Trojaner-Board - Externe Festplatte nur Ver.knüpfungen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Externe Festplatte nur Ver.knüpfungen (https://www.trojaner-board.de/125678-externe-festplatte-nur-ver-knuepfungen.html)

Externe Festplatte nur Ver.knüpfungen

Hallo.
Ich habe auf meiner Externen Festplatte plötzlich nurmehr Verknüpfungen. Ich kann auf die einzelnen Dateien mittels Suchfunktion zugreifen und ganz normal öffnen.
Wenn ich direkt auf die Verknüpfung klicke, kommt folgende Meldung: "F:\Recycler\e621ca05.exe" konnte nicht gefunden werden. Stellen Sie sicher, dass sie den Namen richtig eingegeben haben und wiederholen Sie den Vorgang.
Ich habe Windows7 Home Premium.
Und habe Malewarebytes über alle Laufwerke laufen lassen.
Danke für eure Hilfe

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo. Ja ich habe mehrere Log-Files:

Code:

 Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.14.05
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Stefan Szirtes :: STEFANSZIRTES [Administrator]
 

14.10.2012 19:52:31

mbam-log-2012-10-14 (19-52-31).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (F:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 609

Laufzeit: 11 Sekunde(n) [Abgebrochen]
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

 Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.14.05
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Stefan Szirtes :: STEFANSZIRTES [Administrator]
 

14.10.2012 19:52:57

mbam-log-2012-10-14 (19-52-57).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (F:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 249665

Laufzeit: 6 Minute(n), 31 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

F:\Bacupk\Stefan Szirtes\AppData\Local\Temp\ICReinstall\PDFConverterSetup(1).exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

F:\Bacupk\Stefan Szirtes\AppData\Local\Temp\ICReinstall\PDFConverterSetup.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Code:

 Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.14.05
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Stefan Szirtes :: STEFANSZIRTES [Administrator]
 

14.10.2012 20:16:21

mbam-log-2012-10-14 (21-10-59).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|H:\|I:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 483128

Laufzeit: 53 Minute(n), 57 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Program Files (x86)\v-Grabber\Uninstall.exe (PUP.BundleInstaller.VG) -> Keine Aktion durchgeführt.

C:\Users\Stefan Szirtes\Downloads\setup.exe (PUP.BundleInstaller.VG) -> Keine Aktion durchgeführt.
 

(Ende)

Danke

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hier ist das Log

Code:

 ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=73409f01ecd1294686c625dd2c348fea

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-10-16 08:19:23

# local_time=2012-10-16 10:19:23 (+0100, Mitteleuropäische Sommerzeit)

# country="Austria"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=3584 16777215 100 0 0 0 0 0

# compatibility_mode=5893 16776574 66 94 17009599 102036771 0 0

# compatibility_mode=8192 67108863 100 0 206 206 0 0

# scanned=410676

# found=26

# cleaned=0

# scan_time=11842

C:\Documents and Settings\Stefan Szirtes\Documents\Filme.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

C:\Documents and Settings\Stefan Szirtes\Downloads\setup.exe        Win32/Adware.Bundlore application (unable to clean)        00000000000000000000000000000000        I

C:\Documents and Settings\Stefan Szirtes\Downloads\SoftonicDownloader_fuer_pokemon-world-online.exe        a variant of Win32/SoftonicDownloader.E application (unable to clean)        00000000000000000000000000000000        I

C:\Documents and Settings\Stefan Szirtes\Downloads\SoftonicDownloader_fuer_sweet-home-3d.exe        Win32/SoftonicDownloader.D application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Stefan Szirtes\Documents\Filme.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

C:\Users\Stefan Szirtes\Downloads\setup.exe        Win32/Adware.Bundlore application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Stefan Szirtes\Downloads\SoftonicDownloader_fuer_pokemon-world-online.exe        a variant of Win32/SoftonicDownloader.E application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Stefan Szirtes\Downloads\SoftonicDownloader_fuer_sweet-home-3d.exe        Win32/SoftonicDownloader.D application (unable to clean)        00000000000000000000000000000000        I

