Trojaner-Board - PC wahrscheinlich infiziert, bitte um Rat !

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - PC wahrscheinlich infiziert, bitte um Rat ! (https://www.trojaner-board.de/78534-pc-wahrscheinlich-infiziert-bitte-um-rat.html)

PC wahrscheinlich infiziert, bitte um Rat !

Servus ich hoffe ihr könnt mir helfen.

Ich habe seit geraumer Zeit Problem mit meinen Browsern besonders
mit Mozilla.

Wenn ich versuche eine Seite zu öffnen wird mir erst angezeigt das sie
nicht gefunden wurde.
Wenn ich mehrmals auf refresh drücke kommt sie dann oder auch nicht.

Ich benutze immer Spybot was aber leider nichts findet, außerdem habe ich G-Data 2010 auf meinen PC, bei dem ist aber die Suche auch erfolglos.

Deshalb habe ich mich per Google ein wenig auf die Suche gemacht und bin auf
eure Seite gestoßen.

Zusätzliche Programme die inzwischen laufen lassen habe sind:
Ad-Aware
CCleaner

Vielleicht könnt ihr mir ja helfen.

lg AlFi

Hallo und Herzlich Willkommen! :)

Hast du in der letzten Zeit:

Irgendwas an deinem System geändert?
Programme/Addons & Toolbars/Treiber/Spiele installiert, Update gezogen..etc - und waren die Quellen sicher?
Nutzt du Externe Speichermedien wie USB-Stick, Festplatte ect? Hast Du mal diese Sachen an einem fremden Rechner angeschlossen? Oder von jemand anderem an deinen PC angesteckt?
Etwas an der Registry verändert/gelöscht bzw RegCleaner/Optimizer-Tools benutzt usw

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
lade Dir HijackThis 2.0.2 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

gruß
Coverflow

Also in der letzten Zeit:

1. Nichts am System geändert.
2. Ja Spiele habe installiert auch Programme die Quellen waren soweit sicher das sie von den Hersteller DVD´s kamen
3. Nein das nicht, aber mein PC ist Teil eines Studentenwohnheimnetzes, dementsprechend kann ich Datenverkehr über diese schiene nicht ausschließen.
4. Ich lasse regelmäßig der reg von TuneUp überprüfen.

Logfile
TM HJT

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:45:42, on 18.10.2009

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18828)

Boot mode: Normal
 

Running processes:

C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe

C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe

C:\Spiele\Action\Steam\Steam.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files (x86)\Creative\SBAudigy\Surround Mixer\CTSysVol.exe

C:\Program Files (x86)\FreePDF_XP\fpassist.exe

C:\Program Files (x86)\G DATA\TotalCare\Firewall\GDFirewallTray.exe

C:\Program Files (x86)\G DATA\TotalCare\AVKTray\AVKTray.exe

C:\Windows\SysWOW64\rundll32.exe

C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe

C:\Program Files (x86)\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner.exe

C:\Program Files\Logitech\GamePanel Software\Applets\LCDMedia.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Windows\SysWOW64\conime.exe

C:\Program Files (x86)\G DATA\TotalCare\GUI\GDSC.exe

C:\program files (x86)\g data\totalcare\avk\avk.exe

C:\Windows\SysWOW64\DllHost.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

F2 - REG:system.ini: UserInit=userinit.exe

O1 - Hosts: ::1 localhost

O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\TotalCare\Webfilter\AVKWebIE.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll

O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\TotalCare\Webfilter\AVKWebIE.dll

O4 - HKLM\..\Run: [CTSysVol] "C:\Program Files (x86)\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" /r

O4 - HKLM\..\Run: [FreePDF Assistant] "C:\Program Files (x86)\FreePDF_XP\fpassist.exe"

O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files (x86)\G DATA\TotalCare\Firewall\GDFirewallTray.exe

O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files (x86)\G DATA\TotalCare\AVKTray\AVKTray.exe

O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper

O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe

O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [Steam] "C:\Spiele\Action\Steam\Steam.exe" -silent

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [SetDefaultMIDI] MIDIDef.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [DefaultP17MIDI] MIDIDEF.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [SetDefaultMIDI] MIDIDef.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [DefaultP17MIDI] MIDIDEF.EXE (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll

O13 - Gopher Prefix: 

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe

O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\AVK\AVKService.exe

O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\AVK\AVKWCtlX64.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\SysWOW64\CTsvcCDA.exe

O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)

O23 - Service: G Data Tuner Service - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\AVKTuner\AVKTunerService.exe

O23 - Service: G Data Personal Firewall (GDFwSvc) - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\Firewall\GDFwSvcx64.exe

O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe

O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - Unknown owner - C:\Windows\System32\TuneUpDefragService.exe (file missing)

O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - Unknown owner - C:\Windows\System32\TUProgSt.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
 

--

End of file - 10866 bytes

Installierten Programme:

Code:

Acronis*True*Image*WD*Edition        Acronis        17.10.2009        

Ad-Aware        Lavasoft        15.10.2009        104,9MB

Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        25.06.2009        

Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        26.06.2009        

Adobe Photoshop CS3        Adobe Systems Incorporated        08.10.2009        

Adobe Reader 9.1.3 - Deutsch        Adobe Systems Incorporated        24.09.2009        234,2MB

Apple Application Support        Apple Inc.        09.10.2009        32,2MB

Apple Mobile Device Support        Apple Inc.        25.06.2009        40,8MB

Apple Software Update        Apple Inc.        28.06.2009        

Bing Maps 3D        Microsoft Corporation        25.06.2009        19,9MB

Bonjour        Apple Inc.        28.06.2009        

Browser Hijack Recover(BHR) 2.2        Wamasoft,Inc.        15.10.2009        8,44MB

CCleaner (remove only)        Piriform        15.10.2009        2,71MB

Creative MediaSource                25.06.2009        17,4MB

Creative MediaSource 5        Creative Technology Limited        25.06.2009        32,7MB

Creative Software AutoUpdate                02.10.2009        1,95MB

Data Lifeguard Diagnostic for Windows        Western Digital Corporation        16.10.2009        0,82MB

Data LifeSaver        EASIS GmbH        14.07.2009        3,73MB

Die*Sims™*3        Electronic Arts        12.08.2009        5.617,6MB

DivX Codec        DivX, Inc.        25.06.2009        1,31MB

DivX Converter        DivX, Inc.        25.06.2009        45,3MB

DivX Player        DivX, Inc.        25.06.2009        8,43MB

DivX Plus DirectShow Filters        DivX, Inc.        25.06.2009        1,58MB

DivX Web Player        DivX,Inc.        09.09.2009        2,83MB

DJBCP Codec Pack        DJBCP PROJECT TEAM        30.08.2009        61,8MB

Driver Detective        PC Drivers HeadQuarters        16.10.2009        4,43MB

ETKA                04.08.2009        1.973,1MB

EVGA Precision 1.3.3                17.10.2009        8,84MB

Fraps                20.09.2009        2,03MB

FreePDF (Remove only)                14.09.2009        3,55MB

FUSSBALL MANAGER 09        Electronic Arts        19.08.2009        4.279,2MB

G Data TotalCare        G Data Software AG        22.09.2009        254,9MB

GEAR driver installer for AMD64 and Intel EM64T        GEAR Software, Inc.        25.06.2009        0,23MB

GPL Ghostscript 8.70                15.10.2009        22,9MB

Hannes config                        

HijackThis 2.0.2        TrendMicro        15.10.2009        

HP Customer Participation Program 8.0        HP                

HP Imaging Device Functions 8.0        HP                

HP OCR Software 8.0        HP                

HP Photosmart Essential        HP        29.06.2009        10,2MB

HP Photosmart.All-In-One Driver Software 8.0 .A        HP                

HP Solution Center 8.0        HP                

HP Update        Hewlett-Packard        30.06.2009        

HPSSupply        Ihr Firmenname        29.06.2009        0,96MB

HyperSnap 6        Hyperionics Technology LLC        29.09.2009        12,4MB

IndustrieGigant 2 - Addon        JoWooD Productions Software AG        04.07.2009        572,8MB

IrfanView (remove only)                25.06.2009        1,61MB

iTunes        Apple Inc.        25.06.2009        133,0MB

Java(TM) 6 Update 15        Sun Microsystems, Inc.        27.06.2009        94,9MB

Lernstudio Französisch        Jourist Verlag        11.08.2009        204,0MB

Logitech GamePanel Software 3.02.173        Logitech Inc.        25.06.2009        17,0MB

Logitech Gaming Software 5.04        Logitech        28.06.2009        

Logitech Vid        Logitech Inc.        04.07.2009        38,4MB

Logitech Webcam Software        Logitech Inc.        25.06.2009        44,8MB

Logitech Webcam Software-Treiberpaket        Logitech Inc.                

