Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ist Mein Rechner Infiziert?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.09.2013, 00:31   #1
MuRi82
 
Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



Norton Power Eraser,hat folgendes gefunden.\REGISTRY\MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command"" und als bösartig befunden. Was tun?

Alt 05.09.2013, 05:03   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 05.09.2013, 13:50   #3
MuRi82
 
Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



hi schrauber,ich hoffe es ist richtig so.falls net entschuldige bitte.Ist alles neuland für mich.Habe die Dateien angehängt
__________________

Alt 05.09.2013, 14:51   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



Logs bitte in den Thread posten, zur Not teilen.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.09.2013, 16:01   #5
MuRi82
 
Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-09-2013
Ran by Muri at 2013-09-05 12:48:33
Running from C:\Users\Muri\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 2.1.0.7)
Battlefield 3™ (x32 Version: 1.6.0.0)
Battlelog Web Plugins (x32 Version: 2.1.7)
ESN Sonar (x32 Version: 0.70.4)
Fraps (remove only) (x32)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1118)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MozBackup 1.5.1 (x32)
Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)
Mozilla Maintenance Service (x32 Version: 23.0.1)
Norton Internet Security (x32 Version: 20.4.0.40)
Notepad++ (x32 Version: 6.4.5)
NVIDIA 3D Vision Controller-Treiber 320.49 (Version: 320.49)
NVIDIA 3D Vision Treiber 320.49 (Version: 320.49)
NVIDIA Grafiktreiber 320.49 (Version: 320.49)
NVIDIA HD-Audiotreiber 1.3.24.2 (Version: 1.3.24.2)
NVIDIA Install Application (Version: 2.1002.124.810)
NVIDIA PhysX (x32 Version: 9.13.0604)
NVIDIA PhysX-Systemsoftware 9.13.0604 (Version: 9.13.0604)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.2049)
NVIDIA Systemsteuerung 320.49 (Version: 320.49)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
ON_OFF Charge B11.1102.1 (x32 Version: 1.00.0001)
Origin (x32 Version: 9.3.2.2730)
PunkBuster Services (x32 Version: 0.991)
Realtek Ethernet Controller Driver (x32 Version: 7.49.927.2011)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6662)
ROCCAT Kone[+] Mouse Driver (x32)
rosoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Skype™ 6.7 (x32 Version: 6.7.102)
Steam (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)

==================== Restore Points  =========================

30-08-2013 13:42:24 Windows Update
30-08-2013 16:11:10 Windows Update
31-08-2013 11:42:21 Windows Update
01-09-2013 10:07:52 Windows Update
03-09-2013 17:08:39 Konfiguriert Atheros Communications Inc.(R) AR81Family Gigabit/FDvä$
04-09-2013 20:40:46 Norton_Power_Eraser_20130904224044077

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {0FD903B3-DA1D-45BE-B1AE-87A44898C8BF} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {9C66B505-FEAE-4D46-9169-955E4ECF3030} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {A8120F0D-C57A-4B1B-8C3D-B170C4AC9E25} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-29] (Adobe Systems Incorporated)
Task: {BBFE1225-BE5A-409B-A7B5-B9CBA2805C50} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {C394F3E4-15FC-4587-A4F3-452F0EAF73DE} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\WSCStub.exe [2013-06-04] (Symantec Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-08-28 21:12 - 2013-06-21 14:06 - 15920536 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2013-08-29 12:53 - 2012-06-09 19:20 - 00196096 _____ (Alexander Roshal) C:\Program Files\WinRAR\rarext.dll
2013-08-31 14:30 - 2013-06-04 06:45 - 00243536 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\NavShExt.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 01060232 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\ccL120U.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00119176 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\ccVrTrst.dll
2013-08-31 14:30 - 2013-05-23 07:25 - 00114056 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\EFACli64.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00475528 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\ccSet.dll
2013-08-31 14:30 - 2013-05-30 03:23 - 00553264 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\diStRptr.dll
2013-09-03 19:12 - 2010-11-03 12:30 - 00149608 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2013-09-03 19:12 - 2012-06-08 10:18 - 03615888 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkAPO64.dll
2013-08-28 21:03 - 2013-06-21 12:23 - 04528416 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvUI.dll
2013-08-28 21:03 - 2013-02-26 00:32 - 00778528 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\easyDaemonAPIU64.DLL
2013-08-28 21:03 - 2013-02-26 00:32 - 03584288 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\NvUpdt.dll
2013-08-28 21:03 - 2013-02-26 00:32 - 00981280 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\NVUPDTR.DLL
2013-08-31 14:30 - 2013-05-21 06:44 - 00705928 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccL120U.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00089480 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccVrTrst.dll
2013-08-31 14:30 - 2013-05-23 07:25 - 00086408 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\EFACli.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00157576 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvc.dll
2013-08-31 14:30 - 2013-05-21 06:40 - 00410576 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\srtsp32.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00159624 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccIPC.dll
2013-08-31 14:30 - 2013-06-04 06:42 - 00548688 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\NPCTRAY.DLL
2013-08-31 14:30 - 2013-05-21 06:44 - 00345480 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSet.dll
2013-08-31 14:30 - 2013-06-04 06:43 - 00962384 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\uiMain.dll
2013-08-31 14:30 - 2013-05-28 09:42 - 02430800 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SYMHTMDX.DLL
2013-08-31 14:30 - 2013-05-30 03:22 - 00320816 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\diStRptr.dll
2013-08-31 14:30 - 2013-05-30 04:13 - 01337136 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\MClnTask.dll
2013-08-31 14:35 - 2013-06-28 07:17 - 01849168 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\isDataPr.dll
2013-08-31 14:30 - 2013-06-04 06:42 - 00548176 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\ASHELPER.DLL
2013-08-31 14:30 - 2013-06-04 06:42 - 00579408 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\ASOEHOOK.DLL
2013-08-31 14:30 - 2013-05-21 00:50 - 00932176 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\cltPE.dll
2013-08-31 14:30 - 2013-06-04 06:42 - 00537424 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\AVPAPP32.DLL
2013-08-31 14:30 - 2013-05-21 06:44 - 00401288 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\CCJOBMGR.DLL
2013-08-31 14:30 - 2013-05-24 04:09 - 00502664 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\AVIfc.dll
2013-08-31 14:30 - 2013-05-31 03:46 - 00999760 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coDataPr.dll
2013-08-31 14:30 - 2013-05-31 03:48 - 00551760 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coShdObj.dll
2013-08-31 14:30 - 2013-05-21 00:50 - 02651472 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\CLTALDIS.DLL
2013-08-31 14:32 - 2013-07-03 23:42 - 00821552 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\naHelper.dll
2013-08-31 14:30 - 2013-06-04 06:42 - 00528208 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\FWSESAL.DLL
2013-08-31 14:30 - 2013-06-04 06:42 - 00145744 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\isPwd.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00289160 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccGEvt.dll
2013-08-31 14:30 - 2013-05-31 03:48 - 01397584 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\COACTMGR.DLL
2013-08-31 14:30 - 2012-05-30 08:51 - 00699280 ____R () C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\wincfi39.dll
2013-08-31 14:30 - 2013-06-10 19:10 - 00629072 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\MUI\20.4.0.40\07\01\cltRes.loc
2013-08-31 14:30 - 2013-05-21 00:50 - 01035088 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\cltLMS.dll
2013-08-31 14:30 - 2013-06-04 06:42 - 00502608 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\NUEX.DLL
2013-08-31 14:30 - 2013-05-30 04:13 - 01078576 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\DataStor.dll
2013-08-31 14:30 - 2013-05-30 04:13 - 00965936 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\Comm.dll
2013-08-31 14:30 - 2013-06-04 06:43 - 00243024 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\QSPLUGIN.DLL
2013-08-31 14:30 - 2012-05-15 03:27 - 00588216 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\SDKCMN.DLL
2013-08-31 14:30 - 2013-06-04 06:43 - 00916304 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\UIALERT.DLL
2013-08-31 14:30 - 2013-05-30 04:13 - 00028464 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\USERCTXT.DLL
2013-08-31 14:30 - 2013-06-04 06:42 - 00408400 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\AvScnTsk.dll
2013-08-31 14:30 - 2013-05-30 03:22 - 00517424 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\diArkive.dll
2013-07-15 22:58 - 2013-07-15 22:58 - 00290232 _____ (Symantec Corporation) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\BASHDefs\20130715.001\UMEngx86.dll
2013-08-29 13:05 - 2010-06-22 13:50 - 00061440 _____ () C:\Program Files (x86)\ROCCAT\Kone[+] Mouse\hiddriver.dll
2013-08-28 20:49 - 2013-08-14 19:55 - 03551640 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-08-31 14:23 - 2013-09-05 02:20 - 00388512 _____ (Symantec Corporation) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\IPSFFPlgn\components\ipsff23.dll
2013-09-05 12:41 - 2013-07-22 09:17 - 01087312 ____R (Symantec Corporation) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\coFFPlgn\components\coFFPl23.dll
2013-09-05 02:20 - 2013-08-30 17:29 - 01259424 _____ (Symantec Corporation) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\IPSDefs\20130904.001\Scxpx86.dll
2013-06-21 05:16 - 2013-06-21 05:16 - 00575984 _____ (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\Nv3DVStreaming.dll
2013-06-21 05:16 - 2013-06-21 05:16 - 00361744 _____ (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvStereoApiI.dll
2013-06-21 05:16 - 2013-06-21 05:16 - 01154832 _____ (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI.dll
2013-08-31 14:30 - 2013-05-31 03:48 - 01164112 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coUICtlr.dll
2013-08-31 14:30 - 2013-05-31 03:49 - 00842064 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coWPPlg.dll
2013-08-31 14:30 - 2013-05-31 03:48 - 00227664 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coSfShre.dll
2013-08-31 14:30 - 2013-05-31 03:48 - 02573136 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coIDSafe.dll
2013-08-31 14:30 - 2012-05-30 08:51 - 00699280 ____R () C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\wincfi39.dll
2013-08-29 10:59 - 2013-08-29 10:59 - 16166280 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\Users\Muri\Desktop\Thumbs.db:encryptable


