Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Problem mit Claro-Search und anderem Müll (https://www.trojaner-board.de/127469-problem-claro-search-anderem-muell.html)

mullewapp 24.11.2012 12:34
Problem mit Claro-Search und anderem Müll
 
Hallo Zusammen,

gestern Abend bzw Nacht habe ich den Thread http://www.trojaner-board.de/127281-...entfernen.html verwendet, um meinen Rechner zu säubern. Nun habe ich keine Probleme mehr mit Claro Search, aber ESET hat mir 8 weitere Probleme angezeigt.

Hier die entsprechenden Zeilen:

C:\Programme\Uninstall Information\ib_uninst_0\uninstall.exe Win32/InstallBrain application
D:\Daten\download\DownloadManagerSetup.exe a variant of Win32/InstallCore.AV application
D:\Daten\download\DriverPerformerSetup.exe Win32/InstallBrain application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\DriverPerformerSetup.exe Win32/InstallBrain application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\iLividSetup.exe Win32/Toolbar.SearchSuite application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\PDFCreator-1_2_3_setup.exe Win32/Toolbar.Widgi application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\registrybooster.exe Win32/RegistryBooster application
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\spext.dll Win32/bProtector.D application
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\MyClaroTB.exe Win32/Toolbar.Babylon application
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\A20BE2A9-BAB0-7891-9B56-1504DF3557E1\Latest\BrowserManagerSetup.exe multiple threats
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\A20BE2A9-BAB0-7891-9B56-1504DF3557E1\Latest\MyBabylonTB.exe Win32/Toolbar.Funmoods application
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3M20PWXD\PDFCreator_Stub_5874[1].exe multiple threats
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3M20PWXD\PDFCreator_Stub_5874[2].exe multiple threats

Gemäß den Richtlinien habe ich die empfohlenen Schritte für Neue ausgeführt.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:51 on 24/11/2012 (Besitzer)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

.............................................


Vielen Dank

Mullewapp

ryder 24.11.2012 13:08
Wenn du schon einfach die Anweisungen ausführst die für jemand anderen gedacht waren, dann könntest du auch die Hinweise lesen:

Warnung: Registry-Cleaner
Zitat:
Lesestoff:
Registry-Cleaner und temporäre Dateien
Aus deinen Logfiles geht hervor, dass du eines dieser Programme benutzt. Wir empfehlen solche Programme nicht zu benutzen. Die Registrierung ist ein zentraler Bestandteil des Betriebssystems. Löscht ein Registry-Cleaner die falschen Zeilen kann das im schlimmsten Fall dazu führen, dass dein Computer unbootbar wird. Einige verwaiste Registryeinträge sind nicht weiter tragisch und auch die höhere Geschwindigkeit beim Booten ist normalerweise nicht merklich. Das Risiko, dass das Programm dein System "zerstört" ist einfach zu hoch. Ich empfehle dir also dringend, das Programm zu deinstallieren.

Beispielsweise bei CCleaner wird auch eine Funktion angeboten die temporären Dateien zu löschen. Wenn du von der Registrybereinigung die Finger läßt ist gegen den Einsatz von CCleaner nichts zu sagen. Ein alternatives Programm dafür möchte ich dir gerne noch empfehlen: TFC - einfach als Administrator starten und zurücklehnen.
Zitat:
Lesestoff:
Softwaredownloader
Es gibt im Internet Downloadportale, die statt die Datei selbst anzubieten, dem User einen Downloader unterjubelt. Startet man diesen, dann wird erst das gewünschte Programm von der Webseite des Anbieters geladen. Üblicherweise installiert dieser Downloader auch Werbeprogramme auf deinem Rechner. Besonders bekannt dafür ist z.B. Softonic. Daber merke dir bitte für die Zukunft:
Du hast dir deine Werbung schon selbst runter geladen. Da ist nichts gefährliches dabei. Einfach löschen.

mullewapp 24.11.2012 13:27
Also kann ich die Files einfach löschen und muss nichts mehr weiter machen. Sorry, wenn ich noch einmal nachfrage, aber mein Rechner ist so woe ich schon etwas älter.

ryder 24.11.2012 13:57
Ja, ihr könnt euch beide entspannen :)

mullewapp 26.11.2012 13:11
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo Zusammen,

durch den Einsatz von Malwarebytes habe ich noch Dateien in dr Quarantäne. Soll ich die einfach löschen oder kann man dort noch weitere Informationen auslesen?

Siehe Anhang

Danke

Mullewapp

ryder 27.11.2012 18:51
Ähm ... *räusper*

Quarantäne bitte löschen und Combofix ausführen.

Scan mit Combofix
Zitat:
WARNUNG:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

