Trojaner-Board - GVU-Trojaner Win7 64bit

Ich zweifel langsam an mir. Ich suche jetzt seit 10 Minuten die Möglichkeit die Security Essentials auszumachen aber finde nix... Wo mach ich das?

-----------
Edit: Combofix sagt das die Security Essentials immernoch aktiv sind, obwohl ich den "Echtzeitschutz" deaktiviert habe. Lass es nun trotzdem mal laufen.

Ergebnis von Combofix:

Code:

ComboFix 12-09-11.01 - Olli 11.09.2012  13:02:42.1.8 - x64 NETWORK

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.12248.10561 [GMT 2:00]

ausgeführt von:: c:\users\Olli\Desktop\ComboFix.exe

AV: Microsoft Security Essentials *Enabled/Updated* {9765EA51-0D3C-7DFB-6091-10E4E1F341F6}

SP: Microsoft Security Essentials *Enabled/Updated* {2C040BB5-2B06-7275-5A21-2B969A740B4B}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\123.txt

c:\program files (x86)\INSTALL.LOG

c:\programdata\dsgsdgdsgdsgw.pad

c:\programdata\Roaming

c:\users\Olli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-08-11 bis 2012-09-11  ))))))))))))))))))))))))))))))

.

.

2012-09-11 11:07 . 2012-09-11 11:07        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp

2012-09-11 09:45 . 2012-09-11 09:45        --------        d-----w-        C:\_OTL

2012-09-11 05:24 . 2012-09-11 05:24        --------        d-----w-        c:\users\Olli\AppData\Roaming\Malwarebytes

2012-09-11 05:24 . 2012-09-11 05:24        --------        d-----w-        c:\programdata\Malwarebytes

2012-09-11 05:24 . 2012-09-11 05:24        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2012-09-11 05:24 . 2012-09-07 15:04        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-09-10 20:11 . 2012-08-23 08:26        9310152        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{21E4176D-9BEE-4E83-AFD8-A4FC682D3F44}\mpengine.dll

2012-09-09 20:13 . 2012-08-23 08:26        9310152        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll

2012-09-09 10:19 . 2012-09-09 10:19        --------        d-----w-        c:\program files (x86)\Vistumbler

2012-09-09 10:16 . 2012-09-09 10:16        --------        d-----w-        c:\users\Olli\AppData\Local\ElevatedDiagnostics

2012-09-09 10:15 . 2012-09-09 10:15        --------        d-----w-        c:\program files (x86)\Network Stumbler

2012-09-02 09:07 . 2012-09-02 09:07        --------        d-----w-        c:\program files (x86)\Astroburn Lite

2012-09-02 09:07 . 2012-09-02 09:07        --------        d-----w-        c:\programdata\Astroburn Lite

2012-08-26 08:27 . 2012-08-26 08:27        --------        d-----w-        c:\program files (x86)\BayHunter

2012-08-25 16:14 . 2012-08-25 16:48        --------        d-----w-        c:\users\Olli\AppData\Roaming\FOG Downloader

2012-08-20 15:56 . 2012-08-20 15:58        --------        d-----w-        c:\program files (x86)\ICQ7M

2012-08-15 10:28 . 2012-07-04 22:16        73216        ----a-w-        c:\windows\system32\netapi32.dll

2012-08-15 10:28 . 2012-07-04 22:13        59392        ----a-w-        c:\windows\system32\browcli.dll

2012-08-15 10:28 . 2012-07-04 22:13        136704        ----a-w-        c:\windows\system32\browser.dll

2012-08-15 10:28 . 2012-07-18 18:15        3148800        ----a-w-        c:\windows\system32\win32k.sys

2012-08-15 10:28 . 2012-07-04 21:14        41984        ----a-w-        c:\windows\SysWow64\browcli.dll

2012-08-15 10:28 . 2012-05-14 05:26        956928        ----a-w-        c:\windows\system32\localspl.dll

2012-08-13 14:37 . 2012-08-13 14:37        --------        d-----w-        c:\users\Olli\AppData\Roaming\IrfanView

2012-08-12 14:47 . 2012-08-12 14:47        119808        ----a-r-        c:\users\Olli\AppData\Roaming\Microsoft\Installer\{CCF298AF-9CE1-4B26-B251-486E98A34789}\icons.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-09-03 12:51 . 2012-04-12 11:43        696520        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2012-09-03 12:51 . 2011-06-04 07:10        73416        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-08-16 01:00 . 2011-06-04 06:56        62134624        ----a-w-        c:\windows\system32\MRT.exe