F:\$RECYCLE.BIN.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\Audials.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\Bacupk.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\BullGuard.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\FILEminimizer.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\Filme.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\Star Trek Am Rande des uiniversums.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\Star Trek Nemesis.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\Star Trek Zurück in die Gegenwart.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\starTrek Film1.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\System Volume Information.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

F:\Bacupk\Stefan Szirtes\AppData\Local\Temp\Update_409c.exe        a variant of Win32/MessengerPlus application (unable to clean)        00000000000000000000000000000000        I

F:\Bacupk\Stefan Szirtes\AppData\Local\Temp\Update_89ab.exe        a variant of Win32/MessengerPlus.A application (unable to clean)        00000000000000000000000000000000        I

F:\Bacupk\Stefan Szirtes\AppData\Local\Temp\Update_98c7.exe        a variant of Win32/MessengerPlus.A application (unable to clean)        00000000000000000000000000000000        I

F:\Bacupk\Stefan Szirtes\AppData\Local\Temp\Update_e176.exe        a variant of Win32/MessengerPlus.A application (unable to clean)        00000000000000000000000000000000        I

F:\Bacupk\Stefan Szirtes\AppData\Local\Temp\Update_e657.exe        a variant of Win32/MessengerPlus.A application (unable to clean)        00000000000000000000000000000000        I

F:\Bacupk\Stefan Szirtes\AppData\Local\Temp\is1972027439\MyBabylonTB.exe        a variant of Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

F:\Bacupk\Stefan Szirtes\Desktop\media.player.codec.pack.v3.9.6.setup - Kopie.exe        Win32/Toolbar.Widgi application (unable to clean)        00000000000000000000000000000000        I

Code:

C:\Users\Stefan Szirtes\Downloads\SoftonicDownloader_fuer_pokemon-world-online.exe        a variant of Win32/SoftonicDownloader.E application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Stefan Szirtes\Downloads\SoftonicDownloader_fuer_sweet-home-3d.exe

Vermüllte Software von Softonic scheint gerade stark in Mode zu sein! :stirn:

Finger weg von Softonic!! :pfui:

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Hier das Log

Code:

 # AdwCleaner v2.005 - Datei am 18/10/2012 um 19:18:16 erstellt

# Aktualisiert am 14/10/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Stefan Szirtes - STEFANSZIRTES

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Stefan Szirtes\Downloads\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 

Gefunden : Browser Manager
 

***** [Dateien / Ordner] *****
 

Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

Datei Gefunden : C:\user.js

Ordner Gefunden : C:\Program Files (x86)\v-Grabber

Ordner Gefunden : C:\ProgramData\Babylon

Ordner Gefunden : C:\ProgramData\Browser Manager

Ordner Gefunden : C:\Users\Stefan Szirtes\AppData\Roaming\Babylon
 

***** [Registrierungsdatenbank] *****
 

Daten Gefunden : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23787~1.43\{16cdf~1\browse~1.dll c:\progra~3\browse~1\22630~1.40\{16cdf~1\browse~1.dll

Schlüssel Gefunden : HKCU\Software\BrowserMngr

Schlüssel Gefunden : HKCU\Software\Conduit

Schlüssel Gefunden : HKCU\Software\DataMngr

Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gefunden : HKCU\Software\Softonic

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Schlüssel Gefunden : HKLM\Software\Babylon

Schlüssel Gefunden : HKLM\Software\BabylonToolbar

Schlüssel Gefunden : HKLM\Software\BrowserMngr

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gefunden : HKLM\Software\Conduit

Schlüssel Gefunden : HKLM\Software\DataMngr

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Schlüssel Gefunden : HKU\S-1-5-21-2063409558-918397434-3194898666-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKU\S-1-5-21-2063409558-918397434-3194898666-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gefunden : HKU\S-1-5-21-2063409558-918397434-3194898666-1000\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Wert Gefunden : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]

Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D0F4A166-B8D4-48b8-9D63-80849FE137CB}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_3612_4&babsrc=HP_ss&mntrId=36714090000000000000000000000000

[HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_3612_4&babsrc=HP_ss&mntrId=36714090000000000000000000000000

[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_3612_4&babsrc=HP_ss&mntrId=36714090000000000000000000000000

[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_3612_4&babsrc=NT_ss&mntrId=36714090000000000000000000000000
 

-\\ Mozilla Firefox v10.0.2 (de)
 

Profilname : default 

Datei : C:\Users\Stefan Szirtes\AppData\Roaming\Mozilla\Firefox\Profiles\ps4lxksy.default\prefs.js
 

Gefunden : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_3612_[...]

Gefunden : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");

Gefunden : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");

Gefunden : user_pref("browser.search.order.1", "Search the web (Babylon)");

Gefunden : user_pref("extensions.BabylonToolbar.admin", false);

Gefunden : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Gefunden : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

Gefunden : user_pref("extensions.BabylonToolbar.autoRvrt", "false");

Gefunden : user_pref("extensions.BabylonToolbar.babExt", "");

Gefunden : user_pref("extensions.BabylonToolbar.babTrack", "affID=114352&tt=040912_ccp_3612_4");

Gefunden : user_pref("extensions.BabylonToolbar.bbDpng", "8");

Gefunden : user_pref("extensions.BabylonToolbar.cntry", "DE");

Gefunden : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Gefunden : user_pref("extensions.BabylonToolbar.dp_alert", "0");

Gefunden : user_pref("extensions.BabylonToolbar.envrmnt", "production");

Gefunden : user_pref("extensions.BabylonToolbar.excTlbr", false);

Gefunden : user_pref("extensions.BabylonToolbar.hdrMd5", "817B1A3E6A96F29072A8D228980E4B43");

Gefunden : user_pref("extensions.BabylonToolbar.hmpg", false);

Gefunden : user_pref("extensions.BabylonToolbar.id", "36714090000000000000000000000000");

Gefunden : user_pref("extensions.BabylonToolbar.instlDay", "15590");

Gefunden : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Gefunden : user_pref("extensions.BabylonToolbar.isdcmntcmplt", true);

Gefunden : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1215:18:53");

Gefunden : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");

Gefunden : user_pref("extensions.BabylonToolbar.newTab", false);

Gefunden : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"26\",\"lastVrsn\":\"26\",\"vrsnLoad\[...]

Gefunden : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Gefunden : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Gefunden : user_pref("extensions.BabylonToolbar.sg", "none");

Gefunden : user_pref("extensions.BabylonToolbar.smplGrp", "none");

Gefunden : user_pref("extensions.BabylonToolbar.srcExt", "ss");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]

Gefunden : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");

Gefunden : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1215:18:53");

Gefunden : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");

Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=114352&tt=040912_ccp_3612_4");

Gefunden : user_pref("extensions.BabylonToolbar_i.newTab", false);

Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1215:18:53");

Gefunden : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Search the web (Babylon)");

Gefunden : user_pref("sweetim.toolbar.urls.homepage", "hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_36[...]
 

*************************
 

AdwCleaner[R1].txt - [8717 octets] - [18/10/2012 19:18:16]
 

########## EOF - C:\AdwCleaner[R1].txt - [8777 octets] ##########

Dankeschön

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

erledigt

Code:

 # AdwCleaner v2.005 - Datei am 19/10/2012 um 16:41:52 erstellt

# Aktualisiert am 14/10/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Stefan Szirtes - STEFANSZIRTES

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Stefan Szirtes\Downloads\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 

Gestoppt & Gelöscht : Browser Manager
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

Datei Gelöscht : C:\user.js

Gelöscht mit Neustart : C:\ProgramData\Browser Manager

Ordner Gelöscht : C:\Program Files (x86)\v-Grabber

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\Users\Stefan Szirtes\AppData\Roaming\Babylon
 

