Trojaner-Board - 4 infizierte Datein gefunden

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - 4 infizierte Datein gefunden (https://www.trojaner-board.de/162709-4-infizierte-datein-gefunden.html)

4 infizierte Datein gefunden

Hallo, ich habe auf Verdacht hin meinen Laptop mal auf Viren überprüft. Zwar nutze ich seit Jahren Bitdefender welches nie anschlug aber man weiß ja nie. Ich war mir nicht sicher ob es Schädlinge sind oder mein Laptop (uraltes Teil) einfach nur eben typische Alterserscheinungen bekommt ;)

Habe daraufhin ESET laufen lassen. Das Resultat waren 4 infizierte Datein, wovon ich leider nur 2 mit virustotal überprüfen konnte. Die anderen beiden kann ich leider nicht finden, trotz dessen dass ich versteckte Ordner hab anzeigen lassen. Aber leider akzeptiert Virustotal keine Kopie des Pfades sondern wirklich nur direkt ausgewählt im Suchfenster. Hier erst mal das Resultat der zwei gefunden Objekte:

https://www.virustotal.com/de/file/5a6d3fff36fe6d3b18fdc2e8bd17e05b8d3f887b9c9f0b3dffe8ff87bc424858/analysis/1421107590/

und

https://www.virustotal.com/de/file/7612ef3877c3e4e305a6c22941141601b489a73bc088622a40ebd93bee25bae5/analysis/

Letzteres scheint offenbar ja ein Fund zu sein.... nun meine frage: wie gehe ich nun vor? Muss aber sagen, dass Laptop neu aufsetzen eher ausfällt, da ich weder das Betriebsystem auf CD Rom hätt noch sonst was. Es ist eben ein alter Laptop mit Win Vista noch. Und wie kann ich die doofen anderen beiden Datein finden. Dachte erst es seien versteckte Datein, aber konnte unter den Ordneroptionen nur "versteckte ordner und datein ausblenden" sowie "alle datein und ordner anzeigen" finden. Letzteres wenn ich Häkchen setzte, ist das Häkchen wieder verschwunden wenn ich ein zweites mal unter "Ansicht" in den Ordneroptionen
reinschaue.

Kann mir jemand weiterhelfen, wenn möglich in Dummie-Sprache, bin in dem Gebiet nicht so bewandert :D

Hier noch zusätzlich das Log von ESET:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=996005799705b844a72af8626495de46

# engine=21920

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-01-12 10:13:38

# local_time=2015-01-12 11:13:38 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode_1='Bitdefender Antivirus'

# compatibility_mode=2064 16777213 100 100 32189 99809798 0 0

# compatibility_mode_1=''

# compatibility_mode=5892 16776573 100 100 234916 258633546 0 0

# scanned=187957

# found=4

# cleaned=0

# scan_time=28847

sh=010310FEB9EB8E79D85D0A8A65B1C8BEEFFAB567 ft=1 fh=4ad2da0eb0d77751 vn="Variante von Win32/Verti.J evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-2737698808-1499909334-785541602-1001\$RYKOJ00.exe"

sh=16068B8977B4DC562AE782D91BC009472667E331 ft=1 fh=c3b5a87b7d152749 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schnuckilap\AppData\Local\Temp\OCS\ocs_v71a.exe"

sh=1C676020E6A6980F6B897A6D6182FC9EC140A1C9 ft=1 fh=0dad5cbb5696ca59 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schnuckilap\Downloads\Word Viewer - CHIP-Downloader.exe"

sh=07623F8781576735D331F4DCD919E0771FEE1FB8 ft=1 fh=1fbc786e69c3d753 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\User\Downloads\SoftonicDownloader_fuer_ikea-home-planer.exe"

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

vielen lieben Dank vorab für die hilfe. Also hier das ergebnis:

Vom FRST. txt:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-01-2015 02

Ran by Schnuckilap (administrator) on SCHNUCKILAP on 13-01-2015 16:04:12

Running from C:\Users\Schnuckilap\Downloads

Loaded Profile: Schnuckilap (Available profiles: User & Schnuckilap & UpdatusUser)

Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 9 (Default browser: Chrome)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender\vsserv.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Logitech Inc.) C:\Program Files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(AOL LLC) C:\Program Files\Common Files\aol\acs\AOLacsd.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Program Files\Mobile Partner Manager\AssistantServices.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender\updatesrv.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender Safebox\safeboxservice.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Motorola Inc.) C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

() C:\Program Files\Mobile Partner Manager\UIExec.exe

(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender\bdagent.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender\bdapppassmgr.exe

(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Adobe Systems Incorporated) D:\Elements 12 Organizer\PhotoshopElementsFileAgent.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(Microsoft Corporation) C:\Windows\System32\conime.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1316136 2008-06-20] (Synaptics, Inc.)

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [4874240 2008-01-14] (Realtek Semiconductor)

HKLM\...\Run: [SMSERIAL] => C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [1458176 2009-10-26] (Motorola Inc.)

HKLM\...\Run: [QlbCtrl.exe] => C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [202032 2008-08-01] ( Hewlett-Packard Development Company, L.P.)

HKLM\...\Run: [UIExec] => C:\Program Files\Mobile Partner Manager\UIExec.exe [138584 2010-07-16] ()

HKLM\...\Run: [LWS] => C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [205336 2011-11-11] (Logitech Inc.)

HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)

HKLM\...\Run: [DivXMediaServer] => C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe [450560 2014-02-14] (DivX, LLC)

HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [472984 2013-06-03] (Adobe Systems Incorporated)

HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender\bdagent.exe [1915616 2014-11-13] (Bitdefender)

HKLM\...\Run: [HostManager] => C:\Program Files\Common Files\AOL\1393791617\ee\AOLSoftware.exe [50736 2006-09-26] (America Online, Inc.)

HKLM\...\Run: [DivXUpdate] => C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1861968 2014-01-10] ()

HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2014-01-17] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [152392 2014-05-26] (Apple Inc.)

HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [PlayNC Launcher] => [X]

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [Bitdefender-Geldbörse-Agent] => C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe [482392 2014-11-13] (Bitdefender)

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [Bitdefender-Geldbörse] => C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe [901608 2014-11-13] (Bitdefender)

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [Bitdefender-Geldbörse-Anwendungs-Agent] => C:\Program Files\Bitdefender\Bitdefender\bdapppassmgr.exe [615256 2014-11-13] (Bitdefender)

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [Spotify Web Helper] => C:\Users\Schnuckilap\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1245752 2014-09-30] (Spotify Ltd)

HKU\S-1-5-18\...\Run: [Bitdefender-Geldbörse-Agent] => C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe [482392 2014-11-13] (Bitdefender)

HKU\S-1-5-18\...\Run: [Bitdefender-Geldbörse] => C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe [901608 2014-11-13] (Bitdefender)

HKU\S-1-5-18\...\Run: [Bitdefender-Geldbörse-Anwendungs-Agent] => C:\Program Files\Bitdefender\Bitdefender\bdapppassmgr.exe [615256 2014-11-13] (Bitdefender)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk

ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)

ShellIconOverlayIdentifiers: [__SafeBox1] -> {152C96EB-288E-4EDC-B7C6-D21F8250ADF3} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox2] -> {342DAA0B-D796-460D-8566-901E08A1CCAD} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox3] -> {57595DAE-1AE1-4D97-A49E-67CBB53B52DF} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox4] -> {33816773-98AE-4723-ADE0-EBE54C8B5A67} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender\pmbxie.dll (Bitdefender)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_25\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKU\S-1-5-21-2737698808-1499909334-785541602-1001 -> No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
 

FireFox:

========

FF ProfilePath: C:\Users\Schnuckilap\AppData\Roaming\Mozilla\Firefox\Profiles\20k7mtxn.default

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_246.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 -> C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File

FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)

FF Plugin: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @viewpoint.com/VMP -> C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Extension: Microsoft .NET Framework Assistant - C:\Users\Schnuckilap\AppData\Roaming\Mozilla\Firefox\Profiles\20k7mtxn.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-05-17]

FF Extension: Adblock Plus - C:\Users\Schnuckilap\AppData\Roaming\Mozilla\Firefox\Profiles\20k7mtxn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-05-27]

FF Extension: Skype extension for Firefox - C:\Program Files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED} [2010-02-07]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-04-27]

FF HKLM\...\Firefox\Extensions: [ffpwdman@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender\ffpwdman

FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender\ffpwdman [2014-01-22]

FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender\bdtbext

FF Extension: bdToolbar - C:\Program Files\Bitdefender\Bitdefender\bdtbext [2014-01-22]

FF HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi

FF Extension: McAfee Security Scan Plus - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
 

Chrome: 

=======

CHR Profile: C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Docs) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-05-08]

CHR Extension: (Google Drive) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-05-08]

CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-04]

CHR Extension: (Bitdefender Wallet) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccahoghmggldkcdjiebjkidpfongdfbl [2014-01-23]

CHR Extension: (Adblock Plus) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-05-10]

CHR Extension: (Google Wallet) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-10]

CHR HKLM\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path

CHR HKLM\...\Chrome\Extension: [ccahoghmggldkcdjiebjkidpfongdfbl] - C:\Program Files\Bitdefender\Bitdefender\pmbxcr.crx [2014-01-22]
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AdobeActiveFileMonitor12.0; D:\Elements 12 Organizer\PhotoshopElementsFileAgent.exe [181152 2013-09-03] (Adobe Systems Incorporated)

R2 AOL ACS; C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe [46640 2006-10-23] (AOL LLC)

S4 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender\bdparentalservice.exe [69880 2014-11-13] (Bitdefender)

S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [235696 2014-04-09] (McAfee, Inc.)

