Trojaner-Board - Sirefef-AHF/Maleware-Gen nach Facebooknachricht.

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Sirefef-AHF/Maleware-Gen nach Facebooknachricht. (https://www.trojaner-board.de/123109-sirefef-ahf-maleware-gen-facebooknachricht.html)

Sirefef-AHF/Maleware-Gen nach Facebooknachricht.

Hallo,

ich habe seit ca. 1ner Woche einen Trojaner, den Avast "Sirefef-AHF" nennt. Im Abstand von ungefäht 5 Minuten erkennt avast 5 verschiedene "Eindringlinge" darunter das oben genannte Trojanische Pferd "Sirefef-AHF" und "Maleware-Gen". Der avast scan findet nichts. Ich hänge den OTL-Log an.

vielen vielen Dank im Voraus

mfg Kingtoasty

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

hey danke für die schnelle antwort
Gleich noch eine Frage:
Welches Anti-Viren Programm benutzt du oder empfiehlst du da nach dem Test mit Malewarbytes erschreckend viele Viren bzw Trojanische Pferde auf meinem PC waren.

Code:

 Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.09.01.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Lucas :: LUCAS-PC [Administrator]
 

01.09.2012 14:28:38

mbam-log-2012-09-01 (14-28-38).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|Q:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 534679

Laufzeit: 55 Minute(n), 26 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 41

C:\Users\Lucas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6RA13X1Y\trololololol[1].exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6RA13X1Y\usb[1].exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T03S8HZS\sp[1].exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T03S8HZS\trololololol[1].exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T03S8HZS\usb[1].exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TEECYRDV\trololololol[1].exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\0365859438.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\0553169829.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\0851199075.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\1322612084.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\1332479716.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\1740728520.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\2237547519.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\2340539077.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\257051.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\2591595782.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\3639061810.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\3794043218.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\3886510045.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\4071316259.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\4693419882.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\4700723259.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\5162565878.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\538332.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\5640924450.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\5646733822.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\6855483134.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\7437794826.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\775285.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\8100924833.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\8346070840.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\8955810239.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\9051470397.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\9242706267.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\9359135153.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\9798972937.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\AppData\Local\Temp\9996880279.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\Desktop\alles²\Spiele\Far Cry 2\bin\Far Cry® 2 v1.03 + 11 Trainer.exe (HackTool.GamesCheat) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\M-0-5778-6436-2457\winsrvc.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Lucas\M-10-7960-8588-3464\winsvc.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\00000008.@ (Trojan.Dropper.BCMiner) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Code:

   ESETSmartInstaller@High as CAB hook log:

OnlineScanner64.ocx - registred OK

OnlineScanner.ocx - registred OK

esets_scanner_update returned -1 esets_gle=53251

# version=7

# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-09-01 04:06:51

# local_time=2012-09-01 06:06:51 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 66 94 1018238 98139547 0 0

# compatibility_mode=8192 67108863 100 0 799 799 0 0

# scanned=326534

# found=14

# cleaned=0

# scan_time=5913

C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarApp.dll        a variant of Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarEng.dll        Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarsrv.exe        probably a variant of Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll        Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll        Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Lucas\AppData\Local\Temp\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ie.exe        Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Lucas\Desktop\alles²\SoftonicDownloader_fuer_fl-studio.exe        a variant of Win32/SoftonicDownloader.D application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Lucas\Desktop\alles²\Festplatte\von werner\conviction\SKIDROW\src\system\ubiorbitapi_r2.dll        a variant of Win32/Packed.VMProtect.AAA trojan (unable to clean)        00000000000000000000000000000000        I

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\00000008.@        Win64/Agent.BA trojan (unable to clean)        00000000000000000000000000000000        I

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\000000cb.@        Win64/Conedex.B trojan (unable to clean)        00000000000000000000000000000000        I

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\80000000.@        Win64/Sirefef.AP trojan (unable to clean)        00000000000000000000000000000000        I

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\80000032.@        a variant of Win32/Sirefef.FD trojan (unable to clean)        00000000000000000000000000000000        I

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\80000064.@        Win64/Sirefef.AN trojan (unable to clean)        00000000000000000000000000000000        I

${Memory}        a variant of Win32/Sirefef.EZ trojan        00000000000000000000000000000000        I

Außer Malwarebytes nutze ich unter meiner Windows-Kiste nichts
Entscheidend sind sowieso ganz andere Maßnahmen! Siehe Malte J. Wetz : De - Kompromittierung Unvermeidbar browse

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

hier die log datei

Code:

 # AdwCleaner v2.000 - Datei am 09/03/2012 um 17:24:36 erstellt

# Aktualisiert am 30/08/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Lucas - LUCAS-PC

# Normaler Modus : Normal

# Ausgeführt unter : C:\Users\Lucas\Desktop\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

Datei Gefunden : C:\user.js

Ordner Gefunden : C:\Program Files (x86)\BabylonToolbar

Ordner Gefunden : C:\Program Files\Babylon

Ordner Gefunden : C:\Users\Lucas\AppData\Local\Temp\BabylonToolbar

Ordner Gefunden : C:\Users\Lucas\AppData\Roaming\Mozilla\Firefox\Profiles\e45f6zac.default\extensions\ffxtlbr@babylon.com

Ordner Gefunden : C:\Users\Lucas\AppData\Roaming\OpenCandy
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gefunden : HKCU\Software\BabylonToolbar

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gefunden : HKCU\Software\Softonic

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gefunden : HKLM\Software\BabylonToolbar

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\b

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Babylon.dskBnd

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bbylnApp.appCore

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gefunden : HKU\S-1-5-21-3184936613-344643640-2133257759-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gefunden : HKU\S-1-5-21-3184936613-344643640-2133257759-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=TJ&userid=eb23b563-14fa-44ea-830f-01f96ca73694&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}

