Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Google öffnet falsche Seiten (https://www.trojaner-board.de/127829-google-oeffnet-falsche-seiten.html)

Katharina_La 06.12.2012 08:18
Hier die Combofix.txt

Code:
ComboFix 12-12-04.01 - Katha 06.12.2012  8:04:33.1.4 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.3892.2582 [GMT 1:00]
ausgeführt von:: C:\Users\Katha\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}


((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))


C:\Users\Katha\ChromeSetup.exe
C:\Users\Katha\GoogleEarthPluginSetup.exe
C:\Users\Katha\WISO_Steuer_Sparbuch_2012_für_Steuerjahr_2011_Downloader.exe


(((((((((((((((((((((((  Dateien erstellt von 2012-11-06 bis 2012-12-06  ))))))))))))))))))))))))))))))


2012-12-05 21:29:32 . 2012-12-05 21:37:44        --------        d-----w-        C:\_OTL
2012-12-04 20:35:55 . 2012-12-04 20:35:55        --------        d-----w-        C:\Program Files\Microsoft Silverlight
2012-12-04 20:35:55 . 2012-12-04 20:35:55        --------        d-----w-        C:\Program Files (x86)\Microsoft Silverlight
2012-12-01 22:00:41 . 2012-12-01 22:00:41        --------        d-----w-        C:\Program Files (x86)\Common Files\Skype
2012-12-01 22:00:41 . 2012-12-01 22:00:41        --------        d-----r-        C:\Program Files (x86)\Skype
2012-11-27 19:24:36 . 2012-11-08 17:24:30        9125352        ----a-w-        C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{4813A3F5-D29C-4125-BF52-55E211615872}\mpengine.dll
2012-11-24 08:12:48 . 2012-12-05 20:43:06        --------        d-----w-        C:\Program Files (x86)\Mobile Partner
2012-11-15 07:26:50 . 2012-07-26 07:46:05        2560        ----a-w-        C:\Windows\system32\drivers\de-DE\wdf01000.sys.mui
2012-11-15 07:26:48 . 2012-07-26 04:55:47        785512        ----a-w-        C:\Windows\system32\drivers\Wdf01000.sys
2012-11-15 07:26:48 . 2012-07-26 04:55:47        54376        ----a-w-        C:\Windows\system32\drivers\WdfLdr.sys
2012-11-15 07:26:48 . 2012-07-26 02:36:08        9728        ----a-w-        C:\Windows\system32\Wdfres.dll
2012-11-15 07:15:08 . 2012-07-26 03:08:53        229888        ----a-w-        C:\Windows\system32\WUDFHost.exe
2012-11-15 07:15:08 . 2012-07-26 03:08:14        84992        ----a-w-        C:\Windows\system32\WUDFSvc.dll
2012-11-15 07:15:08 . 2012-07-26 03:08:14        744448        ----a-w-        C:\Windows\system32\WUDFx.dll
2012-11-15 07:15:08 . 2012-07-26 03:08:14        45056        ----a-w-        C:\Windows\system32\WUDFCoinstaller.dll
2012-11-15 07:15:08 . 2012-07-26 03:08:14        194048        ----a-w-        C:\Windows\system32\WUDFPlatform.dll
2012-11-15 07:15:08 . 2012-07-26 02:26:45        87040        ----a-w-        C:\Windows\system32\drivers\WUDFPf.sys
2012-11-15 07:15:08 . 2012-07-26 02:26:06        198656        ----a-w-        C:\Windows\system32\drivers\WUDFRd.sys
2012-11-15 07:02:57 . 2012-10-09 18:17:13        55296        ----a-w-        C:\Windows\system32\dhcpcsvc6.dll
2012-11-15 07:02:57 . 2012-10-09 18:17:13        226816        ----a-w-        C:\Windows\system32\dhcpcore6.dll
2012-11-15 07:02:57 . 2012-10-09 17:40:31        44032        ----a-w-        C:\Windows\SysWow64\dhcpcsvc6.dll
2012-11-15 07:02:57 . 2012-10-09 17:40:31        193536        ----a-w-        C:\Windows\SysWow64\dhcpcore6.dll
2012-11-15 07:02:54 . 2012-09-25 22:47:43        78336        ----a-w-        C:\Windows\SysWow64\synceng.dll
2012-11-15 07:02:54 . 2012-09-25 22:46:17        95744        ----a-w-        C:\Windows\system32\synceng.dll
.


