Trojaner-Board - Goggle Redirects unter Firefox & Windows Sicherheitscenter kann nicht gestartet werden

Hallo Markus,

ich habe Combofix laufen lassen und die Fehler treten nicht mehr auf!!! Vielleicht ist nun ja schon alles gut. Hier ist der Log von Combofix:

Combofix Logfile:

Code:

ComboFix 11-04-13.06 - *** 14.04.2011  20:02:24.1.2 - x64

Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.3326.1995 [GMT 2:00]

ausgeführt von:: c:\users\***\Desktop\ComboFix.exe

AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\***\AppData\Local\vshost.exe

c:\windows\SysWow64\Data

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-03-14 bis 2011-04-14  ))))))))))))))))))))))))))))))

.

.

2011-04-14 18:10 . 2011-04-14 18:10        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-04-12 21:17 . 2011-02-19 12:03        46080        ----a-w-        c:\windows\system32\atmlib.dll

2011-04-12 21:01 . 2009-06-18 10:54        6144        ------w-        c:\windows\system32\636C.tmp

2011-04-12 20:57 . 2009-06-18 10:54        6144        ------w-        c:\windows\system32\BBCF.tmp

2011-04-12 20:57 . 2011-04-12 20:57        --------        d-----w-        c:\program files (x86)\Sophos

2011-04-12 20:29 . 2011-04-12 20:29        --------        d-----w-        c:\program files (x86)\Enigma Software Group

2011-04-12 20:28 . 2011-04-12 20:45        --------        d-----w-        c:\windows\41EBC322660F4D16A0DF53147210CBDB.TMP

2011-04-09 23:43 . 2011-04-09 23:43        --------        d-----w-        c:\users\Gast

2011-04-09 23:34 . 2011-04-09 23:34        --------        d-----w-        c:\programdata\Windows Home Server

2011-04-09 22:21 . 2011-04-09 22:21        --------        d-----w-        c:\windows\SysWow64\wbem\en-US

2011-04-09 22:21 . 2011-04-09 22:21        --------        d-----w-        c:\windows\system32\wbem\en-US

2011-04-09 21:19 . 2011-04-09 21:19        --------        d-----w-        c:\windows\system32\SPReview

2011-04-09 21:19 . 2011-04-09 21:19        --------        d-----w-        c:\windows\system32\EventProviders

2011-04-09 21:13 . 2010-11-05 01:57        48976        ----a-w-        c:\windows\system32\netfxperf.dll

2011-04-09 21:13 . 2010-11-05 01:57        1942856        ----a-w-        c:\windows\system32\dfshim.dll

2011-04-09 21:13 . 2010-11-05 01:58        1130824        ----a-w-        c:\windows\SysWow64\dfshim.dll

2011-04-09 21:13 . 2010-11-20 13:33        5563776        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-04-09 21:13 . 2010-11-20 13:27        12288        ----a-w-        c:\windows\system32\TsUsbRedirectionGroupPolicyExtension.dll

2011-04-09 21:13 . 2010-11-20 13:27        3715584        ----a-w-        c:\windows\system32\mstscax.dll

2011-04-09 21:13 . 2010-11-20 11:07        59392        ----a-w-        c:\windows\system32\drivers\TsUsbFlt.sys

2011-04-09 21:13 . 2010-11-20 13:27        14967808        ----a-w-        c:\program files\DVD Maker\OmdBase.dll

2011-04-09 21:13 . 2010-11-20 13:26        1838080        ----a-w-        c:\windows\system32\d3d10warp.dll

2011-04-09 21:13 . 2010-11-20 12:19        3215872        ----a-w-        c:\windows\SysWow64\mstscax.dll

2011-04-09 21:11 . 2010-11-20 13:28        459248        ----a-w-        c:\windows\system32\drivers\cng.sys

2011-04-09 21:10 . 2010-11-20 13:27        624128        ----a-w-        c:\windows\system32\qedit.dll

2011-04-09 21:09 . 2010-11-20 13:26        76800        ----a-w-        c:\windows\system32\imagehlp.dll