R2 SafeBox; C:\Program Files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [81704 2013-07-08] (Bitdefender)

R2 UI Assistant Service; C:\Program Files\Mobile Partner Manager\AssistantServices.exe [252784 2010-07-16] ()

R2 UMVPFSrv; C:\Program Files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)

R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender\updatesrv.exe [54424 2014-11-13] (Bitdefender)

R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender\vsserv.exe [1300224 2014-11-13] (Bitdefender)

S3 COMSysApp; %SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1060312 2014-11-13] (BitDefender)

R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [242504 2012-11-02] (BitDefender)

R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [528248 2014-11-13] (BitDefender)

R1 BdfNdisf; c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [77632 2014-05-27] (BitDefender LLC)

R1 bdftdif; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdftdif.sys [130640 2011-11-14] (BitDefender LLC)

S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [66832 2013-11-04] (BitDefender SRL)

R1 bdselfpr; C:\Program Files\Bitdefender\Bitdefender\bdselfpr.sys [135600 2013-07-26] (BitDefender LLC)

R1 BDVEDISK; C:\Windows\System32\DRIVERS\bdvedisk.sys [72704 2012-04-17] (BitDefender)

R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [165744 2013-08-23] (BitDefender LLC)

R3 HpqRemHid; C:\Windows\System32\DRIVERS\HpqRemHid.sys [7168 2007-07-11] (Hewlett-Packard Development Company, L.P.)

S3 LVPr2Mon; C:\Windows\System32\Drivers\LVPr2Mon.sys [25824 2010-05-07] ()

S3 PID_0928; C:\Windows\System32\DRIVERS\LV561AV.SYS [495768 2009-04-30] (Logitech Inc.)

R0 PxHelp20; C:\Windows\System32\drivers\PxHelp20.sys [46096 2013-07-19] (Corel Corporation)

R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [385096 2014-11-13] (BitDefender S.R.L.)

R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2006-11-29] (America Online, Inc.)

U4 eabfiltr; No ImagePath

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S0 Lbd; system32\DRIVERS\Lbd.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-01-13 16:04 - 2015-01-13 16:05 - 00020621 _____ () C:\Users\Schnuckilap\Downloads\FRST.txt

2015-01-13 16:04 - 2015-01-13 16:04 - 00000000 ____D () C:\FRST

2015-01-13 16:03 - 2015-01-13 16:03 - 01115648 _____ (Farbar) C:\Users\Schnuckilap\Downloads\FRST.exe

2015-01-13 01:53 - 2015-01-13 01:53 - 00000000 ____D () C:\Neuer Ordner

2015-01-12 15:04 - 2015-01-12 15:05 - 02347384 _____ (ESET) C:\Users\Schnuckilap\Desktop\esetsmartinstaller_deu.exe
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-01-13 16:05 - 2008-01-21 02:35 - 01886185 _____ () C:\Windows\WindowsUpdate.log

2015-01-13 16:01 - 2013-12-17 18:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-01-13 16:01 - 2013-11-09 15:45 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cedd5a46ac1180.job

2015-01-13 02:20 - 2008-01-21 08:16 - 01565124 _____ () C:\Windows\system32\PerfStringBackup.INI

2015-01-13 02:16 - 2014-06-30 01:00 - 00000000 ____D () C:\Users\Schnuckilap\AppData\Local\Adobe

2015-01-13 02:13 - 2010-05-17 22:45 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-01-13 02:11 - 2014-02-04 15:16 - 00010024 _____ () C:\Windows\system32\spsys.log

2015-01-13 02:11 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2015-01-13 02:11 - 2006-11-02 13:47 - 00003712 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2015-01-13 02:11 - 2006-11-02 13:47 - 00003712 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2015-01-13 02:08 - 2006-11-02 14:01 - 00032610 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2015-01-11 13:36 - 2010-10-26 11:48 - 00000370 _____ () C:\Windows\Tasks\Ad-Aware Update (Weekly).job

2015-01-06 04:36 - 2009-12-18 19:11 - 00249488 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2015-01-04 17:10 - 2014-01-06 03:47 - 00000000 ____D () C:\Users\Schnuckilap\AppData\Roaming\Skype

2014-12-17 08:04 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\rescache
 

Some content of TEMP:

====================

C:\Users\Schnuckilap\AppData\Local\Temp\AcsInstall.dll

C:\Users\Schnuckilap\AppData\Local\Temp\AskSLib.dll

C:\Users\Schnuckilap\AppData\Local\Temp\avgnt.exe

C:\Users\Schnuckilap\AppData\Local\Temp\DivXSetup.exe

C:\Users\Schnuckilap\AppData\Local\Temp\drm_dialogs.dll

C:\Users\Schnuckilap\AppData\Local\Temp\FlashPlayerUpdate.exe

C:\Users\Schnuckilap\AppData\Local\Temp\FlashPlayerUpdate01.exe

C:\Users\Schnuckilap\AppData\Local\Temp\FlashPlayerUpdate02.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-1.6.0_20-windows-i586-iftw.exe_90744722.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-6u20-windows-i586-jinstall_uac.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-6u21-windows-i586-iftw-rv.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-6u22-windows-i586-iftw-rv.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-8u25-windows-au.exe

C:\Users\Schnuckilap\AppData\Local\Temp\lws_lws.exe

C:\Users\Schnuckilap\AppData\Local\Temp\qc_a402013b_7656_4f6f_b57f_5a8ef69f5fc4_32.exe

C:\Users\Schnuckilap\AppData\Local\Temp\readSTILog.dll

C:\Users\Schnuckilap\AppData\Local\Temp\SHFOLDER.DLL

C:\Users\Schnuckilap\AppData\Local\Temp\uninst.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\system32\winlogon.exe => File is digitally signed

C:\Windows\system32\wininit.exe => File is digitally signed

C:\Windows\system32\svchost.exe => File is digitally signed

C:\Windows\system32\services.exe => File is digitally signed

C:\Windows\system32\User32.dll => File is digitally signed

C:\Windows\system32\userinit.exe => File is digitally signed

C:\Windows\system32\rpcss.dll => File is digitally signed

C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2015-01-13 02:21
 

==================== End Of Log ============================

--- --- ---

und die Addition.txt datei:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 12-01-2015 02

Ran by Schnuckilap at 2015-01-13 16:06:00

Running from C:\Users\Schnuckilap\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Bitdefender Antivirus (Enabled - Up to date) {9A0813D8-CED6-F86B-072E-28D2AF25A83D}

AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {2169F23C-E8EC-F7E5-3D9E-13A0D4A2E280}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: Bitdefender Firewall (Enabled) {A23392FD-84B9-F933-2C71-81E751F6EF46}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Adobe Flash Player 15 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 15.0.0.246 - Adobe Systems Incorporated)

Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.246 - Adobe Systems Incorporated)

Adobe Premiere Elements 12 (HKLM\...\PremElem120) (Version: 12.1.0.0 - Adobe Systems Incorporated)

Adobe Reader 9.5.5 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A95000000001}) (Version: 9.5.5 - Adobe Systems Incorporated)

Any Video Converter 5.5.2 (HKLM\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)

AOL Deinstallation (HKLM\...\AOL Deinstallation) (Version:  - )

Apple Application Support (HKLM\...\{D9DAD0FF-495A-472B-9F10-BAE430A26682}) (Version: 3.0.3 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{18D47FA1-0440-48D3-A7E0-DA09537FF471}) (Version: 7.1.1.3 - Apple Inc.)

Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Bitdefender Total Security (HKLM\...\Bitdefender) (Version: 17.23.0.996 - Bitdefender)

Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)

Broadcom 802.11-WLAN-Adapter (HKLM\...\Broadcom 802.11b Network Adapter) (Version: 4.170.77.3 - Broadcom Corporation)

CameraHelperMsi (Version: 13.31.1038.0 - Logitech) Hidden

Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6514.5001 - Microsoft Corporation)

DivX Converter (HKLM\...\{13F3917B56CD4C25848BDC69916971BB}) (Version: 7.1.0 - DivX, Inc.)

DivX Converter (HKLM\...\{B13A7C41581B411290FBC0395694E2A9}) (Version: 7.1.0 - DivX, Inc.)

DivX Plus DirectShow Filters (HKLM\...\DivX Plus DirectShow Filters) (Version:  - DivX, Inc.)

DivX Version Checker (HKLM\...\{3FC7CBBC4C1E11DCA1A752EA55D89593}) (Version: 7.1.0.9 - DivX, Inc.)

DivX-Setup (HKLM\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)

Elements 12 Organizer (Version: 12.0 - Ihr Firmenname) Hidden

erLT (Version: 1.20.138.34 - Logitech, Inc.) Hidden

Google Chrome (HKLM\...\Google Chrome) (Version: 39.0.2171.95 - Google Inc.)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

HP Quick Launch Buttons 6.40 H2 (HKLM\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.40 H2 - Hewlett-Packard)

ICQ6.5 (HKLM\...\{60DE4033-9503-48D1-A483-7846BD217CA9}) (Version: 6.5 - ICQ)

iTunes (HKLM\...\{0718A90E-93AA-49AF-A4FE-0165ACD91DF0}) (Version: 11.2.2.3 - Apple Inc.)

Java 8 Update 25 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)

Logitech Webcam Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.0 - Logitech Inc.)

McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.)

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft Office Word Viewer 2003 (HKLM\...\{90850407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)

Microsoft PowerPoint Viewer (HKLM\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Mobile Partner Manager (HKLM\...\{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}) (Version: 1.0.0.1 - ZTE Corporation)

Motorola SM56 Speakerphone Modem (HKLM\...\SMSERIAL) (Version: 6.12.25.06 - Motorola Inc)

Mozilla Firefox 29.0.1 (x86 de) (HKLM\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)

NCsoft Launcher (HKLM\...\{C9FB868B-2086-4EE2-BD4F-BFBA36B131F4}) (Version: 1.5.7.0 - NCsoft)

Nimo Codecs Pack v5.0 (Remove Only) (HKLM\...\NimoCorp) (Version:  - )

NVIDIA Grafiktreiber 310.90 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 310.90 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)

NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)

PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden

QuickTime 7 (HKLM\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5548 - Realtek Semiconductor Corp.)

RTC Client API v1.2 (HKLM\...\{44CDBD1B-89FB-4E02-8319-2A4C550F664A}) (Version: 1.2.0000 - Microsoft)

Skype web features (HKLM\...\{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}) (Version: 1.0.3971 - Skype Technologies S.A.)

Skype™ 6.22 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.22.107 - Skype Technologies S.A.)

Spotify (HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Spotify) (Version: 0.9.12.10.g89b2a4fc - Spotify AB)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 11.1.18.0 - Synaptics)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)

VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0 - DivX, Inc) Hidden

Viewpoint Media Player (HKLM\...\ViewpointMediaPlayer) (Version:  - )

Visual C++ 2008 x86 Runtime - v9.0.30729.01 (HKLM\...\{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01) (Version: 9.0.30729.01 - Microsoft Corporation)

VLC media player 1.0.0 (HKLM\...\VLC media player) (Version: 1.0.0 - VideoLAN Team)

WavePurity (HKLM\...\WavePurity) (Version:  - )
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-2737698808-1499909334-785541602-1001_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-2737698808-1499909334-785541602-1001_Classes\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}\InprocServer32 -> C:\Program Files\AOL 9.0 VR\axtrack.dll No File

CustomCLSID: HKU\S-1-5-21-2737698808-1499909334-785541602-1001_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-2737698808-1499909334-785541602-1001_Classes\CLSID\{7629C9DE-2E38-4963-A01C-02FFAC203D87}\InprocServer32 -> C:\Program Files\AOL 9.0 VR\axtrack.dll No File

CustomCLSID: HKU\S-1-5-21-2737698808-1499909334-785541602-1001_Classes\CLSID\{B9F3009B-976B-41C4-A992-229DCCF3367C}\InprocServer32 -> C:\Program Files\AOL 9.0 VR\axtrack.dll No File

CustomCLSID: HKU\S-1-5-21-2737698808-1499909334-785541602-1001_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll No File
 

==================== Restore Points  =========================
 

02-12-2014 16:06:08 Windows Update

05-12-2014 16:14:25 Windows Update

09-12-2014 19:12:23 Windows Update

10-12-2014 05:59:35 Windows Update

10-12-2014 21:30:27 Windows Update

15-12-2014 23:46:03 Geplanter Prüfpunkt

16-12-2014 13:54:14 Windows Update

21-12-2014 01:25:57 Geplanter Prüfpunkt

23-12-2014 23:32:18 Windows Update

29-12-2014 00:00:44 Geplanter Prüfpunkt

30-12-2014 01:13:50 Geplanter Prüfpunkt

30-12-2014 19:39:50 Windows Update

01-01-2015 06:32:47 Geplanter Prüfpunkt

03-01-2015 02:30:43 Geplanter Prüfpunkt

06-01-2015 14:49:57 Windows Update

10-01-2015 18:11:35 Geplanter Prüfpunkt
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
 

Task: {2A11169D-0DAB-457B-86DF-94E51B6E2BA3} - System32\Tasks\{B03BC541-80EA-48CF-A973-163EE03A01ED} => pcalua.exe -a "C:\Program Files\Common Files\AOL\uninstaller.exe"

Task: {2B2E348F-CD1B-47DF-A164-C48460BC470E} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe

Task: {351D57E2-59A2-473D-917F-23A8AD0666FD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-12-09] (Adobe Systems Incorporated)

Task: {370414F7-DC1A-4CB4-9606-BDA9695B51A5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-10-25] (Google Inc.)

Task: {5EF389E6-F6BF-426E-AD0B-0BCAD56427DE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-10-25] (Google Inc.)

Task: {6C32CF92-032B-404B-90FC-4F854467CDE7} - System32\Tasks\GoogleUpdateTaskMachineUA1cedd5a46ac1180 => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-10-25] (Google Inc.)

Task: {9E6DEAEB-A4F3-46BA-9D98-B1D6507B4FC5} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {A788341F-772E-4372-A4E2-0CFB45230A35} - System32\Tasks\AdobeAAMUpdater-1.0-SCHNUCKILAP-Schnuckilap => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2013-06-03] (Adobe Systems Incorporated)

Task: {B8145241-81B1-4910-B29F-BEEBB053DD61} - System32\Tasks\{5F1BD11D-6FF6-4394-9EB6-6D06B037BB57} => C:\Program Files\Skype\Phone\Skype.exe [2014-11-27] (Skype Technologies S.A.)

