Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Suchmaschinenergebnisse führen zu falschen Seiten! (https://www.trojaner-board.de/125972-suchmaschinenergebnisse-fuehren-falschen-seiten.html)

luc1512 21.10.2012 20:05
Suchmaschinenergebnisse führen zu falschen Seiten!
 
Hallo allerseits!

ich bin neu hier und hoffe, dass ihr mir bei meinem Problem helfen könnt. Ihr seid meine letzte Rettung :-).

Wie der Titel schon besagt, habe ich das Problem, dass ich nach Klick auf Suchergebnisse diverser Suchmaschinen sporadisch zu Seiten weitergeleitet werde, zu denen ich nicht möchte. Also irgendeine Art von Werbung. In dem Reiter der sich dann im Browser öffnet, ist dann ganz kurz das Wort google mit irgendeinem Anhang zu sehen. Ich habe das Problem auf meinem Desktop PC und auf meinem Laptop.

Bislang habe ich primär mit meinem Desktop PC befasst und folgendes durchgeführt:

- eset Scan durchgeführt (hat auch ein Paar Fehlerchen gefunden). Problem besteht aber weiterhin
- rootkit von kaspersky durchgeführt. auch hier wurden zwei fehlerchen entdeckt
-malwarebytes und sophos rootkit hat jeweils nix gebracht.

Ich habe gesehen, dass dieses Thema schon öfters behandelt wurde. Allerdings konnte ich das Problem trotz intensiver Forumsrecherche nicht beheben. Ich hoffe wirklich, dass ihr mir weiterhelfen könnt. Ich hoffe ich habe alles Relevante in den Anhang gepackt!!

Tausend Dank im Voraus und beste Grüße
Lucas

markusg 21.10.2012 20:07
hi
wo ist der kaspersky bericht?

luc1512 21.10.2012 20:12
UPDATE: Hier ist der Kaspersky Bericht vom rootkit

Er hat vor ca. einer Stunde die Beiden ebenfalls entdeckt...

Auszug: (der komplette Bericht passt nicht rein)

Code:
21:55:08.0345 4112  ================ Scan global ===============================
21:55:08.0345 4112  [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
21:55:08.0361 4112  [ F46BBAAC1C4980F4D0DD463F190A42D3 ] C:\Windows\system32\winsrv.dll
21:55:08.0361 4112  [ F46BBAAC1C4980F4D0DD463F190A42D3 ] C:\Windows\system32\winsrv.dll
21:55:08.0361 4112  [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
21:55:08.0361 4112  [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
21:55:08.0376 4112  [Global] - ok
21:55:08.0376 4112  ================ Scan MBR ==================================
21:55:08.0376 4112  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR1
21:55:08.0532 4112  \Device\Harddisk1\DR1 - ok
21:55:08.0532 4112  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
21:55:08.0563 4112  \Device\Harddisk0\DR0 - ok
21:55:08.0563 4112  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk2\DR2
21:55:08.0626 4112  \Device\Harddisk2\DR2 - ok
21:55:08.0626 4112  ================ Scan VBR ==================================
21:55:08.0626 4112  [ E56C7C64519F73B76816E157341EE23C ] \Device\Harddisk1\DR1\Partition1
21:55:08.0626 4112  \Device\Harddisk1\DR1\Partition1 - ok
21:55:08.0626 4112  [ 2903BF546261031149247C811832AE5B ] \Device\Harddisk1\DR1\Partition2
21:55:08.0626 4112  \Device\Harddisk1\DR1\Partition2 - ok
21:55:08.0641 4112  [ 52F94DDA60E0DA56D2FE1ABC53494D77 ] \Device\Harddisk0\DR0\Partition1
21:55:08.0641 4112  \Device\Harddisk0\DR0\Partition1 - ok
21:55:08.0641 4112  [ B1A6C64ED1A4D2AD4C25461F9EBF8864 ] \Device\Harddisk2\DR2\Partition1
21:55:08.0641 4112  \Device\Harddisk2\DR2\Partition1 - ok
21:55:08.0641 4112  ============================================================
21:55:08.0641 4112  Scan finished
21:55:08.0641 4112  ============================================================
21:55:08.0657 5828  Detected object count: 2
21:55:08.0657 5828  Actual detected object count: 2
21:55:16.0379 5828  at64 ( UnsignedFile.Multi.Generic ) - skipped by user
21:55:16.0379 5828  at64 ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:55:16.0379 5828  SwitchBoard ( UnsignedFile.Multi.Generic ) - skipped by user
21:55:16.0379 5828  SwitchBoard ( UnsignedFile.Multi.Generic ) - User select action: Skip
ich habe soeben mal den AdwCleaner laufen lassen: Folgendes kam heraus:

Code:
# AdwCleaner v2.005 - Datei am 21/10/2012 um 22:39:46 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzer : VORNAME NACHNAME - VORNAMENACHNAME
# Bootmodus : Normal
# Ausgeführt unter : E:\Users\VORNAME NACHNAME\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****

Gefunden : Application Updater

***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Program Files (x86)\Application Updater
Ordner Gefunden : C:\Program Files (x86)\Common Files\spigot
Ordner Gefunden : C:\Users\Lisa NACHNAME\AppData\LocalLow\Search Settings
Ordner Gefunden : C:\Users\VORNAME NACHNAME\AppData\LocalLow\Search Settings

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gefunden : HKCU\Software\Search Settings
Schlüssel Gefunden : HKLM\Software\Application Updater
Schlüssel Gefunden : HKLM\Software\Search Settings
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v14.0.1 (de)

Profilname : default
Datei : C:\Users\VORNAME NACHNAME\AppData\Roaming\Mozilla\Firefox\Profiles\gohbz5cg.default\prefs.js

[OK] Die Datei ist sauber.