2011-04-09 21:05 . 2010-11-20 13:27        524288        ----a-w-        c:\windows\system32\wmicmiplugin.dll

2011-04-09 21:05 . 2010-11-20 13:27        529408        ----a-w-        c:\windows\system32\wbemcomn.dll

2011-04-09 21:05 . 2010-11-20 13:27        1225216        ----a-w-        c:\windows\system32\wbem\wbemcore.dll

2011-04-09 21:05 . 2010-11-20 13:27        933376        ----a-w-        c:\windows\system32\SmiEngine.dll

2011-04-09 21:05 . 2010-11-20 13:25        199168        ----a-w-        c:\windows\system32\PkgMgr.exe

2011-04-09 21:04 . 2010-11-20 13:26        422912        ----a-w-        c:\windows\system32\drvstore.dll

2011-04-09 21:04 . 2010-11-20 13:26        399872        ----a-w-        c:\windows\system32\dpx.dll

2011-04-09 18:43 . 2011-04-09 18:43        --------        d-----w-        c:\users\***\AppData\Roaming\Malwarebytes

2011-04-09 18:42 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\SysWow64\drivers\mbamswissarmy.sys

2011-04-09 18:42 . 2011-04-09 18:42        --------        d-----w-        c:\programdata\Malwarebytes

2011-04-09 18:42 . 2011-04-09 18:42        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2011-04-09 18:42 . 2010-12-20 16:08        24152        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-04-09 18:36 . 2011-04-09 18:36        --------        d-----w-        c:\users\***\AppData\Roaming\f-secure

2011-04-09 18:35 . 2011-04-09 18:35        --------        d-----w-        c:\programdata\F-Secure

2011-04-09 18:29 . 2011-04-09 18:29        --------        d-----w-        c:\users\***\AppData\Roaming\QuickScan

2011-04-09 15:37 . 2011-04-09 15:37        --------        d-----w-        c:\programdata\Norton

2011-04-09 15:37 . 2011-04-09 15:42        --------        d-----w-        c:\users\***\AppData\Local\NPE

2011-04-09 15:01 . 2011-01-17 11:09        197120        ----a-w-        c:\windows\system32\d3d10_1.dll

2011-04-09 15:01 . 2011-01-17 05:47        161792        ----a-w-        c:\windows\SysWow64\d3d10_1.dll

2011-04-09 15:01 . 2010-11-20 13:26        321024        ----a-w-        c:\windows\system32\d3d10_1core.dll

2011-04-09 15:01 . 2010-11-20 12:18        219136        ----a-w-        c:\windows\SysWow64\d3d10_1core.dll

2011-04-09 14:57 . 2011-04-09 14:57        --------        d-----w-        c:\program files (x86)\Common Files\Java

2011-04-09 07:59 . 2011-03-15 05:17        8424784        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{95EE97B0-B341-4A2B-9AFB-3437FF4E5A82}\mpengine.dll

2011-04-05 22:09 . 2011-04-05 22:09        143360        --sha-r-        c:\windows\SysWow64\quick0.dll

2011-04-04 22:08 . 2011-04-04 22:08        --------        d-----w-        c:\users\***\AppData\Roaming\DVDFab

2011-04-04 21:49 . 2011-04-04 21:49        --------        d-----w-        c:\users\***\AppData\Roaming\HamsterSoft

2011-04-04 19:22 . 2011-04-04 19:22        --------        d-----w-        c:\program files (x86)\DVDFab 8

2011-03-23 16:36 . 2008-01-10 12:29        81920        ----a-w-        c:\windows\SysWow64\ssdevm.dll

2011-03-19 21:18 . 2011-03-19 21:18        --------        d-----w-        c:\program files (x86)\NexusFont

2011-03-19 17:04 . 2011-03-19 17:05        --------        d-----w-        c:\program files\iTunes

2011-03-19 17:04 . 2011-03-19 17:04        --------        d-----w-        c:\program files\iPod