==================== Faulty Device Manager Devices =============

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/04/2013 09:51:18 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: bf3.exe, Version: 1.6.0.0, Zeitstempel: 0x511c9356
Name des fehlerhaften Moduls: bf3.exe, Version: 1.6.0.0, Zeitstempel: 0x511c9356
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0038e1a4
ID des fehlerhaften Prozesses: 0xeb0
Startzeit der fehlerhaften Anwendung: 0xbf3.exe0
Pfad der fehlerhaften Anwendung: bf3.exe1
Pfad des fehlerhaften Moduls: bf3.exe2
Berichtskennung: bf3.exe3

Error: (08/30/2013 11:31:40 PM) (Source: MsiInstaller) (User: Muri-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (08/30/2013 11:31:39 PM) (Source: MsiInstaller) (User: Muri-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (08/30/2013 11:31:39 PM) (Source: MsiInstaller) (User: Muri-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (08/30/2013 11:31:38 PM) (Source: MsiInstaller) (User: Muri-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (08/30/2013 11:31:37 PM) (Source: MsiInstaller) (User: Muri-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (08/30/2013 06:18:07 PM) (Source: ESENT) (User: )
Description: taskhost (3264) Versuch, Datei "C:\Users\Muri\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (08/29/2013 07:38:46 PM) (Source: ESENT) (User: )
Description: WinMail (2888) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.

Error: (08/29/2013 07:38:39 PM) (Source: ESENT) (User: )
Description: WinMail (2980) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.

Error: (08/29/2013 02:21:28 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PnkBstrB.exe, Version: 0.0.0.0, Zeitstempel: 0x4a60b44b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x74866a64
ID des fehlerhaften Prozesses: 0x63c
Startzeit der fehlerhaften Anwendung: 0xPnkBstrB.exe0
Pfad der fehlerhaften Anwendung: PnkBstrB.exe1
Pfad des fehlerhaften Moduls: PnkBstrB.exe2
Berichtskennung: PnkBstrB.exe3


System errors:
=============
Error: (09/04/2013 03:18:35 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (09/04/2013 03:18:35 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (09/04/2013 03:18:34 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (09/03/2013 02:47:39 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (09/03/2013 02:47:38 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (09/03/2013 02:47:38 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (09/03/2013 02:47:37 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (09/02/2013 02:59:20 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR5 gefunden.

Error: (09/02/2013 02:59:20 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR5 gefunden.

Error: (09/02/2013 02:59:19 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR5 gefunden.


Microsoft Office Sessions:
=========================
Error: (09/04/2013 09:51:18 PM) (Source: Application Error)(User: )
Description: bf3.exe1.6.0.0511c9356bf3.exe1.6.0.0511c9356c00000050038e1a4eb001cea9a7db49a674C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exeC:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe5ce8deea-159b-11e3-ae32-50e5491865da

Error: (08/30/2013 11:31:40 PM) (Source: MsiInstaller)(User: Muri-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (08/30/2013 11:31:39 PM) (Source: MsiInstaller)(User: Muri-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (08/30/2013 11:31:39 PM) (Source: MsiInstaller)(User: Muri-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (08/30/2013 11:31:38 PM) (Source: MsiInstaller)(User: Muri-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (08/30/2013 11:31:37 PM) (Source: MsiInstaller)(User: Muri-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (08/30/2013 06:18:07 PM) (Source: ESENT)(User: )
Description: taskhost3264C:\Users\Muri\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (08/29/2013 07:38:46 PM) (Source: ESENT)(User: )
Description: WinMail2888WindowsMail0:

Error: (08/29/2013 07:38:39 PM) (Source: ESENT)(User: )
Description: WinMail2980WindowsMail0:

Error: (08/29/2013 02:21:28 PM) (Source: Application Error)(User: )
Description: PnkBstrB.exe0.0.0.04a60b44bunknown0.0.0.000000000c000000574866a6463c01cea4b210d90a67C:\Windows\SysWOW64\PnkBstrB.exeunknown875a6fd2-10a5-11e3-a799-50e5491865da