mullewapp 27.11.2012 21:04
Combofix Logfile:
Code:
ComboFix 12-11-27.01 - Besitzer 27.11.2012  20:23:25.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.951 [GMT 1:00]
ausgeführt von:: e:\dokumente und einstellungen\Besitzer\Eigene Dateien\Downloads\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\IsUn0407.exe
c:\windows\system32\sqlite3.dll
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTemp\regtlib.exe
c:\windows\TEMP\logishrd\LVPrcInj01.dll
D:\install.exe
e:\dokumente und einstellungen\All Users\Anwendungsdaten\60a7806a-0eea-424c-a464-20f4730cd631
e:\dokumente und einstellungen\All Users\Anwendungsdaten\c9b086ce-4a3b-11db-8373-b622a1ef5492
e:\dokumente und einstellungen\All Users\Anwendungsdaten\nud0repor.pad
e:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
e:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\OJ6700_Basic_x86_619.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-10-27 bis 2012-11-27  ))))))))))))))))))))))))))))))
.
.
2012-11-27 07:15 . 2012-11-27 07:15        --------        d-----w-        e:\dokumente und einstellungen\LocalService\Anwendungsdaten\APP_NAME_NON_STRING
2012-11-26 22:37 . 2012-11-26 22:38        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\PDF Architect
2012-11-26 22:36 . 2012-11-26 22:36        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\APP_NAME_NON_STRING
2012-11-26 22:35 . 2012-11-26 22:35        --------        d-----w-        c:\programme\PDF Architect
2012-11-26 22:34 . 2012-11-26 22:34        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\pdfforge
2012-11-26 22:34 . 2012-05-05 09:54        137000        ----a-w-        c:\windows\system32\MSMAPI32.OCX
2012-11-26 22:34 . 2012-10-28 17:32        88576        ----a-w-        c:\windows\system32\pdfcmon.dll
2012-11-26 22:34 . 2012-05-05 09:54        662288        ----a-w-        c:\windows\system32\MSCOMCT2.OCX
2012-11-26 22:34 . 2012-05-05 09:54        23552        ----a-w-        c:\windows\system32\MSMPIDE.DLL
2012-11-26 22:34 . 1998-07-06 16:55        158208        ----a-w-        c:\windows\system32\MSCMCDE.DLL
2012-11-26 22:34 . 1998-07-06 16:55        64512        ----a-w-        c:\windows\system32\MSCC2DE.DLL
2012-11-26 22:02 . 2012-11-26 22:02        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Acer
2012-11-26 22:01 . 2012-11-26 22:01        --------        d-----w-        C:\OEM
2012-11-24 13:48 . 2012-11-24 13:48        --------        d-----w-        c:\programme\Gemeinsame Dateien\xing shared
2012-11-24 12:52 . 2012-11-24 12:52        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe
2012-11-24 11:56 . 2012-11-24 11:56        --------        d-----w-        c:\programme\Ask.com
2012-11-24 11:56 . 2012-11-24 11:56        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\APN
2012-11-24 11:55 . 2012-11-24 11:56        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2012-11-24 11:45 . 2012-11-24 11:45        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Ask
2012-11-24 11:45 . 2012-11-24 13:25        821736        ----a-w-        c:\windows\system32\npDeployJava1.dll
2012-11-24 11:45 . 2012-11-24 13:25        93672        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
2012-11-24 08:18 . 2012-11-24 08:18        --------        d-----w-        c:\programme\ESET
2012-11-23 23:40 . 2012-11-23 23:40        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
2012-11-23 23:40 . 2012-11-23 23:40        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-11-23 23:40 . 2012-09-29 18:54        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-11-23 22:43 . 2012-11-23 22:43        --------        d-----w-        C:\Program Files
2012-11-23 22:41 . 2012-11-24 13:40        --------        d-----w-        c:\programme\Gemeinsame Dateien\PC Tools
2012-11-23 22:41 . 2012-11-01 14:35        202280        ----a-w-        c:\windows\system32\drivers\PCTSD.sys
2012-11-23 22:40 . 2012-11-24 13:38        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools
2012-11-23 22:40 . 2012-11-23 22:40        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\TestApp
2012-11-23 22:24 . 2012-11-23 22:24        --------        d-----w-        e:\dokumente und einstellungen\Administrator
2012-11-22 00:14 . 2012-11-22 00:14        --------        d-----w-        e:\dokumente und einstellungen\LocalService\Anwendungsdaten\TuneUp Software
2012-11-22 00:06 . 2012-11-22 00:06        73728        ----a-w-        c:\windows\ALCFDRTM.EXE
2012-11-22 00:05 . 2012-11-22 00:05        --------        d-sh--w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2012-11-18 09:54 . 2012-11-18 09:54        --------        d-----w-        c:\windows\system32\IO
2012-11-17 11:56 . 2012-06-27 19:26        773968        ----a-w-        c:\windows\system32\msvcr100.dll
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        c:\programme\HP Photo Creations
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Visan
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\HP Photo Creations
2012-10-30 09:02 . 2012-11-22 15:37        --------        d-----w-        c:\programme\Mozilla Thunderbird
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-11-24 13:51 . 2012-04-06 08:41        697272        -c--a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-11-24 13:51 . 2011-05-22 13:04        73656        -c--a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-11-24 13:48 . 2003-03-18 21:14        499712        ----a-w-        c:\windows\system32\msvcp71.dll
2012-11-24 13:25 . 2011-01-12 19:43        143872        ----a-w-        c:\windows\system32\javacpl.cpl
2012-11-24 13:25 . 2011-01-12 19:43        746984        -c--a-w-        c:\windows\system32\deployJava1.dll
2012-11-22 00:06 . 2011-01-13 18:18        73728        -c--a-w-        c:\windows\ALCFDRTM.VER
2012-10-22 19:56 . 2004-08-11 17:47        1866496        ----a-w-        c:\windows\system32\win32k.sys
2012-10-09 15:32 . 2012-07-13 07:32        10220472        -c--a-w-        c:\windows\system32\FlashPlayerInstaller.exe
2012-10-02 18:04 . 2004-08-11 17:47        58368        ----a-w-        c:\windows\system32\synceng.dll
2012-09-24 11:11 . 2011-01-11 16:53        90112        -c--a-w-        c:\windows\DUMP4f58.tmp
2012-08-30 20:28 . 2004-08-11 17:48        672768        ----a-w-        c:\windows\system32\wininet.dll
2012-08-30 20:28 . 2004-08-11 17:47        61952        -c--a-w-        c:\windows\system32\tdc.ocx
2012-08-30 20:28 . 2004-08-11 17:47        81920        -c--a-w-        c:\windows\system32\ieencode.dll
2012-08-30 20:26 . 2004-08-11 17:47        371200        -c--a-w-        c:\windows\system32\html.iec
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3A2D5EBA-F86D-4BD3-A177-019765996711}]
2012-11-22 16:05        91784        ----a-w-        c:\programme\PDF Architect\PDFIEHelper.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{25A3A431-30BB-47C8-AD6A-E1063801134F}"= "c:\programme\PDF Architect\PDFIEPlugin.dll" [2012-11-22 731784]
.
[HKEY_CLASSES_ROOT\clsid\{25a3a431-30bb-47c8-ad6a-e1063801134f}]
[HKEY_CLASSES_ROOT\PDFArchitectIEPlugin.PDFIEConverter.1]
[HKEY_CLASSES_ROOT\TypeLib\{78D9250B-1DEB-4469-9B35-591AB7D41CAA}]
[HKEY_CLASSES_ROOT\PDFArchitectIEPlugin.PDFIEConverter]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Detective"="c:\programme\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe" [2012-11-16 3539936]
"HP Officejet 6700 (NET)"="c:\programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe" [2011-09-09 1804648]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechQuickCamRibbon"="c:\programme\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"AzMixerSel"="c:\programme\Realtek\InstallShield\AzMixerSel.exe" [2005-06-08 57344]
"PCMService"="c:\programme\CyberLink\PowerCinema\PCMService.exe" [2005-08-23 139264]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 61952]
"EvtMgr6"="c:\programme\Logitech\SetPointP\SetPoint.exe" [2011-10-07 1387288]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-07-09 13923432]
"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2010-07-07 1753192]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-07-09 110696]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2011-01-11 98304]
"OmniPass"="c:\apps\Softex\OmniPass\scureapp.exe" [2005-08-12 1859584]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"USBDetector"="c:\usbstorage\USBDetector.exe" [2003-04-01 53248]
"HP Software Update"="c:\programme\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"SoundMan"="SOUNDMAN.EXE" [2005-06-21 90112]
"AlcWzrd"="ALCWZRD.EXE" [2005-06-29 2806272]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-09-23 926896]
"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2012-11-24 296096]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\3.0.285\SSScheduler.exe [2012-9-5 271808]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]
2005-08-12 16:01        49152        ----a-w-        c:\apps\Softex\OmniPass\OPXPGina.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\Ahead\\SIPPS\\SIPPS.exe"=
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\devolo\\informer\\devinf.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"e:\\Dokumente und Einstellungen\\Besitzer\\Lokale Einstellungen\\Temp\\ibtmp9d3c207\\component_532.decrpt"=
"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=
"e:\\Programme\\SmartDevice\\ctcymconfig.exe"=
.
R2 LBeepKE;Logitech Beep Suppression Driver;c:\windows\system32\drivers\LBeepKE.sys [07.08.2012 19:32 12184]
R2 MBAMScheduler;MBAMScheduler;e:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [24.11.2012 00:40 399432]
R2 MBAMService;MBAMService;e:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [24.11.2012 00:40 676936]
R2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\system32\drivers\npf_devolo.sys [10.06.2010 13:32 35840]
R2 PDF Architect Helper Service;PDF Architect Helper Service;c:\programme\PDF Architect\HelperService.exe [22.11.2012 16:58 1522312]
R2 PDF Architect Service;PDF Architect Service;c:\programme\PDF Architect\ConversionService.exe [22.11.2012 16:56 905864]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [24.11.2012 00:40 22856]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;"c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe" --> c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [?]
S3 cxbu0wdm;SmartCard-Reader USB 2A;c:\windows\system32\drivers\cxbu0wdm.sys [30.09.2012 18:45 115712]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.0.285\McCHSvc.exe [05.09.2012 16:56 234776]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;\??\c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys --> c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A8D647C8-65AC-409F-B7B2-3C0FEE1A32F2}]
2010-02-16 17:02        114688        -c--a-w-        c:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-06 13:51]
.
2012-11-27 c:\windows\Tasks\At1.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-21 c:\windows\Tasks\At2.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-21 c:\windows\Tasks\At3.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-27 c:\windows\Tasks\At4.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-29 10:41]
.
2012-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-29 10:41]
.
2012-11-27 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
.
2012-11-24 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
.
2012-11-27 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-10-16 23:46]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = iexplore
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - Google.de
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=de_DE&apn_uid=4597EA98-B415-4613-AE71-0FF7D349D3BA&apn_ptnrs=U3&apn_sauid=B7A91A3C-8974-4963-BA1E-A27AD12922CB&apn_dtid=YYYYYYYYDE&&q=
FF - ExtSQL: 2012-11-24 12:56; toolbar@ask.com; e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com
FF - ExtSQL: 2012-11-24 14:48; {0153E448-190B-4987-BDE1-F256CADA672F}; e:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - ExtSQL: 2012-11-26 23:35; FFPDFArchitectConverter@pdfarchitect.com; c:\programme\PDF Architect\FFPDFArchitectExt
FF - ExtSQL: !HIDDEN! 2011-02-06 00:28; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: extensions.autoDisableScopes - 10);user_pref(extensions.claro.tlbrSrchUrl,
FF - user.js: extensions.claro.id - ac4c28870000000000000014854db3a8
FF - user.js: extensions.claro.appId - {C3110516-8EFC-49D6-8B72-69354F332062}
FF - user.js: extensions.claro.instlDay - 15664
FF - user.js: extensions.claro.vrsn - 1.8.3.10
FF - user.js: extensions.claro.vrsni - 1.8.3.10
FF - user.js: extensions.claro_i.vrsnTs - 1.8.3.108:28
FF - user.js: extensions.claro.prtnrId - claro
FF - user.js: extensions.claro.prdct - claro
FF - user.js: extensions.claro.aflt - babsst
FF - user.js: extensions.claro_i.smplGrp - none
FF - user.js: extensions.claro.tlbrId - claro
FF - user.js: extensions.claro.instlRef - sst
FF - user.js: extensions.claro.dfltLng - en
FF - user.js: extensions.claro.excTlbr - false
FF - user.js: extensions.claro.admin - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)
Toolbar-10 - (no file)
HKCU-Run-UIWatcher - c:\programme\Ashampoo\Ashampoo UnInstaller 4\UIWatcher.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-NVIDIA Display Control Panel - c:\programme\NVIDIA Corporation\Uninstall\nvuninst.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-11-27 20:32
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(736)
c:\apps\Softex\OmniPass\opxpgina.dll
.
- - - - - - - > 'explorer.exe'(4232)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\apps\Softex\OmniPass\SCUREDLL.dll
c:\programme\Google\Drive\googledrivesync32.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\windows\System32\SCardSvr.exe
c:\programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
c:\programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
c:\apps\HIDSERVICE\HIDSERVICE.exe
c:\programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLService.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\apps\Softex\OmniPass\Omniserv.exe
c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
c:\apps\Softex\OmniPass\OPXPApp.exe
e:\programme\Malwarebytes' Anti-Malware\mbamgui.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\SOUNDMAN.EXE
c:\windows\ALCWZRD.EXE
c:\programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
c:\programme\HP\HP Officejet 6700\bin\HPNetworkCommunicator.exe
c:\programme\HP\HP Officejet 6700\Bin\HPNetworkCommunicator.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-11-27  20:36:42 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-11-27 19:36
.
Vor Suchlauf: 934.510.592 Bytes frei
Nach Suchlauf: 1.023.041.536 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - D2A6D7DD6BFD38DBD5BACEDFF4E3FB8D
--- --- ---

ryder 27.11.2012 21:10
Na Gut, dass wir mal drüber gesprochen hatten :)

Schritt 1:
Deinstalliere Tuneup und McAfee Security Scan

Schritt 2:
Adwcleaner löschen und die neue Version ausführen.

Schritt 3:
Combofix-Skript
Zitat:
Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
  • Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
  • Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
  • Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
  • Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
    Code:
    Firefox::
    FF - ProfilePath - e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\
    FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=de_DE&apn_uid=4597EA98-B415-4613-AE71-0FF7D349D3BA&apn_ptnrs=U3&apn_sauid=B7A91A3C-8974-4963-BA1E-A27AD12922CB&apn_dtid=YYYYYYYYDE&&q=
    FF - ExtSQL: 2012-11-24 12:56; toolbar@ask.com; e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com
    FF - user.js: extensions.autoDisableScopes - 10);user_pref(extensions.claro.tlbrSrchUrl,
    FF - user.js: extensions.claro.id - ac4c28870000000000000014854db3a8
    FF - user.js: extensions.claro.appId - {C3110516-8EFC-49D6-8B72-69354F332062}
    FF - user.js: extensions.claro.instlDay - 15664
    FF - user.js: extensions.claro.vrsn - 1.8.3.10
    FF - user.js: extensions.claro.vrsni - 1.8.3.10
    FF - user.js: extensions.claro_i.vrsnTs - 1.8.3.108:28
    FF - user.js: extensions.claro.prtnrId - claro
    FF - user.js: extensions.claro.prdct - claro
    FF - user.js: extensions.claro.aflt - babsst
    FF - user.js: extensions.claro_i.smplGrp - none
    FF - user.js: extensions.claro.tlbrId - claro
    FF - user.js: extensions.claro.instlRef - sst
    FF - user.js: extensions.claro.dfltLng - en
    FF - user.js: extensions.claro.excTlbr - false
    FF - user.js: extensions.claro.admin - false
  • Speichere dies als CFScript.txt auf deinem Desktop.
  • Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
  • Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  • Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
    Bitte füge es hier als Antwort (in CODE-Tags) ein.