Profilname : default
Datei : C:\Users\Lisa NACHNAME\AppData\Roaming\Mozilla\Firefox\Profiles\23x1acfp.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1822 octets] - [21/10/2012 22:39:46]

########## EOF - C:\AdwCleaner[R1].txt - [1882 octets] ##########
Auf löschen habe ich bislang nicht geklickt...

markusg 22.10.2012 12:12
hab ich irgendwas gesagt, dass du weitere cleaner laufen lassen sollst?
mach das was da steht, oder arbeite allein weiter.
teile mir mit wie du verfahren willst.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

luc1512 22.10.2012 16:37
sorry. natürlich will ich, dass du mir hilfst. folge jetzt strikt den anweisungen :-)..

hier das lig-file:

Combofix Logfile:
Code:
ComboFix 12-10-22.01 - VORNAME NACHNAME 22.10.2012  17:27:26.1.8 - x64
Microsoft Windows 7 Professional  6.1.7601.1.1252.49.1031.18.4087.2302 [GMT 2:00]
ausgeführt von:: e:\users\VORNAME NACHNAME\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2EAA32A5-1EE1-1B22-95DA-337730C6E984}
FW: Kaspersky Internet Security *Disabled* {1691B380-548E-1A7A-BE85-9A42CE15AEFF}
SP: Kaspersky Internet Security *Disabled/Updated* {95CBD341-38DB-14AC-AF6A-08054B41A339}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\lsprst7.dll
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-09-22 bis 2012-10-22  ))))))))))))))))))))))))))))))
.
.
2012-10-22 15:30 . 2012-10-22 15:30        --------        d-----w-        c:\users\Lisa NACHNAME\AppData\Local\temp
2012-10-22 15:30 . 2012-10-22 15:30        --------        d-----w-        c:\users\Default\AppData\Local\temp
2012-10-21 19:36 . 2012-10-21 19:36        --------        d-----w-        c:\program files\CCleaner
2012-10-21 17:33 . 2012-10-21 17:33        --------        d-----w-        C:\TDSSKiller_Quarantine
2012-10-21 17:19 . 2012-10-21 17:19        --------        d-----w-        c:\users\VORNAME NACHNAME\AppData\Roaming\Malwarebytes
2012-10-21 17:19 . 2012-10-21 17:19        --------        d-----w-        c:\programdata\Malwarebytes
2012-10-21 17:19 . 2012-09-29 17:54        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-10-21 17:05 . 2012-10-21 17:05        --------        d-----w-        c:\programdata\Sophos
2012-10-21 17:05 . 2012-10-21 17:05        73728        ----a-r-        c:\users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Installer\{B829E117-D072-41EA-9606-9826A38D34C1}\SVRTgui.exe1_810EDD9E2F0A4E2BACF86673C38D9F48.exe
2012-10-21 17:05 . 2012-10-21 17:05        73728        ----a-r-        c:\users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Installer\{B829E117-D072-41EA-9606-9826A38D34C1}\SVRTgui.exe_810EDD9E2F0A4E2BACF86673C38D9F48.exe
2012-10-21 17:05 . 2012-10-21 17:05        73728        ----a-r-        c:\users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Installer\{B829E117-D072-41EA-9606-9826A38D34C1}\ARPPRODUCTICON.exe
2012-10-21 15:30 . 2012-10-21 15:30        --------        d-----w-        c:\program files (x86)\ESET
2012-10-19 19:58 . 2012-10-19 20:00        --------        d-----w-        c:\users\VORNAME NACHNAME\AppData\Roaming\Apple Computer
2012-10-19 19:58 . 2012-10-19 19:58        --------        d-----w-        c:\users\VORNAME NACHNAME\AppData\Local\Apple Computer
2012-10-19 19:58 . 2012-10-19 19:58        --------        dc----w-        c:\windows\system32\DRVSTORE
2012-10-19 19:58 . 2012-08-21 11:01        33240        ----a-w-        c:\windows\system32\drivers\GEARAspiWDM.sys
2012-10-19 19:56 . 2012-10-12 07:19        9291768        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{00990A6E-D3C2-435F-83D1-89BEC86FECB2}\mpengine.dll
2012-10-11 18:38 . 2012-06-02 05:41        1464320        ----a-w-        c:\windows\system32\crypt32.dll
2012-10-11 18:38 . 2012-06-02 05:41        184320        ----a-w-        c:\windows\system32\cryptsvc.dll
2012-10-11 18:38 . 2012-06-02 05:41        140288        ----a-w-        c:\windows\system32\cryptnet.dll
2012-10-11 18:38 . 2012-06-02 04:36        140288        ----a-w-        c:\windows\SysWow64\cryptsvc.dll
2012-10-11 18:38 . 2012-06-02 04:36        1159680        ----a-w-        c:\windows\SysWow64\crypt32.dll
2012-10-11 18:38 . 2012-06-02 04:36        103936        ----a-w-        c:\windows\SysWow64\cryptnet.dll
2012-10-03 12:42 . 2012-08-21 21:01        245760        ----a-w-        c:\windows\system32\OxpsConverter.exe
2012-10-03 12:42 . 2012-08-22 18:12        1913200        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2012-10-03 12:42 . 2012-08-22 18:12        950128        ----a-w-        c:\windows\system32\drivers\ndis.sys
2012-10-03 12:42 . 2012-08-22 18:12        376688        ----a-w-        c:\windows\system32\drivers\netio.sys
2012-10-03 12:42 . 2012-08-22 18:12        288624        ----a-w-        c:\windows\system32\drivers\FWPKCLNT.SYS
2012-10-03 12:42 . 2012-07-04 20:26        41472        ----a-w-        c:\windows\system32\drivers\RNDISMP.sys
2012-10-03 12:13 . 2012-10-03 12:13        --------        d-----w-        c:\windows\system32\SPReview
2012-10-03 12:13 . 2012-10-03 12:13        --------        d-----w-        c:\windows\system32\EventProviders
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-11 19:52 . 2012-04-17 13:58        696760        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2012-10-11 19:52 . 2012-02-25 13:13        73656        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-10-11 19:40 . 2012-02-25 11:02        65309168        ----a-w-        c:\windows\system32\MRT.exe
2012-10-03 12:17 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll
2012-10-03 12:17 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll
2012-08-28 21:53 . 2012-08-28 21:53        106496        ----a-w-        c:\windows\system32\ntlbnui2.exe
2012-08-26 20:30 . 2012-08-26 20:30        821736        ----a-w-        c:\windows\SysWow64\npDeployJava1.dll
2012-08-26 20:30 . 2012-08-26 20:30        746984        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2012-08-26 20:30 . 2012-08-26 20:30        95208        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll
2012-08-21 11:01 . 2012-08-21 11:01        125872        ----a-w-        c:\windows\system32\GEARAspi64.dll
2012-08-21 11:01 . 2012-08-21 11:01        106928        ----a-w-        c:\windows\SysWow64\GEARAspi.dll
2012-08-20 17:38 . 2012-10-11 18:39        44032        ----a-w-        c:\windows\apppatch\acwow64.dll
2012-08-02 17:58 . 2012-09-12 15:22        574464        ----a-w-        c:\windows\system32\d3d10level9.dll
2012-08-02 16:57 . 2012-09-12 15:22        490496        ----a-w-        c:\windows\SysWow64\d3d10level9.dll
2012-07-28 04:09 . 2011-12-06 02:33        5538984        ----a-w-        c:\windows\SysWow64\atiumdag.dll
2012-07-28 04:07 . 2012-07-28 04:07        10278912        ----a-w-        c:\windows\system32\drivers\atikmdag.sys
2012-07-28 03:43 . 2012-07-28 03:43        70144        ----a-w-        c:\windows\system32\coinst_8.982.dll
2012-07-28 03:19 . 2012-07-28 03:19        24935424        ----a-w-        c:\windows\system32\atio6axx.dll
2012-07-28 02:50 . 2012-07-28 02:50        20546560        ----a-w-        c:\windows\SysWow64\atioglxx.dll
2012-07-28 02:15 . 2012-07-28 02:15        163840        ----a-w-        c:\windows\system32\atiapfxx.exe
2012-07-28 02:15 . 2011-12-06 03:17        931328        ----a-w-        c:\windows\SysWow64\aticfx32.dll
2012-07-28 02:13 . 2011-12-06 03:16        1100288        ----a-w-        c:\windows\system32\aticfx64.dll
2012-07-28 02:10 . 2012-07-28 02:10        442368        ----a-w-        c:\windows\system32\ATIDEMGX.dll
2012-07-28 02:10 . 2012-07-28 02:10        534528        ----a-w-        c:\windows\system32\atieclxx.exe
2012-07-28 02:09 . 2012-07-28 02:09        239616        ----a-w-        c:\windows\system32\atiesrxx.exe
2012-07-28 02:08 . 2012-07-28 02:08        120320        ----a-w-        c:\windows\system32\atitmm64.dll
2012-07-28 02:08 . 2012-07-28 02:08        21504        ----a-w-        c:\windows\system32\atimuixx.dll
2012-07-28 02:07 . 2012-07-28 02:07        59392        ----a-w-        c:\windows\system32\atiedu64.dll
2012-07-28 02:07 . 2012-07-28 02:07        43520        ----a-w-        c:\windows\SysWow64\ati2edxx.dll
2012-07-28 02:07 . 2012-06-11 17:16        6430208        ----a-w-        c:\windows\SysWow64\atidxx32.dll