2012-07-13 10:43 . 2012-07-13 10:43        119808        ----a-r-        c:\users\Olli\AppData\Roaming\Microsoft\Installer\{7D6DDE45-FE2F-4D11-A7E7-BC2C2910536C}\icons.exe

2012-07-06 16:57 . 2011-08-21 22:22        18960        ----a-w-        c:\windows\system32\drivers\LNonPnP.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\users\Olli\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\users\Olli\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\users\Olli\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\users\Olli\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ShareOverlay]

@="{594D4122-1F87-41E2-96C7-825FB4796516}"

[HKEY_CLASSES_ROOT\CLSID\{594D4122-1F87-41E2-96C7-825FB4796516}]

2011-03-31 19:45        501760        ----a-w-        c:\program files\Classic Shell\ClassicExplorer32.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2011-11-10 3514176]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2011-01-12 283160]

"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]

"KeePass 2 PreLoad"="c:\program files (x86)\KeePass Password Safe 2\KeePass.exe" [2011-04-10 1733120]

"vmware-tray"="c:\program files (x86)\VMware\VMware Workstation\vmware-tray.exe" [2011-08-22 103536]

"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]

"NUSB3MON"="c:\program files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-03-30 113296]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]

.

c:\users\Olli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Dropbox.lnk - c:\users\Olli\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-5-24 27112840]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"mixer8"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages        REG_MULTI_SZ           kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2012-03-01 2348352]

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-03 250568]

R3 AMPPALP;Intel® Centrino® Wireless Bluetooth® + High Speed Protokoll;c:\windows\system32\DRIVERS\amppal.sys [2012-01-09 195584]

R3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys [2010-07-27 117248]

R3 ewusbmbb;HUAWEI USB-WWAN miniport;c:\windows\system32\DRIVERS\ewusbwwan.sys [2010-12-23 421376]

R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [x]

R3 Huawei;HUAWEI Mobile Connect - USB Smart Card Reader;c:\windows\system32\DRIVERS\ewdcsc.sys [2010-10-08 32768]

R3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\DRIVERS\ewusbfake.sys [x]

R3 LEqdUsb;Logitech SetPoint Unifying KMDF USB Filter;c:\windows\system32\DRIVERS\LEqdUsb.Sys [2011-09-02 76056]

R3 LHidEqd;Logitech SetPoint Unifying KMDF HID Filter;c:\windows\system32\DRIVERS\LHidEqd.Sys [2011-09-02 15128]

R3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2010-06-19 12800]

R3 massfilter_hs;USB Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys [2009-02-03 12800]

R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-09-07 114144]

R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-03-20 98688]

R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\NisSrv.exe [2012-03-26 291696]

R3 nmwcdnsux64;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsux64.sys [2011-08-17 171008]

R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]

R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2011-05-10 51712]

R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [2011-12-19 146736]

R3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [x]

R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]

R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2011-12-28 1255736]

R4 Connectify;Connectify;c:\program files (x86)\Connectify\ConnectifyService.exe [2012-05-02 65536]

S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]

S0 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys [2011-08-08 116336]

S1 cnnctfy2;Connectify LightWeight Filter;c:\windows\system32\DRIVERS\cnnctfy2.sys [2012-05-30 31344]

S1 ndisrd;WinpkFilter LightWeight Filter;c:\windows\system32\DRIVERS\ndisrd.sys [2011-02-22 30816]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]

S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [2009-11-17 98208]

S2 AMPPALR3;Intel® Centrino® Wireless Bluetooth® + High Speed Service;c:\program files\Intel\BluetoothHS\BTHSAmpPalService.exe [2012-01-09 659968]

S2 BTHSSecurityMgr;Intel(R) Centrino(R) Wireless Bluetooth(R) + High Speed Security Service;c:\program files\Intel\BluetoothHS\BTHSSecurityMgr.exe [2012-01-17 135952]

S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2011-01-12 13336]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2012-02-29 382272]

S2 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-06-01 2337144]

S2 TGCM_ImportWiFiSvc;TGCM_ImportWiFiSvc;c:\program files (x86)\Movistar\Escritorio Movistar\ImpWiFiSvc.exe [2012-01-10 201344]

