Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen (https://www.trojaner-board.de/106641-windows-bleibt-stehen-50-euro-zahlen.html)

Roddinho 20.12.2011 20:43
Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen
 
Hallo,

scheinbar haben sich das hier ja schon einige eingefangen.
Hier meine Files:



Danke im Voraus.

markusg 20.12.2011 21:12
hi
ne idee wo du dir das eingefangen hast?
infos als private nachicht an mich.

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
:OTL
O4 - HKCU..\Run: [opera.exe] C:\Users\Roddinho\AppData\Roaming\Opera\Opera\opera.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
:Files
C:\Users\Roddinho\AppData\Roaming\Opera\Opera\opera.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]



• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Roddinho 20.12.2011 23:13
Code:
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\opera.exe deleted successfully.
C:\Users\Roddinho\AppData\Roaming\Opera\Opera\opera.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
========== FILES ==========
File\Folder C:\Users\Roddinho\AppData\Roaming\Opera\Opera\opera.exe not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
 
User: Default User
 
User: Public
 
User: Roddinho
->Flash cache emptied: 19337 bytes
 
User: UpdatusUser
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Roddinho
->Temp folder emptied: 6007233 bytes
->Temporary Internet Files folder emptied: 139292028 bytes
->Java cache emptied: 4166412 bytes
->FireFox cache emptied: 44082251 bytes
->Flash cache emptied: 0 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 200704 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2898654 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 188,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 12202011_230437

Files\Folders moved on Reboot...
C:\Users\Roddinho\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...
Dateien sind hochgeladen.

Zwei Fragen:
1.) Sind wir nun schon fertig oder fehlt nochwas?
2.) Kann ich nun wieder bedenkenlos surfen oder sollte ich das einschränken auf mir bekannte Sites, bis es hierfür ein AntiVir Update gibt (bzw. Microsoft Security Essentials nutze ich)?

Danke für eure Megahilfe im Voraus.

markusg 21.12.2011 12:26
danke für den upload, absichern werden wir den pc später noch.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Roddinho 21.12.2011 15:46
Habe die Datei auch hochgeladen.

Code:
ComboFix 11-12-21.02 - Roddinho 21.12.2011  15:25:23.1.2 - x64
Microsoft Windows 7 Professional  6.1.7601.1.1252.49.1031.18.4093.2814 [GMT 1:00]
ausgeführt von:: c:\users\Roddinho\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Acer Bio Protection\PwdFilterV64.dll
c:\users\Roddinho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\acrotray.exe.lnk
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-11-21 bis 2011-12-21  ))))))))))))))))))))))))))))))
.
.
2011-12-21 14:33 . 2011-12-21 14:33        69000        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{7591F4A0-2DE3-47EE-A00C-D51D4B4B0A31}\offreg.dll
2011-12-21 14:32 . 2011-12-21 14:32        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp
2011-12-21 14:32 . 2011-12-21 14:32        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-12-21 08:42 . 2011-11-21 11:40        8822856        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{7591F4A0-2DE3-47EE-A00C-D51D4B4B0A31}\mpengine.dll
2011-12-20 23:45 . 2011-12-20 23:45        --------        d-----w-        c:\program files\CCleaner
2011-12-20 22:28 . 2011-12-20 22:28        --------        d-----w-        c:\users\Roddinho\AppData\Roaming\Malwarebytes
2011-12-20 22:28 . 2011-12-20 22:28        --------        d-----w-        c:\programdata\Malwarebytes
2011-12-20 22:28 . 2011-12-20 22:28        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware
2011-12-20 22:28 . 2011-08-31 16:00        25416        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-12-20 22:04 . 2011-12-20 22:11        --------        d-----w-        C:\_OTL
2011-12-17 20:14 . 2011-12-17 20:14        --------        d-----w-        c:\program files\iPod
2011-12-17 20:14 . 2011-12-17 20:15        --------        d-----w-        c:\program files\iTunes
2011-12-17 20:14 . 2011-12-17 20:15        --------        d-----w-        c:\program files (x86)\iTunes
2011-12-14 07:38 . 2011-10-26 05:21        43520        ----a-w-        c:\windows\system32\csrsrv.dll
2011-12-14 07:35 . 2011-11-24 04:52        3145216        ----a-w-        c:\windows\system32\win32k.sys
2011-12-14 07:35 . 2011-10-15 06:31        723456        ----a-w-        c:\windows\system32\EncDec.dll
2011-12-14 07:35 . 2011-10-15 05:38        534528        ----a-w-        c:\windows\SysWow64\EncDec.dll
2011-12-14 07:35 . 2011-11-05 05:32        2048        ----a-w-        c:\windows\system32\tzres.dll
2011-12-14 07:35 . 2011-11-05 04:26        2048        ----a-w-        c:\windows\SysWow64\tzres.dll
2011-12-11 11:25 . 2011-12-11 11:25        --------        d-----w-        c:\program files (x86)\WinDjView
2011-12-11 11:19 . 2011-12-11 11:19        --------        d-----w-        c:\program files (x86)\Irfan View
2011-12-10 22:04 . 2011-12-10 22:04        88        --sh--r-        c:\windows\SysWow64\874492EAEF.sys
2011-12-10 22:04 . 2011-12-10 22:04        1890        --sha-w-        c:\windows\SysWow64\KGyGaAvL.sys
2011-12-04 10:02 . 2011-12-11 18:49        --------        d-----w-        c:\users\Roddinho\AppData\Roaming\Mp3tag
2011-12-03 19:55 . 2011-12-03 19:55        --------        d-----w-        c:\users\Roddinho\AppData\Local\Telekom
2011-12-03 19:50 . 2010-05-15 14:55        318152        ----a-w-        c:\windows\system32\drivers\cbfs3.sys
2011-12-03 19:50 . 2010-05-15 14:55        216856        ----a-w-        c:\windows\SysWow64\CbFsNetRdr3.dll
2011-12-03 19:50 . 2010-05-15 14:55        187672        ----a-w-        c:\windows\system32\CbFsMntNtf3.dll
2011-12-03 19:50 . 2010-05-15 14:55        155416        ----a-w-        c:\windows\SysWow64\CbFsMntNtf3.dll
2011-12-03 19:50 . 2010-05-15 14:55        139032        ----a-w-        c:\windows\system32\CbFsNetRdr3.dll
2011-12-03 19:50 . 2011-07-13 12:45        308736        ----a-w-        c:\windows\system32\DTAG.Mediencenter.ShellExtension.dll
2011-12-03 19:50 . 2011-07-13 12:46        3911056        ----a-w-        c:\windows\system32\Mediencenter_Uninstall.exe
2011-12-03 19:50 . 2011-12-03 19:50        --------        d-----w-        c:\program files\Mediencenter
2011-12-02 19:29 . 2011-12-02 19:29        --------        d-----w-        c:\programdata\SlySoft
2011-12-02 17:55 . 2011-12-02 17:55        --------        d-----w-        c:\program files (x86)\SlySoft
2011-12-02 17:36 . 2011-12-03 17:51        --------        d-----w-        c:\programdata\DVD Shrink
2011-12-02 17:36 . 2011-12-02 17:36        --------        d-----w-        c:\program files (x86)\DVD Shrink
2011-12-01 22:11 . 2011-12-01 22:11        --------        d-----w-        c:\programdata\Protexis64
2011-12-01 22:11 . 2011-12-10 22:02        --------        d-----w-        c:\users\Roddinho\AppData\Roaming\Corel
2011-12-01 22:10 . 2011-12-01 22:10        --------        d-----w-        c:\program files (x86)\Common Files\Corel
2011-12-01 22:09 . 2011-12-01 22:09        --------        d-----w-        c:\programdata\Corel
2011-12-01 22:09 . 2011-12-01 22:09        --------        d-----w-        c:\program files\Common Files\Protexis
2011-12-01 22:05 . 2011-12-01 22:11        --------        d-----w-        c:\program files\CorelPainter12
2011-12-01 22:03 . 2011-12-01 22:12        --------        d-----w-        c:\programdata\Corel Painter 12
2011-11-26 21:22 . 2011-11-26 21:22        --------        d-----w-        c:\programdata\StarMoney 8.0
2011-11-26 21:19 . 2011-11-26 21:19        --------        d-----w-        c:\program files (x86)\Business Objects
2011-11-26 21:19 . 2011-11-26 21:19        --------        d-----w-        c:\program files (x86)\Common Files\StarFinanz
2011-11-26 21:19 . 2011-12-19 18:08        --------        d-----w-        c:\program files (x86)\StarMoney 8.0
2011-11-26 10:22 . 2011-11-26 10:22        --------        d-----w-        c:\users\Roddinho\AppData\Roaming\Buhl Data Service GmbH
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-21 14:34 . 2011-07-10 20:09        151552        ----a-w-        c:\windows\KMSEmulator.exe
2011-12-14 11:23 . 2011-10-19 04:56        34624        ----a-w-        c:\windows\system32\TURegOpt.exe
2011-12-14 11:23 . 2011-10-19 04:59        35648        ----a-w-        c:\windows\system32\uxtuneup.dll
2011-12-14 11:23 . 2011-10-19 04:59        28992        ----a-w-        c:\windows\SysWow64\uxtuneup.dll
2011-12-14 11:23 . 2011-10-19 04:56        25920        ----a-w-        c:\windows\system32\authuitu.dll
2011-12-14 11:23 . 2011-10-19 04:56        21312        ----a-w-        c:\windows\SysWow64\authuitu.dll
2011-11-25 17:03 . 2011-06-10 22:29        414368        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-11-21 11:40 . 2011-06-11 13:19        8822856        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-11-01 14:56 . 2011-11-01 14:56        112        --sh--w-        c:\users\Roddinho\AppData\Roaming\per.bat
2011-10-24 13:29 . 2011-10-24 13:29        94208        ----a-w-        c:\windows\SysWow64\QuickTimeVR.qtx
2011-10-24 13:29 . 2011-10-24 13:29        69632        ----a-w-        c:\windows\SysWow64\QuickTime.qts
2011-10-11 13:33 . 2011-10-11 13:33        917840        ------w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{95A70814-F33E-4534-801E-6308893F7B48}\gapaengine.dll
2011-09-29 16:29 . 2011-11-09 07:20        1923952        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2011-06-10 15:28 . 2011-06-10 15:28        12535496        ----a-w-        c:\program files (x86)\Common Files\lpuninstall.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2011-08-02 4910912]
"iCloudServices"="c:\program files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe" [2011-11-11 59240]
"Facebook Update"="c:\users\Roddinho\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-11-20 137536]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]
"VitaKeyPdtWzd"="c:\program files (x86)\Acer Bio Protection\PdtWzd.exe" [2009-09-05 3622912]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-12-15 1115728]
"MDS_Menu"="c:\program files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
.
c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Install LastPass FF RunOnce.lnk - c:\program files (x86)\Common Files\lpuninstall.exe [2011-6-10 12535496]
Install LastPass IE RunOnce.lnk - c:\program files (x86)\Common Files\lpuninstall.exe [2011-6-10 12535496]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages        REG_MULTI_SZ          kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe"
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" -atboottime
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 StarMoney 8.0 OnlineUpdate;StarMoney 8.0 OnlineUpdate;c:\program files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe [2011-09-12 688648]
R3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [x]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series - Adaptertreiber für Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 288272]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S1 cbfs3;cbfs3;c:\windows\system32\drivers\cbfs3.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 {6E090BD5-4EF5-4bf0-A968-74049E88E935};Power Control [2011/06/10 15:27];c:\program files (x86)\Acer Arcade Deluxe\Arcade Movie\000.fcl [2010-04-22 20:11 146928]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
S2 IGBASVC;EgisTec Service;c:\program files (x86)\Acer Bio Protection\BASVC.exe [2009-09-05 3452928]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-08-31 366152]
S2 MCSWASVR;Mediencenter Service;c:\program files\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [2011-07-13 12800]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2010-05-04 503080]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-04-08 2218600]
S2 PSI_SVC_2_x64;Protexis Licensing V2 x64;c:\program files\Common Files\Protexis\License Service\PsiService_2.exe [2010-11-30 336824]
S2 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-06-01 2337144]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2011-12-14 2123584]
S2 vfsFPService;Validity Fingerprint Service;c:\windows\system32\vfsFPService.exe [2009-06-03 721712]
S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 NETw5s64;Intel(R) Wireless WiFi Link Adaptertreiber für Windows 7 64-Bit;c:\windows\system32\DRIVERS\NETw5s64.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [2011-09-22 11856]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-12-21 c:\windows\Tasks\AutoKMS.job
- c:\windows\AutoKMS\AutoKMS.exe [2011-07-10 20:09]
.
2011-12-18 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3832566115-1935150062-676318411-1000Core.job
- c:\users\Roddinho\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-20 21:10]
.
2011-12-21 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3832566115-1935150062-676318411-1000UA.job
- c:\users\Roddinho\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-20 21:10]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EldosIconOverlay]
@="{5BB532A2-BF14-4CCC-86B7-71B81EF6F8BC}"
[HKEY_CLASSES_ROOT\CLSID\{5BB532A2-BF14-4CCC-86B7-71B81EF6F8BC}]
2010-05-15 14:55        187672        ----a-w-        c:\windows\System32\CbFsMntNtf3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\McsShellOverlayUpload]
@="{0774B5A9-ADB5-4D3A-915F-72C7EF9CD262}"
[HKEY_CLASSES_ROOT\CLSID\{0774B5A9-ADB5-4D3A-915F-72C7EF9CD262}]
2011-07-13 12:45        308736        ----a-w-        c:\windows\System32\DTAG.Mediencenter.ShellExtension.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-03-28 11786344]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 1436736]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 112512]
"combofix"="c:\combofix\CF6464.3XE" [2010-11-20 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: An OneNote s&enden - c:\progra~2\MICROS~2\Office14\ONBttnIE.dll/105
IE: LastPass - file://c:\program files (x86)\LastPass\context.html?cmd=lastpass
IE: LastPass Fill Forms - file://c:\program files (x86)\LastPass\context.html?cmd=fillforms
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1 192.168.2.1
FF - ProfilePath - c:\users\Roddinho\AppData\Roaming\Mozilla\Firefox\Profiles\9x59c7cc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ig
FF - prefs.js: network.proxy.type - 0
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{6E090BD5-4EF5-4bf0-A968-74049E88E935}]
"ImagePath"="\??\c:\program files (x86)\Acer Arcade Deluxe\Arcade Movie\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.032\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.032"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.apd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.apd"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.arw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.arw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bay\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.bay"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.bw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bwf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.bwf"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.caf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.caf"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cdda\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.cdda"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cel\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.cel"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cs1\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.cs1"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.dcx"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eps\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.eps"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.fff"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.flc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.flc"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fli\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.fli"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fpx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.fpx"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gsm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.gsm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icn\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.icn"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.iff"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ilbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.ilbm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.int\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.int"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.inta\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.inta"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iw4\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.iw4"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2c\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.j2c"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2k\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.j2k"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jbr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jbr"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jif"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jp2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jp2"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jpc"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpk\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jpk"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jpx"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kar\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.kar"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kdc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.kdc"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.lbm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m15\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m15"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m1a\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m1a"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m2a\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m2a"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4b\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m4b"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4p\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m4p"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m75\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m75"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.mef"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.mpv"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nrw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.nrw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pbr"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pgm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pgm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pics\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pics"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pix\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pix"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.ppm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspbrush\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pspbrush"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspimage\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pspimage"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.qcp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.qcp"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.qtpf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.qtpf"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ras\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.ras"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.raw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgb\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.rgb"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgba\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.rgba"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rsb\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.rsb"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rw2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.rw2"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rwl\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.rwl"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sdv\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.sdv"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sfil\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.sfil"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sgi\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.sgi"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.smf"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smi\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.smi"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smil\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.smil"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.sml"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sr2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.sr2"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.swa\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.swa"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.thm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.thm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ulw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.ulw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v30po\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.v30po"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v30pp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.v30pp"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v30ppf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.v30ppf"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vfw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.vfw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.wbm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.wbmp"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.xbm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.xif"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.xmp"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xpm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.xpm"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Acer Bio Protection\CompPtcVUI.exe
c:\program files (x86)\Cyberlink\Shared files\RichVideo.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-12-21  15:40:07 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-12-21 14:40
.
Vor Suchlauf: 8 Verzeichnis(se), 62.971.813.888 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 62.474.854.400 Bytes frei
.
- - End Of File - - EA0C75293F6560E8AF7B372E643D3F7F
Kleine Randbemerkung: Während des Erstellen von der Logdatei hat meine Frau den Laptop zugeklappt wodurch er in Standby gegangen ist.
Ich weiß nicht, ob das Auswirkungen hatte.

markusg 21.12.2011 15:48
öffne malwarebytes, logdateien, poste alle berichte

Roddinho 21.12.2011 17:35
Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122104

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

21.12.2011 17:11:05
mbam-log-2011-12-21 (17-11-05).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 431756
Laufzeit: 1 Stunde(n), 0 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Wichtig: Security Essentials hat Opera.exe im AppData/Roaming als potentiell gefährlich identifiziert.

Was ist der nächste Schritt?

markusg 21.12.2011 17:37
warst du wieder auf irgendwelchen seiten unterwegs? die exe hatten wir eig bereits entfernt...

lade den CCleaner standard:
CCleaner Download - CCleaner 3.13.1600
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

markusg 21.12.2011 17:38
und bitte keine logs in den upload channel

Roddinho 21.12.2011 17:52
Zitat:
Zitat von markusg (Beitrag 739093)
warst du wieder auf irgendwelchen seiten unterwegs? die exe hatten wir eig bereits entfernt...
Nein, nur auf meinen täglichen Seiten (Mail, Facebook, XING, Ebay etc.)
Hier der File

Code:
ACDSee Foto-Manager 12        ACD Systems International Inc.        31.10.2011        235MB        12.0.344                                                        notwendig
Acer Arcade Deluxe        CyberLink Corp.        09.06.2011        87,5MB        4.0.7615                                                                        unnötig
Acer Bio Protection        Egis Technology Inc.        09.06.2011        111,3MB        6.2.56                                                                        notwendig
Adobe Acrobat X Pro - English, Français, Deutsch        Adobe Systems        15.09.2011        4.447MB        10.1.1                                                notwendig               
Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        25.06.2011        2,68MB        10.1.82.76                                                notwendig
Adobe Flash Player 11 Plugin 64-bit        Adobe Systems Incorporated        24.11.2011        6,00MB        11.1.102.55                                        notwendig
Adobe Photoshop CS3        Adobe Systems Incorporated        27.07.2011        1.085MB        10.0                                                                notwendig
Adobe Reader X (10.1.1) - Deutsch        Adobe Systems Incorporated        14.09.2011        119,2MB        10.1.1                                                notwendig
AnyDVD        SlySoft        01.12.2011                6.8.8.0                                                                                                        notwendig
Apple Application Support        Apple Inc.        02.12.2011        61,1MB        2.1.6                                                                        notwendig
Apple Mobile Device Support        Apple Inc.        02.12.2011        24,4MB        4.0.0.97                                                                notwendig
Apple Software Update        Apple Inc.        09.06.2011        2,25MB        2.1.3.127                                                                        notwendig
Bonjour        Apple Inc.        11.10.2011        2,00MB        3.0.0.10                                                                                        notwendig
Canon MP Navigator 3.0                14.07.2011                                                                                                        notwendig
Canon MP600                14.07.2011                                                                                                                notwendig
CCleaner        Piriform        20.12.2011                3.13                                                                                        notwendig
CD-LabelPrint                09.06.2011                                                                                                                notwendig
Corel Painter 12        Corel Corporation        30.11.2011        481MB        12.0.1.914                                                                notwendig
DAEMON Tools Lite        DT Soft Ltd        09.08.2011                4.41.3.0173                                                                        notwendig
DVD Profiler Version 3.7.2                15.06.2011        22,6MB                                                                                        notwendig
DVD Shrink 3.2 deutsch (DeCSS-frei)        DVD Shrink        01.12.2011                                                                                notwendig
Facebook Video Calling 1.0.0.8953        Skype Limited        19.11.2011        3,93MB        1.0.8953                                                        unnötig
iCloud        Apple Inc.        02.12.2011        31,2MB        1.0.2.17                                                                                        notwendig
Intel(R) Control Center        Intel Corporation                        1.2.1.1007                                                                        notwendig
Intel(R) Rapid Storage Technology        Intel Corporation                        10.1.0.1008                                                        notwendig
ITECIR        ITE        09.06.2011                1.00.0000                                                                                                unbekannt
iTunes        Apple Inc.        16.12.2011        170,5MB        10.5.2.11                                                                                        notwendig
Java(TM) 6 Update 26        Oracle        09.06.2011        94,9MB        6.0.260                                                                                        notwendig
JMicron JMB38X Flash Media Controller        JMicron Technology Corp.        09.06.2011                1.00.12.07                                        unbekannt
LastPass (uninstall only)        LastPass        09.06.2011                                                                                        notwendig
Launch Manager        Acer Inc.        09.06.2011                3.0.02                                                                                        notwendig
Lexware Info Service        Haufe-Lexware GmbH & Co.KG        25.06.2011        12,4MB        2.70.00.0081                                                        notwendig
Logitech Harmony Remote Software 7        Logitech        30.08.2011                7.7.0.0                                                                notwendig
Malwarebytes' Anti-Malware Version 1.51.2.1300        Malwarebytes Corporation        19.12.2011        13,8MB        1.51.2.1300                                notwendig (im Moment)
Mediencenter Assistent        Telekom        02.12.2011        31,8MB        2.5.1.1240                                                                                notwendig
Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        28.08.2011        38,8MB        4.0.30319                                        notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        28.08.2011        2,94MB        4.0.30319                        notwendig
Microsoft Office Professional Plus 2010        Microsoft Corporation        11.08.2011                14.0.6029.1000                                                notwendig
Microsoft Security Essentials        Microsoft Corporation        04.08.2011                2.1.1116.0                                                        notwendig
Microsoft Silverlight        Microsoft Corporation        12.10.2011        60,4MB        4.0.60831.0                                                                notwendig
Microsoft SQL Server 2005 Compact Edition [ENU]        Microsoft Corporation        14.07.2011        1,70MB        3.1.0000                                        unnötig
Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        15.06.2011        0,29MB        8.0.59193                                        notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        30.08.2011        0,23MB        9.0.30729                        notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        09.06.2011        0,58MB        9.0.30729                        notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        09.06.2011        0,57MB        9.0.30729.4148                        notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        15.06.2011        0,59MB        9.0.30729.6161                        notwendig
Mozilla Firefox 8.0 (x86 de)        Mozilla        08.11.2011        40,9MB        8.0                                                                                notwendig
Mp3tag v2.49a        Florian Heidenreich        03.12.2011                v2.49a                                                                                notwendig
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        11.06.2011        1,28MB        4.20.9870.0                                                        unbekannt
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        10.06.2011        1,33MB        4.20.9876.0                                                        unbekannt
Nero 10 ClipartPack        Nero AG        30.06.2011        26,6MB        10.2.10000.11.0                                                                                notwendig
Nero 10 Menu TemplatePack 1        Nero AG        01.07.2011        59,8MB        10.2.10000.0.0                                                                        notwendig
Nero 10 Menu TemplatePack 2        Nero AG        30.06.2011        182,9MB        10.2.10000.0.0                                                                        notwendig
Nero 10 Menu TemplatePack 3        Nero AG        30.06.2011        242MB        10.2.10100.1.0                                                                        notwendig
Nero 10 Movie ThemePack 1        Nero AG        30.06.2011        51,2MB        10.2.10000.11.0                                                                        notwendig
Nero 10 Movie ThemePack 2        Nero AG        30.06.2011        313MB        10.2.10100.1.0                                                                        notwendig
Nero 10 Movie ThemePack 3        Nero AG        30.06.2011        167,6MB        10.2.10100.1.0                                                                        notwendig
Nero 10 Movie ThemePack 4        Nero AG        30.06.2011        100,8MB        10.2.10100.1.0                                                                        notwendig
Nero 10 PiP EffectPack 1        Nero AG        01.07.2011        73,9MB        10.2.10000.0.0                                                                        notwendig
Nero 10 Sample ImagePack        Nero AG        01.07.2011        5,86MB        10.2.10000.11.0                                                                        notwendig
Nero 10 Sample Videos        Nero AG        01.07.2011        42,0MB        10.2.10000.11.0                                                                                notwendig
Nero 10 Video TransitionPack 1        Nero AG        30.06.2011        32,6MB        10.2.10000.0.0                                                                        notwendig
Nero BackItUp 10        Nero AG        30.06.2011        109,4MB        5.6.11000.11.100                                                                        notwendig
Nero Burning ROM 10        Nero AG        30.06.2011        167,7MB        10.2.11000.12.100                                                                        notwendig       
Nero BurnRights 10        Nero AG        30.06.2011        6,14MB        4.2.10300.0.102                                                                                notwendig
Nero CoverDesigner 10        Nero AG        01.07.2011        77,5MB        5.2.10700.7.100                                                                                notwendig
Nero DiscSpeed 10        Nero AG        01.07.2011        7,22MB        6.2.10300.1.100                                                                                notwendig
Nero Express 10        Nero AG        30.06.2011        164,8MB        10.2.11100.12.100                                                                                notwendig
Nero InfoTool 10        Nero AG        01.07.2011        8,07MB        7.2.10300.5.100                                                                                notwendig
Nero MediaHub 10        Nero AG        01.07.2011        179,1MB        1.2.12300.27.100                                                                        notwendig
Nero Multimedia Suite 10 Platinum HD        Nero AG        30.06.2011        2.682MB        10.5.10900                                                                notwendig
Nero Recode 10        Nero AG        30.06.2011        92,3MB        4.8.10400.3.100                                                                                        notwendig
Nero RescueAgent 10        Nero AG        30.06.2011        6,53MB        3.2.10600.7.100                                                                                notwendig
Nero SoundTrax 10        Nero AG        30.06.2011        95,0MB        4.8.10200.1.100                                                                                notwendig
Nero StartSmart 10        Nero AG        01.07.2011        142,6MB        10.2.11100.10.100                                                                        notwendig
Nero Update        Nero AG        30.06.2011        1,44MB        1.0.0018                                                                                        notwendig
Nero Vision 10        Nero AG        30.06.2011        223MB        7.2.14700.9.100                                                                                        notwendig
Nero WaveEditor 10        Nero AG        30.06.2011        76,4MB        5.8.10400.2.100                                                                                notwendig
NVIDIA 3D Vision Controller Driver 270.61        NVIDIA Corporation        09.06.2011                270.61                                                notwendig
NVIDIA Grafiktreiber 270.61        NVIDIA Corporation        09.06.2011                270.61                                                                notwendig
NVIDIA HD-Audiotreiber 1.2.22.1        NVIDIA Corporation        09.06.2011                1.2.22.1                                                        notwendig
NVIDIA PhysX-Systemsoftware 9.10.0514        NVIDIA Corporation        09.06.2011                9.10.0514                                                notwendig
NVIDIA Update 1.1.34        NVIDIA Corporation        09.06.2011                1.1.34                                                                        notwendig
OpenAL                30.08.2011                                                                                                                        unbekannt
QuickTime        Apple Inc.        11.11.2011        73,3MB        7.71.80.42                                                                                notwendig
Ravensburger tiptoi                07.08.2011                                                                                                        notwendig
Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        09.06.2011                6.0.1.6343                                        notwendig
Remote Control USB Driver                30.08.2011                2.3.2.317                                                                        unbekannt
Skype™ 5.5        Skype Technologies S.A.        30.10.2011        17,1MB        5.5.124                                                                                notwendig
StarMoney 8.0        Star Finanz GmbH        26.11.2011                8.0                                                                                notwendig
Steuer 2010        Haufe-Lexware GmbH & Co.KG        03.07.2011        391MB        17.05.00.0003                                                                notwendig
TeamViewer 6        TeamViewer GmbH        09.06.2011                6.0.10722                                                                                notwendig
TuneUp Utilities 2012        TuneUp Software        17.12.2011                12.0.2160.11                                                                        notwendig
Validity Sensors software        Validity Sensors, Inc.        09.06.2011        7,10MB        2.8.120                                                                unbekant (aber vermutlich im Acer-Paket normal)
VLC media player 1.1.10        VideoLAN        09.06.2011                1.1.10                                                                                notwendig
Win7codecs        Shark007        09.06.2011        68,2MB        2.8.4                                                                                        notwendig
WinDjView 1.0.3        Andrew Zhezherun        10.12.2011                1.0.3                                                                                notwendig
Windows Live Essentials        Microsoft Corporation        15.07.2011                15.4.3538.0513                                                                unnötig (außer MovieMaker)
Windows Media Player Firefox Plugin        Microsoft Corp        10.06.2011        0,29MB        1.0.0.8                                                                notwendig
WinRAR                09.06.2011                                                                                                                        notwendig
x64 Components v2.8.7        Shark007        09.06.2011        71,9MB        2.8.7                                                                                unbekannt (vermutlich Plugin Anteil der Codecs)

markusg 21.12.2011 18:14
deinstaliere:
Acer Arcade
Adobe Flash Player 10
Facebook Video Calling
Java(TM) 6 Update 26
Download der kostenlosen Java-Software
downloade java jre instaliere es

deinstaliere:
TuneUp einige funktionen können dem system schaden, und viele funktionen bringen überhaupt nichts, verzichte besser drauf.
Windows Live Essentials deinstaliere alle außer benötigte
bereinige mit dem ccleaner

Roddinho 21.12.2011 18:25
Danke, ich frage aber mal so: Hat das nochwas mit dem Trojaner zu tun oder ist das jetzt einfache Optimierung (die ich natürlich auch gerne noch mitnehme)?
Kann ich jetzt auf diesem PC wieder bedenkenlos Onlinebanking machen?

markusg 21.12.2011 18:44
das gehört zur optimierung und zum schließen von sicherheitslücken, hat also mit trojanern bzw der vermeidung von infektionen zu tun.
es reicht ja nicht einfach nur den trojaner los zu werden, man möchte ja möglichst keinen mehr auf dem pc haben, nehme ich zumindest an.

Roddinho 21.12.2011 19:26
Erledigt.
Offene Fragen (sind eigentlich JA/NEIN Fragen):

Kann ich ComboFix nun deinstallieren?
Ist der Trojaner nun runter und ich kann auch Onlinebanking wieder machen?
Wird der Trojaner durch ein Update von Security Essentials oder Windows 7 demnächst unschädlich gemacht?
Wurde die Herkunft inzwischen festgestellt?
Warum hieß er eigentlich Bundestrojaner? Das ist doch sicher nicht der Trojaner der Regierung oder?

P.S.: MEGA DANKE für den echt genialen Support.

markusg 21.12.2011 19:49
hi,
du musst halt die gesammte software auf dem pc up to date halten, anleitung gibts gleich um das system abzusichern.

öffne otl klicke bereinigen neustarten, removal tools sind weg.
der trojaner heißt bka trojaner weil meistens ne gefakte zahlungsaufforderung des bkas eingeblendet wird.
dann sichern wir jetzt mal das system ab:
ok, erst mal anmerkungen:

die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!
- als antimalware empfehle ich emsisoft.
dieses ist zwar eine bezahl software, aber sie bietet meiner meinung nach den besten schutz.
du kannst es 30 tage lang testen, und ich kenne shops wo man es für 9 € bekommt was eig sehr günstig ist.
bei den kostenlosen würde ich zu avast greifen, zwar nicht ganz so gut, aber ok.
- wenn du onlinebanking machst, lasse dich von deiner bank beraten, ein card reader, klasse 3 (komfort reader) + starmoney um onlinebanking zu machen.
kostet zwar was, die banken zahlen da aber dazu, sollte sich also in grenzen halten.
-
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.

Als nächstes kommen wir zu dem Antimalware Programm.
Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft.
Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl.
Als kostenpflichtiges würde ich Emsisoft empfehlen
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
Weitere Vertreter .
kaspersky:
Kaspersky Lab: Antivirus software
Symantec (Norton)
Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions

Browserwahl:
Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema.
ich würde zu chrome greifen:
https://www.google.com/chrome?hl=de

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox*Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Roddinho 21.12.2011 20:03
Dann lese ich erstmal noch garnicht weiter, da ich als BROWSER unbedingt Firefox nutzen möchte / muss.

markusg 21.12.2011 20:41
warum musst du firefox nutzen wenn ich fragen darf?
in sachen sicherheit und geschwindigkeit wäre chrome besser, erweiterungen gibts für den auch

Roddinho 21.12.2011 20:45
Sagen wir es einfach so: Ich bin ein Firefox Fan und habe eine Frau, die nicht gerade affin mit Computern ist.
Wenn ich der jetzt erzähle sie soll sich wieder an einen anderen Browser gewöhnen...
Und JA, auch ich will Firefox weiter nutzen :D
Manche Sicherheitslücken nimmt man gerne in Kauf, wenn dafür die Nutzung passender ist.
Es gab und gibt auch Seiten, die Chrome als unsicher bezeichnen, zumal Google darüber fleißig Infos über uns alle sammeln soll.

markusg 21.12.2011 20:48
google sammelt schon lange keine infos mehr.
aber du sollst deinen willen natürlich bekommen.
als adon noscript, es werden dadurch einige scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden
soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen
aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen.
http://filepony.de/download-noscript//
6.

adblock+ um werbung zu blockieren:
http://filepony.de/download-adblock_firefox//
hier gibt es noch filterlisten:
Bekannte Filterlisten für Adblock Plus
hier würde ich 2 oder 3 deutsche filter auswählen.
unter sonstiges die malware blocklist.

sandboxie, bleibt alles wie in der pdf außer:
bitte auf beschrenkungen, internet zugriff
dort:
firefox.exe
plugin-container.exe
eintragen
das selbe auch bei start /ausführen zugang.
bitte unter
c:\windows\sandboxie.ini
unter dem eintrag defauld box
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\prefs.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\bookmarks.html
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\sessionstore.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\adblockplus\patterns.ini
eintragen.
bei

öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, firefox.
direkten zugriff auf lesezeichen erlauben auswählen und auf hinzufügen klicken, dann auf ok.

Roddinho 21.12.2011 20:51
Danke, werde das morgen mal in Ruhe abarbeiten, jetzt ist Feierabend für heute.
Vielen Vielen Dank nochmal.

markusg 21.12.2011 20:52
jo, lieber in ruhe, damit du nichts vergisst. :-)

Roddinho 23.12.2011 20:41
Hallo Markus,

also ich habe eigentlich (fast) alles schon so gehabt wie von dir empfohlen.
Sandbox hatte ich nicht, und sehe ich persönlich auch im privaten Bereich als nicht notwendig an.
Was ich definitiv machen werde ist der Kartenleser für das OnlineBanking.
Ggfs. steige ich für das Surfen auf virtuelle Maschinen um, aber ansonsten denke ich ist das schon ganz gut aufgestellt jetzt.

Frage von mir: Gibt es inzwischen von den Antivirentools Updates, die diesem Trojaner "begegnen" können? Ist mein Rechner davon denn jetzt erstmal befreit?

markusg 23.12.2011 20:51
wieso sollte ne sandbox nicht für privat kunden geeignet sein.
die sandbox so wie sie in der anleitung konfiguriert ist wäre der erste schritt gewesen um den trojaner von deinem pc fern zu halten, du währest überhaupt nicht infiziert worden.
oder sind deine onlinebanking daten nicht so wichtig das sie geschützt werden müssen?
in der standard version ist die sandbox kostenlos, ich würde die vollversion nehmen wegen der zusatz funktion und da die lizenz einmalig 29 € kostet ist das erschwinglich. privat leute haben natürlich auch daten die zu schützen sind, vor allem wenn sie onlinebanking machen.

vor allem ne sandbox als zu übertrieben empfinden aber zum surfen ne vm benutzen wollen :-)
wegen der frage:
es gibt für aktuelle malware niemals abschließende updates da malware weiter entwickelt wird.
wesswegen ich ja auch dieses paket, auch mit sandboxie empfehle.
da man den pc so gut wie möglich absichern muss.
gibt ja auch malware die dem autor erlaubt den pc zu straftaten zu benutzen, was für den besitzer dann unangenehm werden kann.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:41 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131