Zitat:
Hinweis:
Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!
Schritt 3:

mullewapp 27.11.2012 22:08
Hi,

also McAfee Security Scan habe ich deinstalliter, aber zu TuneUp finde ich keinen entsprechenden Eintrag weder unter Programmen noch unter Systemsteuerung/software. Wie kann ich das Programm noch deinstallieren?

danke

mullewapp

ryder 27.11.2012 22:21
Wenn es schon deinstalliert ist, dann ist das okay. Dann seh ich hier nur noch "Reste".

mullewapp 27.11.2012 22:35
Combofix Logfile:
Code:
ComboFix 12-11-27.01 - Besitzer 27.11.2012  22:26:18.2.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1317 [GMT 1:00]
ausgeführt von:: e:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: e:\dokumente und einstellungen\Besitzer\Desktop\CFScript.txt
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-10-27 bis 2012-11-27  ))))))))))))))))))))))))))))))
.
.
2012-11-27 07:15 . 2012-11-27 07:15        --------        d-----w-        e:\dokumente und einstellungen\LocalService\Anwendungsdaten\APP_NAME_NON_STRING
2012-11-26 22:37 . 2012-11-26 22:38        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\PDF Architect
2012-11-26 22:36 . 2012-11-26 22:36        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\APP_NAME_NON_STRING
2012-11-26 22:35 . 2012-11-26 22:35        --------        d-----w-        c:\programme\PDF Architect
2012-11-26 22:34 . 2012-11-26 22:34        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\pdfforge
2012-11-26 22:34 . 2012-05-05 09:54        137000        ----a-w-        c:\windows\system32\MSMAPI32.OCX
2012-11-26 22:34 . 2012-10-28 17:32        88576        ----a-w-        c:\windows\system32\pdfcmon.dll
2012-11-26 22:34 . 2012-05-05 09:54        662288        ----a-w-        c:\windows\system32\MSCOMCT2.OCX
2012-11-26 22:34 . 2012-05-05 09:54        23552        ----a-w-        c:\windows\system32\MSMPIDE.DLL
2012-11-26 22:34 . 1998-07-06 16:55        158208        ----a-w-        c:\windows\system32\MSCMCDE.DLL
2012-11-26 22:34 . 1998-07-06 16:55        64512        ----a-w-        c:\windows\system32\MSCC2DE.DLL
2012-11-26 22:02 . 2012-11-26 22:02        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Acer
2012-11-26 22:01 . 2012-11-26 22:01        --------        d-----w-        C:\OEM
2012-11-24 13:48 . 2012-11-24 13:48        --------        d-----w-        c:\programme\Gemeinsame Dateien\xing shared
2012-11-24 12:52 . 2012-11-24 12:52        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe
2012-11-24 11:56 . 2012-11-27 21:16        --------        d-----w-        c:\programme\Ask.com
2012-11-24 11:56 . 2012-11-24 11:56        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\APN
2012-11-24 11:55 . 2012-11-24 11:56        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2012-11-24 11:45 . 2012-11-24 11:45        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Ask
2012-11-24 11:45 . 2012-11-24 13:25        821736        ----a-w-        c:\windows\system32\npDeployJava1.dll
2012-11-24 11:45 . 2012-11-24 13:25        93672        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
2012-11-24 08:18 . 2012-11-24 08:18        --------        d-----w-        c:\programme\ESET
2012-11-23 23:40 . 2012-11-23 23:40        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
2012-11-23 23:40 . 2012-11-23 23:40        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-11-23 23:40 . 2012-09-29 18:54        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-11-23 22:43 . 2012-11-23 22:43        --------        d-----w-        C:\Program Files
2012-11-23 22:41 . 2012-11-24 13:40        --------        d-----w-        c:\programme\Gemeinsame Dateien\PC Tools
2012-11-23 22:41 . 2012-11-01 14:35        202280        ----a-w-        c:\windows\system32\drivers\PCTSD.sys
2012-11-23 22:40 . 2012-11-24 13:38        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools
2012-11-23 22:40 . 2012-11-23 22:40        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\TestApp
2012-11-23 22:24 . 2012-11-23 22:24        --------        d-----w-        e:\dokumente und einstellungen\Administrator
2012-11-22 00:14 . 2012-11-22 00:14        --------        d-----w-        e:\dokumente und einstellungen\LocalService\Anwendungsdaten\TuneUp Software
2012-11-22 00:06 . 2012-11-22 00:06        73728        ----a-w-        c:\windows\ALCFDRTM.EXE
2012-11-22 00:05 . 2012-11-22 00:05        --------        d-sh--w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2012-11-18 09:54 . 2012-11-18 09:54        --------        d-----w-        c:\windows\system32\IO
2012-11-17 11:56 . 2012-06-27 19:26        773968        ----a-w-        c:\windows\system32\msvcr100.dll
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        c:\programme\HP Photo Creations
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Visan
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\HP Photo Creations
2012-10-30 09:02 . 2012-11-22 15:37        --------        d-----w-        c:\programme\Mozilla Thunderbird
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-11-24 13:51 . 2012-04-06 08:41        697272        -c--a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-11-24 13:51 . 2011-05-22 13:04        73656        -c--a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-11-24 13:48 . 2003-03-18 21:14        499712        ----a-w-        c:\windows\system32\msvcp71.dll
2012-11-24 13:25 . 2011-01-12 19:43        143872        ----a-w-        c:\windows\system32\javacpl.cpl
2012-11-24 13:25 . 2011-01-12 19:43        746984        -c--a-w-        c:\windows\system32\deployJava1.dll
2012-11-22 00:06 . 2011-01-13 18:18        73728        -c--a-w-        c:\windows\ALCFDRTM.VER
2012-10-22 19:56 . 2004-08-11 17:47        1866496        ----a-w-        c:\windows\system32\win32k.sys
2012-10-09 15:32 . 2012-07-13 07:32        10220472        -c--a-w-        c:\windows\system32\FlashPlayerInstaller.exe
2012-10-02 18:04 . 2004-08-11 17:47        58368        ----a-w-        c:\windows\system32\synceng.dll
2012-09-24 11:11 . 2011-01-11 16:53        90112        -c--a-w-        c:\windows\DUMP4f58.tmp
2012-08-30 20:28 . 2004-08-11 17:48        672768        ----a-w-        c:\windows\system32\wininet.dll
2012-08-30 20:28 . 2004-08-11 17:47        61952        -c--a-w-        c:\windows\system32\tdc.ocx
2012-08-30 20:28 . 2004-08-11 17:47        81920        -c--a-w-        c:\windows\system32\ieencode.dll
2012-08-30 20:26 . 2004-08-11 17:47        371200        -c--a-w-        c:\windows\system32\html.iec
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3A2D5EBA-F86D-4BD3-A177-019765996711}]
2012-11-22 16:05        91784        ----a-w-        c:\programme\PDF Architect\PDFIEHelper.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{25A3A431-30BB-47C8-AD6A-E1063801134F}"= "c:\programme\PDF Architect\PDFIEPlugin.dll" [2012-11-22 731784]
.
[HKEY_CLASSES_ROOT\clsid\{25a3a431-30bb-47c8-ad6a-e1063801134f}]
[HKEY_CLASSES_ROOT\PDFArchitectIEPlugin.PDFIEConverter.1]
[HKEY_CLASSES_ROOT\TypeLib\{78D9250B-1DEB-4469-9B35-591AB7D41CAA}]
[HKEY_CLASSES_ROOT\PDFArchitectIEPlugin.PDFIEConverter]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Detective"="c:\programme\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe" [2012-11-16 3539936]
"HP Officejet 6700 (NET)"="c:\programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe" [2011-09-09 1804648]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechQuickCamRibbon"="c:\programme\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"AzMixerSel"="c:\programme\Realtek\InstallShield\AzMixerSel.exe" [2005-06-08 57344]
"PCMService"="c:\programme\CyberLink\PowerCinema\PCMService.exe" [2005-08-23 139264]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 61952]
"EvtMgr6"="c:\programme\Logitech\SetPointP\SetPoint.exe" [2011-10-07 1387288]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-07-09 13923432]
"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2010-07-07 1753192]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-07-09 110696]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2011-01-11 98304]
"OmniPass"="c:\apps\Softex\OmniPass\scureapp.exe" [2005-08-12 1859584]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"USBDetector"="c:\usbstorage\USBDetector.exe" [2003-04-01 53248]
"HP Software Update"="c:\programme\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"SoundMan"="SOUNDMAN.EXE" [2005-06-21 90112]
"AlcWzrd"="ALCWZRD.EXE" [2005-06-29 2806272]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-09-23 926896]
"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2012-11-24 296096]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]
2005-08-12 16:01        49152        ----a-w-        c:\apps\Softex\OmniPass\OPXPGina.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\Ahead\\SIPPS\\SIPPS.exe"=
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\devolo\\informer\\devinf.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"e:\\Dokumente und Einstellungen\\Besitzer\\Lokale Einstellungen\\Temp\\ibtmp9d3c207\\component_532.decrpt"=
"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=
"e:\\Programme\\SmartDevice\\ctcymconfig.exe"=
.
R2 LBeepKE;Logitech Beep Suppression Driver;c:\windows\system32\drivers\LBeepKE.sys [07.08.2012 19:32 12184]
R2 MBAMScheduler;MBAMScheduler;e:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [24.11.2012 00:40 399432]
R2 MBAMService;MBAMService;e:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [24.11.2012 00:40 676936]
R2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\system32\drivers\npf_devolo.sys [10.06.2010 13:32 35840]
R2 PDF Architect Helper Service;PDF Architect Helper Service;c:\programme\PDF Architect\HelperService.exe [22.11.2012 16:58 1522312]
R2 PDF Architect Service;PDF Architect Service;c:\programme\PDF Architect\ConversionService.exe [22.11.2012 16:56 905864]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [24.11.2012 00:40 22856]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;"c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe" --> c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [?]
S3 cxbu0wdm;SmartCard-Reader USB 2A;c:\windows\system32\drivers\cxbu0wdm.sys [30.09.2012 18:45 115712]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;\??\c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys --> c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A8D647C8-65AC-409F-B7B2-3C0FEE1A32F2}]
2010-02-16 17:02        114688        -c--a-w-        c:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-06 13:51]
.
2012-11-27 c:\windows\Tasks\At1.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-27 c:\windows\Tasks\At2.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-21 c:\windows\Tasks\At3.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-27 c:\windows\Tasks\At4.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-29 10:41]
.
2012-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-29 10:41]
.
2012-11-27 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
.
2012-11-24 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
.
2012-11-27 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-10-16 23:46]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = iexplore
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - Google.de
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - ExtSQL: 2012-11-24 12:56; toolbar@ask.com; e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com
FF - ExtSQL: 2012-11-24 14:48; {0153E448-190B-4987-BDE1-F256CADA672F}; e:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - ExtSQL: 2012-11-26 23:35; FFPDFArchitectConverter@pdfarchitect.com; c:\programme\PDF Architect\FFPDFArchitectExt
FF - ExtSQL: !HIDDEN! 2011-02-06 00:28; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: extensions.autoDisableScopes - 10);user_pref(extensions.claro.tlbrSrchUrl,
FF - user.js: extensions.claro.id - ac4c28870000000000000014854db3a8
FF - user.js: extensions.claro.appId - {C3110516-8EFC-49D6-8B72-69354F332062}
FF - user.js: extensions.claro.instlDay - 15664
FF - user.js: extensions.claro.vrsn - 1.8.3.10
FF - user.js: extensions.claro.vrsni - 1.8.3.10
FF - user.js: extensions.claro_i.vrsnTs - 1.8.3.108:28
FF - user.js: extensions.claro.prtnrId - claro
FF - user.js: extensions.claro.prdct - claro
FF - user.js: extensions.claro.aflt - babsst
FF - user.js: extensions.claro_i.smplGrp - none
FF - user.js: extensions.claro.tlbrId - claro
FF - user.js: extensions.claro.instlRef - sst
FF - user.js: extensions.claro.dfltLng - en
FF - user.js: extensions.claro.excTlbr - false
FF - user.js: extensions.claro.admin - false
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-11-27 22:32
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(736)
c:\apps\Softex\OmniPass\opxpgina.dll
.
- - - - - - - > 'explorer.exe'(3728)
c:\apps\Softex\OmniPass\SCUREDLL.dll
c:\programme\Google\Drive\googledrivesync32.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-11-27  22:34:08
ComboFix-quarantined-files.txt  2012-11-27 21:34
ComboFix2.txt  2012-11-27 19:36
.
Vor Suchlauf: 1.022.816.256 Bytes frei
Nach Suchlauf: 1.009.717.248 Bytes frei
.
- - End Of File - - 7572DE42FF8BB6115B700EA8223FCB9F
--- --- ---


Upload wurde mir nicht angezeigt..

ryder 27.11.2012 22:42
Hm das wundert mich jetzt ... in der CFScript stand wirklich das Skript so drin ja?

mullewapp 27.11.2012 22:49
ich habe den Script wie beschrieben aus dem Fenster in die in die CFScript.txt und auf dem Desktop abgelegt. Die Datei selber kann ich jetzt nicht mehr finden.

Die Datei habe ich dann in der Exploreransicht markiert und auf das Combofix-Symbol gezogen. Danach wurde sofort das Programm gestartet und ich habe nichts mehr am PC gemacht.

ryder 28.11.2012 16:40
Hm dann machen wir mal mit OTL weiter um den Rest zu entfernen

Kontrollscan mit OTL
  • Starte bitte OTL.exe - falls noch nicht vorhanden: LINK
  • Stelle sicher, dass "Alle Benuzter Scannen" angehakt ist!
  • Drücke den Quick Scan Button.
  • Poste die OTL.txt hier in deinen Thread.

mullewapp 28.11.2012 18:43
OTL Logfile:
Code:
OTL logfile created on: 28.11.2012 17:36:00 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = E:\Dokumente und Einstellungen\Besitzer\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,42 Gb Available Physical Memory | 71,02% Memory free
3,85 Gb Paging File | 3,31 Gb Available in Paging File | 86,12% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 14,65 Gb Total Space | 0,97 Gb Free Space | 6,60% Space Free | Partition Type: NTFS
Drive D: | 465,76 Gb Total Space | 372,22 Gb Free Space | 79,92% Space Free | Partition Type: NTFS
Drive E: | 198,97 Gb Total Space | 93,06 Gb Free Space | 46,77% Space Free | Partition Type: NTFS
Drive H: | 1,88 Gb Total Space | 0,57 Gb Free Space | 30,02% Space Free | Partition Type: FAT
 
Computer Name: MAXEL | User Name: Besitzer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.11.24 14:48:11 | 000,296,096 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2012.11.24 14:25:27 | 000,161,768 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2012.11.24 00:14:54 | 000,602,112 | ---- | M] (OldTimer Tools) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\OTL.exe
PRC - [2012.11.22 16:58:14 | 001,522,312 | ---- | M] (pdfforge GbR) -- C:\Programme\PDF Architect\HelperService.exe
PRC - [2012.11.22 16:56:10 | 000,905,864 | ---- | M] (pdfforge GbR) -- C:\Programme\PDF Architect\ConversionService.exe
PRC - [2012.11.16 08:54:59 | 003,539,936 | ---- | M] (PC Drivers Headquarters) -- C:\Programme\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe
PRC - [2012.09.29 19:54:26 | 000,766,536 | ---- | M] (Malwarebytes Corporation) -- E:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.09.29 19:54:26 | 000,676,936 | ---- | M] (Malwarebytes Corporation) -- E:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.09.29 19:54:26 | 000,399,432 | ---- | M] (Malwarebytes Corporation) -- E:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2011.10.07 10:40:42 | 001,387,288 | ---- | M] (Logitech, Inc.) -- C:\Programme\Logitech\SetPointP\SetPoint.exe
PRC - [2011.09.09 15:01:16 | 001,804,648 | ---- | M] (Hewlett-Packard Co.) -- C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe
PRC - [2011.09.09 14:49:30 | 000,643,944 | ---- | M] (Hewlett-Packard Co.) -- C:\Programme\HP\HP Officejet 6700\Bin\HPNetworkCommunicator.exe
PRC - [2009.10.14 13:36:56 | 002,793,304 | ---- | M] () -- C:\Programme\Logitech\Logitech WebCam Software\LWS.exe
PRC - [2009.10.14 13:34:18 | 000,560,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\logishrd\LQCVFX\COCIManager.exe
PRC - [2009.10.07 01:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\LVPrcSrv.exe
PRC - [2009.02.26 09:45:10 | 000,020,808 | ---- | M] () -- C:\Programme\Microsoft Office\Office12\Wordconv.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2005.08.23 01:17:16 | 000,114,784 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
PRC - [2005.08.23 01:17:14 | 000,249,954 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
PRC - [2005.08.23 01:16:56 | 000,139,264 | ---- | M] (CyberLink Corp.) -- C:\Programme\CyberLink\PowerCinema\PCMService.exe
PRC - [2005.08.23 01:16:50 | 001,077,376 | ---- | M] (Cyberlink) -- C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLService.exe
PRC - [2005.08.23 01:16:50 | 000,061,440 | ---- | M] (Cyberlink) -- C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
PRC - [2005.08.12 18:05:54 | 001,859,584 | ---- | M] () -- C:\APPS\Softex\OmniPass\scureapp.exe
PRC - [2005.08.12 16:55:34 | 000,014,336 | ---- | M] () -- C:\APPS\Softex\OmniPass\OPXPApp.exe
PRC - [2005.08.12 16:55:32 | 000,032,768 | ---- | M] (Softex Inc.) -- C:\APPS\Softex\OmniPass\OmniServ.exe
PRC - [2005.06.29 12:26:20 | 002,806,272 | ---- | M] (RealTek Semicoductor Corp.) -- C:\WINDOWS\ALCWZRD.EXE
PRC - [2005.06.21 14:09:58 | 000,090,112 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
PRC - [2005.01.07 11:01:52 | 000,049,152 | ---- | M] () -- c:\APPS\HIDSERVICE\HidService.exe
PRC - [2003.04.01 11:33:00 | 000,053,248 | ---- | M] (ali) -- C:\USBStorage\USBDetector.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.11.16 08:56:25 | 001,778,688 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\RuleEngine\f62dc9165a99817c828c33e3b4221509\RuleEngine.ni.dll
MOD - [2012.11.16 08:56:23 | 000,846,336 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Agent.Communication\60114930eaec2334041a3bf53144ce75\Agent.Communication.ni.dll
MOD - [2012.11.16 08:56:21 | 003,169,792 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Common\125bc0b3d24a9f77bad045c21e02af79\Common.ni.dll
MOD - [2012.11.16 08:56:21 | 000,060,928 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\ExceptionLogging\03a0b8bb5013f778b659cd8d4bdc996c\ExceptionLogging.ni.dll
MOD - [2012.11.16 08:56:17 | 000,862,208 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Agent.Common\df0c2db32f180c6201044654cc32fb2e\Agent.Common.ni.dll
MOD - [2012.11.16 08:56:14 | 007,693,312 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Agent\0020dcaf23e47dc83b82780c9c294d19\Agent.ni.exe
MOD - [2012.11.16 08:55:09 | 000,317,416 | ---- | M] () -- C:\Programme\PC Drivers HeadQuarters\Driver Detective\Agent.Communication.XmlSerializers.dll
MOD - [2012.11.16 08:54:28 | 000,804,800 | ---- | M] () -- C:\Programme\PC Drivers HeadQuarters\Driver Detective\ThemePack.Default.dll
MOD - [2012.11.15 13:17:47 | 000,148,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Practices#\f8d7c0a9610689f50f3c8b25c109e4ad\Microsoft.Practices.EnterpriseLibrary.Security.Cryptography.ni.dll
MOD - [2012.11.15 13:17:47 | 000,119,296 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\XPBurnComponent\d338d035d27aa3d6cd5ad270da662e64\XPBurnComponent.ni.dll
MOD - [2012.11.15 13:17:46 | 000,304,128 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Practices#\b4bfcca070217c48d14c6cb4d419b24b\Microsoft.Practices.ObjectBuilder.ni.dll
MOD - [2012.11.15 13:17:45 | 000,309,248 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Practices#\844ec39bb4bd60b88406344f8ebdd985\Microsoft.Practices.EnterpriseLibrary.Common.ni.dll
MOD - [2012.11.15 13:17:45 | 000,230,912 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Applicati#\bcd30bab7eb3f8d7e84945eb5b79f585\Microsoft.ApplicationBlocks.Updater.ni.dll
MOD - [2012.11.15 13:17:42 | 000,357,376 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Win32.Tas#\1ed6f36df438cec139d8daf03992aa60\Microsoft.Win32.TaskScheduler.ni.dll
MOD - [2012.11.15 13:17:41 | 000,202,240 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.WUApiLib\af52146970dc4b92aab4819fb9a15aa9\Interop.WUApiLib.ni.dll
MOD - [2012.11.15 13:17:36 | 000,771,584 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\d7ec47c4afad694faa491abd6b45928a\System.Runtime.Remoting.ni.dll
MOD - [2012.11.15 13:17:30 | 011,817,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\b809681da85a58046cb39f268b6697ad\System.Web.ni.dll
MOD - [2012.11.15 13:17:18 | 001,840,640 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.Services\7fba5762199fc6763c8aaddc16abebcd\System.Web.Services.ni.dll
MOD - [2012.11.15 13:17:12 | 000,998,400 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\d8ca3b9fefcda19eeecd55c239f504ba\System.Management.ni.dll
MOD - [2012.11.15 13:17:00 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\41cac4885974d07de06f0b4fec9883f0\System.Configuration.ni.dll
MOD - [2012.11.15 09:56:16 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\d35b50eb6bb7b1bfb6592419d9feba47\System.Xml.ni.dll
MOD - [2012.11.15 09:56:07 | 012,433,920 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\6585a5fcaaa1b49b9a1bd9ca5c5c306e\System.Windows.Forms.ni.dll
MOD - [2012.11.15 09:55:39 | 001,592,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\da4bcb702feb770ce40cf1371b0c4d02\System.Drawing.ni.dll
MOD - [2012.11.14 21:10:14 | 006,616,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\d309c7e5107b3aed78e097659f94543b\System.Data.ni.dll
MOD - [2012.11.14 21:06:41 | 007,977,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\90ad0c96693527ae685ff40019bb33b0\System.ni.dll
MOD - [2012.11.14 21:06:17 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\3add69b075f3da012fb97ce00cd795c0\mscorlib.ni.dll
MOD - [2012.11.14 21:05:25 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
MOD - [2011.10.07 10:41:16 | 000,879,896 | ---- | M] () -- C:\Programme\Logitech\SetPointP\Macros\MacroCore.dll
MOD - [2009.10.14 13:36:56 | 002,793,304 | ---- | M] () -- C:\Programme\Logitech\Logitech WebCam Software\LWS.exe
MOD - [2009.10.14 13:34:18 | 000,560,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\logishrd\LQCVFX\COCIManager.exe
MOD - [2009.02.26 09:45:10 | 000,509,256 | ---- | M] () -- C:\Programme\Microsoft Office\Office12\Wordcnvr.dll
MOD - [2009.02.26 09:45:10 | 000,020,808 | ---- | M] () -- C:\Programme\Microsoft Office\Office12\Wordconv.exe
MOD - [2009.02.26 09:45:08 | 000,024,912 | ---- | M] () -- C:\Programme\Microsoft Office\Office12\Wordcnvpxy.cnv
MOD - [2008.04.14 03:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2005.08.23 01:17:16 | 000,114,784 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
MOD - [2005.08.23 01:17:14 | 000,249,954 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
MOD - [2005.08.23 01:17:08 | 000,184,424 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapEngine.dll
MOD - [2005.08.23 01:17:08 | 000,061,538 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSchMgr.dll
MOD - [2005.08.23 01:17:08 | 000,028,672 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvcps.dll
MOD - [2005.08.23 01:17:08 | 000,024,576 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSchedps.dll
MOD - [2005.08.12 18:05:54 | 001,859,584 | ---- | M] () -- C:\APPS\Softex\OmniPass\scureapp.exe
MOD - [2005.08.12 17:01:38 | 000,025,024 | ---- | M] () -- C:\APPS\Softex\OmniPass\hdddrv.dll
MOD - [2005.08.12 17:01:14 | 000,049,152 | ---- | M] () -- C:\APPS\Softex\OmniPass\OPXPGina.dll
MOD - [2005.08.12 16:55:34 | 000,014,336 | ---- | M] () -- C:\APPS\Softex\OmniPass\OPXPApp.exe
MOD - [2005.08.12 16:53:22 | 000,053,248 | ---- | M] () -- C:\APPS\Softex\OmniPass\scuredll.dll
MOD - [2005.08.12 16:53:20 | 000,110,592 | ---- | M] () -- C:\APPS\Softex\OmniPass\ginastub.dll
MOD - [2005.08.12 16:53:04 | 000,303,104 | ---- | M] () -- C:\APPS\Softex\OmniPass\userdata.dll
MOD - [2005.08.12 16:52:52 | 000,872,448 | ---- | M] () -- C:\APPS\Softex\OmniPass\autheng.dll
MOD - [2005.08.12 16:52:40 | 000,012,288 | ---- | M] () -- C:\APPS\Softex\OmniPass\cryptodll.dll
MOD - [2005.08.12 16:52:38 | 000,360,448 | ---- | M] () -- C:\APPS\Softex\OmniPass\storeng.dll
MOD - [2005.08.12 16:52:24 | 000,009,216 | ---- | M] () -- C:\APPS\Softex\OmniPass\SSPLogon.dll
MOD - [2005.01.07 11:01:52 | 000,049,152 | ---- | M] () -- c:\APPS\HIDSERVICE\HidService.exe
MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.11.24 14:51:32 | 000,250,808 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.11.24 14:25:27 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012.11.22 16:58:14 | 001,522,312 | ---- | M] (pdfforge GbR) [Auto | Running] -- C:\Programme\PDF Architect\HelperService.exe -- (PDF Architect Helper Service)
SRV - [2012.11.22 16:56:10 | 000,905,864 | ---- | M] (pdfforge GbR) [Auto | Running] -- C:\Programme\PDF Architect\ConversionService.exe -- (PDF Architect Service)
SRV - [2012.11.20 07:16:13 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.09.29 19:54:26 | 000,676,936 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- E:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.09.29 19:54:26 | 000,399,432 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- E:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2009.10.07 01:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2005.08.23 01:17:16 | 000,114,784 | ---- | M] () [Auto | Running] -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe -- (CLSched)
SRV - [2005.08.23 01:17:14 | 000,249,954 | ---- | M] () [Auto | Running] -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe -- (CLCapSvc)
SRV - [2005.08.23 01:16:50 | 000,061,440 | ---- | M] (Cyberlink) [Auto | Running] -- C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe -- (CyberLink Media Library Service)
SRV - [2005.08.12 16:55:32 | 000,032,768 | ---- | M] (Softex Inc.) [Auto | Running] -- C:\APPS\Softex\OmniPass\OmniServ.exe -- (omniserv)
SRV - [2005.01.07 11:01:52 | 000,049,152 | ---- | M] () [Auto | Running] -- c:\APPS\HIDSERVICE\HidService.exe -- (GenericHidService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\wanatw4.sys -- (wanatw)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\DOKUME~1\Besitzer\LOKALE~1\Temp\catchme.sys -- (catchme)
DRV - [2012.09.29 19:54:26 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012.08.26 13:56:17 | 000,121,248 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD)
DRV - [2012.08.12 16:10:21 | 000,130,432 | ---- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2011.09.02 07:30:58 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\LBeepKE.sys -- (LBeepKE)
DRV - [2010.11.17 08:41:52 | 000,115,712 | R--- | M] (HID Global Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\cxbu0wdm.sys -- (cxbu0wdm)
DRV - [2010.06.10 13:32:14 | 000,035,840 | ---- | M] (CACE Technologies) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\npf_devolo.sys -- (NPF_devolo)
DRV - [2009.10.07 01:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.05.01 00:01:34 | 000,265,496 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.04.30 23:55:56 | 002,687,512 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LV302V32.SYS -- (PID_PEPI)
DRV - [2009.04.30 23:55:32 | 000,013,976 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lv302af.sys -- (pepifilter)
DRV - [2005.06.29 13:35:10 | 003,173,888 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2005.01.07 17:07:16 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)
DRV - [2003.12.31 11:58:46 | 000,069,504 | ---- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Rtlnic51.sys -- (RTL8023)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKLM\..\SearchScopes,DefaultScope =
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=4597EA98-B415-4613-AE71-0FF7D349D3BA&apn_sauid=B7A91A3C-8974-4963-BA1E-A27AD12922CB
IE - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..CT3197087.browser.search.defaultthis.engineName: true
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=827316&ilc=12"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "moz2-ytff-sunm"
FF - prefs.js..browser.search.selectedEngine: "Google.de"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledAddons: %7Ba0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7%7D:20120926
FF - prefs.js..extensions.enabledAddons: %7B0153E448-190B-4987-BDE1-F256CADA672F%7D:15.0.6
FF - prefs.js..extensions.enabledAddons: FFPDFArchitectConverter%40pdfarchitect.com:1.0
FF - prefs.js..extensions.enabledAddons: toolbar%40ask.com:3.15.9.100013
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.3.20100310105313
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {195A3098-0BD5-4e90-AE22-BA1C540AFD1E}:2.9.3
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
FF - HKLM\Software\MozillaPlugins\@garmin.com/GpsControl: C:\Programme\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.6.14: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.6.14: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.6.14: E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.6.14: E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=15.0.6.14: c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.3: E:\Programme\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2012.09.25 19:28:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{0153E448-190B-4987-BDE1-F256CADA672F}: E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.11.24 14:48:50 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\FFPDFArchitectConverter@pdfarchitect.com: C:\Programme\PDF Architect\FFPDFArchitectExt [2012.11.26 23:35:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0\extensions\\Components: E:\Programme\components [2012.11.23 23:38:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0\extensions\\Plugins: E:\Programme\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.10.30 10:02:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2012.11.18 10:51:09 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions
[2011.01.11 22:04:33 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012.11.24 12:56:02 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions
[2012.03.27 13:00:42 | 000,000,000 | ---D | M] (Garmin Communicator) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2011.02.12 08:12:52 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.10.04 10:21:15 | 000,000,000 | ---D | M] (WOT) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012.11.07 09:34:18 | 000,000,000 | ---D | M] (MyAshampoo Community Toolbar) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}
[2011.12.11 10:07:47 | 000,000,000 | ---D | M] (Conduit Engine) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com
[2012.11.24 12:57:13 | 000,000,000 | ---D | M] ("Ask Toolbar") -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com
[2012.11.27 20:22:19 | 000,002,399 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\searchplugins\askcom.xml
[2012.08.20 08:00:10 | 000,002,101 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\searchplugins\googlede.xml
[2012.11.26 23:35:36 | 000,000,000 | ---D | M] (PDF Architect Converter For Firefox) -- C:\PROGRAMME\PDF ARCHITECT\FFPDFARCHITECTEXT
[2012.11.24 14:48:50 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- E:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT
[2011.10.03 05:06:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
 
========== Chrome  ==========
 
CHR - homepage: Google
CHR - default_search_provider: Ask (Enabled)
CHR - default_search_provider: search_url = hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=4597EA98-B415-4613-AE71-0FF7D349D3BA&apn_ptnrs=U3&apn_sauid=B7A91A3C-8974-4963-BA1E-A27AD12922CB&apn_dtid=OSJ000YYDE&q={searchTerms}
CHR - default_search_provider: suggest_url = hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms}
CHR - homepage: Google
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Programme\Google\Chrome\Application\23.0.1271.64\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Programme\Google\Chrome\Application\23.0.1271.64\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\23.0.1271.64\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Acrobat 7.0\Reader\Browser\nppdf32.dll
CHR - plugin: Java Deployment Toolkit 6.0.290.11 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U29 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)  (Enabled) = C:\Programme\Mozilla Firefox\plugins\nppl3260.dll
CHR - plugin: RealPlayer Version Plugin (Enabled) = C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll
CHR - plugin: RealPlayer(tm) HTML5VideoShim Plug-In (32-bit)  (Enabled) = E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
CHR - plugin: RealJukebox NS Plugin (Enabled) = C:\Programme\Mozilla Firefox\plugins\nprjplug.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Garmin Communicator Plug-In (Enabled) = C:\Programme\Garmin GPS Plugin\npGarmin.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Programme\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll
CHR - plugin: MetaStream 3 Plugin (Enabled) = C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: RealNetworks(tm) Chrome Background Extension Plug-In (32-bit)  (Enabled) = E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: YouTube = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: Google-Suche = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: Klicken, um Gutscheine f\u00FCr die aktuelle Seite anzuzeigen = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cpjacnemeogppppmlcoafbiacilcpngh\1.1.0.0_0\
CHR - Extension: RealPlayer HTML5Video Downloader Extension = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0\
CHR - Extension: Google Mail = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
CHR - Extension: YouTube = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: Google-Suche = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: Klicken, um Gutscheine f\u00FCr die aktuelle Seite anzuzeigen = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cpjacnemeogppppmlcoafbiacilcpngh\1.1.0.0_0\
CHR - Extension: RealPlayer HTML5Video Downloader Extension = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0\
CHR - Extension: Google Mail = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
 
O1 HOSTS File: ([2012.11.27 20:32:02 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (PDF Architect Helper) - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - No CLSID value found.
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (PDF Architect Toolbar) - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Programme\PDF Architect\PDFIEPlugin.dll (pdfforge GbR)
O3 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AlcWzrd] C:\WINDOWS\ALCWZRD.EXE (RealTek Semicoductor Corp.)
O4 - HKLM..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)
O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [OmniPass] C:\APPS\Softex\OmniPass\scureapp.exe ()
O4 - HKLM..\Run: [PCMService] C:\Programme\CyberLink\PowerCinema\PCMService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [USBDetector] C:\USBStorage\USBDetector.exe (ali)
O4 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003..\Run: [Driver Detective] C:\Programme\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe (PC Drivers Headquarters)
O4 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003..\Run: [HP Officejet 6700 (NET)] C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe (Hewlett-Packard Co.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 File not found
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Reg Error: Value error. File not found
O15 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EC8D4EC5-A7D0-4532-98B3-9950C406AE84}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\OPXPGina: DllName - (C:\Apps\Softex\OmniPass\opxpgina.dll) - C:\APPS\Softex\OmniPass\OPXPGina.dll ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.11.28 16:29:26 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Architect
[2012.11.27 22:35:04 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2012.11.27 22:20:35 | 005,007,302 | R--- | C] (Swearware) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\ComboFix.exe
[2012.11.27 20:21:58 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2012.11.27 20:20:10 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2012.11.27 20:20:10 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2012.11.27 20:20:10 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2012.11.27 20:20:10 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2012.11.27 20:19:53 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012.11.27 20:19:47 | 000,000,000 | R--D | C] -- E:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Verwaltung
[2012.11.27 20:19:31 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt
[2012.11.27 08:15:47 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\APP_NAME_NON_STRING
[2012.11.26 23:37:58 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\PDF Architect
[2012.11.26 23:36:17 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\APP_NAME_NON_STRING
[2012.11.26 23:35:56 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\PDF Architect Files
[2012.11.26 23:35:42 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Architect
[2012.11.26 23:35:27 | 000,000,000 | ---D | C] -- C:\Programme\PDF Architect
[2012.11.26 23:34:36 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\pdfforge
[2012.11.26 23:34:36 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Drucker
[2012.11.26 23:34:27 | 000,088,576 | ---- | C] (pdfforge GbR) -- C:\WINDOWS\System32\pdfcmon.dll
[2012.11.26 23:02:47 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acer
[2012.11.26 23:01:53 | 000,000,000 | ---D | C] -- C:\OEM
[2012.11.24 14:48:56 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\xing shared
[2012.11.24 13:52:01 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe
[2012.11.24 12:56:04 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
[2012.11.24 12:56:04 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\APN
[2012.11.24 12:55:57 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2012.11.24 12:45:45 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
[2012.11.24 09:18:16 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.11.24 00:40:30 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
[2012.11.24 00:40:16 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.11.24 00:40:15 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.11.24 00:40:14 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.11.24 00:39:34 | 010,669,952 | ---- | C] (Malwarebytes Corporation                                    ) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\mbam-setup-1.65.1.1000.exe
[2012.11.24 00:14:53 | 000,602,112 | ---- | C] (OldTimer Tools) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\OTL.exe
[2012.11.23 23:43:28 | 000,000,000 | ---D | C] -- C:\Program Files
[2012.11.23 23:41:14 | 000,202,280 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\PCTSD.sys
[2012.11.23 23:41:14 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\PC Tools
[2012.11.23 23:40:59 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools
[2012.11.23 23:40:58 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\TestApp
[2012.11.22 18:48:27 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Eigene Webs
[2012.11.22 01:14:11 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2012.11.22 01:05:36 | 000,000,000 | -HSD | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2012.11.21 16:48:15 | 000,000,000 | --SD | C] -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Google Drive
[2012.11.21 16:47:33 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Drive
[2012.11.18 10:54:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\IO
[2012.11.04 17:50:48 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Visan
[2012.11.04 17:50:48 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP Photo Creations
[2012.11.04 17:50:48 | 000,000,000 | ---D | C] -- C:\Programme\HP Photo Creations
[2012.10.30 10:02:31 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.11.28 17:46:00 | 000,000,232 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.11.28 17:42:36 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.11.28 17:32:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.11.28 14:00:00 | 000,000,440 | ---- | M] () -- C:\WINDOWS\tasks\At4.job
[2012.11.28 10:10:00 | 000,000,440 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
[2012.11.28 08:42:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.11.28 08:33:22 | 000,001,545 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk
[2012.11.28 08:32:55 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
[2012.11.28 08:32:00 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.11.27 22:20:37 | 005,007,302 | R--- | M] (Swearware) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\ComboFix.exe
[2012.11.27 20:40:00 | 000,000,440 | ---- | M] () -- C:\WINDOWS\tasks\At2.job
[2012.11.27 20:32:02 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.11.27 20:22:04 | 000,000,327 | RHS- | M] () -- C:\Boot.ini
[2012.11.27 12:30:05 | 000,459,324 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Scan0004.pdf
[2012.11.26 23:36:35 | 000,000,569 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\PDF Architect.lnk
[2012.11.26 23:34:36 | 000,000,670 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk
[2012.11.26 13:21:51 | 000,001,619 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\Google Drive.lnk
[2012.11.26 11:21:17 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.11.24 14:51:47 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
[2012.11.24 14:49:08 | 000,000,721 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2012.11.24 14:48:14 | 000,272,896 | ---- | M] (Progressive Networks) -- C:\WINDOWS\System32\pncrt.dll
[2012.11.24 13:52:28 | 000,001,603 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
[2012.11.24 12:49:33 | 000,000,000 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\defogger_reenable
[2012.11.24 00:40:16 | 000,000,762 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.11.24 00:39:35 | 010,669,952 | ---- | M] (Malwarebytes Corporation                                    ) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\mbam-setup-1.65.1.1000.exe
[2012.11.24 00:17:29 | 000,881,833 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\SecurityCheck.exe
[2012.11.24 00:14:54 | 000,602,112 | ---- | M] (OldTimer Tools) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\OTL.exe
[2012.11.23 23:41:46 | 000,622,629 | ---- | M] () -- C:\WINDOWS\System32\drivers\Cat.DB
[2012.11.23 23:38:12 | 000,000,526 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.11.23 23:21:38 | 000,059,904 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.11.21 20:27:00 | 000,000,440 | ---- | M] () -- C:\WINDOWS\tasks\At3.job
[2012.11.15 23:03:06 | 000,001,168 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\I.R.I.S. Resource Center.lnk
[2012.11.15 09:53:24 | 000,242,328 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.11.14 21:06:40 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.11.14 21:05:39 | 000,459,642 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.11.14 21:05:39 | 000,441,750 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.11.14 21:05:39 | 000,085,014 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.11.14 21:05:39 | 000,071,686 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.11.14 14:56:21 | 002,348,119 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Scan0003.pdf
[2012.11.04 17:50:49 | 000,001,629 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\HP Photo Creations.lnk
[2012.11.01 15:35:14 | 000,202,280 | ---- | M] (PC Tools) -- C:\WINDOWS\System32\drivers\PCTSD.sys
[2012.10.30 14:17:48 | 000,414,962 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Nachweis TKK.pdf
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.11.27 20:20:10 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2012.11.27 20:20:10 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2012.11.27 20:20:10 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2012.11.27 20:20:10 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2012.11.27 20:20:10 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2012.11.27 12:30:05 | 000,459,324 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Scan0004.pdf
[2012.11.26 23:36:34 | 000,000,569 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\PDF Architect.lnk
[2012.11.26 23:34:36 | 000,000,670 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk
[2012.11.24 14:49:08 | 000,000,721 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2012.11.24 13:52:28 | 000,001,804 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
[2012.11.24 13:52:28 | 000,001,603 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
[2012.11.24 12:56:09 | 000,000,232 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.11.24 12:49:33 | 000,000,000 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\defogger_reenable
[2012.11.24 00:40:16 | 000,000,762 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.11.24 00:17:28 | 000,881,833 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\SecurityCheck.exe
[2012.11.23 23:41:21 | 000,622,629 | ---- | C] () -- C:\WINDOWS\System32\drivers\Cat.DB
[2012.11.23 23:38:12 | 000,000,532 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.11.23 23:38:12 | 000,000,526 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.11.21 16:48:15 | 000,001,619 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\Google Drive.lnk
[2012.11.15 23:03:06 | 000,001,168 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\I.R.I.S. Resource Center.lnk
[2012.11.14 14:56:16 | 002,348,119 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Scan0003.pdf
[2012.11.04 17:50:49 | 000,001,629 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\HP Photo Creations.lnk
[2012.10.30 14:17:47 | 000,414,962 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Nachweis TKK.pdf
[2012.09.30 18:45:37 | 000,000,215 | ---- | C] () -- C:\WINDOWS\HBCIKRNL.ini
[2012.09.30 18:45:17 | 000,000,270 | ---- | C] () -- C:\WINDOWS\{BABE1E59-F3A3-4B2B-80B1-41928543A042}_WiseFW.ini
[2012.09.25 19:25:50 | 000,000,057 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ament.ini
[2012.08.12 16:10:33 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll
[2012.08.07 19:04:37 | 000,025,548 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTAIODAT.DAT
[2012.08.03 07:35:06 | 000,000,000 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\OK
[2012.04.16 18:55:21 | 000,000,141 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2012.02.19 08:46:37 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.01.03 19:18:39 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2012.01.03 18:55:14 | 000,059,904 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.06.07 21:08:16 | 000,000,113 | ---- | C] () -- C:\WINDOWS\Podcasts.INI
[2011.03.07 15:55:58 | 000,232,968 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.03.07 15:55:38 | 000,232,968 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.03.07 15:55:38 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.01.11 22:10:01 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2011.01.11 21:45:25 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.01.11 20:19:34 | 000,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll
[2011.01.11 20:18:56 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.01.11 20:16:51 | 000,000,410 | ---- | C] () -- C:\WINDOWS\System32\SETUPPC.INI
[2011.01.11 20:10:26 | 000,007,505 | ---- | C] () -- C:\WINDOWS\HDReg.ini
[2011.01.11 20:09:02 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.01.11 20:03:43 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2008.01.18 19:05:02 | 000,000,125 | -HS- | C] () -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
 
========== ZeroAccess Check ==========
 
[2011.01.11 20:00:01 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2012.08.30 21:28:07 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 03:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.11.26 23:02:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acer
[2011.12.11 10:08:00 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ashampoo
[2012.11.24 12:45:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
[2012.09.30 18:45:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Cherry
[2012.08.03 07:35:00 | 000,000,000 | -H-D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2008.01.18 19:07:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
[2008.05.18 18:30:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GARMIN
[2012.11.24 00:08:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.01.25 08:57:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2007.09.25 18:12:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2011.01.11 20:14:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OD2
[2012.08.03 11:42:36 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2010.01.25 09:03:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2012.11.28 16:29:28 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Architect
[2011.06.07 20:43:35 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution
[2010.11.01 12:58:04 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Research In Motion
[2008.01.18 19:05:23 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2010.11.26 16:54:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2012.11.22 01:06:42 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012.11.16 08:55:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UAB
[2012.11.04 17:50:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Visan
[2012.08.03 12:40:10 | 000,000,000 | -HSD | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2012.11.22 01:05:36 | 000,000,000 | -HSD | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2012.11.26 23:36:17 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\APP_NAME_NON_STRING
[2012.08.12 16:01:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DesktopIconForAmazon
[2012.08.27 07:54:30 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\GARMIN
[2012.01.19 20:22:16 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\ICAClient
[2012.08.08 13:49:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Langmeier Software
[2011.02.14 20:05:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Leadertech
[2012.08.08 13:49:30 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\OCS
[2011.01.15 20:01:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\OD2
[2012.08.08 13:49:39 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Opera
[2012.11.26 23:38:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\PDF Architect
[2012.11.26 23:34:36 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\pdfforge
[2011.01.15 20:03:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\RTPlayer
[2012.11.23 23:40:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\TestApp
[2011.01.11 22:04:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Thunderbird
[2012.11.22 01:06:42 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\TuneUp Software
[2011.02.12 08:38:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Uniblue
[2012.06.28 05:12:42 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\wtxpcom
[2012.11.27 08:15:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\APP_NAME_NON_STRING
[2012.11.22 01:14:11 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
 
========== Purity Check ==========
 
 

< End of report >
--- --- ---

ryder 28.11.2012 18:53
Schritt 1:
Fix mit OTL

Zitat:
Warnung: Dieses Skript wurde nur für diesen User und diese spezielle Situation geschrieben. Auf anderen Computern ausgeführt kann es nachhaltige Schäden anrichten!
Hinweis: Wenn du deinen Benutzernamen unkenntlich gemacht hast, musst du wieder deinen richtigen Namen einsetzen, ansonsten wird das Skript nicht funktionieren.
Code:

:OTL
FF - prefs.js..CT3197087.browser.search.defaultthis.engineName: true
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=827316&ilc=12"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "moz2-ytff-sunm"
FF - prefs.js..extensions.enabledAddons: toolbar%40ask.com:3.15.9.100013
[2011.12.11 10:07:47 | 000,000,000 | ---D | M] (Conduit Engine) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com
[2012.11.24 12:57:13 | 000,000,000 | ---D | M] ("Ask Toolbar") -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com
CHR - default_search_provider: Ask (Enabled)
CHR - default_search_provider: search_url = hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=4597EA98-B415-4613-AE71-0FF7D349D3BA&apn_ptnrs=U3&apn_sauid=B7A91A3C-8974-4963-BA1E-
CHR - default_search_provider: suggest_url = hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms}
[2012.11.28 17:46:00 | 000,000,232 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

:files
C:\WINDOWS\tasks\At*.job


:commands
[Emptytemp]
  • Schliesse bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop. ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
  • Kopiere nun den Inhalt hier in deinen Thread, möglichst in Code-Tags.

Hinweis: Die Ausführung des Kommandos kann einige Minuten dauern und OTL scheint in dieser Zeit nicht zu reagieren. Bitte geduldig sein! :kaffee:

Schritt 2:
Noch Probleme mit Claro?

mullewapp 28.11.2012 19:59
Hallo Ryder,

das Programm läuft nun seit einer Stunde und oben im Caption steht ...(keine Rückmeldung) und und im Footer steht Killing Process...D'ont interrupt

soll ich weiter warten?

mullewapp

ryder 28.11.2012 20:01
nein, aber probiere bitte das verkürzte SKript:

Code:
:OTL
FF - prefs.js..CT3197087.browser.search.defaultthis.engineName: true
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=827316&ilc=12"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "moz2-ytff-sunm"
FF - prefs.js..extensions.enabledAddons: toolbar%40ask.com:3.15.9.100013
[2011.12.11 10:07:47 | 000,000,000 | ---D | M] (Conduit Engine) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com
[2012.11.24 12:57:13 | 000,000,000 | ---D | M] ("Ask Toolbar") -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com
CHR - default_search_provider: Ask (Enabled)
CHR - default_search_provider: search_url = hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=4597EA98-B415-4613-AE71-0FF7D349D3BA&apn_ptnrs=U3&apn_sauid=B7A91A3C-8974-4963-BA1E-
CHR - default_search_provider: suggest_url = hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms}
[2012.11.28 17:46:00 | 000,000,232 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

:files
C:\WINDOWS\tasks\At*.job

mullewapp 28.11.2012 20:18
========== OTL ==========
Prefs.js: true removed from CT3197087.browser.search.defaultthis.engineName
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "Ask.com" removed from browser.search.defaultenginename
Prefs.js: "" removed from browser.search.defaulturl
Prefs.js: "Ask.com" removed from browser.search.order.1
Prefs.js: "chr-greentree_ff&type=827316&ilc=12" removed from browser.search.param.yahoo-fr
Prefs.js: "moz2-ytff-sunm" removed from browser.search.param.yahoo-fr-cjkt
Prefs.js: toolbar%40ask.com:3.15.9.100013 removed from extensions.enabledAddons
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com\searchplugin folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com\META-INF folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com\lib folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com\DualPackage folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com\defaults folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com\components folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com\chrome folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com\searchplugins folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com\logs folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com\defaults\preferences folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com\defaults folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com\datastore folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Sat-24-Nov-2012-11-57-13-GMT folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com\chrome\temp folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com\chrome\skin folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com\chrome\content folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com\chrome folder moved successfully.
E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com folder moved successfully.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to remove the default_search_provider items.
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job moved successfully.
========== FILES ==========
C:\WINDOWS\tasks\At1.job moved successfully.
C:\WINDOWS\tasks\At2.job moved successfully.
C:\WINDOWS\tasks\At3.job moved successfully.
C:\WINDOWS\tasks\At4.job moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 11282012_201717

ryder 28.11.2012 20:21
No Probleme mit Claro?

mullewapp 28.11.2012 20:25
Nein ich habe keine Probleme mehr mit Claro. Vielen Dank bis dahin und finde Euch einfach super!

ryder 28.11.2012 20:27
Gut! :daumenhoc

Wir müssen jetzt noch ein paar Kontrollen machen.

Schritt 1:
Quick-Scan mit Malwarebytes

Downloade Dir bitte Malwarebytes
  • Installiere das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Quickscan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
Schritt 2:
ESET Online Scanner

Zitat:
Wichtig:
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten!
Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
Wenn der Scan beendet wurdeBitte poste die ESET.txt hier oder teile mir mit, dass nichts gefunden wurde.
Schritt 3:
Java Update (Windows XP, Vista, 7)
Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können. Wenn die Installation beendet wurde:
  • Start > Systemsteuerung > Programme und deinstalliere alle älteren Java Versionen, falls vorhanden, und starte deinen Rechner neu.
Nach dem Neustart:
  • Öffne erneut die Systemsteuerung > Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen...
  • Gehe sicher, dass überall ein Haken gesetzt ist und klicke zweimal OK.
Schritt 4:
Scan mit SecurityCheck
Downloade Dir bitte SecurityCheck
  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

mullewapp 28.11.2012 22:35
Malwarebytes Anti-Malware (Test) 1.65.1.1000
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.11.28.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Besitzer :: MAXEL [Administrator]

Schutz: Deaktiviert

28.11.2012 22:20:03
mbam-log-2012-11-28 (22-20-03).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 286170
Laufzeit: 4 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP352\A0087658.exe Win32/InstallBrain application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\iLividSetup.exe Win32/Toolbar.SearchSuite application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\SoftonicDownloader_fuer_juliteccontact.exe a variant of Win32/SoftonicDownloader.E application

.................................................................

Results of screen317's Security Check version 0.99.54
Windows XP Service Pack 3 x86
Internet Explorer 6 Out of date!
``````````````Antivirus/Firewall Check:``````````````
ESET Online Scanner v3
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.65.1.1000
TuneUp Utilities Language Pack (de-DE)
Java(TM) 6 Update 29
Java 7 Update 9
Adobe Flash Player 11.5.502.110
Mozilla Firefox (17.0)
Mozilla Thunderbird (16.0.2)
Google Chrome 23.0.1271.64
````````Process Check: objlist.exe by Laurent````````
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

+++++++++++++++++++++

Noch eine Frage. Seit Heute Morgen werden bei allen Links im Thunderbird plötzlich der Internet Explorer als Browser ausgewählt. Wurde hier durch die Programme etwas verbogen?

ryder 29.11.2012 09:41
Ja, das wird zwischendruch mal zurückgesetzt.

Zitat:
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\iLividSetup.exe Win32/Toolbar.SearchSuite application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\SoftonicDownloader_fuer_juliteccontact.exe a variant of Win32/SoftonicDownloader.E application
Wundere dich bitte nicht über Claro wenn du so einen Schrott runterlädst.
Zitat:
Lesestoff:
Softwaredownloader
Es gibt im Internet Downloadportale, die statt die Datei selbst anzubieten, dem User einen Downloader unterjubelt. Startet man diesen, dann wird erst das gewünschte Programm von der Webseite des Anbieters geladen. Üblicherweise installiert dieser Downloader auch Werbeprogramme auf deinem Rechner. Besonders bekannt dafür ist z.B. Softonic. Daber merke dir bitte für die Zukunft:
Schritt 1:
Update: Internetexplorer
  • Lade dir bitte die neueste Version des Internetexplorers
  • Entferne den Haken bei "Ich möchte Bing ...".
  • Starte die Installation und folge den Anweisungen des Setups.
Schritt 2:
Deinstalliere Tuneup Language Pack, Java 6 U29

Schritt 3:
Scan mit SecurityCheck
Downloade Dir bitte SecurityCheck
  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

mullewapp 29.11.2012 10:22
Hi,

Du hast ja Recht - bin manchmal etwas blauäugig.

Hier das Ergebnis von SecurityCheck:

Results of screen317's Security Check version 0.99.54
Windows XP Service Pack 3 x86
Internet Explorer 6 Out of date!
``````````````Antivirus/Firewall Check:``````````````
`````````Anti-malware/Other Utilities Check:`````````
TuneUp Utilities Language Pack (de-DE)
Java 7 Update 9
Adobe Flash Player 11.5.502.110
Mozilla Firefox (17.0)
Mozilla Thunderbird (16.0.2)
Google Chrome 23.0.1271.64
````````Process Check: objlist.exe by Laurent````````
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

------------------

Den InternetExplorer mag ich nicht,. deshlab habe ich diesen auch nicht installiert. Ich arbeite lieber mit dem Mozilla, oder kannst Du mir einen besseren empfehlen.

Zum Thema Virenschutz: welches Programm sollte ich Deiner Meinung nach einsetzen?

danke

mullewapp

ryder 29.11.2012 11:00
Du sollst ihn updaten weil das intern verwendet wird. Altes Programm = Sicherheitslücke.

Bitte Update durchführen!

mullewapp 29.11.2012 14:20
HI,

Update ausgefühgrt und läuft mein Driverdetective nicht mehr. Hat das damit etwas zu tun?

Ansonsten wäre jetzt alles fertig.

danke

mullewapp

ryder 29.11.2012 15:57
Prima! :daumenhoc

Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich.

Schritt 1:
Tools deinstallieren
  • Falls Defogger benutzt wurde: jetzt auf re-enable klicken.
  • Falls Combofix benutzt wurde: Windowstaste + R > Combofix /Uninstall (eingeben) > OK
  • Downloade Dir bitte auf jeden Fall delfix auf deinen Desktop:
    • Starte Delfix und klicke auf Löschen.
    • Das anfallende Logfile benötigen wir nicht.
    • Klicke dann auf Deinstallation und dann OK.

Schritt 2:
ESET deinstallieren (Optional)

Ich empfehle dir dein System einmal pro Woche mit ESET zu scannen. Möchtest du ESET aber entfernen:
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.
Code:
"%ProgramFiles%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"
Abschließend noch Tipps zu folgenden Themen:
  • Systemupdates
  • Softwareupdates
  • Sicherheitssoftware
  • Sicheres Surfen

Zitat:
Lesestoff:
Systemupdates
Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
  • Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt:
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.

Zitat:
Lesestoff:
Softwareupdates
Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:Auch nicht gelistete Programme sind natürlich wichtig. Ob es für diese eine neue Version gibt, kannst du auf deren Herstellerwebseite oder ganz bequem mit diesen Tools überprüfen:

Zitat:
Lesestoff:
Sicherheitssoftware
Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
  • Wenn du deine Antivirenlösung wechseln solltest, findest du hier Tools mit denen du die Überreste nach der Deinstallation deines alten Scanners entfernen kannst.
  • Installiere niemals mehr als einen Virenscanner. Deren Hintergrundwächter würden sich gegenseitig behindern und dein System ausbremsen.
  • Ein Browserplugin, das dich vor betrügerischen Webseiten schützt, kann dir gute Dienste leisten, wenn du dich nicht gut auskennst (siehe oben).
  • Sorge dafür, dass deine Sicherheitslösung ständig up-to-date ist und sich automatisch Updates besorgt. Wenn du auf manuelle Updates setzt bist du meistens zu spät, da die Virendatenbanken oft täglich sogar mehrfach erneuert werden.
  • Einen zusätzlichen Schutz (und dieser wäre auch erlaubt) bietet ein spezieller Malwarescanner. Hier empfehle ich dir dringend Malwarebytes und einmal wöchentlich damit zu scannen. In der kostenpflichtigen Version hat es sogar einen Hintergrundwächter. Hierfür haben wir eine Anleitung für dich.
Zuletzt empfehle ich dir deine Daten regelmässig (am besten automatisch) zu sichern. Dies kann eine professionelle Backuplösung, externe Festplatten, Brennen auf DVDs oder Überspielen auf ein Online-Laufwerk wie z.B. Dropbox sein. Erzeuge so viele Kopien wie möglich und halte sie aktuell. Nur so bist du auf den schlimmsten Fall vorbereitet, wenn dein Computer - wodurch auch immer - unbrauchbar werden sollte. Leider passiert das ja immer unangekündigt und immer dann wenn man ihn am Nötigsten braucht. Also sorge vor! :)

Zitat:
Lesestoff:
Sicheres Surfen
Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
  • Klicke nicht irgendwo hin, nur weil es bunt ist und leuchtet, in einer Ecke aufpoppt oder so aussieht, als wäre es eine Systemmeldung.
  • Lade dir keine illegale Software, keine Cracks, keine Keygens, keine Gametrainer usw ... die Webseiten, die so etwas anbieten, sind meist nicht seriös und die angeblichen Helfer sind meist verseuchter als du es dir ausmalen würdest. Es spielt dabei keine Rolle, ob du diese Dateien über einen Browser oder Filesharingprogramme beziehst.
  • Öffne keine Emailanhänge von Leuten, die du nicht kennst, Emails mit seltsamen Rechtschreibfehlern oder starte Dateien, die dir eine Webseite anbietet, ohne dass du sie wolltest.
  • Lasse niemand an deinem Computer surfen, der diese Regeln nicht auch befolgt.
  • Verlasse dich nicht darauf, dass dein Virenscanner schon alles findet. Keine Sicherheitslösung ist 100% sicher!

Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
  • WOT (Web of trust) Dieses Add-On warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst. Hinweis: Avast enthält ein solches Plugin bereits.
  • Sandboxie schafft eine zusätzliche isolierte Programmumgebung, damit dein Browser wie ein Kleinkind im Sandkasten sicher ist. (Anleitung: Sandboxie)
  • Securebanking ist ein Software, die Verbindungen untersucht und dir meldet, wenn jemand "mithört". Wie der Name sagt, wurde es entwickelt, damit Onlinebanking wirklich sicher ist. Mehr Infos auf der Homepage: Secure Banking

Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.

Damit wünsche ich dir noch viel Spaß beim Surfen im Internet :daumenhoc

... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.

mullewapp 29.11.2012 23:02
Hi,

nun bin ich an dem Notebook meiner Frau und würde den gerne auch mal überprüfen. Sie hat zwar keine aktuellen Probleme, aber sicher ist sicher.

Avast Antivir habe ich auf beiden Rechnern installiert.
Zudem habe ich auch auf dem Notebook Java aktualisiert.

Mit welchem Programm kann ich überprüfen, ob hier etwas schlummert?

danke
mullewapp

ryder 29.11.2012 23:04
Neuer Rechner, neuer Thread bitte. Gibt es hierzu noch Fragen?

mullewapp 29.11.2012 23:10
Nein und nochmals vielen Dank für die tolle Hilfe.
Wo sitzt ihr eigentlich?

:party:

mullewapp

ryder 30.11.2012 15:42
Verteilt über Deutschland, Österreich, Schweiz und ... manchmal auch im Auslandsdienst :)

Schön, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:29 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131