Trojaner-Board - unerwünschte updates, programm und Systemänderungen/installationen, etc

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - unerwünschte updates, programm und Systemänderungen/installationen, etc (https://www.trojaner-board.de/126706-unerwuenschte-updates-programm-systemaenderungen-installationen-etc.html)

unerwünschte updates, programm und Systemänderungen/installationen, etc

Hi, ich habe einen asus n61v (X64J) mit vorinstalliertem win7 home premium 64bit. Seit einigen Monaten macht das gerät teilweise was es will, selbst nach neuinstallation per recovery cd oder partition. Es ist schwer zu beschreiben, da egal was ich mache immer neue merkwürdigkeiten auftauchen und auch das scannen mit gängiger sicherheitssoftware keine ergebnisse bringt.

Habe das system am 01.11. neu aufgesetzt per recovery partition viele dienste für remote oder vpn verbindungen usw. ausgeschaltet, vorinstallierte progs deinstalliert und habe microsoft security essentials als sicherheitssoftware installiert.

Habe zuvor jahrelang Avast Antivir genutzt, aber am ende hat das wartungscenter dieses nicht mehr erkannt und z.B. das Tool Webrep welches immer tadellos lief machte Probs, lief gar nicht oder zeigte plötzlich falsche Ergebnisse bei bekannten Seiten an auch nach neuinstallation.

Vor der Neuinstallation haben sich viele Programme wie z.b sämtliche Asus utilitys oder auch avast neuinstalliert und es war mir nicht mehr möglich diese zu deinstallieren, Dienste zu ändern, oder ordner zu löschen. nicht als admin und auch nicht im abgesicherten modus. Der windows media player netzwerkfreigabedienst z,B. hat plötzlich 50% cpu leisung genutzt.

Ich finde microsoft sql server 2005 compact unter programme, habe es deinstalliert und kurze zeit später ist es wieder da. is doch eigtl. kein win7 home bestandteil !?

Neuerdings taucht im taskmanager die dllhost.exe immer 2 x auf. kurz nach dem öffnen (ca 1 -2 sec) des taskmanagers verschwinden diese. schließe ich den taskmanager dann und öffne ihn erneut sind sie wieder da und verschwinden wieder nach 1-2 sec.

Dienste die ich deaktiviert habe wie z.B. dhcp, RAS-Verbindungsverwaltung, Anmeldedienst etc. sind plötzlich wieder aktiv, genau wie z.B. deaktivierte ipv6 verbindungen in den wlan adapter einstellungen

Habe automatische updates deaktiviert, trotzdem wird das system plötzlich neukonfiguriert. wenn ich manuell updaten will kommen oft fehlermeldungen, danach werden die fehlgeschlagenen updates aber nicht mehr angezeigt.

wiederherstellungspunkte werden entweder gar nicht erstellt, verschwinden ohne bereinigung oder die wenigen vorhandenen funtzen oft nicht.

habe sfc /scannow laufen lassen und bekomme eine endlos lange CBS.log mit lauter meldungen über fails, invalis packages oder z.B. den meldungen, das die dllhost.dll und die csrss.exe nicht repariert werden konnten.

Ich bin eigtl ein erfahrener pc nutzer und hatte bis vor einigen monaten nie probleme, aber seit dem tauchen halt immer neue probs auf. habe einfach das gefühl der rechner is nicht mehr meiner und weiß nicht woher dieser ganze mist kommt. deshalb hab ich jetzt mal ein OTL Log erstellt und hoffe mir kann jemand sagen ob und was so auf meinem Lappi läuft was da nicht hingehört.

die OTL Logs hängen als logfiles.zip an da sie zu lang sind sie hier einzufügen. vielen dank schon mal im voraus fürs durchsehen!

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

Zitat:

"Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
- da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
- also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
Charakteristische Merkmale/Profilinformationen:
- aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du durch [X] oder Sternchen (*) ersetzen
Die Systemprüfung und Bereinigung:
- kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
Innerhalb der Betreuungszeit:
- ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
Die Reihenfolge:
- genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
Ansonsten unsere Forumsregeln:
- Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen:)

Hilfeleistung - geplante Vorgehensweise:

Problemsuche
Problembeseitigung/Systembereinigung
Verwendete Programme deinstallieren/entfernen
Thema abschließen: Tipps zur Computersicherheit

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.