[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=TJ&userid=eb23b563-14fa-44ea-830f-01f96ca73694&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}

[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=TJ&userid=eb23b563-14fa-44ea-830f-01f96ca73694&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}

[HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=TJ&userid=eb23b563-14fa-44ea-830f-01f96ca73694&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}
 

-\\ Mozilla Firefox v5.0.1 (de)
 

Profilname : default 

Datei : C:\Users\Lucas\AppData\Roaming\Mozilla\Firefox\Profiles\e45f6zac.default\prefs.js
 

Gefunden : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");

Gefunden : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");

Gefunden : user_pref("browser.search.order.1", "Search the web (Babylon)");

Gefunden : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");

Gefunden : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?babsrc=HP_Prot");

Gefunden : user_pref("extensions.BabylonToolbar.admin", false);

Gefunden : user_pref("extensions.BabylonToolbar.aflt", "babclient");

Gefunden : user_pref("extensions.BabylonToolbar.babExt", "");

Gefunden : user_pref("extensions.BabylonToolbar.babTrack", "affID=100581");

Gefunden : user_pref("extensions.BabylonToolbar.bbDpng", 3);

Gefunden : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Gefunden : user_pref("extensions.BabylonToolbar.dfltSrch", true);

Gefunden : user_pref("extensions.BabylonToolbar.hmpg", true);

Gefunden : user_pref("extensions.BabylonToolbar.id", "006858f5000000000000f4ec38d53377");

Gefunden : user_pref("extensions.BabylonToolbar.instlDay", "15333");

Gefunden : user_pref("extensions.BabylonToolbar.instlRef", "std");

Gefunden : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=100581&babsrc=adbar[...]

Gefunden : user_pref("extensions.BabylonToolbar.lastDP", 3);

Gefunden : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1711:37:21");

Gefunden : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "5.0");

Gefunden : user_pref("extensions.BabylonToolbar.newTab", true);

Gefunden : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");

Gefunden : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);

Gefunden : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Gefunden : user_pref("extensions.BabylonToolbar.propectorlck", 85243142);

Gefunden : user_pref("extensions.BabylonToolbar.prtkDS", 1);

Gefunden : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);

Gefunden : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Gefunden : user_pref("extensions.BabylonToolbar.ptch_0717", true);

Gefunden : user_pref("extensions.BabylonToolbar.smplGrp", "none");

Gefunden : user_pref("extensions.BabylonToolbar.srcExt", "def");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Gefunden : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");

Gefunden : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1711:37:21");

Gefunden : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");

Gefunden : user_pref("extensions.BabylonToolbar_i.aflt", "babclient");

Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=100581");

Gefunden : user_pref("extensions.BabylonToolbar_i.hardId", "006858f5000000000000f4ec38d53377");

Gefunden : user_pref("extensions.BabylonToolbar_i.id", "006858f5000000000000f4ec38d53377");

Gefunden : user_pref("extensions.BabylonToolbar_i.instlDay", "15333");

Gefunden : user_pref("extensions.BabylonToolbar_i.instlRef", "std");

Gefunden : user_pref("extensions.BabylonToolbar_i.newTab", false);

Gefunden : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Gefunden : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "def");

Gefunden : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");

Gefunden : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1711:37:21");

Gefunden : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Gefunden : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.2.0,{0b457cAA-602d-484a-8fe7-c1d894a011[...]

Gefunden : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=TJ&u[...]
 

*************************
 

AdwCleaner[R1].txt - [14080 octets] - [03/09/2012 17:24:36]
 

########## EOF - C:\AdwCleaner[R1].txt - [14141 octets] ##########

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

hier wieder der log

Code:

 # AdwCleaner v2.000 - Datei am 09/03/2012 um 22:40:38 erstellt

# Aktualisiert am 30/08/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Lucas - LUCAS-PC

# Normaler Modus : Normal

# Ausgeführt unter : C:\Users\Lucas\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

Datei Gelöscht : C:\user.js

Ordner Gelöscht : C:\Program Files (x86)\BabylonToolbar

Ordner Gelöscht : C:\Program Files\Babylon

Ordner Gelöscht : C:\Users\Lucas\AppData\Local\Temp\BabylonToolbar

Ordner Gelöscht : C:\Users\Lucas\AppData\Roaming\Mozilla\Firefox\Profiles\e45f6zac.default\extensions\ffxtlbr@babylon.com

Ordner Gelöscht : C:\Users\Lucas\AppData\Roaming\OpenCandy
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\BabylonToolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKLM\Software\BabylonToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

Wiederhergestellt : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=TJ&userid=eb23b563-14fa-44ea-830f-01f96ca73694&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=TJ&userid=eb23b563-14fa-44ea-830f-01f96ca73694&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=TJ&userid=eb23b563-14fa-44ea-830f-01f96ca73694&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=TJ&userid=eb23b563-14fa-44ea-830f-01f96ca73694&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
 

-\\ Mozilla Firefox v5.0.1 (de)
 

Profilname : default 

Datei : C:\Users\Lucas\AppData\Roaming\Mozilla\Firefox\Profiles\e45f6zac.default\prefs.js
 

C:\Users\Lucas\AppData\Roaming\Mozilla\Firefox\Profiles\e45f6zac.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");

Gelöscht : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");

Gelöscht : user_pref("browser.search.order.1", "Search the web (Babylon)");

Gelöscht : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");

Gelöscht : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?babsrc=HP_Prot");

Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);

Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babclient");

Gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=100581");

Gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", 3);

Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Gelöscht : user_pref("extensions.BabylonToolbar.dfltSrch", true);

Gelöscht : user_pref("extensions.BabylonToolbar.hmpg", true);

Gelöscht : user_pref("extensions.BabylonToolbar.id", "006858f5000000000000f4ec38d53377");

Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15333");

Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "std");

Gelöscht : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=100581&babsrc=adbar[...]

