Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Mülltonne (https://www.trojaner-board.de/muelltonne/)
-   -   Icq-Bild-Virus (https://www.trojaner-board.de/86880-icq-bild-virus.html)

Wombat44 08.06.2010 20:06
Icq-Bild-Virus
 
Guten Abend,

als ich mich vorhing in ICQ einloggte, versendete der Rechner automatisch lauter Nachrichten alá "wie findest du dieses Bild?". Habe dann durch meinen Bruder erfahren, dass er solch einen Link angeklickt hat.
Ich habe nun mit CCleaner System gereinigt, Avira Scan gemacht (1 Fund: 'JAVA/Dldr.Agent.D' [virus]. in Quarantäne gesetzt und dann gelöscht), Quick Scan mit MAB, morgen folgt Full-Scan. Keine Infektionen. Und ICQ deinstalliert:pfui:
-> Versendet immer noch Nachrichten, will mich nicht mehr einloggen, nicht, dass alle Freunde das auch noch anklicken.
->Habe nun mit RSIT gemacht (Anhang wäre zu groß-> Code)
Hoffe es findet sich ein Netter, der sich das mal anschaut und der Virus entfernt wird.
xxx

markusg 08.06.2010 20:10
Du und dein bruder, ihr habt malware auf dem pc und versendet diese, sagt eueren kontakten bescheid, jeder der das geöffnet hat, sollte nen thread hier eröffnen.
kannst du mir mal als persönliche nachicht (pm) die links zukommen lassen, die ihr versendet, damit die dateien an die antivirus hersteller eingesendet werden können.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "run Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide, falls zu groß, teile sie auf.

Wombat44 08.06.2010 20:47
So die Codes:
xxx

Wombat44 08.06.2010 20:47
xxx

markusg 08.06.2010 20:59
Fixen mit OTL

• Starte bitte die OTL.exe.
Vista-User mit Rechtsklick "als Administrator starten"
• Kopiere nun das Folgende in die Textbox.

:OTL
O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - Reg Error: Value error. File not found
O2 - BHO: (PHPNukeDE Toolbar) - {c9508125-4747-4733-b048-e4b82dc9716d} - Reg Error: Value error. File not found
PRC - C:\Users\Public\winscdvn.exe ()
O3 - HKLM\..\Toolbar: (PHPNukeDE Toolbar) - {c9508125-4747-4733-b048-e4b82dc9716d} - Reg Error: Value error. File not found
O3 - HKU\S-1-5-21-2172357726-1718783292-1392186010-1002\..\Toolbar\WebBrowser: (PHPNukeDE Toolbar) - {C9508125-4747-4733-B048-E4B82DC9716D} - Reg Error:
Value error. File not found
O4 - HKU\S-1-5-21-2172357726-1718783292-1392186010-1002..\Run: [Windows Firewall Updates] C:\Users\Public\winscdvn.exe ()
@Alternate Data Stream - 114 bytes -> C:\ProgramData\TEMP:FA5F15C4
@Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:DFC5A2B2
:Files
C:\Users\Public\winscdvn.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[start explorer]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Run Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten

Wombat44 08.06.2010 21:19
Auf dem Destkop und in anderen Ordnern erschienen Destkop.ini Dateien. War das so gewollt, oder ist das nen schlechtes Omen? Wird es noch eine schwere Geburt?
Bin nun für heute mal weg, muss früh raus! Schonmal Danke bis hierher!

Code:
All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c9508125-4747-4733-b048-e4b82dc9716d}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c9508125-4747-4733-b048-e4b82dc9716d}\ not found.
No active process named winscdvn.exe was found!
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{c9508125-4747-4733-b048-e4b82dc9716d} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c9508125-4747-4733-b048-e4b82dc9716d}\ not found.
Registry value HKEY_USERS\S-1-5-21-2172357726-1718783292-1392186010-1002\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{C9508125-4747-4733-B048-E4B82DC9716D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C9508125-4747-4733-B048-E4B82DC9716D}\ not found.
File Reg Error: not found.
Registry value HKEY_USERS\S-1-5-21-2172357726-1718783292-1392186010-1002\Software\Microsoft\Windows\CurrentVersion\Run\\Windows Firewall Updates not found.
File C:\Users\Public\winscdvn.exe not found.
Unable to delete ADS C:\ProgramData\TEMP:FA5F15C4 .
Unable to delete ADS C:\ProgramData\TEMPFC5A2B2 .
========== FILES ==========
File\Folder C:\Users\Public\winscdvn.exe not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: XXX
->Flash cache emptied: 0 bytes
 
User: Default
->Flash cache emptied: 0 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: XXX
->Flash cache emptied: 439 bytes
 
User: Public
 
User: Standard
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: XXX
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 10607933 bytes
->Java cache emptied: 26560956 bytes
->FireFox cache emptied: 26540406 bytes
->Flash cache emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: XXX
->Temp folder emptied: 11770475 bytes
->Temporary Internet Files folder emptied: 1283500 bytes
->Java cache emptied: 70567364 bytes
->FireFox cache emptied: 34384946 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
User: Standard
->Temporary Internet Files folder emptied: 32768 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 441702 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 174,00 mb
 
 
OTL by OldTimer - Version 3.2.5.3 log created on 06082010_221306

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

markusg 09.06.2010 10:24
die kann man löschen.

erstelle und poste ein malwarebytes log.

Wombat44 09.06.2010 14:45
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4183

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

09.06.2010 15:37:43
mbam-log-2010-06-09 (15-37-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 336663
Laufzeit: 1 Stunde(n), 18 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

markusg 09.06.2010 14:47
bitte erstelle und poste ein combofix log.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Wombat44 09.06.2010 17:16
Combofix

Code:
ComboFix 10-06-08.05 - xxx 09.06.2010  17:55:07.2.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.1919.1080 [GMT 2:00]
ausgeführt von:: c:\users\xxx\Downloads\ComboFix.exe
SP: Windows-Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\xxx\AppData\Local\ykuykyw.dat
c:\users\xxx\AppData\Local\ykuykyw_nav.dat
c:\users\xxx\AppData\Local\ykuykyw_navps.dat
c:\users\xxx\AppData\Roaming\Microsoft\Windows\Recent\Comfy Cakes.pif

.
(((((((((((((((((((((((  Dateien erstellt von 2010-05-09 bis 2010-06-09  ))))))))))))))))))))))))))))))
.

2010-06-09 16:00 . 2010-06-09 16:00        --------        d-----w-        c:\users\Default\AppData\Local\temp
2010-06-09 16:00 . 2010-06-09 16:00        --------        d-----w-        c:\users\xxx\AppData\Local\temp
2010-06-09 13:51 . 2010-06-09 13:53        --------        d-----w-        c:\program files\ICQ7.2
2010-06-08 20:07 . 2010-06-08 20:07        --------        d-----w-        C:\_OTL
2010-06-08 18:33 . 2010-06-08 18:33        --------        d-----w-        C:\rsit
2010-06-08 18:10 . 2010-06-08 18:10        --------        d-----w-        c:\program files\CCleaner
2010-05-26 14:13 . 2010-04-23 14:13        2048        ----a-w-        c:\windows\system32\tzres.dll
2010-05-21 09:22 . 2010-05-21 09:22        7168        ----a-w-        c:\programdata\Lexware\QuickSteuer Deluxe\2010\versionSteuerHtml.dll
2010-05-21 09:22 . 2010-05-21 09:22        7168        ----a-w-        c:\programdata\Lexware\QuickSteuer Deluxe\2010\versionTaxAppData.dll
2010-05-21 09:22 . 2010-05-21 09:22        7168        ----a-w-        c:\programdata\Lexware\QuickSteuer Deluxe\2010\Daten\versionTaxDB.dll
2010-05-21 08:37 . 2010-05-21 08:37        716800        ----a-w-        c:\windows\system32\lxter20VC8.dll
2010-05-21 08:37 . 2010-05-21 08:37        69632        ----a-w-        c:\windows\system32\PXTTool80VC8.dll
2010-05-21 08:37 . 2010-05-21 08:37        557056        ----a-w-        c:\windows\system32\zvkonline80VC8.dll
2010-05-21 08:37 . 2010-05-21 08:37        4661248        ----a-w-        c:\windows\system32\LxXtreme70VC8.dll
2010-05-21 08:37 . 2010-05-21 08:37        27648        ----a-w-        c:\windows\system32\LXTPSW20VC8.dll
2010-05-21 08:37 . 2010-05-21 08:37        1347584        ----a-w-        c:\windows\system32\LXTool80VC8.dll
2010-05-21 08:37 . 2010-05-21 08:37        110592        ----a-w-        c:\windows\system32\LxUISettings20Native.dll
2010-05-21 08:37 . 2010-05-21 08:37        323584        ----a-w-        c:\windows\system32\LxImport80VC8.dll
2010-05-21 08:37 . 2010-05-21 08:37        299008        ----a-w-        c:\windows\system32\LXBtr80VC8.dll
2010-05-21 08:37 . 2010-05-21 08:37        225280        ----a-w-        c:\windows\system32\LxBasics80VC8.dll
2010-05-21 08:37 . 2010-05-21 08:37        192512        ----a-w-        c:\windows\system32\LXDasi80VC8.dll
2010-05-21 08:37 . 2010-05-21 08:37        135168        ----a-w-        c:\windows\system32\LxMail30VC8.dll
2010-05-12 12:06 . 2010-01-29 15:40        738816        ----a-w-        c:\windows\system32\inetcomm.dll

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-09 15:05 . 2008-03-07 21:28        --------        d-----w-        c:\programdata\Google Updater
2010-06-09 12:08 . 2006-11-02 15:33        628210        ----a-w-        c:\windows\system32\perfh007.dat
2010-06-09 12:08 . 2006-11-02 15:33        126850        ----a-w-        c:\windows\system32\perfc007.dat
2010-06-08 18:39 . 2009-07-11 15:47        --------        d-----w-        c:\program files\Trend Micro
2010-06-08 18:17 . 2009-07-11 13:56        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2010-06-08 17:55 . 2007-09-21 07:38        --------        d--h--w-        c:\program files\InstallShield Installation Information
2010-06-08 17:14 . 2010-05-09 11:30        --------        d-----w-        c:\program files\ICQ7.0
2010-06-04 14:42 . 2009-07-11 20:53        --------        d-----w-        c:\program files\Microsoft Silverlight
2010-05-29 11:01 . 2008-01-15 20:39        --------        d-----w-        c:\program files\Microsoft
2010-05-22 09:47 . 2007-09-21 12:41        --------        d-----w-        c:\program files\Google
2010-05-12 12:54 . 2006-11-02 11:18        --------        d-----w-        c:\program files\Windows Mail
2010-05-12 12:54 . 2007-09-21 10:04        --------        d-----w-        c:\programdata\Microsoft Help
2010-05-12 09:21 . 2009-10-03 10:13        221568        ------w-        c:\windows\system32\MpSigStub.exe
2010-05-09 11:26 . 2010-05-09 11:26        --------        d-----w-        c:\program files\ICQ6Toolbar
2010-05-09 11:26 . 2009-03-15 14:19        --------        d-----w-        c:\programdata\ICQ
2010-04-29 14:46 . 2008-03-08 00:10        --------        d-----w-        c:\program files\Java
2010-04-29 13:39 . 2009-07-11 13:56        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2009-07-11 13:56        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-04-12 15:29 . 2010-04-29 14:46        411368        ----a-w-        c:\windows\system32\deployJava1.dll
2010-04-05 13:34 . 2010-04-05 13:34        680        ----a-w-        c:\users\xxx\AppData\Local\d3d9caps.dat
2010-04-05 13:29 . 2008-11-22 17:56        110144        ----a-w-        c:\users\xxxRef\AppData\Local\GDIPFONTCACHEV1.DAT
2010-03-30 21:14 . 2010-03-30 21:14        1232496        ----a-w-        c:\programdata\Google\Google Toolbar\Component\GoogleCld_D9AEC8D4D1915047.dll
2010-03-29 11:03 . 2010-03-29 11:03        56978        ----a-w-        c:\programdata\DivX\WebPlayer\Uninstaller.exe
2010-03-29 11:03 . 2010-03-29 11:03        56766        ----a-w-        c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-03-29 11:03 . 2010-03-29 11:03        53600        ----a-w-        c:\programdata\DivX\Update\Uninstaller.exe
2010-03-29 11:03 . 2010-03-29 11:03        57409        ----a-w-        c:\programdata\DivX\ControlPanel\Uninstaller.exe
2010-03-29 11:03 . 2010-03-29 11:03        52963        ----a-w-        c:\programdata\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-03-29 11:03 . 2010-03-29 11:03        54073        ----a-w-        c:\programdata\DivX\Qt4.5\Uninstaller.exe
2010-03-29 10:59 . 2010-03-29 11:03        754984        ----a-w-        c:\programdata\DivX\Setup\Resource.dll
2010-03-22 09:36 . 2010-03-29 11:03        986904        ----a-w-        c:\programdata\DivX\Setup\DivXSetup.exe
2008-10-21 12:19 . 2008-03-07 22:37        122880        ----a-w-        c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2007-04-17 08:30 . 2007-04-17 08:30        8192        --sha-w-        c:\windows\Users\Default\NTUSER.DAT
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{31c7d459-9cc3-44f2-9dca-fc11795309b4}"= "c:\program files\IObitCom\tbIObi.dll" [2009-10-01 2166296]
"{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}"= "c:\program files\DVDVideoSoft\tbDVDV.dll" [2009-12-31 2349080]

[HKEY_CLASSES_ROOT\clsid\{31c7d459-9cc3-44f2-9dca-fc11795309b4}]

[HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{31c7d459-9cc3-44f2-9dca-fc11795309b4}]
2009-10-01 16:29        2166296        ----a-w-        c:\program files\IObitCom\tbIObi.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]
2009-12-31 10:53        2349080        ----a-w-        c:\program files\DVDVideoSoft\tbDVDV.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}"= "c:\program files\DVDVideoSoft\tbDVDV.dll" [2009-12-31 2349080]

[HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{31C7D459-9CC3-44F2-9DCA-FC11795309B4}"= "c:\program files\IObitCom\tbIObi.dll" [2009-10-01 2166296]

[HKEY_CLASSES_ROOT\clsid\{31c7d459-9cc3-44f2-9dca-fc11795309b4}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"Google Update"="c:\users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe" [2008-09-03 133104]
"SystemExplorer"="c:\program files\System Explorer\SystemExplorer.exe" [2008-08-25 1833472]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-07 68856]
"ICQ"="c:\program files\ICQ7.2\ICQ.exe" [2010-06-09 133368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"RtHDVCpl"="RtHDVCpl.exe" [2007-08-17 4702208]
"GnabTray"="c:\program files\Common Files\Gnab\Service\GnabTray.exe" [2007-04-13 327680]
"Skytel"="Skytel.exe" [2007-08-03 1826816]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"WPCUMI"="c:\windows\system32\WpcUmi.exe" [2006-11-02 176128]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2010-02-09 198160]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-03-05 1135912]
"LexwareInfoService"="c:\program files\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2008-11-03 339240]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"InfoCockpit"="c:\program files\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2007-07-30 176128]

c:\users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-07-13 12:03        292128        ----a-w-        c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):28,f9,16,ce,4c,05,ca,01

R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 135664]
R3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 17536]
R4 GnabService;GnabService;c:\program files\common files\gnab\service\servicecontroller.exe [2007-04-13 36864]
R4 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2008-10-21 29744]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12        REG_MULTI_SZ          Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt        REG_MULTI_SZ          hpqcxs08 hpqddsvc
LocalServiceAndNoImpersonation        REG_MULTI_SZ          FontCache
.
Inhalt des "geplante Tasks" Ordners

2010-06-09 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-03-07 14:46]

2010-06-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 20:21]

2010-06-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 20:21]

2009-10-24 c:\windows\Tasks\NSSstub.job
- c:\windows\System32\Adobe\Shockwave 11\nssstub.exe [2009-09-22 05:33]

2010-06-09 c:\windows\Tasks\User_Feed_Synchronization-{1F89915D-5E81-4867-9ABF-51447C132B47}.job
- c:\windows\system32\msfeedssync.exe [2010-03-31 04:54]

2010-06-09 c:\windows\Tasks\User_Feed_Synchronization-{88D7508A-E19D-4251-9830-70FC4DCAA041}.job
- c:\windows\system32\msfeedssync.exe [2010-03-31 04:54]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{A103A693-F92C-4A81-8F7F-6C80799EFF3D} - c:\program files\Tomato\TubeDownload\TDIEPage.html
IE: {{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - c:\program files\ICQ7.2\ICQ.exe
LSP: c:\windows\system32\wpclsp.dll
TCP: {F025EAFD-A26D-4098-A476-9699D0CA24BB} = 192.168.2.1
FF - ProfilePath - c:\users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\03ib11ez.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=
FF - component: c:\program files\Real\RealPlayer\browserrecord\firefox\ext\components\nprpffbrowserrecordext.dll
FF - component: c:\users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\03ib11ez.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components\FFExternalAlert.dll
FF - component: c:\users\xxxAppData\Roaming\Mozilla\Firefox\Profiles\03ib11ez.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components\RadioWMPCore.dll
FF - component: c:\users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\03ib11ez.default\extensions\cfxHelper@Triton\components\dwmxpcom.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\program files\Picasa2\npPicasa2.dll
FF - plugin: c:\program files\Picasa2\npPicasa3.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

URLSearchHooks-{c9508125-4747-4733-b048-e4b82dc9716d} - (no file)
ActiveSetup-ccc-core-static - msiexec
AddRemove-ACRM1_is1 - f:\rescue master 2008\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-09 18:01
Windows 6.0.6002 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-2172357726-1718783292-1392186010-1002\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:dc,d2,a4,19,a9,a9,09,cc,c9,e2,98,a6,e6,2f,7f,17,9a,2a,39,4e,d5,20,24,
  5e,4b,fa,43,f9,35,e3,b0,b4,af,4f,7a,94,03,44,c5,52,48,a6,15,10,cb,30,e7,f3,\
"??"=hex:49,93,a4,55,8a,40,8c,12,34,e1,0f,92,d5,d6,e0,4d

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2010-06-09  18:03:57
ComboFix-quarantined-files.txt  2010-06-09 16:03

Vor Suchlauf: 16 Verzeichnis(se), 292.939.489.280 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 292.875.378.688 Bytes frei

- - End Of File - - 5027EFCF028224B13BF367045EDFFEBE

markusg 09.06.2010 17:22
öffne arbeitsplatz (mein computer)
c:
dort _otl rechtsklick wähle zu _otl.rar hinzufügen.
lad sie hier hoch.
http://www.trojaner-board.de/54791-a...ner-board.html


wie unter punkt 2
gib bescheid wenn fertig

Wombat44 09.06.2010 17:32
Ich hab Vista.
Ich soll auf C:\_OTL mit Rechtsklick und dann? Erklär mal bitte etwas genauer.

Edit: Dort ist nur zu _OTL.zip hinzufügen

markusg 09.06.2010 17:36
dort solltest du "zu _otl.rar" hinzufügen auswählen, dann packt er das und du hast eine _otl.rar
und die lädst du, wie in dem link geschrieben, zu uns hoch.

Wombat44 09.06.2010 17:49
Ok hochgeladen. Hatte keinen Rar Entpacker!

markusg 09.06.2010 17:53
nutze jetzt den ccleaner.
http://www.trojaner-board.de/51464-a...-ccleaner.html

wenn bereinigt, klicke extras, liste der instalierten programme, speichere die als txt ab.
öffnen, nun schreibst du hinter jedes benötigte programm, benötigt, hinter nicht benötigte unnötig und hinter unbekannte, unbekannt.
so sehen wir, was ein update braucht und was wir weg tun können. die liste posten.

Wombat44 10.06.2010 17:16
Hey,
anbei die Liste.

Code:
3D TippTrainer        Franzis Verlag GmbH        16.02.2010        114,8MB=nötig       
7-Zip 4.57                23.09.2008        2,86MB=nötig       
Activation Assistant for the 2007 Microsoft Office suites        Microsoft Corporation        03.11.2007        14,0MB=nötig       
Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        15.05.2009                10.0.22.87=nötig
Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        01.01.2010                10.0.42.34 =nötig
Adobe Reader 9.3.2 - Deutsch        Adobe Systems Incorporated        14.04.2010        168,1MB        9.3.2=nötig
Adobe Shockwave Player 11.5        Adobe Systems, Inc.        21.09.2009        7,17MB        11.5.1.601 =unbekannt
Advanced SystemCare 3        IObit        05.06.2010        22,4MB        3.6.0=unnötig?
Apple Mobile Device Support        Apple Inc.        14.08.2009        39,9MB        2.5.2.2 =nötig
Apple Software Update        Apple Inc.        12.11.2008        2,16MB        2.1.1.116 =nötig
ArcSoft PhotoStudio Suite v2.0                22.02.2008        89,0MB        =unbekannt
ATI Catalyst Install Manager        ATI Technologies, Inc.        20.09.2007        13,8MB        3.0.641.0=nötig
Avira AntiVir Personal - Free Antivirus        Avira GmbH        23.03.2010        70,7MB        10.0.0.561=nötig
Bonjour        Apple Inc.        14.08.2009        0,49MB        1.0.106=unnötig
Brain Workshop 4.12        Paul Hoskinson        12.11.2008        22,3MB        4.12=unnötig
CCleaner        Piriform        07.06.2010        2,82MB        2.32=nötig
Compatibility Pack für 2007 Office System        Microsoft Corporation        13.04.2010                12.0.6425.1000=nötig
DHTML Editing Component        Microsoft Corporation        16.11.2007        0,45MB        6.02.0001=unbekannt
Disc2Phone        Sony Media Software        19.12.2007        9,96MB        1.4.0.112=nötig
DivX-Setup        DivX, Inc.        28.03.2010        1,81MB        1.0.0.450=unnötig
DVDVideoSoft Toolbar                12.03.2010        136,0MB=unbekannt       
Eisenbahn.exe Professional 2.43 Premium        Trend Redaktions- und Verlagsgesllschaft mbH        25.01.2008        271,4MB        2.43 Gold ESD=unnötig
Favorit                05.03.2009=unbekannt?               
FileZilla Client 3.3.2.1                21.03.2010        15,4MB        3.3.2.1=nötig
Finale Allegro 2007 Demo        MakeMusic        23.12.2008        153,6MB        12.0.41=nötig
Forte Free 2.0                02.03.2009        28,7MB=nötig       
Free Studio version 4.3        DVDVideoSoft Limited.        12.03.2010        69,4MB=nötig       
Free Video to Flash Converter version 3.2        DVD Video Soft Limited.        10.04.2008        26,9MB        =nötig
Free Video to Mp3 Converter version 2.9        DVD Video Soft Limited.        12.03.2008        17,5MB=nötig       
Free YouTube Download 2.2        DVD Video Soft Limited.        27.07.2008        2,24MB        =nötig
Free YouTube to Mp3 Converter version 2.5        DVD Video Soft Limited.        09.04.2008        8,68MB        =nötig
FujiFilm iX-1                22.02.2008        4,29MB        =unnötig
FujiFilm iX-1 Camera Driver                22.02.2008        1,01MB=unnötig       
GIMP 2.6.7                19.11.2009        87,3MB        =nötig
GNU Solfege 3.16.0                01.04.2010        62,5MB=unbekannt       
Google Chrome        Google Inc.        02.09.2008        117,8MB        5.0.375.70=nötig
Google Desktop        Google        20.10.2008        7,92MB        5.7.0806.10245=unnötig?
Google Earth        Google        21.05.2010        73,2MB        5.2.0.5932=nötig
Google Toolbar for Internet Explorer        Google Inc.        29.03.2010        58,7MB=nötig       
Google Updater        Google Inc.        23.03.2009        2,48MB        2.4.1536.6592=nötig
GraphCalc v4.0.1                12.11.2008        1,73MB=nötig       
Haufe iDesk-Browser        Haufe        11.05.2009        18,3MB        8.07.16.5590=unbekannt
Haufe iDesk-Service        Haufe        11.05.2009        44,9MB        8.08.20.5622?unbekannt
HP Customer Participation Program 8.0        HP        21.12.2007        207,5MB        8.0=unbekannt
HP Imaging Device Functions 8.0        HP        21.12.2007        2,46MB        8.0=unbekannt
HP OCR Software 8.0        HP        21.12.2007        2,45MB        8.0=unbekannt
HP Photosmart Essential        HP        21.12.2007        10,2MB        1.12.0.46=nötig
HP Photosmart, Officejet, PSC and Deskjet All-In-One Driver Software 8.0.B        HP        21.12.2007        42,0MB        8.0=nötig
HP Solution Center 8.0        HP        21.12.2007        2,45MB        8.0=nötig
HP Update        Hewlett-Packard        15.11.2009        2,91MB        5.002.002.002=nötig
ICQ7.2        ICQ        08.06.2010        45,2MB        7.2=nötig
Indeo® software                30.06.2009        1,46MB=unbekannt       
Internet Explorer Developer Toolbar        Microsoft        14.01.2008        0,89MB        1.0.2188=unnötig
IObitCom Toolbar                10.12.2009        2,27MB=unnötig       
iTunes        Apple Inc.        14.08.2009        112,6MB        8.2.1.6=nötig
Japanese Fonts Support For Adobe Reader 8        Adobe Systems        26.01.2009        18,8MB        8.0=unbekannt
Java(TM) 6 Update 20        Sun Microsystems, Inc.        15.12.2008        73,9MB        6.0.200=nötig
Java(TM) 6 Update 3        Sun Microsystems, Inc.        07.03.2008        160,7MB        1.6.0.30=nötig
Java(TM) 6 Update 5        Sun Microsystems, Inc.        07.03.2008        136,2MB        1.6.0.50=nötig
Java(TM) 6 Update 7        Sun Microsystems, Inc.        17.07.2008        136,2MB        1.6.0.70=nötig
Lexware buchhalter 2008        Lexware        11.05.2009        110,7MB=nötig        13.00.00.0090
Lexware buchhalter Servicepack 2008, Version 13.50        Lexware        13.05.2009        110,7MB=nötig        13.50.00.0030
Lexware Info Service        Lexware GmbH & Co. KG        26.05.2010        10,4MB        2.61.00.0033=nötig
Lexware reisekosten 2008        Lexware        11.05.2009        42,1MB        15.000.000.0068=nötig
Malwarebytes' Anti-Malware        Malwarebytes Corporation        07.06.2010        4,14MB        =nötig
MEDIONbox        Medion        20.09.2007        27,0MB        1.09.0000.00050=nötig
Microsoft .NET Framework 1.1                20.09.2007=nötig               
Microsoft .NET Framework 1.1 German Language Pack        Microsoft        16.11.2007        3,02MB        1.1.4322=nötig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU        Microsoft Corporation        10.07.2009        37,0MB=nötig       
Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        27.05.2009        27,8MB=nötig       
Microsoft Encarta 99 Enzyklopädie        Microsoft Corporation        09.11.2007        14,4MB        99D=nötig
Microsoft Mathe 3.0        Microsoft Corporation        20.09.2007        19,7MB        2007=nötig
Microsoft Office Home and Student 2007        Microsoft Corporation        27.05.2009        300,3MB        12.0.6425.1000=nötig
Microsoft Office Live Add-in 1.5        Microsoft Corporation        28.05.2010        0,49MB        2.0.4024.1=nötig
Microsoft Office PowerPoint Viewer 2007 (German)        Microsoft Corporation        13.04.2010                12.0.6425.1000=nötig
Microsoft Silverlight        Microsoft Corporation        03.06.2010                4.0.50524.0=nötig
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        28.07.2009        0,25MB        8.0.50727.4053=unbekannt
Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        11.05.2008        0,41MB        8.0.56336=unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148        Microsoft Corporation        28.07.2009        0,19MB        9.0.30729.4148=nötig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        18.03.2009        0,58MB        9.0.30729=unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        23.03.2010        0,58MB        9.0.30729.4148=unbekannt
Microsoft Visual J# .NET Redistributable Package 1.1        Microsoft        16.11.2007        11,4MB        1.1.4322=unbekannt
Microsoft Works        Microsoft Corporation        09.06.2009                9.7.0621=nötig
mIRC        mIRC Co. Ltd.        27.06.2008        3,24MB        6.31=nötig
Mozilla Firefox (3.6.3)        Mozilla        01.04.2010        30,8MB        3.6.3 (de)=nötig
MSXML 4.0 SP2 (KB925672)        Microsoft Corporation        20.09.2007        1,24MB        4.20.9839.0=unbekannt
MSXML 4.0 SP2 (KB927978)        Microsoft Corporation        20.09.2007        1,24MB        4.20.9841.0=unbekannt
MSXML 4.0 SP2 (KB936181)        Microsoft Corporation        20.09.2007        1,27MB        4.20.9848.0=unbekannt
MSXML 4.0 SP2 (KB941833)        Microsoft Corporation        24.11.2007        1,27MB        4.20.9849.0=unbekannt
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        11.11.2008        1,28MB        4.20.9870.0=unbekannt
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        24.11.2009        1,34MB        4.20.9876.0=unbekannt
Nero 7 Essentials        Nero AG        17.07.2009        495,3MB        7.02.3246=nötig
Optical Mousemate V1.0                28.11.2007        0,23MB        =nötig
Picasa 3        Google, Inc.        09.11.2009        74,3MB        3.1=unbekannt
QuickSteuer Deluxe 2008        Lexware        11.05.2008        64,0MB        14.00=nötig
QuickSteuer Deluxe 2009        Lexware        11.05.2009        150,7MB        15.00.00.0028=nötig
QuickSteuer Deluxe 2010        Haufe-Lexware GmbH & Co. KG        30.05.2010        425,8MB        16.06.00.0001=nötig
QuickSteuer DELUXE Wissens-Center 2008        Haufe Mediengruppe        11.05.2008        150,7MB        14.0.0.0=nötig
QuickSteuer DELUXE Wissens-Center 2009        Haufe Mediengruppe        13.05.2009                15.0.1.0=nötig
QuickTime        Apple Inc.        14.08.2009        74,6MB        7.62.14.0=nötig
RealPlayer        RealNetworks        08.02.2010        72,5MB        =nötig
Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        20.09.2007        15,4MB        6.0.1.5470=nötig
Rome - Total War - Gold Edition        The Creative Assembly        01.01.2010        3.285,2MB        1.6=unnötig
Samsung Mobile phone USB driver Software                03.11.2008=nötig               
SAMSUNG Mobile USB Modem 1.0 Software                03.11.2008=nötig               
SAMSUNG Mobile USB Modem Software                03.11.2008=nötig               
Samsung PC Studio 3        Samsung Electronics Co., Ltd.        03.11.2008        133,9MB        3.2.1.80206=nötig
Schnell Schreiben 3.4.4        AB-Tools.com        12.11.2008        2,32MB        3.4.4=nötig
Shop for HP Supplies        HP        31.03.2008        211,8MB        10.0=unbekannt
Skype™ 4.1        Skype Technologies S.A.        12.02.2010        25,0MB        4.1.179=nötig
SopCast 3.2.4        SopCast.com        08.12.2009        8,64MB        3.2.4=nötig
Spelling Dictionaries Support For Adobe Reader 9        Adobe Systems Incorporated        20.11.2009        29,7MB        9.0.0=unbekannt
StarOffice 8        Sun Microsystems        07.03.2008        352,8MB        8.00.9238=nötig
StarOffice 8 Product Update 11        Sun Microsystems        20.10.2008        568,3MB        8.00.9310=nötig
Stronghold                04.04.2010        759,6MB=unnötig       
System Explorer 1.5        Mister Group        10.08.2009        53,5MB        =nötig
T-Online 6.0                16.11.2007        224,7MB=nötig       
TVAnts 1.0                07.12.2009        5,01MB=nötig       
TVUPlayer 2.5.0.1        TVU networks        08.12.2009        11,3MB        2.5.0.1=nötig
UEFA 2008 (en) Screen Saver                21.01.2009=nötig               
Uniblue ProcessScanner        Uniblue        19.08.2009        1,80MB=nötig       
Uninstall 1.0.0.0                22.03.2008        5,81MB        =unbekannt
Video Creator                22.02.2008        1,00MB        =unbekannt
Windows Live ID-Anmelde-Assistent        Microsoft Corporation        28.05.2010        4,69MB        6.500.3165.0=nötig
Windows Live-Uploadtool        Microsoft Corporation        25.05.2009        0,22MB        14.0.8014.1029=unbekannt
Windows Media Player Firefox Plugin        Microsoft Corp        23.03.2008        0,29MB        1.0.0.8=nötig
WinRAR                08.06.2010        4,07MB        =nötig
Worms 3D                03.11.2009        1.196,6MB        0.00.001=unnötig

markusg 10.06.2010 17:48
deinstaliere:
Advanced SystemCare 3
Bonjour
Brain Workshop
DivX-Setup
DVDVideoSoft Toolbar
Eisenbahn.exe
Favorit
FujiFilm iX
FujiFilm iX
GNU Solfege 3.16.0
Google Toolbar verzichte besser drauf, macht den browser n bissel sicherer.
Internet Explorer Developer Toolbar
IObitCom Toolbar
Japanese Fonts Support
alles von java außer version 6 update 20

Picasa 3
Rome - Total War
Shop for HP Supplies
Stronghold
Video Creator
Worms 3D
reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools
um aktuell zu bleiben, nutze secunia.
http://www.trojaner-board.de/83959-secunia-personal-software-inspector-psi.html
endere alle passwörter, dann sind wir fertig

Wombat44 10.06.2010 18:19
So alles deinstalliert, bis auf Favorit, da öffnet sich diese Start->Ausführen-Konsole.
Ist bei mir nun alles ok?

markusg 10.06.2010 18:30
hast du otm und secunia verwendet? alle passwörter geendert?

Wombat44 10.06.2010 18:39
Jap ich update jetzt alles.

markusg 10.06.2010 18:47
danach bist dann fertig, ja.

Wombat44 10.06.2010 19:15
Dann vielen Dank dir und dem kompletten Team! Ihr maacht echt Spitzenarbeit!


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:51 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131