Zitat:

Achtung wichtig!:
Falls Du selber im Logfile Änderungen vorgenommen hast, musst Du durch die Originalbezeichnung ersetzen und so in Script einfügen! sonst funktioniert nicht!
(Benutzerordner, dein Name oder sonstige Änderungen durch X, Stern oder andere Namen ersetzt)

Fixen mit OTL

Starte die OTL.exe.
Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
Kopiere folgendes Skript (also - nach dem "Code", alles was in der Codebox steht! - (also beginnend mit :OTL und am Ende [emptytemp] ohne "code"!) :

Code:

:OTL

 

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox

IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox

IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-3552618840-3062102290-1896954699-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com

IE - HKU\S-1-5-21-3552618840-3062102290-1896954699-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-21-3552618840-3062102290-1896954699-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-3552618840-3062102290-1896954699-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com

IE - HKU\S-1-5-21-3552618840-3062102290-1896954699-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://asus.msn.com

IE - HKU\S-1-5-21-3552618840-3062102290-1896954699-1002\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - No CLSID value found.

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
 

:Files

ipconfig /flushdns /c
 

:Commands

[purity]

[emptytemp]

und füge es hier ein: http://image.hijackthis.eu/upload/hjt1-021.jpg
Schließe alle Programme.
Klicke auf den Fix Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
OTL verlangt einen Neustart. Bitte zulassen.
Nach dem Neustart findest Du ein Textdokument.
Kopiere den Inhalt hier in Code-Tags in Deinen Thread.

Zitat:

Achtung Mitleser!:
Jedes einzelne OTL-Script wird individuell auf den Benutzer abgestimmt! Diese Anleitung gilt nur auf dem hier betroffenen Rechner. Anwendung bei anderen Maschinen oder Nutzung von "selbst erstellte Scriptkombination" kann zu ernsthaften Schäden führen!

2.
Malwarebytes Anti-Malware
gibt es Funde? wenn ja bitte posten!

3.
Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:

Download den CCleaner herunter
Software-Lizenzvereinbarung lesen, falls irgendeine Toolbar angeboten wird, bitte abwählen!-> starten -> Falls nötig, auf "Deutsch" einstellen.
starten-> klick auf `Extras` (um auf deinem System installierte Software zu anzeigen)-> dann auf `Als Textdatei speichern...`
ein Textdatei wird automatisch erstellt, poste auch dieses Logfile (also die Liste alle installierten Programme...eine Textdatei)

4.
erneut einen Scan mit OTL:

Doppelklick auf die OTL.exe
Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
Oben findest Du ein Kästchen mit Ausgabe.
Wähle bitte Standard-Ausgabe
Unter Extra-Registrierung wähle bitte Benutze SafeList.
Mache Häckchen bei LOP- und Purity-Prüfung.
Klicke nun auf Scan links oben.
Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
Poste die Logfiles in Code-Tags hier in den Thread.

5.
lade Dir HijackThis v2.0.4 herunter
Vista und Win7-> Rechtsklick drauf-> "Als Administrator ausführen" wählen
HijackThis starten→ "Main Menu"-> "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B OTL-Logfile o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

► Wenn Du nun alle Schritte erledigt hast, melde dich mit die gewünschten Ergebnisse zurück!
Nur bei Probleme inzwischen melden!

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

gruß
kira

Hi kira und danke für die schnelle antwort.

hab den fix und erneuten scan mit otl gemacht inhalt füge ich gleich ein. Malwarebytes findet nichts.

Die Option "als administrator ausführen" bei rechtsklick auf Hijackthis wird nicht angeboten. wenn ich dann einfach so einen scan mache speichert das Prog das log nicht. Am ende des scans kommt immer die meldung "die datei C:\Program Files (x86)\Trend Micro\HiJackThis\hijackthis.log kann nicht gefunden werden. Möchten sie eine neue erstellen?" wenn ich denn ja klicke öffnet sich eine leere editor datei mit dem namen unbekannt.