Gelöscht : user_pref("extensions.BabylonToolbar.lastDP", 3);

Gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1711:37:21");

Gelöscht : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "5.0");

Gelöscht : user_pref("extensions.BabylonToolbar.newTab", true);

Gelöscht : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");

Gelöscht : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);

Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Gelöscht : user_pref("extensions.BabylonToolbar.propectorlck", 85251255);

Gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 1);

Gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);

Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Gelöscht : user_pref("extensions.BabylonToolbar.ptch_0717", true);

Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "def");

Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1711:37:21");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");

Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babclient");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=100581");

Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "006858f5000000000000f4ec38d53377");

Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "006858f5000000000000f4ec38d53377");

Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15333");

Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "std");

Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);

Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "def");

Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1711:37:21");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.2.0,{0b457cAA-602d-484a-8fe7-c1d894a011[...]

Gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=TJ&u[...]
 

*************************
 

AdwCleaner[R1].txt - [14175 octets] - [03/09/2012 17:24:36]

AdwCleaner[S1].txt - [14672 octets] - [03/09/2012 22:40:38]
 

########## EOF - C:\AdwCleaner[S1].txt - [14733 octets] ##########

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Also der avast meldet immer noch etwas nur nichtmehr ein trojanisches pferd sondern Maleware-gen. Vermissen tu ich nix :P

was mir gerade auffällt ist das avast einen neuen trojaner finden diesmal in win23/servisec hoffe das hiflt dir

Solchen oberflächlichen Angaben sind keine Infos! Poste die entsprechenden Logs dazu!

hallo, ich habe ein OTL log aber leider ohne Extra logdatei... ich kann keine finden auf meinen Desctop o.O Dennoch habe ich das normale log und Ein malewarbites log

Code:

 Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.09.05.08
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Lucas :: LUCAS-PC [Administrator]
 

05.09.2012 17:59:19

mbam-log-2012-09-05 (18-58-56).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|Q:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 539563

Laufzeit: 54 Minute(n), 29 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\00000008.@ (Trojan.Dropper.BCMiner) -> Keine Aktion durchgeführt.

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\000000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt.
 

(Ende)

Code:

 TL logfile created on: 05.09.2012 17:53:09 - Run 3

OTL by OldTimer - Version 3.2.59.1     Folder = C:\Users\Lucas\Desktop

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

8,00 Gb Total Physical Memory | 5,25 Gb Available Physical Memory | 65,64% Memory free

15,99 Gb Paging File | 13,04 Gb Available in Paging File | 81,54% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 921,75 Gb Total Space | 612,72 Gb Free Space | 66,47% Space Free | Partition Type: NTFS

 

Computer Name: LUCAS-PC | User Name: Lucas | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation)

PRC - C:\Users\Lucas\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Programme\AVAST Software\Avast\AvastUI.exe (AVAST Software)

PRC - C:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)

PRC - C:\Program Files (x86)\Steam\steam.exe (Valve Corporation)

PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)

PRC - C:\Program Files (x86)\Freemium\SystemStore\Freemium.SystemStore.WindowsService.exe ()

PRC - C:\PROGRA~2\GAMIGO~1\FIESTA~1\Fiesta.bin ()

PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)

PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)

PRC - C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD.exe (AMD)

PRC - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (ASUSTeK Computer Inc.)

PRC - C:\Program Files (x86)\Mouse Driver\KMWDSrv.exe (UASSOFT.COM)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Program Files (x86)\Steam\bin\libcef.dll ()

MOD - C:\Program Files (x86)\Steam\bin\avcodec-53.dll ()

MOD - C:\Program Files (x86)\Steam\bin\chromehtml.DLL ()

MOD - C:\Program Files (x86)\Steam\bin\avformat-53.dll ()

MOD - C:\Program Files (x86)\Steam\bin\avutil-51.dll ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\Fiesta.bin ()

MOD - \\.\globalroot\systemroot\syswow64\mswsock.dll ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\miles\mssrsx.m3d ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\miles\mssvoice.asi ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\miles\mssmp3.asi ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\miles\msseax.m3d ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\miles\mssdsp.flt ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\miles\mssa3d.m3d ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\miles\mssdx7.m3d ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\miles\mssds3d.m3d ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\miles\msssoft.m3d ()

MOD - C:\PROGRA~2\GAMIGO~1\FIESTA~1\mss32.dll ()

 

 
 ========== Services (SafeList) ==========

 

SRV:64bit: - (AMD FUEL Service) -- C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (Advanced Micro Devices, Inc.)

SRV:64bit: - (AMD External Events Utility) -- C:\Windows\SysNative\atiesrxx.exe (AMD)

SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation)

SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)

SRV - (avast! Antivirus) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)

SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)

SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies)

SRV - (SystemStore) -- C:\Program Files (x86)\Freemium\SystemStore\Freemium.SystemStore.WindowsService.exe ()

SRV - (sftvsa) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)

SRV - (sftlist) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)

SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.)

SRV - (wlcrasvc) -- C:\Programme\Windows Live\Mesh\wlcrasvc.exe (Microsoft Corporation)

SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)

SRV - (osppsvc) -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)

SRV - (AsSysCtrlService) -- C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (ASUSTeK Computer Inc.)

SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)

SRV - (KMWDSERVICE) -- C:\Program Files (x86)\Mouse Driver\KMWDSrv.exe (UASSOFT.COM)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV:64bit: - (aswSnx) -- C:\Windows\SysNative\drivers\aswSnx.sys (AVAST Software)

DRV:64bit: - (aswSP) -- C:\Windows\SysNative\drivers\aswSP.sys (AVAST Software)

DRV:64bit: - (aswTdi) -- C:\Windows\SysNative\drivers\aswTdi.sys (AVAST Software)

DRV:64bit: - (aswMonFlt) -- C:\Windows\SysNative\drivers\aswMonFlt.sys (AVAST Software)

DRV:64bit: - (aswRdr) -- C:\Windows\SysNative\drivers\aswRdr2.sys (AVAST Software)

DRV:64bit: - (aswFsBlk) -- C:\Windows\SysNative\drivers\aswFsBlk.sys (AVAST Software)

DRV:64bit: - (amdkmdag) -- C:\Windows\SysNative\drivers\atikmdag.sys (Advanced Micro Devices, Inc.)