2012-07-28 01:51 . 2011-12-06 02:51        7052288        ----a-w-        c:\windows\system32\atidxx64.dll
2012-07-28 01:41 . 2012-07-28 01:41        4266496        ----a-w-        c:\windows\system32\atiumd6a.dll
2012-07-28 01:35 . 2012-07-28 01:35        51200        ----a-w-        c:\windows\system32\aticalrt64.dll
2012-07-28 01:35 . 2012-07-28 01:35        46080        ----a-w-        c:\windows\SysWow64\aticalrt.dll
2012-07-28 01:35 . 2012-07-28 01:35        44544        ----a-w-        c:\windows\system32\aticalcl64.dll
2012-07-28 01:35 . 2012-07-28 01:35        44032        ----a-w-        c:\windows\SysWow64\aticalcl.dll
2012-07-28 01:34 . 2012-07-28 01:34        16034304        ----a-w-        c:\windows\system32\aticaldd64.dll
2012-07-28 01:32 . 2011-12-06 02:28        4751872        ----a-w-        c:\windows\SysWow64\atiumdva.dll
2012-07-28 01:30 . 2012-07-28 01:30        13605888        ----a-w-        c:\windows\SysWow64\aticaldd.dll
2012-07-28 01:25 . 2012-07-28 01:25        6676480        ----a-w-        c:\windows\system32\atiumd64.dll
2012-07-28 01:15 . 2012-07-28 01:15        540160        ----a-w-        c:\windows\system32\atiadlxx.dll
2012-07-28 01:15 . 2012-07-28 01:15        368640        ----a-w-        c:\windows\SysWow64\atiadlxy.dll
2012-07-28 01:15 . 2012-07-28 01:15        17920        ----a-w-        c:\windows\system32\atig6pxx.dll
2012-07-28 01:15 . 2012-07-28 01:15        14848        ----a-w-        c:\windows\SysWow64\atiglpxx.dll
2012-07-28 01:15 . 2012-07-28 01:15        14848        ----a-w-        c:\windows\system32\atiglpxx.dll
2012-07-28 01:15 . 2012-07-28 01:15        41984        ----a-w-        c:\windows\system32\atig6txx.dll
2012-07-28 01:14 . 2012-07-28 01:14        33280        ----a-w-        c:\windows\SysWow64\atigktxx.dll
2012-07-28 01:14 . 2012-07-28 01:14        368640        ----a-w-        c:\windows\system32\drivers\atikmpag.sys
2012-07-28 01:13 . 2011-12-06 02:11        129536        ----a-w-        c:\windows\system32\atiuxp64.dll
2012-07-28 01:13 . 2012-06-11 16:25        109568        ----a-w-        c:\windows\SysWow64\atiuxpag.dll
2012-07-28 01:13 . 2012-07-28 01:13        103936        ----a-w-        c:\windows\system32\atiu9p64.dll
2012-07-28 01:13 . 2011-12-06 02:11        83456        ----a-w-        c:\windows\SysWow64\atiu9pag.dll
2012-07-28 01:12 . 2012-07-28 01:12        53248        ----a-w-        c:\windows\system32\drivers\ati2erec.dll
2012-07-28 01:08 . 2012-07-28 01:08        56320        ----a-w-        c:\windows\system32\atimpc64.dll
2012-07-28 01:08 . 2012-07-28 01:08        56320        ----a-w-        c:\windows\system32\amdpcom64.dll
2012-07-28 01:08 . 2012-07-28 01:08        56832        ----a-w-        c:\windows\SysWow64\atimpc32.dll
2012-07-28 01:08 . 2012-07-28 01:08        56832        ----a-w-        c:\windows\SysWow64\amdpcom32.dll
2012-07-27 20:47 . 2012-07-27 20:47        187392        ----a-w-        c:\windows\system32\clinfo.exe
2012-07-27 20:47 . 2012-07-27 20:47        75776        ----a-w-        c:\windows\system32\OpenVideo64.dll
2012-07-27 20:47 . 2012-07-27 20:47        65024        ----a-w-        c:\windows\SysWow64\OpenVideo.dll
2012-07-27 20:47 . 2012-07-27 20:47        63488        ----a-w-        c:\windows\system32\OVDecode64.dll
2012-07-27 20:47 . 2012-07-27 20:47        56320        ----a-w-        c:\windows\SysWow64\OVDecode.dll
2012-07-27 20:46 . 2012-07-27 20:46        16464896        ----a-w-        c:\windows\system32\amdocl64.dll
2012-07-27 20:46 . 2012-07-27 20:46        13013504        ----a-w-        c:\windows\SysWow64\amdocl.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58        94208        ----a-w-        c:\users\VORNAME NACHNAME\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58        94208        ----a-w-        c:\users\VORNAME NACHNAME\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58        94208        ----a-w-        c:\users\VORNAME NACHNAME\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58        94208        ----a-w-        c:\users\VORNAME NACHNAME\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-07-13 17418928]
"TomTomHOME.exe"="d:\program files (x86)\TomTom HOME 2\TomTomHOMERunner.exe" [2012-08-28 247768]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AMD AVT"="start AMD Accelerated Video Transcoding device initialization" [X]
"AVP"="c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe" [2011-04-24 202296]
"BCSSync"="d:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"RUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe" [2012-02-25 115048]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2012-02-25 113288]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"WinampAgent"="d:\program files (x86)\Winamp\winampa.exe" [2011-12-09 74752]
"AdobeCS5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-08-06 642216]
"RIMBBLaunchAgent.exe"="c:\program files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe" [2011-11-02 90448]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-08-27 59280]
"iTunesHelper"="d:\program files (x86)\iTunes\iTunesHelper.exe" [2012-09-09 421776]
.
c:\users\Lisa NACHNAME\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\VORNAME NACHNAME\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-5-24 27112840]
.
c:\users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\VORNAME NACHNAME\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-5-24 27112840]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-07-13 160944]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-11 250808]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;d:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 31125880]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-08-28 113120]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-07-09 52736]
S1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2011-03-04 11864]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2011-03-10 29488]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2012-07-28 239616]
S2 Application Updater;Application Updater;c:\program files (x86)\Application Updater\ApplicationUpdater.exe [2012-10-09 799112]
S2 at64;RAS-Verbindungsverwaltung Partitions-Manager pcmcia;c:\windows\system32\ntlbnui2.exe [2012-08-28 106496]
S2 TomTomHOMEService;TomTomHOMEService;d:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe [2012-08-28 92632]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2012-07-28 10278912]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2012-07-28 368640]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2012-05-14 96896]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 22544]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [2012-02-25 92672]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [2012-02-25 209408]
S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-10-21 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 19:52]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58        97792        ----a-w-        c:\users\VORNAME NACHNAME\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58        97792        ----a-w-        c:\users\VORNAME NACHNAME\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58        97792        ----a-w-        c:\users\VORNAME NACHNAME\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58        97792        ----a-w-        c:\users\VORNAME NACHNAME\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.n-tv.de/
mLocal Page = c:\windows\system32\blank.htm
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\VORNAME NACHNAME\AppData\Roaming\Mozilla\Firefox\Profiles\gohbz5cg.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=386496&p=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-{E634228A-03CF-4BC8-B0AB-668257F1FD8C} - (no file)
Wow6432Node-HKCU-Run-AdobeBridge - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
SafeBoot-58072519.sys
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-10-22  17:32:19
ComboFix-quarantined-files.txt  2012-10-22 15:32
.
Vor Suchlauf: 8 Verzeichnis(se), 20.242.612.224 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 20.723.310.592 Bytes frei
.
- - End Of File - - C61B2178643B0266390E9C2C1C21B059
--- --- ---
ach ja: das wort, das immer oben in dem reiter kutz anzeigt wird lautet: googlesyndication