SQL Server ist jetzt bereits zum dritten mal seit dem 01.11 aufm rechner ohne das ich es installiert habe.

als ich mich heut ins administratorkonto eingelogt habe, waren 2 versteckte desktop.ini auf dem desktop zu sehen diese hab ich umbenannt und in einen extra ordner auf d: geschoben, allerdings sind diese jetzt verschwunden.

hab die logs wieder als zip angehängt, da der beitrag sonst zu viele zeichen enthält.

hier die install.txt:

Code:

7-Zip 9.20 (x64 edition)        Igor Pavlov        08.11.2012        4,53MB        9.20.00.0

Adobe AIR        Adobe Systems Inc.        06.03.2010                1.5.0.7220

Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        06.03.2010                10.0.32.18

Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        06.03.2010                10.0.32.18

ASUS AI Recovery        ASUS        06.03.2010        2,89MB        1.0.7

ASUS AP Bank        ASUSTEK        06.03.2010                1.0.0.0

ASUS CopyProtect        ASUS        06.03.2010        3,62MB        1.0.0015

ASUS LifeFrame3        ASUS        06.03.2010        27,7MB        3.0.20

ASUS MultiFrame        ASUS        06.03.2010                1.0.0019

ASUS Power4Gear Hybrid        ASUS        06.03.2010        12,2MB        1.1.30

ASUS Splendid Video Enhancement Technology        ASUS        06.03.2010        24,4MB        1.02.0028

ASUS Video Magic        CyberLink Corp.        05.03.2010        14,7MB        6.0.3301

ASUS Virtual Camera        asus        06.03.2010        3,11MB        1.0.19

ATK Package        ASUS        06.03.2010        13,5MB        1.0.0002

AVerMedia A835 USB TV Tuner 8.2.64.61        AVerMedia TECHNOLOGIES, Inc.        02.11.2012                8.2.64.61

AVerTV 3D        AVerMedia Technologies, Inc.        02.11.2012        24,8MB        6.5.2.12

CCleaner        Piriform        24.10.2012                3.24

ControlDeck        ASUS        06.03.2010        1,86MB        1.0.5

CyberLink Power2Go        CyberLink Corp.        05.03.2010        110MB        6.1.3509a

CyberLink PowerDVD 9        CyberLink Corp.        05.03.2010        135MB        9.0.2311

ETDWare PS/2-x64 7.0.5.9_WHQL                06.03.2010                

Google Chrome        Google Inc.        02.11.2012                23.0.1271.64

Intel(R) Control Center        Intel Corporation        02.11.2012                1.2.0.1006

Intel(R) Graphics Media Accelerator Driver        Intel Corporation        02.11.2012                8.15.10.2008

Intel(R) Management Engine Components        Intel Corporation        02.11.2012                6.0.0.1179

Intel(R) Turbo Boost Technology Monitor        Intel        06.03.2010        1,11MB        1.0.115.11

Malwarebytes Anti-Malware Version 1.65.1.1000        Malwarebytes Corporation        06.11.2012        19,4MB        1.65.1.1000

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        05.11.2012        38,8MB        4.0.30319

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        05.11.2012        2,93MB        4.0.30319

Microsoft .NET Framework 4 Extended        Microsoft Corporation        05.11.2012        51,9MB        4.0.30319

Microsoft .NET Framework 4 Extended DEU Language Pack        Microsoft Corporation        05.11.2012        10,6MB        4.0.30319

Microsoft Security Essentials        Microsoft Corporation        02.11.2012                4.1.522.0

Microsoft Silverlight        Microsoft Corporation        02.11.2012        50,6MB        5.1.10411.0

Microsoft SQL Server 2005 Compact Edition [ENU]        Microsoft Corporation        08.11.2012        1,69MB        3.1.0000

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        02.11.2012        300KB        8.0.61001

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        02.11.2012        600KB        9.0.30729.6161

MSXML 4.0 SP3 Parser (KB2721691)        Microsoft Corporation        02.11.2012        1,53MB        4.30.2114.0

MSXML 4.0 SP3 Parser (KB973685)        Microsoft Corporation        05.03.2010        1,53MB        4.30.2107.0

NEC Electronics USB 3.0 Host Controller Driver        NEC Electronics Corporation        06.03.2010        993KB        1.0.17.0

NVIDIA Grafiktreiber 310.33        NVIDIA Corporation        02.11.2012                310.33

NVIDIA PhysX-Systemsoftware 9.12.0904        NVIDIA Corporation        02.11.2012                9.12.0904

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        06.03.2010                6.0.1.6000

Security Task Manager 1.8d        Neuber Software        05.11.2012                1.8d