DRV:64bit: - (amdkmdap) -- C:\Windows\SysNative\drivers\atikmpag.sys (Advanced Micro Devices, Inc.)

DRV:64bit: - (AtiHDAudioService) -- C:\Windows\SysNative\drivers\AtihdW76.sys (Advanced Micro Devices)

DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)

DRV:64bit: - (Sftvol) -- C:\Windows\SysNative\drivers\Sftvollh.sys (Microsoft Corporation)

DRV:64bit: - (Sftplay) -- C:\Windows\SysNative\drivers\Sftplaylh.sys (Microsoft Corporation)

DRV:64bit: - (Sftredir) -- C:\Windows\SysNative\drivers\Sftredirlh.sys (Microsoft Corporation)

DRV:64bit: - (Sftfs) -- C:\Windows\SysNative\drivers\Sftfslh.sys (Microsoft Corporation)

DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)

DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)

DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek                                            )

DRV:64bit: - (nusb3hub) -- C:\Windows\SysNative\drivers\nusb3hub.sys (Renesas Electronics Corporation)

DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)

DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)

DRV:64bit: - (TsUsbGD) -- C:\Windows\SysNative\drivers\TsUsbGD.sys (Microsoft Corporation)

DRV:64bit: - (amd_xata) -- C:\Windows\SysNative\drivers\amd_xata.sys (Advanced Micro Devices)

DRV:64bit: - (amd_sata) -- C:\Windows\SysNative\drivers\amd_sata.sys (Advanced Micro Devices)

DRV:64bit: - (athr) -- C:\Windows\SysNative\drivers\athrx.sys (Atheros Communications, Inc.)

DRV:64bit: - (WmVirHid) -- C:\Windows\SysNative\drivers\WmVirHid.sys (Logitech Inc.)

DRV:64bit: - (WmHidLo) -- C:\Windows\SysNative\drivers\WmHidLo.sys (Logitech Inc.)

DRV:64bit: - (WmBEnum) -- C:\Windows\SysNative\drivers\WmBEnum.sys (Logitech Inc.)

DRV:64bit: - (WmXlCore) -- C:\Windows\SysNative\drivers\WmXlCore.sys (Logitech Inc.)

DRV:64bit: - (WmFilter) -- C:\Windows\SysNative\drivers\WmFilter.sys (Logitech Inc.)

DRV:64bit: - (nusb3xhc) -- C:\Windows\SysNative\drivers\nusb3xhc.sys (Renesas Electronics Corporation)

DRV:64bit: - (amdiox64) -- C:\Windows\SysNative\drivers\amdiox64.sys (Advanced Micro Devices)

DRV:64bit: - (MTsensor) -- C:\Windows\SysNative\drivers\ASACPI.sys ()

DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)

DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)

DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)

DRV:64bit: - (StillCam) -- C:\Windows\SysNative\drivers\serscan.sys (Microsoft Corporation)

DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)

DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)

DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)

DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)

DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.)

DRV:64bit: - (KMWDFILTER) -- C:\Windows\SysNative\drivers\KMWDFILTER.sys (Windows (R) Codename Longhorn DDK provider)

DRV - (AODDriver4.1) -- C:\Programme\ATI Technologies\ATI.ACE\Fuel\amd64\aoddriver2.sys (Advanced Micro Devices)

DRV - (AODDriver4.01) -- C:\Programme\ATI Technologies\ATI.ACE\Fuel\amd64\aoddriver2.sys (Advanced Micro Devices)

DRV - (AODDriver4.0) -- C:\Programme\ATI Technologies\ATI.ACE\Fuel\amd64\aoddriver2.sys (Advanced Micro Devices)

DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.de/

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 2D 68 A6 13 28 79 CC 01  [binary data]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com

IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - user.js - File not found

 

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_271.dll File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_271.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF [2012.08.27 08:53:59 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2011.12.16 21:27:03 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins

 

[2011.12.16 21:27:23 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lucas\AppData\Roaming\mozilla\Extensions

[2012.09.03 22:40:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lucas\AppData\Roaming\mozilla\Firefox\Profiles\e45f6zac.default\extensions

[2012.08.21 21:15:05 | 000,000,000 | ---D | M] (FireShot) -- C:\Users\Lucas\AppData\Roaming\mozilla\Firefox\Profiles\e45f6zac.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}

[2012.07.05 15:28:38 | 000,002,474 | ---- | M] () -- C:\Users\Lucas\AppData\Roaming\Mozilla\Firefox\Profiles\e45f6zac.default\searchplugins\Web Search.xml

[2012.04.22 10:41:25 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions

[2012.08.27 08:53:59 | 000,000,000 | ---D | M] (avast! WebRep) -- C:\PROGRAM FILES\AVAST SOFTWARE\AVAST\WEBREP\FF

File not found (No name found) -- C:\USERS\LUCAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E45F6ZAC.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM

[2011.07.08 09:31:38 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll

[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml

[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml

[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts

O2:64bit: - BHO: (avast! WebRep) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Programme\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)

O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.