Malwarebytes' Anti-Malware        Malwarebytes Corporation        15.10.2009        3,99MB

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU        Microsoft Corporation                

Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        25.06.2009        

Microsoft Application Compatibility Toolkit 5.5        Microsoft Corporation        24.09.2009        29,3MB

Microsoft Office Home and Student 2007        Microsoft Corporation        27.06.2009        315,6MB

Microsoft Office Live Add-in 1.4        Microsoft Corporation        03.07.2009        0,49MB

Microsoft Silverlight        Microsoft Corporation        09.09.2009        

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053        Microsoft Corporation        25.06.2009        0,25MB

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        31.07.2009        0,25MB

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        12.08.2009        0,41MB

Microsoft Visual C++ 2005 Redistributable (x64)        Microsoft Corporation        25.06.2009        0,81MB

Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148        Microsoft Corporation        25.06.2009        0,21MB

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17        Microsoft Corporation        16.10.2009        

Microsoft WSE 3.0 Runtime        Microsoft Corp.        12.08.2009        0,92MB

MoTeC i2 Pro        MoTeC        30.06.2009        

Mozilla Firefox (3.5.3)        Mozilla        22.09.2009        31,6MB

Mozilla Sunbird (0.9)        Mozilla        01.10.2009        18,6MB

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        02.07.2009        

Need for Speed™ SHIFT        Electronic Arts        16.09.2009        

NetSpeedMonitor 2.4.2.0 x64        Florian Gilles        25.06.2009        1,15MB

New Database(1)                        

NVIDIA Drivers        NVIDIA Corporation                

NVIDIA PhysX        NVIDIA Corporation        08.09.2009        120,1MB

NVIDIA Stereoscopic 3D Driver        NVIDIA Corporation        20.09.2009        11,9MB

oZone3D.Net FurMark v1.7.0        oZone3D.Net        21.09.2009        3,16MB

PC Inspector File Recovery                16.10.2009        5,93MB

Pro Evolution Soccer 2009        KONAMI        26.09.2009        1.472,2MB

PunkBuster Services        Even Balance, Inc.        11.07.2009        

QuickTime        Apple Inc.        10.10.2009        

RapidShare Manager        RapidShare AG        25.06.2009        

RedMon - Redirection Port Monitor                        

RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition        Alexey Nicolaychuk        08.09.2009        37,4MB

Skype™ 4.1        Skype Technologies S.A.        11.07.2009        31,1MB

Smart Partition Recovery v2.2        Smart PC Solutions        16.10.2009        1,67MB

Sound Blaster Audigy                25.06.2009        30,7MB

SpeedFan (remove only)                08.09.2009        4,74MB

Spybot - Search & Destroy        Safer Networking Limited        25.06.2009        60,0MB

Steam        Valve Corporation        11.07.2009        1,49MB

System Requirements Lab                08.09.2009        1,07MB

TeamSpeak 2 RC2        Dominating Bytes Design        10.08.2009        

Tropico 3 1.00        Kalypso Media        24.09.2009        2.407,2MB

TuneUp Utilities 2009        TuneUp Software        04.08.2009        47,1MB

TweakVI        Totalidea Software        20.09.2009        18,3MB

VLC media player 1.0.1        VideoLAN Team        04.08.2009        48,0MB

Windows Live Essentials        Microsoft Corporation        26.06.2009        44,0MB

Windows Live ID-Anmelde-Assistent        Microsoft Corporation        25.06.2009        8,12MB

Windows Live-Uploadtool        Microsoft Corporation        27.06.2009        

WinRAR                25.06.2009        3,73MB

WinRAR archiver

Erstmal vielen Dank, und ich hoffe ihr könnt mir helfen.

hi

Malwarebytes' Anti-Malware hat etwas gefunden? Log bitte posten

Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
Führe dann einen Komplett-Systemcheck mit Nod32 - die Scanergebnis als *.txt Dateien speichern)
- (ESET Online Scanner Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben
- speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans

Danke erstmal:

habe gerade noch einmal einen Komplett Scan mit Malwarebytes' Anti-Malware
gemacht:

Code:

Malwarebytes' Anti-Malware 1.41

Datenbank Version: 2775

Windows 6.0.6002 Service Pack 2
 

19.10.2009 12:33:03

mbam-log-2009-10-19 (12-33-03).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|I:\|)

Durchsuchte Objekte: 528798

Laufzeit: 2 hour(s), 16 minute(s), 20 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 1

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

So habe inzwischen auch den Scan per ESET Online Scanner gemacht,
der hat in dem Fall nichts gefunden.

Gibt es noch einen Suchdurchlauf den ich machen kann.

hi

- Benutzt Du vielleicht einen Proxy?
- Addons/Toolbars können auch Probleme verursachen.

1.
- Malware-Scan mit a-squared Free
- Ohne Hintergrundwächter durchsucht a-squared den Computer auf div. schädlichen Programmen.
- Also lade a-squared Free von Emsisoft herunter
- Update das Programm und lass dein rechner komplett scannen
- Am Ende des Scans alle Funde löschen lassen und über den Button "Bericht speichern" das Log speichern und hier in den Thread posten.

2.
Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner - wähle hier "My computer" aus und speichern "Save as"
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben
- speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans

Danke erstmal.

Also hier der Scan von a-squared Free

Code:

a-squared Free - Version 4.5

Letztes Update: 22.10.2009 21:17:39
 

Scan Einstellungen:
 

Scan Methode: Detail Scan

Objekte: Speicher, Traces, Cookies, C:\, D:\, E:\, I:\

Archiv Scan: An

Heuristik: Aus

ADS Scan: An
 

Scan Beginn:        23.10.2009 10:53:41
 

c:\program files (x86)\smart pc solutions         gefunden: Trace.Directory.spywarefree!A2

Value: HKEY_CLASSES_ROOT\CLSID\{0C1F87AE-AE62-11D3-911C-00105A17B608}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{371D0743-7A57-11D2-AD5A-00105A17B608}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{4F99A075-5227-11D2-AD06-00105A17B608}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{B22FE43C-D1E8-432A-A862-9F83D5F04732}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{CA4FC24B-C65C-11D1-AA6F-000000000000}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{DDD136CE-517B-11D2-AD03-00105A17B608}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{E9D55102-9683-11D2-BA68-0040053687FE}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0C1F87AE-AE62-11D3-911C-00105A17B608}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{371D0743-7A57-11D2-AD5A-00105A17B608}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4F99A075-5227-11D2-AD06-00105A17B608}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B22FE43C-D1E8-432A-A862-9F83D5F04732}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CA4FC24B-C65C-11D1-AA6F-000000000000}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDD136CE-517B-11D2-AD03-00105A17B608}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9D55102-9683-11D2-BA68-0040053687FE}\InprocServer32 --> ThreadingModel         gefunden: Trace.Registry.SpyPc 8.0!A2

C:\Users\Hannes\AppData\Roaming\Microsoft\Windows\Cookies\hannes@atdmt[2].txt         gefunden: Trace.TrackingCookie.atdmt!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\litmic3g.default\cookies.sqlite:1245965998583778         gefunden: Trace.TrackingCookie.statse.webtrendslive!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\litmic3g.default\cookies.sqlite:1245967607743305         gefunden: Trace.TrackingCookie.doubleclick.net!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256156368485000         gefunden: Trace.TrackingCookie.doubleclick.net!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256238257868000         gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256238257868001         gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256238257868003         gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256241791553001         gefunden: Trace.TrackingCookie.ad.zanox.com!A2

C:\Spiele\Action\Crysis\Bin32\Crysis.exe         gefunden: Riskware.Crack.Crysis!IK

C:\Spiele\Action\Crysis\Bin64\Crysis.exe         gefunden: Riskware.Crack.Crysis!IK

C:\Spiele\Sonstige\Sims 3\Game\Bin\TS3.exe         gefunden: Riskware.Crack.Sim3!IK

D:\Downloads\Bis 16.03.2009\Nfs Porsche Zeugs\PORSCHE.ZIP/Porsche.exe         gefunden: Virus.Win32.Trojan!IK
 

Gescannt
 

Dateien:         558463

Traces:         546484

Cookies:         188

Prozesse:         93
 

Gefunden
 

Dateien:         4

Traces:         15

Cookies:         9

Prozesse:         0

Registry Keys:         0
 

Scan Ende:        23.10.2009 18:32:48

Scan Zeit:        7:39:07
 

D:\Downloads\Bis 16.03.2009\Nfs Porsche Zeugs\PORSCHE.ZIP/Porsche.exe        Gelöscht Virus.Win32.Trojan!IK

C:\Spiele\Sonstige\Sims 3\Game\Bin\TS3.exe        Gelöscht Riskware.Crack.Sim3!IK

C:\Spiele\Action\Crysis\Bin32\Crysis.exe        Gelöscht Riskware.Crack.Crysis!IK

C:\Spiele\Action\Crysis\Bin64\Crysis.exe        Gelöscht Riskware.Crack.Crysis!IK

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256238257868001        Gelöscht Trace.TrackingCookie.ad.yieldmanager.com!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256238257868003        Gelöscht Trace.TrackingCookie.ad.yieldmanager.com!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\litmic3g.default\cookies.sqlite:1245967607743305        Gelöscht Trace.TrackingCookie.doubleclick.net!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256156368485000        Gelöscht Trace.TrackingCookie.doubleclick.net!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\litmic3g.default\cookies.sqlite:1245965998583778        Gelöscht Trace.TrackingCookie.statse.webtrendslive!A2

C:\Users\Hannes\AppData\Roaming\Microsoft\Windows\Cookies\hannes@atdmt[2].txt        Gelöscht Trace.TrackingCookie.atdmt!A2

Value: HKEY_CLASSES_ROOT\CLSID\{0C1F87AE-AE62-11D3-911C-00105A17B608}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{371D0743-7A57-11D2-AD5A-00105A17B608}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{4F99A075-5227-11D2-AD06-00105A17B608}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{B22FE43C-D1E8-432A-A862-9F83D5F04732}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{CA4FC24B-C65C-11D1-AA6F-000000000000}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{DDD136CE-517B-11D2-AD03-00105A17B608}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_CLASSES_ROOT\CLSID\{E9D55102-9683-11D2-BA68-0040053687FE}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0C1F87AE-AE62-11D3-911C-00105A17B608}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{371D0743-7A57-11D2-AD5A-00105A17B608}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4F99A075-5227-11D2-AD06-00105A17B608}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B22FE43C-D1E8-432A-A862-9F83D5F04732}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CA4FC24B-C65C-11D1-AA6F-000000000000}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDD136CE-517B-11D2-AD03-00105A17B608}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9D55102-9683-11D2-BA68-0040053687FE}\InprocServer32 --> ThreadingModel        Gelöscht Trace.Registry.SpyPc 8.0!A2

c:\program files (x86)\smart pc solutions        Gelöscht Trace.Directory.spywarefree!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256241791553001        Gelöscht Trace.TrackingCookie.ad.zanox.com!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256238257868000        Gelöscht Trace.TrackingCookie.ad.yieldmanager.com!A2
 

Gelöscht
 

Dateien:         4

Traces:         15

Cookies:         12

So hier der Scan von Kaspersky:

Code:

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7.0: scan report

 Friday, October 23, 2009

 Operating system: Microsoft Windows Vista Home Premium Edition, 64-bit Service Pack 2 (build 6002)

 Kaspersky Online Scanner version: 7.0.26.13

 Last database update: Friday, October 23, 2009 15:15:01

 Records in database: 3048901

--------------------------------------------------------------------------------
 

Scan settings:

        scan using the following database: extended

        Scan archives: yes

        Scan e-mail databases: yes
 

Scan area - My Computer:

        C:\

        D:\

        E:\

        F:\

        G:\

        H:\

        I:\

        L:\
 

Scan statistics:

        Objects scanned: 417463

        Threats found: 0

        Infected objects found: 0

        Suspicious objects found: 0

        Scan duration: 04:14:13
 

No threats found. Scanned area is clean.
 

Selected area has been scanned.