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-04-09 21:29 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll

2011-04-09 21:29 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll

2011-03-06 23:03 . 2011-03-06 23:03        48640        ----a-w-        c:\windows\mmfs.dll

2011-03-06 23:03 . 2011-03-06 23:03        249856        ----a-w-        c:\windows\lcmmfu.cpl

2011-03-06 23:03 . 2011-03-06 23:03        16384        ----a-w-        c:\windows\runservice.exe

2011-02-23 06:28 . 2011-02-23 06:28        67176        ----a-w-        c:\windows\system32\OpenCL.dll

2011-02-23 06:28 . 2011-02-23 06:28        6606440        ----a-w-        c:\windows\system32\nvcuda.dll

2011-02-23 06:28 . 2011-02-23 06:28        57960        ----a-w-        c:\windows\SysWow64\OpenCL.dll

2011-02-23 06:28 . 2011-02-23 06:28        5654120        ----a-w-        c:\windows\SysWow64\nvwgf2um.dll

2011-02-23 06:28 . 2011-02-23 06:28        4942952        ----a-w-        c:\windows\SysWow64\nvcuda.dll

2011-02-23 06:28 . 2011-02-23 06:28        3112040        ----a-w-        c:\windows\system32\nvcuvid.dll

2011-02-23 06:28 . 2011-02-23 06:28        2895976        ----a-w-        c:\windows\SysWow64\nvcuvid.dll

2011-02-23 06:28 . 2011-02-23 06:28        2479720        ----a-w-        c:\windows\system32\nvcuvenc.dll

2011-02-23 06:28 . 2011-02-23 06:28        2251368        ----a-w-        c:\windows\SysWow64\nvcuvenc.dll

2011-02-23 06:28 . 2011-02-23 06:28        20473960        ----a-w-        c:\windows\system32\nvoglv64.dll

2011-02-23 06:28 . 2011-02-23 06:28        1965672        ----a-w-        c:\windows\SysWow64\nvapi.dll

2011-02-23 06:28 . 2011-02-23 06:28        18580072        ----a-w-        c:\windows\system32\nvcompiler.dll

2011-02-23 06:28 . 2011-02-23 06:28        1614440        ----a-w-        c:\windows\system32\nvdispco642090.dll

2011-02-23 06:28 . 2011-02-23 06:28        15047272        ----a-w-        c:\windows\SysWow64\nvoglv32.dll

2011-02-23 06:28 . 2011-02-23 06:28        1359976        ----a-w-        c:\windows\system32\nvgenco642040.dll

2011-02-23 06:28 . 2011-02-23 06:28        13011560        ----a-w-        c:\windows\SysWow64\nvcompiler.dll

2011-02-23 06:28 . 2011-02-23 06:28        12962792        ----a-w-        c:\windows\system32\drivers\nvlddmkm.sys

2011-02-23 06:28 . 2011-02-23 06:28        12862568        ----a-w-        c:\windows\system32\nvd3dumx.dll

2011-02-23 06:28 . 2011-02-23 06:28        10079336        ----a-w-        c:\windows\SysWow64\nvd3dum.dll

2011-02-23 06:28 . 2009-09-27 15:12        2200680        ----a-w-        c:\windows\system32\nvapi64.dll

2011-02-23 06:28 . 2009-07-13 21:59        7732328        ----a-w-        c:\windows\system32\nvwgf2umx.dll

2011-02-19 12:05 . 2011-03-10 21:06        1139200        ----a-w-        c:\windows\system32\FntCache.dll

2011-02-19 12:04 . 2011-03-10 21:06        1544192        ----a-w-        c:\windows\system32\DWrite.dll

2011-02-19 12:04 . 2011-03-10 21:06        902656        ----a-w-        c:\windows\system32\d2d1.dll

2011-02-19 06:30 . 2011-03-10 21:06        1076736        ----a-w-        c:\windows\SysWow64\DWrite.dll

2011-02-19 06:30 . 2011-03-10 21:06        739840        ----a-w-        c:\windows\SysWow64\d2d1.dll

2011-02-02 19:40 . 2010-05-08 09:19        472808        ----a-w-        c:\windows\SysWow64\deployJava1.dll

2011-02-02 16:11 . 2009-11-06 23:40        270720        ------w-        c:\windows\system32\MpSigStub.exe

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]

2010-06-30 23:39        1425896        ----a-w-        c:\program files (x86)\Ask.com\GenericAskToolbar.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]

"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2010-06-30 1425896]

.