O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll File not found

O3:64bit: - HKLM\..\Toolbar: (avast! WebRep) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Programme\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)

O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [AMD AVT] C:\Windows\SysWow64\cmd.exe (Microsoft Corporation)

O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)

O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)

O4 - HKCU..\Run: [HydraVisionMDEngine] C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD.exe (AMD)

O4 - HKCU..\Run: [Steam] C:\Program Files (x86)\Steam\steam.exe (Valve Corporation)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000001 - mmswsock.dll File not found

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000002 - mmswsock.dll File not found

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000003 - mmswsock.dll File not found

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000004 - mmswsock.dll File not found

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000005 - mmswsock.dll File not found

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000006 - mmswsock.dll File not found

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000007 - mmswsock.dll File not found

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000008 - mmswsock.dll File not found

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000009 - mmswsock.dll File not found

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000010 - mmswsock.dll File not found

O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

O1364bit: - gopher Prefix: missing

O13 - gopher Prefix: missing

O16:64bit: - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)

O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 10.3.0)

O16:64bit: - DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03)

O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{32F4ECE4-70E3-41EA-907E-B11433093E35}: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{80DC9DDA-8681-4E74-A685-EC32A81BADA8}: DhcpNameServer = 192.168.178.1

O18:64bit: - Protocol\Handler\livecall - No CLSID value found

O18:64bit: - Protocol\Handler\msnim - No CLSID value found

O18:64bit: - Protocol\Handler\skype4com - No CLSID value found

O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found

O18:64bit: - Protocol\Handler\wlpg - No CLSID value found

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\{b9094b5c-a33d-11e1-9e16-b5ac550d2696}\Shell - "" = AutoRun

O33 - MountPoints2\{b9094b5c-a33d-11e1-9e16-b5ac550d2696}\Shell\AutoRun\command - "" = F:\LGAutoRun.exe

O33 - MountPoints2\{e9f641cb-758a-11e1-9d58-f46d04f0bd19}\Shell - "" = AutoRun

O33 - MountPoints2\{e9f641cb-758a-11e1-9d58-f46d04f0bd19}\Shell\AutoRun\command - "" = F:\PdfCatalog.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35:64bit: - HKLM\..comfile [open] -- "%1" %*

O35:64bit: - HKLM\..exefile [open] -- "%1" %*

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.09.03 18:32:44 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Local\{0AE709C4-8ADC-4437-B2C5-0EBDB2D24F6C}

[2012.09.01 16:27:43 | 000,000,000 | -HSD | C] -- C:\Windows\SysWow64\%APPDATA%

[2012.09.01 16:14:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET

[2012.09.01 14:23:46 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Roaming\Malwarebytes

[2012.09.01 14:23:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2012.09.01 14:23:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2012.09.01 14:23:37 | 000,024,904 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys

[2012.09.01 14:23:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware

[2012.08.30 15:23:04 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Local\{E809E9C8-4164-4196-B93D-1C00371DC6B2}

[2012.08.30 12:00:07 | 000,000,000 | ---D | C] -- C:\Users\Lucas\Desktop\Video Files

[2012.08.30 11:58:37 | 000,070,144 | ---- | C] (NirSoft) -- C:\Users\Lucas\Desktop\VideoCacheView.exe

[2012.08.30 10:14:24 | 000,000,000 | ---D | C] -- C:\Users\Lucas\Desktop\Neuer Ordner

[2012.08.30 09:34:10 | 010,652,120 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Users\Lucas\Desktop\mbam-setup-1.62.0.1300.exe

[2012.08.30 09:11:21 | 000,598,528 | ---- | C] (OldTimer Tools) -- C:\Users\Lucas\Desktop\OTL.exe

[2012.08.27 09:14:11 | 000,000,000 | ---D | C] -- C:\ProgramData\ATI

[2012.08.27 09:13:39 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\AMD APP

[2012.08.27 09:13:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD VISION Engine Control Center

[2012.08.25 13:33:06 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Local\{E33510A5-86B0-450E-8437-775B6FE0721C}

[2012.08.24 20:51:25 | 000,000,000 | RHSD | C] -- C:\Users\Lucas\M-10-5845-8588-3464

[2012.08.24 08:14:25 | 000,000,000 | RHSD | C] -- C:\Users\Lucas\M-10-7960-8588-3464

[2012.08.23 14:33:30 | 000,000,000 | ---D | C] -- C:\Users\Lucas\Desktop\we love sommer12

[2012.08.22 14:50:59 | 025,633,928 | ---- | C] (Razer USA Ltd.                                               ) -- C:\Users\Lucas\Desktop\Razer_Imperator_Driver_v2.02.exe

[2012.08.22 14:41:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razer

[2012.08.22 14:41:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Razer

[2012.08.22 14:38:24 | 025,375,528 | ---- | C] (Razer USA Ltd.                                               ) -- C:\Users\Lucas\Desktop\Imperator_Driver_v1.02.exe

[2012.08.21 21:14:46 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Local\{9D44ECCB-1FD9-452C-8085-6A8845410304}

[2012.08.21 20:57:33 | 000,000,000 | RHSD | C] -- C:\Users\Lucas\M-0-5778-6436-2457

[2012.08.20 20:30:50 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Local\{11701F05-1CB5-4902-9F46-DB6AA02ECD33}

[2012.08.19 21:51:14 | 000,000,000 | RHSD | C] -- C:\Users\Lucas\M-10-6897-8685-3464

[2012.08.19 18:38:00 | 004,658,688 | ---- | C] (StikxX) -- C:\Users\Lucas\Desktop\MW3 Mega Unlocker.exe

[2012.08.15 22:15:12 | 000,096,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll

[2012.08.15 22:15:12 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll

[2012.08.15 22:15:11 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll

[2012.08.15 22:15:11 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll

[2012.08.15 22:15:10 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl

[2012.08.15 22:15:10 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll

[2012.08.15 22:15:10 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll

[2012.08.15 22:15:10 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe

[2012.08.15 22:15:10 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe

[2012.08.15 22:15:09 | 002,312,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll

[2012.08.15 22:15:09 | 001,494,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl

[2012.08.15 22:15:08 | 000,816,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll

[2012.08.15 22:15:08 | 000,717,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll

[2012.08.15 11:00:22 | 000,503,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\srcore.dll

[2012.08.15 11:00:19 | 000,751,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\win32spl.dll

[2012.08.15 11:00:19 | 000,492,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\win32spl.dll

[2012.08.15 11:00:19 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\splwow64.exe

[2012.08.15 10:59:33 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\netapi32.dll

[2012.08.15 10:59:33 | 000,059,392 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\browcli.dll

[2012.08.15 10:59:33 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\browcli.dll

[2012.08.15 10:59:32 | 000,956,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\localspl.dll

[2012.08.14 21:11:57 | 000,000,000 | ---D | C] -- C:\Users\Lucas\Documents\TubeBox

[2012.08.13 09:27:30 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Local\{BE139C49-2C0C-49BD-B625-39EAEA2B0961}

[2012.08.13 09:27:09 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Local\{5C8536DE-0CCB-4E42-8752-0108B5CD213E}

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.09.05 17:39:57 | 000,021,664 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2012.09.05 17:39:57 | 000,021,664 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2012.09.05 17:32:06 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012.09.05 17:32:01 | 2145,951,743 | -HS- | M] () -- C:\hiberfil.sys

[2012.09.05 12:31:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job

[2012.09.04 20:17:44 | 000,001,211 | ---- | M] () -- C:\Users\Lucas\Desktop\VideoCacheView.cfg

[2012.09.03 17:23:16 | 000,511,265 | ---- | M] () -- C:\Users\Lucas\Desktop\adwcleaner.exe

[2012.09.01 14:23:38 | 000,001,115 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012.08.30 11:59:18 | 000,850,618 | ---- | M] () -- C:\Users\Lucas\Desktop\728x90[1].flv

[2012.08.30 10:13:01 | 000,085,087 | ---- | M] () -- C:\Users\Lucas\Desktop\videocacheview_2-35.zip

[2012.08.30 10:11:33 | 000,061,607 | ---- | M] () -- C:\Users\Lucas\Desktop\Desktops102.zip

[2012.08.30 09:34:48 | 010,652,120 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Users\Lucas\Desktop\mbam-setup-1.62.0.1300.exe

[2012.08.30 09:11:21 | 000,598,528 | ---- | M] (OldTimer Tools) -- C:\Users\Lucas\Desktop\OTL.exe

[2012.08.27 16:57:00 | 000,696,520 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe

[2012.08.27 16:57:00 | 000,073,416 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl

[2012.08.27 08:54:01 | 000,000,000 | ---- | M] () -- C:\Windows\SysWow64\config.nt

[2012.08.25 11:05:29 | 000,000,000 | -H-- | M] () -- C:\Users\Lucas\AppData\Roaming\winbros.sys

[2012.08.24 08:14:32 | 000,000,000 | -H-- | M] () -- C:\Users\Lucas\AppData\Roaming\winbras.sys

[2012.08.24 08:14:31 | 000,000,000 | -H-- | M] () -- C:\Users\Lucas\AppData\Roaming\ztddttud.sys

[2012.08.22 21:17:54 | 000,085,464 | ---- | M] () -- C:\Users\Lucas\Desktop\Minecraft.jar

[2012.08.22 21:00:05 | 001,642,226 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI

[2012.08.22 21:00:05 | 000,711,674 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat

[2012.08.22 21:00:05 | 000,656,702 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

[2012.08.22 21:00:05 | 000,152,688 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat

[2012.08.22 21:00:05 | 000,125,184 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

[2012.08.22 14:59:30 | 000,300,592 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT

[2012.08.22 14:59:20 | 452,866,102 | ---- | M] () -- C:\Windows\MEMORY.DMP

[2012.08.22 14:53:43 | 000,002,070 | ---- | M] () -- C:\Users\Lucas\Desktop\Konfig. der Razer Imperator.lnk

[2012.08.22 14:52:39 | 025,633,928 | ---- | M] (Razer USA Ltd.                                               ) -- C:\Users\Lucas\Desktop\Razer_Imperator_Driver_v2.02.exe

[2012.08.22 14:40:06 | 025,375,528 | ---- | M] (Razer USA Ltd.                                               ) -- C:\Users\Lucas\Desktop\Imperator_Driver_v1.02.exe

[2012.08.21 11:13:13 | 000,969,200 | ---- | M] (AVAST Software) -- C:\Windows\SysNative\drivers\aswSnx.sys

[2012.08.21 11:13:13 | 000,359,464 | ---- | M] (AVAST Software) -- C:\Windows\SysNative\drivers\aswSP.sys

[2012.08.21 11:13:13 | 000,059,728 | ---- | M] (AVAST Software) -- C:\Windows\SysNative\drivers\aswTdi.sys

[2012.08.21 11:13:12 | 000,071,600 | ---- | M] (AVAST Software) -- C:\Windows\SysNative\drivers\aswMonFlt.sys

[2012.08.21 11:13:12 | 000,054,072 | ---- | M] (AVAST Software) -- C:\Windows\SysNative\drivers\aswRdr2.sys

[2012.08.21 11:13:11 | 000,025,232 | ---- | M] (AVAST Software) -- C:\Windows\SysNative\drivers\aswFsBlk.sys

[2012.08.21 11:12:33 | 000,041,224 | ---- | M] (AVAST Software) -- C:\Windows\avastSS.scr

[2012.08.21 11:12:23 | 000,227,648 | ---- | M] (AVAST Software) -- C:\Windows\SysWow64\aswBoot.exe

[2012.08.21 11:12:02 | 000,285,328 | ---- | M] (AVAST Software) -- C:\Windows\SysNative\aswBoot.exe

[2012.08.19 09:38:25 | 002,385,480 | ---- | M] () -- C:\Users\Lucas\Desktop\MW3MU.rar