markusg 23.10.2012 19:31
öffne c:
tdsskiller-version-datu.txt, poste deren inhalt, falls es mehrere gibt, poste alle

luc1512 23.10.2012 19:55
hi. die files waren zu lange um sie hier im forum direkt zu posten. da ich niergendwo die möglichkeit entdeckt habe, sie dem kommentar anzuhägen, habe ich sie geuploaded...hier der link dazu:
hxxp://www.file-upload.net/download-6728270/TDSS_Logs.zip.html

markusg 23.10.2012 20:00
hi
klicke auf antworten, anhänge verwalten, da kannst du die anhängen

luc1512 23.10.2012 20:09
danke! hier sind sie...

markusg 23.10.2012 20:13
hi
lad mir die tdss killer quarantäne mal hoch
Trojaner-Board Upload Channel
wenn fertig, bitte bescheid geben

luc1512 23.10.2012 20:16
ist hochgeladen!

markusg 23.10.2012 20:26
wie läuft das gerät im moment, noch probleme?

luc1512 23.10.2012 20:30
ja. leider noch exakt die gleichen..

markusg 23.10.2012 20:53
lade bitte hitmanpro:
http://www.trojaner-board.de/99424-c...o-scannen.html
doppelklicken, license, activate test license.
dann auf scan, nichts löschen, am ende das log als xml exportieren und anhängen.

luc1512 23.10.2012 21:09
hier ist es

[code]
Code:
HitmanPro 3.6.2.171
www.hitmanpro.com

  Computer name . . . . : VORNAMENACHNAME
  Windows . . . . . . . : 6.1.1.7601.X64/8
  User name . . . . . . : VORNAMENACHNAME\VORNAME NACHNAME
  UAC . . . . . . . . . : Disabled
  License . . . . . . . : Trial (30 days left)

  Scan date . . . . . . : 2012-10-23 22:03:54
  Scan mode . . . . . . : Normal
  Scan duration . . . . : 1m 27s
  Disk access mode  . . : Direct disk access (SRB)
  Cloud . . . . . . . . : Internet
  Reboot  . . . . . . . : No

  Threats . . . . . . . : 0
  Traces  . . . . . . . : 35

  Objects scanned . . . : 1.309.253
  Files scanned . . . . : 41.346
  Remnants scanned  . . : 273.776 files / 994.131 keys

Cookies _____________________________________________________________________

  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\02E81LK6.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\204ZEBUA.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\432I3MX1.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\5MN33M91.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\5R93SB2Z.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\6YU5EJ14.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\7IN60VQR.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\BA491ALA.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\BMLKQ6C4.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\CMW17WX5.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\CZHD75R1.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\E1NB3Z6E.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\E9F6RYUT.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\FFBSKQWQ.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\FVEXC4TS.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\GEOEBP9O.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\GLRCVKI2.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\H5CLWQD1.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\JESXZHY5.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\KS8XJTAR.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\L2HT5SBD.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\N1LC2UC7.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\NL4E85MK.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\R18K027G.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\S3CKR9IY.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\S6KX51XK.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\TBCRWAO1.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\UFEZRDMD.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\UM9D7X3A.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\VGR6ESBQ.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\VKKQRRC8.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\WJ14AUL9.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\XGTML13H.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\YUGGZM29.txt
  C:\Users\VORNAME NACHNAME\AppData\Roaming\Microsoft\Windows\Cookies\ZSXNSZ6U.txt

markusg 23.10.2012 22:09
ok, auch nicht erfolgreich.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

luc1512 23.10.2012 22:25
Hi! die otl.txt befindet sich im anhang. eine extra.txt wurde nicht created...