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]

[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]

[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]

[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SpybotSD TeaTimer"="c:\program files (x86)\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

"Steam"="e:\steam\steam.exe" [2010-11-16 1242448]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"P17RunE"="P17RunE.dll" [2008-03-28 14848]

"Kone"="c:\program files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE" [2008-10-06 151552]

"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]

"TkBellExe"="c:\program files (x86)\Common Files\Real\Update_OB\realsched.exe" [2010-02-05 198160]

"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2009-10-13 606208]

"3170 Scan2PC"="c:\windows\twain_32\Samsung\CLX3170\Scan2Pc.exe" [2009-06-11 503808]

"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-11-29 421888]

"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]

"AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904]

"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-03-07 421160]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Windows Home Server.lnk - c:\windows\Installer\{21E49794-7C13-4E84-8659-55BD378267D5}\WHSTrayApp.exe [2010-3-24 672112]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"aux1"=wdmaud.drv

.

R2 LicCtrlService;LicCtrl Service;c:\windows\runservice.exe [2011-03-06 16384]

R2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]

R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2010-02-17 79360]

R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2009-11-06 79360]

R3 esgiguard;esgiguard;c:\program files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys [x]

R3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;c:\windows\system32\drivers\LGVirHid.sys [x]

R3 MEMSWEEP2;MEMSWEEP2;c:\windows\system32\636C.tmp [x]

R3 RivaTuner64;RivaTuner64;c:\program files (x86)\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner64.sys [2010-04-04 19952]

R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]

R4 DAUpdaterSvc;Dragon Age: Origins - Content Updater;e:\dragon age\bin_ship\DAUpdaterSvc.Service.exe [2009-12-15 25832]

S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]

S2 arXfrSvc;Windows Media Center TV Archive Transfer Service;c:\program files\Windows Home Server\Microsoft.HomeServer.Archive.TransferService.exe [2011-01-10 231280]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

S2 esClient;Windows Media Center Client Service;c:\program files\Windows Home Server\esClient.exe [2011-01-10 109936]

S2 HssWd;Hotspot Shield Monitoring Service;c:\program files (x86)\Hotspot Shield\bin\hsswd.exe [2010-10-15 326704]

S2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\sysWOW64\drivers\npf_devolo.sys [2010-06-10 34048]

S2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [x]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-07-09 248936]

S2 WHSConnector;Windows Home Server-Connectordienst;c:\program files\Windows Home Server\WHSConnector.exe [2011-01-10 489840]

S3 BackupReader;BackupReader;c:\windows\system32\DRIVERS\BackupReader.sys [x]

S3 KoneFltr;ROCCAT Kone;c:\windows\system32\drivers\Kone.sys [x]

S3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;c:\windows\system32\drivers\LGBusEnum.sys [x]

S3 yukonw7;NDIS6.2-Miniporttreiber für Marvell Yukon-Ethernet-Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]

.

.

Inhalt des "geplante Tasks" Ordners

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]

2010-09-22 19:19        284208        ----a-w-        c:\program files (x86)\Hotspot Shield\hssie\HssIE_64.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Launch LGDCore"="c:\program files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" [2010-08-03 4725320]

"Start WingMan Profiler"="c:\program files\Logitech\Gaming Software\LWEMon.exe" [2009-09-16 190472]

"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 660360]

"Launch LgDeviceAgent"="c:\program files\Logitech\GamePanel Software\LgDevAgt.exe" [2010-08-03 415816]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.spiegel.de/

uDefault_Search_URL = hxxp://www.google.com/ie

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: An vorhandene PDF-Datei anfügen - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