((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2012-12-05 20:50:53 . 2011-11-07 22:14:52        697272        ----a-w-        C:\Windows\SysWow64\FlashPlayerApp.exe
2012-12-05 20:50:53 . 2011-11-07 21:07:55        73656        ----a-w-        C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2012-11-15 07:15:41 . 2011-04-25 11:44:04        66395536        ----a-w-        C:\Windows\system32\MRT.exe
2012-10-16 08:38:37 . 2012-11-27 19:24:45        135168        ----a-w-        C:\Windows\apppatch\AppPatch64\AcXtrnal.dll
2012-10-16 08:38:34 . 2012-11-27 19:24:45        350208        ----a-w-        C:\Windows\apppatch\AppPatch64\AcLayers.dll
2012-10-16 07:39:52 . 2012-11-27 19:24:45        561664        ----a-w-        C:\Windows\apppatch\AcLayers.dll
2012-09-25 07:17:45 . 2012-09-25 07:17:52        95208        ----a-w-        C:\Windows\SysWow64\WindowsAccessBridge-32.dll
2012-09-25 07:17:45 . 2012-08-23 10:42:30        821736        ----a-w-        C:\Windows\SysWow64\npDeployJava1.dll
2012-09-25 07:17:45 . 2011-04-25 18:57:07        746984        ----a-w-        C:\Windows\SysWow64\deployJava1.dll
2012-09-14 19:19:29 . 2012-10-10 18:10:56        2048        ----a-w-        C:\Windows\system32\tzres.dll
2012-09-14 18:28:53 . 2012-10-10 18:10:56        2048        ----a-w-        C:\Windows\SysWow64\tzres.dll
2011-06-28 12:31:02 . 2011-06-28 12:31:00        8034304        ----a-w-        C:\Program Files\irfanview_plugins_430_setup.exe
2011-05-13 21:10:03 . 2011-05-13 21:10:00        3081376        ----a-w-        C:\Program Files\install_flash_player.exe
2011-05-13 21:05:32 . 2011-05-13 21:05:22        3328512        ----a-w-        C:\Program Files\flashplayer10_2_p3_64bit_plugin_111710.exe
2011-05-07 20:29:05 . 2011-05-07 20:28:40        21984416        ----a-w-        C:\Program Files\FreeYouTubeToMP3Converter37.exe
2011-05-04 07:13:04 . 2011-05-04 07:13:03        247053        ----a-w-        C:\Program Files\mp3DC213.exe
2011-04-26 20:29:06 . 2011-04-26 20:29:04        1291624        ----a-w-        C:\Program Files\wlsetup-web__1_.exe


((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))


*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2012-09-19 14:27:52        1215368        ----a-w-        C:\Program Files (x86)\pdfforge Toolbar\IE\6.3\pdfforgeToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "C:\Program Files (x86)\pdfforge Toolbar\IE\6.3\pdfforgeToolbarIE.dll" [2012-09-19 14:27:52 1215368]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12:20        94208        ----a-w-        C:\Users\Katha\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12:20        94208        ----a-w-        C:\Users\Katha\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12:20        94208        ----a-w-        C:\Users\Katha\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

C:\Users\Katha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - C:\Users\Katha\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-5-24 27112840]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=C:\Windows\SysWOW64\nvinit.dll