markusg 23.10.2012 22:37
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste
    mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

luc1512 24.10.2012 16:26
hier. bitteschön:

Code:
# AdwCleaner v2.005 - Datei am 24/10/2012 um 17:25:23 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzer : VORNAME NACHNAME - VORNAMENACHNAME
# Bootmodus : Normal
# Ausgeführt unter : E:\Users\VORNAME NACHNAME\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****

Gefunden : Application Updater

***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Program Files (x86)\Application Updater
Ordner Gefunden : C:\Program Files (x86)\Common Files\spigot
Ordner Gefunden : C:\Users\VORNAME2 NACHNAME\AppData\LocalLow\Search Settings
Ordner Gefunden : C:\Users\VORNAME NACHNAME\AppData\LocalLow\Search Settings

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gefunden : HKCU\Software\Search Settings
Schlüssel Gefunden : HKLM\Software\Application Updater
Schlüssel Gefunden : HKLM\Software\Search Settings
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v14.0.1 (de)

Profilname : default
Datei : C:\Users\VORNAME NACHNAME\AppData\Roaming\Mozilla\Firefox\Profiles\gohbz5cg.default\prefs.js

[OK] Die Datei ist sauber.

Profilname : default
Datei : C:\Users\VORNAME2 NACHNAME\AppData\Roaming\Mozilla\Firefox\Profiles\23x1acfp.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1949 octets] - [21/10/2012 22:39:46]
AdwCleaner[R2].txt - [1882 octets] - [24/10/2012 17:25:23]

########## EOF - C:\AdwCleaner[R2].txt - [1942 octets] ##########

markusg 24.10.2012 16:56
hi

lade den CCleaner standard:
CCleaner Download - CCleaner 3.23.1823
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

luc1512 24.10.2012 17:06
Code:
Adobe AIR        Adobe Systems Inc.        18.07.2012                1.5.3.9120 --> notwendig
Adobe Community Help        Adobe Systems Incorporated        18.07.2012                3.0.0.400 --> notwendig
Adobe Creative Suite 5 Master Collection        Adobe Systems Incorporated        18.07.2012        2,53GB        5.0 --> notwendig
Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        11.10.2012        6,00MB        11.4.402.287 --> notwendig
Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        11.10.2012        6,00MB        11.4.402.287 --> notwendig
Adobe Media Player        Adobe Systems Incorporated        18.07.2012                1.8 --> notwendig
Adobe Reader X (10.1.4) - Deutsch        Adobe Systems Incorporated        17.08.2012        122MB        10.1.4--> notwendig
Amazon MP3-Downloader 1.0.15        Amazon Services LLC        07.09.2012                1.0.15 --> notwendig
AMD Catalyst Install Manager        Advanced Micro Devices, Inc.        11.09.2012        26,3MB        8.0.881.0 --> unbekannt
Apple Application Support        Apple Inc.        19.10.2012        65,0MB        2.2.2 --> no--> notwendig
Apple Mobile Device Support        Apple Inc.        19.10.2012        23,7MB        6.0.0.59 --> notwendig
Apple Software Update        Apple Inc.        19.10.2012        2,38MB        2.1.3.127 --> notwendig
BlackBerry Desktop Software 7.1        Research in Motion Ltd.        18.09.2012                7.1.0.32 --> notwendig
Bonjour        Apple Inc.        19.10.2012        2,00MB        3.0.0.10 --> unbekannt
CCleaner        Piriform        24.09.2012                3.23 --> nicht notwendig
CDBurnerXP        CDBurnerXP        29.08.2012        12,3MB        4.4.1.3341 --> notwendig
Dropbox        Dropbox, Inc.        11.06.2012                1.4.7 --> notwendig
DVD Shrink 3.2 deutsch (DeCSS-frei)        DVD Shrink        28.08.2012        --> nicht notwendig       
ESET Online Scanner v3                21.10.2012        --> nicht notwendig       
FreeRIP 3.80        GreenTree Applications SRL        31.07.2012                3.80 --> notwendig
FreeRIP Toolbar v6.5        Spigot, Inc.        19.10.2012        17,1MB        6.5 --> nicht notwendig       
IBM SPSS Statistics 21        IBM Corp        14.09.2012        875MB        21.0.0.0 --> notwendig
inSSIDer        MetaGeek        11.06.2012        4,44MB        2.1.1 --> unbekannt
iTunes        Apple Inc.        19.10.2012        182MB        10.7.0.21 --> notwendig
Java 7 Update 6        Oracle        26.08.2012        128MB        7.0.60 --> notwendig
Kaspersky Internet Security 2012        Kaspersky Lab        25.02.2012                12.0.0.374 --> notwendig
Malwarebytes Anti-Malware Version 1.65.1.1000        Malwarebytes Corporation        21.10.2012        19,4MB        1.65.1.1000 --> nicht notwendig
Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        25.02.2012        38,8MB        4.0.30319 --> unbekannt
Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        25.02.2012        2,93MB        4.0.30319--> unbekannt
Microsoft Office Professional Plus 2010        Microsoft Corporation        26.02.2012                14.0.6029.1000 --> unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17        Microsoft Corporation        14.09.2012        782KB        9.0.30729 --> unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161        Microsoft Corporation        15.09.2012        788KB        9.0.30729.6161 --> unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        18.09.2012        596KB        9.0.30729 --> unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        23.09.2012        600KB        9.0.30729.6161 --> unbekannt
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319        Microsoft Corporation        01.04.2012        13,7MB        10.0.30319 --> unbekannt
Mozilla Firefox 14.0.1 (x86 de)        Mozilla        28.08.2012        47,5MB        14.0.1 --> notwendig
Mozilla Maintenance Service        Mozilla        28.08.2012        309KB        14.0.1 --> unbekannt
Renesas Electronics USB 3.0 Host Controller Driver        Renesas Electronics Corporation        25.02.2012        873KB        3.0.12.0 --> unbekannt
Renesas Electronics USB 3.0 Host Controller Driver        Renesas Electronics Corporation        25.02.2012        1,24MB        2.1.25.0 --> unbekannt
Skype™ 5.10        Skype Technologies S.A.        13.09.2012        19,3MB        5.10.116 --> notwendig
Sophos Virus Removal Tool        Sophos Limited        21.10.2012        80,2MB        2.2 --> nicht notwendig
TomTom HOME        Ihr Firmenname        15.09.2012        48,2MB        2.9.2 --> notwendig
TomTom HOME Visual Studio Merge Modules        TomTom International B.V.        15.09.2012        1,88MB        1.0.2 --> unbekannt
Winamp        Nullsoft, Inc        25.02.2012                5.623  --> notwendig
WinRAR 4.20 (64-Bit)        win.rar GmbH        18.07.2012                4.20.0 --> notwendig

markusg 24.10.2012 17:21
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
ESET
FreeRIP Toolbar : finger weg von toolbars, sicherheitsrisiko.
Java
Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
Kaspersky :
Kaspersky Lab: Virenschutz für Heimanwender und Unternehmen
bitte upgrade auf version 13, update und scanne mal
ergebniss posten.
deinstaliere:
Sophos Virus Removal