[2012.08.18 12:18:27 | 000,004,823 | ---- | M] () -- C:\Users\Lucas\Desktop\config.mw3esp

[2012.08.18 12:16:27 | 000,453,266 | ---- | M] () -- C:\Users\Lucas\Desktop\MW3 .NET External ESP v2.13 by master131_mpgh.net.rar

[2012.08.18 11:43:04 | 000,465,920 | ---- | M] () -- C:\Users\Lucas\Desktop\Launcher.exe

[2012.08.17 19:44:20 | 004,658,688 | ---- | M] (StikxX) -- C:\Users\Lucas\Desktop\MW3 Mega Unlocker.exe

[2012.08.13 16:58:31 | 000,293,950 | ---- | M] () -- C:\Users\Lucas\Desktop\V2-1920x1200.jpg

[2012.08.13 16:58:29 | 000,607,858 | ---- | M] () -- C:\Users\Lucas\Desktop\V1920x1200.jpg

[2012.08.13 16:56:46 | 000,249,453 | ---- | M] () -- C:\Users\Lucas\Desktop\Hintergrundbild der Windows-Fotoanzeige.jpg

 
 ========== Files Created - No Company Name ==========

 

[2012.09.03 17:23:16 | 000,511,265 | ---- | C] () -- C:\Users\Lucas\Desktop\adwcleaner.exe

[2012.09.01 16:22:09 | 000,001,632 | ---- | C] () -- C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\000000cb.@

[2012.09.01 15:44:24 | 000,232,960 | ---- | C] () -- C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\00000008.@

[2012.09.01 14:23:38 | 000,001,115 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012.08.30 14:48:09 | 000,850,618 | ---- | C] () -- C:\Users\Lucas\Desktop\728x90[1].flv

[2012.08.30 12:00:54 | 000,001,211 | ---- | C] () -- C:\Users\Lucas\Desktop\VideoCacheView.cfg

[2012.08.30 10:13:01 | 000,085,087 | ---- | C] () -- C:\Users\Lucas\Desktop\videocacheview_2-35.zip

[2012.08.30 10:11:33 | 000,061,607 | ---- | C] () -- C:\Users\Lucas\Desktop\Desktops102.zip

[2012.08.25 11:05:29 | 000,000,000 | -H-- | C] () -- C:\Users\Lucas\AppData\Roaming\winbros.sys

[2012.08.24 08:14:31 | 000,000,000 | -H-- | C] () -- C:\Users\Lucas\AppData\Roaming\ztddttud.sys

[2012.08.22 14:57:02 | 000,000,804 | ---- | C] () -- C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\L\00000004.@

[2012.08.22 14:53:43 | 000,002,070 | ---- | C] () -- C:\Users\Lucas\Desktop\Konfig. der Razer Imperator.lnk

[2012.08.21 11:25:20 | 000,000,000 | -H-- | C] () -- C:\Users\Lucas\AppData\Roaming\winbras.sys

[2012.08.18 12:16:27 | 000,453,266 | ---- | C] () -- C:\Users\Lucas\Desktop\MW3 .NET External ESP v2.13 by master131_mpgh.net.rar

[2012.08.16 15:01:43 | 002,385,480 | ---- | C] () -- C:\Users\Lucas\Desktop\MW3MU.rar

[2012.08.13 16:58:52 | 000,293,950 | ---- | C] () -- C:\Users\Lucas\Desktop\V2-1920x1200.jpg

[2012.08.13 16:58:45 | 000,607,858 | ---- | C] () -- C:\Users\Lucas\Desktop\V1920x1200.jpg

[2012.08.13 16:56:45 | 000,249,453 | ---- | C] () -- C:\Users\Lucas\Desktop\Hintergrundbild der Windows-Fotoanzeige.jpg

[2012.04.21 13:14:08 | 000,164,352 | -HS- | C] () -- C:\Windows\SysWow64\SC.dll

[2012.03.09 06:31:26 | 000,204,952 | ---- | C] () -- C:\Windows\SysWow64\ativvsvl.dat

[2012.03.09 06:31:26 | 000,157,144 | ---- | C] () -- C:\Windows\SysWow64\ativvsva.dat

[2012.02.09 18:24:18 | 000,000,218 | ---- | C] () -- C:\Users\Lucas\.recently-used.xbel

[2012.01.31 07:00:24 | 000,016,896 | ---- | C] () -- C:\Windows\SysWow64\kdbsdk32.dll

[2012.01.11 15:18:08 | 000,002,048 | -HS- | C] () -- C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\@

[2012.01.11 15:18:08 | 000,002,048 | -HS- | C] () -- C:\Users\Lucas\AppData\Local\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\@

[2011.12.25 15:55:51 | 000,032,256 | ---- | C] () -- C:\Windows\SysWow64\AVSredirect.dll

[2011.12.25 12:37:28 | 000,107,520 | RHS- | C] () -- C:\Windows\SysWow64\TAKDSDecoder.dll

[2011.12.08 18:14:44 | 000,024,576 | R--- | C] () -- C:\Windows\SysWow64\AsIO.dll

[2011.12.08 18:14:44 | 000,013,440 | R--- | C] () -- C:\Windows\SysWow64\drivers\AsIO.sys

[2011.12.08 18:14:42 | 000,011,832 | ---- | C] () -- C:\Windows\SysWow64\drivers\AsInsHelp64.sys

[2011.12.08 18:14:42 | 000,010,216 | ---- | C] () -- C:\Windows\SysWow64\drivers\AsInsHelp32.sys

[2011.12.08 18:05:47 | 000,001,769 | ---- | C] () -- C:\Windows\Language_trs.ini

[2011.10.25 22:21:34 | 000,056,832 | ---- | C] () -- C:\Windows\SysWow64\OVDecoder.dll

[2011.10.11 20:16:51 | 000,043,520 | ---- | C] () -- C:\Windows\SysWow64\CmdLineExt03.dll

[2011.09.30 14:37:50 | 000,007,596 | ---- | C] () -- C:\Users\Lucas\AppData\Local\resmon.resmoncfg

[2011.09.22 17:47:13 | 000,017,408 | ---- | C] () -- C:\Users\Lucas\AppData\Local\WebpageIcons.db

[2011.09.22 17:41:44 | 001,619,294 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI

[2011.09.20 14:13:08 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin

[2011.09.13 00:06:16 | 000,003,917 | ---- | C] () -- C:\Windows\SysWow64\atipblag.dat
 

< End of report >

ich hoffe sehr das dier das weiterhilft da ich meinen PC wieder sicher haben möchte...