SRS Premium Sound Control Panel        SRS Labs, Inc.        06.03.2010        1,86MB        1.8.2300

Unlocker 1.9.1-x64        Cedrick Collomb        05.11.2012                1.9.1

Windows Live Essentials        Microsoft Corporation        06.11.2012                16.4.3505.0912

WinFlash        ASUS        06.03.2010        1,28MB        2.29.0

hier die extras.txt:

Code:

OTL Extras logfile created on: 11/9/2012 1:50:09 PM - Run 3

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\alle\Desktop

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3.79 Gb Total Physical Memory | 2.59 Gb Available Physical Memory | 68.21% Memory free

7.59 Gb Paging File | 6.34 Gb Available in Paging File | 83.61% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 74.52 Gb Total Space | 43.71 Gb Free Space | 58.66% Space Free | Partition Type: NTFS

Drive D: | 208.92 Gb Total Space | 208.82 Gb Free Space | 99.95% Space Free | Partition Type: NTFS

 

Computer Name: ADMINO-PC | User Name: admino | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)

 

[HKEY_USERS\S-1-5-21-3552618840-3062102290-1896954699-1000\SOFTWARE\Classes\<extension>]

.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

 

[HKEY_USERS\S-1-5-21-3552618840-3062102290-1896954699-1002\SOFTWARE\Classes\<extension>]

.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

 
 ========== Shell Spawning ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

htmlfile [edit] -- Reg Error: Key error.

htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)

InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

htmlfile [edit] -- Reg Error: Key error.

htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 1

"AutoUpdateDisableNotify" = 1

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 
 ========== Authorized Applications List ==========

 

 
 ========== Vista Active Open Ports Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{00A00C5E-2419-4966-92BD-9023F87C72E6}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | 

"{228BD8A6-6F8A-4086-8DEA-7A1B953E65AF}" = lport=25 | protocol=6 | dir=in | name=tcp ein | 

"{584973AB-ED20-4B43-9BE7-C105B42955C9}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | 

 
 ========== Vista Active Application Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{5E18788C-193A-4584-9051-98255E764BED}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe | 

"{67349764-46D8-4CF6-8A7E-0206D17036F1}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd9\powerdvd9.exe | 

"{AC98970D-E101-4F51-B94A-8AEE165139DF}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd9\powerdvd cinema\powerdvdcinema.exe | 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{02382870-19C7-3ACD-BBAE-F6E3760947DC}" = Microsoft .NET Framework 4 Extended DEU Language Pack

"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"{23170F69-40C1-2702-0920-000001000000}" = 7-Zip 9.20 (x64 edition)

"{39F4C6F9-618A-4E5B-8FB2-6BD661174E32}" = Intel(R) Turbo Boost Technology Monitor

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended

"{91EFE3A1-585E-4F66-B5F6-F118F56C4C47}" = ASUS Power4Gear Hybrid

"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 310.33

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 310.33

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Optimus" = NVIDIA Optimus 1.11.3

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.12.0904

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components

"{C78D3032-9DFD-41D0-9DE9-58EAE750CBA4}" = Microsoft Security Client

"{CE52672C-A0E9-4450-8875-88A221D5CD50}" = Windows Live ID Sign-in Assistant

"{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}" = SRS Premium Sound Control Panel

"{E9FA781F-3E80-4399-825A-AD3E11C28C77}" = MSVCRT110_amd64

"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile

"{F6822EFD-3F7D-4B35-8845-757A26AEC8E2}" = Windows Live MIME IFilter

"CCleaner" = CCleaner

"Elantech" = ETDWare PS/2-x64 7.0.5.9_WHQL

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended

"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack

"Microsoft Security Client" = Microsoft Security Essentials

"Unlocker" = Unlocker 1.9.1-x64

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{03CC9D58-B132-4CC0-A521-4F3660AA43C7}" = Movie Maker

"{0454BB9A-2A7A-4214-BDFF-937F7A711A44}" = Windows Live Communications Platform

"{06585B02-F20D-4AB2-9A64-86EF2AE0F8F0}" = ASUS AI Recovery

"{0969AF05-4FF6-4C00-9406-43599238DE0D}" = ASUS Splendid Video Enhancement Technology