==================== Memory info =========================== 

Percentage of memory in use: 21%
Total physical RAM: 8156.17 MB
Available physical RAM: 6399.71 MB
Total Pagefile: 16310.52 MB
Available Pagefile: 14448.27 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:850 GB) NTFS
Drive d: (Fraps) (Fixed) (Total:465.54 GB) (Free:327.83 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 3C7CE2D5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 466 GB) (Disk ID: 4F7D8676)

Partition: GPT Partition Type
==================== End Of Log ============================
         


Alt 05.09.2013, 16:04   #6
MuRi82
 
Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



Der FRST.txt ist leider zu groß.Kann ihn nur als archiv dranhängen

Alt 05.09.2013, 20:57   #7
schrauber
/// the machine
/// TB-Ausbilder
 

Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.09.2013, 21:26   #8
MuRi82
 
Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



Code:
ATTFilter
ComboFix 13-09-04.04 - Muri 05.09.2013  21:16:30.1.8 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8156.6628 [GMT 2:00]
ausgeführt von:: c:\users\Muri\Desktop\ComboFix.exe
AV: Norton Internet Security *Disabled/Updated* {63DF5164-9100-186D-2187-8DC619EFD8BF}
FW: Norton Internet Security *Disabled* {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}
SP: Norton Internet Security *Enabled/Updated* {D8BEB080-B73A-17E3-1B37-B6B462689202}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\frapsvid.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-08-05 bis 2013-09-05  ))))))))))))))))))))))))))))))
.
.
2013-09-05 19:20 . 2013-09-05 19:20	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-09-05 10:47 . 2013-09-05 10:47	--------	d-----w-	C:\FRST
2013-09-04 19:31 . 2013-09-04 19:31	--------	d-----w-	c:\program files (x86)\Notepad++
2013-09-03 17:10 . 2013-09-03 17:10	--------	d-sh--we	c:\windows\SysWow64\config\systemprofile\Vorlagen
2013-09-03 17:08 . 2012-07-19 09:14	110744	----a-w-	c:\windows\system32\drivers\L1C62x64.sys
2013-09-01 11:14 . 2013-09-01 11:14	--------	d-----w-	C:\Fraps
2013-09-01 10:08 . 2013-09-01 10:09	--------	d-----w-	c:\windows\system32\MRT
2013-08-31 12:08 . 2013-08-31 12:30	177312	----a-w-	c:\windows\system32\drivers\SYMEVENT64x86.SYS
2013-08-31 12:08 . 2013-08-31 12:17	--------	d-----w-	c:\program files\Symantec
2013-08-31 12:08 . 2013-08-31 12:08	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2013-08-31 12:08 . 2013-08-31 12:31	--------	d-----w-	c:\windows\system32\drivers\NISx64
2013-08-31 12:08 . 2013-08-31 12:08	--------	d-----w-	c:\program files (x86)\Norton Internet Security
2013-08-31 12:07 . 2013-08-31 12:17	--------	d-----w-	c:\program files (x86)\NortonInstaller
2013-08-31 11:30 . 2013-04-17 07:02	1230336	----a-w-	c:\windows\SysWow64\WindowsCodecs.dll
2013-08-31 11:30 . 2013-04-17 06:24	1424384	----a-w-	c:\windows\system32\WindowsCodecs.dll
2013-08-30 21:20 . 2013-08-30 21:30	--------	d-----r-	c:\program files (x86)\Skype
2013-08-30 21:20 . 2013-08-30 21:20	--------	d-----w-	c:\program files (x86)\Common Files\Skype
2013-08-30 21:20 . 2013-08-30 21:30	--------	d-----w-	c:\programdata\Skype
2013-08-30 15:39 . 2013-04-09 23:34	1247744	----a-w-	c:\windows\SysWow64\DWrite.dll
2013-08-30 15:39 . 2013-04-02 22:51	1643520	----a-w-	c:\windows\system32\DWrite.dll
2013-08-30 13:54 . 2013-08-30 13:54	9728	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-08-30 12:18 . 2013-04-10 06:01	265064	----a-w-	c:\windows\system32\drivers\dxgmms1.sys
2013-08-30 12:18 . 2013-04-10 06:01	983400	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2013-08-30 12:18 . 2011-02-03 11:25	144384	----a-w-	c:\windows\system32\cdd.dll
2013-08-30 12:18 . 2012-10-09 18:17	226816	----a-w-	c:\windows\system32\dhcpcore6.dll
2013-08-30 12:16 . 2012-08-22 18:12	950128	----a-w-	c:\windows\system32\drivers\ndis.sys
2013-08-30 12:15 . 2013-04-26 05:51	751104	----a-w-	c:\windows\system32\win32spl.dll
2013-08-30 12:14 . 2013-04-25 23:30	1505280	----a-w-	c:\windows\SysWow64\d3d11.dll
2013-08-30 12:14 . 2013-03-31 22:52	1887232	----a-w-	c:\windows\system32\d3d11.dll
2013-08-29 17:02 . 2013-08-29 17:02	--------	d-----w-	c:\windows\system32\SPReview
2013-08-29 17:01 . 2013-08-29 17:01	--------	d-----w-	c:\windows\system32\EventProviders
2013-08-29 15:43 . 2010-11-20 13:33	213888	----a-w-	c:\windows\system32\drivers\rdyboost.sys
2013-08-29 15:26 . 2011-03-11 06:41	166272	----a-w-	c:\windows\system32\drivers\nvstor.sys
2013-08-29 12:30 . 2013-09-05 18:52	290184	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2013-08-29 12:28 . 2013-08-29 12:28	--------	d-----w-	c:\program files (x86)\Battlelog Web Plugins
2013-08-29 12:27 . 2013-08-29 12:27	--------	d-----w-	c:\programdata\EA Core
2013-08-29 12:27 . 2013-08-29 13:11	--------	d-----w-	c:\programdata\EA Logs
2013-08-29 12:20 . 2013-08-29 12:20	--------	d-----w-	c:\windows\SysWow64\wbem\en-US
2013-08-29 12:20 . 2013-08-29 12:20	--------	d-----w-	c:\windows\system32\wbem\en-US
2013-08-29 11:54 . 2012-07-26 04:55	785512	----a-w-	c:\windows\system32\drivers\Wdf01000.sys
2013-08-29 11:54 . 2012-07-26 04:55	54376	----a-w-	c:\windows\system32\drivers\WdfLdr.sys
2013-08-29 11:54 . 2012-07-26 02:36	9728	----a-w-	c:\windows\system32\Wdfres.dll
2013-08-29 11:45 . 2010-02-23 08:16	294912	----a-w-	c:\windows\system32\browserchoice.exe
2013-08-29 11:34 . 2012-12-16 17:11	46080	----a-w-	c:\windows\system32\atmlib.dll
2013-08-29 11:34 . 2012-12-16 14:45	367616	----a-w-	c:\windows\system32\atmfd.dll
2013-08-29 11:34 . 2012-12-16 14:13	34304	----a-w-	c:\windows\SysWow64\atmlib.dll
2013-08-29 11:34 . 2010-09-30 10:41	100864	----a-w-	c:\windows\system32\fontsub.dll
2013-08-29 11:34 . 2010-09-30 06:47	70656	----a-w-	c:\windows\SysWow64\fontsub.dll
2013-08-29 11:34 . 2012-12-16 14:13	295424	----a-w-	c:\windows\SysWow64\atmfd.dll
2013-08-29 11:33 . 2012-07-26 03:08	229888	----a-w-	c:\windows\system32\WUDFHost.exe
2013-08-29 11:33 . 2012-07-26 03:08	84992	----a-w-	c:\windows\system32\WUDFSvc.dll
2013-08-29 11:33 . 2012-07-26 03:08	744448	----a-w-	c:\windows\system32\WUDFx.dll
2013-08-29 11:33 . 2012-07-26 03:08	45056	----a-w-	c:\windows\system32\WUDFCoinstaller.dll
2013-08-29 11:33 . 2012-07-26 03:08	194048	----a-w-	c:\windows\system32\WUDFPlatform.dll
2013-08-29 11:33 . 2012-07-26 02:26	87040	----a-w-	c:\windows\system32\drivers\WUDFPf.sys
2013-08-29 11:33 . 2012-07-26 02:26	198656	----a-w-	c:\windows\system32\drivers\WUDFRd.sys
2013-08-29 11:29 . 2012-03-01 06:46	23408	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2013-08-29 11:29 . 2012-03-01 06:33	81408	----a-w-	c:\windows\system32\imagehlp.dll
2013-08-29 11:29 . 2012-03-01 05:33	159232	----a-w-	c:\windows\SysWow64\imagehlp.dll
2013-08-29 11:29 . 2012-03-01 06:28	5120	----a-w-	c:\windows\system32\wmi.dll
2013-08-29 11:29 . 2012-03-01 05:29	5120	----a-w-	c:\windows\SysWow64\wmi.dll
2013-08-29 11:12 . 2013-08-29 11:12	--------	d-----w-	c:\programdata\ROCCAT
2013-08-29 11:05 . 2013-08-29 11:05	--------	d-----w-	c:\program files (x86)\ROCCAT
2013-08-29 10:53 . 2013-09-05 11:43	--------	d-----w-	c:\program files\WinRAR
2013-08-29 10:04 . 2013-08-29 11:21	--------	d-----w-	c:\program files (x86)\Common Files\Steam
2013-08-29 10:04 . 2013-09-03 15:57	--------	d-----w-	c:\program files (x86)\Steam
2013-08-29 08:59 . 2013-08-29 08:59	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-08-29 08:59 . 2013-08-29 08:59	692104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-08-29 08:59 . 2013-08-29 08:59	--------	d-----w-	c:\windows\SysWow64\Macromed
2013-08-29 08:59 . 2013-08-29 08:59	--------	d-----w-	c:\windows\system32\Macromed
2013-08-29 06:32 . 2011-05-24 11:42	404480	----a-w-	c:\windows\system32\umpnpmgr.dll
2013-08-29 06:31 . 2011-06-16 05:49	199680	----a-w-	c:\windows\system32\xmllite.dll
2013-08-29 06:30 . 2011-10-26 05:25	1572864	----a-w-	c:\windows\system32\quartz.dll
2013-08-29 06:29 . 2013-04-12 14:45	1656680	----a-w-	c:\windows\system32\drivers\ntfs.sys
2013-08-29 06:29 . 2011-12-30 06:26	515584	----a-w-	c:\windows\system32\timedate.cpl
2013-08-29 06:29 . 2011-12-30 05:27	478720	----a-w-	c:\windows\SysWow64\timedate.cpl
2013-08-29 06:29 . 2011-03-11 06:34	1359872	----a-w-	c:\windows\system32\mfc42u.dll
2013-08-29 06:29 . 2011-03-11 06:34	1395712	----a-w-	c:\windows\system32\mfc42.dll
2013-08-29 06:29 . 2011-03-11 05:33	1137664	----a-w-	c:\windows\SysWow64\mfc42.dll
2013-08-29 06:29 . 2011-03-11 05:33	1164288	----a-w-	c:\windows\SysWow64\mfc42u.dll
2013-08-29 06:27 . 2012-11-02 05:59	478208	----a-w-	c:\windows\system32\dpnet.dll
2013-08-29 06:27 . 2012-11-02 05:11	376832	----a-w-	c:\windows\SysWow64\dpnet.dll
2013-08-29 06:27 . 2010-11-20 12:58	3072	----a-w-	c:\windows\system32\dpnaddr.dll
2013-08-29 06:27 . 2010-11-20 11:57	2560	----a-w-	c:\windows\SysWow64\dpnaddr.dll
2013-08-29 06:27 . 2011-04-29 03:06	467456	----a-w-	c:\windows\system32\drivers\srv.sys
2013-08-29 06:27 . 2011-04-29 03:05	410112	----a-w-	c:\windows\system32\drivers\srv2.sys
2013-08-29 06:27 . 2011-04-29 03:05	168448	----a-w-	c:\windows\system32\drivers\srvnet.sys
2013-08-29 06:25 . 2012-04-28 03:55	210944	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2013-08-29 06:25 . 2011-12-28 03:59	498688	----a-w-	c:\windows\system32\drivers\afd.sys
2013-08-29 06:25 . 2012-03-17 07:58	75120	----a-w-	c:\windows\system32\drivers\partmgr.sys
2013-08-29 06:25 . 2012-08-11 00:56	715776	----a-w-	c:\windows\system32\kerberos.dll
2013-08-29 06:25 . 2012-08-10 23:56	542208	----a-w-	c:\windows\SysWow64\kerberos.dll
2013-08-29 06:24 . 2012-09-25 22:47	78336	----a-w-	c:\windows\SysWow64\synceng.dll
2013-08-29 06:24 . 2012-09-25 22:46	95744	----a-w-	c:\windows\system32\synceng.dll
2013-08-29 06:22 . 2011-02-18 10:51	31232	----a-w-	c:\windows\system32\prevhost.exe
2013-08-29 06:22 . 2011-02-18 05:39	31232	----a-w-	c:\windows\SysWow64\prevhost.exe
2013-08-29 06:22 . 2013-01-24 06:01	223752	----a-w-	c:\windows\system32\drivers\fvevol.sys
2013-08-29 06:22 . 2012-05-05 08:36	503808	----a-w-	c:\windows\system32\srcore.dll
2013-08-29 06:22 . 2012-05-05 07:46	43008	----a-w-	c:\windows\SysWow64\srclient.dll
2013-08-29 06:22 . 2010-11-20 13:25	296960	----a-w-	c:\windows\system32\rstrui.exe
2013-08-29 06:22 . 2011-02-12 11:34	267776	----a-w-	c:\windows\system32\FXSCOVER.exe
2013-08-29 06:22 . 2010-11-20 13:25	974336	----a-w-	c:\windows\system32\WFS.exe
2013-08-29 06:22 . 2012-05-14 05:26	956928	----a-w-	c:\windows\system32\localspl.dll
2013-08-29 06:22 . 2010-11-20 13:27	39424	----a-w-	c:\windows\system32\Spool\prtprocs\x64\winprint.dll
2013-08-29 06:22 . 2011-02-23 04:55	90624	----a-w-	c:\windows\system32\drivers\bowser.sys