Task: {D949F360-EEC7-4E9D-B759-4414084FB0C0} - System32\Tasks\{61193C3A-1471-4AEB-B7CC-4AC766C377B9} => pcalua.exe -a F:\Kabelmodem-Installations-CD.exe -d F:\
 

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
 

Task: C:\Windows\Tasks\Ad-Aware Update (Weekly).job => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cedd5a46ac1180.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2014-01-22 21:16 - 2014-11-13 20:34 - 00204280 _____ () C:\Program Files\Bitdefender\Bitdefender\txmlutil.dll

2014-01-22 21:17 - 2014-11-13 20:35 - 00003072 _____ () C:\Program Files\Bitdefender\Bitdefender\UI\accessl.ui

2014-01-22 21:17 - 2011-11-14 19:17 - 00132176 _____ () C:\Program Files\Bitdefender\Bitdefender\bdfwcore.dll

2014-01-22 21:17 - 2014-11-13 20:35 - 00005120 _____ () C:\Program Files\Bitdefender\Bitdefender\UI\IMSecurityAL.ui

2014-07-26 20:18 - 2014-07-26 20:18 - 00676568 _____ () C:\Program Files\Bitdefender\Bitdefender\otengines_00040_010\ashttpbr.mdl

2014-07-26 20:18 - 2014-07-26 20:18 - 00490144 _____ () C:\Program Files\Bitdefender\Bitdefender\otengines_00040_010\ashttpdsp.mdl

2014-07-26 20:18 - 2014-07-26 20:18 - 02138096 _____ () C:\Program Files\Bitdefender\Bitdefender\otengines_00040_010\ashttpph.mdl

2014-07-26 20:18 - 2014-07-26 20:18 - 01128744 _____ () C:\Program Files\Bitdefender\Bitdefender\otengines_00040_010\ashttprbl.mdl

2014-02-06 00:52 - 2014-02-06 00:52 - 00073544 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2014-02-06 00:52 - 2014-02-06 00:52 - 01044808 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2010-10-12 17:41 - 2010-07-16 08:49 - 00252784 _____ () C:\Program Files\Mobile Partner Manager\AssistantServices.exe

2014-01-22 21:17 - 2013-03-25 15:16 - 00919136 _____ () C:\Program Files\Bitdefender\Bitdefender SafeBox\System.Data.SQLite.dll

2010-10-12 17:41 - 2010-07-16 08:51 - 00138584 _____ () C:\Program Files\Mobile Partner Manager\UIExec.exe

2010-05-07 17:35 - 2010-05-07 17:35 - 02143576 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtCore4.dll

2010-05-07 17:35 - 2010-05-07 17:35 - 07954776 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtGui4.dll

2010-05-07 17:36 - 2010-05-07 17:36 - 00340824 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtXml4.dll

2010-05-07 17:37 - 2010-05-07 17:37 - 00027480 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2010-05-07 17:37 - 2010-05-07 17:37 - 00126808 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2014-01-22 21:16 - 2014-11-13 20:32 - 00095088 _____ () C:\Program Files\Bitdefender\Bitdefender\bdmetrics.dll

2014-12-12 19:04 - 2014-12-06 02:50 - 09009480 _____ () C:\Program Files\Google\Chrome\Application\39.0.2171.95\pdf.dll

2014-12-12 19:03 - 2014-12-06 02:50 - 01677128 _____ () C:\Program Files\Google\Chrome\Application\39.0.2171.95\ffmpegsumo.dll

2014-04-18 00:37 - 2014-02-10 12:44 - 04592128 _____ () C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libglesv2.dll

2014-04-18 00:37 - 2014-02-10 12:44 - 00112128 _____ () C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libegl.dll

2014-12-12 19:05 - 2014-12-06 02:50 - 14913352 _____ () C:\Program Files\Google\Chrome\Application\39.0.2171.95\PepperFlash\pepflashplayer.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\Users\Schnuckilap\Downloads\FileFormatConverters.exe:BDU

AlternateDataStreams: C:\Users\Schnuckilap\Downloads\Firefox Setup Stub 29.0.1.exe:BDU

AlternateDataStreams: C:\Users\Schnuckilap\Downloads\FRST.exe:BDU

AlternateDataStreams: C:\Users\Schnuckilap\Downloads\MicrosoftFixit.Codec.WER.Run (1).exe:BDU

AlternateDataStreams: C:\Users\Schnuckilap\Downloads\MicrosoftFixit.Codec.WER.Run.exe:BDU

AlternateDataStreams: C:\Users\Schnuckilap\Downloads\OTL.exe:BDU

AlternateDataStreams: C:\Users\Schnuckilap\Downloads\SpotifySetup (1).exe:BDU

AlternateDataStreams: C:\Users\Schnuckilap\Downloads\SpotifySetup.exe:BDU

AlternateDataStreams: C:\Users\Schnuckilap\Downloads\Word Viewer - CHIP-Downloader.exe:BDU
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 
 

========================= Accounts: ==========================
 

Administrator (S-1-5-21-2737698808-1499909334-785541602-500 - Administrator - Disabled)

Gast (S-1-5-21-2737698808-1499909334-785541602-501 - Limited - Disabled)

Schnuckilap (S-1-5-21-2737698808-1499909334-785541602-1001 - Administrator - Enabled) => C:\Users\Schnuckilap

UpdatusUser (S-1-5-21-2737698808-1499909334-785541602-1002 - Limited - Enabled) => C:\Users\UpdatusUser

User (S-1-5-21-2737698808-1499909334-785541602-1000 - Administrator - Enabled) => C:\Users\User
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (01/13/2015 04:01:07 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 33610463
 

Error: (01/13/2015 04:01:07 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 33610463
 

Error: (01/13/2015 04:01:07 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (01/13/2015 06:41:00 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 3651
 

Error: (01/13/2015 06:41:00 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 3651
 

Error: (01/13/2015 06:41:00 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (01/13/2015 06:40:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 2606
 

Error: (01/13/2015 06:40:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 2606
 

Error: (01/13/2015 06:40:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (01/13/2015 06:40:58 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 1498
 
 

System errors:

=============

Error: (01/13/2015 06:37:16 AM) (Source: Dhcp) (EventID: 1002) (User: )

Description: Die IP-Adresslease 192.168.0.11 für die Netzwerkkarte mit der Netzwerkadresse 001F3C25CD30 wurde durch den DHCP-Server 192.168.0.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
 

Error: (01/13/2015 06:37:16 AM) (Source: Dhcpv6) (EventID: 1000) (User: )

Description: Die Lease dieses Computers zu der IP-Adresse *ü        ü über die Netzwerkkarte mit der Netzwerkadresse 001F3C25CD30 ist verloren gegangen.
 

Error: (01/13/2015 02:16:22 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: NVIDIA Update Service Daemon%%1069
 

Error: (01/13/2015 02:16:22 AM) (Source: Service Control Manager) (EventID: 7038) (User: )

Description: nvUpdatusService.\UpdatusUser%%1330
 

Error: (01/13/2015 02:12:03 AM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Lbd
 

Error: (01/13/2015 02:12:03 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Parallel port driver%%1058
 

Error: (01/13/2015 02:12:03 AM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Bitdefender Virus Shield
 

Error: (01/13/2015 02:07:01 AM) (Source: DCOM) (EventID: 10010) (User: )

Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
 

Error: (01/09/2015 01:21:54 PM) (Source: Dhcpv6) (EventID: 1000) (User: )

Description: Die Lease dieses Computers zu der IP-Adresse *ü        ü über die Netzwerkkarte mit der Netzwerkadresse 001F3C25CD30 ist verloren gegangen.
 

Error: (01/09/2015 05:05:27 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: NVIDIA Update Service Daemon%%1069
 
 

Microsoft Office Sessions:

=========================

Error: (01/13/2015 04:01:07 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 33610463
 

Error: (01/13/2015 04:01:07 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 33610463
 

Error: (01/13/2015 04:01:07 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (01/13/2015 06:41:00 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 3651
 

Error: (01/13/2015 06:41:00 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 3651
 

Error: (01/13/2015 06:41:00 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (01/13/2015 06:40:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 2606
 

Error: (01/13/2015 06:40:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 2606
 

Error: (01/13/2015 06:40:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (01/13/2015 06:40:58 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 1498
 
 

CodeIntegrity Errors:

===================================

  Date: 2010-01-16 03:18:36.394

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-01-16 03:18:36.332

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-01-16 03:18:36.260

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-01-16 03:18:36.192

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-01-16 03:18:36.095

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz

Percentage of memory in use: 86%

Total physical RAM: 3069.68 MB

Available physical RAM: 428.38 MB

Total Pagefile: 6355.61 MB

Available Pagefile: 2439.14 MB

Total Virtual: 2047.88 MB

Available Virtual: 1881.58 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:221.2 GB) (Free:129.63 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (DATA) (Fixed) (Total:232.88 GB) (Free:127.54 GB) NTFS

Drive e: (HP_RECOVERY) (Fixed) (Total:11.68 GB) (Free:2.14 GB) NTFS ==>[System with boot components (obtained from reading drive)]
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 232.9 GB) (Disk ID: 0E5F0E5F)

Partition 1: (Active) - (Size=221.2 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=11.7 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: C98DE095)

Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Funde mit MBAM löschen.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

was ist den MBAM? Laut google wohl ein antivirenprogramm? Habe doch aber schon Bitdefender. aber wie kann ich denn die Funde löschen, wenn ich sie ja nicht mal in den Dateien finde. Also von den 4 die mir eset rausgehauen hat, hab ich nur zwei gefunden. oder ist das was du beschreibst unter MBAM zu verstehen? sorry für vllt etwas dämliche fragen :(

Mein Fehler, vergiss es :)

Hier also nochmal alles komplett:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

vielen lieben Dank. Ich fang dann mal an zu posten:

MBAM- fand 4 Bedrohungen, interessanterweise nur komplett andere Dateien als ESET, hab sie dennoch wie befohlen in die Quarantäne verbannt ;) ...