"{15F3A6F5-06AE-4332-AE3E-21CD0416827A}" = Windows Live Mail

"{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}" = ASUS LifeFrame3

"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = ASUS Video Magic

"{30F99474-EBE3-4134-A02B-F6CD38CFE243}" = Photo Gallery

"{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}" = Fotogalerie

"{400C31E4-796F-4E86-8FDC-C3C4FACC6847}" = Junk Mail filter update

"{40BF1E83-20EB-11D8-97C5-0009C5020658}" = CyberLink Power2Go

"{4CCBD1F4-CEEC-452A-9CB8-46564B501315}" = Windows Live UX Platform

"{5016185F-05AF-455F-AA70-6B6E5D6D4E70}" = AVerTV 3D

"{5B65EF64-1DFA-414A-8C94-7BB726158E21}" = ControlDeck

"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components

"{690F5BA3-5DEB-42CD-962B-F687EE59FAA7}" = Windows Live Essentials

"{6A8DB215-7BCD-4377-B015-2E4541A3E7C6}" = Windows Live PIMT Platform

"{6B77A7F6-DD63-4F13-A6FF-83137A5AC354}" = ASUS CopyProtect

"{70854FE6-3BF1-4C69-94D0-BEB821102E34}" = Windows Live Mail

"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable

"{8913AC02-67B8-4B52-91B2-BBA7B9C265B5}" = Windows Live Writer Resources

"{8A642ACD-CE3A-4A23-A8B1-A0F7EB12B214}" = Windows Live SOXE Definitions

"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT

"{8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}" = MSVCRT110

"{8F21291E-0444-4B1D-B9F9-4370A73E346D}" = WinFlash

"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

"{9D48531D-2135-49FC-BC29-ACCDA5396A76}" = ASUS MultiFrame

"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR

"{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}" = ATK Package

"{B727564C-47D3-473A-AC9E-F4BE7B1BD5D3}" = Windows Live UX Platform Language Pack

"{C424CD5E-EA05-4D3E-B5DA-F9F149E1D3AC}" = Windows Live Installer

"{C963C417-CFE3-4950-8B83-466AED0C1599}" = NVIDIA PhysX

"{C9B6EFD0-4F01-4BBA-8374-39AD99A3ED72}" = Windows Live Photo Common

"{D0B44725-3666-492D-BEF6-587A14BD9BD9}" = MSVCRT_amd64

"{D2C146B1-948D-47EF-8387-5D1C6B980F7C}" = Windows Live Writer

"{D7BF9739-8A68-4335-BBEE-37752AD9E86B}" = NEC Electronics USB 3.0 Host Controller Driver

"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10

"{E1203F8C-FF34-4968-A4A5-B4F1F8533DAB}" = Photo Common

"{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}" = ASUS Virtual Camera

"{ED6C77F9-4D7E-447C-9EC0-9A212D075535}" = Movie Maker

"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]

"{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Graphics Media Accelerator Driver

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" = Intel(R) Control Center

"{FE7C0B3D-50B9-4951-BE78-A321CBF86552}" = Windows Live SOXE

"Adobe AIR" = Adobe AIR

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"ASUS AP Bank_is1" = ASUS AP Bank

"AVerMedia A835 USB TV Tuner" = AVerMedia A835 USB TV Tuner 8.2.64.61

"Google Chrome" = Google Chrome

"InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = ASUS Video Magic

"InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}" = CyberLink Power2Go

"InstallShield_{5016185F-05AF-455F-AA70-6B6E5D6D4E70}" = AVerTV 3D

"InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9

"InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}" = NEC Electronics USB 3.0 Host Controller Driver

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.1.1000

"Security Task Manager" = Security Task Manager 1.8d

"WinLiveSuite" = Windows Live Essentials

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 11/2/2012 9:26:55 AM | Computer Name = admino-PC | Source = PerfNet | ID = 2005

Description = 

 

Error - 11/2/2012 9:38:39 AM | Computer Name = admino-PC | Source = System Restore | ID = 8206

Description = 

 

Error - 11/2/2012 1:05:30 PM | Computer Name = admino-PC | Source = ESENT | ID = 215

Description = WinMail (740) WindowsMail0: Die Sicherung wurde abgebrochen, weil 

sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen

 wurde.

 

Error - 11/2/2012 1:05:34 PM | Computer Name = admino-PC | Source = ESENT | ID = 215

Description = WinMail (2432) WindowsMail0: Die Sicherung wurde abgebrochen, weil

 sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen

 wurde.

 

Error - 11/3/2012 12:22:55 AM | Computer Name = admino-PC | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: CamAlert.exe, Version: 2.9.0.23, 

Zeitstempel: 0x4322fc37  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, 

Zeitstempel: 0x00000000  Ausnahmecode: 0xc000041d  Fehleroffset: 0x725e4f0d  ID des fehlerhaften

 Prozesses: 0x838  Startzeit der fehlerhaften Anwendung: 0x01cdb91e3a5b47c5  Pfad der

 fehlerhaften Anwendung: C:\Program Files (x86)\CamAlert\CamAlert.exe  Pfad des fehlerhaften

 Moduls: unknown  Berichtskennung: 233df085-256e-11e2-b57b-001374000000

 

Error - 11/3/2012 2:02:42 AM | Computer Name = admino-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

Error - 11/3/2012 3:30:13 PM | Computer Name = admino-PC | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: CamAlert.exe, Version: 2.9.0.23, 

Zeitstempel: 0x4322fc37  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, 

Zeitstempel: 0x00000000  Ausnahmecode: 0xc000041d  Fehleroffset: 0x72a14f0d  ID des fehlerhaften

 Prozesses: 0xadc  Startzeit der fehlerhaften Anwendung: 0x01cdb9e9829c1d6e  Pfad der

 fehlerhaften Anwendung: C:\Program Files (x86)\CamAlert\CamAlert.exe  Pfad des fehlerhaften

 Moduls: unknown  Berichtskennung: e343da80-25ec-11e2-b017-001374000000

 

Error - 11/3/2012 7:37:16 PM | Computer Name = admino-PC | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: CamAlert.exe, Version: 2.9.0.23, 

Zeitstempel: 0x4322fc37  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, 

Zeitstempel: 0x00000000  Ausnahmecode: 0xc000041d  Fehleroffset: 0x72a14f0d  ID des fehlerhaften

 Prozesses: 0xf8  Startzeit der fehlerhaften Anwendung: 0x01cdb9fa632f1a63  Pfad der

 fehlerhaften Anwendung: C:\Program Files (x86)\CamAlert\CamAlert.exe  Pfad des fehlerhaften

 Moduls: unknown  Berichtskennung: 65e27523-260f-11e2-b017-001374000000

 

Error - 11/3/2012 7:52:49 PM | Computer Name = admino-PC | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: CamAlert.exe, Version: 2.9.0.23, 

Zeitstempel: 0x4322fc37  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, 

Zeitstempel: 0x00000000  Ausnahmecode: 0xc000041d  Fehleroffset: 0x72a14f0d  ID des fehlerhaften

 Prozesses: 0xdd8  Startzeit der fehlerhaften Anwendung: 0x01cdba1cd160151c  Pfad der

 fehlerhaften Anwendung: C:\Program Files (x86)\CamAlert\CamAlert.exe  Pfad des fehlerhaften

 Moduls: unknown  Berichtskennung: 9280d94a-2611-11e2-b017-001374000000

 

Error - 11/3/2012 8:13:16 PM | Computer Name = admino-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

[ System Events ]

Error - 11/5/2012 6:27:06 PM | Computer Name = admino-PC | Source = DCOM | ID = 10005

Description = 

 

Error - 11/5/2012 6:27:06 PM | Computer Name = admino-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location

 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068

 

Error - 11/5/2012 6:27:07 PM | Computer Name = admino-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location

 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068

 

Error - 11/5/2012 6:27:07 PM | Computer Name = admino-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location

 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068

 

Error - 11/5/2012 6:27:07 PM | Computer Name = admino-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location

 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068

 

Error - 11/5/2012 6:27:07 PM | Computer Name = admino-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location

 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068

 

Error - 11/5/2012 6:27:07 PM | Computer Name = admino-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location

 Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068

 

Error - 11/5/2012 6:44:15 PM | Computer Name = admino-PC | Source = Service Control Manager | ID = 7031

Description = Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet.

 Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000

 Millisekunden durchgeführt: Neustart des Diensts.

 

Error - 11/5/2012 6:44:25 PM | Computer Name = admino-PC | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Windows Live ID Sign-in Assistant" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%2

 

Error - 11/5/2012 7:22:10 PM | Computer Name = admino-PC | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Windows Live ID Sign-in Assistant" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%2

 

 

< End of report >

sry, nochmal kurz wegen der beiden desktop.ini. die sind jetzt wieder sichtbar, hab den haken bei "geschützte Systemdateien ausblenden" entfernt, dann waren sie wieder sichtbar. Frage mich nur warum ich die zuvor auf dem dektop plötzlich sehen konnte. lasse grundsätzlich versteckte dateien anzeigen, aber dadurch werden diese eigtl nicht sichtbar. den haken bei oben genannter option habe ich gerad erst entfernt. hat wohl nix zu sagen, fands aber seltsam.

Vista und Win7-> Rechtsklick auf HijackThis-> "Als Administrator ausführen" wählen
Falls diese Option nicht vorhanden:
schaue mal hier, wie es geht:-> http://www.wintotal.de/tipparchiv/?id=1262
Rechtsklick -> Eigenschaften -> Behandeln von Kompatibilitätsproblemen -> Als Administrator ausführen -> Übernehmen

So hat`s geklappt, hier das log:

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 13:53:38, on 10.11.2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16450)

Boot mode: Normal
 

Running processes:

C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe

C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe

C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

F2 - REG:system.ini: UserInit=userinit.exe

O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

O4 - HKLM\..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe

O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O17 - HKLM\System\CCS\Services\Tcpip\..\{2F4CA0B7-085E-445B-8195-DF994577F6B8}: NameServer = 192.168.178.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{2F4CA0B7-085E-445B-8195-DF994577F6B8}: NameServer = 192.168.178.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{2F4CA0B7-085E-445B-8195-DF994577F6B8}: NameServer = 192.168.178.1

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O20 - AppInit_DLLs: C:\Windows\SysWOW64\nvinit.dll

O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe

O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

O23 - Service: AVerRemote - AVerMedia - C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe

O23 - Service: AVerScheduleService - Unknown owner - C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: TurboBoost - Intel(R) Corporation - C:\Program Files\Intel\TurboBoost\TurboBoost.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
 

--

End of file - 5880 bytes

Systembereinigung und Prüfung:

► Wenn Du nun alle Schritte erledigt hast, melde dich mit die gewünschten Ergebnisse zurück!
Nur bei Probleme inzwischen melden!

1.
Tipps - Der Internet Explorer von Microsoft gehört zur Grundausstattung unter Windows, somit wie alle andere installierte Software muss gepflegt werden! Auch bei Nicht-Verwendung!:
-> Tipps zu Internet Explorer
-> Standard Suchmaschine des Explorers ändern
-> Ändern oder Auswählen eines Suchanbieters in Internet Explorer 7/8
-> Wie kann ich den Cache im Internet Explorer leeren?

2.
Alle Programme/Fenster schliessen
reinige dein System mit CCleaner:

"CCleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
"Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
Starte dein System neu auf

3.
Vorbereitung

Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
Bitte während der Online-Scans deaktivieren:
Anti-Virus-Programm und Firewall.
Internet Explorer starten => im Menü unter Extras => Internetoption => Datenschutz => den Haken bei "Popupblocker einschalten" entfernen und
unter dem Reiter "Sicherheit" => die Sicherheitsstufe ggfs. auf "Mittelhoch" herabsetzen.
Nicht vergessen, sie hinterher wieder einzuschalten bzw. die Internetoptionen wie zuvor einzustellen..
Während der Online-Scans auf andere Online-Aktivitäten verzichten.
Du musst das Herunterladen und Installieren von ActiveX-Steuerelementen (Controls) zulassen.
http://image.hijackthis.eu/upload/activex1.jpg
.

Den PC NUR online scannen und NICHT ein zweites Antivirenprogramm installieren!!!

Eset Online Scanner (NOD32)
- Unterstützte Betriebssysteme: Microsoft Windows 7 - Vista - XP - 2000 - NT.
- Anmerkung für Vista und Windows 7-User: Bitte den Browser unbedingt als Administrator starten.
- Dein Anti-Virus-Programm während des Scans deaktivieren.
- Button "ESET Online Scanner" drücken.
- IE-User müssen das Installieren eines ActiveX Elements erlauben.
- Einen Haken bei "YES, I accept the Terms of Use." machen und auf den Button "Start" drücken.
- Einen Haken bei "Remove found threads" und "Scan archives" machen.
- Start drücken.
- Signaturen werden heruntergeladen.
- Der Scan beginnt automatisch.
- Wenn fertig, das Protokoll speichern und mir posten.
  -> List of found threats
  -> Export to text file
  -> Back
  -> Delete quarantäne files
- Finish drücken.
- Browser schließen.
- Deinstallation nachdem das Protokoll mir gepostet hast: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
- Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

ansonsten sieht gut aus...
► berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?

hi, hat etwas gedauert war kaum zu haus und mein inet spinnt plötzlich wieder. entweder bricht dsl komplett ab oder es heißt manchmal das die dns adressen nicht aufgelöst werden können, mal mehr mal weniger.

hier das eset log, e: ist eine externe:

Code:

C:\Users\admino\Downloads\Unlocker1.9.1-x64.exe        Win32/Adware.ADON application        cleaned by deleting - quarantined

E:\backupA\photorec_20100506-172725.35\f3748544_giljabiunis.exe        probably a variant of Win32/Agent.GWLXDTK trojan        cleaned by deleting - quarantined

hast den ne idee woher dieses sql server kommt, bzw. wozu das gehört?

und was mich echt wundert sind die doppelten dllhost.exe prozesse, die jedesmal wenn ich den taskmanager(prozesse aller benutzer) öffne für 1 sec. zu sehen sind, dann verschwinden, aber sofort wieder für 1sec zu sehen sind wenn ich den taskmanager schließe und direkt wieder öffne. wenn ich ein prog öffne was die dllhost.exe braucht, wie z.b. win live setup ist es ein 3ter dllhost prozess der aber bleibt.

Hast Du schon mal darüber nachgedacht Windows 7 neu zu installieren? Das würde glaube ich alle Probleme zu lösen. Ich würde an deiner Stelle machen, da aus der Ferne lässensich solche Probleme nur schwer herausfinden "Ausmisten schafft Klarheit". Ich bin fest davon überzeugt, das ist die schnellste und einfachste Lösung was gibt

Hatte ja gerad erst am 1.11. neu installiert, davor auch schon mehrmals direkt nach der neuinstallation mache ich updates, stelle die remotedienste aus und die einzigen installierten progs waren security essentials und aver media 3d, da ich mein lappi abends über nen tv stick mit dvbt zum tv gucken nutze. wenn ich dann den rechner am nächsten tag neustarte fängt er an über 100000 dateien zu aktualisieren, direkt beim hochfahren bevor das startsymbol erscheint und schon tauchen diese Probs auf mit den updates, wiederherstellungspunkten, programminstallation von z.B. sql server, probs mit dem viren prog(sonst immer avast), dem inet und und und....bin gelernter it systemkaufmann und erfahrener anwender in allen win versionen, aber ich komm da einfach nich hinter, was es sein könnte, vllt is die pecovery partition betroffen, vllt jemand aus meinem umfeld, keine ahnung...

habe mir jetzt mal die netzwerkverbindungen über netstat im cmd angesehen, und versucht diese mit tracert zu verfolgen, aber leider bekomme ich keine namen zurückgegeben, habe mir auch über utrace mir einige ips angesehen, als ich es einen tag später wieder machen wollte konnte ich mir die details zu den adressen plötzlich nicht mehr ansehen, weil alle detailabfragen für die ip eines webhosters in nürnberg (hetzner online AG) die nicht meine ip war/ist und mit dem ich nichts am hut habe gesperrt waren, als wenn meine verbindung darüber geroutet wurde. habe früher als moderator eines forums utrace häufig genutzt um ips von spammern zu checken und nie solche meldungen bekommen...is halt alles sehr merkwürdig.

hab mir jetzt ne win7 test iso gesaugt und werd die dann mal installieren und freischalten, aber ich würd die probs nicht nur gern loswerden sondern wissen wo sie herkommen, aber das wird wohl nix...trotzdem danke

hast du die Reihenfolge eingehalten bzw bei der Neuinstallation darauf geachtet, dass die Windows Updates + Servicepack und auch Treiberaktualisierungen haben Vorrang? Ich meine bevor Du "Fremdprogramme" installierst? Sie sollten nur dann installiert werden, wenn das System selbst auf dem neuesten Stand ist