S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-12-20 2656280]

S2 VMUSBArbService;VMware USB Arbitration Service;c:\program files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe [2011-08-21 846448]

S2 VMwareHostd;VMware Workstation Server;c:\program files (x86)\VMware\VMware Workstation\vmware-hostd.exe [2011-08-22 11837440]

S2 vstor2-mntapi10-shared;Vstor2 MntApi 1.0 Driver (shared);SysWOW64\drivers\vstor2-mntapi10-shared.sys [x]

S3 AMPPAL;Intel® Centrino® Wireless Bluetooth® + High Speed - Virtueller Adapter;c:\windows\system32\DRIVERS\AMPPAL.sys [2012-01-09 195584]

S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys [2011-01-13 86016]

S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2011-08-25 173656]

S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-19 56344]

S3 NETwNs64;___ Intel(R) Wireless WiFi Link der Serie 5000 Adaptertreiber für Windows 7 64-Bit;c:\windows\system32\DRIVERS\NETwNs64.sys [2010-12-21 8505856]

S3 nusb3hub;NEC Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [2010-02-24 78336]

S3 nusb3xhc;NEC Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [2010-02-24 181248]

S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [2012-01-17 188224]

S3 NvStUSB;NVIDIA Stereoscopic 3D USB driver;c:\windows\system32\DRIVERS\nvstusb.sys [2012-03-01 398144]

S3 qicflt;upper Device Filter Driver;c:\windows\system32\DRIVERS\qicflt.sys [2010-07-01 29288]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]

hpdevmgmt        REG_MULTI_SZ           hpqcxs08 hpqddsvc

.

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b6daa40-8f5f-11e0-96de-806e6f6e6963}]

\shell\AutoRun\command - H:\SETUP.EXE

\shell\configure\command - H:\SETUP.EXE

\shell\install\command - H:\SETUP.EXE

.

Inhalt des "geplante Tasks" Ordners

.

2012-09-11 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-12 12:51]

.

2012-09-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1927897217-3948338879-412166694-1000Core.job

- c:\users\Olli\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-28 13:04]

.

2012-09-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1927897217-3948338879-412166694-1000UA.job

- c:\users\Olli\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-28 13:04]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        97792        ----a-w-        c:\users\Olli\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        97792        ----a-w-        c:\users\Olli\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        97792        ----a-w-        c:\users\Olli\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        97792        ----a-w-        c:\users\Olli\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ShareOverlay]

@="{594D4122-1F87-41E2-96C7-825FB4796516}"

[HKEY_CLASSES_ROOT\CLSID\{594D4122-1F87-41E2-96C7-825FB4796516}]

2011-03-31 19:46        625152        ----a-w-        c:\program files\Classic Shell\ClassicExplorer64.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"QuickSet"="c:\program files\Dell\QuickSet\QuickSet.exe" [2011-08-29 4146848]

"Classic Start Menu"="c:\program files\Classic Shell\ClassicStartMenu.exe" [2011-03-31 98304]

"Eraser"="c:\progra~1\Eraser\Eraser.exe" [2010-11-04 980368]

"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2011-10-07 1744152]

"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2011-08-30 7284328]

"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-08-16 2277480]

"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-03-26 1271168]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

mLocal Page = c:\windows\system32\blank.htm

IE: {{781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - c:\program files (x86)\ICQ7M\ICQ.exe

TCP: DhcpNameServer = 192.168.178.1

TCP: Interfaces\{14514938-6073-4163-8AD7-EF560BA2B88D}: NameServer = 80.58.61.250 80.58.61.254

FF - ProfilePath - c:\users\Olli\AppData\Roaming\Mozilla\Firefox\Profiles\vymr51zn.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: keyword.URL - hxxp://search.qip.ru/search?from=FF&query=

FF - user.js: network.http.max-persistent-connections-per-server - 12

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

FF - user.js: network.http.max-connections - 96

FF - user.js: network.http.max-connections-per-server - 48

FF - user.js: network.http.max-persistent-connections-per-proxy - 24

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-Locked - (no file)

Toolbar-Locked - (no file)

HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe

AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_271_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_271_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000001

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\windows\SysWOW64\vmnat.exe

c:\program files (x86)\VMware\VMware Workstation\vmware-authd.exe

c:\windows\SysWOW64\vmnetdhcp.exe

c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-09-11  13:16:02 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-09-11 11:16

.

Vor Suchlauf: 19 Verzeichnis(se), 21.252.780.032 Bytes frei

Nach Suchlauf: 23 Verzeichnis(se), 20.805.038.080 Bytes frei

.

- - End Of File - - 026967A94C130B962B6CAF0C376A739A

so, hab mich mal durch meine kleine Liste gearbeitet :)

Code:

7-Zip 9.20 (x64 edition)        Igor Pavlov        04.06.2011        4,53MB        9.20.00.0                                 notwendig

Adobe AIR        Adobe Systems Incorporated        11.09.2012                2.7.1.19610                                 unnötig

Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        15.08.2012        6,00MB        11.3.300.271                notwendig

Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        03.09.2012        6,00MB        11.4.402.265                notwendig

Adobe Reader X (10.1.4) - Deutsch        Adobe Systems Incorporated        19.08.2012        122MB        10.1.4                notwendig

Adobe Shockwave Player 11.6        Adobe Systems, Inc.        28.09.2011                11.6.1.629                        notwendig

Age of Empires Online        Microsoft Studios        16.08.2011                1.0.0000.1                                notwendig

ANNO 2070        Ubisoft        26.11.2011                1.0.0.0                                                                notwendig

Apple Application Support        Apple Inc.        01.02.2012        61,2MB        2.1.6                                        unnötig

Apple Mobile Device Support        Apple Inc.        01.02.2012        24,4MB        4.0.0.97                                unnötig

Apple Software Update        Apple Inc.        30.06.2011        2,25MB        2.1.3.127                                        unnötig

Astroburn Lite        DT Soft Ltd        02.09.2012                1.6.1.0171                                                notwendig

Audacity 2.0        Audacity Team        22.04.2012        42,1MB                                                                notwendig

Auslogics Disk Defrag        Auslogics Software Pty Ltd        04.06.2011        9,38MB        version 3.2                        notwendig

AutoHotkey 1.0.48.05        Chris Mallett        18.07.2012                1.0.48.05                                        notwendig

CCleaner        Piriform        22.08.2012                3.22                                                        notwendig

CDBurnerXP        CDBurnerXP        18.07.2012        17,3MB        4.4.1.3243                                                notwendig

Classic Shell        IvoSoft        04.06.2011        5,76MB        3.1.0                                                                notwendig

Connectify        Connectify        30.05.2012                3.4.0.23678                                                notwendig

DAEMON Tools Lite        DT Soft Ltd        18.01.2012                4.45.1.0236                                        notwendig

Desktop Icon für Amazon                20.08.2012                1.0.1 (de)                                                unbekannt

Diablo III        Blizzard Entertainment        22.08.2012                1.0.4.11327                                        notwendig

Dropbox        Dropbox, Inc.        29.05.2012                1.4.7                                                                notwendig

Dungeon Defenders                24.10.2011                                                                        notwendig

Eraser 6.0.8.2273        The Eraser Project        25.08.2011        2,33MB        6.0.2273                                notwendig

FastImageResizer (remove only)                04.06.2011                                                                notwendig

FileZilla Client 3.2.7.1                31.07.2011                3.2.7.1                                                notwendig

FireJump        FireJump.net        20.08.2012        4,28MB        1.0.2.5                                                        unbekannt

Google Chrome        Google Inc.        28.09.2011                21.0.1180.89                                                notwendig

Google SketchUp 8        Google, Inc.        13.11.2011        72,6MB        3.0.4993                                        notwendig

HP Document Manager 2.0        HP        23.06.2011                2.0                                                        unnötig

HP Imaging Device Functions 14.0        HP        23.06.2011                14.0                                        unnötig

HP Officejet Pro 8500 A909 Series        HP        23.06.2011                14.0                                        unnötig

HP Smart Web Printing 4.60        HP        23.06.2011                4.60                                                unnötig

HP Solution Center 14.0        HP        23.06.2011                14.0                                                        unnötig

HP Update        Hewlett-Packard        24.12.2011        3,98MB        5.003.001.001                                                unnötig

iCloud        Apple Inc.        01.02.2012        31,1MB        1.0.2.17                                                        notwendig

ICQ 7.8 Build #6800 Banner Remover 1.0        murb.com        20.08.2012        2,84MB                                        notwendig

ICQ7M        ICQ        20.08.2012                7.8                                                                        notwendig

Intel(R) Management Engine Components        Intel Corporation        18.12.2011                7.0.0.1144                        unbekannt

Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed        Intel Corporation        29.05.2012        5,30MB        15.1.0.0096        unbekannt

Intel(R) Rapid Storage Technology        Intel Corporation        18.12.2011                10.1.2.1004                        unbekannt

IrfanView (remove only)        Irfan Skiljan        04.06.2011        1,50MB        4.28                                                notwendig

iTunes        Apple Inc.        01.02.2012        170MB        10.5.3.3                                                        notwendig

Java(TM) 6 Update 29        Oracle        28.09.2011        97,0MB        6.0.290                                                        unbekannt

Java(TM) 6 Update 31 (64-bit)        Oracle        05.04.2012        91,8MB        6.0.310                                                unbekannt

Java(TM) 7 Update 5        Oracle        12.06.2012        99,3MB        7.0.50                                                        unbekannt

JavaFX 2.1.1        Oracle Corporation        17.06.2012        20,8MB        2.1.1                                                unbekannt

JMicron Flash Media Controller Driver        JMicron Technology Corp.        23.02.2012                1.0.64.1        notwendig

KeePass Password Safe 2.15        Dominik Reichl        04.06.2011        5,32MB                                                notwendig        

LAME v3.99.3 (for Windows)                22.04.2012        1,52MB                                                        notwendig

Logitech SetPoint 6.32        Logitech        16.12.2011        39,0MB        6.32.20                                                notwendig

Malwarebytes Anti-Malware Version 1.65.0.1400        Malwarebytes Corporation        11.09.2012        19,3MB        1.65.0.1400                notwendig

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        14.06.2011        38,8MB        4.0.30319                        unbekannt

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        14.06.2011        2,93MB        4.0.30319        unbekannt

Microsoft .NET Framework 4 Extended        Microsoft Corporation        26.04.2012        51,9MB        4.0.30319                                unbekannt

Microsoft .NET Framework 4 Extended DEU Language Pack        Microsoft Corporation        26.04.2012        10,6MB        4.0.30319                unbekannt

Microsoft Camera Codec Pack        Microsoft Corporation        27.07.2011        16,9MB        16.0.0652.0621                                        unbekannt

Microsoft Games for Windows - LIVE Redistributable        Microsoft Corporation        22.07.2011        31,3MB        3.5.88.0                unbekannt

Microsoft Games for Windows Marketplace        Microsoft Corporation        22.07.2011        6,03MB        3.5.50.0                                unbekannt

Microsoft Office Enterprise 2007        Microsoft Corporation        11.01.2012                12.0.6612.1000                                notwendig

Microsoft Office File Validation Add-In        Microsoft Corporation        15.09.2011        7,95MB        14.0.5130.5003                                        unbekannt

Microsoft Office Live Add-in 1.5        Microsoft Corporation        23.04.2012        508KB        2.0.4024.1                                        unbekannt

Microsoft Security Essentials        Microsoft Corporation        01.05.2012                4.0.1526.0                                                unbekannt

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        25.01.2012        250KB        8.0.50727.4053        unbekannt

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        04.10.2011        300KB        8.0.59193                        unbekannt

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17        Microsoft Corporation        22.08.2011        780KB        9.0.30729        unbekannt

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148        Microsoft Corporation        13.11.2011        233KB        9.0.30729.4148        unbekannt

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161        Microsoft Corporation        23.08.2011        788KB        9.0.30729.6161        unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        10.07.2011        590KB        9.0.30729        unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        24.10.2011        226KB        9.0.30729.4148        unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        12.07.2011        600KB        9.0.30729.6161        unbekannt

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        28.05.2012        11,1MB        10.0.40219        unbekannt

Mozilla Firefox 15.0.1 (x86 de)        Mozilla        08.09.2012        38,9MB        15.0.1                                                                notwendig

Mozilla Maintenance Service        Mozilla        08.09.2012        327KB        15.0.1                                                                unbekannt

Mp3tag v2.50        Florian Heidenreich        12.03.2012                v2.50                                                                notwendig

MPM        Hewlett-Packard        23.06.2011        300KB        1.00.0000                                                                        unbekannt

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        15.07.2011        1,27MB        4.20.9870.0                                        unbekannt

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        15.07.2011        1,33MB        4.20.9876.0                                        unbekannt

MSXML 4.0 SP3 Parser        Microsoft Corporation        11.09.2012        1,47MB        4.30.2100.0                                                unbekannt

NEC Electronics USB 3.0 Host Controller Driver        NEC Electronics Corporation        23.07.2012        1,02MB        1.0.20.0                notwendig

New Star Soccer 5 v1.02        New Star Games Ltd        15.08.2011        46,3MB                                                                notwendig

Notepad++                04.06.2011                5.9.1                                                                                notwendig

NVIDIA 3D Vision Controller-Treiber 296.10        NVIDIA Corporation        05.04.2012                296.10                                notwendig

NVIDIA 3D Vision Treiber 296.10        NVIDIA Corporation        05.04.2012                296.10                                                notwendig

NVIDIA Grafiktreiber 296.10        NVIDIA Corporation        05.04.2012                296.10                                                notwendig

NVIDIA HD-Audiotreiber 1.3.12.0        NVIDIA Corporation        05.04.2012                1.3.12.0                                        notwendig

NVIDIA PhysX-Systemsoftware 9.12.0213        NVIDIA Corporation        05.04.2012                9.12.0213                                notwendig

NVIDIA Update 1.7.11        NVIDIA Corporation        05.04.2012                1.7.11                                                        notwendig

OCR Software by I.R.I.S. 14.0        HP        23.06.2011                14.0                                                                unnötig

OpenAL                02.02.2012                                                                                                        unbekannt

Paint.NET v3.5.10        dotPDN LLC        13.08.2012        10,6MB        3.60.0                                                                notwendig

PDFCreator        Frank Heindörfer, Philip Chinery        07.08.2011                1.2.2                                                unnötig

PuTTY version 0.60        Simon Tatham        04.06.2011                0.60                                                                notwendig

Quickset64        Dell Inc.        31.01.2012        10,2MB        11.0.22                                                                        notwendig

QuickTime        Apple Inc.        30.06.2011        73,7MB        7.69.80.9                                                                unnötig

Realtek Ethernet Controller Driver        Realtek        03.06.2011                7.34.1130.2010                                                notwendig

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        31.01.2012                6.0.1.6449                        notwendig

Renesas Electronics USB 3.0 Host Controller Driver        Renesas Electronics Corporation        06.07.2012        1,13MB        2.1.28.1        notwendig

Secunia PSI (3.0.0.3001)        Secunia        11.09.2012        5,77MB        3.0.0.3001                                                        notwendig

SpeedFan (remove only)                03.08.2012                                                                                        notwendig

Steam        Valve Corporation        08.09.2011        35,4MB        1.0.0.0                                                                        unnötig

Synaptics Pointing Device Driver        Synaptics Incorporated        10.06.2011        46,4MB        15.1.15.0                                notwendig

TeamViewer 6        TeamViewer GmbH        04.06.2011                6.0.10722                                                                notwendig

Total Commander 64-bit (Remove or Repair)        Ghisler Software GmbH        29.10.2011                8.0 beta 7                        notwendig

UltraVnc        uvnc bvba        14.08.2011        3,29MB        1.0.9.6.1                                                                notwendig

Vistumbler        Vistumbler.net        09.09.2012                v10                                                                        notwendig

VLC media player 2.0.2        VideoLAN        17.07.2012                2.0.2                                                                notwendig

VMware Workstation        VMware, Inc        13.11.2011        3,25GB        8.0.0.18997                                                        notwendig

Winamp        Nullsoft, Inc        26.06.2012                5.623                                                                                 notwendig

Windows 7 USB/DVD Download Tool        Microsoft Corporation        12.08.2012        2,71MB        1.0.30                                                unnötig

Windows Live Essentials        Microsoft Corporation        10.04.2012                15.4.3555.0308                                                unnötig        

Windows Media Player Firefox Plugin        Microsoft Corp        24.08.2011        296KB        1.0.0.8                                                notwendig

WinRAR 4.20 (64-Bit)        win.rar GmbH        03.07.2012                4.20.0                                                                notwendig

WISO Mein Geld 2012 Professional        Buhl Data Service GmbH        16.08.2011                                                        notwendig        

WISO Steuer-Sparbuch 2012        Buhl Data Service GmbH        13.11.2011                19.00.7304                                        notwendig

XMedia Recode 3.0.3.9        Sebastian Dörfler        29.10.2011                3.0.3.9                                                        notwendig

soll ich jetzt noch irgendwas machen?