Hallo Trojaner-Board Team,

seit ein paar Tagen läuft bei mir Google Chrome nicht mehr. Sobald ich Chrome starte bekomme ich folgende Fehlermeldung: "Google Chrome funktioniert nicht mehr" und ich kann nur noch auf "Programm schließen" klicken.
Da eine Deinstallation nichts gebracht hat, setzte ich meinen Laptop in den Werkszustand zurück. Danach installierte ich erneut Chrome - immer noch das gleiche Problem.
Als alternative installierte ich Opera, läuft soweit gut, nur jedes mal wenn ich im Menü auf Einstellungen klicke stürzt Opera ab.

Gruß razz

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
• Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
• Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!




Ich bezweifle zwar, dass dein Problem was mit Malware zu tun hat, aber wir können mal einen Blick drauf werfen:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Matthias,
vielen Dank für deine Hilfe.
Leider ist die Datei zu groß zum CODE-Box setzen, muss sie als Anhang hinzufügen.

Servus,




Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Combofix Logfile:

	
	
ComboFix 14-10-27.01 - Dennis 26.10.2014  22:27:24.1.2 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3069.1800 [GMT 1:00]
ausgeführt von:: c:\users\Dennis\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
FW: avast! Antivirus *Disabled* {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
SP: avast! Antivirus *Disabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
G:\autorun.inf
G:\Setup.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-09-26 bis 2014-10-26  ))))))))))))))))))))))))))))))
.
.
2014-10-26 21:37 . 2014-10-26 21:37	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-10-26 15:32 . 2014-10-26 15:32	--------	d-----w-	c:\program files\7-Zip
2014-10-26 10:51 . 2014-10-26 15:20	--------	d-----w-	C:\FRST
2014-10-26 08:35 . 2014-10-26 08:35	--------	d-----w-	c:\windows\Hewlett-Packard
2014-10-26 08:19 . 2014-10-26 08:19	--------	d-----w-	c:\program files\OpenOffice 4
2014-10-26 08:04 . 2011-05-13 11:16	493056	----a-w-	c:\windows\system32\dhRichClient3.dll
2014-10-26 08:04 . 2011-03-25 19:42	338432	----a-w-	c:\windows\system32\sqlite36_engine.dll
2014-10-26 07:49 . 2014-10-26 07:49	--------	d-----w-	c:\program files\NVIDIA Corporation
2014-10-26 07:42 . 2013-08-27 02:47	219648	----a-w-	c:\windows\system32\d3d10_1core.dll
2014-10-26 07:42 . 2013-08-27 01:52	1172480	----a-w-	c:\windows\system32\d3d10warp.dll
2014-10-26 07:42 . 2013-08-27 01:50	486400	----a-w-	c:\windows\system32\d3d10level9.dll
2014-10-26 07:42 . 2013-08-27 02:47	189952	----a-w-	c:\windows\system32\d3d10core.dll
2014-10-26 07:42 . 2013-08-27 02:47	160768	----a-w-	c:\windows\system32\d3d10_1.dll
2014-10-26 07:42 . 2013-08-27 02:47	1029120	----a-w-	c:\windows\system32\d3d10.dll
2014-10-26 07:42 . 2013-08-27 01:32	683008	----a-w-	c:\windows\system32\d2d1.dll
2014-10-26 07:42 . 2013-08-27 01:28	1069056	----a-w-	c:\windows\system32\DWrite.dll
2014-10-26 07:42 . 2013-08-27 01:28	798208	----a-w-	c:\windows\system32\FntCache.dll
2014-10-26 07:42 . 2011-03-12 21:55	876032	----a-w-	c:\windows\system32\XpsPrint.dll