öffne ccleaner, analysieren, starten, pc neustarten.
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige
    jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die
    Logdatei findest du auch unter C:\AdwCleaner[S1].txt.


treten die umleitungen in allen browsern auf?

luc1512 24.10.2012 17:48
habe alles gemacht. frrerip toolbar lässt sich leider nicht deinstallieren. da tritt ein fehler auf. außerdem habe ich bislang kein uprgade auf kaspersky 2013 durchgeführt. habe noch sehr lange lizenz bei 2012...update ist ja nicht kostenlos. meinst du dass es trotzdem wichtig ist? ja, die probleme treten bei allen browsern auf. hier das logfile
Code:
# AdwCleaner v2.005 - Datei am 24/10/2012 um 18:44:30 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzer : VORNAME 1 NACHNAME - VORNAME 1NACHNAME
# Bootmodus : Normal
# Ausgeführt unter : E:\Users\VORNAME 1 NACHNAME\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : Application Updater

***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Program Files (x86)\Application Updater
Ordner Gelöscht : C:\Program Files (x86)\Common Files\spigot
Ordner Gelöscht : C:\Users\VORNAME 2 NACHNAME\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Users\VORNAME 1 NACHNAME\AppData\LocalLow\Search Settings

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\Search Settings
Schlüssel Gelöscht : HKLM\Software\Application Updater
Schlüssel Gelöscht : HKLM\Software\Search Settings
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v14.0.1 (de)

Profilname : default
Datei : C:\Users\VORNAME 1 NACHNAME\AppData\Roaming\Mozilla\Firefox\Profiles\gohbz5cg.default\prefs.js

C:\Users\VORNAME 1 NACHNAME\AppData\Roaming\Mozilla\Firefox\Profiles\gohbz5cg.default\user.js ... Gelöscht !

[OK] Die Datei ist sauber.

Profilname : default
Datei : C:\Users\VORNAME 2 NACHNAME\AppData\Roaming\Mozilla\Firefox\Profiles\23x1acfp.default\prefs.js

C:\Users\VORNAME 2 NACHNAME\AppData\Roaming\Mozilla\Firefox\Profiles\23x1acfp.default\user.js ... Gelöscht !

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1949 octets] - [21/10/2012 22:39:46]
AdwCleaner[R2].txt - [2027 octets] - [24/10/2012 17:25:23]
AdwCleaner[S1].txt - [2170 octets] - [24/10/2012 18:44:30]

########## EOF - C:\AdwCleaner[S1].txt - [2230 octets] ##########

markusg 24.10.2012 18:49
das upgrade ist kostenlos.
bitte führe dies erst mal aus.
versuch die toolbar mal mit rewo zu deinstalieren:
http://www.hijackthis-forum.de/tipps...installer.html

luc1512 24.10.2012 21:17
hallo nochmal. die toolbar ist weg. kaspersky 2013 hat leider auch nichts gefunden. wo ich den bericht finde weiß ich nicht. das problem besteht weiterhin..denkst du, ich hab noch ne chance? oder führt so langsam nichts mehr an einer formatierung vorbei?

markusg 26.10.2012 15:48
hi

und teste, ob es wieder läuftnutzt du einen router?
hast du mehrere pcs im haushalt?
kannst du dann mal testen, ob das problem bei allen besteht.
falls du nur den einen nutzt, mach mal einen router reset.
sind die umleitungen willkürlich oder wird zu einer bestimmten seite geleitet, wenn ja, welche

luc1512 26.10.2012 17:39
hi! mein laptop hat das gleiche Problem. ein zweiter laptop hingegen nicht. router habe ich bereits vor einigen tagen resetet...

markusg 29.10.2012 19:25
also 2 geräte mit diesem problem?
lade mal bitte:
http://ad13.geekstogo.com/MBRCheck.exe
führe es aus, poste mbrcheck-version-datum.txt vom desktop

luc1512 02.11.2012 15:53
hi! ich musste mittlerweile leider das system neu aufsetzen, da ich quasi nicht mehr im internet sein konnte, da die geschwindigkeit so extrem beeinträchtigt war und ich nur noch auf irgendwelche werbe seiten weitergeleeitet wurde..dennoch hier mal der repot (vom neuen system). den router habe ich mittlerweile auch resetet.
Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows 7 Professional
Windows Information:                Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:        ASUSTeK Computer INC.
BIOS Manufacturer:                American Megatrends Inc.
System Manufacturer:                System manufacturer
System Product Name:                System Product Name
Logical Drives Mask:                0x000007fc

Kernel Drivers (total 201):
  0x02C49000 \SystemRoot\system32\ntoskrnl.exe
  0x02C00000 \SystemRoot\system32\hal.dll
  0x00BA0000 \SystemRoot\system32\kdcom.dll
  0x00C30000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x00C7F000 \SystemRoot\system32\PSHED.dll
  0x00C93000 \SystemRoot\system32\CLFS.SYS
  0x00CF1000 \SystemRoot\system32\CI.dll
  0x00E7E000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00F22000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00F31000 \SystemRoot\system32\drivers\ACPI.sys
  0x00F88000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x00F91000 \SystemRoot\system32\drivers\msisadrv.sys
  0x00F9B000 \SystemRoot\system32\drivers\pci.sys
  0x00FCE000 \SystemRoot\system32\drivers\vdrvroot.sys
  0x0100F000 \SystemRoot\system32\DRIVERS\kl1.sys
  0x0176D000 \SystemRoot\System32\drivers\partmgr.sys
  0x01782000 \SystemRoot\system32\drivers\volmgr.sys
  0x01797000 \SystemRoot\System32\drivers\volmgrx.sys
  0x017F3000 \SystemRoot\system32\drivers\pciide.sys
  0x00FDB000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x00E00000 \SystemRoot\System32\drivers\mountmgr.sys
  0x00E1A000 \SystemRoot\system32\drivers\vmbus.sys
  0x00E56000 \SystemRoot\system32\drivers\winhv.sys
  0x01000000 \SystemRoot\system32\drivers\atapi.sys
  0x00DB1000 \SystemRoot\system32\drivers\ataport.SYS
  0x00E6A000 \SystemRoot\system32\drivers\amdxata.sys
  0x018C1000 \SystemRoot\system32\drivers\fltmgr.sys
  0x0190D000 \SystemRoot\system32\drivers\fileinfo.sys
  0x01A35000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01921000 \SystemRoot\System32\Drivers\msrpc.sys
  0x01BD8000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x0197F000 \SystemRoot\System32\Drivers\cng.sys
  0x01A00000 \SystemRoot\System32\drivers\pcw.sys
  0x01A11000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x01C54000 \SystemRoot\system32\drivers\ndis.sys
  0x01D46000 \SystemRoot\system32\drivers\NETIO.SYS
  0x01DA6000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x01E00000 \SystemRoot\System32\drivers\tcpip.sys
  0x01C00000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01DD0000 \SystemRoot\system32\drivers\vmstorfl.sys
  0x01800000 \SystemRoot\system32\drivers\volsnap.sys
  0x01DE0000 \SystemRoot\System32\Drivers\spldr.sys
  0x0184C000 \SystemRoot\System32\drivers\rdyboost.sys
  0x01DE8000 \SystemRoot\System32\Drivers\mup.sys
  0x01C4A000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x01886000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x01A1B000 \SystemRoot\system32\DRIVERS\disk.sys
  0x00C00000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x03265000 \SystemRoot\system32\drivers\cdrom.sys
  0x0328F000 \SystemRoot\system32\DRIVERS\klif.sys
  0x03330000 \SystemRoot\system32\DRIVERS\klflt.sys
  0x03350000 \SystemRoot\System32\Drivers\Null.SYS
  0x03359000 \SystemRoot\System32\Drivers\Beep.SYS
  0x03360000 \SystemRoot\System32\drivers\vga.sys
  0x0336E000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x03393000 \SystemRoot\System32\drivers\watchdog.sys
  0x033A3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x033AC000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x033B5000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x033BE000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x033C9000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x033DA000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x03200000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x0320D000 \SystemRoot\system32\DRIVERS\kltdi.sys
  0x04652000 \SystemRoot\system32\drivers\afd.sys
  0x046DB000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x04720000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x04729000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x0474F000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x04765000 \SystemRoot\system32\DRIVERS\klim6.sys
  0x0476F000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x0477E000 \SystemRoot\system32\DRIVERS\serial.sys
  0x0479B000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x047B6000 \SystemRoot\system32\drivers\termdd.sys
  0x04600000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x047CA000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x047D6000 \SystemRoot\system32\drivers\mssmbios.sys
  0x0321D000 \SystemRoot\system32\DRIVERS\kneps.sys
  0x047E1000 \SystemRoot\System32\drivers\discache.sys
  0x048D6000 \SystemRoot\system32\drivers\csc.sys
  0x04959000 \SystemRoot\System32\Drivers\dfsc.sys
  0x04977000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x04988000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x049AE000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x04800000 \SystemRoot\system32\DRIVERS\atikmpag.sys
  0x04EF9000 \SystemRoot\system32\DRIVERS\atikmdag.sys
  0x04E00000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x05982000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x059C8000 \SystemRoot\system32\drivers\HDAudBus.sys
  0x059EC000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x04876000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x049C4000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys
  0x059FD000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x04AC1000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
  0x05C9B000 \SystemRoot\system32\DRIVERS\athrx.sys
  0x05DF3000 \SystemRoot\system32\DRIVERS\vwifibus.sys
  0x05C00000 \SystemRoot\system32\drivers\1394ohci.sys
  0x05C3E000 \SystemRoot\system32\DRIVERS\ASACPI.sys
  0x05C46000 \SystemRoot\system32\DRIVERS\serenum.sys
  0x05C52000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x05C59000 \SystemRoot\system32\drivers\CompositeBus.sys
  0x05C69000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x04B46000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x05C7F000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x04B6A000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x04B99000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x04BB4000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x04BD5000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x05C8B000 \SystemRoot\system32\DRIVERS\rdpbus.sys
  0x04BEF000 \SystemRoot\system32\drivers\kbdclass.sys
  0x04A00000 \SystemRoot\system32\drivers\mouclass.sys
  0x05C96000 \SystemRoot\system32\drivers\swenum.sys
  0x04A0F000 \SystemRoot\system32\drivers\ks.sys
  0x04A52000 \SystemRoot\system32\drivers\umbus.sys
  0x04A64000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x0324A000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x00DDB000 \SystemRoot\system32\drivers\AtihdW76.sys
  0x06E53000 \SystemRoot\system32\drivers\portcls.sys
  0x06E90000 \SystemRoot\system32\drivers\drmk.sys
  0x06EB2000 \SystemRoot\system32\drivers\ksthunk.sys
  0x06EB8000 \SystemRoot\system32\drivers\HdAudio.sys
  0x06F14000 \SystemRoot\system32\DRIVERS\nusb3hub.sys
  0x00010000 \SystemRoot\System32\win32k.sys
  0x06F31000 \SystemRoot\System32\drivers\Dxapi.sys
  0x06F3D000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x06F4B000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x06F57000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0x06F60000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x06F73000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x06F81000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0x06F9C000 \SystemRoot\system32\drivers\hidusb.sys
  0x06FAA000 \SystemRoot\system32\drivers\HIDCLASS.SYS
  0x06FC3000 \SystemRoot\system32\drivers\HIDPARSE.SYS
  0x06FCC000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x06FD9000 \SystemRoot\system32\DRIVERS\klmouflt.sys
  0x00440000 \SystemRoot\System32\TSDDD.dll
  0x06E00000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x06E1D000 \SystemRoot\system32\drivers\kbdhid.sys
  0x06E2B000 \SystemRoot\system32\DRIVERS\klkbdflt.sys
  0x00740000 \SystemRoot\System32\cdd.dll
  0x04245000 \SystemRoot\system32\drivers\luafv.sys
  0x04268000 \SystemRoot\system32\drivers\WudfPf.sys
  0x04289000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x0429E000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x042F1000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x04304000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x0431C000 \SystemRoot\system32\DRIVERS\vwifimp.sys
  0x04326000 \SystemRoot\system32\drivers\HTTP.sys
  0x04200000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x0421E000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x07484000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x074B1000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x074FF000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x07523000 \SystemRoot\system32\drivers\peauth.sys
  0x075C9000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x07400000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x07431000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x078E4000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x0794D000 \SystemRoot\System32\DRIVERS\srv.sys
  0x07800000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0x07831000 \SystemRoot\system32\DRIVERS\asyncmac.sys
  0x76F90000 \Windows\System32\ntdll.dll
  0x484E0000 \Windows\System32\smss.exe
  0xFF2B0000 \Windows\System32\apisetschema.dll
  0xFF880000 \Windows\System32\autochk.exe
  0xFF220000 \Windows\System32\shlwapi.dll
  0xFF210000 \Windows\System32\nsi.dll
  0xFF200000 \Windows\System32\lpk.dll
  0xFF1E0000 \Windows\System32\sechost.dll
  0xFF1B0000 \Windows\System32\imm32.dll
  0x76E30000 \Windows\System32\wininet.dll
  0xFF0D0000 \Windows\System32\oleaut32.dll
  0xFE340000 \Windows\System32\shell32.dll
  0xFE210000 \Windows\System32\rpcrt4.dll
  0xFE100000 \Windows\System32\msctf.dll
  0xFE020000 \Windows\System32\advapi32.dll
  0xFDF80000 \Windows\System32\clbcatq.dll
  0xFDEE0000 \Windows\System32\msvcrt.dll
  0x77160000 \Windows\System32\psapi.dll
  0x76D30000 \Windows\System32\user32.dll
  0xFDE90000 \Windows\System32\ws2_32.dll
  0xFDE70000 \Windows\System32\imagehlp.dll
  0x76C10000 \Windows\System32\kernel32.dll
  0xFDDD0000 \Windows\System32\comdlg32.dll
  0xFDBC0000 \Windows\System32\ole32.dll
  0xFDB60000 \Windows\System32\Wldap32.dll
  0xFDAE0000 \Windows\System32\difxapi.dll
  0xFD900000 \Windows\System32\setupapi.dll
  0x77150000 \Windows\System32\normaliz.dll
  0xFD890000 \Windows\System32\gdi32.dll
  0xFD7C0000 \Windows\System32\usp10.dll
  0x76A00000 \Windows\System32\iertutil.dll
  0x768B0000 \Windows\System32\urlmon.dll
  0xFD650000 \Windows\System32\crypt32.dll
  0xFD610000 \Windows\System32\wintrust.dll
  0xFD5F0000 \Windows\System32\devobj.dll
  0xFD5B0000 \Windows\System32\cfgmgr32.dll
  0xFD540000 \Windows\System32\KernelBase.dll
  0xFD4A0000 \Windows\System32\comctl32.dll
  0xFD490000 \Windows\System32\msasn1.dll
  0x77140000 \Windows\SysWOW64\normaliz.dll

