Trojaner-Board - Gema Virus abgesicherter Modus geht nicht

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Gema Virus abgesicherter Modus geht nicht (https://www.trojaner-board.de/108693-gema-virus-abgesicherter-modus-geht.html)

Gema Virus abgesicherter Modus geht nicht

Hi,
hab mir jetzt auch den Gemavirus eingefangen. Aber die ganzen Anleitungen funktionieren bei mir leider nicht, weil ich garnicht erst im abgesichterten Modus komme. Der fährt hoch bis ich mein Passwort eingebe und danach kommtsofort ne weiße Seite wo steht keine verbindung zum internet blabla...und die diese Seite kann ich nicht schließen ich kann auch nicht den task manager aufrufen.
hab windows xp kann man da noch was machen oder bleibt mir nichts anderes über als windows neu zu insallieren?

hi, nana, wer wird denn gleich so schnell aufgeben :-)
natürlich kann ich noch nichts versprechen, aber in 99 % aller fälle ist neu aufsetzen nicht nötig.
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

Lade

OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
Lege eine leere CD in Deinen Brenner.
ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

Bebilderte Anleitung: OTLpe-Scan

Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
Mache einen Doppelklick auf das OTLPE Icon.
Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
OTLpe sollte nun starten.
Drücke Run Scan, um den Scan zu starten.
Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

OTL Logfile:

Code:

OTL logfile created on: 1/28/2012 1:27:52 PM - Run 

OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE

Microsoft Windows XP Service Pack 2 (Version = 5.1.2600) - Type = SYSTEM

Internet Explorer (Version = 6.0.2900.2180)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

959.00 Mb Total Physical Memory | 744.00 Mb Available Physical Memory | 78.00% Memory free

859.00 Mb Paging File | 768.00 Mb Available in Paging File | 89.00% Paging File free

Paging file location(s): C:\pagefile.sys 1440 2880 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 9.77 Gb Total Space | 0.45 Gb Free Space | 4.59% Space Free | Partition Type: NTFS

Drive D: | 9.77 Gb Total Space | 6.76 Gb Free Space | 69.18% Space Free | Partition Type: NTFS

Drive E: | 29.29 Gb Total Space | 3.12 Gb Free Space | 10.65% Space Free | Partition Type: NTFS

Drive F: | 25.67 Gb Total Space | 4.41 Gb Free Space | 17.17% Space Free | Partition Type: NTFS

Drive H: | 488.01 Mb Total Space | 488.00 Mb Free Space | 100.00% Space Free | Partition Type: FAT32

Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

 

Computer Name: REATOGO | User Name: SYSTEM

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

Using ControlSet: ControlSet003

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Disabled] --  -- (HidServ)

SRV - [2011/07/07 06:56:25 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- D:\Antivir\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011/05/07 04:34:42 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- D:\Antivir\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2011/03/31 10:08:14 | 000,080,896 | ---- | M] () [Auto] -- C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe -- (PassThru Service)

SRV - [2010/12/16 16:26:15 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) [Auto] -- D:\java neu\bin\jqs.exe -- (JavaQuickStarterService)

SRV - [2009/03/04 05:25:12 | 000,621,056 | ---- | M] (Nokia.) [On_Demand] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)

SRV - [2008/06/24 09:05:56 | 000,537,896 | ---- | M] (Nero AG) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe -- (NMIndexingService)

SRV - [2005/04/06 10:03:28 | 000,110,592 | ---- | M] () [Auto] -- D:\bluetoth neu\BTNtService.exe -- (BlueSoleil Hid Service)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)

DRV - File not found [Kernel | System] --  -- (PCIDump)

DRV - File not found [Kernel | System] --  -- (lbrtfdc)

DRV - File not found [Kernel | System] --  -- (i2omgmt)

DRV - File not found [Kernel | On_Demand] --  -- (HTCAND32)

DRV - File not found [Kernel | On_Demand] --  -- (cpuz132)

DRV - File not found [Kernel | System] --  -- (Changer)

DRV - [2011/07/07 06:56:27 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2011/07/07 06:56:27 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2011/02/11 16:23:34 | 000,035,088 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\npf.sys -- (npf)

DRV - [2010/06/22 12:01:50 | 000,021,248 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\htcnprot.sys -- (htcnprot)

DRV - [2009/05/11 05:49:20 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\Antivir\Avira\AntiVir Desktop\avgio.sys -- (avgio)

DRV - [2009/05/11 03:12:50 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009/02/09 01:37:56 | 000,007,808 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)

DRV - [2009/02/09 01:37:48 | 000,007,808 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)

DRV - [2009/02/09 01:37:46 | 000,022,016 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)

DRV - [2009/02/09 01:37:46 | 000,017,664 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)

DRV - [2008/08/26 04:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)

DRV - [2007/03/27 11:19:36 | 010,252,544 | ---- | M] (Sonix Co. Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\snpstd3.sys -- (SNPSTD3) USB PC Camera (SNPSTD3)

DRV - [2005/10/14 15:19:56 | 000,792,576 | R--- | M] (S3 Graphics Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\S3G700m.sys -- (S3G700)

DRV - [2005/08/11 01:41:10 | 000,006,144 | R--- | M] (VIA Technologies, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\viaidexp.sys -- (ViaIde)

DRV - [2005/08/11 00:49:28 | 000,393,088 | R--- | M] (Sensaura) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\senfilt.sys -- (SenFiltService)

DRV - [2005/05/31 09:40:20 | 000,020,480 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\blueletaudio.sys -- (BlueletAudio)

DRV - [2005/05/31 03:42:28 | 000,023,000 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\btcusb.sys -- (Btcsrusb)

DRV - [2005/04/30 08:50:20 | 000,011,860 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\vbtenum.sys -- (BTHidEnum)

DRV - [2005/04/30 08:50:10 | 000,028,271 | ---- | M] (IVT Corporation) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\BTHidMgr.sys -- (BTHidMgr)

DRV - [2005/04/30 08:48:58 | 000,010,804 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\BtNetDrv.sys -- (BT)

DRV - [2005/03/25 11:18:48 | 000,082,148 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\VcommMgr.sys -- (VcommMgr)

DRV - [2005/03/09 08:53:00 | 000,043,008 | ---- | M] (Advanced Micro Devices) [Kernel | System] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)

DRV - [2004/10/27 08:21:30 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)

DRV - [2004/10/19 07:37:38 | 000,061,312 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\VComm.sys -- (VComm)

DRV - [2004/08/14 05:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)

DRV - [2003/07/01 15:42:00 | 000,027,904 | R--- | M] (VIA Technologies, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\VIAAGP1.SYS -- (viaagp1)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\Benee_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\LocalService.NT-AUTORITÄT_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\NetworkService.NT-AUTORITÄT_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: D:\java neu\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\jqs@sun.com: D:\java neu\lib\deploy\jqs\ff [2010/12/16 16:26:17 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.25\extensions\\Components: D:\Firefox\components [2012/01/04 05:42:28 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.25\extensions\\Plugins: D:\Firefox\plugins [2011/12/21 16:35:44 | 000,000,000 | ---D | M]

 

[2010/01/19 14:43:33 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2010/01/19 14:43:33 | 000,000,000 | ---D | M] (Internal security) -- C:\Programme\Mozilla Firefox\extensions\{8CE11043-9A15-4207-A565-0C94C42D590D}

 

O1 HOSTS File: ([2001/08/23 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.

O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\java neu\bin\jp2ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\java neu\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [avgnt] D:\Antivir\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [HTC Sync Loader] D:\htc\htcUPCTLoader.exe ()

O4 - HKLM..\Run: [InetAccelerator] C:\WINDOWS\system32\InetAccelerator.exe (Корпорация Майкрософт)

O4 - HKLM..\Run: [InetAccelerator.] C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация Майкрософт)

O4 - HKLM..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe ()

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe ()

O4 - HKU\Administrator_ON_C..\Run: [InetAccelerator] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация Майкрософт)

O4 - HKU\Benee_ON_C..\Run: [InetAccelerator] C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация Майкрософт)

O4 - HKU\Administrator_ON_C..\RunOnce: [NeroHomeFirstStart] C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe (Nero AG)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Benee_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Benee_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Piriform = C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\6453B2.exe (Корпорация Майкрософт)

O7 - HKU\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found

O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator\InetAccelerator.exe) - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация Майкрософт)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\InetAccelerator.exe) - C:\WINDOWS\system32\InetAccelerator.exe (Корпорация Майкрософт)

O20 - HKU\Administrator_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InetAccelerator\InetAccelerator.exe) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация Майкрософт)

O20 - HKU\Administrator_ON_C Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKU\Benee_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\InetAccelerator\InetAccelerator.exe) - C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация Майкрософт)

O20 - HKU\Benee_ON_C Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009/10/05 09:03:33 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

O33 - MountPoints2\H\Shell - "" = AutoRun

O33 - MountPoints2\H\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\H\Shell\AutoRun\command - "" = H:\setup.exe

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

NetSvcs: 6to4 -  File not found

NetSvcs: HidServ -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^BlueSoleil.lnk - D:\bluetoth neu\BlueSoleil.exe - (IVT Corporation)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^Microsoft Office.lnk - D:\Office\Office\OSA9.EXE - (Microsoft Corporation)

MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - D:\Adope Reader\Reader\Reader_sl.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: FixCamera - hkey= - key= - C:\WINDOWS\FixCamera.exe ()

MsConfig - StartUpReg: High Definition Audio Property Page Shortcut - hkey= - key= -  File not found

MsConfig - StartUpReg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - hkey= - key= - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe (Nero AG)

MsConfig - StartUpReg: MSMSGS - hkey= - key= -  File not found

MsConfig - StartUpReg: NBKeyScan - hkey= - key= - D:\Nero\Nero\Nero8\Nero BackItUp\NBKeyScan.exe (Nero AG)

MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe (Nero AG)

MsConfig - StartUpReg: PC Suite Tray - hkey= - key= -  File not found

MsConfig - StartUpReg: RaidTool - hkey= - key= - C:\Programme\VIA\RAID\raid_tool.exe (VIA Technologies)

MsConfig - StartUpReg: S3Trayp - hkey= - key= -  File not found

MsConfig - StartUpReg: SoundMAX - hkey= - key= - C:\Programme\Analog Devices\SoundMAX\Smax4.exe (Analog Devices, Inc.)

MsConfig - StartUpReg: SoundMAXPnP - hkey= - key= - C:\Programme\Analog Devices\Core\smax4pnp.exe (Analog Devices, Inc.)

MsConfig - StartUpReg: VTTimer - hkey= - key= -  File not found

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 0

MsConfig - State: "startup" - 2

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012/01/28 07:01:23 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0

[2012/01/27 19:20:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InetAccelerator

[2012/01/27 19:20:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft

[2012/01/27 19:20:47 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft

[2012/01/27 19:20:47 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Cookies

[2012/01/27 19:20:47 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\SendTo

[2012/01/27 19:20:47 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten

[2012/01/27 19:20:47 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör

[2012/01/27 19:20:47 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü

[2012/01/27 19:20:47 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart

[2012/01/27 19:20:47 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Vorlagen

[2012/01/27 19:20:47 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent

[2012/01/27 19:20:47 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung

[2012/01/27 19:20:47 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen

[2012/01/27 19:20:47 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Druckumgebung

[2012/01/27 19:20:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia

[2012/01/27 19:20:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Favoriten

[2012/01/27 19:20:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop

[2012/01/27 19:07:02 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC

[2012/01/27 05:17:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\InetAccelerator

[2012/01/27 05:17:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator

[2012/01/27 05:17:06 | 000,337,920 | ---- | C] (Корпорация Майкрософт) -- C:\WINDOWS\System32\InetAccelerator.exe

[2012/01/27 05:17:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData

[2012/01/17 13:03:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\dwhelper

[2012/01/17 10:28:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\Ashampoo

[2012/01/17 10:28:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Ashampoo

[2012/01/12 15:37:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\boost_interprocess

[2012/01/12 15:36:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\Application Data

[2012/01/12 15:29:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1

[2012/01/12 15:28:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\Lokale Einstellungen\Anwendungsdaten\Htc

[2012/01/12 15:27:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\HTC

[2012/01/12 15:27:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\HTC Sync

[2012/01/12 15:26:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\HTC

[2012/01/12 15:25:54 | 000,000,000 | ---D | C] -- C:\Programme\Spirent Communications

[2012/01/12 15:25:12 | 000,000,000 | ---D | C] -- C:\Programme\HTC

[2012/01/09 03:41:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\Desktop\eigen auto

[2012/01/03 19:54:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\Local Settings

[2012/01/03 17:27:34 | 001,122,664 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\WdfCoInstaller01007.dll

[2012/01/02 07:37:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations

[2012/01/02 07:35:54 | 000,000,000 | ---D | C] -- C:\Programme\Adobe

[2012/01/02 07:35:52 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe AIR

[2012/01/02 07:35:14 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 4.0

[2011/05/29 09:36:58 | 000,172,032 | ---- | C] ( ) -- C:\WINDOWS\System32\rsnpstd3.dll

[2011/05/29 09:36:58 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\csnpstd3.dll

[2007/03/12 04:41:52 | 000,061,440 | ---- | C] ( ) -- C:\WINDOWS\System32\vsnpstd3.dll

[2005/11/23 05:55:32 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnpstd3.dll

[2001/08/23 07:00:00 | 000,035,328 | -HS- | C] (Корпорация Майкрософт) -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\6453B2.exe

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012/01/28 07:10:21 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012/01/28 07:09:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012/01/27 05:17:05 | 000,337,920 | ---- | M] (Корпорация Майкрософт) -- C:\WINDOWS\System32\InetAccelerator.exe

[2012/01/26 17:56:24 | 016,771,652 | ---- | M] () -- C:\Dokumente und Einstellungen\Benee\Desktop\Made in Germany _ Hochofen - Neustart im Stahlrevier.flv

[2012/01/24 12:06:47 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2012/01/24 11:08:31 | 000,044,591 | ---- | M] () -- C:\Dokumente und Einstellungen\Benee\Desktop\397257_10151194845270531_311927250530_22622399_1767962928_n.jpg

[2012/01/20 18:14:57 | 000,432,356 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012/01/20 18:14:56 | 000,448,470 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012/01/20 18:14:56 | 000,079,910 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012/01/20 18:14:56 | 000,067,312 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2012/01/20 17:03:19 | 000,060,971 | ---- | M] () -- C:\Dokumente und Einstellungen\Benee\Desktop\404260_278006478930365_100001630442041_820550_1262235762_n.jpg

[2012/01/17 10:28:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Ashampoo

[2012/01/12 15:27:48 | 000,000,455 | ---- | M] () -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\HTC Sync.lnk

[2012/01/12 15:27:48 | 000,000,455 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\HTC Sync.lnk

[2012/01/12 15:27:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\HTC Sync

[2012/01/12 15:26:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\HTC

[2012/01/03 19:33:33 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_ANDROIDUSB_01007.Wdf

[2012/01/02 08:49:29 | 000,197,120 | ---- | M] () -- C:\Dokumente und Einstellungen\Benee\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012/01/27 19:20:47 | 000,001,606 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk

[2012/01/27 19:20:47 | 000,000,779 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Windows Media Player.lnk

[2012/01/26 17:56:22 | 016,771,652 | ---- | C] () -- C:\Dokumente und Einstellungen\Benee\Desktop\Made in Germany _ Hochofen - Neustart im Stahlrevier.flv

[2012/01/24 11:08:31 | 000,044,591 | ---- | C] () -- C:\Dokumente und Einstellungen\Benee\Desktop\397257_10151194845270531_311927250530_22622399_1767962928_n.jpg

[2012/01/20 17:03:18 | 000,060,971 | ---- | C] () -- C:\Dokumente und Einstellungen\Benee\Desktop\404260_278006478930365_100001630442041_820550_1262235762_n.jpg

[2012/01/12 15:27:48 | 000,000,455 | ---- | C] () -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\HTC Sync.lnk

[2012/01/12 15:27:48 | 000,000,455 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\HTC Sync.lnk

[2012/01/03 19:33:33 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_ANDROIDUSB_01007.Wdf

[2011/09/17 18:27:07 | 000,000,202 | ---- | C] () -- C:\WINDOWS\Siatki4.INI

[2011/07/30 06:26:33 | 000,032,256 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll

[2011/07/30 06:23:41 | 000,107,520 | RHS- | C] () -- C:\WINDOWS\System32\TAKDSDecoder.dll

[2011/05/29 09:37:12 | 000,020,480 | ---- | C] () -- C:\WINDOWS\FixCamera.exe

[2011/05/29 09:37:11 | 000,270,336 | ---- | C] () -- C:\WINDOWS\tsnpstd3.exe

[2011/04/24 10:14:13 | 000,000,074 | ---- | C] () -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\default.pls

[2011/02/11 16:23:34 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll

[2010/12/25 17:29:12 | 000,013,304 | ---- | C] () -- C:\WINDOWS\System32\drivers\BTNetFilter.sys

[2010/12/25 17:29:12 | 000,011,860 | ---- | C] () -- C:\WINDOWS\System32\drivers\vbtenum.sys

[2010/08/27 08:26:46 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2010/08/25 21:44:30 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2010/08/25 21:05:18 | 000,001,024 | ---- | C] () -- C:\Dokumente und Einstellungen\Benee\.rnd

[2010/08/25 20:30:31 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\vusetup.dll

[2010/08/25 20:08:04 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2010/08/25 20:06:35 | 000,137,256 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010/08/25 19:52:23 | 002,796,544 | R--- | C] () -- C:\WINDOWS\System32\s3gcil_inv.dll

[2010/08/25 19:52:22 | 001,979,392 | R--- | C] () -- C:\WINDOWS\System32\s3gcil_csr.dll

[2010/08/25 19:47:09 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys

[2010/08/25 19:47:05 | 000,017,227 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini

[2010/08/25 19:47:04 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS

[2010/08/25 19:41:50 | 000,197,120 | ---- | C] () -- C:\Dokumente und Einstellungen\Benee\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010/08/25 19:34:14 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2010/08/25 19:21:00 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2010/08/25 19:15:42 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2006/09/19 02:07:28 | 000,827,392 | ---- | C] () -- C:\WINDOWS\vsnpstd3.exe

[2004/08/02 07:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2004/02/27 09:36:18 | 000,015,498 | ---- | C] () -- C:\WINDOWS\snpstd3.ini

[2001/08/23 07:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2001/08/23 07:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2001/08/23 07:00:00 | 000,448,470 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2001/08/23 07:00:00 | 000,432,356 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2001/08/23 07:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2001/08/23 07:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2001/08/23 07:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2001/08/23 07:00:00 | 000,079,910 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2001/08/23 07:00:00 | 000,067,312 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2001/08/23 07:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2001/08/23 07:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2001/08/23 07:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2001/08/23 07:00:00 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys

[2001/08/23 07:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2001/08/23 07:00:00 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2001/08/23 07:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[1999/01/22 13:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL

 
 ========== LOP Check ==========

 

[2012/01/27 19:20:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InetAccelerator

[2011/08/05 18:04:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\AnvSoft

[2012/01/17 10:28:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\Ashampoo

[2012/01/12 15:12:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\DVDVideoSoft

[2011/07/30 06:00:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\DVDVideoSoftIEHelpers

[2011/07/30 06:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\FreeFLVConverter

[2011/07/27 10:05:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\FreeVideoConverter

[2012/01/12 15:28:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\HTC

[2012/01/12 15:29:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1

[2012/01/27 05:17:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\InetAccelerator

[2010/12/25 06:00:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\Nokia

[2010/12/25 05:45:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\PC Suite

[2010/10/09 04:41:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\SharePod

[2011/07/29 07:57:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\XMedia Recode

[2011/01/06 05:12:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Bluetooth

[2012/01/12 15:37:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\boost_interprocess

[2010/08/27 04:25:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\CanonBJ

[2011/09/17 18:22:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Cone Layout

[2012/01/27 05:17:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator

[2010/12/25 05:39:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Installations

[2010/08/27 04:10:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\PC Drivers HeadQuarters

[2010/12/25 05:42:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\PC Suite

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %SYSTEMDRIVE%\*. >

[2012/01/27 19:20:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen

[2012/01/28 07:34:11 | 000,000,000 | ---D | M] -- C:\Kaspersky Rescue Disk 10.0

[2012/01/12 15:25:54 | 000,000,000 | R--D | M] -- C:\Programme

[2010/08/25 19:35:10 | 000,000,000 | -HSD | M] -- C:\RECYCLER

[2012/01/28 07:09:49 | 000,000,000 | -HSD | M] -- C:\System Volume Information

[2012/01/27 19:07:02 | 000,000,000 | ---D | M] -- C:\WINDOWS

 
 < %PROGRAMFILES%\*.exe >

 

Invalid Environment Variable: %LOCALAPPDATA%\*.exe

 
 < %systemroot%\*. /mp /s >

 

 
 < MD5 for: AGP440.SYS  >

[2004/08/03 18:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2004/08/03 18:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys

[2008/04/13 13:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\agp440.sys

[2004/08/03 16:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2004/08/03 16:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\drivers\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2004/08/03 18:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2004/08/03 18:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys

[2008/04/13 13:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\atapi.sys

[2001/08/23 07:00:00 | 000,086,656 | ---- | M] (Microsoft Corporation) MD5=A64013E98426E1877CB653685C5C0009 -- C:\WINDOWS\system32\ReinstallBackups\0014\DriverFiles\i386\atapi.sys

[2004/08/03 15:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2004/08/03 15:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008/04/13 21:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\eventlog.dll

[2004/08/03 17:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2004/08/03 17:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: EXPLORER.EXE  >

[2004/08/03 17:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\explorer.exe

[2004/08/03 17:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe

[2008/04/13 21:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\explorer.exe

 
 < MD5 for: NETLOGON.DLL  >

[2008/04/13 21:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\netlogon.dll

[2004/08/03 17:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2004/08/03 17:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll

[2009/02/06 13:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll

[2009/02/06 13:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008/04/13 21:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\scecli.dll

[2004/08/03 17:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2004/08/03 17:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2004/08/03 17:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2004/08/03 17:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\system32\user32.dll

[2008/04/13 21:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008/04/13 21:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\userinit.exe

[2004/08/03 17:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2004/08/03 17:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: VIAMRAID.SYS  >

[2005/11/22 21:12:24 | 000,092,672 | R--- | M] (VIA Technologies inc,.ltd) MD5=FBF18F9F5FB852C2976723587B44F346 -- C:\WINDOWS\system32\drivers\viamraid.sys

 
 < MD5 for: WINLOGON.EXE  >

[2004/08/03 17:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2004/08/03 17:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\winlogon.exe

[2008/04/13 21:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2001/08/23 07:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2001/08/23 07:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2010/08/25 21:05:51 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2010/08/25 21:05:51 | 000,634,880 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2010/08/25 21:05:51 | 000,430,080 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\system32\*.dll /lockedfiles >

[2008/06/20 16:09:50 | 000,148,992 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dnsapi.dll

[2004/08/03 17:57:30 | 000,280,064 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\mstask.dll

[2004/08/03 17:57:32 | 000,067,072 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ntdsapi.dll

[2010/04/16 10:35:16 | 001,506,304 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\shdocvw.dll

[2008/07/03 08:14:58 | 008,495,616 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\shell32.dll

[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 

Invalid Environment Variable: %USERPROFILE%\*.*

 

Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.exe

 

Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.dll

 

Invalid Environment Variable: %USERPROFILE%\Application Data\*.exe

 

< End of report >

--- --- ---

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

:OTL

O4 - HKLM..\Run: [InetAccelerator] C:\WINDOWS\system32\InetAccelerator.exe (Корпорация Майкрософт)

O4 - HKLM..\Run: [InetAccelerator.] C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация Майкрософт)

O4 - HKU\Administrator_ON_C..\Run: [InetAccelerator] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация

Майкрософт)

O4 - HKU\Benee_ON_C..\Run: [InetAccelerator] C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация Майкрософт)

O7 - HKU\Benee_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Piriform = C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\6453B2.exe

(Корпорация Майкрософт)

O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator\InetAccelerator.exe) - C:\Dokumente und

Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация Майкрософт)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\InetAccelerator.exe) - C:\WINDOWS\system32\InetAccelerator.exe (Корпорация Майкрософт)

O20 - HKU\Administrator_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InetAccelerator\InetAccelerator.exe) - C:\Dokumente

und Einstellungen\Administrator\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Корпорация Майкрософт)

O20 - HKU\Benee_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\InetAccelerator\InetAccelerator.exe) - C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\InetAccelerator\InetAccelerator.exe

(Корпорация Майкрософт)

[2012/01/27 05:17:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\InetAccelerator

[2012/01/27 05:17:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator

:Files

C:\Dokumente und Einstellungen\Benee\Anwendungsdaten\6453B2.exe

C:\WINDOWS\system32\InetAccelerator.exe

C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls dies geklappt hatt:

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Ich klicke auf den Fix Button, und lade die datei von dem Stick da rein. Aber wenn ich dann erneurt auf fix klicke passiert garnichts, es macht den anschein als würde sich das programm aufhängen. Habe es mehrmals versucht. Danke

jo, und deswegen steht da, das es evtl. manuell eingetragen werden muss :-)
bzw könntest du auch versuchen, die txt datei zu öffnen, rechtsklick markieren, damit der text markiert ist, dann rechtsklick kopieren, dann in das otl eingabefeld, rechtsklick, einfügen.

nach den neustart ist mir kein log angezeigt worden, aber ich habe die von dir genante datei hochgeladen. windows startet auch normal

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Combofix Logfile:

Code:

ComboFix 12-01-21.02 - Benee 30.01.2012  14:47:21.1.1 - x86

Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.959.629 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Benee\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programme\Mozilla Firefox\extensions\{8CE11043-9A15-4207-A565-0C94C42D590D}

c:\programme\Mozilla Firefox\extensions\{8CE11043-9A15-4207-A565-0C94C42D590D}\chrome.manifest

c:\programme\Mozilla Firefox\extensions\{8CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content\timer.xul

c:\programme\Mozilla Firefox\extensions\{8CE11043-9A15-4207-A565-0C94C42D590D}\install.rdf

c:\windows\IsUn0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-12-28 bis 2012-01-30  ))))))))))))))))))))))))))))))

.

.

2012-01-29 00:14 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe

2012-01-29 00:14 . 2012-01-28 18:19        --------        d-----w-        C:\_OTL

2012-01-28 12:01 . 2012-01-28 12:34        --------        d---a-w-        C:\Kaspersky Rescue Disk 10.0

2012-01-28 00:20 . 2012-01-29 00:02        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2012-01-27 10:17 . 2012-01-27 10:17        --------        d-----w-        c:\windows\system32\NtmsData

2012-01-17 18:03 . 2012-01-17 18:04        --------        d-----w-        c:\dokumente und einstellungen\Benee\dwhelper

2012-01-17 15:28 . 2012-01-17 15:28        --------        d-----w-        c:\dokumente und einstellungen\Benee\Anwendungsdaten\Ashampoo

2012-01-12 20:37 . 2012-01-12 20:37        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\boost_interprocess

2012-01-12 20:28 . 2012-01-30 12:18        --------        d-----w-        c:\dokumente und einstellungen\Benee\Lokale Einstellungen\Anwendungsdaten\Htc

2012-01-12 20:27 . 2012-01-12 20:28        --------        d-----w-        c:\dokumente und einstellungen\Benee\Anwendungsdaten\HTC

2012-01-12 20:25 . 2012-01-12 20:25        --------        d-----w-        c:\programme\Spirent Communications

2012-01-12 20:25 . 2012-01-12 20:25        --------        d-----w-        c:\programme\HTC

2012-01-03 22:27 . 2009-06-09 13:41        1122664        ----a-w-        c:\windows\system32\WdfCoInstaller01007.dll

2012-01-02 12:37 . 2012-01-12 20:26        --------        d-----w-        c:\dokumente und einstellungen\Benee\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations

2012-01-02 12:35 . 2012-01-04 00:42        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe AIR

2012-01-02 12:35 . 2012-01-02 12:35        --------        d-----w-        c:\programme\MSXML 4.0

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-11-11 23:47 . 2011-11-11 23:47        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2006-05-03 10:06        163328        --sha-r-        c:\windows\system32\flvDX.dll

2007-02-21 11:47        31232        --sha-r-        c:\windows\system32\msfDX.dll

2008-03-16 13:30        216064        --sha-r-        c:\windows\system32\nbDX.dll

2010-01-06 22:00        107520        --sha-r-        c:\windows\system32\TAKDSDecoder.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="d:\antivir\Avira\AntiVir Desktop\avgnt.exe" [2010-11-02 281768]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]

"tsnpstd3"="c:\windows\tsnpstd3.exe" [2007-04-21 270336]

"snpstd3"="c:\windows\vsnpstd3.exe" [2006-09-19 827392]

"HTC Sync Loader"="d:\htc\htcUPCTLoader.exe" [2011-04-26 593920]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^BlueSoleil.lnk]

path=c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\BlueSoleil.lnk

backup=c:\windows\pss\BlueSoleil.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^Microsoft Office.lnk]

path=c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Microsoft Office.lnk

backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-01-03 07:37        843712        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2010-09-23 03:47        35760        -c--a-w-        d:\adope reader\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FixCamera]

2007-02-10 13:40        20480        ----a-w-        c:\windows\FixCamera.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\High Definition Audio Property Page Shortcut]

2004-10-27 13:21        61952        ------w-        c:\windows\system32\HdAShCut.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

2008-06-24 14:06        1840424        ----a-w-        c:\programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]

2008-06-08 07:31        2221352        -c--a-w-        d:\nero\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

2008-06-19 07:53        570664        ----a-w-        c:\programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RaidTool]

2005-11-23 02:12        1060864        ----a-r-        c:\programme\VIA\RAID\raid_tool.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\S3Trayp]

2005-04-04 21:49        159744        ----a-r-        c:\windows\system32\S3Trayp.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]

2005-09-07 13:35        716800        ----a-w-        c:\programme\Analog Devices\SoundMAX\SMax4.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]

2005-05-20 01:11        925696        ----a-r-        c:\programme\Analog Devices\Core\smax4pnp.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]

2005-03-07 19:33        53248        ----a-r-        c:\windows\system32\VTTimer.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"d:\\Bluetoth\\BlueSoleil.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"d:\\bluetoth neu\\BlueSoleil.exe"=

.

R2 AntiVirSchedulerService;Avira AntiVir Planer;d:\antivir\Avira\AntiVir Desktop\sched.exe [26.08.2010 02:42 136360]

R2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [11.02.2011 22:23 35088]

R2 PassThru Service;Internet Pass-Through Service;c:\programme\HTC\Internet Pass-Through\PassThruSvr.exe [31.03.2011 16:08 80896]

R3 S3G700;S3G700;c:\windows\system32\drivers\S3G700m.sys [26.08.2010 01:52 792576]

S3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys --> c:\windows\system32\Drivers\ANDROIDUSB.sys [?]

S3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\drivers\htcnprot.sys [22.06.2010 18:01 21248]

.

.

------- Zusätzlicher Suchlauf -------

.

IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Benee\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

TCP: DhcpNameServer = 192.168.0.1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKCU-Run-InetAccelerator - c:\dokumente und einstellungen\Benee\Anwendungsdaten\InetAccelerator\InetAccelerator.exe

HKLM-Run-InetAccelerator - c:\windows\system32\InetAccelerator.exe

HKLM-Run-InetAccelerator. - c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator\InetAccelerator.exe

MSConfigStartUp-MSMSGS - c:\programme\Messenger\msmsgs.exe

MSConfigStartUp-PC Suite Tray - d:\nokia pc suite\Nokia PC Suite 7\PCSuite.exe

AddRemove-Free 3GP Video Converter_is1 - d:\youtube to mp3\Free 3GP Video Converter\unins000.exe

AddRemove-Free YouTube Download_is1 - d:\youtubeloader\Free YouTube Download\unins000.exe

AddRemove-Uninstall_is1 - c:\programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe

AddRemove-Server2003 Display - c:\progra~1\S3\UChromeP\s3minset.exe

AddRemove-{4EC8B911-98AB-4819-B5EE-D32E8A0A8AAA}_is1 - d:\dvd ripper\DVDx\unins000.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-01-30 14:55

Windows 5.1.2600 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-01-30  14:56:55

ComboFix-quarantined-files.txt  2012-01-30 13:56

.

Vor Suchlauf: 405.327.872 Bytes frei

Nach Suchlauf: 923.201.536 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

.

- - End Of File - - 10BE95900353D168220DB2F7DBD68137

--- --- ---

malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.30.03

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Benee :: BENE [Administrator]

30.01.2012 17:20:24
mbam-log-2012-01-30 (17-20-24).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 311741
Laufzeit: 1 Stunde(n), 16 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\Bene1\Anwendungsdaten\SystemProc (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 13
C:\Dokumente und Einstellungen\Bene1\Anwendungsdaten\Atwun\waodo.exe (Spyware.Passwords.XGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Bene1\Lokale Einstellungen\Temp\wtpvaae.exe (Adware.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Bene1\Lokale Einstellungen\Temp\st_la819_1930.exe (Adware.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Bene1\Lokale Einstellungen\Temp\nsd7A.tmp\nsBlowFish.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\01282012_191430\C_Dokumente und Einstellungen\Administrator\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\01282012_191430\C_Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\01282012_191430\C_Dokumente und Einstellungen\Benee\Anwendungsdaten\6453B2.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\01282012_191430\C_Dokumente und Einstellungen\Benee\Anwendungsdaten\InetAccelerator\InetAccelerator.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\01282012_191430\C_WINDOWS\system32\InetAccelerator.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\System Volume Information\_restore{EF86AE18-4248-4AFA-BCC1-870AFA633988}\RP77\A0011277.exe (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\System Volume Information\_restore{EF86AE18-4248-4AFA-BCC1-870AFA633988}\RP77\A0011283.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\zrpt.xml (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Bene1\Lokale Einstellungen\Temp\skaioejiesfjoee.tmp (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

hi
nutzt du das system für onlinebanking, einkäufe sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches?

Hi,
also für berufliches nicht, aber zum online banking, ebay, paypal etc.

hi, rufe bitte sofort die bank an, onlinebanking muss auf grund des trojan zbot gesperrt werden.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
dann sichere Daten auf einen externen Datenträger (USB-Platte): http://www.trojaner-board.de/82533-d...ted-magic.html
Bider, Dokumente, Musik, Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neuinstallieren:

nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
Recovery CD oder Recovery Partition?
falls dies ein Fertig-PC ist, nenne Hersteller + Typ.
Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

Ach du scheiße...
Ich habe eine externe Festplatte, kann ich die jetzt an meinem Pc einfach dran hängen und alles was ich sichern möchte (Bilder Videos etc.) rüber kopieren und dann Windows neu installieren? Hab es nicht so ganz verstanden.

wie es unter 1. steht, autorun aus, dann kannst du los legen :-)

So,
Autorun ist deaktiviert, kopiere grade die Datein.
Online Banking ist gespeert.
Als nächstes Formatieren und Windows neu drauf ziehen.

Seit dem ich den Virus mit der Gema meldung hatte, hab ich mich nicht bei ebay, paypal, meiner Bank etc eingeloggt. Muss ich trozdem die Passwörter ändern?

ja, denn es geht nicht um den gema trojaner sondern um:
C:\Dokumente und Einstellungen\Bene1\Anwendungsdaten\Atwun\waodo.exe
das ist ein zbot, und der kann da schon länger sein.

wie man windows neu instaliert weist du?

Achso okay.
Also ich habe eine Platte die ist in 4 Partionen aufgeteilt. Auf c ist das Betriebssystem. d, e, f kann ich formatieren wenn ich rechtsklick auf arbeitsplatz dann auf verwalten dann auf datenträgerverwaltung klicke aber wie ich c formatiere weiß ich nciht genau also xp cd einlegen pc neustarten dann von der cd aus booten und dann müsste ich c ja von da aus formatiert bekommen und die Partionen neu eingeteilt bekommen oder?

Im mom kopier ich noch meine Sachen das wird ca. noch ne Stunde dauern.

genau, du löschst dann alle partitionen erstellst die im format ntfs neu und wählst die normale formatierung, nicht die schnelle.
Partitionieren und Formatieren der Festplatte mit Windows XP Setup
da stehts auch noch mal :-)
und danach würde es hiermit weiter gehen.
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://store.computeractive.co.uk/?act=search&brand=289
testversion:
http://www.emsisoft.de/de/software/a...re/?id=5987352

und du kannst vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.
da du onlinebanking machst, würde sich ein kauf auf jeden fall lohnen, damit du den besseren schutz hast.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
bitte die passage xp abarbeiten.
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Ok, ich bin grade dabei zu formatieren. Danach zieh ich XP neu drauf. Aber ich habe noch eine Frage unzwar womit überprüfe ich meine externe Festplatte bevor ich die Sachen wieder zurück kopiere? Gibt es dabei noch etwas zu beachten, oder einfach anschließen und einschalten?

hi, erstmal die ganzen tipps umsetzen die ich dir auf seite 2 gegeben hab und dann wird die platte zum schluss geprüft

Hi,
noch eine Frage unzwar den USB Stick mit dem ich von meinem Netbook die Sachen auf meinen Pc übertragen habe, habe ich jetzt in mein Netbook gesteckt und diesen überprüft und auf den Stick wurde ein Zbot gefunden jetzt habe ich den USB stick formatiert und anschließend wieder überprüft dann wurde nichts mehr gefunden. Ist der jetzt wieder sicher?

So, Windows neu drauf, Service Pack drauf, Firefox drauf Avast drauf und die anderen Ratschläge auch.
Jetzt müsste meiner meinung nach nur noch die externe Platte überprüft werden un die Datein zurück gespielt werden.

hi, kann ich dir ohne fundmeldung nicht sagen.
was spricht gegen chrome? schon probiert.
er ist sicherer als der ff und sollte schneller sein.
jetzt prüfen wir mal ob du wirklich alles hast, anhand einer checkliste.

- servicepack 3
- konfigurieren der automatischen updates.
- internet explorer 8
- prüfe ob es weitere updates gibt:
http://www.update.microsoft.com
- dienste konfigurieren.
- standard nutzerkonto einrichten.
- dep aktivieren.
- bei der antimalware software solltest du, meiner meinung nach, dringenst drüber nachdenken emsisoft zu nutzen, diese software bietet noch mal besseren schutz als avast, und ich denke preislich auch erschwinglich, du hast ja geschrieben dass du alle möglichen zahlungen machst, und deshalb benötigst du guten schutz :-)
- sandboxie instaliert.
- über chrome noch mal nachedenken.
- autorun deaktiviert.
- secunia instaliert.
- file hippo instaliert.
- backup software instaliert.

Also mit Chrome kann ich mich irgentwie nicht wirklich anfreunden, ich weiß auch nicht warum.

Und ich habe erst SP2 installliert anschließend Internet Explorer aktuallisiert (ich glaube auf IE8), anschließend Service Pack 3 installiert. Danach war der IE verschwunden, ich wollte ihn neu installieren und dann karm eine Meldung da ich kürlich SP3 installiert habe und das nicht geht und somit konnte ich IE8 nicht mehr installieren.

dann mache die windows updates bitte, link hatte ich gegeben.
was ist mit dem rest der anleitung, da stehen ja nicht nur 3 punkte.

So hab ich gemacht, ausßer dep aktivieren.
Kannst du mir das erklären, wie man das macht?
IE8 habe ich jetzt auch.
Updates sind grade dabei (114 stück)

hi, mache erst mal die updates, dann können wir zum rest kommen.
bitte nach den 114 updates noch mal die seite besuchen und erneut updates instalieren, bis es nichts neues mehr gibt.
meinen hinweis wegen emsisoft und onlinebanking hast du gelesen?

Ja, habe ich gelesen und auch verstanden. :daumenhoc
Könntest du mir bitte gleich auch erklären wie ich meine externe Platte kontrolliere? Weil ich müsste da heute noch dran, wenn es geht.
Updates sind gleich fertig, danach kontrolliere ich nochmal auf neue Updates und sage dann bescheid.

hi,
da du mir bisher noch nicht gesagt hast was du von der checkliste abgearbeitet hast, kann ich dir noch nicht sagen ob du die platte prüfen kannst.
wegen der dep erstmal.
da gibt es doch einen abschnitt, bei dem du es über die systemsteuerung einstellen kannst, den nutzt du bitte.
und zwar die option, für alle prozesse außer.
da wird dann eine liste aufgehen, bzw ein feld wo du prozesse eintragen kannst, da kommt aber nichts rein.

Von der Liste habe ich alles abgearbeitet bis auf dieses dep, das mache ich jetzt aber. Updates sind auch alle fertig.
Und Chrome habe ich nicht heruntergeladen und Emsisoft habe ich noch nicht, sonst aber alles abgearbeitet.

ok,
für den firefox auf jeden fall noscript und adblock+ instalieren.
sandboxie nach pdf abarbeiten.

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:

firefox.exe
plugin-container.exe
öffne dann sandboxie kontrol, konfiguration (menü) dort konfiguration bearbeiten.
unter dem eintrag defauld box
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\prefs.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\bookmarks.html
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\sessionstore.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\adblockplus\patterns.ini
eintragen.
schließen, und speichern bestätigen.
ich müsste halt wissen, welches antimalware du instalierst, denn dann, falls es emsisoft ist, gebe ich dir ne konfigurations anleitung, bzw auch für avast.
bitte drann denken, avast müsste dann deinstaliert werden, falls du tauschst.
danach kannst du dich im normalen nutzerkonto anmelden und die festplatte(n) scannen.

Adblock und die anderen Sachen habe ich alles schon installiert gehabt. So dann ändere ich jetzt die Sachen in der Sandibox. Vorerst werde ich erstmal Avast behalten.

ok, anmerkung noch zu emsisoft, die benutzen 2 engines, also 2 scan module von verschiedenen firmen, die treffer quote ist damit also höher.
falls du den adobe reader benutzt:
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

dann avast konfig:
http://forum.avadas.de/download/inst...on_avast_6.pdf
update alle 2 stunden, rest wie in der pdf

Soweit alles gemacht!

sehr gut, dann wird jetzt der pc + externe laufwerke geprüft, im normalen nutzer account.

Also anmelden im normalen Nutzer Profil dann erstmal den Autorun abstellen dann Platte einschalten dann rechtsklick drauf dann auf avast viren suche richtig?

autorun ist doch automatisch abgeschalten wenn du die checkliste abgearbeitet hast.
ansonsten ist das io so :-) und du kannst scannen

Stimmt.
Habe jetzt die externe Platte kontrolliert, die war sauber. Dann habe ich die Daten auf meinem Pc gespielt und anschließend mit Malewarbytes mein Pc kontrolliert und es wurde nichts gefunden. Also sind wir hiermit fertig?
Eine Frage habe ich noch, unzwar woher kommen die Viren den? Illegale downloads etc. mache ich nicht, stream Seiten besuche ich auch nicht und E-mails die von einen mir nicht bekannten Absender kommen lösche ich sofort.

zb durch gehackte seiten, bzw durch sicherheitslücken.
häufig sind ja nicht nur seiten die illegalen inhalt anbieten betroffen, sondern auch große seiten werden gehackt um möglichst seinen schadcode weit zu verbreiten.
möglich wäre auch ein werbebanner, da auf legitimen seiten häufig drittanbieter die werbung schalten, kann es da zu problemen kommen.
deswegen ja auch die ganzen sicherheitsempfehlungen

Ok vielen dank. Bevor ich von den Virus befallen wurde habe ich zuletz das hier installiert.
https://addons.mozilla.org/de/firefox/addon/video-downloadhelper/
Um von verschiedenen Seiten Videos zu speichern. Kann es dadurch gekommen sein? Sollte ich eine Installation von diesen Addon vermeiden?

normalerweise nicht.
aber youtube kann im prinzip auch ne quelle von malware sein.
insbesondere wenn man aufgefordert wird irgendwelche downloads etc zu machen.
alle seiten wo oleute unkontroliert ihre inhalte hochladen können, sind potentiell gefährlich.
und natürlich auch bei legitimen seiten bleibt ein gewisses rest risiko.
will dir das internet nicht vermiesen oder so, nur auf die gefahren aufmerksam machen.
mit den backups und dem ganzen rest bist du schon sehr gut dabei und es sollte schwierig werden den pc erneut zu infizieren.

Okay, dann bedanke ich mich hier rechtherlich bei dir. Super Forum, und nochmals vielen Dank, echt spitze das es sowas gibt!

danke, und gern geschehen.
als leser bist du willkommen, aber hier als hilfesuchender in diesem unterforum, sehen wir uns hoffendlich nicht mehr :-)
sollte auch nicht passieren, denn wenn du die backups regelmäßig machst, spielst du die bei trojaner und sonstigen software problemen einfach wieder zurück.