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 
 

Update, 13.01.2015 17:58:22, SYSTEM, SCHNUCKILAP, Manual, Remediation Database, 2013.10.16.1, 2014.12.6.1, 

Update, 13.01.2015 17:58:22, SYSTEM, SCHNUCKILAP, Manual, Rootkit Database, 2014.11.18.1, 2015.1.7.1, 

Update, 13.01.2015 17:58:31, SYSTEM, SCHNUCKILAP, Manual, Malware Database, 2014.11.20.6, 2015.1.13.13, 
 

(end)

dann Adwcleaner:

Code:

# AdwCleaner v4.107 - Bericht erstellt am 13/01/2015 um 18:48:26

# Aktualisiert 07/01/2015 von Xplode

# Database : 2015-01-13.2 [Live]

# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

# Benutzername : Schnuckilap - SCHNUCKILAP

# Gestartet von : C:\Users\Schnuckilap\Downloads\AdwCleaner_4.107.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\apn

Ordner Gelöscht : C:\ProgramData\Uniblue

Ordner Gelöscht : C:\ProgramData\Viewpoint

Ordner Gelöscht : C:\Program Files\Viewpoint

Ordner Gelöscht : C:\Users\SCHNUC~1\AppData\Local\Temp\apn

Ordner Gelöscht : C:\Users\SCHNUC~1\AppData\Local\Temp\OCS

Ordner Gelöscht : C:\Users\Schnuckilap\AppData\Roaming\OpenCandy
 

***** [ Tasks ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{41564952-412D-5637-00A7-7A786E7484D7}]

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\OCS

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\MetaStream

Schlüssel Gelöscht : HKLM\SOFTWARE\Uniblue

Schlüssel Gelöscht : HKLM\SOFTWARE\Viewpoint

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
 

***** [ Browser ] *****
 

-\\ Internet Explorer v9.0.8112.16599
 
 

-\\ Mozilla Firefox v29.0.1 (de)
 
 

-\\ Google Chrome v39.0.2171.95
 
 

*************************
 

AdwCleaner[R0].txt - [2888 octets] - [13/01/2015 16:52:54]

AdwCleaner[R1].txt - [2948 octets] - [13/01/2015 18:45:44]

AdwCleaner[S0].txt - [2813 octets] - [13/01/2015 18:48:26]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2873 octets] ##########

Danach folgte JRT

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.4.1 (12.28.2014:1)

OS: Windows Vista (TM) Home Premium x86

Ran by Schnuckilap on 13.01.2015 at 19:00:02,82

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Emptied folder: C:\Users\Schnuckilap\AppData\Roaming\mozilla\firefox\profiles\20k7mtxn.default\minidumps [1 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 13.01.2015 at 19:13:23,43

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

und zuletzt noch mal FRST

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-01-2015 02

Ran by Schnuckilap (administrator) on SCHNUCKILAP on 13-01-2015 19:14:24

Running from C:\Users\Schnuckilap\Downloads

Loaded Profile: Schnuckilap (Available profiles: User & Schnuckilap & UpdatusUser)

Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 9 (Default browser: Chrome)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender\vsserv.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Logitech Inc.) C:\Program Files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(AOL LLC) C:\Program Files\Common Files\aol\acs\AOLacsd.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Program Files\Mobile Partner Manager\AssistantServices.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender\updatesrv.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender Safebox\safeboxservice.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Motorola Inc.) C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

() C:\Program Files\Mobile Partner Manager\UIExec.exe

(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender\bdagent.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender\bdapppassmgr.exe

(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Adobe Systems Incorporated) D:\Elements 12 Organizer\PhotoshopElementsFileAgent.exe

(Microsoft Corporation) C:\Windows\System32\conime.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1316136 2008-06-20] (Synaptics, Inc.)

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [4874240 2008-01-14] (Realtek Semiconductor)

HKLM\...\Run: [SMSERIAL] => C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [1458176 2009-10-26] (Motorola Inc.)

HKLM\...\Run: [QlbCtrl.exe] => C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [202032 2008-08-01] ( Hewlett-Packard Development Company, L.P.)

HKLM\...\Run: [UIExec] => C:\Program Files\Mobile Partner Manager\UIExec.exe [138584 2010-07-16] ()

HKLM\...\Run: [LWS] => C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [205336 2011-11-11] (Logitech Inc.)

HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)

HKLM\...\Run: [DivXMediaServer] => C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe [450560 2014-02-14] (DivX, LLC)

HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [472984 2013-06-03] (Adobe Systems Incorporated)

HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender\bdagent.exe [1915616 2014-11-13] (Bitdefender)

HKLM\...\Run: [HostManager] => C:\Program Files\Common Files\AOL\1393791617\ee\AOLSoftware.exe [50736 2006-09-26] (America Online, Inc.)

HKLM\...\Run: [DivXUpdate] => C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1861968 2014-01-10] ()

HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2014-01-17] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [152392 2014-05-26] (Apple Inc.)

HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [PlayNC Launcher] => [X]

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [Bitdefender-Geldbörse-Agent] => C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe [482392 2014-11-13] (Bitdefender)

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [Bitdefender-Geldbörse-Anwendungs-Agent] => C:\Program Files\Bitdefender\Bitdefender\bdapppassmgr.exe [615256 2014-11-13] (Bitdefender)

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Run: [Spotify Web Helper] => C:\Users\Schnuckilap\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1245752 2014-09-30] (Spotify Ltd)

HKU\S-1-5-18\...\Run: [Bitdefender-Geldbörse-Agent] => C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe [482392 2014-11-13] (Bitdefender)

HKU\S-1-5-18\...\Run: [Bitdefender-Geldbörse] => C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe [901608 2014-11-13] (Bitdefender)

HKU\S-1-5-18\...\Run: [Bitdefender-Geldbörse-Anwendungs-Agent] => C:\Program Files\Bitdefender\Bitdefender\bdapppassmgr.exe [615256 2014-11-13] (Bitdefender)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk

ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)

ShellIconOverlayIdentifiers: [__SafeBox1] -> {152C96EB-288E-4EDC-B7C6-D21F8250ADF3} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox2] -> {342DAA0B-D796-460D-8566-901E08A1CCAD} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox3] -> {57595DAE-1AE1-4D97-A49E-67CBB53B52DF} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox4] -> {33816773-98AE-4723-ADE0-EBE54C8B5A67} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-2737698808-1499909334-785541602-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender\pmbxie.dll (Bitdefender)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_25\bin\jp2ssv.dll (Oracle Corporation)

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
 

FireFox:

========

FF ProfilePath: C:\Users\Schnuckilap\AppData\Roaming\Mozilla\Firefox\Profiles\20k7mtxn.default

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_246.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 -> C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File

FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)

FF Plugin: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Extension: Microsoft .NET Framework Assistant - C:\Users\Schnuckilap\AppData\Roaming\Mozilla\Firefox\Profiles\20k7mtxn.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-05-17]

FF Extension: Adblock Plus - C:\Users\Schnuckilap\AppData\Roaming\Mozilla\Firefox\Profiles\20k7mtxn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-05-27]

FF Extension: Skype extension for Firefox - C:\Program Files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED} [2010-02-07]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-04-27]

FF HKLM\...\Firefox\Extensions: [ffpwdman@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender\ffpwdman

FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender\ffpwdman [2014-01-22]

FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender\bdtbext

FF Extension: bdToolbar - C:\Program Files\Bitdefender\Bitdefender\bdtbext [2014-01-22]

FF HKU\S-1-5-21-2737698808-1499909334-785541602-1001\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi

FF Extension: McAfee Security Scan Plus - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
 

Chrome: 

=======

CHR Profile: C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Docs) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-05-08]

CHR Extension: (Google Drive) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-05-08]

CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-04]

CHR Extension: (Bitdefender Wallet) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccahoghmggldkcdjiebjkidpfongdfbl [2014-01-23]

CHR Extension: (Adblock Plus) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-05-10]

CHR Extension: (Google Wallet) - C:\Users\Schnuckilap\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-10]

CHR HKLM\...\Chrome\Extension: [ccahoghmggldkcdjiebjkidpfongdfbl] - C:\Program Files\Bitdefender\Bitdefender\pmbxcr.crx [2014-01-22]
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AdobeActiveFileMonitor12.0; D:\Elements 12 Organizer\PhotoshopElementsFileAgent.exe [181152 2013-09-03] (Adobe Systems Incorporated)

R2 AOL ACS; C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe [46640 2006-10-23] (AOL LLC)

S4 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender\bdparentalservice.exe [69880 2014-11-13] (Bitdefender)

S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [235696 2014-04-09] (McAfee, Inc.)