Wir sprechen hier von Avast!
Du hast doch mit dem Fund von Avast angefangen, ich hab darauf Bezug genommen und nun postest du aus unerfiondlichen Gründen Logs von denen NICHT die Rede war! :wtf:

Avast log folgt...dachte nur das diese logs auch helfen....

hier die letzten 5 avast logs

Code:

 *

* avast! Bericht

* Diese Berichtdatei wurde automatisch erstellt

*

* Prüfungsname: Vollständige Überprüfung

* Start: Sonntag, 29. Juli 2012 14:01:18

* VPS: 120729-0, 29.07.2012

*
 

Infizierte Dateien: 0

Dateien gesamt: 396704

Ordner gesamt: 36211

Gesamtgröße: 311,5 GB
 

*

* Prüfung beendet: Sonntag, 29. Juli 2012 15:32:30

* Laufzeit war 1 Stunde(n), 31 Minute(n), 12 Sekunde(n)

*
 

*

* avast! Bericht

* Diese Berichtdatei wurde automatisch erstellt

*

* Prüfungsname: Vollständige Überprüfung

* Start: Sonntag, 19. August 2012 22:00:15

* VPS: 120731-1, 31.07.2012

*
 

c:\users\lucas\appdata\local\temp\{77534cbb-cb08-40ca-88d9-1e7ce5e42cd1}\fpb.tmp [E] Das System kann den angegebenen Pfad nicht finden (3)

Infizierte Dateien: 0

Dateien gesamt: 400825

Ordner gesamt: 36620

Gesamtgröße: 313,7 GB
 

*

* Prüfung beendet: Sonntag, 19. August 2012 23:35:46

* Laufzeit war 1 Stunde(n), 35 Minute(n), 31 Sekunde(n)

*
 

*

* avast! Bericht

* Diese Berichtdatei wurde automatisch erstellt

*

* Prüfungsname: Vollständige Überprüfung

* Start: Freitag, 24. August 2012 21:03:16

* VPS: 120731-1, 31.07.2012

*
 

C:\Windows\assembly\GAC_32\Desktop.ini [L] Win32:Sirefef-PL [Rtk] (0)

C:\Windows\assembly\GAC_64\Desktop.ini [L] Win32:Sirefef-PL [Rtk] (0)

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\00000008.@ [L] Win32:BitCoinMiner-U [PUP] (0)

c:\users\lucas\appdata\local\temp\{9e10fef7-90fe-44da-a205-048935fd3f10}\fpb.tmp [E] Das System kann den angegebenen Pfad nicht finden (3)

c:\windows\assembly\gac_32\desktop.ini [L] Win32:Sirefef-PL [Rtk] (0)

Infizierte Dateien: 4

Dateien gesamt: 402426

Ordner gesamt: 36789

Gesamtgröße: 314,0 GB
 

*

* Prüfung beendet: Freitag, 24. August 2012 22:35:57

* Laufzeit war 1 Stunde(n), 32 Minute(n), 41 Sekunde(n)

*
 

*

* avast! Bericht

* Diese Berichtdatei wurde automatisch erstellt

*

* Prüfungsname: Vollständige Überprüfung

* Start: Donnerstag, 6. September 2012 17:05:59

* VPS: 120906-0, 06.09.2012

*
 

C:\Windows\assembly\GAC_32\Desktop.ini [L] Win32:Sirefef-PL [Rtk] (0)

C:\Windows\assembly\GAC_64\Desktop.ini [L] Win32:Sirefef-PL [Rtk] (0)

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\00000008.@ [L] Win32:BitCoinMiner-U [PUP] (0)

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\trz2375.tmp [L] Win32:Malware-gen (0)

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\trz2377.tmp [L] Win32:Malware-gen (0)

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\trzCB8B.tmp [L] Win32:Malware-gen (0)

C:\Windows\Installer\{4b4ca271-0f3c-c8a3-a686-04c709bef670}\U\trzDA41.tmp [L] Win32:Malware-gen (0)

C:\Windows\System32\services.exe [L] Win32:Patched-AKC [Trj] (0)

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\e4s2i32546[1].htm [L] JS:Agent-AFX [Trj] (0)

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\goldshwepes_info[1].htm [L] HTML:Iframe-inf (0)

c:\windows\assembly\gac_32\desktop.ini [L] Win32:Sirefef-PL [Rtk] (0)

c:\windows\system32\services.exe [L] Win32:Patched-AKC [Trj] (0)

Infizierte Dateien: 12

Dateien gesamt: 413326

Ordner gesamt: 37140

Gesamtgröße: 315,2 GB
 

*

* Prüfung beendet: Donnerstag, 6. September 2012 18:53:43

* Laufzeit war 1 Stunde(n), 47 Minute(n), 44 Sekunde(n)

*

Hallo... ich möchte mein Thema nochmal "pushen" obwohl es nichts bewirkt... ich kenn die Forenregeln o.o. Wenn dir diese logs nichts bringen sag bitte bescheid dann fertige ich die endsprechenden logs an. .D

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread