Trojaner-Board - Windows Defender startet nicht Fehler 0x800106ba WIN VISTA/ Trojaner Trojan.SpyEyes.WC

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows Defender startet nicht Fehler 0x800106ba WIN VISTA/ Trojaner Trojan.SpyEyes.WC (https://www.trojaner-board.de/127613-windows-defender-startet-fehler-0x800106ba-win-vista-trojaner-trojan-spyeyes-wc.html)

Windows Defender startet nicht Fehler 0x800106ba WIN VISTA/ Trojaner Trojan.SpyEyes.WC

hallo, logifle hier..

habe den Trojabern gelöscht, immerhin kam dann das Bildchirmfoto wieder, aber windows Defender bekomme ich nicht zum laufen, immer die Fehlermeldung. neu installieren ging auch nicht!! (geht eben nicht!)

hier der Log von Hijack..weiss hier jemand rat!?!?

HiJackthis Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 17:30:00, on 28.11.2012

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v9.00 (9.00.8112.16455)

Boot mode: Normal

 

Running processes:

C:\Windows\Explorer.EXE

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

C:\Program Files\TeamViewer\Version6\TeamViewer.exe

C:\hp\support\hpsysdrv.exe

C:\Windows\RtHDVCpl.exe

C:\Windows\System32\jureg.exe

C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

C:\Program Files\FreePDF_XP\fpassist.exe

C:\Windows\system32\schtasks.exe

C:\Program Files\Brother\ControlCenter3\brccMCtl.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Microsoft Security Client\msseces.exe

C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe

C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe

C:\Windows\system32\rundll32.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/home?affID=66756&tt=4712_3

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=74&bd=Pavilion&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=74&bd=Pavilion&pf=desktop

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = hxxp://go.web.de/suchbox/webdesuche?su=%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

R3 - URLSearchHook: SFT_de3 Toolbar - {ff88a983-649d-4207-9336-9b999280b436} - C:\Program Files\SFT_de3\prxtbSFT_.dll

O1 - Hosts: ::1 localhost

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: SFT_de3 - {ff88a983-649d-4207-9336-9b999280b436} - C:\Program Files\SFT_de3\prxtbSFT_.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll

O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"

O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun

O4 - HKLM\..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart

O4 - HKLM\..\Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm

O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm

O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll

O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: AVM FRITZ!Fernzugang IKE Service (avmike) - AVM Berlin - C:\Program Files\FRITZ!Fernzugang\avmike.exe

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\Windows\system32\brsvc01a.exe

O23 - Service: AVM FRITZ!Fernzugang Cert Service (certsrv) - AVM Berlin - C:\Program Files\FRITZ!Fernzugang\certsrv.exe

O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: AVM FRITZ!Fernzugang Client (nwtsrv) - AVM Berlin - C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe

O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe

O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe

O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

 

--

End of file - 9948 bytes

--- --- ---

so, wie es aussieht läuft der defender eben nicht, wenn essentials geht. ok, scheint also richtig zu sein.

wenn jemand sich mal in den logfile einlesen kann, es geht der rechner immer noch sehr langsam..warum? keine Ahnung...

trotz trojaner löschung...

Der hiess übrigens:

trojan.spyeys.WC

siehe anhang..

vielleicht weiss ja jemand noch was, wie ich meinen pC noch etwas schneller bekomme.... ;-)

Hallo und :hallo:

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Zitat:

Der hiess übrigens:
trojan.spyeys.WC

Solche Angaben allein und auch Screenshots sind nicht wirklich hilfreich - poste die Logs vollständig!
Bitte beachten => http://www.trojaner-board.de/125889-...tml#post941520

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Zitat:

hier der Log von Hijack..weiss hier jemand rat!?!?

Bitte keine Hijackthis-Logfiles posten!!!

Zitat:

Zitat von Larusso (Beitrag 614538)

Uns ist klar, dass HijackThis wahrscheinlich eines der bekanntesten Analysetools ist.

Jedoch scannt es nur noch sehr oberflächlich und gibt uns für eine genaue Analyse eures Systems zu wenig Informationen.

Darum, bitte keine HijackThis Logfiles posten, sondern folgendes lesen und abarbeiten.

http://www.trojaner-board.de/69886-a...-beachten.html

Nur mit diesen Informationen können wir euch helfen.

Danke :daumenhoc

Hallo Mr Cosinus,

DANKE für die Mühe!

ich habe die ersten beiden Schritte gemacht..

hier vom ODL der Scan:

aOTL Logfile:

Code:

OTL logfile created on: 30.11.2012 12:49:25 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Jasmin\Downloads

Windows Vista Home Basic Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1,87 Gb Total Physical Memory | 1,01 Gb Available Physical Memory | 53,92% Memory free

3,99 Gb Paging File | 2,72 Gb Available in Paging File | 68,21% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 142,35 Gb Total Space | 82,16 Gb Free Space | 57,72% Space Free | Partition Type: NTFS

Drive D: | 6,70 Gb Total Space | 5,61 Gb Free Space | 83,80% Space Free | Partition Type: NTFS

Drive F: | 931,28 Gb Total Space | 886,07 Gb Free Space | 95,15% Space Free | Partition Type: FAT32

 

Computer Name: JASMIN-PC | User Name: Jasmin | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.11.30 12:49:05 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Jasmin\Downloads\OTL.exe

PRC - [2012.11.30 12:47:11 | 000,050,477 | ---- | M] () -- C:\Users\Jasmin\Downloads\Defogger(1).exe

PRC - [2012.10.27 00:34:00 | 000,917,984 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe

PRC - [2012.09.29 19:54:26 | 000,399,432 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

PRC - [2012.09.12 17:25:24 | 000,287,824 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Security Client\NisSrv.exe

PRC - [2012.09.12 17:25:22 | 000,020,472 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Security Client\MsMpEng.exe

PRC - [2012.09.12 17:19:44 | 000,947,176 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Security Client\msseces.exe

PRC - [2012.02.02 17:14:32 | 000,255,864 | ---- | M] (AVM Berlin) -- C:\Program Files\FRITZ!Fernzugang\avmike.exe

PRC - [2011.10.31 17:38:20 | 000,153,464 | ---- | M] (AVM Berlin) -- C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe

PRC - [2011.10.31 17:38:04 | 000,122,232 | ---- | M] (AVM Berlin) -- C:\Program Files\FRITZ!Fernzugang\certsrv.exe

PRC - [2011.08.30 17:18:30 | 008,093,056 | ---- | M] (TeamViewer GmbH) -- C:\Program Files\TeamViewer\Version6\TeamViewer.exe

PRC - [2011.08.30 17:18:30 | 002,358,656 | ---- | M] (TeamViewer GmbH) -- C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe

PRC - [2011.08.30 17:18:30 | 002,143,104 | ---- | M] (TeamViewer GmbH) -- c:\Program Files\TeamViewer\Version6\TeamViewer_Desktop.exe

PRC - [2011.08.30 16:26:54 | 000,108,416 | ---- | M] (TeamViewer GmbH) -- C:\Program Files\TeamViewer\Version6\tv_w32.exe

PRC - [2009.10.13 08:12:47 | 000,604,488 | ---- | M] (TuneUp Software) -- C:\Windows\System32\TUProgSt.exe

PRC - [2009.04.11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe

PRC - [2009.04.11 07:27:28 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe

PRC - [2009.02.28 17:29:52 | 000,054,680 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\jureg.exe

PRC - [2008.07.22 21:44:06 | 000,357,376 | ---- | M] (shbox.de) -- C:\Program Files\FreePDF_XP\fpassist.exe

PRC - [2008.01.19 08:33:27 | 000,151,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\schtasks.exe

PRC - [2007.07.06 12:06:52 | 004,669,440 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe

PRC - [2007.04.18 16:01:34 | 000,065,536 | ---- | M] (Hewlett-Packard Company) -- C:\hp\support\hpsysdrv.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.11.30 12:47:11 | 000,050,477 | ---- | M] () -- C:\Users\Jasmin\Downloads\Defogger(1).exe

MOD - [2012.10.27 00:34:00 | 002,295,264 | ---- | M] () -- C:\Program Files\Mozilla Firefox\mozjs.dll

MOD - [2012.01.08 14:41:12 | 000,093,696 | ---- | M] () -- C:\Program Files\FileZilla FTP Client\fzshellext.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - [2012.11.07 12:50:01 | 000,250,808 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.10.27 00:34:00 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012.09.29 19:54:26 | 000,676,936 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2012.09.29 19:54:26 | 000,399,432 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)

SRV - [2012.09.12 17:25:24 | 000,287,824 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Program Files\Microsoft Security Client\NisSrv.exe -- (NisSrv)

SRV - [2012.09.12 17:25:22 | 000,020,472 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)

SRV - [2012.06.07 18:12:14 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2012.02.02 17:14:32 | 000,255,864 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Program Files\FRITZ!Fernzugang\avmike.exe -- (avmike)

SRV - [2011.10.31 17:38:20 | 000,153,464 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe -- (nwtsrv)

SRV - [2011.10.31 17:38:04 | 000,122,232 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Program Files\FRITZ!Fernzugang\certsrv.exe -- (certsrv)

SRV - [2011.08.30 17:18:30 | 002,358,656 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6)

SRV - [2011.06.13 22:09:22 | 000,267,568 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Microsoft Fix it Center\Matsvc.exe -- (MatSvc)

SRV - [2009.10.13 08:12:47 | 000,604,488 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Windows\System32\TUProgSt.exe -- (TuneUp.ProgramStatisticsSvc)

SRV - [2009.10.13 08:12:32 | 000,361,288 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Windows\System32\TuneUpDefragService.exe -- (TuneUp.Defrag)

SRV - [2009.09.28 13:38:18 | 000,099,704 | ---- | M] (Dynamic Network Services, Inc.) [Disabled | Stopped] -- C:\Program Files\DynDNS Updater\DynUpSvc.exe -- (DynDNS Updater)

SRV - [2009.07.15 10:48:20 | 000,029,000 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp)

SRV - [2009.04.11 07:28:20 | 000,373,760 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\inetsrv\iisw3adm.dll -- (WAS)

SRV - [2009.04.11 07:28:20 | 000,373,760 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\inetsrv\iisw3adm.dll -- (W3SVC)

SRV - [2009.04.11 07:28:17 | 000,052,224 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\inetsrv\apphostsvc.dll -- (AppHostSvc)

SRV - [2008.01.19 08:38:24 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)

DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)

DRV - [2012.09.29 19:54:26 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2012.08.30 22:03:50 | 000,099,272 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\NisDrvWFP.sys -- (NisDrv)

DRV - [2011.12.15 18:29:42 | 000,026,624 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\tap0901.sys -- (tap0901)

DRV - [2011.07.05 20:42:00 | 000,334,712 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\avmnwim.sys -- (NWIM)

DRV - [2010.08.12 11:07:50 | 000,292,712 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvmfdx32.sys -- (NVNET)

DRV - [2010.08.12 11:07:50 | 000,292,712 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\nvmfdx32.sys -- (NVENETFD)

DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.12.06 09:17:17 | 000,108,768 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\ACEDRV08.sys -- (ACEDRV08)

DRV - [2008.05.22 13:49:00 | 007,465,312 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)

DRV - [2008.01.19 07:14:59 | 000,016,896 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\WSDPrint.sys -- (WSDPrintDevice)

DRV - [2007.10.26 17:51:24 | 000,110,624 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\nvstor32.sys -- (nvstor32)

DRV - [2006.09.28 22:41:46 | 000,247,808 | ---- | M] (Ralink Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\netr73.sys -- (netr73)

DRV - [2005.12.12 18:27:00 | 000,019,072 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\PS2.sys -- (Ps2)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN

IE - HKLM\..\URLSearchHook: {ff88a983-649d-4207-9336-9b999280b436} - C:\Program Files\SFT_de3\prxtbSFT_.dll (Conduit Ltd.)

IE - HKLM\..\SearchScopes,DefaultScope = {6A4AF7F9-BACF-4CCE-B8DD-5D594ACFE3FD}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKLM\..\SearchScopes\{6A4AF7F9-BACF-4CCE-B8DD-5D594ACFE3FD}: "URL" = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie7chrome

IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031778

IE - HKLM\..\SearchScopes\{CDF23B15-A6AA-4B3E-BD24-366770C1B603}: "URL" = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Babylon Search

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1

IE - HKCU\..\URLSearchHook: {ff88a983-649d-4207-9336-9b999280b436} - C:\Program Files\SFT_de3\prxtbSFT_.dll (Conduit Ltd.)

IE - HKCU\..\SearchScopes,DefaultScope = {C05C4C38-5B4B-4AD5-BD8E-34DFC416045C}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&babsrc=SP_def&affID=66756&tt=4712_3

IE - HKCU\..\SearchScopes\{4736ECB3-E860-4FD0-9B65-204F32B48712}: "URL" = hxxp://go.web.de/suchbox/amazon/?keywords={searchTerms}

IE - HKCU\..\SearchScopes\{A243734D-0F97-4006-A1FE-4773A31A315C}: "URL" = hxxp://suche.web.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

IE - HKCU\..\SearchScopes\{A7FC913E-53C2-488F-B66D-1AE1901CE3BF}: "URL" = hxxp://search.1und1.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

IE - HKCU\..\SearchScopes\{AB01892A-4DDF-4D2E-8567-77A58637E3FA}: "URL" = hxxp://go.web.de/suchbox/smartshopping/?searchText={searchTerms}&mc=searchplugin@suche@msie.suche@preisvergleich

IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031778

IE - HKCU\..\SearchScopes\{C05C4C38-5B4B-4AD5-BD8E-34DFC416045C}: "URL" = hxxp://www.google.de/search?q={searchTerms}

IE - HKCU\..\SearchScopes\{CDCCBDFC-7C30-4EF6-84A0-0E002D94F97F}: "URL" = hxxp://suche.gmx.net/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

IE - HKCU\..\SearchScopes\{D00279DD-DCF2-4F09-A823-A38D3074AE72}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=1E72F50D-C261-4317-A733-826E3E991268&apn_sauid=0B52D481-EF7F-419B-B4A8-65763560A47E

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultengine: "Ask.com"

FF - prefs.js..browser.search.order.2: "1und1 Suche"

FF - prefs.js..browser.search.order.3: "amazon.de"

FF - prefs.js..browser.search.order.4: "WEB.DE Suche"

FF - prefs.js..browser.search.selectedEngine: "Google"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "hxxp://www.tesi-golf.de/jtlshop/"

FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}:6.0.37

FF - prefs.js..extensions.enabledAddons: adapter@babylontc.com:1.0.0.1

FF - prefs.js..extensions.enabledAddons: ocr@babylon.com:1.1

FF - prefs.js..extensions.enabledItems: {95f24680-9e31-11da-a746-0800200c9a66}:0.1.5.5

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}:6.0.29

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_37: C:\Windows\system32\npdeployJava1.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.10.27 00:34:00 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.10.27 00:33:53 | 000,000,000 | ---D | M]

 

[2009.06.14 14:14:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Jasmin\AppData\Roaming\mozilla\Extensions

[2012.11.28 16:12:35 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Jasmin\AppData\Roaming\mozilla\Firefox\Profiles\jhrgq5se.default\extensions

[2010.04.27 20:15:13 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Jasmin\AppData\Roaming\mozilla\Firefox\Profiles\jhrgq5se.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2012.11.21 10:50:19 | 000,021,707 | ---- | M] () (No name found) -- C:\Users\Jasmin\AppData\Roaming\mozilla\firefox\profiles\jhrgq5se.default\extensions\adapter@babylontc.com.xpi

[2012.11.21 10:50:20 | 000,008,053 | ---- | M] () (No name found) -- C:\Users\Jasmin\AppData\Roaming\mozilla\firefox\profiles\jhrgq5se.default\extensions\ocr@babylon.com.xpi

[2009.12.29 20:55:16 | 000,005,599 | ---- | M] () -- C:\Users\Jasmin\AppData\Roaming\mozilla\firefox\profiles\jhrgq5se.default\searchplugins\1und1-suche.xml

[2009.12.29 20:55:16 | 000,001,381 | ---- | M] () -- C:\Users\Jasmin\AppData\Roaming\mozilla\firefox\profiles\jhrgq5se.default\searchplugins\amazonde.xml

[2012.09.26 01:28:21 | 000,002,299 | ---- | M] () -- C:\Users\Jasmin\AppData\Roaming\mozilla\firefox\profiles\jhrgq5se.default\searchplugins\askcom.xml

[2009.12.29 20:55:16 | 000,010,613 | ---- | M] () -- C:\Users\Jasmin\AppData\Roaming\mozilla\firefox\profiles\jhrgq5se.default\searchplugins\gmx-suche.xml

[2009.12.29 20:55:16 | 000,005,596 | ---- | M] () -- C:\Users\Jasmin\AppData\Roaming\mozilla\firefox\profiles\jhrgq5se.default\searchplugins\webde-suche.xml

[2012.10.27 00:33:20 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions

[2012.10.27 00:33:19 | 000,000,000 | ---D | M] (Update Notifier) -- C:\Program Files\Mozilla Firefox\extensions\{95f24680-9e31-11da-a746-0800200c9a66}

[2012.10.27 00:33:20 | 000,000,000 | ---D | M] (WEB.DE Firefox Addon) -- C:\Program Files\Mozilla Firefox\extensions\{a82d0125-000a-4a57-abbc-5d4b0dbaab54}

[2012.10.27 00:33:20 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}

[2012.10.27 00:33:20 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}

[2012.10.27 00:33:20 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}

[2012.10.27 00:34:00 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll

[2012.06.07 22:54:26 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.11.21 10:48:56 | 000,002,349 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml

[2012.08.30 15:55:31 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml

[2012.06.07 22:54:26 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

[2012.06.07 22:54:26 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.06.07 22:54:26 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.06.07 22:54:26 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006.09.18 22:41:30 | 000,000,736 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O1 - Hosts: ::1             localhost

O2 - BHO: (HelperObject Class) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll (TechSmith Corporation)

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Babylon IE plugin) - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (Babylon Ltd.)

O2 - BHO: (SFT_de3 Toolbar) - {ff88a983-649d-4207-9336-9b999280b436} - C:\Program Files\SFT_de3\prxtbSFT_.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (SnagIt) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll (TechSmith Corporation)

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.

O4 - HKLM..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe (Babylon Ltd.)

O4 - HKLM..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe (shbox.de)

O4 - HKLM..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe (Hewlett-Packard Company)

O4 - HKLM..\Run: [MSC] C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)

O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)

O4 - HKLM..\Run: [SunJavaUpdateReg] C:\Windows\System32\jureg.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 File not found

O8 - Extra context menu item: Translate this web page with Babylon - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (Babylon Ltd.)

O8 - Extra context menu item: Translate with Babylon - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (Babylon Ltd.)

O9 - Extra Button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (Babylon Ltd.)

O9 - Extra 'Tools' menuitem : Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (Babylon Ltd.)

O13 - gopher Prefix: missing

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1AB58530-AA04-47EB-AADC-61D7B98CB19D}: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5400980E-52F8-475F-830C-B60A550104D6}: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{640F8865-CB56-4C41-90E6-FF56CF9AB645}: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6F4A7880-170D-4BB8-90C4-CE1931643431}: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)

O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\clouds.jpg

O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\clouds.jpg

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2007.08.03 14:05:24 | 000,000,074 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O32 - AutoRun File - [2010.01.26 17:15:22 | 000,000,191 | ---- | M] () - F:\autorun.inf -- [ FAT32 ]

O33 - MountPoints2\{f4290318-da73-11de-b4aa-001d601280e2}\Shell - "" = AutoRun

O33 - MountPoints2\{f4290318-da73-11de-b4aa-001d601280e2}\Shell\AutoRun\command - "" = K:\LaunchU3.exe -a

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.11.28 17:27:38 | 000,000,000 | ---D | C] -- C:\Users\Jasmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HiJackThis

[2012.11.28 17:27:33 | 000,000,000 | ---D | C] -- C:\Program Files\Trend Micro

[2012.11.28 16:00:51 | 000,000,000 | ---D | C] -- C:\Users\Jasmin\AppData\Roaming\Malwarebytes

[2012.11.28 16:00:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2012.11.28 16:00:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2012.11.28 16:00:10 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

[2012.11.28 16:00:09 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware

[2012.11.28 14:23:42 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Security Client

[2012.11.21 12:09:04 | 000,000,000 | ---D | C] -- C:\Users\Jasmin\AppData\Roaming\PerformerSoft

[2012.11.21 12:09:01 | 000,017,464 | ---- | C] (PerformerSoft LLC) -- C:\Windows\System32\roboot.exe

[2012.11.21 12:08:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Tarma Installer

[2012.11.21 10:50:55 | 000,000,000 | ---D | C] -- C:\Users\Jasmin\AppData\Local\Babylon

[2012.11.21 10:49:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon

[2012.11.21 10:49:04 | 000,000,000 | ---D | C] -- C:\Program Files\Babylon

[2012.11.21 10:48:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon

[2012.11.21 10:48:04 | 000,000,000 | ---D | C] -- C:\Users\Jasmin\AppData\Roaming\Babylon

[2012.11.07 10:27:07 | 000,000,000 | ---D | C] -- C:\Windows\de

[2012.11.07 10:26:21 | 000,000,000 | ---D | C] -- C:\Windows\System32\DRVSTORE

[2012.11.07 10:25:46 | 000,000,000 | R--D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live

[2012.11.07 10:24:49 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft SQL Server Compact Edition

[2012.11.07 10:22:22 | 000,000,000 | ---D | C] -- C:\Program Files\Windows Live

[2012.11.07 10:01:09 | 000,000,000 | ---D | C] -- C:\Users\Jasmin\AppData\Local\Windows Live

[2012.11.07 10:01:09 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Windows Live

[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.11.30 12:38:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job

[2012.11.30 12:20:18 | 000,003,552 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

[2012.11.30 12:20:18 | 000,003,552 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

[2012.11.30 12:00:01 | 000,000,522 | ---- | M] () -- C:\Windows\tasks\1-Klick-Wartung.job

[2012.11.29 23:52:41 | 000,000,512 | ---- | M] () -- C:\Windows\BRWMARK.INI

[2012.11.29 10:51:40 | 000,239,042 | ---- | M] () -- C:\Users\Jasmin\Desktop\001 (2).jpg

[2012.11.29 10:29:32 | 000,327,609 | ---- | M] () -- C:\Users\Jasmin\Desktop\001.jpg

[2012.11.29 10:29:09 | 000,783,122 | ---- | M] () -- C:\Windows\System32\perfh007.dat

[2012.11.29 10:29:09 | 000,715,352 | ---- | M] () -- C:\Windows\System32\perfh009.dat

[2012.11.29 10:29:09 | 000,185,800 | ---- | M] () -- C:\Windows\System32\perfc007.dat

[2012.11.29 10:29:09 | 000,150,668 | ---- | M] () -- C:\Windows\System32\perfc009.dat

[2012.11.29 10:24:18 | 000,002,339 | ---- | M] () -- C:\Users\Public\Desktop\Skype.lnk

[2012.11.29 10:20:01 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012.11.28 17:27:38 | 000,001,950 | ---- | M] () -- C:\Users\Jasmin\Desktop\HiJackThis.lnk

[2012.11.28 15:29:21 | 000,017,408 | ---- | M] () -- C:\Users\Jasmin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.11.28 14:24:48 | 000,002,154 | ---- | M] () -- C:\Windows\epplauncher.mif

[2012.11.26 14:23:03 | 002,466,249 | ---- | M] () -- C:\Users\Jasmin\Desktop\IMG_1569.jpg

[2012.11.26 14:22:51 | 002,503,135 | ---- | M] () -- C:\Users\Jasmin\Desktop\IMG_1568.jpg

[2012.11.26 14:22:42 | 001,741,032 | ---- | M] () -- C:\Users\Jasmin\Desktop\IMG_1564.jpg

[2012.11.26 14:22:28 | 002,143,975 | ---- | M] () -- C:\Users\Jasmin\Desktop\IMG_1570.jpg

[2012.11.26 14:22:22 | 001,639,027 | ---- | M] () -- C:\Users\Jasmin\Desktop\IMG_1566.jpg

[2012.11.26 14:10:00 | 002,563,098 | ---- | M] () -- C:\Users\Jasmin\Desktop\IMG_1567.jpg

[2012.11.26 14:10:00 | 001,791,467 | ---- | M] () -- C:\Users\Jasmin\Desktop\IMG_1563.jpg

[2012.11.26 14:10:00 | 001,665,710 | ---- | M] () -- C:\Users\Jasmin\Desktop\IMG_1571.jpg

[2012.11.26 14:10:00 | 001,629,574 | ---- | M] () -- C:\Users\Jasmin\Desktop\IMG_1565.jpg

[2012.11.16 11:00:01 | 000,477,072 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT

[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.11.29 10:51:40 | 000,239,042 | ---- | C] () -- C:\Users\Jasmin\Desktop\001 (2).jpg

[2012.11.29 10:29:32 | 000,327,609 | ---- | C] () -- C:\Users\Jasmin\Desktop\001.jpg

[2012.11.28 17:27:38 | 000,001,950 | ---- | C] () -- C:\Users\Jasmin\Desktop\HiJackThis.lnk

[2012.11.28 14:24:32 | 000,001,788 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk

[2012.11.28 14:04:13 | 000,002,154 | ---- | C] () -- C:\Windows\epplauncher.mif

[2012.11.26 14:23:03 | 002,466,249 | ---- | C] () -- C:\Users\Jasmin\Desktop\IMG_1569.jpg

[2012.11.26 14:22:51 | 002,503,135 | ---- | C] () -- C:\Users\Jasmin\Desktop\IMG_1568.jpg

[2012.11.26 14:22:42 | 001,741,032 | ---- | C] () -- C:\Users\Jasmin\Desktop\IMG_1564.jpg

[2012.11.26 14:22:28 | 002,143,975 | ---- | C] () -- C:\Users\Jasmin\Desktop\IMG_1570.jpg

[2012.11.26 14:22:22 | 001,639,027 | ---- | C] () -- C:\Users\Jasmin\Desktop\IMG_1566.jpg

[2012.11.26 14:10:00 | 002,563,098 | ---- | C] () -- C:\Users\Jasmin\Desktop\IMG_1567.jpg

[2012.11.26 14:10:00 | 001,791,467 | ---- | C] () -- C:\Users\Jasmin\Desktop\IMG_1563.jpg

[2012.11.26 14:10:00 | 001,665,710 | ---- | C] () -- C:\Users\Jasmin\Desktop\IMG_1571.jpg

[2012.11.26 14:10:00 | 001,629,574 | ---- | C] () -- C:\Users\Jasmin\Desktop\IMG_1565.jpg

[2012.11.07 10:25:32 | 000,001,120 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Movie Maker.lnk

[2012.11.07 10:25:06 | 000,001,189 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Photo Gallery.lnk

[2012.11.07 10:24:18 | 000,000,999 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk

[2012.11.07 10:23:29 | 000,001,987 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk

[2012.04.20 14:10:32 | 000,000,034 | ---- | C] () -- C:\Windows\System32\bxd9440cn.dat

[2012.02.27 14:33:15 | 000,000,065 | ---- | C] () -- C:\Windows\System32\bd8065dn.dat

[2012.02.27 14:28:35 | 000,045,056 | ---- | C] () -- C:\Windows\System32\BRTCPCON.DLL

[2012.02.24 19:34:20 | 000,000,000 | ---- | C] () -- C:\Users\Jasmin\defogger_reenable

[2011.06.20 09:15:33 | 000,011,164 | ---- | C] () -- C:\Windows\System32\drivers\nvphy.bin

[2011.02.05 11:18:43 | 000,000,053 | ---- | C] () -- C:\Windows\BRPP2KA.INI

[2011.02.05 11:18:43 | 000,000,030 | ---- | C] () -- C:\Windows\System32\brss01a.ini

[2011.02.05 11:17:40 | 000,000,145 | ---- | C] () -- C:\Windows\BRVIDEO.INI

[2011.02.05 11:17:40 | 000,000,114 | ---- | C] () -- C:\Windows\System32\brlmw03a.ini

[2011.02.05 11:17:40 | 000,000,023 | ---- | C] () -- C:\Windows\Brownie.ini

[2011.02.05 11:17:40 | 000,000,000 | ---- | C] () -- C:\Windows\brmx2001.ini

[2011.02.05 11:17:39 | 000,013,111 | ---- | C] () -- C:\Windows\HL-1430.INI

[2011.01.28 13:07:31 | 000,200,704 | ---- | C] () -- C:\Windows\System32\SvcMan.exe

[2011.01.28 13:07:31 | 000,040,960 | ---- | C] () -- C:\Windows\System32\W2KUSBIF.DLL

[2011.01.28 13:07:31 | 000,040,960 | ---- | C] () -- C:\Windows\System32\spusbif.dll

[2011.01.28 13:07:31 | 000,001,593 | ---- | C] () -- C:\Windows\System32\portex16.dll

[2009.09.21 13:40:47 | 000,001,074 | RH-- | C] () -- C:\Users\Jasmin\XrxWm.ini

[2009.09.21 13:40:47 | 000,000,522 | RH-- | C] () -- C:\Users\Jasmin\xw45cpdy.dyc

[2008.03.31 14:34:54 | 000,015,428 | ---- | C] () -- C:\Users\Jasmin\RefEdit.exd

[2008.03.24 11:41:03 | 000,017,408 | ---- | C] () -- C:\Users\Jasmin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008.03.23 16:48:30 | 000,000,305 | ---- | C] () -- C:\ProgramData\addr_file.html

 
 ========== ZeroAccess Check ==========

 

[2006.11.02 13:51:16 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 18:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 07:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 07:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== LOP Check ==========

 

[2012.02.24 22:11:54 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\AVM

[2012.11.28 13:27:14 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\Babylon

[2008.03.23 17:37:22 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\DataDesign

[2012.08.28 18:42:48 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\FileZilla

[2011.12.10 01:41:44 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\gotomaxx

[2012.03.15 21:57:02 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\HeidiSQL

[2008.03.23 17:18:41 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\Lexware

[2012.03.16 00:00:37 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\OpenOffice.org

[2008.03.25 16:06:24 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\PC-FAX TX

[2012.11.23 15:31:36 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\PerformerSoft

[2008.09.24 19:14:12 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\ScanSoft

[2012.11.28 14:12:05 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\TeamViewer

[2008.03.24 15:20:54 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\Thunderbird

[2009.10.13 08:12:25 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\TuneUp Software

[2010.10.05 14:54:43 | 000,000,000 | ---D | M] -- C:\Users\Jasmin\AppData\Roaming\WinBatch
 
 ========== Purity Check ==========

 

 
 

< End of report >

--- --- ---
Ist
das so richtig gepostet (Du siehst, ich habe wenig ahnung..)

FRAGE:

MUSS ICH DIE 32 BIT SUCHE JETZT MACHEN, ODER HABE ICH WAS VERGESSEN??

DANKSTE!

Zitat:

FRAGE:

MUSS ICH DIE 32 BIT SUCHE JETZT MACHEN, ODER HABE ICH WAS VERGESSEN??

DANKSTE!

Zuerst stellst du mal dieses CAPSLOCK ab, das ist ja schrecklich :balla:
Noch nie davon gehört, dass STÄNDIGES GROSSSCHREIBEN als Geschreie wahrgenommen wird?

Zudem hatte ich ich so zimelich in der Mitte meines Postings noch ein paar Fragen über weitere Logs von Malwarebytes bzw. anderen Virenscannern

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Hallo,

ja sorry, ich hatte schon so viel geschrieben, dass ich nicht mehr alles löschen wollte..schreien..ja habe davon gehört. also I am sorry!

:bussi:

hier der log vom ersten malwarescan:

[code]Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.28.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Jasmin :: JASMIN-PC [Administrator]

Schutz: Aktiviert

28.11.2012 16:05:57
mbam-log-2012-11-28 (16-05-57).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 204645
Laufzeit: 10 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\portwexexe.exe (Trojan.SpyEyes.WC) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 1
C:\portwexexe.exe\config.bin (Trojan.SpyEyes.WC) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

ich habe übrigens versucht windows essentials zu stoppen für den scan, aber ich habe keinerlei Ahnung, wie ich essentials abschalte... ;-(

Danke nochmals für die Mühe..!

svenjens

Bitte nun Logs mit GMER (<<< klick für Anleitung) und aswMBR (Anleitung etwas weiter unten) erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim zweiten Mal nicht will, lass es einfach weg und führ nur aswMBR aus.

aswMBR-Download => aswMBR.exe - speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

SO Gmer log ist hier:

[code]GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-11-30 23:31:24
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\00000054 Hitachi_ rev.P22O
Running: 46w5tb8k.exe; Driver: C:\Users\Jasmin\AppData\Local\Temp\pgdiqpoc.sys

---- Kernel code sections - GMER 1.0.15 ----

.text C:\Windows\system32\DRIVERS\nvlddmkm.sys section is writeable [0x8BE02340, 0x3DA8C7, 0xE8000020]
.text C:\Windows\system32\drivers\ACEDRV08.sys section is writeable [0x988CF000, 0x328BA, 0xE8000020]
.pklstb C:\Windows\system32\drivers\ACEDRV08.sys entry point in ".pklstb" section [0x98913000]
.relo2 C:\Windows\system32\drivers\ACEDRV08.sys unknown last section [0x9892F000, 0x8E, 0x42000040]

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

Ok, gut. Wie weit ist denn aswMBR?

Hallo Hallo,

so jetzt habe ich den scan ebenfalls durch und werde das jetzt hier posten.. scheinbar gibt es keine gravierenden Mängel mehr.es läuft nur einfach sas sytem so super langsam..kannst Du irgendwas entdecken, was falsch eingestellt ist oder gibt es noch einen Rest von dem Trojaner??

[code]23:34:43.959 OS Version: Windows 6.0.6002 Service Pack 2
23:34:43.959 Number of processors: 1 586 0x5F03
23:34:43.959 ComputerName: JASMIN-PC UserName: Jasmin
23:34:46.389 Initialize success
23:38:24.785 AVAST engine defs: 12113001
23:43:04.040 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\00000054
23:43:04.056 Disk 0 Vendor: Hitachi_ P22O Size: 152627MB BusType: 6
23:43:04.196 Disk 0 MBR read successfully
23:43:04.196 Disk 0 MBR scan
23:43:04.212 Disk 0 unknown MBR code
23:43:04.259 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 145766 MB offset 63
23:43:04.337 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 6858 MB offset 298529280
23:43:04.493 Disk 0 scanning sectors +312575760
23:43:04.992 Disk 0 scanning C:\Windows\system32\drivers
23:44:34.661 Service scanning
23:44:54.114 Service MpKslac937443 C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B0760D5E-0602-41C9-B8E2-FF4A5D4420B9}\MpKslac937443.sys **LOCKED** 32
23:45:25.095 Modules scanning
23:47:06.043 Disk 0 trace - called modules:
23:47:06.605 ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll storport.sys nvstor32.sys dxgkrnl.sys nvlddmkm.sys watchdog.sys
23:47:06.605 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8594d560]
23:47:06.605 3 CLASSPNP.SYS[879a58b3] -> nt!IofCallDriver -> [0x84198e00]
23:47:06.620 5 acpi.sys[806136bc] -> nt!IofCallDriver -> \Device\00000054[0x83d94c90]
23:47:07.447 AVAST engine scan C:\Windows
23:48:28.614 AVAST engine scan C:\Windows\system32
23:57:57.218 AVAST engine scan C:\Windows\system32\drivers
23:58:33.831 AVAST engine scan C:\Users\Jasmin
00:09:51.339 AVAST engine scan C:\ProgramData
00:13:28.008 Scan finished successfully
00:23:50.635 Disk 0 MBR has been saved successfully to "C:\Users\Jasmin\Downloads\MBR.dat"
00:23:50.807 The log file has been saved successfully to "C:\Users\Jasmin\Downloads\avastenginelog.txt"

ich würde mich freuen, wenn ich einen guten Hinweis bekäme!! DAAANKE für die Arbeit die Du Dir machst, da der Rechner demnächst als miniserver dient, wäre es gut, wenn er "sauber" wäre ..

DANK!

svenjens

P.S.: habe nichts gedrüpckt was mit fix ausgestattet ist...:headbang::headbang::headbang::headbang::headbang::headbang::headbang:

das war :glaskugel::glaskugel::glaskugel: Gedankenübertragung!!!

Schon ok ;)
Wäre aber noch schöner wenn du das mit den CODE-Tags noch richtig machst :)
Und bitte NICHT mit Smilies übertreiben, danke!

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Danke..ich kann Microsoft essentials nicht stoppen..

gehe aber erst mal schlafen..morgen gehts dann weiter..DU solltest ja auch mal schlafen.

Weisst Du wie ich essentials stoppen kann?

Gruss!

svenjens

Lass mal meinen Schlaf meine Sorge sein...melde dich wenn du Berichte hast :daumenhoc

Hallo Cosinus..

so combofix ist durch..das mit dem Code schaffe ich wohl nie..

[code]
Combofix Logfile:

Code:

ComboFix 12-12-01.01 -  11:40:19.1.1 - x86

Microsoft® Windows Vista™ Home Basic   6.0.6002.2.1252.49.1031.18.1918.1132 [GMT 1:00]

ausgeführt von:: c:\users\Jasmin\Downloads\ComboFix.exe

AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}

SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\system32\drivers\etc\hosts.ics

c:\windows\system32\jucheck.exe

c:\windows\system32\jusched.exe

c:\windows\system32\roboot.exe

c:\windows\system32\spool\prtprocs\w32x86\ppbiPr.dll

c:\windows\unin0407.exe

F:\Autorun.inf

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-11-01 bis 2012-12-01  ))))))))))))))))))))))))))))))

.

.

2012-12-01 10:47 . 2012-12-01 10:47        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-11-30 09:32 . 2012-11-19 00:04        6812136        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{B0760D5E-0602-41C9-B8E2-FF4A5D4420B9}\mpengine.dll

2012-11-28 16:27 . 2012-11-28 16:27        388096        ----a-r-        c:\users\Jasmin\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2012-11-28 16:27 . 2012-11-28 16:27        --------        d-----w-        c:\program files\Trend Micro

2012-11-28 15:54 . 2012-11-19 00:04        6812136        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll

2012-11-28 15:00 . 2012-11-28 15:00        --------        d-----w-        c:\users\Jasmin\AppData\Roaming\Malwarebytes

2012-11-28 15:00 . 2012-11-28 15:00        --------        d-----w-        c:\programdata\Malwarebytes

2012-11-28 15:00 . 2012-09-29 18:54        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-11-28 15:00 . 2012-11-28 15:04        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2012-11-28 13:41 . 2012-10-23 05:04        740840        ------w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{B563B562-31CE-42BA-8D99-861EB99A5D1E}\gapaengine.dll

2012-11-28 13:23 . 2012-11-28 13:24        --------        d-----w-        c:\program files\Microsoft Security Client

2012-11-28 13:22 . 2010-04-05 20:00        221568        ----a-w-        c:\windows\system32\drivers\netio.sys

2012-11-27 10:05 . 2012-11-08 18:00        6812136        ------w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{C596CB7C-590E-4886-A36D-FEC827AF40A9}\mpengine.dll

2012-11-21 11:09 . 2012-11-23 14:31        --------        d-----w-        c:\users\Jasmin\AppData\Roaming\PerformerSoft

2012-11-21 11:08 . 2012-11-21 11:08        --------        d-----w-        c:\programdata\Tarma Installer

2012-11-21 09:50 . 2012-11-21 09:53        --------        d-----w-        c:\users\Jasmin\AppData\Local\Babylon

2012-11-21 09:49 . 2012-11-21 09:49        --------        d-----w-        c:\program files\Babylon

2012-11-21 09:48 . 2012-11-28 12:58        --------        d-----w-        c:\programdata\Babylon

2012-11-21 09:48 . 2012-11-28 12:27        --------        d-----w-        c:\users\Jasmin\AppData\Roaming\Babylon

2012-11-16 06:02 . 2012-09-25 16:19        75776        ----a-w-        c:\windows\system32\synceng.dll

2012-11-16 06:02 . 2012-10-12 14:29        2047488        ----a-w-        c:\windows\system32\win32k.sys

2012-11-07 09:27 . 2012-11-07 09:27        --------        d-----w-        c:\windows\de

2012-11-07 09:26 . 2012-11-07 09:26        --------        dc----w-        c:\windows\system32\DRVSTORE

2012-11-07 09:26 . 2012-03-08 17:32        39272        ----a-w-        c:\windows\system32\drivers\fssfltr.sys

2012-11-07 09:24 . 2012-11-07 09:24        --------        d-----w-        c:\program files\Microsoft SQL Server Compact Edition

2012-11-07 09:22 . 2012-11-07 09:27        --------        d-----w-        c:\program files\Windows Live

2012-11-07 09:20 . 2009-09-04 16:44        69464        ----a-w-        c:\windows\system32\XAPOFX1_3.dll

2012-11-07 09:20 . 2009-09-04 16:44        515416        ----a-w-        c:\windows\system32\XAudio2_5.dll

2012-11-07 09:20 . 2009-09-04 16:29        453456        ----a-w-        c:\windows\system32\d3dx10_42.dll

2012-11-07 09:19 . 2006-11-29 12:06        3426072        ----a-w-        c:\windows\system32\d3dx9_32.dll

2012-11-07 09:01 . 2012-11-07 09:01        --------        d-----w-        c:\users\Jasmin\AppData\Local\Windows Live

2012-11-07 09:01 . 2012-11-07 09:01        --------        d-----w-        c:\program files\Common Files\Windows Live

2012-11-07 08:59 . 2009-08-04 08:02        754688        ----a-w-        c:\windows\system32\webservices.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-11-07 11:50 . 2012-04-13 07:43        697272        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-11-07 11:50 . 2011-08-01 07:49        73656        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-11-07 09:22 . 2011-03-28 17:36        19720        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll

2012-09-24 13:32 . 2012-08-01 13:22        477168        ----a-w-        c:\windows\system32\npdeployJava1.dll

2012-09-24 13:32 . 2011-11-12 12:21        473072        ----a-w-        c:\windows\system32\deployJava1.dll

2012-09-13 13:28 . 2012-10-10 00:19        2048        ----a-w-        c:\windows\system32\tzres.dll

2009-09-25 16:41 . 2012-10-26 23:33        1044480        ----a-w-        c:\program files\mozilla firefox\plugins\libdivx.dll

2009-09-25 16:41 . 2012-10-26 23:33        200704        ----a-w-        c:\program files\mozilla firefox\plugins\ssldivx.dll

2012-10-26 23:34 . 2012-10-26 23:33        261600        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{ff88a983-649d-4207-9336-9b999280b436}"= "c:\program files\SFT_de3\prxtbSFT_.dll" [2011-03-28 176936]

.

[HKEY_CLASSES_ROOT\clsid\{ff88a983-649d-4207-9336-9b999280b436}]

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ff88a983-649d-4207-9336-9b999280b436}]

2011-03-28 16:22        176936        ----a-w-        c:\program files\SFT_de3\prxtbSFT_.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\prxConduitEngine.dll" [2011-03-28 176936]

.

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536]

"RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 4669440]

"SunJavaUpdateReg"="c:\windows\system32\jureg.exe" [2009-02-28 54680]

"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2004-03-09 57393]

"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2006-07-19 65536]

"FreePDF Assistant"="c:\program files\FreePDF_XP\fpassist.exe" [2008-07-22 357376]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-22 13539872]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-22 92704]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-08-31 40368]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]

"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2007-02-06 622592]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-09-17 254896]

"Babylon Client"="c:\program files\Babylon\Babylon-Pro\Babylon.exe" [2012-07-30 3460760]

"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 947176]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

.

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"Sidebar"=c:\program files\Windows Sidebar\sidebar.exe /autoRun

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

"BrMfcWnd"=c:\program files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN

"Corel Photo Downloader"=c:\program files\Corel\Corel Snapfire\Corel Photo Downloader.exe

"DPService"="c:\program files\HP\DVDPlay\DPService.exe"

"HP Health Check Scheduler"=c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe

"IndexSearch"=c:\program files\ScanSoft\PaperPort\IndexSearch.exe

"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

S2 ACEDRV08;ACEDRV08;c:\windows\system32\drivers\ACEDRV08.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork        REG_MULTI_SZ           PLA DPS BFE mpssvc

LocalServiceAndNoImpersonation        REG_MULTI_SZ           FontCache

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners

.

2012-12-01 c:\windows\Tasks\1-Klick-Wartung.job

- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2009-07-15 10:07]

.

2012-12-01 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-13 11:50]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://search.babylon.com/home?affID=66756&tt=4712_3

mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=74&bd=Pavilion&pf=desktop

uSearchURL,(Default) = hxxp://go.web.de/suchbox/webdesuche?su=%s

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

IE: Translate this web page with Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm

IE: Translate with Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\users\Jasmin\AppData\Roaming\Mozilla\Firefox\Profiles\jhrgq5se.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.tesi-golf.de/jtlshop/

FF - ExtSQL: 2012-10-27 01:33; {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}; c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}

FF - ExtSQL: 2012-11-21 10:50; adapter@babylontc.com; c:\users\Jasmin\AppData\Roaming\Mozilla\Firefox\Profiles\jhrgq5se.default\extensions\adapter@babylontc.com.xpi

FF - ExtSQL: 2012-11-21 10:50; ocr@babylon.com; c:\users\Jasmin\AppData\Roaming\Mozilla\Firefox\Profiles\jhrgq5se.default\extensions\ocr@babylon.com.xpi

FF - ExtSQL: !HIDDEN! 2009-09-02 00:41; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=764dd3e5000000000000001d601280e2&q=

FF - user.js: extensions.BabylonToolbar.id - 764dd3e5000000000000001d601280e2

FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}

FF - user.js: extensions.BabylonToolbar.instlDay - 15665

FF - user.js: extensions.BabylonToolbar.vrsn - 1.8.3.8

FF - user.js: extensions.BabylonToolbar.vrsni - 1.8.3.8

FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.8.3.810:49

FF - user.js: extensions.BabylonToolbar.prtnrId - babylon

FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar

FF - user.js: extensions.BabylonToolbar.aflt - babsst

FF - user.js: extensions.BabylonToolbar_i.smplGrp - none

FF - user.js: extensions.BabylonToolbar.tlbrId - base

FF - user.js: extensions.BabylonToolbar.instlRef - na

FF - user.js: extensions.BabylonToolbar.dfltLng - de

FF - user.js: extensions.BabylonToolbar.excTlbr - false

FF - user.js: extensions.BabylonToolbar.admin - false

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-12-01 11:47

Windows 6.0.6002 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

Zeit der Fertigstellung: 2012-12-01  11:50:23

ComboFix-quarantined-files.txt  2012-12-01 10:50

.

Vor Suchlauf: 14 Verzeichnis(se), 87.120.723.968 Bytes frei

Nach Suchlauf: 20 Verzeichnis(se), 87.148.785.664 Bytes frei

.

- - End Of File - - 13F24503A486ED535AD65212E994F3A6

--- --- ---

Bin neugierig was Du sagst..

DANke nochmals für die Mühe!

Was sagt denn mittlerweile der Windows-Defender?

Hallo Consinus,

inzwischen haben wir herausgefunden, das Microsfot essentials die Aufgabe mit übernimmt und den Defender "unterdrückt" (Vista) komisch aber ist wohl so.

Hast DU noch irgendetwas gesehen, wie wir unser system berichtigen können? Viren /Trojaner sind wohl nicht mehr im System (zum Glück), oder?

Danke für Deine Mühe!!

svenjens