R2 SafeBox; C:\Program Files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [81704 2013-07-08] (Bitdefender)

R2 UI Assistant Service; C:\Program Files\Mobile Partner Manager\AssistantServices.exe [252784 2010-07-16] ()

R2 UMVPFSrv; C:\Program Files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)

R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender\updatesrv.exe [54424 2014-11-13] (Bitdefender)

R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender\vsserv.exe [1300224 2014-11-13] (Bitdefender)

S3 COMSysApp; %SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1060312 2014-11-13] (BitDefender)

R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [242504 2012-11-02] (BitDefender)

R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [528248 2014-11-13] (BitDefender)

R1 BdfNdisf; c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [77632 2014-05-27] (BitDefender LLC)

R1 bdftdif; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdftdif.sys [130640 2011-11-14] (BitDefender LLC)

S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [66832 2013-11-04] (BitDefender SRL)

R1 bdselfpr; C:\Program Files\Bitdefender\Bitdefender\bdselfpr.sys [135600 2013-07-26] (BitDefender LLC)

R1 BDVEDISK; C:\Windows\System32\DRIVERS\bdvedisk.sys [72704 2012-04-17] (BitDefender)

R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [165744 2013-08-23] (BitDefender LLC)

R3 HpqRemHid; C:\Windows\System32\DRIVERS\HpqRemHid.sys [7168 2007-07-11] (Hewlett-Packard Development Company, L.P.)

S3 LVPr2Mon; C:\Windows\System32\Drivers\LVPr2Mon.sys [25824 2010-05-07] ()

S3 PID_0928; C:\Windows\System32\DRIVERS\LV561AV.SYS [495768 2009-04-30] (Logitech Inc.)

R0 PxHelp20; C:\Windows\System32\drivers\PxHelp20.sys [46096 2013-07-19] (Corel Corporation)

R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [385096 2014-11-13] (BitDefender S.R.L.)

R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2006-11-29] (America Online, Inc.)

U4 eabfiltr; No ImagePath

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S0 Lbd; system32\DRIVERS\Lbd.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-01-13 19:13 - 2015-01-13 19:13 - 00000777 _____ () C:\Users\Schnuckilap\Desktop\JRT.txt

2015-01-13 18:59 - 2015-01-13 18:59 - 00000000 ____D () C:\Windows\ERUNT

2015-01-13 18:42 - 2015-01-13 18:42 - 00000379 _____ () C:\Users\Schnuckilap\Desktop\mbam.txt

2015-01-13 17:58 - 2015-01-13 18:39 - 00114904 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-01-13 17:57 - 2015-01-13 17:57 - 00000899 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-01-13 17:57 - 2015-01-13 17:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-01-13 17:57 - 2015-01-13 17:57 - 00000000 ____D () C:\ProgramData\Malwarebytes

2015-01-13 17:57 - 2015-01-13 17:57 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware

2015-01-13 17:57 - 2014-11-21 06:14 - 00075480 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-01-13 17:57 - 2014-11-21 06:14 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-01-13 17:57 - 2014-11-21 06:14 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-01-13 17:53 - 2015-01-13 17:56 - 20447072 _____ (Malwarebytes Corporation ) C:\Users\Schnuckilap\Downloads\mbam-setup-2.0.4.1028.exe

2015-01-13 16:52 - 2015-01-13 18:49 - 00000000 ____D () C:\AdwCleaner

2015-01-13 16:46 - 2015-01-13 16:47 - 01707939 _____ (Thisisu) C:\Users\Schnuckilap\Downloads\JRT.exe

2015-01-13 16:46 - 2015-01-13 16:46 - 02191360 _____ () C:\Users\Schnuckilap\Downloads\AdwCleaner_4.107.exe

2015-01-13 16:06 - 2015-01-13 16:08 - 00024670 _____ () C:\Users\Schnuckilap\Downloads\Addition.txt

2015-01-13 16:04 - 2015-01-13 19:14 - 00017854 _____ () C:\Users\Schnuckilap\Downloads\FRST.txt

2015-01-13 16:04 - 2015-01-13 19:14 - 00000000 ____D () C:\FRST

2015-01-13 16:03 - 2015-01-13 16:03 - 01115648 _____ (Farbar) C:\Users\Schnuckilap\Downloads\FRST.exe

2015-01-13 01:53 - 2015-01-13 01:53 - 00000000 ____D () C:\Neuer Ordner
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-01-13 19:01 - 2008-01-21 02:35 - 01938382 _____ () C:\Windows\WindowsUpdate.log

2015-01-13 18:56 - 2013-12-17 18:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-01-13 18:54 - 2010-05-17 22:45 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-01-13 18:53 - 2006-11-02 13:47 - 00003712 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2015-01-13 18:53 - 2006-11-02 13:47 - 00003712 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2015-01-13 18:52 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2015-01-13 18:51 - 2008-01-21 03:47 - 00246090 _____ () C:\Windows\PFRO.log

2015-01-13 18:50 - 2006-11-02 14:01 - 00032610 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2015-01-13 18:47 - 2013-11-09 15:45 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cedd5a46ac1180.job

2015-01-13 02:20 - 2008-01-21 08:16 - 01565124 _____ () C:\Windows\system32\PerfStringBackup.INI

2015-01-13 02:16 - 2014-06-30 01:00 - 00000000 ____D () C:\Users\Schnuckilap\AppData\Local\Adobe

2015-01-13 02:11 - 2014-02-04 15:16 - 00010024 _____ () C:\Windows\system32\spsys.log

2015-01-11 13:36 - 2010-10-26 11:48 - 00000370 _____ () C:\Windows\Tasks\Ad-Aware Update (Weekly).job

2015-01-06 04:36 - 2009-12-18 19:11 - 00249488 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2015-01-04 17:10 - 2014-01-06 03:47 - 00000000 ____D () C:\Users\Schnuckilap\AppData\Roaming\Skype

2014-12-17 08:04 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\rescache
 

Some content of TEMP:

====================

C:\Users\Schnuckilap\AppData\Local\Temp\AcsInstall.dll

C:\Users\Schnuckilap\AppData\Local\Temp\AskSLib.dll

C:\Users\Schnuckilap\AppData\Local\Temp\avgnt.exe

C:\Users\Schnuckilap\AppData\Local\Temp\DivXSetup.exe

C:\Users\Schnuckilap\AppData\Local\Temp\drm_dialogs.dll

C:\Users\Schnuckilap\AppData\Local\Temp\FlashPlayerUpdate.exe

C:\Users\Schnuckilap\AppData\Local\Temp\FlashPlayerUpdate01.exe

C:\Users\Schnuckilap\AppData\Local\Temp\FlashPlayerUpdate02.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-1.6.0_20-windows-i586-iftw.exe_90744722.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-6u20-windows-i586-jinstall_uac.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-6u21-windows-i586-iftw-rv.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-6u22-windows-i586-iftw-rv.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe

C:\Users\Schnuckilap\AppData\Local\Temp\jre-8u25-windows-au.exe

C:\Users\Schnuckilap\AppData\Local\Temp\lws_lws.exe

C:\Users\Schnuckilap\AppData\Local\Temp\qc_a402013b_7656_4f6f_b57f_5a8ef69f5fc4_32.exe

C:\Users\Schnuckilap\AppData\Local\Temp\Quarantine.exe

C:\Users\Schnuckilap\AppData\Local\Temp\readSTILog.dll

C:\Users\Schnuckilap\AppData\Local\Temp\SHFOLDER.DLL

C:\Users\Schnuckilap\AppData\Local\Temp\sqlite3.dll

C:\Users\Schnuckilap\AppData\Local\Temp\uninst.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\system32\winlogon.exe => File is digitally signed

C:\Windows\system32\wininit.exe => File is digitally signed

C:\Windows\system32\svchost.exe => File is digitally signed

C:\Windows\system32\services.exe => File is digitally signed

C:\Windows\system32\User32.dll => File is digitally signed

C:\Windows\system32\userinit.exe => File is digitally signed

C:\Windows\system32\rpcss.dll => File is digitally signed

C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2015-01-13 19:02
 

==================== End Of Log ============================

--- --- ---

hoffe ich hab alles richtig gemacht, hab mich pingelig genau an die Anleitung gehalten

Ja passt :)

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Da ESET ja schon drauf is und die Signaturen da sind, jetzt bitte nochmal nen Onlinescan.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 12-01-2015 02

Ran by Schnuckilap at 2015-01-13 20:04:31 Run:1

Running from C:\Users\Schnuckilap\Downloads

Loaded Profile: Schnuckilap (Available profiles: User & Schnuckilap & UpdatusUser)

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

Emptytemp:

*****************
 

EmptyTemp: => Removed 2.6 GB temporary data.
 
 

The system needed a reboot. 
 

==== End of Fixlog 20:08:16 ====

so ESET wird paar Stündchen sicher wieder brauchen.

erst bei 17 % und schon hat er wieder eine infizierte Bedrohung gefunden :( Och menno, ich weine bald :(

so es ist wie gesagt bei einer infizierten datei geblieben. hier das log von eset (hoffe es is das richtige)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=996005799705b844a72af8626495de46

# engine=21950

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-01-13 09:37:45

# local_time=2015-01-13 10:37:45 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode_1='Bitdefender Antivirus'

# compatibility_mode=2064 16777213 100 100 8008 99894045 0 0

# compatibility_mode_1=''

# compatibility_mode=5892 16776573 100 100 19734 258717793 0 0

# scanned=34741

# found=1

# cleaned=0

# scan_time=7813

sh=16068B8977B4DC562AE782D91BC009472667E331 ft=1 fh=c3b5a87b7d152749 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\SCHNUC~1\AppData\Local\Temp\OCS\ocs_v71a.exe.vir"

Der Fund ist schon in Quarantäne. Bestehen noch Probleme mit dem System?

vielen lieben dank. Ist denn mein Laptop nun sicher? Also sicher im Sinne auch für Online Banking usw? Und wie hab ich die denn bekommen- durch download weiß ich ja, aber reicht es auch wenn man eine unseriöse Seite besucht? Oder geht es wirklich nur immer mit Download? Naja einziges Problem was ich derzeit bemerke, kann aber auch andere Ursache haben, dass eine Website etwas spinnt. handelt sich dabei um facebook, wo ich keine Nachrichten versenden kann und immer nur Meldung erhalte, dass nicht gesendet werden konnte. Und erneut versuchen soll. Habe das problem seit einer Woche permanent. Kann aber auch andere Ursachen haben keine Ahnung.

Es geht auch bei Besuch von Seiten.

Alle Passörter ändern.

In welchem Browser hast Du das Facebook-Problem? Schon mal mit anderem Browser getestet?

google chrome, nein habe meine anderen browser nicht up to date. oha durch seiten besuche auch? woher kann ich denn erkennen dass eine seite eventuell gefährlich ist?

Addons Adblock Plus und Noscript helfen da schon. Gängige Seiten mit guten Google-Hits sind meist seriös, man kann die Seite aber auch bei Google suchen und ähnliches.

Revo Uninstaller - Download - Filepony
damit Chrome deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.google.com/chrome/answer/3296214?hl=de

dankefein :) hach bin ich froh dass es dieses forum gibt :)

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

aber ist das nicht sinnfrei, wenn delfix die quarantäne entfernt. dann ist doch der trojaner wieder zugänglich oder versteh ich das falsch? Ist halt Frauen-Logik ;)

Ansonsten noch eine andere Frage. Habe beim Herunterfahren und Hochfahren des Laptops (aber auch wenn ich ihn nur runterklappe und er somit ja nur in energiesparmodus oder so geht) immer das geräusch als wenn man USB sticks reinstecken bzw beim runterfahren rausstecken würde. Also den klassischen USB Sound, aber kein USB Stick angeschlossen. Nur kurze Frage: kann das mit dem Trojaner zusammen hängen oder ist das ein anderes Software/Hardware-Problem?

Das verstehst Du falsch. Quarantäne samt Inhalt wird vom Rechne gelöscht :)

Das Geräusch ist was andres. Ist denn irgendwas externes angeklemmt?

nö absolut nix angeschlossen am laptop. aber gut wenn es was anderes ist, dann ist wurscht ;) Mein Laptop ist eh ein alter Opa :)

Bin soweit nun durch und hab delfix fertig

ich hätte noch eine frage bezüglich dem no script addon... ich nutze nun firefox und das addon zusätzlich zu adblock. aber keine website funktioniert mehr weil sie alle javascript benötigen. ich weiß ich kann das für die seite einstellen, also es dort erlauben. Aber was für Sinn hat dann no script, wenn ich es doch für jede Seite ausstellen muss. Angefangen von Facebook, diversen anderen Seiten wo man sich einloggen muss usw. Oder mach ich was falsch?

Du erlaubst ja nur die sauberen Scripte. Surfst Du jetzt eine neue Seite an, bei ner Suche oder so, bekommste keine Malware über ein böses Script.

NoScript ist nervig zu Beginn, bis alles auf den Standardseiten erlaubt is, aber echt hilfreich.

hm ist es denn normal dass firefox oft abstürzt? hatte das bereits zum dritten mal heute und angeblich wegen irgendein plugin aber ich habe ja doch nur adblock und no script... bin etwas verwirrt

Ich brauch schon die genaue Fehlermeldung, oder einen Screenshot :)

also irgendwie scheint es an einem plugin zu liegen. Ich bekomme jeweils immer die meldung ein plugin container funktioniert nicht mehr. Leider geht das so schnell und da steht auch nie welches Plugin. Gestern hatte ich eine andere Meldung dass das Shockwave Plugin (?) nicht mehr antwortet und ich die optionen hatte zwischen warten oder pluggin stoppen. Nach warten kam irgendwann noch mal ähnliche Meldung wo es hieß entweder warten, Debugger starten (?) oder Pluggin stoppen. Habe letzteres getan und es kam zu keinen Absturz.

Heute kam auschließlich eine Windows Fenster Meldung das Plugin container nicht mehr funktioniere bei Mozilla Firefox, und darauf öffnete sich nun die typische Mozilla Absturzmeldung, wo es heißt dass die Tabs bei Neuöffnung wiederhergestellt werden, ebenso dass das Problem gemeldet wird. Vielleicht hilft dir diese Info mehr, die ich unter Details fand:

Code:

AdapterDeviceID: 0x0425

AdapterDriverVersion: 9.18.13.1090

AdapterSubsysID: 30cc103c

AdapterVendorID: 0x10de

Add-ons: %7B73a6fe31-595d-460b-a920-fcc0f8843232%7D:2.6.9.11,%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:35.0,%7Bd10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d%7D:2.6.7

AvailablePageFile: 3097042944

AvailablePhysicalMemory: 873086976

AvailableVirtualMemory: 183418880

BIOS_Manufacturer: Hewlett-Packard

BlockedDllList: 

BreakpadReserveAddress: 44826624

BreakpadReserveSize: 41943040

BuildID: 20150108202552

ContainsMemoryReport: 1

CrashTime: 1421869617

EMCheckCompatibility: true

FramePoisonBase: 00000000f0de0000

FramePoisonSize: 65536

InstallTime: 1421440607

Notes: AdapterVendorID: 0x10de, AdapterDeviceID: 0x0425, AdapterSubsysID: 30cc103c, AdapterDriverVersion: 9.18.13.1090

D2D? D2D+ DWrite? DWrite+ D3D11 Layers? D3D11 Layers+ 

ProductID: {ec8030f7-c20a-464f-9b0e-13a3a9e97384}

ProductName: Firefox

ReleaseChannel: release

SecondsSinceLastCrash: 250447

StartupTime: 1421846545

SystemMemoryUsePercentage: 72

Theme: classic/1.0

Throttleable: 1

TotalPageFile: 6664339456

TotalPhysicalMemory: 3218796544

TotalVirtualMemory: 2147352576

URL: https://www.facebook.com/

Vendor: Mozilla

Version: 35.0

Winsock_LSP: MSAFD-Tcpip [TCP/IPv6] : 2 : 1 :  

 MSAFD-Tcpip [UDP/IPv6] : 2 : 2 : %SystemRoot%\system32\mswsock.dll 

 MSAFD-Tcpip [RAW/IPv6] : 2 : 3 :  