2014-10-26 02:19 . 2014-10-26 02:19	--------	d-----w-	c:\program files\Windows Portable Devices
2014-10-26 02:18 . 2009-07-21 20:33	490496	------w-	c:\windows\system32\stapi32.dll
2014-10-26 01:52 . 2014-06-26 22:17	99480	----a-w-	c:\windows\system32\infocardapi.dll
2014-10-26 01:52 . 2014-06-26 22:17	8856	----a-w-	c:\windows\system32\icardres.dll
2014-10-26 01:52 . 2014-06-26 22:17	619664	----a-w-	c:\windows\system32\icardagt.exe
2014-10-26 01:51 . 2014-06-06 04:28	35480	----a-w-	c:\windows\system32\TsWpfWrp.exe
2014-10-26 01:50 . 2014-06-13 18:22	81560	----a-w-	c:\windows\system32\mscories.dll
2014-10-26 01:50 . 2014-06-13 18:22	156824	----a-w-	c:\windows\system32\mscorier.dll
2014-10-26 01:50 . 2014-06-15 22:18	1131664	----a-w-	c:\windows\system32\dfshim.dll
2014-10-26 01:47 . 2009-09-10 02:00	92672	----a-w-	c:\windows\system32\UIAnimation.dll
2014-10-26 01:47 . 2009-09-10 02:01	3023360	----a-w-	c:\windows\system32\UIRibbon.dll
2014-10-26 01:47 . 2009-09-10 02:00	1164800	----a-w-	c:\windows\system32\UIRibbonRes.dll
2014-10-26 01:46 . 2009-10-01 01:02	30208	----a-w-	c:\windows\system32\WPDShextAutoplay.exe
2014-10-26 01:46 . 2009-10-01 01:02	31232	----a-w-	c:\windows\system32\BthMtpContextHandler.dll
2014-10-26 01:46 . 2009-10-01 01:01	81920	----a-w-	c:\windows\system32\wpdbusenum.dll
2014-10-26 01:46 . 2009-10-01 01:01	60928	----a-w-	c:\windows\system32\PortableDeviceConnectApi.dll
2014-10-26 01:46 . 2009-10-01 01:02	2537472	----a-w-	c:\windows\system32\wpdshext.dll
2014-10-26 01:46 . 2009-10-01 01:02	334848	----a-w-	c:\windows\system32\PortableDeviceApi.dll
2014-10-26 01:46 . 2009-10-01 01:02	87552	----a-w-	c:\windows\system32\WPDShServiceObj.dll
2014-10-26 01:46 . 2009-10-01 01:01	546816	----a-w-	c:\windows\system32\wpd_ci.dll
2014-10-26 01:46 . 2009-10-01 01:01	160256	----a-w-	c:\windows\system32\PortableDeviceTypes.dll
2014-10-26 01:46 . 2009-10-01 01:01	100864	----a-w-	c:\windows\system32\PortableDeviceClassExtension.dll
2014-10-26 01:46 . 2009-10-01 01:01	350208	----a-w-	c:\windows\system32\WPDSp.dll
2014-10-26 01:46 . 2009-10-01 01:01	196608	----a-w-	c:\windows\system32\PortableDeviceWMDRM.dll
2014-10-26 01:44 . 2014-09-23 18:52	304128	----a-w-	c:\program files\Internet Explorer\ieuser.exe
2014-10-26 01:34 . 2014-09-09 06:24	2048	----a-w-	c:\windows\system32\tzres.dll
2014-10-26 01:27 . 2014-10-26 01:27	--------	d-----w-	c:\windows\Migration
2014-10-26 01:21 . 2014-08-23 01:03	297984	----a-w-	c:\windows\system32\gdi32.dll
2014-10-26 01:10 . 2014-09-27 23:29	2054656	----a-w-	c:\windows\system32\win32k.sys
2014-10-26 01:06 . 2014-10-26 01:06	98816	----a-w-	c:\windows\system32\mfps.dll
2014-10-26 01:05 . 2014-10-26 01:05	519680	----a-w-	c:\windows\system32\d3d11.dll
2014-10-26 01:05 . 2014-10-26 01:05	369664	----a-w-	c:\windows\system32\WMPhoto.dll
2014-10-26 01:05 . 2014-10-26 01:05	321024	----a-w-	c:\windows\system32\PhotoMetadataHandler.dll
2014-10-26 01:05 . 2014-10-26 01:05	252928	----a-w-	c:\windows\system32\dxdiag.exe
2014-10-26 01:05 . 2014-10-26 01:05	195584	----a-w-	c:\windows\system32\dxdiagn.dll
2014-10-26 01:05 . 2014-10-26 01:05	974848	----a-w-	c:\windows\system32\WindowsCodecs.dll