2013-08-29 06:21 . 2011-10-15 06:31	723456	----a-w-	c:\windows\system32\EncDec.dll
2013-08-29 06:21 . 2011-10-15 05:38	534528	----a-w-	c:\windows\SysWow64\EncDec.dll
2013-08-29 06:20 . 2011-11-19 14:58	77312	----a-w-	c:\windows\system32\packager.dll
2013-08-29 06:20 . 2011-11-19 14:01	67072	----a-w-	c:\windows\SysWow64\packager.dll
2013-08-29 06:11 . 2013-08-29 06:11	--------	d--h--w-	c:\program files (x86)\Common Files\EAInstaller
2013-08-29 06:11 . 2013-09-05 18:52	290184	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2013-08-29 06:11 . 2013-09-05 18:52	280904	----a-w-	c:\windows\SysWow64\PnkBstrB.ex0
2013-08-29 06:11 . 2013-08-29 12:37	76888	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2013-08-29 06:06 . 2007-03-15 14:57	506728	----a-w-	c:\windows\system32\d3dx10_33.dll
2013-08-29 04:20 . 2013-08-28 18:29	--------	d-----w-	c:\windows\Panther
2013-08-29 04:16 . 2009-07-14 03:05	3584	----a-w-	c:\windows\system32\Spool\prtprocs\x64\de-DE\LXKPTPRC.DLL.mui
2013-08-28 22:36 . 2013-08-28 22:36	--------	d-----w-	c:\program files (x86)\Origin Games
2013-08-28 22:25 . 2013-08-29 12:27	--------	d-----w-	c:\programdata\Electronic Arts
2013-08-28 22:25 . 2013-08-28 22:36	--------	d-----w-	c:\programdata\Origin
2013-08-28 22:24 . 2013-09-05 17:01	--------	d-----w-	c:\program files (x86)\Origin
2013-08-28 20:25 . 2013-08-28 20:25	--------	d-----w-	c:\program files (x86)\MozBackup
2013-08-28 19:37 . 2013-09-02 12:20	--------	d-----w-	c:\program files (x86)\Common Files\Symantec Shared
2013-08-28 19:20 . 2013-09-04 20:36	--------	d-----w-	c:\programdata\Norton
2013-08-28 19:17 . 2013-08-28 19:17	--------	d-----w-	c:\program files (x86)\AGEIA Technologies
2013-08-28 19:15 . 2013-08-28 19:15	--------	d-----w-	c:\program files (x86)\Microsoft.NET
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-29 17:30 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2013-08-29 17:30 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2013-06-21 12:06 . 2013-02-25 22:32	12427240	----a-w-	c:\windows\SysWow64\nvd3dum.dll
2013-06-21 12:06 . 2013-02-25 22:32	2936208	----a-w-	c:\windows\system32\nvapi64.dll
2013-06-21 12:06 . 2013-02-25 22:32	1059560	----a-w-	c:\windows\system32\nvumdshimx.dll
2013-06-21 12:06 . 2013-02-25 22:32	13411896	----a-w-	c:\windows\SysWow64\nvwgf2um.dll
2013-06-21 03:16 . 2013-06-21 03:16	566048	----a-w-	c:\windows\SysWow64\nvStreaming.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe;c:\windows\SYSNATIVE\AppleChargerSrv.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
S0 SymDS;Symantec Data Store;c:\windows\system32\drivers\NISx64\1404000.028\SYMDS64.SYS;c:\windows\SYSNATIVE\drivers\NISx64\1404000.028\SYMDS64.SYS [x]
S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NISx64\1404000.028\SYMEFA64.SYS;c:\windows\SYSNATIVE\drivers\NISx64\1404000.028\SYMEFA64.SYS [x]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys;c:\windows\SYSNATIVE\DRIVERS\AppleCharger.sys [x]
S1 BHDrvx64;BHDrvx64;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\BASHDefs\20130715.001\BHDrvx64.sys;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\BASHDefs\20130715.001\BHDrvx64.sys [x]
S1 ccSet_NIS;Norton Internet Security Settings Manager;c:\windows\system32\drivers\NISx64\1404000.028\ccSetx64.sys;c:\windows\SYSNATIVE\drivers\NISx64\1404000.028\ccSetx64.sys [x]
S1 IDSVia64;IDSVia64;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\IPSDefs\20130904.001\IDSvia64.sys;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\IPSDefs\20130904.001\IDSvia64.sys [x]
S1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\NISx64\1404000.028\Ironx64.SYS;c:\windows\SYSNATIVE\drivers\NISx64\1404000.028\Ironx64.SYS [x]
S1 SymNetS;Symantec Network Security WFP Driver;c:\windows\System32\Drivers\NISx64\1404000.028\SYMNETS.SYS;c:\windows\SYSNATIVE\Drivers\NISx64\1404000.028\SYMNETS.SYS [x]
S2 NIS;Norton Internet Security;c:\program files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe;c:\program files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys;c:\program files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [x]
S3 L1C;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-09-05 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-29 08:59]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2012-06-11 12503184]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\users\Muri\AppData\Roaming\Mozilla\Firefox\Profiles\q6dp1psm.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?SSPV=FFOB10&ctid=CT2319825&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=394&systemid=406&sr=0&q=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKU-Default-RunOnce-SPReview - c:\windows\System32\SPReview\SPReview.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\NIS]
"ImagePath"="\"c:\program files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe\" /s \"NIS\" /m \"c:\program files (x86)\Norton Internet Security\Engine\20.4.0.40\diMaster.dll\" /prefetch:1"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-09-05  21:22:30
ComboFix-quarantined-files.txt  2013-09-05 19:22
.
Vor Suchlauf: 10 Verzeichnis(se), 912.970.633.216 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 913.332.076.544 Bytes frei
.
- - End Of File - - 26ACBB0DCC645349D78AC7E80A4EC03B
A36C5E4F47E84449FF07ED3517B43A31
         