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 12:27:14 138576]
R2 cvhsvc;Client Virtualization Handler;C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-10-20 14:23:26 821664]
R2 NOBU;Norton Online Backup;C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe SERVICE [x]
R2 sftlist;Application Virtualization Client;C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
R2 SkypeUpdate;Skype Updater;C:\Program Files (x86)\Skype\Updater\Updater.exe [2012-11-09 10:21:24 160944]
R2 UNS;Intel(R) Management & Security Application User Notification Service;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
R2 vpnagent;Cisco AnyConnect VPN Agent;C:\Program Files (x86)\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe [x]
R3 Sftredir;Sftredir;C:\Windows\system32\DRIVERS\Sftredirlh.sys [2010-09-14 04:45:50 25960]
R3 sftvsa;Application Virtualization Service Agent;C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
R3 TsUsbFlt;TsUsbFlt;C:\Windows\system32\drivers\tsusbflt.sys [2010-11-20 11:07:05 59392]
R3 USBAAPL64;Apple Mobile USB Driver;C:\Windows\system32\Drivers\usbaapl64.sys [2012-07-09 11:42:54 52736]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;C:\Windows\system32\Wat\WatAdminSvc.exe [2011-08-01 07:30:05 1255736]
R4 AdobeActiveFileMonitor10.0;Adobe Active File Monitor V10;C:\Program Files (x86)\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe [2011-09-01 01:22:18 169624]
R4 Application Updater;Application Updater;C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe [2012-09-19 14:21:14 795072]
R4 Samsung UPD Service;Samsung UPD Service;C:\Windows\System32\SUPDSvc.exe [2010-08-09 19:04:12 166704]
R4 wlcrasvc;Windows Live Mesh remote connections service;C:\Program Files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 09:10:10 57184]
S0 nvpciflt;nvpciflt;C:\Windows\system32\DRIVERS\nvpciflt.sys [2011-01-17 07:36:00 25960]
S0 PxHlpa64;PxHlpa64;C:\Windows\System32\Drivers\PxHlpa64.sys [2010-03-19 02:00:00 55856]
S1 SABI;SAMSUNG Kernel Driver For Windows 7;C:\Windows\system32\Drivers\SABI.sys [2009-05-28 06:38:04 13824]
S3 clwvd;CyberLink WebCam Virtual Driver;C:\Windows\system32\DRIVERS\clwvd.sys [2010-11-09 23:04:14 31088]
S3 HECIx64;Intel(R) Management Engine Interface;C:\Windows\system32\DRIVERS\HECIx64.sys [2009-09-17 20:54:54 56344]
S3 Impcd;Impcd;C:\Windows\system32\DRIVERS\Impcd.sys [2010-02-26 23:32:12 158976]
S3 IntcDAud;Intel(R) Display Audio;C:\Windows\system32\DRIVERS\IntcDAud.sys [2010-08-30 11:17:36 289280]
S3 RTL8167;Realtek 8167 NT Driver;C:\Windows\system32\DRIVERS\Rt64win7.sys [2010-11-25 19:31:32 409192]
S3 Sftfs;Sftfs;C:\Windows\system32\DRIVERS\Sftfslh.sys [2010-09-14 04:45:44 760168]
S3 Sftplay;Sftplay;C:\Windows\system32\DRIVERS\Sftplaylh.sys [2010-09-14 04:45:48 268648]
S3 Sftvol;Sftvol;C:\Windows\system32\DRIVERS\Sftvollh.sys [2010-09-14 04:45:52 22376]


Inhalt des "geplante Tasks" Ordners

2012-12-06 C:\Windows\Tasks\Adobe Flash Player Updater.job
- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2011-11-07 22:14:52 . 2012-12-05 20:50:54]

2012-12-06 C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2614301483-2537791305-717444225-1002Core.job
- C:\Users\Katha\AppData\Local\Google\Update\GoogleUpdate.exe [2011-06-06 14:46:11 . 2011-06-06 14:46:09]

2012-12-06 C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2614301483-2537791305-717444225-1002UA.job
- C:\Users\Katha\AppData\Local\Google\Update\GoogleUpdate.exe [2011-06-06 14:46:11 . 2011-06-06 14:46:09]


--------- X64 Entries -----------


[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12:20        97792        ----a-w-        C:\Users\Katha\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12:20        97792        ----a-w-        C:\Users\Katha\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12:20        97792        ----a-w-        C:\Users\Katha\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12:20        97792        ----a-w-        C:\Users\Katha\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=C:\Windows\System32\nvinitx.dll

------- Zusätzlicher Suchlauf -------

uLocal Page = C:\Windows\system32\blank.htm
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2832419
mLocal Page = C:\Windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: &Citavi Picker... - file://C:\ProgramData\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html
IE: An OneNote s&enden - C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Free YouTube to MP3 Converter - C:\Users\Katha\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xcel exportieren - C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - C:\Users\Katha\AppData\Roaming\Mozilla\Firefox\Profiles\vlgl55pu.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=827316&p=
FF - ExtSQL: 2012-12-04 20:35; {15fe27f3-e5ab-2d59-4c5c-dadc7945bdbd}; C:\Users\Katha\AppData\Roaming\Mozilla\Firefox\Profiles\vlgl55pu.default\extensions\{15fe27f3-e5ab-2d59-4c5c-dadc7945bdbd}.xpi
FF - ExtSQL: 2012-12-04 20:35; {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}; C:\Users\Katha\AppData\Roaming\Mozilla\Firefox\Profiles\vlgl55pu.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi

- - - - Entfernte verwaiste Registrierungseinträge - - - -

URLSearchHooks-{0c5f997d-f664-4afb-9652-ea7fd92f383d} - (no file)
BHO-{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll
Toolbar-Locked - (no file)
Wow6432Node-HKLM-Run-QuickTime Task - C:\Program Files (x86)\QuickTime\QTTask.exe
Toolbar-Locked - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
WebBrowser-{0C5F997D-F664-4AFB-9652-EA7FD92F383D} - (no file)
WebBrowser-{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)
AddRemove-DealPly - C:\Program Files (x86)\DealPly\uninst.exe
AddRemove-FastStone Capture - C:\Program Files (x86)\FastStone Capture\uninst.exe
AddRemove-Free Audio CD Burner_is1 - C:\Program Files (x86)\DVDVideoSoft\Free Audio CD Burner\unins000.exe
AddRemove-Game Console - WildGames - C:\Program Files (x86)\WildGames\Game Console - WildGames\Uninstall.exe
AddRemove-IrfanView - C:\Program Files (x86)\IrfanView\iv_uninstall.exe
AddRemove-VLC media player - C:\Program Files (x86)\VideoLAN\VLC\uninstall.exe
AddRemove-WildTangent wildgames Master Uninstall - C:\Program Files (x86)\WildGames\Uninstall.exe
AddRemove-WildTangentGameProvider-wildgames-main - C:\Program Files (x86)\WildGames\Game Explorer Categories - main\Uninstall.exe
AddRemove-WT085559 - C:\Program Files (x86)\WildGames\Diner Dash 2 Restaurant Rescue\Uninstall.exe
AddRemove-WT085567 - C:\Program Files (x86)\WildGames\Chuzzle Deluxe\Uninstall.exe
AddRemove-WT085580 - C:\Program Files (x86)\WildGames\John Deere Drive Green\Uninstall.exe
AddRemove-WT085581 - C:\Program Files (x86)\WildGames\Penguins!\Uninstall.exe
AddRemove-WT085583 - C:\Program Files (x86)\WildGames\Polar Golfer\Uninstall.exe
AddRemove-WT085587 - C:\Program Files (x86)\WildGames\Agatha Christie - Death on the Nile\Uninstall.exe
AddRemove-WT085597 - C:\Program Files (x86)\WildGames\Build-a-lot\Uninstall.exe
AddRemove-WT085618 - C:\Program Files (x86)\WildGames\Farm Frenzy\Uninstall.exe
AddRemove-WT085622 - C:\Program Files (x86)\WildGames\Insaniquarium Deluxe\Uninstall.exe
AddRemove-WT085663 - C:\Program Files (x86)\WildGames\Peggle\Uninstall.exe
AddRemove-WT085669 - C:\Program Files (x86)\WildGames\Plants vs. Zombies\Uninstall.exe
AddRemove-WT089285 - C:\Program Files (x86)\WildGames\Zuma Deluxe\Uninstall.exe
AddRemove-WT089286 - C:\Program Files (x86)\WildGames\Bejeweled 2 Deluxe\Uninstall.exe
AddRemove-{3E29EE6C-963A-4aae-86C1-DC237C4A49FC} - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\Uninstall\setup.exe
AddRemove-{65153EA5-8B6E-43B6-857B-C6E4FC25798A} - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\Uninstall\setup.exe
AddRemove-{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA} - C:\Program Files (x86)\Intel\Intel(R) Graphics Media Accelerator Driver\Uninstall\setup.exe
AddRemove-{F8A9085D-4C7A-41a9-8A77-C8998A96C421} - C:\Program Files (x86)\Intel\Intel Control Center\uninstaller\SetupICC.exe
AddRemove-FoxTab PDF Creator - C:\Program Files (x86)\FoxTabPDFConverter\Uninstall\Uninstall.exe

markusg 06.12.2012 17:13
hi,
bitte nicht wundern, bin ab Morgen, bis Mittwoch im Urlaub.

malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Katharina_La 07.12.2012 07:18
Hier der Text:

Code:
Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.06.12

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Katha :: KATHA-PC [Administrator]

Schutz: Aktiviert

06.12.2012 22:56:18
mbam-log-2012-12-06 (22-56-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 444524
Laufzeit: 2 Stunde(n), 34 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Program Files\Application Updater\ApplicationUpdater.exe (PUP.Dealio.TB) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

markusg 13.12.2012 19:29
Sehr gut!
lade den CCleaner standard:
CCleaner Download - CCleaner 3.25.1872
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Katharina_La 20.01.2013 17:44
Ich habe leider völlig übersehen, dass du nochmal gepostet hattest.
Hier die Liste:
 
7-Zip 9.20 (x64 edition) Igor Pavlov 14.11.2011 4,53MB 9.20.00.0 nötig
ActiveX контрола на Windows Live Mesh за отдалечени връзки Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
ActiveX-kontroll för fjärranslutningar för Windows Live Mesh Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Adobe AIR Adobe Systems Incorporated 14.11.2011 2.6.0.19140 unbekannt
Adobe Community Help Adobe Systems Incorporated. 14.11.2011 3.5.23 unbekannt
Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 08.01.2013 6,00MB 11.5.502.146 nötig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 08.01.2013 6,00MB 11.5.502.146 nötig
Adobe Photoshop Elements 10 Adobe Systems Incorporated 14.11.2011 2,60GB 10.0 nötig
Adobe Reader X (10.1.4) - Deutsch Adobe Systems Incorporated 18.08.2012 122MB 10.1.4 nötig
Apple Application Support Apple Inc. 01.01.2013 65,0MB 2.3.2 nötig
Apple Mobile Device Support Apple Inc. 01.01.2013 25,1MB 6.0.1.3 nötig
Apple Software Update Apple Inc. 12.10.2011 4,78MB 2.1.3.127
Ask Toolbar Updater Ask.com 17.09.2012 1.2.2.23821
Atheros Client Installation Program Atheros 09.12.2010 9.0 unbekannt
Avira Free Antivirus Avira 11.12.2012 129MB 13.0.0.2890 nötig
BatteryLifeExtender Samsung 09.12.2010 31,4MB 1.0.10 unbekannt
Bonjour Apple Inc. 01.01.2013 2,04MB 3.0.0.10 unbekannt
Broadcom 802.11 Network Adapter Broadcom Corporation 5.60.48.55 unbekannt
CCleaner Piriform 19.12.2012 3.26 nötig
Cisco AnyConnect VPN Client Cisco Systems, Inc. 04.05.2011 4,51MB 2.5.2019 nötig
Cisco Systems VPN Client 5.0.07.0440 nötig
Citavi Swiss Academic Software 10.06.2012 69,2MB 3.2.0.0 nötig
Control ActiveX de Windows Live Mesh para conexiones remotas Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Control ActiveX Windows Live Mesh pentru conexiuni la distanță Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Controle ActiveX do Windows Live Mesh para Conexões Remotas Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Controlo ActiveX do Windows Live Mesh para Ligações Remotas Microsoft Corporation 26.04.2011 5,38MB 15.4.5722.2 unbekannt
Contrôle ActiveX Windows Live Mesh pour connexions à distance Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
CyberLink Media Suite CyberLink Corp. 09.12.2010 37,1MB 8.0.2227 unbekannt
CyberLink Media+ Player10 CyberLink Corp. 09.12.2010 103MB 10.0.1110.00 unbekannt
CyberLink MediaShow CyberLink Corp. 09.12.2010 381MB 5.0.1130a unbekannt
CyberLink Power2Go CyberLink Corp. 09.12.2010 108MB 6.1.3802 unbekannt
CyberLink PowerDirector CyberLink Corp. 09.12.2010 287MB 8.0.3306 unbekannt
CyberLink YouCam CyberLink Corp. 20.04.2011 134MB 3.1.3509 unbekannt
Die Hochzeitsdrucker 1.5 druckköpfchen 27.12.2012 34,6MB 1.5.0 unnötig
DivX-Setup DivX, LLC 03.09.2012 2.6.1.9 unbekannt
Dropbox Dropbox, Inc. 01.01.2013 1.6.11 nötig
Easy Content Share Samsung Electronics Co., LTD 09.12.2010 12,4MB 1.0 unbekannt
Easy Display Manager Samsung Electronics Co., Ltd. 09.12.2010 3.2 unbekannt
Easy Migration Samsung Electronics Co., Ltd. 09.12.2010 1.0.0.5 unbekannt
Easy Network Manager Samsung 09.12.2010 45,5MB 4.4.6 unbekannt
Easy SpeedUp Manager Samsung Electronics Co.,Ltd. 09.12.2010 2.1.1.1 unbekannt
EasyBatteryManager Samsung 09.12.2010 4.0.0.4 unbekannt
EasyFileShare Samsung 09.12.2010 29,4MB 1.0.11 unbekannt
ElsterFormular Landesfinanzdirektion Thüringen 01.01.2013 163MB 13.4.1.10296 nötig
Fast Start SAMSUNG 09.12.2010 2.2.0.0 unbekannt
FastStone Capture 5.3 FastStone Soft 25.04.2011 5.3 nötig
Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Free Audio CD Burner version 1.4.8 DVDVideoSoft Limited. 07.05.2011 10,7MB unbekannt
Free YouTube to MP3 Converter version 3.10.8.815 DVDVideoSoft Ltd. 30.08.2011 45,3MB unnötig
Google Chrome Google Inc. 06.06.2011 24.0.1312.52 nötig
Google Talk Plugin Google 06.11.2012 19,2MB 3.10.2.10212 nötig
Intel(R) Control Center Intel Corporation 09.12.2010 1,46MB 1.2.1.1007 unbekannt
Intel(R) Graphics Media Accelerator Driver Intel Corporation 09.12.2010 74,2MB 8.15.10.2202 unbekannt
Intel(R) Management Engine Components Intel Corporation 09.12.2010 20,4MB 6.0.0.1179 unbekannt
Intel(R) Rapid Storage Technology Intel Corporation 09.12.2010 18,4MB 10.0.0.1046 unbekannt
IrfanView (remove only) Irfan Skiljan 25.04.2011 1,50MB 4.28 nötig
iTunes Apple Inc. 01.01.2013 189MB 11.0.1.12 nötig
Java 7 Update 7 Oracle 25.09.2012 128MB 7.0.70 unbekannt
Java(TM) 6 Update 25 (64-bit) Oracle 13.05.2011 91,4MB 6.0.250 unbekannt
Java(TM) 6 Update 29 Oracle 25.04.2011 94,8MB 6.0.290 unbekannt
Kontrola Windows Live Mesh ActiveX za daljinske veze Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Malwarebytes Anti-Malware Version 1.65.1.1000 Malwarebytes Corporation 06.12.2012 19,4MB 1.65.1.1000 nötig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 23.04.2011 38,8MB 4.0.30319 nötig
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 23.04.2011 2,93MB 4.0.30319 nötig
Microsoft Office 2010 Microsoft Corporation 09.12.2010 6,31MB 14.0.4763.1000 nötig
Microsoft Office Enterprise 2007 Microsoft Corporation 21.05.2012 12.0.6612.1000 nötig
Microsoft Office File Validation Add-In Microsoft Corporation 17.09.2011 7,95MB 14.0.5130.5003 nötig
Microsoft Office Klick-und-Los 2010 Microsoft Corporation 22.04.2011 14.0.4763.1000 nötig
Microsoft Office Live Add-in 1.5 Microsoft Corporation 30.06.2012 508KB 2.0.4024.1 nötig
Microsoft Office Outlook Connector Microsoft Corporation 26.04.2011 3,35MB 14.0.5118.5000 nötig
Microsoft Office Professional 2010 Microsoft Corporation 12.03.2012 14.0.6029.1000 nötig
Microsoft Office Starter 2010 - Deutsch Microsoft Corporation 22.04.2011 14.0.4763.1000 nötig
Microsoft Silverlight Microsoft Corporation 04.12.2012 50,6MB 5.1.10411.0 nötig
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 09.12.2010 1,69MB 3.1.0000 unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 24.01.2012 252KB 8.0.50727.4053 unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 17.06.2011 300KB 8.0.61001 unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 Microsoft Corporation 10.05.2011 790KB 9.0.30729.5570 unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 10.05.2011 598KB 9.0.30729.5570 unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 09.12.2010 788KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 17.06.2011 788KB 9.0.30729.6161 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 09.12.2010 240KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 09.12.2010 596KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 17.06.2011 600KB 9.0.30729.6161 unbekannt
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 Microsoft Corporation 07.01.2013 13,8MB 10.0.40219 unbekannt
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 27.10.2011 12,2MB 10.0.40219 unbekannt
MobileMe Control Panel Apple Inc. 12.10.2011 11,9MB 3.1.6.0 nötig
Movie Color Enhancer Samsung Electronics Co., Ltd. 09.12.2010 1.0 unbekannt
Mozilla Firefox 18.0.1 (x86 de) Mozilla 19.01.2013 44,4MB 18.0.1 nötig
Mozilla Maintenance Service Mozilla 19.01.2013 330KB 18.0.1 nötig
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 22.04.2011 1,27MB 4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 22.04.2011 1,33MB 4.20.9876.0 unbekannt
Multimedia POP 09.12.2010 1.1 unbekannt
Norton Online Backup Symantec Corporation 09.12.2010 6,19MB 2.1.17869 unbekannt
NVIDIA Grafiktreiber 266.72 NVIDIA Corporation 22.09.2012 266.72 nötig
Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
PDF24 Creator 5.2.0 PDF24.org 08.01.2013 41,4MB nötig
PDFCreator Frank Heindörfer, Philip Chinery 25.02.2012 1.2.3 nötig
pdfforge Toolbar v6.6 Spigot, Inc. 01.01.2013 20,3MB 6.6 nötig
QuickTime Apple Inc. 01.01.2013 73,1MB 7.73.80.64 unnötig
R for Windows 2.15.1 R Core Team 15.07.2012 89,7MB 2.15.1 nötig
Realtek Ethernet Controller Driver Realtek 09.12.2010 7.33.1125.2010 unbekannt
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 09.12.2010 6.0.1.6246 unbekannt
Samsung AnyWeb Print Samsung Electronics Co., Ltd. 20.04.2011 1.1.21.0 unbekannt
Samsung Recovery Solution 5 Samsung 09.12.2010 5.0.0.8 unbekannt
Samsung Support Center 1.0 Samsung 19.09.2012 83,8MB 1.1.38 unbekannt
Samsung Universal Print Driver Samsung Electronics Co., Ltd. 20.04.2011 2.01.06.00:16 unbekannt
Samsung Universal Scan Driver Samsung Electronics Co., Ltd. 20.04.2011 1.2.1.0 unbekannt
Samsung Update Plus Samsung Electronics Co., Ltd. 21.12.2011 3.0.1.17 unbekannt
Skype™ 6.0 Skype Technologies S.A. 01.12.2012 20,3MB 6.0.126 nötig
SRS Premium Sound Control Panel SRS Labs, Inc. 09.12.2010 2,56MB 1.10.0301 unbekannt
Synaptics Pointing Device Driver Synaptics Incorporated 20.04.2011 46,4MB 15.0.22.0 unbekannt
Uninstall 1.0.0.1 07.05.2011 11,1MB unbekannt
User Guide 09.12.2010 1.0 unbekannt
Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
VLC media player 1.1.9 VideoLAN 25.04.2011 1.1.9 nötig
WildTangent Games WildTangent 09.12.2010 1.0.1.5 unbekannt
Windows Live Essentials Microsoft Corporation 26.04.2011 15.4.3508.1109 unbekannt
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX Control for Remote Connections Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX control for remote connections Microsoft Corporation 26.04.2011 5,57MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX kontrola za daljinske veze Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX vadīkla attālajiem savienojumiem Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX-objekt til fjernforbindelser Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz Microsoft Corporation 26.04.2011 5,38MB 15.4.5722.2 unbekannt
Windows Live Meshin etäyhteyksien ActiveX-komponentti Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
WISO Steuer-Sparbuch 2011 Buhl Data Service GmbH 06.01.2013 18.00.6928 nötig
WISO Steuer-Sparbuch 2012 Buhl Data Service GmbH 21.04.2012 19.05.7368 nötig
WISO Steuer-Sparbuch 2013 Buhl Data Service GmbH 06.01.2013 20.00.8137 nötig
XnView 1.99.1 Gougelet Pierre-e 13.10.2012 22,7MB 1.99.1 nötig
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις Microsoft Corporation 26.04.2011 5,38MB 15.4.5722.2 unbekannt
Элемент управления Windows Live Mesh ActiveX для удаленных подключений Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
ตัวควบคุม ActiveX ใน Windows Live Mesh สำหรับการเชื่อมต่อระยะไกล (ไทย) Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
適用遠端連線的 Windows Live Mesh ActiveX 控制項 Microsoft Corporation 26.04.2011 5,56MB 15.4.5722.2 unbekannt
„Windows Live Mesh ActiveX“ nuotolinių ryšių valdiklis Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2
用于远程连接的 Windows Live Mesh ActiveX 控件(简体中文) Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt
適用遠端連線的 Windows Live Mesh ActiveX 控制項 Microsoft Corporation 26.04.2011 5,56MB 15.4.5722.2 unbekannt
원격 연결을 위한 Windows Live Mesh ActiveX 컨트롤 Microsoft Corporation 26.04.2011 5,37MB 15.4.5722.2 unbekannt

markusg 20.01.2013 18:40
deinstaliere:
ActiveX
Adobe Flash Player alle
Adobe - Install Adobe Flash Player
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Ask
Control : beide
Controle
Controlo
Contrôle
CyberLink : alle
Die Hochzeitsdrucker
DivX
Formant
Free Audio
Free YouTube
Java : alle
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
Kontrola
Kontrolnik
Norton
Ovládací : alle
pdfforge : finger weg von toolbars, sie sind ein Zusatzrisiko und verlangsamen den Browser.
Uzak
WildTangent
Windows Live : alle die, die du nicht nutzt

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste
    mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:57 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131