Processes (total 56):
      0 System Idle Process
      4 System
    388 C:\Windows\System32\smss.exe
    552 C:\Windows\System32\csrss.exe
    624 C:\Windows\System32\wininit.exe
    648 C:\Windows\System32\csrss.exe
    688 C:\Windows\System32\services.exe
    708 C:\Windows\System32\lsass.exe
    716 C:\Windows\System32\lsm.exe
    824 C:\Windows\System32\svchost.exe
    908 C:\Windows\System32\svchost.exe
    968 C:\Windows\System32\atiesrxx.exe
    1008 C:\Windows\System32\winlogon.exe
    132 C:\Windows\System32\svchost.exe
    400 C:\Windows\System32\svchost.exe
    508 C:\Windows\System32\svchost.exe
    1052 C:\Windows\System32\audiodg.exe
    1140 C:\Windows\System32\svchost.exe
    1260 C:\Windows\System32\svchost.exe
    1484 C:\Windows\System32\atieclxx.exe
    1576 C:\Windows\System32\spoolsv.exe
    1604 C:\Windows\System32\svchost.exe
    1700 C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
    1728 C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    1756 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
    1808 C:\Program Files\Bonjour\mDNSResponder.exe
    1836 C:\Windows\System32\svchost.exe
    1924 C:\Windows\System32\svchost.exe
    2316 C:\Windows\System32\svchost.exe
    2368 C:\Windows\System32\WUDFHost.exe
    2780 C:\Windows\System32\taskhost.exe
    2856 C:\Windows\System32\dwm.exe
    2888 C:\Windows\explorer.exe
    2476 D:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
    2520 D:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
    1368 C:\Users\VORNAME1 NACHNAME\AppData\Roaming\Dropbox\bin\Dropbox.exe
    2924 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
    2936 C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe
    3096 C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
    3120 C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
    3156 D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    3204 D:\Program Files (x86)\iTunes\iTunesHelper.exe
    3228 D:\Program Files (x86)\Winamp\winampa.exe
    3380 D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    3596 C:\Program Files\iPod\bin\iPodService.exe
    4024 C:\Windows\System32\SearchIndexer.exe
    3048 C:\Program Files\Windows Media Player\wmpnetwk.exe
    1472 C:\Windows\System32\SearchProtocolHost.exe
    1068 C:\Windows\System32\SearchFilterHost.exe
    2020 D:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE
    4180 C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
    4488 C:\Program Files (x86)\Internet Explorer\iexplore.exe
    4536 C:\Program Files (x86)\Internet Explorer\iexplore.exe
    4656 C:\Users\VORNAME1 NACHNAME\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CI8QWX18\MBRCheck.exe
    4572 C:\Windows\System32\conhost.exe
    4736 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00100000  (NTFS)
\\.\D: --> \\.\PhysicalDrive1 at offset 0x00000000`06500000  (NTFS)
\\.\E: --> \\.\PhysicalDrive2 at offset 0x00000000`00007e00  (NTFS)

PhysicalDrive0 Model Number: M4-CT064M4SSD2, Rev: 0009   
PhysicalDrive1 Model Number: SAMSUNGHD322HJ, Rev: 1AC01118
PhysicalDrive2 Model Number: SAMSUNGHD103UJ, Rev: 1AA01118

      Size  Device Name          MBR Status
  --------------------------------------------
    59 GB  \\.\PhysicalDrive0  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    298 GB  \\.\PhysicalDrive1  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    931 GB  \\.\PhysicalDrive2  Windows XP MBR code detected
            SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!
hast du noch irgendwelche tipps für mich, damit mir soetwas nicht mehr passiert? ich habe jetzt kaspersky 2013 installiert...

danke & beste Grüße!

markusg 02.11.2012 17:12
wird denn noch umgeleitet? ich dachte ja. hat kaspersky was gefunden? falls ja was?


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131