Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   windows geblockt 50€ zahlen mist eingefangen -.- (https://www.trojaner-board.de/109104-windows-geblockt-50-zahlen-mist-eingefangen.html)

shadowgolf 05.02.2012 00:26
windows geblockt 50€ zahlen mist eingefangen -.-
 
Hallo, hab mir diesen 50€ viren mist eingefangen

könnt ihr mir schritt für schritt helfen ich kenn mich mit diesen registry geschichten nicht so aus

und weiß nicht was ich jetzt der reihe nach machen soll und welche programme ich brauche hab es mit cclean probiert aber hat nur kurz geklappt dann ist der virus aktiv geworden und hat wieder alles blockiert

hab schon ein wenig gelesen haber nicht recht verstanden wie vorzu gehen ist

Larusso 05.02.2012 10:23
:hallo:

Mein Name ist Daniel und ich werde dir mit deinem Malware Relevanten Problemen helfen.

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen erst einmal durch. Sollte irgendetwas unklar sein, Frage bevor du beginnst.
  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  • Sollte ich auf diese, sowie allen weiteren Antworten, innerhalb von 3 Tagen keine Antwort von dir erhalten, werde ich das Thema aus meinen Abonnements löschen.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst und Installiere / Deinstalliere keine Software ohne Aufforderung.
  • Poste die Logfiles direkt in deinen Thread und nicht als Anhang, ausser du wurdest dazu aufgefordert. Erschwert mir das Auswerten.



Downloade dir bitte srep.exe und speichere diese auf einen USB Stick.
Wichtig: Nicht in einen Ordner speichern.
  • Starte den infizierten Rechner neu auf.
  • Während dem Hochfahren drücke mehrmals die F8 Taste. Danach solltest Du einige Optionen zur Auswahl haben. Navigiere mit den Pfeiltasten zu Abgesicherter Modus mit Eingabeaufforderung und drücke Enter
    ** Hinweis: Es kann sein, dass eine andere F Taste gedrückt werden muss, um in die Startoptionen zu kommen.
  • Logge dich nun in das infizierte Benutzerkonto ein.
  • Schließe den USB Stick an den infizierten Rechner an.
  • Nun ist etwas Handarbeit gefragt.
    • Du musst zuerst heraus finden, welchen Laufwerksbuchstaben der USB Stick hat.
    • Dazu gib bitte einfach E: ein und drücke Enter. Sollte folgende Meldung kommen.
      Zitat:
      Das System kann das angegeben Laufwerk nicht finden
      versuche einen anderen Laufwerksbuchstaben. ( zB F: )
  • Sobald Du den richtigen Laufwerksbuchstaben gefunden hast, gib folgendes ein und drücke Enter.
    start srep.exe
  • Drücke nun auf Scan.
  • Lass das Tool in Ruhe laufen. Der Rechner wird automatisch neu starten.
Auf deinen USB Stick befindet sich eine shell.txt. Bitte poste diese in deiner nächsten Antwort.

Hinweis: Es ist gut möglich, dass du bereits nach dem Scan wieder auf deinen Rechner zugreifen kannst.

shadowgolf 05.02.2012 11:02
Hab jetzt nicht recht gewusst ob ich die Shell.txt als anhang hochladen soll oder nur den inhalt

hab das jetzt als anhang gemacht momentan funktioniert es seit dem scan

Edit: jetzt ist er im normal modus wieder blockiert und ich kann seit jetzt nicht mehr herunterfahren er bleibt immer bei diesem herunterfahren bild hängen und macht gar nichts mehr

Larusso 05.02.2012 16:20
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:
C:\Users\Michi\AppData\Local\Mozilla\Firefox\firefox.exe
und speichere es als fix.txt im selben Verzeichnis wie die srep.exe


Starte deinen Rechner bitte erneut in den Abgesicherten Modus mit Eingabeaufforderung.
Schließe deinen USB Stick erneut an den Infizierten Rechner.
Bitte nutze den selben USB Steckplatz wie beim Scan
  • Gib bitte folgenden Befehl ein
    F:\srep.exe
  • Drücke den Fix Button.
Dein Rechner wird automatisch neu starten.

Berichte bitte, ob Du nun wieder auf den Infizierten Rechner zugreifen kannst.

shadowgolf 05.02.2012 17:17
Scheint funktioniert zu haben
virus kommt nicht mehr

kann wieder darauf zu greifen

Larusso 05.02.2012 18:29
Downloade dir bitte dds ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.

dds.com
dds.scr
  • Schließe alle laufenden Programme.
  • Starte DDS mit Doppelklick.
  • Es wird 2 Logfiles erstellen.
    • dds.txt
    • attach.txt
  • Speichere beide Logfiles auf deinem Desktop
  • Poste beide Logfiles hier.



Bitte poste in deiner nächsten Antwort
dds.txt
attach.txt

shadowgolf 12.02.2012 15:11
Hier die zwei dateien hat ein wenig länger gedauert weil ich die letzten tage wegen arbeit keine zeit hatte

Larusso 12.02.2012 17:03
Zitat:
Poste die Logfiles direkt in deinen Thread und nicht als Anhang, ausser du wurdest dazu aufgefordert. Erschwert mir das Auswerten.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.