Ersteinmal vielen Dank, das Problem scheint berreinigt zu sein.

mfg AlFi

Zitat:

Zitat von Alfi86 (Beitrag 475640)

Ersteinmal vielen Dank, das Problem scheint berreinigt zu sein.

mfg AlFi

Naja zu früh gefreut das Problem tritt immer wieder auf aber auch nicht mehr so regelmäßig.

Das ist der Scan von a-squared:

Code:

a-squared Free - Version 4.5

Letztes Update: 24.10.2009 01:08:08
 

Scan Einstellungen:
 

Scan Methode: Schnelltest

Objekte: Speicher, Traces, Cookies

Archiv Scan: An

Heuristik: Aus

ADS Scan: An
 

Scan Beginn:        24.10.2009 15:36:38
 

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256391260424000         gefunden: Trace.TrackingCookie.doubleclick.net!A2

C:\Users\Hannes\AppData\Roaming\Mozilla\Firefox\Profiles\q6wx8pya.default\cookies.sqlite:1256391304746000         gefunden: Trace.TrackingCookie.statse.webtrendslive!A2
 

Gescannt
 

Dateien:         336

Traces:         582842

Cookies:         226

Prozesse:         97
 

Gefunden
 

Dateien:         0

Traces:         0

Cookies:         3

Prozesse:         0

Registry Keys:         0
 

Scan Ende:        24.10.2009 15:38:02

Scan Zeit:        0:01:24

hi

- a-squared kannst deinstallieren

1.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.
c:\windows\temp
- anschließend den Papierkorb leeren

2.
reinige dein System mit Ccleaner:

"Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
"Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
Starte dein System neu auf

3.
Danach Panda ActiveScan durchlaufen lassen
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben
Achtung!: G-Data muss hier deaktiviert sein, sonst erkennt er Panda als Virus und meckert ständig - danach nicht vergessen wieder aktivieren!

Zitat:

Zitat von Coverflow (Beitrag 475785)

Leider erhalte ich bei PandaScan die Fehlermeldung "The page cannot be found"

ich denke der link müsste so lauten ?

Link

Danke,

der Scan von Panda Scan

Code:

;***********************************************************************************************************************************************************************************

ANALYSIS: 2009-10-25 11:53:09

PROTECTIONS: 2

MALWARE: 4

SUSPECTS: 1

;***********************************************************************************************************************************************************************************

PROTECTIONS

Description                                  Version                       Active    Updated

;===================================================================================================================================================================================

ESET NOD32 Antivirus 4.0                                                   No        Yes

G Data TotalCare 2010                                                      No        Yes

;===================================================================================================================================================================================

MALWARE

Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location

;===================================================================================================================================================================================

00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\#gdata.trash.store#\{a891174d-fe4c-4751-98b3-857c43bea471}

00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\users\hannes\appdata\roaming\microsoft\windows\cookies\hannes@atdmt[2].txt

00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\#gdata.trash.store#\{f7403be9-41d6-450b-a679-9c5808eef45f}

00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\#gdata.trash.store#\{ee8a18f1-d85f-4525-84ed-7bfeeb24f42d}

00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\#gdata.trash.store#\{85618b10-6b1c-4ef7-953e-85be4fad9001}

00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\#gdata.trash.store#\{d8bf26d1-0d7d-4241-bc23-cdd95d410cf3}

;===================================================================================================================================================================================

SUSPECTS

Sent      Location

;===================================================================================================================================================================================

Yes       d:\towerofgoounlimited.exe

;===================================================================================================================================================================================

VULNERABILITIES

Id        Severity       Description

;===================================================================================================================================================================================

;===================================================================================================================================================================================

hi

Falls Du noch immer Probleme hast, beschreibe bitte möglichst genau!

@ Coverflow

Ist das nicht ein Fall für die Liste von Illigalen Inhalten ?

Also ich sehe in den Logs anzeichen für Keygen / Cracks.