Alt 06.09.2013, 09:29   #9
schrauber
/// the machine
/// TB-Ausbilder
 

Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 06.09.2013, 18:08   #10
MuRi82
 
Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



[CODE]Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.06.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Muri :: MURI-PC [Administrator]

06.09.2013 17:25:44
mbam-log-2013-09-06 (17-25-44).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 246634
Laufzeit: 1 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
[CODE]

Code:
ATTFilter
# AdwCleaner v3.002 - Bericht erstellt am 06/09/2013 um 17:39:52
# Updated 01/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Muri - MURI-PC
# Gestartet von : C:\Users\Muri\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gelöscht : C:\Users\Muri\AppData\Roaming\Mozilla\Firefox\Profiles\q6dp1psm.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Muri\AppData\Roaming\Mozilla\Firefox\Profiles\q6dp1psm.default\searchplugins\safesearch.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Users\Muri\AppData\Roaming\Mozilla\Firefox\Profiles\q6dp1psm.default\prefs.js ]

Zeile gelöscht : user_pref("CT2625848.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Zeile gelöscht : user_pref("CT2625848.129181467798530017.isToggled_item0_11", "true");
Zeile gelöscht : user_pref("CT2625848.129857691814361607.APP_WIN_FEATURES", "resizable=no,hscroll=no,vscroll=no,savelocation=no,saveresizedsize=no,closebutton=no,openposition=center");
Zeile gelöscht : user_pref("CT2625848.129857693068067307.APP_WIN_FEATURES", "resizable=no,openposition=offset:(0;24),savelocation=0,closeonexternalclick=1,titlebar=0");
Zeile gelöscht : user_pref("CT2625848.CT2625848ads1", "%7B%22ads%22%3A%5B%7B%22aid%22%3A%2243716%22%2C%22title%22%3A%22✓%20Amazon%20Gutscheine%2345%23%22%2C%22adtext1%22%3A%22Da%20staunt%20der%20alte%20Schwede%21[...]
Zeile gelöscht : user_pref("CT2625848.CT2625848current_term", "djshop");
Zeile gelöscht : user_pref("CT2625848.CT2625848sdate", "23");
Zeile gelöscht : user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.FirstTime", "true");
Zeile gelöscht : user_pref("CT2625848.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT2625848.UserID", "UN42264358897939182");
Zeile gelöscht : user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT2625848.defaultSearch", "false");
Zeile gelöscht : user_pref("CT2625848.embeddedsData", "[{\"appId\":\"129181467799155027\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT2625848.enableAlerts", "false");
Zeile gelöscht : user_pref("CT2625848.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT2625848.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.fixUrls", true);
Zeile gelöscht : user_pref("CT2625848.installId", "ConduitNSISIntegration");
Zeile gelöscht : user_pref("CT2625848.installType", "ConduitNSISIntegration");
Zeile gelöscht : user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.isNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2625848.isPerformedSmartBarTransition", "true");
Zeile gelöscht : user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://DVDVideoSoftTBDE.OurTool[...]
Zeile gelöscht : user_pref("CT2625848.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT2625848.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT2625848.search.searchAppId", "129181467799155027");
Zeile gelöscht : user_pref("CT2625848.search.searchCount", "1");
Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2625848\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDVideoSoftTBDE.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDVideoSoftTB DE\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1343049018327");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTracking_lastUpdate", "1343049019720");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1343049018148");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1343049018305");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.10.20.14_lastUpdate", "1343049018616");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_optimizer_lastUpdate", "1343049018545");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1343049018526");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1343049017981");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1343049017872");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1343049018492");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1343059010617");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1343049018150");
Zeile gelöscht : user_pref("CT2625848.settingsINI", true);
Zeile gelöscht : user_pref("CT2625848.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT2625848.smartbar.CTID", "CT2625848");
Zeile gelöscht : user_pref("CT2625848.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE ");
Zeile gelöscht : user_pref("CT2625848.startPage", "false");
Zeile gelöscht : user_pref("CT2625848.toolbarBornServerTime", "23-7-2012");
Zeile gelöscht : user_pref("CT2625848.toolbarCurrentServerTime", "23-7-2012");
Zeile gelöscht : user_pref("CT3205709.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT3205709.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Zeile gelöscht : user_pref("CT3205709.CT3205709ads1", "%7B%22ads%22%3A%5B%7B%22aid%22%3A%2237761%22%2C%22title%22%3A%22%2815%29%20PC-Probleme%20beheben%22%2C%22adtext1%22%3A%221.%20PC%20scannen%20-%20Gratis-Scan%21%20[...]
Zeile gelöscht : user_pref("CT3205709.CT3205709current_term", "");
Zeile gelöscht : user_pref("CT3205709.CT3205709sdate", "22");
Zeile gelöscht : user_pref("CT3205709.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.FirstTime", "true");
Zeile gelöscht : user_pref("CT3205709.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT3205709.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=FFSB16&ctid=CT3205709&SearchSource=2&q=");
Zeile gelöscht : user_pref("CT3205709.UserID", "UN24923510861421672");
Zeile gelöscht : user_pref("CT3205709.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3205709.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT3205709.browser.search.defaultthis.engineName", true);
Zeile gelöscht : user_pref("CT3205709.defaultSearch", "true");
Zeile gelöscht : user_pref("CT3205709.embeddedsData", "[{\"appId\":\"129780988072000786\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT3205709.enableAlerts", "always");
Zeile gelöscht : user_pref("CT3205709.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT3205709.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT3205709.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT3205709.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT3205709.fixUrls", true);
Zeile gelöscht : user_pref("CT3205709.installId", "brothersoft_exterme_3_dm.exe");
Zeile gelöscht : user_pref("CT3205709.installType", "ConduitNSISIntegration");
Zeile gelöscht : user_pref("CT3205709.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.isNewTabEnabled", true);
Zeile gelöscht : user_pref("CT3205709.isPerformedSmartBarTransition", "true");
Zeile gelöscht : user_pref("CT3205709.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT3205709.keyword", true);
Zeile gelöscht : user_pref("CT3205709.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://BrotherSoftExtreme3.OurT[...]
Zeile gelöscht : user_pref("CT3205709.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT3205709.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT3205709.search.searchAppId", "129780988072000786");
Zeile gelöscht : user_pref("CT3205709.search.searchCount", "0");
Zeile gelöscht : user_pref("CT3205709.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3205709.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3205709\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://BrotherSoftExtreme3.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"BrotherSoft Extreme3\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1345666834951");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_appsMetadata_lastUpdate", "1345666834870");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1345666835428");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_login_10.10.20.500_lastUpdate", "1345666835492");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_optimizer_lastUpdate", "1345666835395");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1345666835452");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_searchAPI_lastUpdate", "1345666834726");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_serviceMap_lastUpdate", "1345666834385");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_toolbarContextMenu_lastUpdate", "1345666835254");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_toolbarSettings_lastUpdate", "1345666834567");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_translation_lastUpdate", "1345666834920");
Zeile gelöscht : user_pref("CT3205709.settingsINI", true);
Zeile gelöscht : user_pref("CT3205709.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT3205709.smartbar.CTID", "CT3205709");
Zeile gelöscht : user_pref("CT3205709.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT3205709.smartbar.homepage", true);
Zeile gelöscht : user_pref("CT3205709.smartbar.toolbarName", "BrotherSoft Extreme3 ");
Zeile gelöscht : user_pref("CT3205709.toolbarBornServerTime", "22-8-2012");
Zeile gelöscht : user_pref("CT3205709.toolbarCurrentServerTime", "22-8-2012");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?SSPV=FFSB16&ctid=CT3205709&SearchSource=13");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "BrotherSoft Extreme3 Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=FFSB16&ctid=CT3205709&SearchSource=2&q=");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://dts.search-results.com/sr?src=ffb&appid=394&systemid=406&sr=0&q=");
Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3205709");
Zeile gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=111434&tt=2912_8&babsrc=NT_ss&mntrId=6695950200000000000050e5491865da");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "Winload Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=FFOB10&ctid=CT2319825&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("browser.search.order.1", "Search Results");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111434&tt=2912_8&babsrc=NT_ss&mntrId=6695950200000000000050e5491865da");
Zeile gelöscht : user_pref("icqtoolbar.installsource", "1");
Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "yes");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=394&systemid=406&sr=0&q=");
Zeile gelöscht : user_pref("lightweightThemes.usedThemes", "[{\"id\":\"272931\",\"name\":\"Jessica Alba Beach\",\"headerURL\":\"hxxps://addons.mozilla.org/_files/212926/ziTunes1212.jpg?1281086640\",\"footerURL\":\"htt[...]
Zeile gelöscht : user_pref("tfp.CT2319825", true);

*************************

AdwCleaner[R0].txt - [15861 octets] - [06/09/2013 17:38:36]
AdwCleaner[S0].txt - [15659 octets] - [06/09/2013 17:39:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15720 octets] ##########
         
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.8 (09.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Muri on 06.09.2013 at 18:01:40,62
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Muri\AppData\Roaming\mozilla\firefox\profiles\q6dp1psm.default\minidumps [8 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.09.2013 at 18:05:00,58
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Alt 06.09.2013, 18:26   #11
MuRi82
 
Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



und hier noch der frische FRST log

Alt 06.09.2013, 18:27   #12
MuRi82
 
Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 06-09-2013
Ran by Muri at 2013-09-06 18:20:15
Running from C:\Users\Muri\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V5BDW2L9
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 2.1.0.7)
Battlefield 3™ (x32 Version: 1.6.0.0)
Battlelog Web Plugins (x32 Version: 2.1.7)
ESN Sonar (x32 Version: 0.70.4)
Fraps (remove only) (x32)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1118)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MozBackup 1.5.1 (x32)
Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)
Mozilla Maintenance Service (x32 Version: 23.0.1)
Norton Internet Security (x32 Version: 20.4.0.40)
Notepad++ (x32 Version: 6.4.5)
NVIDIA 3D Vision Controller-Treiber 320.49 (Version: 320.49)
NVIDIA 3D Vision Treiber 320.49 (Version: 320.49)
NVIDIA Grafiktreiber 320.49 (Version: 320.49)
NVIDIA HD-Audiotreiber 1.3.24.2 (Version: 1.3.24.2)
NVIDIA Install Application (Version: 2.1002.124.810)
NVIDIA PhysX (x32 Version: 9.13.0604)
NVIDIA PhysX-Systemsoftware 9.13.0604 (Version: 9.13.0604)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.2049)
NVIDIA Systemsteuerung 320.49 (Version: 320.49)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
ON_OFF Charge B11.1102.1 (x32 Version: 1.00.0001)
Origin (x32 Version: 9.3.2.2730)
PunkBuster Services (x32 Version: 0.991)
Realtek Ethernet Controller Driver (x32 Version: 7.49.927.2011)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6662)
ROCCAT Kone[+] Mouse Driver (x32)
rosoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Skype™ 6.7 (x32 Version: 6.7.102)
Steam (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
WinRAR 5.00 (64-Bit) (Version: 5.00.0)

==================== Restore Points  =========================

30-08-2013 13:42:24 Windows Update
30-08-2013 16:11:10 Windows Update
31-08-2013 11:42:21 Windows Update
01-09-2013 10:07:52 Windows Update
03-09-2013 17:08:39 Konfiguriert Atheros Communications Inc.(R) AR81Family Gigabit/FDvä$
04-09-2013 20:40:46 Norton_Power_Eraser_20130904224044077

==================== Hosts content: ==========================

2009-07-14 04:34 - 2013-09-05 21:20 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {0FD903B3-DA1D-45BE-B1AE-87A44898C8BF} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {9C66B505-FEAE-4D46-9169-955E4ECF3030} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {A8120F0D-C57A-4B1B-8C3D-B170C4AC9E25} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-29] (Adobe Systems Incorporated)
Task: {BBFE1225-BE5A-409B-A7B5-B9CBA2805C50} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {C394F3E4-15FC-4587-A4F3-452F0EAF73DE} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\WSCStub.exe [2013-06-04] (Symantec Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-08-28 21:12 - 2013-06-21 14:06 - 15920536 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2013-08-28 21:03 - 2013-06-21 12:23 - 04528416 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvUI.dll
2013-08-28 21:03 - 2013-02-26 00:32 - 00778528 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\easyDaemonAPIU64.DLL
2013-08-28 21:03 - 2013-02-26 00:32 - 03584288 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\NvUpdt.dll
2013-08-28 21:03 - 2013-02-26 00:32 - 00981280 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\NVUPDTR.DLL
2013-08-29 12:53 - 2013-08-22 19:01 - 00214104 _____ (Alexander Roshal) C:\Program Files\WinRAR\rarext.dll
2013-08-31 14:30 - 2013-06-04 06:45 - 00243536 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\NavShExt.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 01060232 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\ccL120U.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00119176 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\ccVrTrst.dll
2013-08-31 14:30 - 2013-05-23 07:25 - 00114056 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\EFACli64.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00475528 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\ccSet.dll
2013-08-31 14:30 - 2013-05-30 03:23 - 00553264 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine64\20.4.0.40\diStRptr.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00705928 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccL120U.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00089480 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccVrTrst.dll
2013-08-31 14:30 - 2013-05-23 07:25 - 00086408 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\EFACli.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00157576 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvc.dll
2013-08-31 14:30 - 2013-05-21 06:40 - 00410576 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\srtsp32.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00159624 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccIPC.dll
2013-08-31 14:30 - 2013-06-04 06:42 - 00548688 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\NPCTRAY.DLL
2013-08-31 14:30 - 2013-05-21 06:44 - 00345480 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSet.dll
2013-08-31 14:30 - 2013-06-04 06:43 - 00962384 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\uiMain.dll
2013-08-31 14:30 - 2013-05-28 09:42 - 02430800 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SYMHTMDX.DLL
2013-08-31 14:30 - 2013-05-30 03:22 - 00320816 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\diStRptr.dll
2013-08-31 14:30 - 2013-05-30 04:13 - 01337136 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\MClnTask.dll
2013-08-31 14:35 - 2013-06-28 07:17 - 01849168 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\isDataPr.dll
2013-08-31 14:30 - 2013-05-31 03:48 - 01397584 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\COACTMGR.DLL
2013-08-31 14:30 - 2012-05-30 08:51 - 00699280 ____R () C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\wincfi39.dll
2013-08-31 14:30 - 2013-05-31 03:48 - 00551760 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coShdObj.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00289160 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccGEvt.dll
2013-08-31 14:30 - 2013-05-30 04:13 - 01078576 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\DataStor.dll
2013-08-31 14:30 - 2013-05-30 04:13 - 00965936 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\Comm.dll
2013-08-31 14:30 - 2013-05-21 00:50 - 00932176 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\cltPE.dll
2013-08-31 14:32 - 2013-07-03 23:42 - 00821552 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\naHelper.dll
2013-08-31 14:30 - 2013-06-04 06:42 - 00548176 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\ASHELPER.DLL
2013-08-31 14:30 - 2013-06-04 06:42 - 00579408 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\ASOEHOOK.DLL
2013-08-31 14:30 - 2013-06-04 06:42 - 00537424 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\AVPAPP32.DLL
2013-08-31 14:30 - 2013-05-21 00:50 - 01035088 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\cltLMS.dll
2013-08-31 14:30 - 2013-05-21 06:44 - 00401288 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\CCJOBMGR.DLL
2013-08-31 14:30 - 2013-05-24 04:09 - 00502664 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\AVIfc.dll
2013-08-31 14:30 - 2013-05-21 00:50 - 02651472 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\CLTALDIS.DLL
2013-08-31 14:30 - 2013-05-31 03:46 - 00999760 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coDataPr.dll
2013-08-31 14:30 - 2013-06-04 06:42 - 00528208 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\FWSESAL.DLL
2013-08-31 14:30 - 2013-06-10 19:10 - 00629072 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\MUI\20.4.0.40\07\01\cltRes.loc
2013-08-31 14:30 - 2013-06-04 06:42 - 00502608 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\NUEX.DLL
2013-08-31 14:30 - 2013-06-04 06:43 - 00243024 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\QSPLUGIN.DLL
2013-08-31 14:30 - 2012-05-15 03:27 - 00588216 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\SDKCMN.DLL
2013-08-31 14:30 - 2013-06-04 06:43 - 00916304 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\UIALERT.DLL
2013-08-31 14:30 - 2013-05-30 04:13 - 00028464 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\USERCTXT.DLL
2013-06-21 05:16 - 2013-06-21 05:16 - 01154832 _____ (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI.dll
2013-08-31 14:30 - 2013-06-04 06:43 - 01065808 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\Settings.dll
2013-08-31 14:30 - 2013-05-24 04:09 - 00284552 ____R (Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\AppMgr32.dll
2013-07-15 22:58 - 2013-07-15 22:58 - 00290232 _____ (Symantec Corporation) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\BASHDefs\20130715.001\UMEngx86.dll
2013-08-29 13:05 - 2010-06-22 13:50 - 00061440 _____ () C:\Program Files (x86)\ROCCAT\Kone[+] Mouse\hiddriver.dll