Bitte poste in deiner nächsten Antwort
Combofix.txt

shadowgolf 12.02.2012 21:58
Code:
ComboFix 12-02-12.01 - Michi 12.02.2012  21:10:37.1.2 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.4095.2742 [GMT 1:00]
ausgeführt von:: c:\users\Michi\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
ADS - Windows: deleted 24 bytes in 1 streams.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Michi\AppData\Roaming\AcroIEHelpe.dll
c:\users\Michi\AppData\Roaming\AcroIEHelpe.txt
c:\users\Michi\AppData\Roaming\appconf32.exe
c:\users\Michi\AppData\Roaming\BAcroIEHelpe.dll
c:\users\Michi\AppData\Roaming\Secure-Soft Stealer
c:\users\Michi\AppData\Roaming\srvblck2.tmp
c:\windows\IsUn0407.exe
c:\windows\SysWow64\UNWISE.EXE
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-01-12 bis 2012-02-12  ))))))))))))))))))))))))))))))
.
.
2012-02-12 20:27 . 2012-02-12 20:27        --------        d-----w-        c:\users\Default\AppData\Local\temp
2012-02-12 13:55 . 2012-02-12 20:06        69000        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{3586C8C4-74AB-4A3B-BF32-20FEDC2AB8AE}\offreg.dll
2012-02-11 22:22 . 2012-02-11 22:22        --------        d-----w-        c:\users\Michi\AppData\Roaming\ultrastardx
2012-02-11 12:49 . 2012-02-11 12:54        --------        d-----w-        c:\users\Michi\AppData\Local\Sony
2012-02-11 12:49 . 2012-02-11 12:49        --------        d-----w-        c:\users\Michi\Podcasts
2012-02-11 12:48 . 2012-02-11 12:54        --------        d-----w-        c:\program files (x86)\Common Files\Sony Shared
2012-02-11 12:48 . 2012-02-11 12:48        --------        d-----w-        c:\users\Michi\AppData\Local\Downloaded Installations
2012-02-11 12:47 . 2012-02-11 12:54        --------        d-----w-        c:\programdata\Sony Corporation
2012-02-11 12:47 . 2012-02-11 12:48        --------        d-----w-        c:\program files (x86)\Sony
2012-02-11 12:46 . 2012-02-11 12:54        --------        d-----w-        c:\users\Michi\AppData\Roaming\Sony
2012-02-11 12:46 . 2012-02-11 12:47        --------        d-----w-        c:\program files (x86)\Sony Media Go Install
2012-02-10 17:17 . 2012-02-10 17:17        --------        d-----w-        c:\program files (x86)\Smart Projects
2012-02-10 13:07 . 2012-01-06 05:15        8602168        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{3586C8C4-74AB-4A3B-BF32-20FEDC2AB8AE}\mpengine.dll
2012-02-07 15:17 . 2012-02-12 10:37        --------        d-----w-        c:\users\Michi\AppData\Roaming\UAs
2012-02-07 15:16 . 2012-02-12 10:37        --------        d-----w-        c:\users\Michi\AppData\Roaming\xmldm
2012-02-07 15:16 . 2012-02-07 15:16        --------        d-----w-        c:\users\Michi\AppData\Roaming\kock
2012-02-04 22:50 . 2012-02-04 22:50        --------        d-----w-        c:\program files\CCleaner
2012-02-04 22:50 . 2012-02-04 22:50        --------        d-----w-        c:\program files\Google
2012-02-04 22:10 . 2006-06-19 12:01        69632        ----a-w-        c:\windows\SysWow64\ztvcabinet.dll
2012-02-04 22:10 . 2006-05-25 14:52        162304        ----a-w-        c:\windows\SysWow64\ztvunrar36.dll
2012-02-04 22:10 . 2005-08-26 00:50        77312        ----a-w-        c:\windows\SysWow64\ztvunace26.dll
2012-02-04 22:10 . 2003-02-02 19:06        153088        ----a-w-        c:\windows\SysWow64\UNRAR3.dll
2012-02-04 22:10 . 2002-03-06 00:00        75264        ----a-w-        c:\windows\SysWow64\unacev2.dll
2012-02-04 22:10 . 2012-02-04 22:27        --------        d-----w-        c:\program files (x86)\Trojan Remover
2012-02-04 22:10 . 2012-02-04 22:10        --------        d-----w-        c:\users\Michi\AppData\Roaming\Simply Super Software
2012-02-04 22:10 . 2012-02-04 22:10        --------        d-----w-        c:\programdata\Simply Super Software
2012-02-04 21:46 . 2012-02-04 21:46        --------        d-----w-        c:\users\Michi\AppData\Local\Secunia PSI
2012-02-04 21:46 . 2012-02-04 21:46        --------        d-----w-        c:\program files (x86)\Secunia
2012-02-04 21:19 . 2012-02-04 21:19        --------        d-----w-        c:\users\Michi\AppData\Local\Mozilla
2012-02-03 21:55 . 2012-02-03 21:55        --------        d-----w-        c:\programdata\Premium
2012-02-03 21:55 . 2012-02-03 21:56        --------        d-----w-        c:\programdata\InstallMate
2012-01-24 22:53 . 2012-01-24 22:53        --------        d-----w-        c:\users\Michi\AppData\Roaming\MusicNet
2012-01-24 22:53 . 2012-01-24 22:53        --------        d-----w-        c:\programdata\301F1
2012-01-24 22:53 . 2012-02-04 22:04        --------        d-----w-        c:\program files (x86)\BearShare Applications
2012-01-24 22:53 . 2012-01-24 22:53        --------        d-----w-        c:\programdata\BearShare
2012-01-24 22:52 . 2012-01-24 22:53        --------        dc-h--w-        c:\programdata\{A9E5142A-701E-45A9-BB7F-26F394098C5B}
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-04 21:53 . 2011-06-04 05:58        404640        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-01-26 23:52 . 2010-05-11 09:53        279656        ------w-        c:\windows\system32\MpSigStub.exe
2012-01-08 09:11 . 2010-05-27 14:46        472808        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2012-01-06 12:19 . 2012-01-06 12:19        750488        ----a-w-        c:\windows\system32\npdeployJava1.dll
2012-01-06 12:19 . 2012-01-06 12:19        660368        ----a-w-        c:\windows\system32\deployJava1.dll
2011-11-24 04:52 . 2011-12-13 18:56        3145216        ----a-w-        c:\windows\system32\win32k.sys
2011-11-19 14:58 . 2012-01-11 10:15        77312        ----a-w-        c:\windows\system32\packager.dll
2011-11-19 14:01 . 2012-01-11 10:15        67072        ----a-w-        c:\windows\SysWow64\packager.dll
2011-11-17 06:41 . 2012-01-11 10:15        1731920        ----a-w-        c:\windows\system32\ntdll.dll
2011-11-17 05:38 . 2012-01-11 10:15        1292080        ----a-w-        c:\windows\SysWow64\ntdll.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ClipIncSrvTray"="c:\program files (x86)\Tobit ClipInc\Player\ClipIncTray.exe" [2009-03-16 668424]
"AlcoholAutomount"="c:\program files (x86)\Alcohol Soft\Alcohol 120\axcmd.exe" [2009-09-18 205976]
"miCoach Manager"="c:\program files (x86)\adidas\miCoach Manager\SyncManager.exe" [2011-11-16 3801072]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-01-19 281768]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-08-25 98304]
"ATICustomerCare"="c:\program files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-03-04 311296]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"CloneCDTray"="c:\program files (x86)\SlySoft\CloneCD\CloneCDTray.exe" [2009-01-29 57344]
"AVMWlanClient"="c:\program files (x86)\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"TrojanScanner"="c:\program files (x86)\Trojan Remover\Trjscan.exe" [2010-07-05 1167296]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Secunia PSI Tray.lnk - c:\program files (x86)\Secunia\PSI\psi_tray.exe [2011-7-29 291896]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux9"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages        REG_MULTI_SZ          kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R0 sptd;sptd; [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update-Dienst (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-07 136176]
R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [x]
R3 BTCFilterService;USB Networking Driver Filter Service;c:\windows\system32\DRIVERS\motfilt.sys [x]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 FXDrv32;FXDrv32;D:\FXDrv64.sys [x]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-07 136176]
R3 motccgp;Motorola USB Composite Device Driver;c:\windows\system32\DRIVERS\motccgp.sys [x]
R3 motccgpfl;MotCcgpFlService;c:\windows\system32\DRIVERS\motccgpfl.sys [x]
R3 MotDev;Motorola Inc. USB Device;c:\windows\system32\DRIVERS\motodrv.sys [x]
R3 Motousbnet;Motorola USB Networking Driver Service;c:\windows\system32\DRIVERS\Motousbnet.sys [x]
R3 motusbdevice;Motorola USB Dev Driver;c:\windows\system32\DRIVERS\motusbdevice.sys [x]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
R3 SRS_AE_Service;SRS Audio Essentials;c:\windows\system32\drivers\SRS_AE_amd64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S2 aksdf;aksdf;c:\windows\system32\DRIVERS\aksdf.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-28 136360]
S2 ClipInc001;ClipInc 001;c:\program files (x86)\Tobit ClipInc\Server\ClipInc-Server.exe 001 [x]
S2 cpuz135;cpuz135;c:\windows\system32\drivers\cpuz135_x64.sys [x]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-05-06 1220608]
S2 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [2011-07-20 247872]
S2 MotoConnect Service;MotoConnect Service;c:\program files (x86)\Motorola\MotoConnectService\MotoConnectService.exe [2010-06-24 91456]
S2 PS3 Media Server;PS3 Media Server;c:\program files (x86)\PS3 Media Server\win32\service\wrapper.exe [2011-05-17 366872]
S2 Secunia PSI Agent;Secunia PSI Agent;c:\program files (x86)\Secunia\PSI\PSIA.exe [2011-07-29 994360]
S2 Secunia Update Agent;Secunia Update Agent;c:\program files (x86)\Secunia\PSI\sua.exe [2011-07-29 399416]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-07-09 248936]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys [x]
S3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2012-02-12 c:\windows\Tasks\AutoKMS.job
- c:\windows\AutoKMS.exe [2011-02-16 20:42]
.
2012-02-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-07 17:53]
.
2012-02-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-07 17:53]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-07-28 11101800]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Free YouTube Download - c:\users\Michi\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to MP3 Converter - c:\users\Michi\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files (x86)\ICQ7.5\ICQ.exe
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-10 - (no file)
Toolbar-{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - (no file)
Wow6432Node-HKCU-Run-SRSHDAudioLab - c:\program files\SRS Labs\SRS Audio Essentials\AudioEssentials.exe
Wow6432Node-HKCU-Run-Firefox helper - c:\users\Michi\AppData\Local\Mozilla\Firefox\firefox.exe
Wow6432Node-HKCU-Run-ffdwnd - c:\users\Michi\AppData\Local\Mozilla\Firefox\firefox.exe
BHO-{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - c:\program files (x86)\Hotspot Shield\HssIE\HssIE_64.dll
Toolbar-10 - (no file)
AddRemove-Hardlock Gerätetreiber - c:\windows\system32\UNWISE.EXE
AddRemove-Need for Speed High Stakes - c:\windows\ISUN0407.EXE
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe
AddRemove-{D92F1880-822A-41CA-0090-451FBB89BF4C} - e:\fifa wm\EAUninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\avmwlanstick\WlanNetService.exe
c:\program files (x86)\Tobit ClipInc\Server\ClipInc-Server.exe
c:\program files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\program files (x86)\CDBurnerXP\NMSAccessU.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\windows\SysWOW64\PnkBstrB.exe
c:\program files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\windows\SysWOW64\java.exe
c:\program files (x86)\Motorola\MotoConnectService\MotoConnect.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-02-12  21:51:44 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-02-12 20:51
.
Vor Suchlauf: 9 Verzeichnis(se), 38.632.071.168 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 41.070.653.440 Bytes frei
.
- - End Of File - - 1EEC809D3092779EE70D37C6355BA4AD

Larusso 12.02.2012 23:16
Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, dass kann andere Systeme nachhaltig schädigen!

Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter:
BleepingComputer.com - ForoSpyware.com
und speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!

Drücke die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste --> Notepad (hinein schreiben) --> OK

Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.

Code:
Folder::
c:\users\Michi\AppData\Roaming\UAs
c:\users\Michi\AppData\Roaming\xmldm
c:\users\Michi\AppData\Roaming\kock
DirLook::
c:\programdata\301F1
ClearJavaCache::
Speichere dies als CFScript.txt auf deinem Desktop.
Wichtig:
  • Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern. Danach wieder anstellen nicht vergessen!
  • Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Schließe alle laufenden Programme. Gehe sicher, dass ComboFix ungehindert arbeiten kann.
  • Mache nichts am PC solange ComboFix läuft.

http://i266.photobucket.com/albums/i.../CFScriptB.gif
  • In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
  • Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt. Bitte füge es hier als Antwort ein.
Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen.





ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte poste in deiner nächsten Antwort
Combofix.txt
ESET Log

shadowgolf 13.02.2012 22:40
So einmal Log aus Combofix

Combofix Logfile:
Code:
ComboFix 12-02-13.01 - Michi 13.02.2012  20:21:47.2.2 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.4095.2830 [GMT 1:00]
ausgeführt von:: c:\users\Michi\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Michi\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Michi\AppData\Roaming\kock
c:\users\Michi\AppData\Roaming\UAs
c:\users\Michi\AppData\Roaming\UAs\firefox.exe_UAs001.dat
c:\users\Michi\AppData\Roaming\UAs\iexplore.exe_UAs001.dat
c:\users\Michi\AppData\Roaming\UAs\iexplore.exe_UAs002.dat
c:\users\Michi\AppData\Roaming\UAs\iexplore.exe_UAs003.dat
c:\users\Michi\AppData\Roaming\UAs\OUTLOOK.EXE_UAs001.dat
c:\users\Michi\AppData\Roaming\xmldm
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-01-13 bis 2012-02-13  ))))))))))))))))))))))))))))))
.
.
2012-02-13 19:37 . 2012-02-13 19:37        --------        d-----w-        c:\users\Default\AppData\Local\temp
2012-02-12 13:55 . 2012-02-13 18:05        69000        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{3586C8C4-74AB-4A3B-BF32-20FEDC2AB8AE}\offreg.dll
2012-02-11 22:22 . 2012-02-11 22:22        --------        d-----w-        c:\users\Michi\AppData\Roaming\ultrastardx
2012-02-11 12:49 . 2012-02-11 12:54        --------        d-----w-        c:\users\Michi\AppData\Local\Sony
2012-02-11 12:49 . 2012-02-11 12:49        --------        d-----w-        c:\users\Michi\Podcasts
2012-02-11 12:48 . 2012-02-11 12:54        --------        d-----w-        c:\program files (x86)\Common Files\Sony Shared
2012-02-11 12:48 . 2012-02-11 12:48        --------        d-----w-        c:\users\Michi\AppData\Local\Downloaded Installations
2012-02-11 12:47 . 2012-02-11 12:54        --------        d-----w-        c:\programdata\Sony Corporation
2012-02-11 12:47 . 2012-02-11 12:48        --------        d-----w-        c:\program files (x86)\Sony
2012-02-11 12:46 . 2012-02-11 12:54        --------        d-----w-        c:\users\Michi\AppData\Roaming\Sony
2012-02-11 12:46 . 2012-02-11 12:47        --------        d-----w-        c:\program files (x86)\Sony Media Go Install
2012-02-10 17:17 . 2012-02-10 17:17        --------        d-----w-        c:\program files (x86)\Smart Projects
2012-02-10 13:07 . 2012-01-06 05:15        8602168        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{3586C8C4-74AB-4A3B-BF32-20FEDC2AB8AE}\mpengine.dll
2012-02-04 22:50 . 2012-02-04 22:50        --------        d-----w-        c:\program files\CCleaner
2012-02-04 22:50 . 2012-02-04 22:50        --------        d-----w-        c:\program files\Google
2012-02-04 22:10 . 2006-06-19 12:01        69632        ----a-w-        c:\windows\SysWow64\ztvcabinet.dll
2012-02-04 22:10 . 2006-05-25 14:52        162304        ----a-w-        c:\windows\SysWow64\ztvunrar36.dll
2012-02-04 22:10 . 2005-08-26 00:50        77312        ----a-w-        c:\windows\SysWow64\ztvunace26.dll
2012-02-04 22:10 . 2003-02-02 19:06        153088        ----a-w-        c:\windows\SysWow64\UNRAR3.dll
2012-02-04 22:10 . 2002-03-06 00:00        75264        ----a-w-        c:\windows\SysWow64\unacev2.dll
2012-02-04 22:10 . 2012-02-04 22:27        --------        d-----w-        c:\program files (x86)\Trojan Remover
2012-02-04 22:10 . 2012-02-04 22:10        --------        d-----w-        c:\users\Michi\AppData\Roaming\Simply Super Software
2012-02-04 22:10 . 2012-02-04 22:10        --------        d-----w-        c:\programdata\Simply Super Software
2012-02-04 21:46 . 2012-02-04 21:46        --------        d-----w-        c:\users\Michi\AppData\Local\Secunia PSI
2012-02-04 21:46 . 2012-02-04 21:46        --------        d-----w-        c:\program files (x86)\Secunia
2012-02-04 21:19 . 2012-02-04 21:19        --------        d-----w-        c:\users\Michi\AppData\Local\Mozilla
2012-02-03 21:55 . 2012-02-03 21:55        --------        d-----w-        c:\programdata\Premium
2012-02-03 21:55 . 2012-02-03 21:56        --------        d-----w-        c:\programdata\InstallMate
2012-01-24 22:53 . 2012-01-24 22:53        --------        d-----w-        c:\users\Michi\AppData\Roaming\MusicNet
2012-01-24 22:53 . 2012-01-24 22:53        --------        d-----w-        c:\programdata\301F1
2012-01-24 22:53 . 2012-02-04 22:04        --------        d-----w-        c:\program files (x86)\BearShare Applications
2012-01-24 22:53 . 2012-01-24 22:53        --------        d-----w-        c:\programdata\BearShare
2012-01-24 22:52 . 2012-01-24 22:53        --------        dc-h--w-        c:\programdata\{A9E5142A-701E-45A9-BB7F-26F394098C5B}
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-04 21:53 . 2011-06-04 05:58        404640        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-01-26 23:52 . 2010-05-11 09:53        279656        ------w-        c:\windows\system32\MpSigStub.exe
2012-01-08 09:11 . 2010-05-27 14:46        472808        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2012-01-06 12:19 . 2012-01-06 12:19        750488        ----a-w-        c:\windows\system32\npdeployJava1.dll
2012-01-06 12:19 . 2012-01-06 12:19        660368        ----a-w-        c:\windows\system32\deployJava1.dll
2011-11-24 04:52 . 2011-12-13 18:56        3145216        ----a-w-        c:\windows\system32\win32k.sys
2011-11-19 14:58 . 2012-01-11 10:15        77312        ----a-w-        c:\windows\system32\packager.dll
2011-11-19 14:01 . 2012-01-11 10:15        67072        ----a-w-        c:\windows\SysWow64\packager.dll
2011-11-17 06:41 . 2012-01-11 10:15        1731920        ----a-w-        c:\windows\system32\ntdll.dll
2011-11-17 05:38 . 2012-01-11 10:15        1292080        ----a-w-        c:\windows\SysWow64\ntdll.dll
.
.
((((((((((((((((((((((((((((((((((((((((((((  Look  )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of c:\programdata\301F1 ----
.
2012-01-24 22:53 . 2011-08-24 06:35        3957        ----a-w-        c:\programdata\301F1\{BD788260-2007-4BFD-B97D-785F161D515C}.swf
.
.
(((((((((((((((((((((((((((((  SnapShot@2012-02-12_20.32.47  )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-14 04:54 . 2012-02-13 18:04        32768              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2012-02-12 20:31        32768              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2012-02-12 20:31        32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2012-02-13 18:04        32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-05-27 10:56 . 2012-02-13 18:06        54106              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2012-02-13 18:06        52892              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-02-05 07:34 . 2012-02-13 18:06        13898              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1002632433-2949645387-1526579763-1000_UserData.bin
+ 2012-02-13 18:03 . 2012-02-13 18:03        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-02-12 20:30 . 2012-02-12 20:30        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-02-12 20:30 . 2012-02-12 20:30        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-02-13 18:03 . 2012-02-13 18:03        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-02-13 18:04 . 2012-02-13 18:04        349255              c:\windows\Temp\jna1706747343741433577.dll
- 2010-05-12 09:18 . 2012-02-12 20:31        262144              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
+ 2010-05-12 09:18 . 2012-02-13 18:04        262144              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
+ 2009-07-14 04:54 . 2012-02-13 18:04        720896              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2012-02-12 20:31        720896              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 02:36 . 2012-02-12 20:09        618936              c:\windows\system32\perfh009.dat
+ 2009-07-14 02:36 . 2012-02-13 18:08        618936              c:\windows\system32\perfh009.dat
- 2009-07-14 17:58 . 2012-02-12 20:09        657660              c:\windows\system32\perfh007.dat
+ 2009-07-14 17:58 . 2012-02-13 18:08        657660              c:\windows\system32\perfh007.dat
+ 2009-07-14 02:36 . 2012-02-13 18:08        107256              c:\windows\system32\perfc009.dat
- 2009-07-14 02:36 . 2012-02-12 20:09        107256              c:\windows\system32\perfc009.dat
- 2009-07-14 17:58 . 2012-02-12 20:09        131032              c:\windows\system32\perfc007.dat
+ 2009-07-14 17:58 . 2012-02-13 18:08        131032              c:\windows\system32\perfc007.dat
+ 2009-07-14 05:01 . 2012-02-12 23:25        543024              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2012-02-12 20:28        543024              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2011-03-15 22:14 . 2012-02-12 23:25        52900460              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1002632433-2949645387-1526579763-1000-8192.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ClipIncSrvTray"="c:\program files (x86)\Tobit ClipInc\Player\ClipIncTray.exe" [2009-03-16 668424]
"AlcoholAutomount"="c:\program files (x86)\Alcohol Soft\Alcohol 120\axcmd.exe" [2009-09-18 205976]
"miCoach Manager"="c:\program files (x86)\adidas\miCoach Manager\SyncManager.exe" [2011-11-16 3801072]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-01-19 281768]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-08-25 98304]
"ATICustomerCare"="c:\program files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-03-04 311296]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"CloneCDTray"="c:\program files (x86)\SlySoft\CloneCD\CloneCDTray.exe" [2009-01-29 57344]
"AVMWlanClient"="c:\program files (x86)\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"TrojanScanner"="c:\program files (x86)\Trojan Remover\Trjscan.exe" [2010-07-05 1167296]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Secunia PSI Tray.lnk - c:\program files (x86)\Secunia\PSI\psi_tray.exe [2011-7-29 291896]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux9"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages        REG_MULTI_SZ          kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R0 sptd;sptd; [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update-Dienst (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-07 136176]
R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [x]
R3 BTCFilterService;USB Networking Driver Filter Service;c:\windows\system32\DRIVERS\motfilt.sys [x]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 FXDrv32;FXDrv32;D:\FXDrv64.sys [x]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-07 136176]
R3 motccgp;Motorola USB Composite Device Driver;c:\windows\system32\DRIVERS\motccgp.sys [x]
R3 motccgpfl;MotCcgpFlService;c:\windows\system32\DRIVERS\motccgpfl.sys [x]
R3 MotDev;Motorola Inc. USB Device;c:\windows\system32\DRIVERS\motodrv.sys [x]
R3 Motousbnet;Motorola USB Networking Driver Service;c:\windows\system32\DRIVERS\Motousbnet.sys [x]
R3 motusbdevice;Motorola USB Dev Driver;c:\windows\system32\DRIVERS\motusbdevice.sys [x]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
R3 SRS_AE_Service;SRS Audio Essentials;c:\windows\system32\drivers\SRS_AE_amd64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S2 aksdf;aksdf;c:\windows\system32\DRIVERS\aksdf.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-28 136360]
S2 ClipInc001;ClipInc 001;c:\program files (x86)\Tobit ClipInc\Server\ClipInc-Server.exe 001 [x]
S2 cpuz135;cpuz135;c:\windows\system32\drivers\cpuz135_x64.sys [x]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-05-06 1220608]
S2 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [2011-07-20 247872]
S2 MotoConnect Service;MotoConnect Service;c:\program files (x86)\Motorola\MotoConnectService\MotoConnectService.exe [2010-06-24 91456]
S2 PS3 Media Server;PS3 Media Server;c:\program files (x86)\PS3 Media Server\win32\service\wrapper.exe [2011-05-17 366872]
S2 Secunia PSI Agent;Secunia PSI Agent;c:\program files (x86)\Secunia\PSI\PSIA.exe [2011-07-29 994360]
S2 Secunia Update Agent;Secunia Update Agent;c:\program files (x86)\Secunia\PSI\sua.exe [2011-07-29 399416]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-07-09 248936]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys [x]
S3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-02-13 c:\windows\Tasks\AutoKMS.job
- c:\windows\AutoKMS.exe [2011-02-16 20:42]
.
2012-02-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-07 17:53]
.
2012-02-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-07 17:53]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
c:\program files (x86)\Hotspot Shield\HssIE\HssIE_64.dll [BU]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-07-28 11101800]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Free YouTube Download - c:\users\Michi\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to MP3 Converter - c:\users\Michi\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files (x86)\ICQ7.5\ICQ.exe
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-10 - (no file)
Toolbar-{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-02-13  21:27:42
ComboFix-quarantined-files.txt  2012-02-13 20:27
ComboFix2.txt  2012-02-12 20:51
.
Vor Suchlauf: 13 Verzeichnis(se), 41.107.062.784 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 41.126.449.152 Bytes frei
.
- - End Of File - - C2598952E8F5740B11B2D43125FA3029
--- --- ---


2. ESET

Zitat:
C:\Qoobox\Quarantine\C\Users\Michi\AppData\Roaming\AcroIEHelpe.dll.vir a variant of Win32/Spy.Banker.XAZ trojan
C:\Qoobox\Quarantine\C\Users\Michi\AppData\Roaming\BAcroIEHelpe.dll.vir Win32/BHO.ODU trojan
C:\Windows\AutoKMS.exe Win32/HackKMS application
E:\MICHI-PC\Backup Set 2012-02-05 190001\Backup Files 2012-02-05 190001\Backup files 3.zip multiple threats
E:\MICHI-PC\Backup Set 2012-02-05 190001\Backup Files 2012-02-12 211259\Backup files 1.zip multiple threats

Larusso 14.02.2012 15:46
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.
  • Klicke auf Durchsuchen
  • Kopiere nun folgendes in die Suchleiste.
    Code:
    C:\Windows\AutoKMS.exe
  • und klicke auf Öffnen.
  • Klicke auf Send File.
Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen.
Zitat:
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:
klicke auf Reanalyse.
Warte bis unter Current status: Finished steht.

Kopiere den Link aus deiner Adresszeile und poste ihn hier.

shadowgolf 14.02.2012 20:18
https://www.virustotal.com/file/acf6df2514ffa996d91f934046560258cfbc9c1bbdd08d26c42b933f561c1c73/analysis/1329246672/

hab da noch eine frage bei coments in dem links steht irgend was von crack office

ich hab ne orginal version was mich jetzt ein wenig verwundert ?????

Larusso 14.02.2012 22:18
Downloade dir bitte CKScanner

Wichtig: Speichere die Datei am Desktop.
  • Doppelklick auf die CKScanner.exe und klicke auf Search For Files.
  • Danach klick auf Save List To File.
  • Es wird eine Box aufpoppen was dir mitteilt das die Datei gespeichert wurde (file saved)
  • Öffne die CKFiles.txt auf deinem Desktop und poste den Inhalt hier.

shadowgolf 14.02.2012 22:27
CKScanner - Additional Security Risks - These are not necessarily bad
c:\program files (x86)\magix\musicmaker16premium_download-version\basics_16\numet_v2\numet v2\drums\cracklebeat a.ogg
c:\program files (x86)\magix\musicmaker16premium_download-version\basics_16\numet_v2\numet v2\drums\cracklebeat b.ogg
c:\program files (x86)\magix\musicmaker16premium_download-version\basics_16\numet_v2\numet v2\drums\cracklebeat c.ogg
scanner sequence 3.CP.11.WQAPLP
----- EOF -----

Larusso 15.02.2012 08:52
Drücke die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgendes in die Zeile. Klicke OK

cmd /c del /a/f/q "C:\Windows\AutoKMS.exe"



Starte bitte DDS und poste die dds.txt und attach.txt

shadowgolf 15.02.2012 09:18
DDS.txt

Zitat:
.
DDS (Ver_2011-08-26.01) - NTFSAMD64
Internet Explorer: 9.0.8112.16421
Run by Michi at 9:13:56 on 2012-02-15
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.4095.2734 [GMT 1:00]
.
AV: AntiVir Desktop *Enabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
SP: AntiVir Desktop *Enabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\Explorer.EXE
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\avmwlanstick\WlanNetService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\conhost.exe
C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
C:\Program Files (x86)\Motorola\MotoConnectService\MotoConnectService.exe
C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe
C:\Windows\SysWOW64\PnkBstrA.exe
C:\Windows\SysWOW64\PnkBstrB.exe
C:\Program Files (x86)\PS3 Media Server\win32\service\wrapper.exe
C:\Windows\system32\conhost.exe
C:\Program Files (x86)\Secunia\PSI\PSIA.exe
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
C:\Program Files (x86)\Tobit ClipInc\Player\ClipIncTray.exe
C:\Windows\SysWOW64\java.exe
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files (x86)\Motorola\MotoConnectService\MotoConnect.exe
C:\Program Files (x86)\adidas\miCoach Manager\SyncManager.exe
C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
C:\Windows\System32\svchost.exe -k secsvcs
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\UI0Detect.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files (x86)\Secunia\PSI\sua.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\system32\sppsvc.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.de/
mStart Page = about:blank
uInternet Settings,ProxyOverride = *.local
uURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
uURLSearchHooks: H - No File
mURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
mURLSearchHooks: H - No File
mURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
mURLSearchHooks: H - No File
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
BHO: Windows Live ID-Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
BHO: Windows Live Messenger Companion Helper: {9fdde16b-836f-4806-ab1f-1455cbeff289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
TB: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
TB: {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - No File
TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
uRun: [ClipIncSrvTray] "C:\Program Files (x86)\Tobit ClipInc\Player\ClipIncTray.exe"
uRun: [AlcoholAutomount] "C:\Program Files (x86)\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
uRun: [miCoach Manager] C:\Program Files (x86)\adidas\miCoach Manager\SyncManager.exe -autorun
mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
mRun: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
mRun: [CloneCDTray] "C:\Program Files (x86)\SlySoft\CloneCD\CloneCDTray.exe" /s
mRun: [AVMWlanClient] C:\Program Files (x86)\avmwlanstick\wlangui.exe
mRun: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun: [TrojanScanner] C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\SECUNI~1.LNK - C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: An OneNote s&enden - C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: E&xport to Microsoft Excel - C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Free YouTube Download - C:\Users\Michi\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to MP3 Converter - C:\Users\Michi\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xcel exportieren - C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files (x86)\ICQ7.5\ICQ.exe
IE: {0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{079E8C8E-8A1B-4954-BC98-F66FB81E75A6} : DhcpNameServer = 192.168.20.1 192.168.20.254
TCP: Interfaces\{21293506-167C-4D02-A825-C1192261D519} : DhcpNameServer = 192.168.20.1 192.168.20.254
TCP: Interfaces\{3C74DC25-ED9B-4D03-9CFE-52BD0A982456} : DhcpNameServer = 192.168.20.1 192.168.20.254
TCP: Interfaces\{9CACCDA0-76ED-4896-8A60-27AC23564C40} : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{B977B551-FFED-4C87-B364-936CBD4B0E9E} : DhcpNameServer = 192.168.20.1 192.168.20.254
TCP: Interfaces\{CD02B375-CEFE-431D-985C-4160A8EDB0F1} : DhcpNameServer = 192.168.178.1
TCP: Interfaces\{FAB50E2B-451B-49E1-9D1C-0E8E3A3A6F1F} : DhcpNameServer = 192.168.20.1 192.168.20.254
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{72853161-30C5-4D22-B7F9-0BBC1D38A37E}
{9030D464-4C02-4ABF-8ECC-5164760863C6}
{9FDDE16B-836F-4806-AB1F-1455CBEFF289}
{AA58ED58-01DD-4d91-8333-CF10577473F7}
{DBC80044-A445-435b-BC74-9C25C1C588A9}
{855F3B16-6D32-4FE6-8A56-BBB695989046}
TB-X64: {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - No File
{2318C2B1-4965-11d4-9B18-009027A5CD4F}
mRun-x64: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun-x64: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
mRun-x64: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun-x64: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun-x64: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
mRun-x64: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
mRun-x64: [CloneCDTray] "C:\Program Files (x86)\SlySoft\CloneCD\CloneCDTray.exe" /s
mRun-x64: [AVMWlanClient] C:\Program Files (x86)\avmwlanstick\wlangui.exe
mRun-x64: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun-x64: [TrojanScanner] C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot
IE-X64: {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files (x86)\ICQ7.5\ICQ.exe
SEH-X64: {B5A7F190-DDA6-4420-B3BA-52453494E6CD}: Groove GFS Stub Execution Hook
.
============= SERVICES / DRIVERS ===============
.
R2 aksdf;aksdf;C:\Windows\system32\DRIVERS\aksdf.sys --> C:\Windows\system32\DRIVERS\aksdf.sys [?]
R2 AMD External Events Utility;AMD External Events Utility;C:\Windows\system32\atiesrxx.exe --> C:\Windows\system32\atiesrxx.exe [?]
R2 AntiVirSchedulerService;Avira AntiVir Planer;C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2010-5-12 136360]
R2 AntiVirService;Avira AntiVir Guard;C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2010-5-12 269480]
R2 avgntflt;avgntflt;C:\Windows\system32\DRIVERS\avgntflt.sys --> C:\Windows\system32\DRIVERS\avgntflt.sys [?]
R2 ClipInc001;ClipInc 001;C:\Program Files (x86)\Tobit ClipInc\Server\ClipInc-Server.exe 001 --> C:\Program Files (x86)\Tobit ClipInc\Server\ClipInc-Server.exe 001 [?]
R2 cpuz135;cpuz135;\??\C:\Windows\system32\drivers\cpuz135_x64.sys --> C:\Windows\system32\drivers\cpuz135_x64.sys [?]
R2 Fabs;FABS - Helping agent for MAGIX media database;C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-5-6 1220608]
R2 ICQ Service;ICQ Service;C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe [2012-1-6 247872]
R2 MotoConnect Service;MotoConnect Service;C:\Program Files (x86)\Motorola\MotoConnectService\MotoConnectService.exe [2010-6-24 91456]
R2 PS3 Media Server;PS3 Media Server;C:\Program Files (x86)\PS3 Media Server\win32\service\wrapper.exe [2011-5-17 366872]
R2 Secunia PSI Agent;Secunia PSI Agent;C:\Program Files (x86)\Secunia\PSI\psia.exe [2011-7-29 994360]
R2 Secunia Update Agent;Secunia Update Agent;C:\Program Files (x86)\Secunia\PSI\sua.exe [2011-7-29 399416]
R2 StarWindServiceAE;StarWind AE Service;C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [2007-5-28 275968]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-7-9 248936]
R3 amdkmdag;amdkmdag;C:\Windows\system32\DRIVERS\atikmdag.sys --> C:\Windows\system32\DRIVERS\atikmdag.sys [?]
R3 amdkmdap;amdkmdap;C:\Windows\system32\DRIVERS\atikmpag.sys --> C:\Windows\system32\DRIVERS\atikmpag.sys [?]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;C:\Windows\system32\drivers\AtihdW76.sys --> C:\Windows\system32\drivers\AtihdW76.sys [?]
R3 FWLANUSB;AVM FRITZ!WLAN;C:\Windows\system32\DRIVERS\fwlanusb.sys --> C:\Windows\system32\DRIVERS\fwlanusb.sys [?]
R3 PSI;PSI;C:\Windows\system32\DRIVERS\psi_mf.sys --> C:\Windows\system32\DRIVERS\psi_mf.sys [?]
R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\system32\DRIVERS\Rt64win7.sys --> C:\Windows\system32\DRIVERS\Rt64win7.sys [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S2 gupdate;Google Update-Dienst (gupdate);C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-8-7 136176]
S3 avmeject;AVM Eject;C:\Windows\system32\drivers\avmeject.sys --> C:\Windows\system32\drivers\avmeject.sys [?]
S3 BTCFilterService;USB Networking Driver Filter Service;C:\Windows\system32\DRIVERS\motfilt.sys --> C:\Windows\system32\DRIVERS\motfilt.sys [?]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-8-7 3276800]
S3 fssfltr;fssfltr;C:\Windows\system32\DRIVERS\fssfltr.sys --> C:\Windows\system32\DRIVERS\fssfltr.sys [?]
S3 fsssvc;Windows Live Family Safety Service;C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe [2011-5-13 1492840]
S3 gupdatem;Google Update-Dienst (gupdatem);C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-8-7 136176]
S3 motccgp;Motorola USB Composite Device Driver;C:\Windows\system32\DRIVERS\motccgp.sys --> C:\Windows\system32\DRIVERS\motccgp.sys [?]
S3 motccgpfl;MotCcgpFlService;C:\Windows\system32\DRIVERS\motccgpfl.sys --> C:\Windows\system32\DRIVERS\motccgpfl.sys [?]
S3 MotDev;Motorola Inc. USB Device;C:\Windows\system32\DRIVERS\motodrv.sys --> C:\Windows\system32\DRIVERS\motodrv.sys [?]
S3 Motousbnet;Motorola USB Networking Driver Service;C:\Windows\system32\DRIVERS\Motousbnet.sys --> C:\Windows\system32\DRIVERS\Motousbnet.sys [?]
S3 motusbdevice;Motorola USB Dev Driver;C:\Windows\system32\DRIVERS\motusbdevice.sys --> C:\Windows\system32\DRIVERS\motusbdevice.sys [?]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;C:\Windows\system32\drivers\nvhda64v.sys --> C:\Windows\system32\drivers\nvhda64v.sys [?]
S3 SRS_AE_Service;SRS Audio Essentials;C:\Windows\system32\drivers\SRS_AE_amd64.sys --> C:\Windows\system32\drivers\SRS_AE_amd64.sys [?]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\system32\drivers\tsusbflt.sys --> C:\Windows\system32\drivers\tsusbflt.sys [?]
S4 wlcrasvc;Windows Live Mesh remote connections service;C:\Program Files\Windows Live\Mesh\wlcrasvc.exe [2010-9-22 57184]
.
=============== Created Last 30 ================
.
2012-02-14 19:01:15 69000 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{34E9C1BA-8EF3-470F-976C-65388678278A}\offreg.dll
2012-02-14 15:10:20 8602168 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{34E9C1BA-8EF3-470F-976C-65388678278A}\mpengine.dll
2012-02-14 08:05:03 -------- d-sh--w- C:\$RECYCLE.BIN
2012-02-13 20:34:01 -------- d-----w- C:\Program Files (x86)\ESET
2012-02-12 20:07:25 98816 ----a-w- C:\Windows\sed.exe
2012-02-12 20:07:25 518144 ----a-w- C:\Windows\SWREG.exe
2012-02-12 20:07:25 256000 ----a-w- C:\Windows\PEV.exe
2012-02-12 20:07:25 208896 ----a-w- C:\Windows\MBR.exe
2012-02-12 09:38:45 -------- d-----w- C:\Users\Michi\AppData\Local\{F97A41E1-798E-4569-A3D7-1D7496B4F443}
2012-02-12 09:38:34 -------- d-----w- C:\Users\Michi\AppData\Local\{33D552AA-8E20-4EC9-975F-90B141A07053}
2012-02-11 22:22:05 -------- d-----w- C:\Users\Michi\AppData\Roaming\ultrastardx
2012-02-11 21:38:13 -------- d-----w- C:\Users\Michi\AppData\Local\{9F714BCE-9045-4709-9801-F4AF116D6351}
2012-02-11 21:37:58 -------- d-----w- C:\Users\Michi\AppData\Local\{A2E027B7-E0AF-4544-8C82-F81105DABD86}
2012-02-11 12:49:45 -------- d-----w- C:\Users\Michi\AppData\Local\Sony
2012-02-11 12:49:29 -------- d-----w- C:\Users\Michi\Podcasts
2012-02-11 12:48:39 -------- d-----w- C:\Program Files (x86)\Common Files\Sony Shared
2012-02-11 12:48:04 -------- d-----w- C:\Users\Michi\AppData\Local\Downloaded Installations
2012-02-11 12:47:42 -------- d-----w- C:\ProgramData\Sony Corporation
2012-02-11 12:47:42 -------- d-----w- C:\Program Files (x86)\Sony
2012-02-11 12:46:01 -------- d-----w- C:\Program Files (x86)\Sony Media Go Install
2012-02-11 09:37:33 -------- d-----w- C:\Users\Michi\AppData\Local\{338DD26F-5F5A-42DF-B7BC-E1BFEB359F1A}
2012-02-11 09:36:53 -------- d-----w- C:\Users\Michi\AppData\Local\{BD2B7A3C-A8B2-4DF0-B610-CDDDAEDB98E5}
2012-02-10 13:01:30 -------- d-----w- C:\Users\Michi\AppData\Local\{4CB03E85-3E89-45B6-8E3B-6E08832A180B}
2012-02-10 13:01:07 -------- d-----w- C:\Users\Michi\AppData\Local\{7968AA10-B2FA-4504-9891-03F245863C09}
2012-02-08 19:30:59 -------- d-----w- C:\Users\Michi\AppData\Local\{5DED10ED-2D1B-4FA3-B940-6D59B79E52C3}
2012-02-08 19:30:21 -------- d-----w- C:\Users\Michi\AppData\Local\{0BD26CA5-72DF-431D-8779-C4DC2511BE58}
2012-02-07 15:05:16 -------- d-----w- C:\Users\Michi\AppData\Local\{DF828166-B4EC-493A-852D-174FD0B91E07}
2012-02-07 15:04:59 -------- d-----w- C:\Users\Michi\AppData\Local\{582AA159-584D-4FAB-8BAC-0C93DA0A80E3}
2012-02-05 09:59:13 -------- d-----w- C:\Users\Michi\AppData\Local\{9477EE15-1A99-46DD-9346-46B4E7C3330B}
2012-02-05 09:58:33 -------- d-----w- C:\Users\Michi\AppData\Local\{3B03AD6E-0F14-411A-9C2E-E4F80AF35E7D}
2012-02-04 22:50:34 -------- d-----w- C:\Program Files\CCleaner
2012-02-04 22:10:20 77312 ----a-w- C:\Windows\SysWow64\ztvunace26.dll
2012-02-04 22:10:20 75264 ----a-w- C:\Windows\SysWow64\unacev2.dll
2012-02-04 22:10:20 69632 ----a-w- C:\Windows\SysWow64\ztvcabinet.dll
2012-02-04 22:10:20 162304 ----a-w- C:\Windows\SysWow64\ztvunrar36.dll
2012-02-04 22:10:20 153088 ----a-w- C:\Windows\SysWow64\UNRAR3.dll
2012-02-04 22:10:19 -------- d-----w- C:\Users\Michi\AppData\Roaming\Simply Super Software
2012-02-04 22:10:19 -------- d-----w- C:\ProgramData\Simply Super Software
2012-02-04 22:10:19 -------- d-----w- C:\Program Files (x86)\Trojan Remover
2012-02-04 21:46:23 -------- d-----w- C:\Users\Michi\AppData\Local\Secunia PSI
2012-02-04 21:46:14 -------- d-----w- C:\Program Files (x86)\Secunia
2012-02-04 21:19:18 -------- d-----w- C:\Users\Michi\AppData\Local\Mozilla
2012-02-04 18:40:18 -------- d-----w- C:\Users\Michi\AppData\Local\{C6F31809-E785-49E0-A654-A18FE6A58450}
2012-02-04 18:40:07 -------- d-----w- C:\Users\Michi\AppData\Local\{E44AF809-965E-4DBE-8864-C8F66B3CC8D6}
2012-02-03 21:55:03 -------- d-----w- C:\ProgramData\Premium
2012-02-03 21:55:02 -------- d-----w- C:\ProgramData\InstallMate
2012-02-03 10:57:13 -------- d-----w- C:\Users\Michi\AppData\Local\{6B1AF199-FFF4-485C-BD85-CF7C0C74F389}
2012-02-03 10:57:02 -------- d-----w- C:\Users\Michi\AppData\Local\{7CC73F81-D3A2-49D8-97FB-CAB417CD4BB8}
2012-02-02 22:56:37 -------- d-----w- C:\Users\Michi\AppData\Local\{7BEC9C28-547C-4A6B-9264-D14B8A9E5A6F}
2012-02-02 22:56:26 -------- d-----w- C:\Users\Michi\AppData\Local\{9BA1D3BF-029E-44E9-A22D-32F3BC083C1B}
2012-02-02 10:56:01 -------- d-----w- C:\Users\Michi\AppData\Local\{F919CECA-1305-4559-BC02-691C9C859ECD}
2012-02-02 10:55:50 -------- d-----w- C:\Users\Michi\AppData\Local\{ADF5F116-B256-4D95-9E50-22AF48664CE0}
2012-02-01 22:55:25 -------- d-----w- C:\Users\Michi\AppData\Local\{6CA2AADB-92F8-4B76-9CFB-65BB03EAACC7}
2012-02-01 22:55:04 -------- d-----w- C:\Users\Michi\AppData\Local\{BB37BB20-0C2C-429D-B2D3-FACA502E5611}
2012-02-01 10:54:38 -------- d-----w- C:\Users\Michi\AppData\Local\{B8B69EFA-5466-4666-BB59-11D8F829690C}
2012-02-01 10:54:18 -------- d-----w- C:\Users\Michi\AppData\Local\{186FAF5A-180C-4246-864A-F6B5A123FA7B}
2012-01-31 22:20:57 -------- d-----w- C:\Users\Michi\AppData\Local\{B9F6150D-4CAF-4001-A0EC-DA4BA574C7E6}
2012-01-31 22:20:42 -------- d-----w- C:\Users\Michi\AppData\Local\{D8427938-DA73-44BF-958A-71BB351483BB}
2012-01-31 08:35:35 -------- d-----w- C:\Users\Michi\AppData\Local\{196D6690-F2CF-4FEC-B599-F788E276D0A6}
2012-01-31 08:35:24 -------- d-----w- C:\Users\Michi\AppData\Local\{B5DA2CEB-CD68-4AD1-BE45-117BED3AF3CC}
2012-01-30 14:59:30 -------- d-----w- C:\Users\Michi\AppData\Local\{E05818D0-36DA-4C36-A23B-4BFAEB19A042}
2012-01-30 14:59:20 -------- d-----w- C:\Users\Michi\AppData\Local\{0C0DCFB5-ADF4-4357-964A-79775C177442}
2012-01-30 01:09:34 -------- d-----w- C:\Users\Michi\AppData\Local\{F5ED71D0-4098-4AB7-AC66-09DF438CA00F}
2012-01-30 01:09:04 -------- d-----w- C:\Users\Michi\AppData\Local\{969C38EA-88A4-4CDF-9D21-E014F9DE9A00}
2012-01-29 10:42:31 -------- d-----w- C:\Users\Michi\AppData\Local\{85A3F788-EF79-4290-AA0F-41512AF45F19}
2012-01-29 10:42:21 -------- d-----w- C:\Users\Michi\AppData\Local\{6C51CB24-F085-4585-9F87-9DFD2F89CFFF}
2012-01-28 22:42:02 -------- d-----w- C:\Users\Michi\AppData\Local\{747F5756-A7B3-42F8-BC50-BEFE5DA40949}
2012-01-28 10:41:38 -------- d-----w- C:\Users\Michi\AppData\Local\{0346A400-C5C7-4A20-86CF-472FA90C9339}
2012-01-28 10:41:02 -------- d-----w- C:\Users\Michi\AppData\Local\{7997BB34-090D-49ED-8326-E53CD3E8C290}
2012-01-27 17:26:58 -------- d-----w- C:\Users\Michi\AppData\Local\{1945831B-AEC8-415C-B66F-AF43A78665EA}
2012-01-27 17:26:46 -------- d-----w- C:\Users\Michi\AppData\Local\{239F1D7A-4A5F-4592-8DFD-66025EF0BE07}
2012-01-26 17:29:48 -------- d-----w- C:\Users\Michi\AppData\Local\{6B43133C-03ED-4B82-8D28-BB6DB2BC0C65}
2012-01-26 17:29:28 -------- d-----w- C:\Users\Michi\AppData\Local\{9EF633DB-DA1E-44A9-A6B9-8A150C706E56}
2012-01-25 19:09:47 -------- d-----w- C:\Users\Michi\AppData\Local\{8E10C4DF-73CC-4C84-BE3F-2A7EC1B6A6A6}
2012-01-25 19:09:00 -------- d-----w- C:\Users\Michi\AppData\Local\{30902CCC-8FC1-4739-9F05-458F86F43A50}
2012-01-24 22:53:48 -------- d-----w- C:\Users\Michi\AppData\Roaming\MusicNet
2012-01-24 22:53:48 -------- d-----w- C:\ProgramData\301F1
2012-01-24 22:53:12 -------- d-----w- C:\ProgramData\BearShare
2012-01-24 22:53:12 -------- d-----w- C:\Program Files (x86)\BearShare Applications
2012-01-24 22:52:44 -------- dc-h--w- C:\ProgramData\{A9E5142A-701E-45A9-BB7F-26F394098C5B}
2012-01-24 15:28:00 -------- d-----w- C:\Users\Michi\AppData\Local\{FCAA154D-B88E-4672-952A-7BDF19E0ECD8}
2012-01-24 15:27:31 -------- d-----w- C:\Users\Michi\AppData\Local\{6AD9C5F1-06C9-4BF1-952D-7611D51E46E8}
2012-01-23 18:33:08 -------- d-----w- C:\Users\Michi\AppData\Local\{53A20E8C-3C96-4C22-AEEA-0FCFAF165001}
2012-01-23 18:32:50 -------- d-----w- C:\Users\Michi\AppData\Local\{D020AD0F-A8C5-4506-8234-61FC41FFAD70}
2012-01-23 00:33:36 -------- d-----w- C:\Users\Michi\AppData\Local\{F64576B9-F385-4B42-8DA4-7AE0219EBBA3}
2012-01-23 00:33:24 -------- d-----w- C:\Users\Michi\AppData\Local\{1CB553CF-E50F-4585-8A77-4EAC144F14B3}
2012-01-22 12:32:59 -------- d-----w- C:\Users\Michi\AppData\Local\{4A18074E-FB32-4CDA-AE3F-3F061253FD00}
2012-01-22 12:32:38 -------- d-----w- C:\Users\Michi\AppData\Local\{100DC742-D9AA-4B38-BE83-C6569724339A}
2012-01-22 00:27:28 -------- d-----w- C:\Users\Michi\AppData\Local\{DAA75B43-AFE8-4E82-A9D6-8F913E1CE61A}
2012-01-22 00:27:17 -------- d-----w- C:\Users\Michi\AppData\Local\{48D2FCB3-28C7-4D0C-B750-70C04EECF08F}
2012-01-21 12:26:51 -------- d-----w- C:\Users\Michi\AppData\Local\{DB0D38EA-335C-428E-9B78-314CFF911CDE}
2012-01-21 12:26:13 -------- d-----w- C:\Users\Michi\AppData\Local\{F3918163-7769-4EB9-97EB-FD18D8A4EFDB}
2012-01-20 21:47:54 -------- d-----w- C:\Users\Michi\AppData\Local\{0D7E5526-1C26-4BC9-B841-EBB7CD426007}
2012-01-20 21:47:43 -------- d-----w- C:\Users\Michi\AppData\Local\{7CBBEBF0-0FD9-47DD-86A9-6FE5CA3AB493}
2012-01-20 09:47:18 -------- d-----w- C:\Users\Michi\AppData\Local\{DFB41F9A-5734-4462-BAE3-ABDBB17B1B9E}
2012-01-20 09:47:08 -------- d-----w- C:\Users\Michi\AppData\Local\{43B73BCC-C95A-410F-9B19-0529254BE01B}
2012-01-19 21:46:42 -------- d-----w- C:\Users\Michi\AppData\Local\{8D1B8B45-BE98-4C5B-B3F1-516E2FF9DE7E}
2012-01-19 21:46:32 -------- d-----w- C:\Users\Michi\AppData\Local\{BF76AA51-FEA0-4F94-8CA3-A3193F8501CC}
2012-01-19 09:46:06 -------- d-----w- C:\Users\Michi\AppData\Local\{716A2719-B100-4494-BC7B-8540266D9A12}
2012-01-19 09:45:55 -------- d-----w- C:\Users\Michi\AppData\Local\{7E9C7D1E-7ACE-4EEE-8271-C4AC6EB0E49C}
2012-01-18 13:02:22 -------- d-----w- C:\Users\Michi\AppData\Local\{E52D6179-2371-4E02-83B9-B4FBE2F6794D}
2012-01-18 13:02:08 -------- d-----w- C:\Users\Michi\AppData\Local\{386E82FF-C1EC-4C57-9DC4-CB6972175323}
2012-01-17 23:42:59 -------- d-----w- C:\Users\Michi\AppData\Local\{D56848FF-B347-4D09-BB52-BA7465672416}
2012-01-17 23:42:49 -------- d-----w- C:\Users\Michi\AppData\Local\{85A0E487-4B04-493C-B468-B4D86DF339D1}
2012-01-17 11:14:08 -------- d-----w- C:\Users\Michi\AppData\Local\{D2244C39-8D24-40E0-85C9-B9DFA6B58DA9}
2012-01-17 11:13:51 -------- d-----w- C:\Users\Michi\AppData\Local\{E053582A-A75B-4F10-B91F-C578A59DF615}
2012-01-16 11:11:01 -------- d-----w- C:\Users\Michi\AppData\Local\{C28BDD8F-60C6-4E1F-8D27-34428F30B644}
2012-01-16 11:10:42 -------- d-----w- C:\Users\Michi\AppData\Local\{117E5F8C-99FD-47EB-ABF1-DE612B625F23}
.
==================== Find3M ====================
.
2012-02-04 21:53:15 404640 ----a-w- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2012-01-26 23:52:58 279656 ------w- C:\Windows\System32\MpSigStub.exe
2012-01-08 09:11:39 472808 ----a-w- C:\Windows\SysWow64\deployJava1.dll
2012-01-06 12:19:23 750488 ----a-w- C:\Windows\System32\npdeployJava1.dll
2012-01-06 12:19:23 660368 ----a-w- C:\Windows\System32\deployJava1.dll
2011-11-24 04:52:09 3145216 ----a-w- C:\Windows\System32\win32k.sys
2011-11-19 14:58:00 77312 ----a-w- C:\Windows\System32\packager.dll
2011-11-19 14:01:00 67072 ----a-w- C:\Windows\SysWow64\packager.dll
.
============= FINISH: 9:14:51,31 ===============
Attach.txt

Zitat:
.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-08-26.01)
.
Microsoft Windows 7 Home Premium
Boot Device: \Device\HarddiskVolume1
Install Date: 03.02.2011 16:17:30
System Uptime: 12.02.2012 14:51:53 (1 hours ago)
.
Motherboard: FOXCONN | | A76ML-K 30
Processor: AMD Athlon(tm) II X2 255 Processor | Socket AM3 | 3100/200mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 98 GiB total, 36,116 GiB free.
D: is CDROM (UDF)
E: is FIXED (NTFS) - 834 GiB total, 743,627 GiB free.
F: is Removable
J: is Removable
K: is Removable
L: is Removable
M: is Removable
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
RP242: 05.02.2012 19:00:06 - Windows-Sicherung
RP243: 07.02.2012 16:08:42 - Windows Update
RP244: 11.02.2012 10:49:23 - Installiert Medal of Honor Pacific Assault(tm)
RP245: 11.02.2012 13:46:15 - Microsoft Visual C++ 2005 Redistributable wird installiert
RP246: 11.02.2012 13:46:45 - Microsoft Visual C++ 2005 Redistributable - KB2467175 wird installiert
RP247: 11.02.2012 13:54:11 - Installed Media Go Video Playback Engine 1.84.110.07010
.
==== Installed Programs ======================
.
Update for Microsoft Office 2007 (KB2508958)
Adobe AIR
Adobe Community Help
Adobe Flash Player 10 Plugin
Adobe Media Player
Adobe Photoshop CS5
Adobe Reader 9.4.5 - Deutsch
Advertising Center
Angry Birds Rio
Apple Application Support
Apple Software Update
ATI Catalyst Registration
Avira AntiVir Personal - Free Antivirus
AVM FRITZ!WLAN
BearShare
Canon Utilities Easy-PhotoPrint EX
Catalyst Control Center - Branding
Catalyst Control Center Graphics Previews Common
Catalyst Control Center Graphics Previews Vista
Catalyst Control Center InstallProxy
ccc-core-static
CCC Help English
CDBurnerXP
CloneCD
CloneDVD2
D3DX10
ETKA 7.2 V5 International 2010
FIFA Fussball-Weltmeisterschaft 2006 (TM)
Firebird SQL Server - MAGIX Edition
Free YouTube Download version 3.0.16.923
Free YouTube to MP3 Converter version 3.9.40.602
G-Force
Google Toolbar for Internet Explorer
Google Update Helper
Hardlock Gerätetreiber
ICQ Toolbar
ICQ7.5
iLivid
ImagXpress
IsoBuster 2.3
Java Auto Updater
Java(TM) 6 Update 25
Junk Mail filter update
K-Lite Codec Pack 6.4.0 (Full)
MAGIX Music Maker 16 Premium Download-Version
MAGIX Screenshare
MAGIX Speed burnR
Medal of Honor Pacific Assault(tm)
Media Go
Media Go Video Playback Engine 1.84.110.07010
Menu Templates - Starter Kit
MergeModules
Mesh Runtime
Messenger Companion
miCoach Manager
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (German) 2007
Microsoft Office File Validation Add-In
Microsoft Office Groove MUI (German) 2007
Microsoft Office InfoPath MUI (German) 2007
Microsoft Office OneNote MUI (German) 2007
Microsoft Office Outlook MUI (German) 2007
Microsoft Office PowerPoint MUI (German) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Italian) 2007
Microsoft Office Proofing (German) 2007
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007
Microsoft Office Shared MUI (German) 2007
Microsoft Office Word MUI (German) 2007
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable - KB2467175
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft_VC80_ATL_x86
Microsoft_VC80_CRT_x86
Microsoft_VC80_MFC_x86
Microsoft_VC80_MFCLOC_x86
Microsoft_VC90_ATL_x86
Microsoft_VC90_CRT_x86
Microsoft_VC90_MFC_x86
MotoConnect 1.1.31
Movie Templates - Starter Kit
MSVCRT
MSVCRT_amd64
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Need for Speed
Need For Speed™ World
Nero 9 Essentials
Nero BurnRights
Nero BurnRights Help
Nero ControlCenter
Nero CoverDesigner
Nero CoverDesigner Help
Nero Disc Copy Gadget
Nero Disc Copy Gadget Help
Nero DiscSpeed
Nero DiscSpeed Help
Nero DriveSpeed
Nero DriveSpeed Help
Nero Express Help
Nero InfoTool
Nero InfoTool Help
Nero Installer
Nero Online Upgrade
Nero Rescue Agent
Nero RescueAgent Help
Nero ShowTime
Nero StartSmart
Nero StartSmart Help
Nero Vision
Nero Vision Help
NeroExpress
neroxml
NVIDIA PhysX
NVIDIA Stereoscopic 3D Driver
OpenOffice.org 3.2
PDF Settings CS5
PDFCreator
PlayStation(R)Network Downloader
PlayStation(R)Store
PS3 Media Server
PunkBuster Services
Python 2.5 pygame-1.9.1
Ravensburger Puzzle
Realtek Ethernet Controller Driver For Windows 7
Realtek High Definition Audio Driver
RGSS-RTP Standard
RPGXP
RSDLite
Safari
Secunia PSI (2.0.0.4002)
Security Update for CAPICOM (KB931906)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition
Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition
Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition
Security Update for Microsoft Office Publisher 2007 (KB2596705) 32-Bit Edition
simfy
Text-To-Speech-Runtime
Tobit.Software clipinc.fx
Tom Clancy's Rainbow Six Vegas 2
Trojan Remover 6.8.2
UltraStar Deluxe
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft Office 2007 suites (KB2596651) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596686) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596789) 32-Bit Edition
Update for Microsoft Office Excel 2007 (KB2596596) 32-Bit Edition
UseNeXT
VLC media player 1.1.8
VNC Free Edition 4.1.2
Windows Live Communications Platform
Windows Live Essentials
Windows Live Fotogalerie
Windows Live Installer
Windows Live Mail
Windows Live Mesh
Windows Live Mesh ActiveX control for remote connections
Windows Live Messenger
Windows Live Messenger Companion Core
Windows Live Movie Maker
Windows Live Photo Common
Windows Live Photo Gallery
Windows Live PIMT Platform
Windows Live SOXE
Windows Live SOXE Definitions
Windows Live UX Platform
Windows Live UX Platform Language Pack
Windows Live Writer
Windows Live Writer Resources
.
==== End Of File ===========================

Larusso 15.02.2012 15:51
Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.




Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 6 Update 30 ) herunter laden.
  • Wenn die installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.




Berichte, wie der Rechner läuft

shadowgolf 17.02.2012 08:39
Rechner läuft scheinbar stabil

mir ist nur aufgefallen das manchmal der internet explorer eine seite zurück springt oder die register karte als eigenes fenster aufmacht wenn ich drauf klicke

Larusso 17.02.2012 16:43
Vielleicht kann ich dich ja mit folgendem überzeugen, einen anderen Browser zu verwenden :)


Bitte folge den letzten paar Schritten.



Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.
Code:
Combofix /Uninstall
http://larusso.trojaner-board.de/Images/CFuninstall.jpg

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.



Downloade dir bitte OTC
Starte das Tool mit Doppelklick. Dies wird die meisten Logfiles, Tools usw die wir benötigt haben, entfernen. Sollte etwas bestehen bleiben, bitte manuell löschen.



Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.


Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

shadowgolf 18.02.2012 13:16
Hab das alles durchgeführt system ist bis eben stabil gelaufen

hat sich vorhin von alleine neu gestartet war nicht mal am pc

ein anderer browser wie google chrom oder safari scheinen dann nicht so toll zu sein???

hatte mal firefox der war mir aber damals zu langsam und opera hab ich keine erfahrungen damit

Larusso 20.02.2012 15:16
Alle Browser sind meiner Meinung nach "besser" als der IE

Larusso 01.03.2012 17:20
Froh das wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131