Trojaner-Board - GVU Trojnaer mit Webcam @ Windows 7

Okay.

Zu 01:
AWCleaner gestartet und den Neustart abgewartet.
Dieser hat mich natürlich wieder zum normalen Start geführt. Kurz sah ich die TXT, danach bedeckte wieder der GVU-Trojaner den kompletten Bildschirm.

Ich habe dann das System wieder heruntergefahren und mit F8 wieder in den Abgesicherten Modus hochgefahren. Dann die Logdatei von C (AdwCleaner[S1].txt) kopiert.
Hier der Inhalt:

Code:

# AdwCleaner v2.101 - Datei am 23/12/2012 um 12:23:41 erstellt

# Aktualisiert am 16/12/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : ina - INA-HP

# Bootmodus : Abgesicherter Modus

# Ausgeführt unter : C:\Users\ina\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\Softonic
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16457
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v16.0.2 (de)
 

Profilname : default 

Datei : C:\Users\ina\AppData\Roaming\Mozilla\Firefox\Profiles\35zvr5gm.default\prefs.js
 

C:\Users\ina\AppData\Roaming\Mozilla\Firefox\Profiles\35zvr5gm.default\user.js ... Gelöscht !
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[S1].txt - [895 octets] - [23/12/2012 12:23:41]
 

########## EOF - C:\AdwCleaner[S1].txt - [954 octets] ##########

Zu 02:
TFC.exe habe ich dann auch im Abgesicherten Modus ausgeführt.
Hier die LOG:

Code:

Getting user folders.

 

Stopping running processes.

 

Emptying Temp folders.

 

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

 

User: ina

->Temp folder emptied: 208725 bytes

->Temporary Internet Files folder emptied: 442502 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 44565203 bytes

->Flash cache emptied: 291 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 11106 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 291579 bytes

%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 755 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes

 

Emptying RecycleBin. Do not interrupt.

 

RecycleBin emptied: 0 bytes

Process complete!

 

Total Files Cleaned = 43,00 mb

Zu 03:
Die dds.com habe ich auch im Abgesicherten Modus ausgeführt. Jedoch verschwand mein Desktop nicht und ich hatte auch überhaupt keine Auswahlmöglichkeiten. Kein häckchen und auch keine "Start" Schaltfläche. Es würden 2 LOG's erstellt.
dds.txt:
DDS Logfile:

Code:

DDS (Ver_2012-11-20.01) - NTFS_AMD64 MINIMAL

Internet Explorer: 9.0.8112.16457  BrowserJavaVersion: 10.9.2

Run by ina at 12:37:09 on 2012-12-23

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.1976.1557 [GMT 1:00]

.

AV: Computer Security *Enabled/Updated* {15414183-282E-D62C-CA37-EF24860A2F17}

SP: Computer Security *Enabled/Updated* {AE20A067-0E14-D9A2-F087-D456FD8D65AA}

FW: Computer Security *Enabled* {2D7AC0A6-6241-D774-E168-461178D9686C}

.

============== Running Processes ===============

.

C:\windows\system32\lsm.exe

C:\windows\system32\svchost.exe -k DcomLaunch

C:\windows\system32\svchost.exe -k RPCSS

C:\windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\windows\system32\svchost.exe -k netsvcs

C:\windows\system32\svchost.exe -k NetworkService

C:\windows\Explorer.EXE

C:\windows\SysWOW64\ctfmon.exe

C:\windows\system32\wbem\wmiprvse.exe

C:\windows\System32\cscript.exe

.

============== Pseudo HJT Report ===============

.

uStart Page = hxxp://www.google.de/

uSearch Bar = hxxp://www.google.com/ie

uSearch Page = hxxp://www.google.com

uDefault_Search_URL = hxxp://www.google.com/ie

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

mWinlogon: Userinit = userinit.exe

BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX
 

\AcroIEHelperShim.dll

BHO: Java(tm) Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll

BHO: Browsing Protection Class: {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - C:\Program Files (x86)\F-Secure\apps\OnlineSafety\BPP
 

\iescript\BaseLitmus.dll

BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll

BHO: HP Network Check Helper: {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework
 

\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll

TB: Browsing Protection Toolbar: {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files (x86)\F-Secure\apps\OnlineSafety\BPP
 

\iescript\BaseLitmus.dll

uRun: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

uRun: [RESTART_STICKY_NOTES] C:\windows\System32\StikyNot.exe

mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

mRun: [F-Secure Manager] "C:\Program Files (x86)\F-Secure\apps\ComputerSecurity\Common\FSM32.EXE" /splash

mRun: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"

mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

mRun: [QuickTime Task] "C:\Program Files (x86)\QT Lite\QTTask.exe" -atboottime

mRun: [QLBController] C:\Program Files (x86)\Hewlett-Packard\HP HotKey Support\QLBController.exe /start

StartupFolder: C:\Users\ina\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\runctf.lnk - C:\windows\System32\rundll32.exe

StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\SECUNI~1.LNK - C:\Program Files (x86)\Secunia\PSI\psi_tray.exe

uPolicies-Explorer: NoDriveTypeAutoRun = dword:145

mPolicies-Explorer: NoActiveDesktop = dword:1

mPolicies-Explorer: NoActiveDesktopChanges = dword:1

mPolicies-Explorer: NoDriveTypeAutoRun = dword:145

mPolicies-System: ConsentPromptBehaviorUser = dword:3

mPolicies-System: EnableUIADesktopToggle = dword:0

mPolicies-Explorer: NoDriveTypeAutoRun = dword:153

IE: Add to Google Photos Screensa&ver - C:\windows\System32\GPhotos.scr/200

IE: {25510184-5A38-4A99-B273-DCA8EEF6CD08} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck
 

\NCLauncherFromIE.exe

IE: {54848076-14D0-45E7-851E-CAF7EF0125F1} - C:\PROGRA~2\eScan\VKBoard.exe

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503}

IE: {bd707fe6-39f6-4bda-9265-86a76719bdc5} - C:\Program Files\Motorola\Bluetooth\btmiesend.htm

TCP: Interfaces\{45459A4B-4666-4D1E-803B-1384BB1F2C04} : DHCPNameServer = 192.168.2.1

TCP: Interfaces\{45459A4B-4666-4D1E-803B-1384BB1F2C04}\75C414E4D2138313438343 : DHCPNameServer = 192.168.2.1 192.168.2.1