IE: In Adobe PDF konvertieren - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

IE: Linkziel an vorhandene PDF-Datei anhängen - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Linkziel in Adobe PDF konvertieren - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000

IE: SmarThru4 Als HTML speichern - c:\program files (x86)\SmarThru 4\WebCapture.dll1.htm

IE: SmarThru4 Auswahl erfassen - c:\program files (x86)\SmarThru 4\WebCapture.dll2.htm

IE: SmarThru4 Capture Selection - c:\program files (x86)\SmarThru 4\x64\WebCapture.dll2.htm

IE: SmarThru4 Markierten Text speichern - c:\program files (x86)\SmarThru 4\WebCapture.dll.htm

IE: SmarThru4 Save as HTML - c:\program files (x86)\SmarThru 4\x64\WebCapture.dll1.htm

IE: SmarThru4 Save Selected Text - c:\program files (x86)\SmarThru 4\x64\WebCapture.dll.htm

IE: SmarThru4 Web Capture - c:\program files (x86)\SmarThru 4\WebCapture.dll

FF - ProfilePath - c:\users\***\AppData\Roaming\Mozilla\Firefox\Profiles\kps50lgc.default\

FF - prefs.js: browser.startup.homepage - www.spiegel.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Wow6432Node-HKCU-Run-AdobeBridge - (no file)

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

HKLM-Run-Launch LCDMon - c:\program files\Common Files\Logitech\LCD Manager\lcdmon.exe

.

.

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\MEMSWEEP2]

"ImagePath"="\??\c:\windows\system32\636C.tmp"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-2594426612-1109929064-2198754384-1001\Software\SecuROM\License information*]

@Allowed: (Read) (RestrictedCode)

"datasecu"=hex:c6,1f,89,cc,0b,8a,8b,45,69,58,21,2b,59,e2,40,3d,f7,27,4b,32,51,

   ed,f2,56,08,d2,59,73,94,42,f8,82,d6,fa,a8,48,df,77,4f,dd,98,ae,0a,15,bc,3a,\

"rkeysecu"=hex:fe,dc,fd,5e,21,93,c1,98,1b,e9,2c,51,48,a4,7d,16

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10m_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10m_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows CE Services]

"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2011-04-14  20:13:34

ComboFix-quarantined-files.txt  2011-04-14 18:13

.

Vor Suchlauf: 10 Verzeichnis(se), 201.309.061.120 Bytes frei

Nach Suchlauf: 16 Verzeichnis(se), 200.316.030.976 Bytes frei

.

- - End Of File - - 0D7A1D753C29F45D1497BADDA96708F3

--- --- ---

Hier ist der Bericht:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 16. April 2011 09:13

Es wird nach 2565553 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SAURON

Versionsinformationen:
BUILD.DAT : 10.0.0.635 31822 Bytes 07.03.2011 12:02:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 04.03.2011 12:36:12
AVSCAN.DLL : 10.0.3.0 56168 Bytes 04.03.2011 12:36:31
LUKE.DLL : 10.0.3.2 104296 Bytes 04.03.2011 12:36:19
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:36:27
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 12:36:28
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 19:53:14
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 19:53:14
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 19:53:14
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 19:53:14
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 19:53:14
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 19:53:14
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 19:53:14
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 19:53:14
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 19:53:14
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 19:53:14
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 19:53:15
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 19:53:15
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 19:53:15
VBASE016.VDF : 7.11.6.114 2048 Bytes 14.04.2011 19:53:15
VBASE017.VDF : 7.11.6.115 2048 Bytes 14.04.2011 19:53:15
VBASE018.VDF : 7.11.6.116 2048 Bytes 14.04.2011 19:53:15
VBASE019.VDF : 7.11.6.117 2048 Bytes 14.04.2011 19:53:15
VBASE020.VDF : 7.11.6.118 2048 Bytes 14.04.2011 19:53:15
VBASE021.VDF : 7.11.6.119 2048 Bytes 14.04.2011 19:53:15
VBASE022.VDF : 7.11.6.120 2048 Bytes 14.04.2011 19:53:15
VBASE023.VDF : 7.11.6.121 2048 Bytes 14.04.2011 19:53:15
VBASE024.VDF : 7.11.6.122 2048 Bytes 14.04.2011 19:53:15
VBASE025.VDF : 7.11.6.123 2048 Bytes 14.04.2011 19:53:16
VBASE026.VDF : 7.11.6.124 2048 Bytes 14.04.2011 19:53:16
VBASE027.VDF : 7.11.6.125 2048 Bytes 14.04.2011 19:53:16
VBASE028.VDF : 7.11.6.126 2048 Bytes 14.04.2011 19:53:16
VBASE029.VDF : 7.11.6.127 2048 Bytes 14.04.2011 19:53:16
VBASE030.VDF : 7.11.6.128 2048 Bytes 14.04.2011 19:53:16
VBASE031.VDF : 7.11.6.143 70144 Bytes 15.04.2011 07:12:40
Engineversion : 8.2.4.208
AEVDF.DLL : 8.1.2.1 106868 Bytes 04.03.2011 12:36:09
AESCRIPT.DLL : 8.1.3.58 1266042 Bytes 14.04.2011 19:53:19
AESCN.DLL : 8.1.7.2 127349 Bytes 04.03.2011 12:36:08
AESBX.DLL : 8.1.3.2 254324 Bytes 04.03.2011 12:36:08
AERDL.DLL : 8.1.9.9 639347 Bytes 14.04.2011 19:53:18
AEPACK.DLL : 8.2.6.0 549237 Bytes 14.04.2011 19:53:18
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 14.04.2011 19:53:18
AEHEUR.DLL : 8.1.2.98 3441014 Bytes 14.04.2011 19:53:18
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.03.2011 12:36:01
AEGEN.DLL : 8.1.5.4 397684 Bytes 14.04.2011 19:53:16
AEEMU.DLL : 8.1.3.0 393589 Bytes 04.03.2011 12:36:01
AECORE.DLL : 8.1.20.2 196982 Bytes 14.04.2011 19:53:16
AEBB.DLL : 8.1.1.0 53618 Bytes 04.03.2011 12:36:00
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04.03.2011 12:36:13
AVPREF.DLL : 10.0.0.0 44904 Bytes 04.03.2011 12:36:11
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 12:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 04.03.2011 12:36:12
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 04.03.2011 12:36:12
AVARKT.DLL : 10.0.22.6 231784 Bytes 04.03.2011 12:36:09
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04.03.2011 12:36:10
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 12:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04.03.2011 12:36:12
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 12:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 04.03.2011 12:36:33
RCTEXT.DLL : 10.0.58.0 98152 Bytes 04.03.2011 12:36:33

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, H:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Samstag, 16. April 2011 09:13

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows CE Services\symboliclinkvalue
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'osd.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Scan2Pc.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'KoneHID.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'runservice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'H:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '125' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Windows>
Beginne mit der Suche in 'E:\' <Big Brother>
Beginne mit der Suche in 'H:\' <BACKUP>
H:\SAURON\Backup Set 2011-04-12 214835\Backup Files 2011-04-12 214835\Backup files 6.zip
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Gerico.ffd
--> C/Users/***/AppData/Local/Mozilla/Firefox/Profiles/kps50lgc.default/Cache/0/CE/D080Ed01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Gerico.ffd

Beginne mit der Desinfektion:
H:\SAURON\Backup Set 2011-04-12 214835\Backup Files 2011-04-12 214835\Backup files 6.zip
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Gerico.ffd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b8efee8.qua' verschoben!

Ende des Suchlaufs: Samstag, 16. April 2011 10:57
Benötigte Zeit: 1:32:47 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

43656 Verzeichnisse wurden überprüft
742864 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
742863 Dateien ohne Befall
4430 Archive wurden durchsucht
0 Warnungen
1 Hinweise
790621 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden