Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   GVU Trojaner (https://www.trojaner-board.de/135254-gvu-trojaner.html)

markusg 20.05.2013 20:55

hatt es ein Log erstellt? dann poste es bitte noch.

STROMBERG112 20.05.2013 21:05

nein kein log file das combofix heist da

markusg 20.05.2013 21:06

ok erst mal folgenes:

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

STROMBERG112 20.05.2013 21:27

kann den ccleaner nicht instalieren
doawnload war ok
kommt auch keine fehler meldung

markusg 20.05.2013 21:28

Ok, gehe mal in den abgesicherten Modus, und melde dich in deinem Konto an, da erst mal Combofix probieren.

STROMBERG112 20.05.2013 21:30

ok bis gleich

markusg 20.05.2013 21:36

lass bitte solche zwischenposts weg, danke

STROMBERG112 20.05.2013 23:36

also im abgesicherten Modus hab ichs nach dem 2ten versuch geschaft

hier ist das log file

Combofix Logfile:
Code:

ComboFix 13-05-20.01 - STROMBERG 21.05.2013  0:16.2.4 - x64 MINIMAL
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.3948.3278 [GMT 2:00]
ausgeführt von:: c:\users\STROMBERG\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
C:\Install.exe
c:\program files (x86)\Common Files\337\libcef\1.1364.1123\icudt.dll
c:\program files (x86)\Common Files\337\libcef\1.1364.1123\libcef.dll
c:\program files (x86)\Common Files\337\libcef\1.1364.1123\locales\en-US.pak
c:\program files (x86)\IMinent Toolbar\tbHElper.dll
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\inCRedibar.dll
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarApp.dll
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarEng.dll
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarsrv.exe
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\inCRedibartlbr.dll
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\uninstall.exe
c:\program files (x86)\Windows Live\Messenger\msacm32.dll
c:\programdata\2433f433
c:\users\STROMBERG\AppData\Roaming\2433f433
c:\users\STROMBERG\AppData\Roaming\convert\convert.exe
c:\users\STROMBERG\Desktop\Setup.exe
c:\windows\SysWow64\Uninstall-TvPlugin-5.8
c:\windows\Uninstall-TvPlugin-5.9
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_SrvUpdater
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-04-20 bis 2013-05-20  ))))))))))))))))))))))))))))))
.
.
2013-05-20 22:21 . 2013-05-20 22:21        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp
2013-05-20 22:21 . 2013-05-20 22:21        --------        d-----w-        c:\users\Default\AppData\Local\temp
2013-05-19 12:53 . 2013-05-19 12:54        --------        d-----w-        c:\users\STROMBERG\AppData\Roaming\Desk 365
2013-05-19 12:53 . 2013-05-19 12:54        --------        d-----w-        c:\program files (x86)\Desk 365
2013-05-19 12:52 . 2013-05-19 12:52        --------        d-----w-        c:\users\STROMBERG\AppData\Roaming\eIntaller
2013-05-19 12:50 . 2013-05-19 12:54        --------        d-----w-        c:\program files (x86)\Plus-HD-1.8
2013-05-18 14:36 . 2013-05-11 22:27        262552        ----a-w-        c:\program files (x86)\Mozilla Firefox\browser\components\browsercomps.dll
2013-05-18 14:36 . 2013-05-11 22:26        96664        ----a-w-        c:\program files (x86)\Mozilla Firefox\webapprt-stub.exe
2013-05-18 14:36 . 2013-05-11 22:26        170232        ----a-w-        c:\program files (x86)\Mozilla Firefox\webapp-uninstaller.exe
2013-05-18 14:36 . 2013-05-11 22:26        26520        ----a-w-        c:\program files (x86)\Mozilla Firefox\plugin-hang-ui.exe
2013-05-18 14:36 . 2013-05-11 22:26        74136        ----a-w-        c:\program files (x86)\Mozilla Firefox\breakpadinjector.dll
2013-05-18 12:48 . 2013-05-18 12:48        --------        d-----w-        c:\users\STROMBERG\AppData\Roaming\Malwarebytes
2013-05-18 12:46 . 2013-05-18 12:46        --------        d-----w-        c:\programdata\Malwarebytes
2013-05-18 12:46 . 2013-05-18 12:47        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware
2013-05-18 12:46 . 2013-04-04 12:50        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys
2013-05-18 12:45 . 2013-05-18 12:45        --------        d-----w-        c:\users\STROMBERG\AppData\Local\Programs
2013-05-17 13:09 . 2013-05-05 21:36        17818624        ----a-w-        c:\windows\system32\mshtml.dll
2013-05-17 13:09 . 2013-05-05 21:16        2382848        ----a-w-        c:\windows\system32\mshtml.tlb
2013-05-17 13:09 . 2013-05-05 19:12        2382848        ----a-w-        c:\windows\SysWow64\mshtml.tlb
2013-05-17 11:51 . 2013-04-10 06:01        265064        ----a-w-        c:\windows\system32\drivers\dxgmms1.sys
2013-05-17 11:51 . 2013-04-10 06:01        983400        ----a-w-        c:\windows\system32\drivers\dxgkrnl.sys
2013-05-17 11:51 . 2011-02-03 11:25        144384        ----a-w-        c:\windows\system32\cdd.dll
2013-05-17 11:51 . 2013-04-10 03:30        3153920        ----a-w-        c:\windows\system32\win32k.sys
2013-05-17 11:51 . 2013-03-19 05:53        48640        ----a-w-        c:\windows\system32\wwanprotdim.dll
2013-05-17 11:51 . 2013-03-19 05:53        230400        ----a-w-        c:\windows\system32\wwansvc.dll
2013-05-17 11:51 . 2013-02-27 05:52        14172672        ----a-w-        c:\windows\system32\shell32.dll
2013-05-17 11:50 . 2013-02-27 05:52        197120        ----a-w-        c:\windows\system32\shdocvw.dll
2013-05-17 11:50 . 2013-02-27 05:48        1930752        ----a-w-        c:\windows\system32\authui.dll
2013-05-17 11:50 . 2013-02-27 06:02        111448        ----a-w-        c:\windows\system32\consent.exe
2013-05-17 11:50 . 2013-02-27 05:47        70144        ----a-w-        c:\windows\system32\appinfo.dll
2013-05-17 11:50 . 2013-02-27 04:49        1796096        ----a-w-        c:\windows\SysWow64\authui.dll
2013-05-14 19:34 . 2013-05-17 11:08        --------        d-----w-        c:\users\STROMBERG\AppData\Roaming\Ikyv
2013-05-14 19:34 . 2013-05-14 19:39        --------        d-----w-        c:\users\STROMBERG\AppData\Roaming\Peqyc
2013-05-14 19:34 . 2013-05-14 19:34        --------        d-----w-        c:\users\STROMBERG\AppData\Roaming\Bepoi
2013-05-14 19:27 . 2013-05-14 19:27        16948616        ----a-w-        c:\windows\SysWow64\FlashPlayerInstaller.exe
2013-05-10 17:19 . 2013-05-20 20:56        76232        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{5F1CB7D1-E63D-4738-836E-50303682738D}\offreg.dll
2013-05-10 10:07 . 2013-04-10 03:46        9317456        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{5F1CB7D1-E63D-4738-836E-50303682738D}\mpengine.dll
2013-05-08 20:07 . 2013-05-08 20:06        83160        ----a-w-        c:\windows\system32\drivers\avnetflt.sys
2013-05-05 09:14 . 2013-05-05 09:14        --------        d-----w-        c:\users\STROMBERG\AppData\Local\Facebook
2013-05-03 22:19 . 2013-05-18 12:34        --------        d-----w-        c:\users\STROMBERG\AppData\Roaming\Somy
2013-05-03 22:19 . 2013-05-13 18:05        --------        d-----w-        c:\users\STROMBERG\AppData\Roaming\Huebmu
2013-05-03 22:19 . 2013-05-03 22:19        --------        d-----w-        c:\users\STROMBERG\AppData\Roaming\Ymycu
2013-04-25 19:26 . 2013-04-25 19:26        163504        ----a-w-        c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10144.bin
2013-04-25 18:42 . 2013-04-12 14:45        1656680        ----a-w-        c:\windows\system32\drivers\ntfs.sys
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-19 12:05 . 2012-08-17 15:55        75016696        ----a-w-        c:\windows\system32\MRT.exe
2013-05-14 19:28 . 2012-06-23 20:44        692104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2013-05-14 19:28 . 2011-11-08 12:22        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-05-10 17:52 . 2011-03-29 02:36        22240        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2013-05-02 00:06 . 2010-11-21 03:27        278800        ------w-        c:\windows\system32\MpSigStub.exe
2013-04-13 05:49 . 2013-05-17 11:51        135168        ----a-w-        c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2013-04-13 05:49 . 2013-05-17 11:51        350208        ----a-w-        c:\windows\apppatch\AppPatch64\AcLayers.dll
2013-04-13 05:49 . 2013-05-17 11:51        308736        ----a-w-        c:\windows\apppatch\AppPatch64\AcGenral.dll
2013-04-13 05:49 . 2013-05-17 11:51        111104        ----a-w-        c:\windows\apppatch\AppPatch64\acspecfc.dll
2013-04-13 04:45 . 2013-05-17 11:51        474624        ----a-w-        c:\windows\apppatch\AcSpecfc.dll
2013-04-13 04:45 . 2013-05-17 11:51        2176512        ----a-w-        c:\windows\apppatch\AcGenral.dll
2013-04-07 18:45 . 2013-04-07 18:44        8527952        ----a-w-        c:\programdata\Microsoft\BingBar\BBSvc\7.1.391.0oemBingBarSetup-Partner.EXE
2013-04-07 08:54 . 2012-09-14 08:14        1455408        ----a-w-        c:\windows\system32\dmwu.exe
2013-04-07 08:53 . 2012-09-14 08:14        33792        ----a-w-        c:\windows\system32\ImHttpComm.dll
2013-03-31 10:24 . 2013-03-31 10:24        28600        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-03-31 10:24 . 2013-03-31 10:24        130016        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-03-31 10:24 . 2013-03-31 10:24        100712        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-03-19 06:04 . 2013-04-10 18:33        5550424        ----a-w-        c:\windows\system32\ntoskrnl.exe
2013-03-19 05:46 . 2013-04-10 18:33        43520        ----a-w-        c:\windows\system32\csrsrv.dll
2013-03-19 05:04 . 2013-04-10 18:33        3968856        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2013-03-19 05:04 . 2013-04-10 18:33        3913560        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2013-03-19 04:47 . 2013-04-10 18:33        6656        ----a-w-        c:\windows\SysWow64\apisetschema.dll
2013-03-19 03:06 . 2013-04-10 18:33        112640        ----a-w-        c:\windows\system32\smss.exe
2012-08-13 09:09 . 2012-08-13 09:09        473600        ----a-w-        c:\program files\setup.exe
2012-08-13 09:09 . 2012-08-13 09:09        3166208        ----a-w-        c:\program files\openofficeorg341.msi
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{09152f0b-739c-4dec-a245-1aa8a37594f1}"= "c:\program files (x86)\iNTERNET_TURBO\prxtbiNT0.dll" [2013-04-14 231712]
"{cd90bf73-20f6-44ef-993d-bb920303bd2e}"= "c:\program files (x86)\Veoh_Web_Player\prxtbVeo0.dll" [2013-04-14 231712]
.
[HKEY_CLASSES_ROOT\clsid\{09152f0b-739c-4dec-a245-1aa8a37594f1}]
.
[HKEY_CLASSES_ROOT\clsid\{cd90bf73-20f6-44ef-993d-bb920303bd2e}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{09152f0b-739c-4dec-a245-1aa8a37594f1}]
2013-04-14 12:35        231712        ----a-w-        c:\program files (x86)\iNTERNET_TURBO\prxtbiNT0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{11111111-1111-1111-1111-110311251140}]
2013-05-19 12:53        743272        ----a-w-        c:\program files (x86)\Plus-HD-1.8\Plus-HD-1.8-bho.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}]
2013-01-29 13:28        170840        ----a-w-        c:\program files\Web Assistant\Extension32.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
2010-07-02 07:54        2607872        ----a-w-        c:\program files (x86)\IMinent Toolbar\tbcore3.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}]
2012-02-27 08:42        88976        ----a-w-        c:\progra~2\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}]
2013-01-23 12:24        247704        ----a-w-        c:\program files (x86)\Delta\delta\1.8.10.0\bh\delta.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{cd90bf73-20f6-44ef-993d-bb920303bd2e}]
2013-04-14 12:35        231712        ----a-w-        c:\program files (x86)\Veoh_Web_Player\prxtbVeo0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2012-07-04 13:03        1310040        ----a-r-        c:\program files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{99079a25-328f-4bd4-be04-00955acaa0a7}"= "c:\progra~2\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll" [2012-02-27 88976]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2012-07-04 1310040]
"{09152f0b-739c-4dec-a245-1aa8a37594f1}"= "c:\program files (x86)\iNTERNET_TURBO\prxtbiNT0.dll" [2013-04-14 231712]
"{cd90bf73-20f6-44ef-993d-bb920303bd2e}"= "c:\program files (x86)\Veoh_Web_Player\prxtbVeo0.dll" [2013-04-14 231712]
"{977AE9CC-AF83-45E8-9E03-E2798216E2D5}"= "c:\program files (x86)\IMinent Toolbar\tbcore3.dll" [2010-07-02 2607872]
"{82E1477C-B154-48D3-9891-33D83C26BCD3}"= "c:\program files (x86)\Delta\delta\1.8.10.0\deltaTlbr.dll" [2013-01-23 321944]
.
[HKEY_CLASSES_ROOT\clsid\{99079a25-328f-4bd4-be04-00955acaa0a7}]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CLASSES_ROOT\clsid\{09152f0b-739c-4dec-a245-1aa8a37594f1}]
.
[HKEY_CLASSES_ROOT\clsid\{cd90bf73-20f6-44ef-993d-bb920303bd2e}]
.
[HKEY_CLASSES_ROOT\clsid\{977ae9cc-af83-45e8-9e03-e2798216e2d5}]
[HKEY_CLASSES_ROOT\TBSB01620.TBSB01620.3]
[HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
[HKEY_CLASSES_ROOT\TBSB01620.TBSB01620]
.
[HKEY_CLASSES_ROOT\clsid\{82e1477c-b154-48d3-9891-33d83c26bcd3}]
[HKEY_CLASSES_ROOT\delta.deltadskBnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKEY_CLASSES_ROOT\delta.deltadskBnd]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VeohPlugin"="c:\program files (x86)\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [2012-06-11 4692840]
"Driver Mender"="c:\program files (x86)\Driver Mender\Driver Mender\DriverMender.exe" [2012-11-12 3595704]
"Driver Detective"="c:\program files (x86)\Driver Mender\Driver Mender\DriverMender.exe" [2012-11-12 3595704]
"Facebook Update"="c:\users\STROMBERG\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2013-05-05 138096]
"Desk 365"="c:\program files (x86)\Desk 365\desk365.exe" [2013-05-19 895568]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Norton Online Backup"="c:\program files (x86)\Symantec\Norton Online Backup\NOBuClient.exe" [2010-06-01 1155928]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"BackupManagerTray"="c:\program files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" [2011-04-24 297280]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2011-07-01 1110096]
"24x7HELP"="c:\program files (x86)\24x7Help\App24x7Help.exe" [2013-03-12 1773648]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"Iminent"="c:\program files (x86)\Iminent\Iminent.exe" [2012-08-24 1073784]
"IminentMessenger"="c:\program files (x86)\Iminent\Iminent.Messengers.exe" [2012-08-24 884856]
"EEventManager"="c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe" [2010-08-30 979328]
"SweetIM"="c:\program files (x86)\SweetIM\Messenger\SweetIM.exe" [2012-10-04 115032]
"Sweetpacks Communicator"="c:\program files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe" [2012-08-15 231768]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-05-08 345312]
.
c:\users\STROMBERG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.4.1.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Acer VCM.lnk - c:\program files (x86)\Acer\Acer VCM\AcerVCM.exe [2011-11-8 723560]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\progra~3\BPROTE~1\261125~1.80\{EAB34~1\protector.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-03-31 28600]
R1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [2012-01-25 22648]
R1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [2012-01-25 20520]
R1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [2012-01-25 62776]
R1 nvkflt;nvkflt;c:\windows\system32\DRIVERS\nvkflt.sys [2011-09-08 249152]
R2 24x7HelpSvc;24x7HelpService;c:\program files (x86)\24x7Help\App24x7Svc.exe [2013-02-22 342608]
R2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [2009-05-14 759048]
R2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2013-03-31 86752]
R2 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe [2011-09-16 105120]
R2 BBSvc;BingBar Service;c:\program files (x86)\Microsoft\BingBar\7.1.391.0\BBSvc.exe [2012-06-11 193616]
R2 bProtector;bProtector;c:\programdata\bProtectorForWindows\2.6.1125.80\{eab34bca-99d8-4192-8f3b-58b53f6d08e7}\bProtect.exe [2013-03-06 2569168]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 CxAudMsg;Conexant Audio Message Service;c:\windows\system32\CxAudMsg64.exe [2010-12-16 198784]
R2 desksvc;Desk 365 service;c:\program files (x86)\Desk 365\deskSvc.exe [2013-05-19 418896]
R2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe [2011-07-01 353872]
R2 EgisTec Ticket Service;EgisTec Ticket Service;c:\program files\Common Files\EgisTec\Services\EgisTicketService.exe [2011-06-04 212016]
R2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [2011-05-10 872552]
R2 EPSON_EB_RPCV4_04;EPSON V5 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE [2009-09-14 166400]
R2 EPSON_PM_RPCV4_04;EPSON V3 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE [2009-09-14 128512]
R2 ffdshow manager;ffdshow manager;c:\programdata\ffdshow manager\2.2.580.185\{16cdff19-861d-48e3-a751-d99a27784753}\ffdshowmngr.exe [2012-09-01 1695776]
R2 Giraffic;Veoh Giraffic Video Accelerator;c:\program files (x86)\Giraffic\Veoh_GirafficWatchdog.exe [2013-05-13 2245232]
R2 GREGService;GREGService;c:\program files (x86)\Acer\Registration\GREGsvc.exe [2011-05-26 29696]
R2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2011-05-20 13592]
R2 IconMan_R;IconMan_R;c:\program files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2011-01-13 1751656]
R2 Live Updater Service;Live Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2012-04-05 255376]
R2 lxea_device;lxea_device;c:\windows\system32\lxeacoms.exe [2010-04-14 1052328]
R2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2013-04-04 418376]
R2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2013-04-04 701512]
R2 NOBU;Norton Online Backup;c:\program files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe SERVICE [x]
R2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [2011-04-24 256832]
R2 RS_Service;Raw Socket Service;c:\program files (x86)\Acer\Acer VCM\RS_Service.exe [2010-01-30 260640]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-07-13 160944]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-09-07 381248]
R2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2010-10-08 19192]
R2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-12-20 2656280]
R2 WajamUpdater;WajamUpdater;c:\program files (x86)\Wajam\Updater\WajamUpdater.exe [2012-06-14 109064]
R2 Web Assistant Updater;Web Assistant Updater;c:\program files\Web Assistant\ExtensionUpdaterService.exe [2013-01-29 188760]
R3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [2011-09-16 36000]
R3 BBUpdate;BBUpdate;c:\program files (x86)\Microsoft\BingBar\7.1.391.0\SeaPort.exe [2012-06-11 240208]
R3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [2011-09-16 330912]
R3 btath_avdt;Atheros Bluetooth AVDT Service;c:\windows\system32\drivers\btath_avdt.sys [2011-09-16 110240]
R3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [2011-09-16 167584]
R3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [2011-09-16 68256]
R3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [2011-09-16 280992]
R3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [2011-09-16 517280]
R3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [2010-10-20 76912]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2013-04-04 25928]
R3 RSPCIESTOR;Realtek PCIE CardReader Driver;c:\windows\system32\DRIVERS\RtsPStor.sys [2011-01-12 333928]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]
R3 TurboBoost;Intel(R) Turbo Boost Technology Monitor 2.0;c:\program files\Intel\TurboBoost\TurboBoost.exe [2010-10-08 150016]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys [2011-09-08 28992]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [2011-09-16 30368]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-04-12 20:18        1642448        ----a-w-        c:\program files (x86)\Google\Chrome\Application\26.0.1410.64\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-05-05 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3360553633-3869384906-3284700676-1002Core.job
- c:\users\STROMBERG\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-05-05 09:14]
.
2013-05-20 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3360553633-3869384906-3284700676-1002UA.job
- c:\users\STROMBERG\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-05-05 09:14]
.
2013-05-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-07-15 21:35]
.
2013-05-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-07-15 21:35]
.
2013-05-20 c:\windows\Tasks\PC Performer_DEFAULT.job
- c:\program files (x86)\PC Performer\PCPerformer.exe [2013-02-19 14:53]
.
2013-04-03 c:\windows\Tasks\PC Performer_UPDATES.job
- c:\program files (x86)\PC Performer\PCPerformer.exe [2013-02-19 14:53]
.
2013-05-20 c:\windows\Tasks\Plus-HD-1.8-chromeinstaller.job
- c:\program files (x86)\Plus-HD-1.8\Plus-HD-1.8-chromeinstaller.exe [2013-05-19 12:50]
.
2013-05-20 c:\windows\Tasks\Plus-HD-1.8-codedownloader.job
- c:\program files (x86)\Plus-HD-1.8\Plus-HD-1.8-codedownloader.exe [2013-05-19 12:51]
.
2013-05-20 c:\windows\Tasks\Plus-HD-1.8-enabler.job
- c:\program files (x86)\Plus-HD-1.8\Plus-HD-1.8-enabler.exe [2013-05-19 12:54]
.
2013-05-20 c:\windows\Tasks\Plus-HD-1.8-firefoxinstaller.job
- c:\program files (x86)\Plus-HD-1.8\Plus-HD-1.8-firefoxinstaller.exe [2013-05-19 12:51]
.
2013-05-20 c:\windows\Tasks\Plus-HD-1.8-updater.job
- c:\program files (x86)\Plus-HD-1.8\Plus-HD-1.8-updater.exe [2013-05-19 12:54]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C1ED9DA0-AFD0-4b90-AC6A-D3874F591014}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-03-31 392216]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-03-31 415768]
"AtherosBtStack"="c:\program files (x86)\Bluetooth Suite\BtvStack.exe" [2011-09-16 976032]
"AthBtTray"="c:\program files (x86)\Bluetooth Suite\AthBtTray.exe" [2011-09-16 799904]
"ProShieldTSR"="c:\program files\Acer ProShield\EgisTSR.exe" [2011-06-04 165936]
"Power Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2011-05-10 1831528]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\progra~2\SEARCH~2\Datamngr\x64\datamngr.dll c:\progra~2\SEARCH~2\Datamngr\x64\IEBHO.dll c:\windows\System32\nvinitx.dll
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalService
FontCache
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT3197087
uLocal Page = c:\windows\system32\blank.htm
mDefault_Search_URL = hxxp://www.google.ro
mDefault_Page_URL = hxxp://en.v9.com/?utm_source=b&utm_medium=sof&from=sof&uid=TOSHIBAXMK7559GSXP_128FT2E5TXX128FT2E5T&ts=1368967965
mStart Page = hxxp://en.v9.com/?utm_source=b&utm_medium=sof&from=sof&uid=TOSHIBAXMK7559GSXP_128FT2E5TXX128FT2E5T&ts=1368967965
mLocal Page = c:\windows\SysWOW64\blank.htm
mSearch Page = hxxp://www.google.ro
uSearchURL,(Default) = hxxp://www.google.ro
mSearchAssistant = hxxp://search.v9.com/web/?utm_source=b&utm_medium=sof&from=sof&uid=TOSHIBAXMK7559GSXP_128FT2E5TXX128FT2E5T&ts=0
mCustomizeSearch = hxxp://search.v9.com/web/?utm_source=b&utm_medium=sof&from=sof&uid=TOSHIBAXMK7559GSXP_128FT2E5TXX128FT2E5T&ts=0
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\STROMBERG\AppData\Roaming\Mozilla\Firefox\Profiles\ryqbll1h.default-1352555086748\
FF - prefs.js: browser.search.selectedEngine - v9
FF - prefs.js: browser.startup.homepage - hxxp://en.v9.com/?utm_source=b&utm_medium=sof&from=sof&uid=TOSHIBAXMK7559GSXP_128FT2E5TXX128FT2E5T&ts=1368967965
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{84FF7BD6-B47F-46F8-9130-01B2696B36CB} - (no file)
BHO-{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
Toolbar-{F9639E4A-801B-4843-AEE3-03D9DA199E77} - c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll
Wow6432Node-HKCU-Run-Messenger (Yahoo!) - ~c:\progra~2\Yahoo!\Messenger\YahooMessenger.exe
Wow6432Node-HKCU-Run-Orbitum - c:\users\STROMBERG\AppData\Local\Orbitum\Application\chrome.exe
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
WebBrowser-{09152F0B-739C-4DEC-A245-1AA8A37594F1} - (no file)
WebBrowser-{CD90BF73-20F6-44EF-993D-BB920303BD2E} - (no file)
WebBrowser-{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - (no file)
AddRemove-BabylonToolbar - c:\program files (x86)\BabylonToolbar\BabylonToolbar\1.6.9.12\uninstall.exe
AddRemove-incredibar - c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\uninstall.exe
AddRemove-SopCast - c:\archivos de programa\SopCast\uninst.exe
AddRemove-SopCast Tv Plugin 5.8 Setup - c:\windows\system32\Uninstall-TvPlugin-5.8
AddRemove-SopCast Tv Plugin 5.9 Setup - c:\windows\Uninstall-TvPlugin-5.9
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\DataMngr\Files\ChromeHomepage]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Files\Homepage]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Files\SelectedSearch]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Files\UrlbarSearch]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\List\Item1]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\List\Item2]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\List\Item3]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Toolbar]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr_Toolbar]
@Denied: (2) (LocalSystem)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
  00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\DataMngr\List\Item1]
@Denied: (2) (LocalSystem)
@Denied: (2) (S-1-5-21-3360553633-3869384906-3284700676-1002)
"Flag"=dword:00000000
"ID"="ieb"
"Key"="Software\\Microsoft\\Internet Explorer\\SearchScopes"
"Name"="DefaultScope"
"Value"="{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}"
"Window"="#32770"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\DataMngr\List\Item2]
@Denied: (2) (LocalSystem)
@Denied: (2) (S-1-5-21-3360553633-3869384906-3284700676-1002)
"Flag"=dword:00000000
"ID"="hmp"
"Key"="SOFTWARE\\Microsoft\\Internet Explorer\\Main"
"Name"="Start Page"
"Value"="hxxp://www.searchnu.com/406"
"Window"="#32770"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\DataMngr\List\Item3]
@Denied: (2) (LocalSystem)
@Denied: (2) (S-1-5-21-3360553633-3869384906-3284700676-1002)
"Flag"=dword:00000000
"Key"="SOFTWARE\\Microsoft\\Internet Explorer\\Main"
"Name"="FrameAuto"
"Value"="1"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-05-21  00:23:33
ComboFix-quarantined-files.txt  2013-05-20 22:23
.
Vor Suchlauf: 19 Verzeichnis(se), 673.991.573.504 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 673.507.532.800 Bytes frei
.
- - End Of File - - A45C340F49CFD6B038094A3F7680A9E8

--- --- ---

markusg 20.05.2013 23:41

Hi,
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

STROMBERG112 21.05.2013 00:50

habe einen fund entfernt
hier das txt file


Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.20.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
STROMBERG :: STROMBERG-PC [Administrator]

Schutz: Aktiviert

21.05.2013 00:53:12
mbam-log-2013-05-21 (00-53-12).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 390976
Laufzeit: 54 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1ED9DA0-AFD0-4B90-AC6A-D3874F591014} (PUP.Datamngr) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

markusg 21.05.2013 09:25

sehr gut.

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

STROMBERG112 21.05.2013 10:46

konnte den ccleaner nicht downloaden von filepony
hab das program CCleaner von chip.de geladen
somit das txt file erstellt, jetzt weiss ich nicht welches sind
zwingend benötigte Programme und nicht

hier das txt file


24x7 Help PCRx.com, LLC 23.06.2012 3,59 MB 1.0.0.25
7-Zip 9.20 21.05.2013
ABBYY FineReader 9.0 Sprint ABBYY 14.10.2012 9.01.513.58212
Acer Backup Manager NTI Corporation 08.11.2011 336 MB 3.0.0.99
Acer Crystal Eye Webcam CyberLink Corp. 25.01.2012 33,7 MB 1.0.1710
Acer ePower Management Acer Incorporated 25.01.2012 6.00.3007
Acer eRecovery Management Acer Incorporated 08.11.2011 5.00.3502
Acer Registration Acer Incorporated 25.01.2012 1.04.3502
Acer ScreenSaver Acer Incorporated 25.01.2012 1.1.0913.2011
Acer Updater Acer Incorporated 21.03.2013 1.02.3502
Acer VCM Acer Incorporated 08.11.2011 4.05.3501
Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 14.05.2013 6,00 MB 11.7.700.202
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 11.04.2013 6,00 MB 11.7.700.169
Adobe Reader X (10.1.4) MUI Adobe Systems Incorporated 05.01.2013 480 MB 10.1.4
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver Atheros Communications Inc. 08.11.2011 1.0.0.36
aTube Catcher DsNET Corp 11.09.2012 3.1.1324
Avira Free Antivirus Avira 08.05.2013 129 MB 13.0.0.3640
Babylon toolbar on IE BabylonToolbar 01.09.2012
BabylonObjectInstaller Babylon Ltd 01.09.2012 2,10 MB 2.0.0.4
Battlefield Heroes (STROMBERG) EA Digital illusions 02.08.2012
Benutzerhandbuch EPSON SX130 Series 29.12.2012
Bing Bar Microsoft Corporation 08.04.2013 464 KB 7.1.391.0
Bluetooth Win7 Suite (64) Atheros Communications 25.01.2012 118 MB 7.4.0.96
Bundled software uninstaller 21.05.2013
CCleaner Piriform 23.04.2013 4.01
Chica Password Manager 2.0 2.0.0.8 ChicaLogic, Inc. 01.09.2012 20,4 MB 2.0
Conexant HD Audio Conexant 08.11.2011 8.52.0.50
Corel WinDVD Corel Inc. 25.01.2012 291 MB 10.0.5.899
DealPly 21.05.2013
DealPly (remove only) DealPly Technologies Ltd. 21.05.2013 1,20 MB 4.8.6.1
Delta Chrome Toolbar 27.02.2013
Delta Chrome Toolbar Visual Tools 27.02.2013
Delta toolbar Delta 27.02.2013 1.8.10.0
Desk 365 337 Technology Limited. 19.05.2013 1.11.16
DivX-Setup DivX, LLC 03.07.2012 2.6.1.9
Driver Mender Driver Mender 29.12.2012 10,2 MB 8.1
eBay Worldwide OEM 23.06.2012 100 KB 2.2.0409
Epson Easy Photo Print 2 SEIKO EPSON CORPORATION 14.10.2012 2.2.4.0
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) SEIKO EPSON CORPORATION 14.10.2012 1.00.0000
Epson Event Manager SEIKO EPSON CORPORATION 14.10.2012 40,5 MB 2.40.0009
EPSON Scan Seiko Epson Corporation 14.10.2012
EPSON SX130 Series Printer Uninstall SEIKO EPSON Corporation 03.01.2013
Facebook Video Calling 1.2.0.287 Skype Limited 05.05.2013 4,76 MB 1.2.287
ffdshow v1.2.4422 [2012-04-09] 05.03.2013 13,5 MB 1.2.4422.0
FilesFrog Update Checker 21.05.2013
Google Chrome Google Inc. 15.07.2012 26.0.1410.64
Google Earth Plug-in Google 23.03.2013 80,7 MB 7.0.3.8542
Haali Media Splitter 01.09.2012
HDVidCodec hdvidcodec.com 06.03.2013 2.1 Build 26473
IB Updater Service 09.04.2013 3.0.4.6
Identity Card Acer Incorporated 25.01.2012 1.00.3501
iLivid Bandoo Media Inc 09.11.2012 4.0.0.2208
Iminent Iminent 01.09.2012 5.35.51.0
IMinent Toolbar IMinent 01.09.2012 3,37 MB 3.26.0
Incredibar Toolbar on IE 15.07.2012
Install Absolute Data Protect Absolute Software 23.06.2012 642 KB 1.0.0.42
Intel(R) Control Center Intel Corporation 25.01.2012 1.2.1.1007
Intel(R) Management Engine Components Intel Corporation 26.01.2012 7.0.0.1144
Intel(R) Processor Graphics Intel Corporation 26.01.2012 8.15.10.2345
Intel(R) Rapid Storage Technology Intel Corporation 26.01.2012 10.6.0.1002
Internet Explorer Toolbar 4.6 by SweetPacks SweetIM Technologies Ltd. 22.10.2012 4,27 MB 4.6.0004
iNTERNET TURBO Toolbar iNTERNET TURBO 10.02.2013 6.9.0.16
Java 7 Update 9 Oracle 15.11.2012 128 MB 7.0.90
Launch Manager Acer Inc. 25.01.2012 6.0.8s1
LyricsPal XingHao Software 21.05.2013
Malwarebytes Anti-Malware Version 1.75.0.1300 Malwarebytes Corporation 21.05.2013 19,2 MB 1.75.0.1300
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 25.06.2012 38,8 MB 4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 25.06.2012 2,93 MB 4.0.30319
Microsoft Silverlight Microsoft Corporation 15.03.2013 50,6 MB 5.1.20125.0
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 08.11.2011 1,69 MB 3.1.0000
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 23.06.2012 290 KB 8.0.59193
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 27.09.2012 788 KB 9.0.30729.6161
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 19.02.2013 1,41 MB 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 08.11.2011 596 KB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 20.07.2012 600 KB 9.0.30729.6161
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 14.09.2012 12,2 MB 10.0.40219
Mozilla Firefox 21.0 (x86 de) Mozilla 18.05.2013 44,7 MB 21.0
Mozilla Maintenance Service Mozilla 18.05.2013 333 KB 21.0
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 24.06.2012 1,27 MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 24.06.2012 1,33 MB 4.20.9876.0
newsXpresso esobi Inc. 08.11.2011 7,34 MB 1.0.0.40
Norton Online Backup Symantec Corporation 08.11.2011 6,19 MB 2.1.17869
NTI Media Maker 9 NTI Corporation 25.01.2012 1,60 GB 9.0.2.8942
NVIDIA 3D Vision Treiber 285.25 NVIDIA Corporation 25.01.2012 285.25
NVIDIA Grafiktreiber 285.25 NVIDIA Corporation 25.01.2012 285.25
NVIDIA HD-Audiotreiber 1.2.24.0 NVIDIA Corporation 23.12.2012 1.2.24.0
NVIDIA PhysX NVIDIA Corporation 25.01.2012 78,9 MB 9.10.0514
OpenOffice.org 3.4.1 Apache Software Foundation 27.09.2012 331 MB 3.41.9593
PC Performer PerformerSoft LLC 19.02.2013 11,8 MB 11.10
Plus-HD-1.8 Plus HD 19.05.2013 1.27.153.1
PriceGong 2.6.4 PriceGong 05.08.2012 2.6.4
ProShield Egis Technology Inc. 25.01.2012 90,8 MB 1.0.48.3
PunkBuster Services Even Balance, Inc. 02.08.2012 0.990
Realtek PCIE Card Reader Realtek Semiconductor Corp. 08.11.2011 6.1.7600.74
Search-Results Toolbar APN LLC 09.11.2012 1.0.0.12
Searchqu Toolbar Bandoo Media Inc 11.07.2012 4.1.0.2881
Skype™ 5.10 Skype Technologies S.A. 27.08.2012 19,4 MB 5.10.116
SMPlayer 0.6.9 RVM 05.08.2012 0.6.9
SoftwareUpdater 27.02.2013
SopCast 3.5.0 www.sopcast.com 18.05.2013 3.5.0
SopCast Tv Plugin 5.8 Setup 30.09.2012
SopCast Tv Plugin 5.9 Setup 30.09.2012
SweetIM for Messenger 3.7 SweetIM Technologies Ltd. 22.10.2012 5,12 MB 3.7.0007
SweetPacks bundle uninstaller SweetIM Technologies Ltd. 22.10.2012 2,46 MB 1.0.0000
Synaptics Pointing Device Driver Synaptics Incorporated 25.01.2012 46,4 MB 15.2.14.0
Update Manager for SweetPacks 1.1 SweetIM Technologies Ltd. 22.10.2012 2,76 MB 1.1.0008
Veoh Giraffic Video Accelerator Giraffic 18.05.2013 0.86.412.230
Veoh Web Player Veoh Networks, Inc. 05.08.2012 1.1.2.0000
Veoh Web Player Toolbar Veoh Web Player 10.02.2013 6.9.0.16
VideoPerformer PerformerSoft LLC 19.02.2013
VIO Player version 1.2 VIO Player 01.09.2012 23,3 MB 1.2
VLC media player 2.0.1 VideoLAN 30.09.2012 2.0.1
Wajam Wajam 05.08.2012 1.45
Web Assistant 2.0.0.573 IncrediBar 01.03.2013 2,27 MB 2.0.0.573
Welcome Center Acer Incorporated 25.01.2012 1.02.3504
Windows Live Essentials Microsoft Corporation 08.11.2011 15.4.3538.0513
Yahoo! Messenger Yahoo! Inc. 23.06.2012
Yahoo! Software Update 23.06.2012
Yahoo! Toolbar 23.06.2012
YourFileDownloader hxxp://yourfiledownloader.com/ 30.09.2012 1.0.4
Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 Intel 25.01.2012 25,9 MB 2.0.82.0

markusg 21.05.2013 10:50

mensch, lies doch mal richtig.
ich sagte, das du schreiben sollst, was du benötigst, was du nicht kennst und was dir unbekannt ist...
ich werd dich nichts löschen lassen was falsch beschriftet ist, also noch mal bearbeiten

STROMBERG112 21.05.2013 11:23

also hab sie bezeichnet


Code:

24x7 Help        PCRx.com, LLC        23.06.2012        3,59 MB        1.0.0.25 unbekannt
7-Zip 9.20                21.05.2013 notwendig               
ABBYY FineReader 9.0 Sprint        ABBYY        14.10.2012                9.01.513.58212 unbekannt
Acer Backup Manager        NTI Corporation        08.11.2011        336 MB        3.0.0.99 unbekannt
Acer Crystal Eye Webcam        CyberLink Corp.        25.01.2012        33,7 MB        1.0.1710 notwendig
Acer ePower Management        Acer Incorporated        25.01.2012                6.00.3007 unbekannt
Acer eRecovery Management        Acer Incorporated        08.11.2011                5.00.3502 unbekannt
Acer Registration        Acer Incorporated        25.01.2012                1.04.3502 unbekannt
Acer ScreenSaver        Acer Incorporated        25.01.2012                1.1.0913.2011 unbekannt
Acer Updater        Acer Incorporated        21.03.2013                1.02.3502 unbekannt
Acer VCM        Acer Incorporated        08.11.2011                4.05.3501 unbekannt
Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        14.05.2013        6,00 MB        11.7.700.202 notwendig
Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        11.04.2013        6,00 MB        11.7.700.169 notwendig
Adobe Reader X (10.1.4) MUI        Adobe Systems Incorporated        05.01.2013        480 MB        10.1.4 unbekannt
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver        Atheros Communications Inc.        08.11.2011                1.0.0.36 unbekannt
aTube Catcher        DsNET Corp        11.09.2012                3.1.1324 notwendig
Avira Free Antivirus        Avira        08.05.2013        129 MB        13.0.0.3640 notwendig
Babylon toolbar on IE        BabylonToolbar        01.09.2012 unnötig               
BabylonObjectInstaller        Babylon Ltd        01.09.2012        2,10 MB        2.0.0.4 unnötig
Battlefield Heroes (STROMBERG)        EA Digital illusions        02.08.2012 unnötig               
Benutzerhandbuch EPSON SX130 Series                29.12.2012 notwendig               
Bing Bar        Microsoft Corporation        08.04.2013        464 KB        7.1.391.0 unnötig
Bluetooth Win7 Suite (64)        Atheros Communications        25.01.2012        118 MB        7.4.0.96 notwendig
Bundled software uninstaller                21.05.2013 unbekannt               
CCleaner        Piriform        23.04.2013                4.01 notwendig
Chica Password Manager 2.0 2.0.0.8        ChicaLogic, Inc.        01.09.2012        20,4 MB        2.0 unnötig
Conexant HD Audio        Conexant        08.11.2011                8.52.0.50 unbekannt
Corel WinDVD        Corel Inc.        25.01.2012        291 MB        10.0.5.899 unbekannt
DealPly                21.05.2013 unbekannt               
DealPly (remove only)        DealPly Technologies Ltd.        21.05.2013        1,20 MB        4.8.6.1 unbekannt
Delta Chrome Toolbar                27.02.2013 unbekannt               
Delta Chrome Toolbar        Visual Tools        27.02.2013 unbekannt               
Delta toolbar        Delta        27.02.2013                1.8.10.0 unbekannt
Desk 365        337 Technology Limited.        19.05.2013                1.11.16 unnötig
DivX-Setup        DivX, LLC        03.07.2012                2.6.1.9 unbekannt
Driver Mender        Driver Mender        29.12.2012        10,2 MB        8.1 unnötig
eBay Worldwide        OEM        23.06.2012        100 KB        2.2.0409 unnötig
Epson Easy Photo Print 2        SEIKO EPSON CORPORATION        14.10.2012                2.2.4.0 unbekannt
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser)        SEIKO EPSON CORPORATION        14.10.2012                1.00.0000 unbekannt
Epson Event Manager        SEIKO EPSON CORPORATION        14.10.2012        40,5 MB        2.40.0009 unbekannt
EPSON Scan        Seiko Epson Corporation        14.10.2012 unbekannt               
EPSON SX130 Series Printer Uninstall        SEIKO EPSON Corporation        03.01.2013 unbekannt               
Facebook Video Calling 1.2.0.287        Skype Limited        05.05.2013        4,76 MB        1.2.287 unnötig
ffdshow v1.2.4422 [2012-04-09]                05.03.2013        13,5 MB        1.2.4422.0 unbekannt
FilesFrog Update Checker                21.05.2013 unbekannt               
Google Chrome        Google Inc.        15.07.2012                26.0.1410.64 notwendig
Google Earth Plug-in        Google        23.03.2013        80,7 MB        7.0.3.8542 notwendig
Haali Media Splitter                01.09.2012 unbekannt               
HDVidCodec        hdvidcodec.com        06.03.2013                2.1 Build 26473 unbekannt
IB Updater Service                09.04.2013                3.0.4.6 unbekannt
Identity Card        Acer Incorporated        25.01.2012                1.00.3501 unbekannt
iLivid        Bandoo Media Inc        09.11.2012                4.0.0.2208 unbekannt
Iminent        Iminent        01.09.2012                5.35.51.0 unnötig
IMinent Toolbar        IMinent        01.09.2012        3,37 MB        3.26.0 unnötig
Incredibar Toolbar  on IE                15.07.2012 unnötig               
Install Absolute Data Protect        Absolute Software        23.06.2012        642 KB        1.0.0.42 unbekannt
Intel(R) Control Center        Intel Corporation        25.01.2012                1.2.1.1007 unbekannt
Intel(R) Management Engine Components        Intel Corporation        26.01.2012                7.0.0.1144 unbekannt
Intel(R) Processor Graphics        Intel Corporation        26.01.2012                8.15.10.2345 unbekannt
Intel(R) Rapid Storage Technology        Intel Corporation        26.01.2012                10.6.0.1002 unbekannt
Internet Explorer Toolbar 4.6 by SweetPacks        SweetIM Technologies Ltd.        22.10.2012        4,27 MB        4.6.0004 notwendig
iNTERNET TURBO Toolbar        iNTERNET TURBO        10.02.2013                6.9.0.16 unbekannt
Java 7 Update 9        Oracle        15.11.2012        128 MB        7.0.90 unbekannt
Launch Manager        Acer Inc.        25.01.2012                6.0.8s1 unbekannt
LyricsPal        XingHao Software        21.05.2013 unbekannt               
Malwarebytes Anti-Malware Version 1.75.0.1300        Malwarebytes Corporation        21.05.2013        19,2 MB        1.75.0.1300 notwendig
Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        25.06.2012        38,8 MB        4.0.30319 unbekannt
Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        25.06.2012        2,93 MB        4.0.30319 unbekannt
Microsoft Silverlight        Microsoft Corporation        15.03.2013        50,6 MB        5.1.20125.0 unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU]        Microsoft Corporation        08.11.2011        1,69 MB        3.1.0000 unbekannt
Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        23.06.2012        290 KB        8.0.59193 unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161        Microsoft Corporation        27.09.2012        788 KB        9.0.30729.6161 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022        Microsoft Corporation        19.02.2013        1,41 MB        9.0.21022 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        08.11.2011        596 KB        9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        20.07.2012        600 KB        9.0.30729.6161 unbekannt
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        14.09.2012        12,2 MB        10.0.40219 unbekannt
Mozilla Firefox 21.0 (x86 de)        Mozilla        18.05.2013        44,7 MB        21.0 notwendig
Mozilla Maintenance Service        Mozilla        18.05.2013        333 KB        21.0 unbekannt
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        24.06.2012        1,27 MB        4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        24.06.2012        1,33 MB        4.20.9876.0 unbekannt
newsXpresso        esobi Inc.        08.11.2011        7,34 MB        1.0.0.40 unbekannt
Norton Online Backup        Symantec Corporation        08.11.2011        6,19 MB        2.1.17869 unnötig
NTI Media Maker 9        NTI Corporation        25.01.2012        1,60 GB        9.0.2.8942 unbekannt
NVIDIA 3D Vision Treiber 285.25        NVIDIA Corporation        25.01.2012                285.25 unbekannt
NVIDIA Grafiktreiber 285.25        NVIDIA Corporation        25.01.2012                285.25 unbekannt
NVIDIA HD-Audiotreiber 1.2.24.0        NVIDIA Corporation        23.12.2012                1.2.24.0 unbekannt
NVIDIA PhysX        NVIDIA Corporation        25.01.2012        78,9 MB        9.10.0514 unbekannt
OpenOffice.org 3.4.1        Apache Software Foundation        27.09.2012        331 MB        3.41.9593 notwendig
PC Performer        PerformerSoft LLC        19.02.2013        11,8 MB        11.10 unnötig
Plus-HD-1.8        Plus HD        19.05.2013                1.27.153.1 unbekannt
PriceGong 2.6.4        PriceGong        05.08.2012                2.6.4 unbekannt
ProShield        Egis Technology Inc.        25.01.2012        90,8 MB        1.0.48.3 unbekannt
PunkBuster Services        Even Balance, Inc.        02.08.2012                0.990 unbekannt
Realtek PCIE Card Reader        Realtek Semiconductor Corp.        08.11.2011                6.1.7600.74 notwendig
Search-Results Toolbar        APN LLC        09.11.2012                1.0.0.12 unbekannt
Searchqu Toolbar        Bandoo Media Inc        11.07.2012                4.1.0.2881 unbekannt
Skype™ 5.10        Skype Technologies S.A.        27.08.2012        19,4 MB        5.10.116 notwendig
SMPlayer 0.6.9        RVM        05.08.2012                0.6.9 unbekannt
SoftwareUpdater                27.02.2013 unbekannt               
SopCast 3.5.0        www.sopcast.com        18.05.2013                3.5.0 notwendig
SopCast Tv Plugin 5.8 Setup                30.09.2012 unnötig               
SopCast Tv Plugin 5.9 Setup                30.09.2012 notwendig               
SweetIM for Messenger 3.7        SweetIM Technologies Ltd.        22.10.2012        5,12 MB        3.7.0007 unbekannt
SweetPacks bundle uninstaller        SweetIM Technologies Ltd.        22.10.2012        2,46 MB        1.0.0000 unbekannt
Synaptics Pointing Device Driver        Synaptics Incorporated        25.01.2012        46,4 MB        15.2.14.0 unbekannt
Update Manager for SweetPacks 1.1        SweetIM Technologies Ltd.        22.10.2012        2,76 MB        1.1.0008 unbekannt
Veoh Giraffic Video Accelerator        Giraffic        18.05.2013                0.86.412.230 unbekannt
Veoh Web Player        Veoh Networks, Inc.        05.08.2012                1.1.2.0000 unbekannt
Veoh Web Player Toolbar        Veoh Web Player        10.02.2013                6.9.0.16 unbekannt
VideoPerformer        PerformerSoft LLC        19.02.2013 unbekannt               
VIO Player version 1.2        VIO Player        01.09.2012        23,3 MB        1.2 unbekannt
VLC media player 2.0.1        VideoLAN        30.09.2012                2.0.1 unbekannt
Wajam        Wajam        05.08.2012                1.45 unbekannt
Web Assistant 2.0.0.573        IncrediBar        01.03.2013        2,27 MB        2.0.0.573 unbekannt
Welcome Center        Acer Incorporated        25.01.2012                1.02.3504 unbekannt
Windows Live Essentials        Microsoft Corporation        08.11.2011                15.4.3538.0513 unbekannt
Yahoo! Messenger        Yahoo! Inc.        23.06.2012 notwendig               
Yahoo! Software Update                23.06.2012 unbekannt               
Yahoo! Toolbar                23.06.2012 unbekannt               
YourFileDownloader        hxxp://yourfiledownloader.com/        30.09.2012                1.0.4 unbekannt
Überwachungstool für die Intel® Turbo-Boost-Technik 2.0        Intel        25.01.2012        25,9 MB        2.0.82.0 unbekannt


markusg 21.05.2013 16:03

Hi,
Du musst echt mal aufpassen, von wo du deine Programme lädst, so viele Toolbars hab ich schon lange nicht mehr gesehen.
Lade Software nur vom hersteller bitte, instaliere benutzerdefiniert und informiere dich, via Google bzw AGB's bitte ob diese software drittanbieterprogramme, wie Toolbars anbietet!
deinstaliere:
ABBYY FineReader
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Babylon : alle
Battlefield
Bing
Bundled
Chica
Corel
DealPly : alle
Delta : alle
Desk
Driver
eBay
Facebook
FilesFrog
IB Updater
iLivid
Iminent : alle

Incredibar
Install Absolute
Internet Explorer Toolbar
iNTERNET
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
LyricsPal
newsXpresso
Norton
PC Performer
PriceGong
Search-Results
Searchqu
Skype™ :
aktualisieren.
Skype auf Ihren Computer herunterladen ? Mac, Windows, Linux*?*Skype

deinstalier:
SMPlayer
SoftwareUpdater
SweetIM
SweetPacks
Update Manager
Veoh : alle
VideoPerformer
VIO
Wajam
Web Assistant
Windows Live : alle von dir nicht verwendeten.
Yahoo: alle
YourFileDownloader


Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:37 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131