Code:

D:\Downloads\Bis 16.03.2009\Nfs Porsche Zeugs\PORSCHE.ZIP/Porsche.exe        Gelöscht Virus.Win32.Trojan!IK

C:\Spiele\Sonstige\Sims 3\Game\Bin\TS3.exe        Gelöscht Riskware.Crack.Sim3!IK

C:\Spiele\Action\Crysis\Bin32\Crysis.exe        Gelöscht Riskware.Crack.Crysis!IK

C:\Spiele\Action\Crysis\Bin64\Crysis.exe        Gelöscht Riskware.Crack.Crysis!IK

Wollte nur drauf hinweisen

MFG

erkennt nur a-squared "fällschlicherweise" - als "Riskware", ansonsten gibt`s keine Zeichen dafür. Nicht v Panda, Kaspersky, Malwarebytes' Anti-Malware, Eset/Nod32 usw

Zitat:

Zitat von Coverflow (Beitrag 475929)

hi

Falls Du noch immer Probleme hast, beschreibe bitte möglichst genau!

Ich werde es versuchen:

Der Fehler tritt inzwischen nur noch relativ sporadisch auf, wenn ich eine Seite öffne
kann es passieren das die Seite nicht geladen wird und nach mehrmaligen oder
auch einmaligen "aktuallisieren" wird die Seite dann auch geladen.
Manchmal passiert es auch das die Seite unvollständig geladen wird.

Hier mal ein Beispiel an ebay.de
Zwischen jedem Bild liegt einmal aktuallisieren.
Zum Teil läd er dann ewig ohne wirklich Traffic zu verusachen:

http://img269.imageshack.us/img269/817/30736880.th.jpg
http://img269.imageshack.us/img269/9361/99651336.th.jpg
http://img29.imageshack.us/img29/7479/99298608.th.jpg
http://img44.imageshack.us/img44/6896/66590171.th.jpg
http://img269.imageshack.us/img269/2552/26641109.th.jpg

Ich kann das Problem leider nicht genauer beschreiben.

Ich inzwischen auch den Firefox neuinstalliert, in der Hoffnung dass das Problem damit zusammen hing, aber leider keine Wirkung.

Ich hoffe ihr könnt mir helfen.

mfg AlFi

Was hast Du denn an Deinem Rechner gemacht, kurz bevor das Problem aufgetreten ist? Hast Du etwas umgestellt? Firewall oder Proxi, G-data? Überprüfe deine Einstellungen
wird immer nur auf bestimmte Seiten, oder...?
nur Firefox macht Probleme?

Ich habe zwei Sachen in relativ kurzem Zeitraum zueinander umgestellt,
einmal habe ich von g-data Totalcare 2008 auf 2010 umgestellt,
und dann auf die aktuelle Firefox Version geupdated.

Mit der Internetverbindung habe ich leider nix zu tun da ich ja wie in einem
vorherigen Beitrag schon geschrieben in einem Wohnheim wohne.

Ich weiss aber von meinen Mitbewohner das die kein Problem mit dem Internet haben.

Mfg AlFi

musst halt noch deine Einstellungen schauen

Zitat:

Zitat von Coverflow (Beitrag 476009)

wird immer nur auf bestimmte Seiten, oder...?
nur Firefox macht Probleme?

Empfehlungen/Vorschläge:
damit zu tun oder auch nicht, schaden kann nicht, nicht wirklich nötige Dinge fixen:
1.
Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

Code:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://go.microsoft.com/fwlink/?LinkId=54896
 

wenn Du keinen Proxi verwendest:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL

2.
Wie lange dauert die Startvorgang?
- Beim Hochfahren von Windows werden einige Programme mit gestartet, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben
- Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows. Deshalb kann es sinnvoll sein, Software die man nicht unbedingt immer benötigt, aus dem Autostart zu entfernen.
"Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK"
it-academy.cc
pqtuning.de
Laden von Programmen beim Start von Windows Vista verhindern
- Bei allem Häkchen weg was nicht starten soll, aber immer nur einen deaktivieren (Haken weg), also Schrittweise -> Neustart...
- Wird noch nach dem nächsten Neustart ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten`
(Du kannst es jederzeit Rückgängig machen wenn du den Haken wieder reinmachst.)
- Falls Du mal brauchst, kannst manuell auch starten
- Autostart-Einträge die Du nicht findest, kannst mit HJT fixen - Unter 04_Sektion - (*HijackThis Tutorial in German*):
Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

Code:

Du solltest nicht deaktivieren :