***** [Registrierungsdatenbank] *****
 

Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23787~1.43\{16cdf~1\browse~1.dll c:\progra~3\browse~1\22630~1.40\{16cdf~1\browse~1.dll

Schlüssel Gelöscht : HKCU\Software\BrowserMngr

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\DataMngr

Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\BabylonToolbar

Schlüssel Gelöscht : HKLM\Software\BrowserMngr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Schlüssel Gelöscht : HKU\S-1-5-21-2063409558-918397434-3194898666-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_3612_4&babsrc=HP_ss&mntrId=36714090000000000000000000000000 --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_3612_4&babsrc=HP_ss&mntrId=36714090000000000000000000000000 --> hxxp://www.google.com

Gelöscht : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_3612_4&babsrc=NT_ss&mntrId=36714090000000000000000000000000 --> hxxp://www.google.com
 

-\\ Mozilla Firefox v10.0.2 (de)
 

Profilname : default 

Datei : C:\Users\Stefan Szirtes\AppData\Roaming\Mozilla\Firefox\Profiles\ps4lxksy.default\prefs.js
 

C:\Users\Stefan Szirtes\AppData\Roaming\Mozilla\Firefox\Profiles\ps4lxksy.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_3612_[...]

Gelöscht : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");

Gelöscht : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");

Gelöscht : user_pref("browser.search.order.1", "Search the web (Babylon)");

Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);

Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

Gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");

Gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=114352&tt=040912_ccp_3612_4");

Gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", "8");

Gelöscht : user_pref("extensions.BabylonToolbar.cntry", "DE");

Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Gelöscht : user_pref("extensions.BabylonToolbar.dp_alert", "0");

Gelöscht : user_pref("extensions.BabylonToolbar.envrmnt", "production");

Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);

Gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "817B1A3E6A96F29072A8D228980E4B43");

Gelöscht : user_pref("extensions.BabylonToolbar.hmpg", false);

Gelöscht : user_pref("extensions.BabylonToolbar.id", "36714090000000000000000000000000");

Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15590");

Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Gelöscht : user_pref("extensions.BabylonToolbar.isdcmntcmplt", true);

Gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1215:18:53");

Gelöscht : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");

Gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);

Gelöscht : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"26\",\"lastVrsn\":\"26\",\"vrsnLoad\[...]

Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Gelöscht : user_pref("extensions.BabylonToolbar.sg", "none");

Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");

Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]

Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1215:18:53");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=114352&tt=040912_ccp_3612_4");

Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);

Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1215:18:53");

Gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Search the web (Babylon)");

Gelöscht : user_pref("sweetim.toolbar.urls.homepage", "hxxp://search.babylon.com/?affID=114352&tt=040912_ccp_36[...]
 

*************************
 

AdwCleaner[R1].txt - [8834 octets] - [18/10/2012 19:18:16]

AdwCleaner[S1].txt - [8465 octets] - [19/10/2012 16:41:52]
 

########## EOF - C:\AdwCleaner[S1].txt - [8525 octets] ##########

Mein Firefox hat jetzt eine Meldung für die Installation eines Add-Ons: Java Console 6.0.35

Zufall?
Soll ich auf erlauben klicken oder abbrechen?

Hätte da mal zwei Fragen bevor es weiter geht (wir sind noch nicht fertig!)

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Mir wäre nicht aufgefallen,. dass etwas fehlen würde.
Auf der externen Festplatte hat sich nichts verändert. Also alles noch verknüpfungen.

Zitat:

Zitat von cosinus (Beitrag 941589)

Zu frage 1: Ich hatte nie das Gefühl, dass was anders war bis eben auf meine externe Platte.

Mach bitte einen CustomScan mit OTL . Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Schaffs leider nicht unter 120.000 Zeichen zu bleiben

Das OTL-Log (otl1.txt) sieht unvollständig aus. Notfalls musst du die Datei zippen und dann anhängen aber nicht unvollständig posten!!

Du kannst sie auch verteilt über mehrere Postings ind CODE-Tags posten