TCP: Interfaces\{45459A4B-4666-4D1E-803B-1384BB1F2C04}\77C616E6 : DHCPNameServer = 192.168.0.250

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll

SSODL: WebCheck - <orphaned>

mASetup: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Program Files (x86)\Common Files\LightScribe\LSRunOnce.exe"

x64-Run: [BTMTrayAgent] rundll32.exe "C:\Program Files\Motorola\Bluetooth\btmshell.dll",TrayApp

x64-Run: [SynTPEnh] C:\Program Files (x86)\Synaptics\SynTP\SynTPEnh.exe

x64-Run: [IgfxTray] C:\windows\System32\igfxtray.exe

x64-Run: [Persistence] C:\windows\System32\igfxpers.exe

x64-Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe

x64-IE: {54848076-14D0-45E7-851E-CAF7EF0125F1} - C:\PROGRA~2\eScan\VKBoard.exe

x64-IE: {bd707fe6-39f6-4bda-9265-86a76719bdc5} - C:\Program Files\Motorola\Bluetooth\btmiesend.htm

x64-Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - <orphaned>

x64-Notify: igfxcui - igfxdev.dll

x64-SSODL: WebCheck - <orphaned>

.

================= FIREFOX ===================

.

FF - ProfilePath - C:\Users\ina\AppData\Roaming\Mozilla\Firefox\Profiles\35zvr5gm.default\

FF - prefs.js: browser.startup.homepage - hxxp://google.de/

FF - prefs.js: network.proxy.type - 2

FF - plugin: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll

FF - plugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll

FF - plugin: C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll

FF - plugin: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll

FF - plugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll

FF - plugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npdeployJava1.dll

FF - plugin: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll

FF - plugin: c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrlui.dll

FF - plugin: C:\Program Files (x86)\QT Lite\Plugins\npqtplugin.dll

FF - plugin: C:\Program Files (x86)\QT Lite\Plugins\npqtplugin2.dll

FF - plugin: C:\Program Files (x86)\QT Lite\Plugins\npqtplugin3.dll

FF - plugin: C:\Program Files (x86)\QT Lite\Plugins\npqtplugin4.dll

FF - plugin: C:\Program Files (x86)\QT Lite\Plugins\npqtplugin5.dll

FF - plugin: C:\Program Files (x86)\QT Lite\Plugins\npqtplugin6.dll

FF - plugin: C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_135.dll

FF - plugin: C:\windows\SysWOW64\npdeployJava1.dll

FF - plugin: C:\windows\SysWOW64\npmproxy.dll

.

============= SERVICES / DRIVERS ===============

.

R0 fsbts;fsbts;C:\windows\System32\drivers\fsbts.sys [2012-8-7 56016]

S1 FSFW;F-Secure Firewall Driver;C:\windows\System32\drivers\fsdfw.sys [2012-8-7 95112]

S2 AESTFilters;Andrea ST Filters Service;C:\Program Files\IDT\WDM\AESTSr64.exe [2012-12-11 89600]

S2 Bluetooth OBEX Service;Bluetooth OBEX Service;C:\Program Files\Motorola\Bluetooth\obexsrv.exe [2011-5-27 677128]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework
 

\v4.0.30319\mscorsvw.exe [2010-3-18 130384]

S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET
 

\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]

S2 fshoster;F-Secure Dll Hoster;C:\Program Files (x86)\F-Secure\fshoster32.exe [2012-6-21 163536]

S2 FSORSPClient;F-Secure ORSP Client;C:\Program Files (x86)\F-Secure\apps\CCF_Reputation\fsorsp.exe [2012-3-15 62160]

S2 HP Support Assistant Service;HP Support Assistant Service;C:\Program Files (x86)\Hewlett-Packard\HP Support Framework
 

\HPSA_Service.exe [2012-9-27 86528]

S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2012-8-10 197536]

S2 hpHotkeyMonitor;HP Hotkey Monitor;C:\Program Files (x86)\Hewlett-Packard\HP HotKey Support\hpHotkeyMonitor.exe [2010-10-1 280120]

S2 Secunia PSI Agent;Secunia PSI Agent;C:\Program Files (x86)\Secunia\PSI\psia.exe [2011-10-14 994360]

S2 Secunia Update Agent;Secunia Update Agent;C:\Program Files (x86)\Secunia\PSI\sua.exe [2011-10-14 399416]

S2 TeamViewer6;TeamViewer 6;C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2012-7-16 2416040]

S2 TeamViewer7;TeamViewer 7;C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe [2012-8-24 2735528]

S3 Bluetooth Device Manager;Bluetooth Device Manager;C:\Program Files\Motorola\Bluetooth\devmgrsrv.exe [2011-5-27 4181256]

S3 Bluetooth Media Service;Bluetooth Media Service;C:\Program Files\Motorola\Bluetooth\audiosrv.exe [2011-5-27 1096968]

S3 BTMCOM;Bluetooth Serial Port;C:\windows\System32\drivers\btmcom.sys [2011-5-27 52736]

S3 BTMUSB;Motorola Bluetooth Radio Service;C:\windows\System32\drivers\btmusb.sys [2011-5-27 3232768]

S3 econcealMP;econcealMP;C:\windows\System32\drivers\econceal.sys [2011-8-1 33800]

S3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files (x86)\F-Secure\apps\ComputerSecurity\Anti-Virus\minifilter\fsgk.sys [2012
 

-8-7 199736]

S3 fsccsys1346944417;F-Secure Content Control Driver;C:\windows\System32\drivers\fsccsys.sys [2012-9-6 58424]

S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;C:\windows\System32\drivers\IntcHdmi.sys [2010-3-15 145408]

S3 netr28x;Ralink 802.11n Extensible Wireless Driver;C:\windows\System32\drivers\netr28x.sys [2011-5-27 931168]

S3 PSI;PSI;C:\windows\System32\drivers\psi_mf.sys [2010-9-1 17976]

S3 RTL8167;Realtek 8167 NT Driver;C:\windows\System32\drivers\Rt64win7.sys [2010-6-23 344680]

S3 rtsuvc;HP Webcam [2 MP Fixed];C:\windows\System32\drivers\rtsuvc.sys [2011-5-27 8200296]

S3 SkypeUpdate;Skype Updater;C:\Program Files (x86)\Skype\Updater\Updater.exe [2012-2-15 158856]

S3 TsUsbFlt;TsUsbFlt;C:\windows\System32\drivers\TsUsbFlt.sys [2011-8-5 59392]

S4 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher
 

\FNPLicensingService64.exe [2011-5-27 1028096]

S4 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology
 

\IAStorDataMgrSvc.exe [2010-12-10 13336]

.

=============== Created Last 30 ================

.

2012-12-23 11:26:26        --------        d-----w-        C:\Intel

2012-12-21 20:00:49        212480        ----a-w-        C:\Users\ina\wgsdgsdgdsgsd.dll

2012-12-20 20:13:50        46080        ----a-w-        C:\windows\System32\atmlib.dll

2012-12-20 20:13:50        34304        ----a-w-        C:\windows\SysWow64\atmlib.dll

2012-12-20 20:13:49        367616        ----a-w-        C:\windows\System32\atmfd.dll

2012-12-20 20:13:49        295424        ----a-w-        C:\windows\SysWow64\atmfd.dll

2012-12-11 19:15:59        515584        ----a-w-        C:\windows\System32\drivers\stwrt64.sys

2012-12-11 19:15:56        431616        ----a-w-        C:\windows\System32\stcplx64.dll

2012-12-11 19:15:55        1484288        ----a-w-        C:\windows\System32\stapo64.dll

2012-12-11 19:15:54        651264        ------w-        C:\windows\System32\stapi64.dll

2012-12-11 19:15:01        --------        d-----w-        C:\Program Files\IDT

2012-12-11 19:02:15        2048        ----a-w-        C:\windows\SysWow64\tzres.dll

2012-12-11 19:02:15        2048        ----a-w-        C:\windows\System32\tzres.dll

2012-12-11 19:02:02        3149824        ----a-w-        C:\windows\System32\win32k.sys

2012-12-11 19:00:13        478208        ----a-w-        C:\windows\System32\dpnet.dll

2012-12-11 19:00:13        376832        ----a-w-        C:\windows\SysWow64\dpnet.dll

2012-11-28 20:43:51        --------        d-----w-        C:\ProgramData\{9BF4D58B-C6D6-467B-BC5A-FD0C1278F4AF}

.

==================== Find3M  ====================

.

2012-12-11 20:14:18        73656        ----a-w-        C:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-12-11 20:14:18        697272        ----a-w-        C:\windows\SysWow64\FlashPlayerApp.exe

2012-12-11 19:13:36        489472        ----a-w-        C:\windows\sttray64.exe

2012-12-11 19:13:36        1952256        ----a-w-        C:\windows\System32\stlang64.dll

2012-12-11 19:13:34        219648        ----a-w-        C:\windows\System32\staco64.dll

2012-12-11 19:13:34        12861952        ----a-w-        C:\windows\System32\idtcpl64.cpl

2012-12-11 19:13:31        90624        ----a-w-        C:\windows\System32\AESTCo64.dll

2012-12-11 19:13:31        68608        ----a-w-        C:\windows\System32\AESTAR64.dll

2012-12-11 19:13:31        442368        ----a-w-        C:\windows\System32\AESTEC64.dll

2012-12-11 19:13:31        162816        ----a-w-        C:\windows\System32\AESTAC64.dll

2012-11-14 06:11:44        2312704        ----a-w-        C:\windows\System32\jscript9.dll

2012-11-14 06:04:11        1392128        ----a-w-        C:\windows\System32\wininet.dll

2012-11-14 06:02:49        1494528        ----a-w-        C:\windows\System32\inetcpl.cpl

2012-11-14 05:57:46        599040        ----a-w-        C:\windows\System32\vbscript.dll

2012-11-14 05:57:35        173056        ----a-w-        C:\windows\System32\ieUnatt.exe

2012-11-14 05:52:40        2382848        ----a-w-        C:\windows\System32\mshtml.tlb

2012-11-14 02:09:22        1800704        ----a-w-        C:\windows\SysWow64\jscript9.dll

2012-11-14 01:58:15        1427968        ----a-w-        C:\windows\SysWow64\inetcpl.cpl

2012-11-14 01:57:37        1129472        ----a-w-        C:\windows\SysWow64\wininet.dll

2012-11-14 01:49:25        142848        ----a-w-        C:\windows\SysWow64\ieUnatt.exe

2012-11-14 01:48:27        420864        ----a-w-        C:\windows\SysWow64\vbscript.dll

2012-11-14 01:44:42        2382848        ----a-w-        C:\windows\SysWow64\mshtml.tlb

2012-10-25 02:12:26        94208        ----a-w-        C:\windows\SysWow64\QuickTimeVR.qtx

2012-10-25 02:12:26        69632        ----a-w-        C:\windows\SysWow64\QuickTime.qts

2012-10-16 08:38:37        135168        ----a-w-        C:\windows\apppatch\AppPatch64\AcXtrnal.dll

2012-10-16 08:38:34        350208        ----a-w-        C:\windows\apppatch\AppPatch64\AcLayers.dll

2012-10-16 07:39:52        561664        ----a-w-        C:\windows\apppatch\AcLayers.dll

2012-10-09 18:17:13        55296        ----a-w-        C:\windows\System32\dhcpcsvc6.dll

2012-10-09 18:17:13        226816        ----a-w-        C:\windows\System32\dhcpcore6.dll

2012-10-09 17:40:31        44032        ----a-w-        C:\windows\SysWow64\dhcpcsvc6.dll

2012-10-09 17:40:31        193536        ----a-w-        C:\windows\SysWow64\dhcpcore6.dll

2012-10-04 17:46:16        362496        ----a-w-        C:\windows\System32\wow64win.dll

2012-10-04 17:46:15        243200        ----a-w-        C:\windows\System32\wow64.dll

2012-10-04 17:46:15        13312        ----a-w-        C:\windows\System32\wow64cpu.dll

2012-10-04 17:45:55        215040        ----a-w-        C:\windows\System32\winsrv.dll

2012-10-04 17:43:28        16384        ----a-w-        C:\windows\System32\ntvdm64.dll

2012-10-04 17:41:16        424960        ----a-w-        C:\windows\System32\KernelBase.dll

2012-10-04 16:47:41        5120        ----a-w-        C:\windows\SysWow64\wow32.dll

2012-10-04 16:47:41        274944        ----a-w-        C:\windows\SysWow64\KernelBase.dll

2012-10-04 15:21:55        338432        ----a-w-        C:\windows\System32\conhost.exe

2012-10-04 14:46:46        7680        ----a-w-        C:\windows\SysWow64\instnm.exe

2012-10-04 14:46:46        25600        ----a-w-        C:\windows\SysWow64\setup16.exe

2012-10-04 14:46:44        14336        ----a-w-        C:\windows\SysWow64\ntvdm64.dll

2012-10-04 14:46:43        2048        ----a-w-        C:\windows\SysWow64\user.exe

2012-10-04 14:41:50        6144        ---ha-w-        C:\windows\SysWow64\api-ms-win-security-base-l1-1-0.dll

2012-10-04 14:41:50        4608        ---ha-w-        C:\windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll

2012-10-04 14:41:50        3584        ---ha-w-        C:\windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll

2012-10-04 14:41:50        3072        ---ha-w-        C:\windows\SysWow64\api-ms-win-core-util-l1-1-0.dll

2012-10-03 17:56:54        1914248        ----a-w-        C:\windows\System32\drivers\tcpip.sys

2012-10-03 17:44:21        70656        ----a-w-        C:\windows\System32\nlaapi.dll

2012-10-03 17:44:21        303104        ----a-w-        C:\windows\System32\nlasvc.dll

2012-10-03 17:44:17        246272        ----a-w-        C:\windows\System32\netcorehc.dll

2012-10-03 17:44:17        18944        ----a-w-        C:\windows\System32\netevent.dll

2012-10-03 17:44:16        216576        ----a-w-        C:\windows\System32\ncsi.dll

2012-10-03 17:42:16        569344        ----a-w-        C:\windows\System32\iphlpsvc.dll

2012-10-03 16:42:24        18944        ----a-w-        C:\windows\SysWow64\netevent.dll

2012-10-03 16:42:24        175104        ----a-w-        C:\windows\SysWow64\netcorehc.dll

2012-10-03 16:42:23        156672        ----a-w-        C:\windows\SysWow64\ncsi.dll

2012-10-03 16:07:26        45568        ----a-w-        C:\windows\System32\drivers\tcpipreg.sys

2012-09-25 22:47:43        78336        ----a-w-        C:\windows\SysWow64\synceng.dll

2012-09-25 22:46:17        95744        ----a-w-        C:\windows\System32\synceng.dll

2012-09-24 21:16:33        95208        ----a-w-        C:\windows\SysWow64\WindowsAccessBridge-32.dll

.

============= FINISH: 12:38:06,18 ===============

[/CODE]
--- --- ---
--- --- ---

attach.txt:

Code:

.

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.

IF REQUESTED, ZIP IT UP & ATTACH IT

.

DDS (Ver_2012-11-20.01)

.

Microsoft Windows 7 Home Premium 

Boot Device: \Device\HarddiskVolume1

Install Date: 01.08.2011 14:13:20

System Uptime: 23.12.2012 12:32:02 (0 hours ago)

.

Motherboard: Hewlett-Packard |  | 1526

Processor: Celeron(R) Dual-Core CPU       T3100  @ 1.90GHz | Intel(R) Genuine processor | 1895/200mhz

.

==== Disk Partitions =========================

.

C: is FIXED (NTFS) - 281 GiB total, 188,899 GiB free.

D: is Removable

F: is FIXED (FAT32) - 2 GiB total, 1,981 GiB free.

G: is CDROM ()

.

==== Disabled Device Manager Items =============

.

Class GUID: {8ECC055D-047F-11D1-A537-0000F8753ED1}

Description: Security Processor Loader Driver

Device ID: ROOT\LEGACY_SPLDR\0000

Manufacturer: 

Name: Security Processor Loader Driver

PNP Device ID: ROOT\LEGACY_SPLDR\0000

Service: spldr

.

==== System Restore Points ===================

.

RP282: 11.12.2012 21:46:23 - Windows Update

RP283: 12.12.2012 21:45:13 - Windows Update

RP284: 13.12.2012 22:00:01 - Windows Update

RP285: 14.12.2012 22:37:22 - Windows Update

RP286: 15.12.2012 08:36:04 - Windows Update

RP287: 16.12.2012 08:43:09 - Windows Update

RP288: 16.12.2012 22:09:05 - Windows Update

RP289: 17.12.2012 06:48:56 - Windows Update

RP290: 17.12.2012 23:27:52 - Windows Update

RP291: 18.12.2012 19:14:44 - HPSF Applying updates

RP292: 18.12.2012 19:15:07 - HPSF Applying updates

RP293: 18.12.2012 21:08:46 - Windows Update

RP294: 19.12.2012 21:44:27 - Windows Update

RP295: 20.12.2012 20:17:45 - Windows Update

RP296: 20.12.2012 21:13:03 - Windows Update

RP297: 21.12.2012 21:21:28 - Windows Update

.

==== Installed Programs ======================

.

 Update for Microsoft Office 2007 (KB2508958)

Adobe Flash Player 11 ActiveX

Adobe Flash Player 11 Plugin

Adobe Reader X (10.1.4) - Deutsch

Apple Application Support

Apple Software Update

Catch'em Bubbles 1.0

CCleaner

Computer Security 12.56.100.0 (release)

Energy Star Digital Logo

F-Secure CCF Reputation

F-Secure Launch pad

F-Secure Network CCF 1.02.111

Google Earth Plug-in

Google Update Helper

Hewlett-Packard ACLM.NET v1.2.1.1

HP Customer Experience Enhancements

HP Documentation

HP ESU for Microsoft Windows 7

HP HotKey Support

HP Setup

HP SoftPaq Download Manager

HP Software Framework

HP Software Setup

HP Support Assistant

HP Web Camera

HP Webcam

HP Webcam Driver

HP Wireless Assistant

IDT Audio

ImgBurn

Intel(R) Graphics Media Accelerator Driver

Intel(R) Rapid Storage Technology

Java 7 Update 9

Java Auto Updater

LibreOffice 3.5

LightScribe System Software

LSI HDA Modem

Microsoft .NET Framework 4 Client Profile

Microsoft .NET Framework 4 Client Profile DEU Language Pack

Microsoft .NET Framework 4 Extended

Microsoft .NET Framework 4 Extended DEU Language Pack

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Office 64-bit Components 2007

Microsoft Office Outlook 2007

Microsoft Office Outlook MUI (German) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Italian) 2007

Microsoft Office Proofing (German) 2007

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Shared 64-bit MUI (German) 2007

Microsoft Office Shared MUI (German) 2007

Microsoft Silverlight

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2005 Redistributable (x64)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

Mozilla Firefox 16.0.2 (x86 de)

Mozilla Maintenance Service

Mozilla Thunderbird 17.0 (x86 de)

Online Safety 1.57.21440.0

Picasa 3

QT Lite 4.1.0

QuickTime

Ralink Motorola BC4 Bluetooth 3.0+HS Adapter

Ralink RT3090 802.11b/g/n WiFi Adapter

Realtek Ethernet Controller All-In-One Windows Driver

Remote-Tastatur Lite

Remote Keyboard Lite

Secunia PSI (2.0.0.4003)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019)

Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663)

Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870)

Security Update for Microsoft .NET Framework 4 Extended (KB2416472)

Security Update for Microsoft .NET Framework 4 Extended (KB2487367)

Security Update for Microsoft .NET Framework 4 Extended (KB2656351)

Security Update for Microsoft Office 2007 suites (KB2596615) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596672) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596744) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596754) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596792) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596856) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596871) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2687441) 32-Bit Edition 

Security Update for Microsoft Office Word 2007 (KB2760421) 32-Bit Edition 

Skype™ 5.8

Synaptics Pointing Device Driver

System Requirements Lab for Intel

TeamViewer 6

TeamViewer 7

Update für Microsoft Office Outlook 2007 Help (KB963677)

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871)

Update for Microsoft .NET Framework 4 Client Profile (KB2473228)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217)

Update for Microsoft .NET Framework 4 Extended (KB2468871)

Update for Microsoft .NET Framework 4 Extended (KB2533523)

Update for Microsoft .NET Framework 4 Extended (KB2600217)

Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2760573) 32-Bit Edition

VirusTotal Uploader 2.0

VLC media player 2.0.2

Windows 7 Default Setting

WinRAR 4.01 (64-Bit)

.

==== End Of File ===========================

Zu 04:
Beim ausführen der ComboFix.exe im Abgesicherten Modus, kam folgende Meldung:
http://img827.imageshack.us/img827/6260/meldung.png
Ich probierte draufhin mein F-Secure Antiviren Programm zu deaktivieren, ohne erfolg. Im Abgesicherten Modus öffnet sich keine einziege Benutzeroberfläche der Software. Also schaute ich beim Taskmanager nach, welche Anwendungen gestartet sind:
http://img534.imageshack.us/img534/9202/anwendungen.png
und welche Dienste gestartet waren:
http://img594.imageshack.us/img594/4604/deinste.png
Da keine Antiviren Software (F-Secure) dabei war, klickte ich bei der Meldung von ComboFix auf OK. Daraufhin erschien folgende Meldung:
http://img100.imageshack.us/img100/2479/meldung2.png
Diese bestätigte ich wieder mit OK. Nun erschien ein CMD Fenster mit blauem Hintergrund. Ich wartete ab, bis mir folgende ComcoFix.txt angezeigt wurde:

Code:

ComboFix 12-12-22.02 - ina 23.12.2012  12:56:49.1.2 - x64 MINIMAL

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.1976.1483 [GMT 1:00]

ausgeführt von:: c:\users\ina\Desktop\ComboFix.exe

AV: Computer Security *Enabled/Updated* {15414183-282E-D62C-CA37-EF24860A2F17}

FW: Computer Security *Enabled* {2D7AC0A6-6241-D774-E168-461178D9686C}

SP: Computer Security *Enabled/Updated* {AE20A067-0E14-D9A2-F087-D456FD8D65AA}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programdata\1DF23DAE68.sys

c:\programdata\dsgsdgdsgdsgw.pad

c:\users\ina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

c:\users\ina\wgsdgsdgdsgsd.dll

c:\windows\IsUn0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-11-23 bis 2012-12-23  ))))))))))))))))))))))))))))))

.

.

2012-12-23 12:01 . 2012-12-23 12:01        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-12-23 11:26 . 2012-12-23 11:26        --------        d-----w-        C:\Intel

2012-12-21 20:00 . 2012-12-21 20:00        2841        ----a-w-        c:\programdata\dsgsdgdsgdsgw.js

2012-12-20 20:13 . 2012-12-16 17:11        46080        ----a-w-        c:\windows\system32\atmlib.dll

2012-12-20 20:13 . 2012-12-16 14:13        34304        ----a-w-        c:\windows\SysWow64\atmlib.dll

2012-12-20 20:13 . 2012-12-16 14:45        367616        ----a-w-        c:\windows\system32\atmfd.dll

2012-12-20 20:13 . 2012-12-16 14:13        295424        ----a-w-        c:\windows\SysWow64\atmfd.dll

2012-12-11 19:15 . 2012-12-11 19:13        515584        ----a-w-        c:\windows\system32\drivers\stwrt64.sys

2012-12-11 19:15 . 2012-12-11 19:13        431616        ----a-w-        c:\windows\system32\stcplx64.dll

2012-12-11 19:15 . 2012-12-11 19:13        1484288        ----a-w-        c:\windows\system32\stapo64.dll

2012-12-11 19:15 . 2012-12-11 19:13        651264        ------w-        c:\windows\system32\stapi64.dll

2012-12-11 19:15 . 2012-12-11 19:17        --------        d-----w-        c:\program files\IDT

2012-12-11 19:02 . 2012-11-09 05:45        2048        ----a-w-        c:\windows\system32\tzres.dll

2012-12-11 19:02 . 2012-11-09 04:42        2048        ----a-w-        c:\windows\SysWow64\tzres.dll

2012-12-11 19:02 . 2012-11-22 03:26        3149824        ----a-w-        c:\windows\system32\win32k.sys

2012-12-11 19:00 . 2012-11-02 05:59        478208        ----a-w-        c:\windows\system32\dpnet.dll

2012-12-11 19:00 . 2012-11-02 05:11        376832        ----a-w-        c:\windows\SysWow64\dpnet.dll

2012-12-08 15:36 . 2012-12-09 07:50        --------        d-----w-        c:\users\ina\AppData\Roaming\dvdcss

2012-12-07 17:20 . 2012-12-08 09:01        --------        d-----w-        c:\program files (x86)\Mozilla Thunderbird

2012-11-28 20:43 . 2012-11-28 20:43        --------        d-----w-        c:\programdata\{9BF4D58B-C6D6-467B-BC5A-FD0C1278F4AF}

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-12-11 20:49 . 2011-08-01 16:30        67413224        ----a-w-        c:\windows\system32\MRT.exe

2012-12-11 20:14 . 2012-04-02 15:11        697272        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2012-12-11 20:14 . 2011-08-05 12:41        73656        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-12-11 19:13 . 2011-05-27 00:17        489472        ----a-w-        c:\windows\sttray64.exe

2012-12-11 19:13 . 2011-05-27 00:17        1952256        ----a-w-        c:\windows\system32\stlang64.dll

2012-12-11 19:13 . 2011-05-27 00:17        12861952        ----a-w-        c:\windows\system32\idtcpl64.cpl

2012-12-11 19:13 . 2011-05-27 00:16        219648        ----a-w-        c:\windows\system32\staco64.dll

2012-12-11 19:13 . 2011-05-27 00:17        68608        ----a-w-        c:\windows\system32\AESTAR64.dll

2012-12-11 19:13 . 2011-05-27 00:17        442368        ----a-w-        c:\windows\system32\AESTEC64.dll

2012-12-11 19:13 . 2011-05-27 00:17        162816        ----a-w-        c:\windows\system32\AESTAC64.dll

2012-12-11 19:13 . 2011-05-27 00:17        90624        ----a-w-        c:\windows\system32\AESTCo64.dll

2012-10-25 02:12 . 2012-10-25 02:12        94208        ----a-w-        c:\windows\SysWow64\QuickTimeVR.qtx

2012-10-25 02:12 . 2012-10-25 02:12        69632        ----a-w-        c:\windows\SysWow64\QuickTime.qts

2012-10-16 08:38 . 2012-11-28 16:14        135168        ----a-w-        c:\windows\apppatch\AppPatch64\AcXtrnal.dll

2012-10-16 08:38 . 2012-11-28 16:14        350208        ----a-w-        c:\windows\apppatch\AppPatch64\AcLayers.dll

2012-10-16 07:39 . 2012-11-28 16:14        561664        ----a-w-        c:\windows\apppatch\AcLayers.dll

2012-10-09 18:17 . 2012-11-15 17:52        55296        ----a-w-        c:\windows\system32\dhcpcsvc6.dll

2012-10-09 18:17 . 2012-11-15 17:52        226816        ----a-w-        c:\windows\system32\dhcpcore6.dll

2012-10-09 17:40 . 2012-11-15 17:52        44032        ----a-w-        c:\windows\SysWow64\dhcpcsvc6.dll

2012-10-09 17:40 . 2012-11-15 17:52        193536        ----a-w-        c:\windows\SysWow64\dhcpcore6.dll

2012-10-04 16:40 . 2012-12-11 19:01        44032        ----a-w-        c:\windows\apppatch\acwow64.dll

2012-10-03 17:56 . 2012-11-15 17:52        1914248        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2012-10-03 17:44 . 2012-11-15 17:52        70656        ----a-w-        c:\windows\system32\nlaapi.dll

2012-10-03 17:44 . 2012-11-15 17:52        303104        ----a-w-        c:\windows\system32\nlasvc.dll

2012-10-03 17:44 . 2012-11-15 17:52        246272        ----a-w-        c:\windows\system32\netcorehc.dll

2012-10-03 17:44 . 2012-11-15 17:52        18944        ----a-w-        c:\windows\system32\netevent.dll

2012-10-03 17:44 . 2012-11-15 17:52        216576        ----a-w-        c:\windows\system32\ncsi.dll

2012-10-03 17:42 . 2012-11-15 17:52        569344        ----a-w-        c:\windows\system32\iphlpsvc.dll

2012-10-03 16:42 . 2012-11-15 17:52        18944        ----a-w-        c:\windows\SysWow64\netevent.dll

2012-10-03 16:42 . 2012-11-15 17:52        175104        ----a-w-        c:\windows\SysWow64\netcorehc.dll

2012-10-03 16:42 . 2012-11-15 17:52        156672        ----a-w-        c:\windows\SysWow64\ncsi.dll

2012-10-03 16:07 . 2012-11-15 17:52        45568        ----a-w-        c:\windows\system32\drivers\tcpipreg.sys

2012-09-25 22:47 . 2012-11-15 17:51        78336        ----a-w-        c:\windows\SysWow64\synceng.dll

2012-09-25 22:46 . 2012-11-15 17:51        95744        ----a-w-        c:\windows\system32\synceng.dll

2012-09-24 21:16 . 2012-10-19 19:39        95208        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]

"F-Secure Manager"="c:\program files (x86)\F-Secure\apps\ComputerSecurity\Common\FSM32.EXE" [2012-03-15 311976]

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-10-11 59280]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]

"QuickTime Task"="c:\program files (x86)\QT Lite\QTTask.exe" [2012-10-25 421888]

"QLBController"="c:\program files (x86)\Hewlett-Packard\HP HotKey Support\QLBController.exe" [2010-10-01 256056]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Secunia PSI Tray.lnk - c:\program files (x86)\Secunia\PSI\psi_tray.exe [2011-10-14 291896]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           \0

.

R1 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [2012-03-15 95112]

R2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe [2012-12-11 89600]

R2 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files\Motorola\Bluetooth\obexsrv.exe [2010-05-20 677128]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET
 

\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 fshoster;F-Secure Dll Hoster;c:\program files (x86)\F-Secure\fshoster32.exe [2012-06-21 163536]

R2 FSORSPClient;F-Secure ORSP Client;c:\program files (x86)\F-Secure\apps\CCF_Reputation\fsorsp.exe [2012-03-15 62160]

R2 HP Support Assistant Service;HP Support Assistant Service;c:\program files (x86)\Hewlett-Packard\HP Support Framework
 

\hpsa_service.exe [2012-09-27 86528]

R2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2012-08-10 197536]

R2 hpHotkeyMonitor;HP Hotkey Monitor;c:\program files (x86)\Hewlett-Packard\HP HotKey Support\hpHotkeyMonitor.exe [2010-10-01 280120]

R2 Secunia PSI Agent;Secunia PSI Agent;c:\program files (x86)\Secunia\PSI\PSIA.exe [2011-10-14 994360]

R2 Secunia Update Agent;Secunia Update Agent;c:\program files (x86)\Secunia\PSI\sua.exe [2011-10-14 399416]

R2 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2012-07-16 2416040]

R2 TeamViewer7;TeamViewer 7;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe [2012-08-24 2735528]

R3 Bluetooth Device Manager;Bluetooth Device Manager;c:\program files\Motorola\Bluetooth\devmgrsrv.exe [2010-06-29 4181256]

R3 Bluetooth Media Service;Bluetooth Media Service;c:\program files\Motorola\Bluetooth\audiosrv.exe [2010-05-20 1096968]

R3 BTMCOM;Bluetooth Serial Port;c:\windows\system32\Drivers\btmcom.sys [2010-04-09 52736]

R3 BTMUSB;Motorola Bluetooth Radio Service;c:\windows\system32\Drivers\btmusb.sys [2010-07-08 3232768]

R3 econcealMP;econcealMP;c:\windows\system32\DRIVERS\econceal.sys [2010-06-03 33800]

R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files (x86)\F-Secure\apps\ComputerSecurity\Anti-Virus\minifilter\fsgk.sys [2012
 

-10-26 199736]

R3 fsbl;F-Secure BlackLight Engine Driver;c:\program files (x86)\F-Secure\apps\ComputerSecurity\Anti-Virus\fsbldrv.sys [x]

R3 fsccsys1346944417;F-Secure Content Control Driver;c:\windows\System32\drivers\fsccsys.sys [2012-08-10 58424]

R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2010-03-15 145408]

R3 netr28x;Ralink 802.11n Extensible Wireless Driver;c:\windows\system32\DRIVERS\netr28x.sys [2010-06-29 931168]

R3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [2010-09-01 17976]

R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-06-23 344680]

R3 rtsuvc;HP Webcam [2 MP Fixed];c:\windows\system32\DRIVERS\rtsuvc.sys [2010-12-29 22:47 8200296]

R3 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-02-15 158856]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]

R4 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher
 

\FNPLicensingService64.exe [2011-05-27 1028096]

R4 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology
 

\IAStorDataMgrSvc.exe [2010-03-04 13336]

S0 fsbts;fsbts;c:\windows\system32\Drivers\fsbts.sys [2012-08-15 56016]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2011-06-20 13:05        451872        ----a-w-        c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe

.

Inhalt des "geplante Tasks" Ordners

.

2012-12-22 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-02 20:14]

.

2012-12-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-10-31 19:28]

.

2012-12-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-10-31 19:28]

.

2012-12-19 c:\windows\Tasks\HPCeeScheduleForina.job

- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-14 06:15]

.

2012-08-26 c:\windows\Tasks\Scheduled scanning task.job

- c:\progra~2\F-Secure\apps\COMPUT~1\ANTI-V~1\fsav.exe [2012-08-07 16:00]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BTMTrayAgent"="c:\program files\Motorola\Bluetooth\btmshell.dll" [2010-06-10 24783624]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-03-25 166424]

"Persistence"="c:\windows\system32\igfxpers.exe" [2010-03-25 410136]

"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2012-12-11 489472]

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uLocal Page = c:\windows\system32\blank.htm

uDefault_Search_URL = hxxp://www.google.com/ie

mLocal Page = c:\windows\SysWOW64\blank.htm

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: {{54848076-14D0-45E7-851E-CAF7EF0125F1} - c:\progra~2\eScan\VKBoard.exe

IE: {{bd707fe6-39f6-4bda-9265-86a76719bdc5} - c:\program files\Motorola\Bluetooth\btmiesend.htm

FF - ProfilePath - c:\users\ina\AppData\Roaming\Mozilla\Firefox\Profiles\35zvr5gm.default\

FF - prefs.js: browser.startup.homepage - hxxp://google.de/

FF - prefs.js: network.proxy.type - 2

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Wow6432Node-HKCU-Run-RESTART_STICKY_NOTES - c:\windows\System32\StikyNot.exe

HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe

AddRemove-{EE202411-2C26-49E8-9784-1BC1DBF7DE96} - c:\program files (x86)\InstallShield Installation Information\{EE202411-2C26-49E8-
 

9784-1BC1DBF7DE96}\setup.exe

.

.

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\services\fshoster]

"ImagePath"="\"c:\program files (x86)\F-Secure\fshoster32.exe\" -hosterid:0"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_135_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_135_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\software\Wow6432Node\F-Secure\My Services Agent\Protected]

@Denied: ) (Everyone)

"AgentIdentifier"="b146d425-2851-4a38-913e-343882cf511b"

"AuthorizationCode"="c4jlnWlea7X32LfUZlVBEh4qIKGe*OuKNPqILDSaaVqEHkH06FmPWg"

"666_AgentIdentifier"="b146d425-2851-4a38-913e-343882cf511b"

"666_AuthorizationCode"="c4jlnWlea7X32LfUZlVBEh4qIKGe*OuKNPqILDSaaVqEHkH06FmPWg"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:000000b5

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2012-12-23  13:04:07

ComboFix-quarantined-files.txt  2012-12-23 12:04

.

Vor Suchlauf: 9 Verzeichnis(se), 202.705.772.544 Bytes frei

Nach Suchlauf: 15 Verzeichnis(se), 202.316.746.752 Bytes frei

.

- - End Of File - - 8CC20126CD8F533710A9D1F66E8503E5

==================================================================
Zu 05:
Neustart wieder in das normale OS lief ohne Probleme. GVU Trojaner lässt sich vorerst nicht blicken.

Gruß XMAS

Prima! :daumenhoc

Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich.

Schritt 1:
Tools deinstallieren

Falls Defogger benutzt wurde: jetzt auf re-enable klicken.
Falls Combofix benutzt wurde: Windowstaste + R > Combofix /Uninstall (eingeben) > OK
Downloade Dir bitte auf jeden Fall delfix auf deinen Desktop:
- Starte Delfix und klicke auf Löschen.
- Das anfallende Logfile benötigen wir nicht.
- Klicke dann auf Deinstallation und dann OK.

Schritt 2:
ESET deinstallieren (Optional)

Ich empfehle dir dein System einmal pro Woche mit ESET zu scannen. Möchtest du ESET aber entfernen:
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.

Code:

"%ProgramFiles%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"

Schritt 3:
Java Update (Windows XP, Vista, 7)

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Downloade dir bitte die neueste Java-Version und speichere die jxpiinstall.exe

Schließe alle laufenden Programme. Speziell deinen Browser.

Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version (Java 7 Update 9) herunter laden.

Während der Installation entferne den Haken bei:
http://www.trojaner-board.de/picture...&pictureid=319

Wenn die Installation beendet wurde:
Start > Systemsteuerung > Programme und deinstalliere alle älteren Java Versionen, falls vorhanden, und starte deinen Rechner neu.

Nach dem Neustart:
Öffne erneut die Systemsteuerung > Programme und klicke auf das Java Symbol.

Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.

Klicke auf Dateien löschen...

Gehe sicher, dass überall ein Haken gesetzt ist und klicke zweimal OK.

Schritt 4:
Update: Firefox, Addons und Plugins

Klicke auf http://www.trojaner-board.de/picture...&pictureid=324 > Hilfe > Über Firefox

Warte bis das Update geladen ist, klicke auf Update installieren und lasse Firefox neu starten.

Prüfe bitte, ob weitere Updates vorliegen oder ob Firefox aktuell ist.

Klicke nun auf http://www.trojaner-board.de/picture...&pictureid=324 > Add-ons > http://www.trojaner-board.de/picture...&pictureid=326 > Auf Updates überprüfen

Nach einem weiteren Neustart von Firefox sollte alles aktuell sein.

Prüfe bitte auch (regelmässig), ob folgende Links fehlende Updates bei deinen Plugins zeigen:
PluginCheck-Schnelltest

Mozilla Plugin-Check

Schritt 5:
Update: Adobe Reader

Deinstalliere deine alte Version von Adobe Reader (Systemsteuerung > Programme > Deinstallieren).
Lade dir die aktuelle Version hier herunter: get.adobe.com/de/reader/
Entferne dabei den Haken:
http://www.trojaner-board.de/picture...&pictureid=320

- oder -

Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:

Lade dir den Foxit Reader von www.foxitsoftware.com/downloads/ .
Starte die Installation und entferne dabei die folgenden Haken:
http://www.trojaner-board.de/picture...&pictureid=321

Abschließend noch Tipps zu folgenden Themen:

Systemupdates

Softwareupdates

Sicherheitssoftware

Sicheres Surfen

Zitat:

Lesestoff:
Systemupdates
Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt:

Windows Updates
Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates

Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Gehe sicher das die automatischen Updates aktiviert sind.

Zitat:

Lesestoff:
Softwareupdates
Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:
Adobe Reader (Adobe - Adobe Reader herunterladen - Alle Versionen => Kein Haken bei "Ja, McAfee ...")

Flash Plugin (Adobe - Adobe Flash Player installieren => Kein Haken bei "Ja, McAfee ...")

Java (Download der kostenlosen Java-Software -> Kein Haken für die ASK-Toolbar während der Installation)

Dein Browser inklusive aller Add-Ons. Das Trojaner-Board bietet dir auch einen Browser-Check.

Auch nicht gelistete Programme sind natürlich wichtig. Ob es für diese eine neue Version gibt, kannst du auf deren Herstellerwebseite oder ganz bequem mit diesen Tools überprüfen:
Secunia Online Software

FileHippo-Update-Checker

Zitat:

Lesestoff:
Sicherheitssoftware
Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
Wenn du deine Antivirenlösung wechseln solltest, findest du hier Tools mit denen du die Überreste nach der Deinstallation deines alten Scanners entfernen kannst.

Installiere niemals mehr als einen Virenscanner. Deren Hintergrundwächter würden sich gegenseitig behindern und dein System ausbremsen.

Ein Browserplugin, das dich vor betrügerischen Webseiten schützt, kann dir gute Dienste leisten, wenn du dich nicht gut auskennst (siehe oben).

Sorge dafür, dass deine Sicherheitslösung ständig up-to-date ist und sich automatisch Updates besorgt. Wenn du auf manuelle Updates setzt bist du meistens zu spät, da die Virendatenbanken oft täglich sogar mehrfach erneuert werden.

Einen zusätzlichen Schutz (und dieser wäre auch erlaubt) bietet ein spezieller Malwarescanner. Hier empfehle ich dir dringend Malwarebytes und einmal wöchentlich damit zu scannen. In der kostenpflichtigen Version hat es sogar einen Hintergrundwächter. Hierfür haben wir eine Anleitung für dich.

Zuletzt empfehle ich dir deine Daten regelmässig (am besten automatisch) zu sichern. Dies kann eine professionelle Backuplösung, externe Festplatten, Brennen auf DVDs oder Überspielen auf ein Online-Laufwerk wie z.B. Dropbox sein. Erzeuge so viele Kopien wie möglich und halte sie aktuell. Nur so bist du auf den schlimmsten Fall vorbereitet, wenn dein Computer - wodurch auch immer - unbrauchbar werden sollte. Leider passiert das ja immer unangekündigt und immer dann wenn man ihn am Nötigsten braucht. Also sorge vor! :)

Zitat:

Lesestoff:
Sicheres Surfen
Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
Klicke nicht irgendwo hin, nur weil es bunt ist und leuchtet, in einer Ecke aufpoppt oder so aussieht, als wäre es eine Systemmeldung.

Lade dir keine illegale Software, keine Cracks, keine Keygens, keine Gametrainer usw ... die Webseiten, die so etwas anbieten, sind meist nicht seriös und die angeblichen Helfer sind meist verseuchter als du es dir ausmalen würdest. Es spielt dabei keine Rolle, ob du diese Dateien über einen Browser oder Filesharingprogramme beziehst.

Öffne keine Emailanhänge von Leuten, die du nicht kennst, Emails mit seltsamen Rechtschreibfehlern oder starte Dateien, die dir eine Webseite anbietet, ohne dass du sie wolltest.

Lasse niemand an deinem Computer surfen, der diese Regeln nicht auch befolgt.

Verlasse dich nicht darauf, dass dein Virenscanner schon alles findet. Keine Sicherheitslösung ist 100% sicher!

Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
WOT (Web of trust) Dieses Add-On warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst. Hinweis: Avast enthält ein solches Plugin bereits.

Sandboxie schafft eine zusätzliche isolierte Programmumgebung, damit dein Browser wie ein Kleinkind im Sandkasten sicher ist. (Anleitung: Sandboxie)

Securebanking ist ein Software, die Verbindungen untersucht und dir meldet, wenn jemand "mithört". Wie der Name sagt, wurde es entwickelt, damit Onlinebanking wirklich sicher ist. Mehr Infos auf der Homepage: Secure Banking

Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.
Firefox, Opera, Chrome, ...

... mehr findest du auf Microsofts eigener Browserauswahlwebseite.

Damit wünsche ich dir noch viel Spaß beim Surfen im Internet :daumenhoc

... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.