2014-10-26 01:05 . 2014-10-26 01:05	189440	----a-w-	c:\windows\system32\WindowsCodecsExt.dll
2014-10-25 22:15 . 2014-09-04 23:27	143360	----a-w-	c:\windows\system32\drivers\fastfat.sys
2014-10-25 22:15 . 2014-09-16 16:56	66560	----a-w-	c:\windows\system32\packager.dll
2014-10-25 22:14 . 2012-07-26 02:46	9728	----a-w-	c:\windows\system32\Wdfres.dll
2014-10-25 22:14 . 2012-07-26 02:33	66560	----a-w-	c:\windows\system32\drivers\WUDFPf.sys
2014-10-25 22:14 . 2012-07-26 02:32	155136	----a-w-	c:\windows\system32\drivers\WUDFRd.sys
2014-10-25 22:14 . 2012-07-26 03:20	73216	----a-w-	c:\windows\system32\WUDFSvc.dll
2014-10-25 22:14 . 2012-07-26 03:20	172032	----a-w-	c:\windows\system32\WUDFPlatform.dll
2014-10-25 22:14 . 2009-07-14 12:12	16896	----a-w-	c:\windows\system32\winusb.dll
2014-10-25 22:14 . 2012-07-26 03:39	47720	----a-w-	c:\windows\system32\drivers\WdfLdr.sys
2014-10-25 22:14 . 2012-07-26 03:20	38912	----a-w-	c:\windows\system32\WUDFCoinstaller.dll
2014-10-25 22:14 . 2012-07-26 03:21	196608	----a-w-	c:\windows\system32\WUDFHost.exe
2014-10-25 22:14 . 2012-07-26 03:20	613888	----a-w-	c:\windows\system32\WUDFx.dll
2014-10-25 21:59 . 2013-07-03 02:10	25472	----a-w-	c:\windows\system32\drivers\hidparse.sys
2014-10-25 21:57 . 2012-03-01 11:01	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2014-10-25 21:57 . 2011-10-25 15:58	497152	----a-w-	c:\windows\system32\qdvd.dll
2014-10-25 21:57 . 2012-11-20 04:22	204288	----a-w-	c:\windows\system32\ncrypt.dll
2014-10-25 21:57 . 2014-03-10 01:22	1401344	----a-w-	c:\windows\system32\msxml6.dll
2014-10-25 21:57 . 2014-03-10 01:22	1248768	----a-w-	c:\windows\system32\msxml3.dll
2014-10-25 21:56 . 2013-04-24 01:46	812544	----a-w-	c:\windows\system32\certutil.exe
2014-10-25 21:56 . 2013-04-24 04:00	41984	----a-w-	c:\windows\system32\certenc.dll
2014-10-25 21:56 . 2013-04-17 12:30	24576	----a-w-	c:\windows\system32\cryptdlg.dll
2014-10-25 21:56 . 2013-06-26 23:01	527064	----a-w-	c:\windows\system32\drivers\Wdf01000.sys
2014-10-25 21:54 . 2012-05-11 15:57	623616	----a-w-	c:\windows\system32\localspl.dll
2014-10-25 21:52 . 2013-03-03 19:07	1082232	----a-w-	c:\windows\system32\drivers\ntfs.sys
2014-10-25 21:49 . 2014-06-14 00:44	638400	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2014-10-25 21:49 . 2014-06-14 00:33	37376	----a-w-	c:\windows\system32\cdd.dll
2014-10-25 21:49 . 2014-04-26 16:01	502784	----a-w-	c:\windows\system32\usp10.dll
2014-10-25 21:49 . 2013-10-30 02:12	335360	----a-w-	c:\windows\system32\SysFxUI.dll
2014-10-25 21:49 . 2013-10-30 00:43	167936	----a-w-	c:\windows\system32\drivers\portcls.sys
2014-10-25 21:49 . 2013-10-30 01:43	130048	----a-w-	c:\windows\system32\drivers\drmk.sys
2014-10-25 21:38 . 2012-06-04 15:26	440704	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2014-10-25 21:38 . 2012-06-02 00:04	278528	----a-w-	c:\windows\system32\schannel.dll
2014-10-25 21:38 . 2011-11-16 16:23	72704	----a-w-	c:\windows\system32\secur32.dll
2014-10-25 21:38 . 2011-11-16 16:21	1259008	----a-w-	c:\windows\system32\lsasrv.dll
2014-10-25 21:38 . 2011-11-16 14:12	9728	----a-w-	c:\windows\system32\lsass.exe
2014-10-25 21:34 . 2012-01-09 15:54	613376	----a-w-	c:\windows\system32\rdpencom.dll
2014-10-25 21:34 . 2010-05-04 19:13	231424	----a-w-	c:\windows\system32\msshsq.dll
2014-10-25 21:33 . 2013-07-08 04:20	172544	----a-w-	c:\windows\system32\wintrust.dll
2014-10-25 21:33 . 2013-07-08 04:16	98304	----a-w-	c:\windows\system32\cryptnet.dll
2014-10-25 21:33 . 2013-07-08 04:16	133120	----a-w-	c:\windows\system32\cryptsvc.dll
2014-10-25 21:33 . 2013-02-12 01:57	15872	----a-w-	c:\windows\system32\drivers\usb8023.sys
2014-10-25 21:33 . 2014-01-30 07:46	876032	----a-w-	c:\windows\system32\wer.dll
2014-10-25 21:18 . 2012-06-02 22:19	53784	----a-w-	c:\windows\system32\wuauclt.exe
2014-10-25 21:18 . 2012-06-02 22:19	45080	----a-w-	c:\windows\system32\wups2.dll
2014-10-25 21:18 . 2012-06-02 22:19	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2014-10-25 21:18 . 2012-06-02 22:12	2422272	----a-w-	c:\windows\system32\wucltux.dll
2014-10-25 21:18 . 2012-06-02 22:19	35864	----a-w-	c:\windows\system32\wups.dll
2014-10-25 21:18 . 2012-06-02 22:19	577048	----a-w-	c:\windows\system32\wuapi.dll
2014-10-25 21:18 . 2012-06-02 22:12	88576	----a-w-	c:\windows\system32\wudriver.dll
2014-10-25 21:18 . 2012-06-02 13:19	171904	----a-w-	c:\windows\system32\wuwebv.dll
2014-10-25 21:18 . 2012-06-02 13:12	33792	----a-w-	c:\windows\system32\wuapp.exe
2014-10-25 20:44 . 2014-10-25 20:44	--------	d-----w-	c:\windows\system32\ca-ES
2014-10-25 20:44 . 2014-10-25 20:44	--------	d-----w-	c:\windows\system32\eu-ES
2014-10-25 20:44 . 2014-10-25 20:44	--------	d-----w-	c:\windows\system32\vi-VN
2014-10-25 18:01 . 2014-10-25 18:01	71344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-10-25 18:01 . 2014-10-25 18:01	701104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2014-10-25 14:58 . 2014-10-25 14:58	--------	d-----w-	c:\windows\system32\EventProviders
2014-10-25 14:56 . 2009-04-11 05:03	12240896	----a-w-	c:\windows\system32\NlsLexicons0007.dll
2014-10-25 14:54 . 2009-04-11 06:28	1591296	----a-w-	c:\windows\system32\setupapi.dll
2014-10-25 14:53 . 2009-04-11 06:28	342528	----a-w-	c:\windows\system32\zipfldr.dll
2014-10-25 14:52 . 2009-04-11 06:28	83968	----a-w-	c:\windows\system32\wbem\wmiutils.dll
2014-10-25 14:52 . 2009-04-11 06:28	744448	----a-w-	c:\windows\system32\wbem\wbemcore.dll
2014-10-25 14:52 . 2009-04-11 06:28	30208	----a-w-	c:\windows\system32\wbem\wbemprox.dll
2014-10-25 14:52 . 2009-04-11 06:28	265728	----a-w-	c:\windows\system32\wbem\repdrvfs.dll
2014-10-25 14:52 . 2009-04-11 06:28	189440	----a-w-	c:\windows\system32\wbem\mofd.dll
2014-10-25 14:52 . 2009-04-11 06:28	614912	----a-w-	c:\windows\system32\wbem\fastprox.dll
2014-10-25 14:52 . 2009-04-11 06:28	265728	----a-w-	c:\windows\system32\wbem\esscli.dll
2014-10-25 14:52 . 2009-04-11 06:28	705536	----a-w-	c:\windows\system32\SmiEngine.dll
2014-10-25 14:52 . 2009-04-11 06:28	218624	----a-w-	c:\windows\system32\wdscore.dll
2014-10-25 14:52 . 2009-04-11 06:27	130560	----a-w-	c:\windows\system32\PkgMgr.exe
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-10-26 01:05 . 2014-10-26 01:05	4096	----a-w-	c:\windows\system32\drivers\de-DE\dxgkrnl.sys.mui
2014-10-24 23:29 . 2008-06-16 21:03	588472	----a-w-	c:\windows\system32\ezsvc7x.dll
2014-09-23 23:37 . 2014-10-26 01:44	53760	----a-w-	c:\windows\apppatch\iebrshim.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2014-10-25 08:08	723976	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-04-23 468264]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-04-15 70912]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-11-20 488752]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-10-25 5223016]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2009-07-21 458844]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2013-05-30 96056]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-1-16 727592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"SoftwareSASGeneration"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 12:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-10-26 09:27	1089352	----a-w-	c:\program files\Google\Chrome\Application\38.0.2125.104\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-10-26 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-10-25 18:01]
.
2014-10-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-10-25 08:09]
.
2014-10-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-10-25 08:09]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\36kft4rk.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-WudfPf
SafeBoot-WudfRd
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2014-10-26 22:37
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
 [0] 0x062A205B
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
.
c:\users\Dennis\AppData\Local\Temp\catchme.dll 53248 bytes executable
C:\avast! sandbox
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 2
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 6.0.6002 Disk: FUJITSU_MHZ2320BH_G2 rev.8909 -> Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T0L0-1 
.
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user != kernel MBR !!! 
sectors 625142446 (+0): user != kernel
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-10-26  22:39:25
ComboFix-quarantined-files.txt  2014-10-26 21:39
.
Vor Suchlauf: 8 Verzeichnis(se), 245.476.683.776 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 245.845.663.744 Bytes frei
.
- - End Of File - - DD96CF1C01E38F22463A94B87B23EDFD
         
 
--- --- ---
8F558EB6672622401DA993E1E865C861
         

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Bitte deaktiviere dein Anti-Viren-Programm, da es das Ergebnis beeinflussen oder ggf. die Bereinigung stören kann.
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/ und speichere die Datei auf deinem Desktop.

• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
  

  iedefaults;
  resetIEproxy;
  FFdefaults;
  CHRdefaults;
  emptyclsid;
           

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchgelaufen ist.
• Wenn das Tool fertig ist, wird sich Notepad mit der Logdatei öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:\ .
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken).

Schritt 4

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die Logdatei von MBAM,
• die Logdatei von Zoek,
• die beiden neuen Logdateien von FRST.