 MSAFD-Tcpip [TCP/IP] : 2 : 1 : %SystemRoot%\system32\mswsock.dll 

 MSAFD-Tcpip [UDP/IP] : 2 : 2 :  

 MSAFD-Tcpip [RAW/IP] : 2 : 3 : %SystemRoot%\system32\mswsock.dll 

 RSVP-TCPv6-Dienstanbieter : 2 : 1 :  

 RSVP-TCP-Dienstanbieter : 2 : 1 : %SystemRoot%\system32\mswsock.dll 

 RSVP-UDPv6-Dienstanbieter : 2 : 2 :  

 RSVP-UDP-Dienstanbieter : 2 : 2 : %SystemRoot%\system32\mswsock.dll 

 MSAFD NetBIOS [\Device\NetBT_Tcpip_{6A2A8BBD-155E-4F1B-9D12-EDD28BDBBE0C}] SEQPACKET 0 : 2 : 5 :  

 MSAFD NetBIOS [\Device\NetBT_Tcpip_{6A2A8BBD-155E-4F1B-9D12-EDD28BDBBE0C}] DATAGRAM 0 : 2 : 2 : %SystemRoot%\system32\mswsock.dll 

 MSAFD NetBIOS [\Device\NetBT_Tcpip_{77BCB721-3FF8-4152-81E0-7FC1DF48FB69}] SEQPACKET 6 : 2 : 5 :  

 MSAFD NetBIOS [\Device\NetBT_Tcpip_{77BCB721-3FF8-4152-81E0-7FC1DF48FB69}] DATAGRAM 6 : 2 : 2 : %SystemRoot%\system32\mswsock.dll 

 MSAFD NetBIOS [\Device\NetBT_Tcpip6_{675DBA97-BBCE-4566-AFAD-253A60EC69EC}] SEQPACKET 3 : 2 : 5 :  

 MSAFD NetBIOS [\Device\NetBT_Tcpip6_{675DBA97-BBCE-4566-AFAD-253A60EC69EC}] DATAGRAM 3 : 2 : 2 : %SystemRoot%\system32\mswsock.dll 

 MSAFD NetBIOS [\Device\NetBT_Tcpip6_{A2E5A103-E24D-48B8-9C7B-CD84FE73AA7C}] SEQPACKET 2 : 2 : 5 :  

 MSAFD NetBIOS [\Device\NetBT_Tcpip6_{A2E5A103-E24D-48B8-9C7B-CD84FE73AA7C}] DATAGRAM 2 : 2 : 2 : %SystemRoot%\system32\mswsock.dll 

 MSAFD NetBIOS [\Device\NetBT_Tcpip6_{B13407C1-AB48-4DD2-8701-A8C445D31258}] SEQPACKET 4 : 2 : 5 :  

 MSAFD NetBIOS [\Device\NetBT_Tcpip6_{B13407C1-AB48-4DD2-8701-A8C445D31258}] DATAGRAM 4 : 2 : 2 : %SystemRoot%\system32\mswsock.dll 

 MSAFD NetBIOS [\Device\NetBT_Tcpip6_{6A2A8BBD-155E-4F1B-9D12-EDD28BDBBE0C}] SEQPACKET 1 : 2 : 5 :  

 MSAFD NetBIOS [\Device\NetBT_Tcpip6_{6A2A8BBD-155E-4F1B-9D12-EDD28BDBBE0C}] DATAGRAM 1 : 2 : 2 : %SystemRoot%\system32\mswsock.dll 

 MSAFD NetBIOS [\Device\NetBT_Tcpip6_{77BCB721-3FF8-4152-81E0-7FC1DF48FB69}] SEQPACKET 7 : 2 : 5 :  

 MSAFD NetBIOS [\Device\NetBT_Tcpip6_{77BCB721-3FF8-4152-81E0-7FC1DF48FB69}] DATAGRAM 7 : 2 : 2 : %SystemRoot%\system32\mswsock.dll

useragent_locale: de
 

Diese Meldung enthält Informationen über den Status der Anwendung zum Zeitpunkt des Absturzes

PS: zwischen gestern und heute habe ich den Rechner komplett neu gestartet und was Addons betrifft habe ich nur Noscript und Adblock plus

so und nun schon wieder absturz. hab irgendwie das gefühl es hat doch was mit noscript zu tun aber ich muss ja leider oftmals die erlaubnis geben. versuche seit stunden meine urlaubsplanung zu buchen aber macht kein spaß wenn ständig man temporär auf den hotel websites und airlines etc erlauben muss und wenn man was findet, stürzt firefox ab und man darf die anfragen von vorne eingeben :(

Revo Uninstaller - Download - Filepony
damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.mozilla.org/de/kb/fi...einfach-loesen

Addons wieder installieren, und lass NoScript erstmal weg.

leider nein. Ich hatte irgendwie immernoch diesen Shockwave Plugin Fehler, obwohl ich im übrigen das Plugin gar nicht habe. Heute sah ich dann die Meldung dass gerade Firefox gefährdet sei mit Flash Player, wegen irgendeiner Sicherheitslücke, was das BSI als Info herausgab. Da war ich gut panisch, da ich ja die Firefox Abstürze hatte und eben erst seit einigen Tagen Firefox angefangen habe zu nutzen.

Hab brav Flash Player wie empfohlen deinstalliert. Und lass nun Eset durchlaufen und er schreit bereits wieder infizierte Datein gefunden zu haben :(
Wenn er fertig ist, werde ich Log posten, wird aber wohl noch paar Stunden dauern....

Langsam seh ich mich vom Pech... ähh Trojanern verfolgt...

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=996005799705b844a72af8626495de46

# engine=21950

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-01-13 09:37:45

# local_time=2015-01-13 10:37:45 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode_1='Bitdefender Antivirus'

# compatibility_mode=2064 16777213 100 100 8008 99894045 0 0

# compatibility_mode_1=''

# compatibility_mode=5892 16776573 100 100 19734 258717793 0 0

# scanned=34741

# found=1

# cleaned=0

# scan_time=7813

sh=16068B8977B4DC562AE782D91BC009472667E331 ft=1 fh=c3b5a87b7d152749 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\SCHNUC~1\AppData\Local\Temp\OCS\ocs_v71a.exe.vir"

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=996005799705b844a72af8626495de46

# engine=22139

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-01-26 04:47:15

# local_time=2015-01-26 05:47:15 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode_1='Bitdefender Antivirus'

# compatibility_mode=2064 16777213 100 100 22359 100956615 0 0

# compatibility_mode_1=''

# compatibility_mode=5892 16776573 100 100 223355 259780363 0 0

# scanned=186497

# found=1

# cleaned=0

# scan_time=16587

sh=07623F8781576735D331F4DCD919E0771FEE1FB8 ft=1 fh=1fbc786e69c3d753 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\User\Downloads\SoftonicDownloader_fuer_ikea-home-planer.exe"

Locker bleiben, der eine Fund ist schon in quarantäne, der andre ein Download von Dir. Hör auf bei Softonic oder Chip zu laden.

genau das ist der Punkt, ich habe absolut seit meinen letzten Fund nichts gedownloadet. absolut nichts!!!! Diese Datei, welche er nennt war ein Raumplaner für Ikea, habe ich vor 2 Jahren mal gedownloadet und danach gelöscht. Wieso taucht sie immer wieder auf (war beim letzten Mal schon dabei) und wieso ist sie nicht in Quarantäne?!?

Beim ersten ESET Scan wurde die nit angemeckert, Signatur-Update sei Dank. Ist wie gesagt auch nur ein Download. Der bringt irgend ne Toolbar oder andere unerwünschte Software mit, deswegen wird er angemeckert.

Softonic ist ne Adware-Schleuder.

ja das war eine der datein die gar nicht da anwesend waren, wo sie gemeldet sind, selbst wenn ich versteckte dateien anzeigen lasse... weiß also auch nicht wie ich die wegbekomme, aber ich bin mir sicher dass es die selbe war weil ich mich geärgert hab diesen raumplaner seid 2 jahren eben schon auf dem rechner gehabt zu haben ohne zu merken, dass er vllt böööööse ist :)

wie dem auch sei...
ich danke dir, wieder einmal, für die schnelle Hilfe ;)

Nein, der ist nicht böse, Du hast nur beim Installieren davon (wenn Du ihn installiert hast) bissl Adware mit installiert, aber die haben wir ja entfernt :)