0x00BBD000 \SystemRoot\system32\kdcom.dll
  0x00C0A000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x00C59000 \SystemRoot\system32\PSHED.dll
  0x00C6D000 \SystemRoot\system32\CLFS.SYS
  0x00CCB000 \SystemRoot\system32\CI.dll
  0x00E72000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00F34000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00F44000 \SystemRoot\system32\drivers\ACPI.sys
  0x00F9B000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x00FA4000 \SystemRoot\system32\drivers\msisadrv.sys
  0x00FAE000 \SystemRoot\system32\drivers\pci.sys
  0x00FE1000 \SystemRoot\system32\drivers\vdrvroot.sys
  0x00E00000 \SystemRoot\System32\drivers\partmgr.sys
  0x00E15000 \SystemRoot\system32\drivers\compbatt.sys
  0x00E1E000 \SystemRoot\system32\drivers\BATTC.SYS
  0x00E2A000 \SystemRoot\system32\drivers\volmgr.sys
  0x00D8B000 \SystemRoot\System32\drivers\volmgrx.sys
  0x00E3F000 \SystemRoot\System32\drivers\mountmgr.sys
  0x01079000 \SystemRoot\system32\drivers\iaStor.sys
  0x011CD000 \SystemRoot\system32\drivers\atapi.sys
  0x011D6000 \SystemRoot\system32\drivers\ataport.SYS
  0x01000000 \SystemRoot\system32\drivers\amdxata.sys
  0x0100B000 \SystemRoot\system32\drivers\fltmgr.sys
  0x012A7000 \SystemRoot\system32\drivers\NISx64\1403010.016\SYMDS64.SYS
  0x01325000 \SystemRoot\system32\drivers\fileinfo.sys
  0x014DE000 \SystemRoot\system32\drivers\NISx64\1403010.016\SYMEFA64.SYS
  0x01647000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01400000 \SystemRoot\System32\Drivers\msrpc.sys
  0x01600000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x0145E000 \SystemRoot\System32\Drivers\cng.sys
  0x0161B000 \SystemRoot\System32\drivers\pcw.sys
  0x0162C000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x01855000 \SystemRoot\system32\drivers\ndis.sys
  0x01947000 \SystemRoot\system32\drivers\NETIO.SYS
  0x019A7000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x01A00000 \SystemRoot\System32\drivers\tcpip.sys
  0x01800000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01339000 \SystemRoot\system32\drivers\volsnap.sys
  0x01849000 \SystemRoot\System32\Drivers\spldr.sys
  0x01385000 \SystemRoot\System32\drivers\rdyboost.sys
  0x019D1000 \SystemRoot\System32\Drivers\mup.sys
  0x019E3000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x013BF000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x017E9000 \SystemRoot\system32\drivers\disk.sys
  0x01200000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x03FC2000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x03E00000 \SystemRoot\system32\drivers\NISx64\1403010.016\ccSetx64.sys
  0x03E2E000 \SystemRoot\system32\DRIVERS\mwlPSDFilter.sys
  0x01230000 \SystemRoot\system32\drivers\NISx64\1403010.016\Ironx64.SYS
  0x03E39000 \SystemRoot\System32\Drivers\Null.SYS
  0x03E42000 \SystemRoot\System32\Drivers\Beep.SYS
  0x03E49000 \SystemRoot\System32\drivers\vga.sys
  0x01269000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x03FEC000 \SystemRoot\System32\drivers\watchdog.sys
  0x01636000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x014D0000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x0128E000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x01297000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x01057000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x046F0000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x04712000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x0471F000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x04764000 \SystemRoot\system32\drivers\afd.sys
  0x047ED000 \SystemRoot\system32\drivers\ws2ifsl.sys
  0x04600000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x04609000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x0462F000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x04645000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x04654000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x0466F000 \SystemRoot\system32\drivers\termdd.sys
  0x02EB9000 \SystemRoot\System32\Drivers\NISx64\1403010.016\SYMNETS.SYS
  0x02F2B000 \??\C:\Windows\system32\Drivers\SYMEVENT64x86.SYS
  0x02F63000 \SystemRoot\system32\drivers\NISx64\1403010.016\SRTSPX64.SYS
  0x02F79000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x02FCA000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x02FD6000 \SystemRoot\system32\DRIVERS\mwlPSDVDisk.sys
  0x02FE9000 \SystemRoot\system32\DRIVERS\mwlPSDNServ.sys
  0x02FF1000 \SystemRoot\system32\drivers\mssmbios.sys
  0x02E00000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\IPSDefs\20130608.001\IDSvia64.sys
  0x04CBD000 \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys
  0x04D37000 \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
  0x04D5D000 \SystemRoot\System32\drivers\discache.sys
  0x04D6C000 \SystemRoot\System32\Drivers\dfsc.sys
  0x04D8A000 \SystemRoot\system32\drivers\blbdrive.sys
  0x04A18000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\BASHDefs\20130531.001\BHDrvx64.sys
  0x04B70000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x04B96000 \SystemRoot\system32\DRIVERS\atikmpag.sys
  0x058A4000 \SystemRoot\system32\DRIVERS\atikmdag.sys
  0x0505B000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x0514F000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x05195000 \SystemRoot\system32\drivers\HDAudBus.sys
  0x051B9000 \SystemRoot\system32\drivers\HECIx64.sys
  0x051CA000 \SystemRoot\system32\drivers\usbehci.sys
  0x05000000 \SystemRoot\system32\drivers\USBPORT.SYS
  0x051DB000 \SystemRoot\system32\DRIVERS\L1C62x64.sys
  0x066A8000 \SystemRoot\system32\DRIVERS\bcmwl664.sys
  0x06B2C000 \SystemRoot\system32\DRIVERS\vwifibus.sys
  0x06B39000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys
  0x06B69000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x06B6B000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x06B89000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x06B98000 \SystemRoot\system32\DRIVERS\ETD.sys
  0x06BBC000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x06BCB000 \SystemRoot\system32\drivers\CmBatt.sys
  0x06BD0000 \??\C:\Windows\system32\drivers\UBHelper.sys
  0x06BD8000 \??\C:\Windows\system32\drivers\NTIDrvr.sys
  0x06BE0000 \SystemRoot\system32\drivers\wmiacpi.sys
  0x06BE9000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x06600000 \SystemRoot\system32\drivers\CompositeBus.sys
  0x06610000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x06626000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x0664A000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x06656000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x06685000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x0619E000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x061BF000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x066A0000 \SystemRoot\system32\drivers\swenum.sys
  0x05800000 \SystemRoot\system32\drivers\ks.sys
  0x05843000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x04D9B000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x05855000 \SystemRoot\system32\DRIVERS\nusb3hub.sys
  0x0586E000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x05883000 \SystemRoot\system32\drivers\AtihdW76.sys
  0x04C00000 \SystemRoot\system32\drivers\portcls.sys
  0x061D9000 \SystemRoot\system32\drivers\drmk.sys
  0x066A2000 \SystemRoot\system32\drivers\ksthunk.sys
  0x06C50000 \SystemRoot\system32\drivers\RTKVHD64.sys
  0x06EFE000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x06F1B000 \SystemRoot\system32\DRIVERS\dc3d.sys
  0x06F32000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x06F3B000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x06F49000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x06F62000 \SystemRoot\system32\DRIVERS\kbdhid.sys
  0x06F70000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x06F7D000 \SystemRoot\system32\DRIVERS\point64.sys
  0x00000000 \SystemRoot\System32\win32k.sys
  0x06F8D000 \SystemRoot\System32\drivers\Dxapi.sys
  0x06F99000 \SystemRoot\System32\Drivers\usbvideo.sys
  0x06FC7000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x06C00000 \SystemRoot\System32\Drivers\RtsUStor.sys
  0x004F0000 \SystemRoot\System32\TSDDD.dll
  0x006B0000 \SystemRoot\System32\cdd.dll
  0x00990000 \SystemRoot\System32\ATMFD.DLL
  0x04C3D000 \SystemRoot\system32\drivers\luafv.sys
  0x06FF0000 \??\C:\Windows\system32\drivers\mbam.sys
  0x04C60000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x06C3F000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x03E57000 \SystemRoot\System32\Drivers\dump_iaStor.sys
  0x04BE4000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x04C7D000 \SystemRoot\system32\DRIVERS\irda.sys
  0x04A00000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x04683000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x04CA0000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x02E82000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x051F0000 \SystemRoot\system32\DRIVERS\TurboB.sys
  0x0405E000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x04094000 \SystemRoot\system32\drivers\HTTP.sys
  0x0415D000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x0417B000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x04193000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x04000000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x041C0000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x041E4000 \SystemRoot\system32\DRIVERS\vwifimp.sys
  0x08455000 \SystemRoot\system32\drivers\peauth.sys
  0x084FB000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x08506000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x08537000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x08549000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x088B6000 \SystemRoot\System32\DRIVERS\srv.sys
  0x08984000 \SystemRoot\system32\drivers\WudfPf.sys
  0x0899D000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0x090E7000 \SystemRoot\System32\Drivers\NISx64\1403010.016\SRTSP64.SYS
  0x0951D000 \SystemRoot\system32\DRIVERS\cmnsusbser.sys
  0x0953A000 \SystemRoot\system32\drivers\modem.sys
  0x09549000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0x09564000 \SystemRoot\system32\DRIVERS\asyncmac.sys
  0x09200000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20130611.003\EX64.SYS
  0x09406000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20130611.003\ENG64.SYS
  0x76E70000 \Windows\System32\ntdll.dll
  0x47C80000 \Windows\System32\smss.exe
  0xFF190000 \Windows\System32\apisetschema.dll
  0xFFE70000 \Windows\System32\autochk.exe
  0xFEF70000 \Windows\System32\ole32.dll
  0xFEF20000 \Windows\System32\ws2_32.dll
  0xFEF10000 \Windows\System32\nsi.dll
  0xFEE90000 \Windows\System32\shlwapi.dll
  0xFED80000 \Windows\System32\msctf.dll
  0xFED00000 \Windows\System32\difxapi.dll
  0xFECF0000 \Windows\System32\lpk.dll
  0x76D20000 \Windows\System32\urlmon.dll
  0xFEB10000 \Windows\System32\setupapi.dll
  0xFEA70000 \Windows\System32\clbcatq.dll
  0xFE940000 \Windows\System32\rpcrt4.dll
  0xFE910000 \Windows\System32\imm32.dll
  0xFE870000 \Windows\System32\msvcrt.dll
  0xFE800000 \Windows\System32\gdi32.dll
  0x77040000 \Windows\System32\normaliz.dll
  0x76C00000 \Windows\System32\kernel32.dll
  0x769F0000 \Windows\System32\iertutil.dll
  0xFE720000 \Windows\System32\advapi32.dll
  0xFE700000 \Windows\System32\sechost.dll
  0xFE630000 \Windows\System32\usp10.dll
  0x77030000 \Windows\System32\psapi.dll
  0x76890000 \Windows\System32\wininet.dll
  0xFD8A0000 \Windows\System32\shell32.dll
  0x76790000 \Windows\System32\user32.dll
  0xFD7C0000 \Windows\System32\oleaut32.dll
  0xFD720000 \Windows\System32\comdlg32.dll
  0xFD6C0000 \Windows\System32\Wldap32.dll
  0xFD6A0000 \Windows\System32\imagehlp.dll
  0xFD680000 \Windows\System32\devobj.dll
  0xFD640000 \Windows\System32\wintrust.dll
  0xFD600000 \Windows\System32\cfgmgr32.dll
  0xFD590000 \Windows\System32\KernelBase.dll
  0xFD4F0000 \Windows\System32\comctl32.dll
  0xFD380000 \Windows\System32\crypt32.dll
  0xFD370000 \Windows\System32\msasn1.dll
  0x74BA0000 \Windows\SysWOW64\normaliz.dll