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\Users\Muri\Desktop\Thumbs.db:encryptable


==================== Faulty Device Manager Devices =============

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-09-05 21:19:55.520
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-09-05 21:19:55.489
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 17%
Total physical RAM: 8156.17 MB
Available physical RAM: 6696.37 MB
Total Pagefile: 16310.52 MB
Available Pagefile: 14822.64 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:849.95 GB) NTFS
Drive d: (Fraps) (Fixed) (Total:465.54 GB) (Free:327.83 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 3C7CE2D5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 466 GB) (Disk ID: 4F7D8676)

Partition: GPT Partition Type
==================== End Of Log ============================
         

Alt 07.09.2013, 08:27   #13
schrauber
/// the machine
/// TB-Ausbilder
 

Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 07.09.2013, 14:11   #14
MuRi82
 
Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=6f235dafa3170347a8363396942973bd
# engine=15040
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-07 12:01:43
# local_time=2013-09-07 02:01:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=3591 16777213 100 91 0 141151888 0 0
# compatibility_mode=5893 16776574 100 94 678652 130185153 0 0
# scanned=171999
# found=0
# cleaned=0
# scan_time=1730
         
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.72  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
Norton Internet Security   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Adobe Flash Player 11.8.800.94  
 Mozilla Firefox (23.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Norton ccSvcHst.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

Alt 07.09.2013, 14:23   #15
MuRi82
 
Ist Mein Rechner Infiziert? - Standard

Ist Mein Rechner Infiziert?



Hi schrauber,hier der frische FRST log.Ich möchte mich an dieser stelle,bei dir bedanken.Folgen noch weitere schritte? oder sind wir fertig?

gruß
MuRi82

Antwort

Themen zu Ist Mein Rechner Infiziert?
bösartig, clients, command, eraser, firefox.exe, folge, folgendes, gefunde, infiziert, infiziert?, machine, norton, norton power eraser, power, rechner, registry, shell, software, was tun, was tun?



Ähnliche Themen: Ist Mein Rechner Infiziert?


  1. BSI E-Mail Adresse war dabei Ist mein Rechner infiziert?
    Log-Analyse und Auswertung - 13.04.2014 (3)
  2. Hallo, ich habe mein rechner mit dem GVU Trojaner infiziert.
    Log-Analyse und Auswertung - 09.09.2013 (1)
  3. Ist mein PC infiziert?
    Log-Analyse und Auswertung - 28.04.2013 (1)
  4. Spammail über Googlemail geöffnet (Könnte mein Rechner jetzt infiziert sein?)
    Überwachung, Datenschutz und Spam - 10.01.2013 (12)
  5. Mein Rechner ist infiziert mit PUM.Disabled.SecurityCenter, brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 23.09.2012 (51)
  6. dvmexp.idx - ist mein Rechner infiziert ?
    Plagegeister aller Art und deren Bekämpfung - 10.01.2012 (1)
  7. Ich weiß nicht womit mein Rechner infiziert ist
    Plagegeister aller Art und deren Bekämpfung - 09.12.2011 (44)
  8. Ist mein PC infiziert?
    Log-Analyse und Auswertung - 13.12.2010 (20)
  9. ist mein PC infiziert?
    Log-Analyse und Auswertung - 23.02.2010 (1)
  10. Bin nicht sicher ob mein Rechner infiziert ist !
    Plagegeister aller Art und deren Bekämpfung - 23.04.2009 (0)
  11. Ist mein Rechner infiziert?
    Log-Analyse und Auswertung - 23.12.2008 (4)
  12. Rechner infiziert!?
    Log-Analyse und Auswertung - 22.12.2008 (2)
  13. Rechner infiziert?
    Mülltonne - 21.12.2008 (0)
  14. Ist mein Rechner infiziert? Wie kriege ich die Trojaner weg?
    Log-Analyse und Auswertung - 06.10.2008 (2)
  15. Wurde mein Rechner mit Schadsoftware infiziert?
    Plagegeister aller Art und deren Bekämpfung - 12.04.2008 (5)
  16. Ist mein Rechner infiziert???
    Mülltonne - 30.04.2007 (1)
  17. Rechner infiziert
    Plagegeister aller Art und deren Bekämpfung - 07.03.2007 (2)

Zum Thema Ist Mein Rechner Infiziert? - Norton Power Eraser,hat folgendes gefunden.\REGISTRY\MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command"" und als bösartig befunden. Was tun? - Ist Mein Rechner Infiziert?...
Archiv
Du betrachtest: Ist Mein Rechner Infiziert? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.