Grafiktreibers

Firewall

Antivirenprogramm

Sound

Da es ist immer Benutzerspezifisch, ein allgemein gültiges Rezept gibt es nicht, finde über Google die Grundfunktionen der einzelnen Programme heraus!
Gleich ein paar Vorschläge:

Code:

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

3.
- Überflüssige Dienste belasten nur den Prozessor und Arbeitsspeicher, daher solltest Du abschalten:

Code:

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
 

**TuneUp - würde ich grundsätzlich nicht nutzen:

O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - Unknown owner - C:\Windows\System32\TuneUpDefragService.exe (file missing)

O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - Unknown owner - C:\Windows\System32\TUProgSt.exe (file missing)

- unter `Systemsteuerung - Verwaltung - Dienste oder [Windows-Taste]+[R], gibst Du in das Dialogfenster den Befehl services.msc -> Ok
mit der rechten Maustaste auf den Dienstnamen klicken→ wähle `Eigenschaften`→ `Starttyp`→ Manuell, damit wird der Dienst ruhiggestellt. Den Dienst erst dann nur starten, wenn ein Programm ihn benötigt.

Auf bestimmte Seite reduziert es sich leider nicht,
wenn es auftritt dann wirklich auf allen Seiten.

Leider kann ich nicht sagen ob es auch bei IE etc. auftritt da ich nur Firefox nutze.

Servus, also leider hat sich das Problem nicht lösen lassen.

Deshalb wollte ich nochmal versuchen Firefox komplett zu entfernen,
da es mir so scheint als ob ich mit Opera das Problem nicht habe.

Ich wollte so vorgehen.

1.Mozilla normal deinstallieren
2. dann mit CCleaner drüber gehen
3. reg nach Mozilla einträgen absuchen.

Deshalb meine Frage gibt es eine bessere Lösung.

Lg AlFi86

wäre wichtig zu wissen, ob mit andere Browser auch das Problem besteht?
finde heraus und berichte
nutze zuerst mal IE und Opera...

Nach einer etwas intensiveren Opera nutzung scheint der Fehler auch dort aufzutreten, ich momentan echt am verzweifeln.

AlFI

wie bist Du mit dem INternet verbunden?

Ich bin fest, also per Kabel mit, einem Hochschul Netzerk verbunden.

dieser Fehler tritt nur bei Dir auf?

Ja also tritt nur bei mir auf, und auffällig ist das wenn ich bei firefox die chronik lösche, dann geht das eine Weile.

würde dann vorschlagen zuerst mall alle Addons & Toolbars herausnehmen und alle Browser gründlich reinigen: http://www.joergkrusesweb.de/interne...t/verlauf.html
- G Data Einstellungen prüfen
-

Code:

TuneUp Utilities

Empfehle ich dir die folgende Artikel zu lesen:
TuneUp: Wundermittel oder Placebo?/derfisch.de & „Schlangenöl“ für den Speicher
- Sogenannte Optimierungstool wie Tuneup, Ashampoo & Co, gibt es viele! Die Hersteller versprechen weitaus mehr, als letztlich wirklich halten können.
Windows beschleunigen/optimieren, kostet nur wenig Mühe, alles von Hand zu erledigen, ohne Zusatz-Tool besser - ansonst ist am Ende der Schrecken groß, wenn auf einmal das System nicht mehr startet oder Daten verloren sind. ;)

Auslagerungsdatei Optimal einstellen
Größe der Auslagerungsdatei optimal einstellen
Defragmentierung - Windows bietet dazu eine einfache Funktion in seiner Systemsteuerung - Alle Programme / Zubehör / Systemprogramme
Die Defragmentierung in Windows Vista
Auslagerungsdatei Optimal einstellen
Überflüssige Hintergrundprozesse & Dienste abschalten

Lieber einmal alle 3 Jahre den Rechner komplett neu formatieren und installieren um ihn wieder flott zu bekommen!

Benötigt man kein extra Tool dein Pc flott zu machen, geht einfacher mit den Bordmitteln von Windows
Jeder PC wird mit den Jahren langsamer. Oftmals hilft ein Aufräumen der Registrierungsdatei, ein Bereinigen der Festplatte, anschliessendes Überprüfen der Festplatte auf Fehler und ein Defragmentieren der Festplatte, den PC wieder flott zu machen.