Processes (total 106):
       0 System Idle Process
       4 System
     380 C:\Windows\System32\smss.exe
     540 csrss.exe
     632 C:\Windows\System32\wininit.exe
     660 csrss.exe
     700 C:\Windows\System32\services.exe
     716 C:\Windows\System32\lsass.exe
     724 C:\Windows\System32\lsm.exe
     828 C:\Windows\System32\svchost.exe
     904 C:\Windows\System32\svchost.exe
     964 C:\Windows\System32\atiesrxx.exe
    1004 C:\Windows\System32\winlogon.exe
     160 C:\Windows\System32\svchost.exe
     440 C:\Windows\System32\svchost.exe
     692 C:\Windows\System32\svchost.exe
    1108 C:\Windows\System32\svchost.exe
    1208 C:\Windows\System32\svchost.exe
    1424 C:\Windows\System32\wlanext.exe
    1436 C:\Windows\System32\conhost.exe
    1452 C:\Windows\System32\atieclxx.exe
    1588 C:\Windows\System32\spoolsv.exe
    1632 C:\Windows\System32\svchost.exe
    1728 C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
    1780 C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
    1816 C:\Program Files (x86)\Launch Manager\dsiwmis.exe
    1876 C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
    1884 C:\Program Files (x86)\Launch Manager\LMutilps32.exe
    1916 C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
    1956 C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
    1984 C:\Program Files\Acer\Acer Updater\UpdaterService.exe
    2028 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
    1104 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
    1172 C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
     296 C:\Program Files (x86)\Norton Internet Security\Engine\20.3.1.22\ccsvchst.exe
    2068 C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
    2156 C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
    2204 C:\Program Files (x86)\PDF Architect\HelperService.exe
    2240 C:\Program Files (x86)\PDF Architect\ConversionService.exe
    2288 C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
    2328 C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe
    2368 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
    2556 C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe
    2608 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
    2668 C:\Program Files (x86)\XSManager\WTGService.exe
    2716 C:\Windows\service4g.exe
    3028 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
    3340 C:\Windows\System32\svchost.exe
    3400 WUDFHost.exe
    3824 C:\Windows\System32\SearchIndexer.exe
    3908 C:\Windows\System32\svchost.exe
    3172 C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
    3160 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
    2988 C:\Windows\System32\svchost.exe
    3644 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
    1568 WmiPrvSE.exe
    3500 C:\Windows\System32\taskhost.exe
    1160 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
    3064 C:\Windows\System32\dwm.exe
    3228 C:\Windows\explorer.exe
    1740 C:\Program Files\Elantech\ETDCtrl.exe
    1860 C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
    1616 C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
    3016 C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
    3540 C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
    3244 C:\Windows\WindowsMobile\wmdc.exe
    1020 C:\Program Files\Microsoft IntelliPoint\ipoint.exe
    2968 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    4288 C:\Program Files (x86)\Google\Google Calendar Sync\GoogleCalendarSync.exe
    4476 C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
    4712 C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
    4972 C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe
    5096 C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
    4608 C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe
    4980 C:\Program Files (x86)\Launch Manager\LManager.exe
    5084 C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
    4220 C:\DOLBY PCEE4\pcee4.exe
    4420 C:\Windows\starter4g.exe
    4436 C:\Program Files (x86)\Intel\IntelAppStore\bin\AppUp.exe
    4624 C:\Program Files\Elantech\ETDCtrlHelper.exe
    4424 C:\Windows\System32\wbem\unsecapp.exe
    4836 C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
    4948 C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
    4280 C:\Program Files (x86)\Launch Manager\LMworker.exe
    1032 C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
    4944 C:\Program Files (x86)\Norton Internet Security\Engine\20.3.1.22\ccsvchst.exe
    5312 C:\Program Files (x86)\XSManager\XSManager.exe
    5444 C:\Windows\System32\wuauclt.exe
    5524 C:\Windows\SysWOW64\rundll32.exe
    5408 C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE
    5784 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    5572 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    6084 C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
    2492 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    6620 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
    5632 C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_202.exe
    5320 C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_202.exe
    7132 C:\Windows\System32\svchost.exe
    3600 C:\Windows\System32\audiodg.exe
    1308 C:\Windows\System32\taskeng.exe
    4704 C:\Windows\SysWOW64\SearchProtocolHost.exe
    6176 C:\Windows\System32\SearchFilterHost.exe
    3224 dllhost.exe
    6952 dllhost.exe
    4020 C:\Users\sportdoccy\Desktop\MBRCheck.exe
    5324 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000004`06500000  (NTFS)
\\.\D: --> \\.\PhysicalDrive1 at offset 0x00000000`00100000  (NTFS)

PhysicalDrive0 Model Number: INTELSSDSA2BW120G3A, Rev: 4PC10302
PhysicalDrive1 Model Number: WDCWD7500BPVT-22HXZT1, Rev: 01.01A01

      Size  Device Name          MBR Status
  --------------------------------------------
    111 GB  \\.\PhysicalDrive0   Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    698 GB  \\.\PhysicalDrive1   Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!
         

gibts im moment noch Probleme?

Hi,
den Ton des Yoga-Lehrers habe ich jetzt länger nicht mehr gehört. Aber leider kommt immer noch diese ungebetene Lycos-Such-Seite und die von unten ins Bild einlaufende Werbung.Wenn ich das ein paar Mal weggeklickt habe und ich wieder meine ursprünglich Website aufrufe, dann kommt es weniger häufig.
LG
sportdoccy

in allen browsern?

Hi,
beim IE scheint es normal zu laufen. Der IE ist allerdings nicht mein Standradbrowser. Beim Firefox kommt nach wie vor diese Lycos-Seite, die vorher durch ein schnell verschwindendes Fenster angekündigt wird ("exciting frame" .. die Seite mit video.lycos ...). Mehr konnte ich leider nicht erkennen.
Wie gesagt, wenn ich das ein paar Mal wegklicke, wird die Erscheinungsfrequenz deutlich geringer.
Besten Dank für die bisherige Unterstützung.

Hi,
sichere mal lesezeichen mit mozbackup:
https://support.mozilla.org/de/kb/Fi...deinstallieren
Firefox deinstalieren, mit löschung der angegebenen Ordner.
neustaretn und reinstalieren, dann testen

Hi,
alles gemacht. Leider bisher ohne Erfolg. Werbung kommt weiterhin von unten, ebenso wie die Lycos-Seite.
LG
sportdoccy

du hattest bei mozbackup ausschließlich die Lesezeichen gesichert und bei der deinstalation auch die ordner per hand gelöscht? kam die werbung gleich wieder nach neu instalation?

Hi,
bin gerade ein wenig busy. Sorry deshalb für meine späte Antwort. Was meinst Du mit: Ornder manuel bei Deinstallation löschen? Ich habe Mozialle Firefox komplett deinstalliert über die Systemsteuerung.
Die Werbung kam wieder nach ca. 30 Minuten.

LG
sprtdoccy.

du musst den link lesen von oben, da steht das manuelle löschen der ordner beschrieben

Hi markusg,

wer lesen kann, ist klar im Vorteil. Habe nochmals korrekt nach Anleitung deinstalliert und wieder installiert. Bis jetzt scheint es zu klappen. Keine Töne und keine Lycos-Suchseiten und keine Werbefenster. Hoffe, es bleibt so.Danke Dir für Deine Tips und Deine Geduld. Habe viel dazu gelernt ...
LG sportdoccy

kein Ding.
otl öffnen, bereinigen, PC startet neu, Remover werden gelöscht.
Lösche übrig gebliebene Logs, Setups, von uns verwendete Programme.
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
http://support.google.com/chrome/bin...&answer=118663
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten