Trojaner-Board - GVU Virus auf Laptop

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - GVU Virus auf Laptop (https://www.trojaner-board.de/130099-gvu-virus-laptop.html)

GVU Virus auf Laptop

Der bekannte GVU Trojaner mit der Zahlungsaufforderung von 100 Euro hat den Laptop meiner Freundin befallen. Ein Neustart hat erwartungsgemäß keine Abhilfe geschafft. Jetzt wäre ich für jede Hilfe dankbar.

Mit freundlichen Grüßen,
actros

EDIT:

Da ich nach lesen der anderen Themen zu diesem Trojaner davon ausgehe, dass ich es mit HitmanPro probieren soll, hier eine Anschlussfrage. Ich kenne das System ihres Laptops leider nicht so gut und weiß jetzt nicht, ob sie Vista 32 bit oder Vista 64 bit besitzt und somit nicht, welche Version ich von HitmanPro herunterladen muss. Ein Zugriff auf die Systeminformationen ist ja leider nicht möglich und auch der Lizenzsticker bietet leider keinerlei Auskunft. Abhilfe?

:hallo:

im Zweifel 32 Bit ;)

Hitman kannst du dir schenken.

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
Lege eine leere CD in Deinen Brenner.
ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
Mache einen Doppelklick auf das OTLPE Icon.
Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
OTLpe sollte nun starten.
Drücke Run Scan, um den Scan zu starten.
Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Schonmal danke für deine Hilfe. Ich hab die Anweisungen wie beschrieben durchgeführt, allerdings wurde nicht nach "Do you wish to load the remote registry" gefragt. Eine Extra.txt wurde auch nicht erstellt. Hier die OTL.txt :

Code:

OTL logfile created on: 1/26/2013 11:47:27 AM - Run 

OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE

Windows Vista (TM) Home Premium Service Pack 2 (Version = 6.0.6002) - Type = System

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 87.00% Memory free

2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 74.52 Gb Total Space | 17.31 Gb Free Space | 23.23% Space Free | Partition Type: NTFS

Drive D: | 73.06 Gb Total Space | 72.97 Gb Free Space | 99.88% Space Free | Partition Type: NTFS

Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

 

Computer Name: REATOGO | User Name: SYSTEM

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

Using ControlSet: ControlSet001

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Auto] --  -- (TOSHIBA Bluetooth Service)

SRV - [2013/01/25 15:45:45 | 000,237,568 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Users\Sassi\AppData\Local\Temp\wpbt0.dll -- (Winmgmt)

SRV - [2012/12/19 14:52:32 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012/09/07 13:26:00 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012/09/07 13:25:55 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2012/06/11 10:22:16 | 000,240,208 | ---- | M] (Microsoft Corporation.) [On_Demand] -- C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.EXE -- (BBUpdate)

SRV - [2012/06/11 10:22:16 | 000,193,616 | ---- | M] (Microsoft Corporation.) [Auto] -- C:\Program Files\Microsoft\BingBar\7.1.391.0\BBSvc.EXE -- (BBSvc)

SRV - [2008/01/19 02:38:24 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)

SRV - [2007/04/16 01:26:21 | 001,174,664 | ---- | M] (Symantec Corporation) [On_Demand] -- C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe -- (Symantec Core LC)

SRV - [2007/03/29 03:39:00 | 000,427,576 | ---- | M] (TOSHIBA Corporation) [Auto] -- C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe -- (TosCoSrv)

SRV - [2007/02/12 07:38:04 | 000,355,096 | ---- | M] (Intel Corporation) [Auto] -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe -- (IAANTMON) Intel(R)

SRV - [2007/02/08 17:50:33 | 000,537,520 | ---- | M] ( ) [Auto] -- C:\Windows\System32\lxczcoms.exe -- (lxcz_device)

SRV - [2007/01/13 18:11:06 | 000,080,504 | ---- | M] (Symantec Corporation) [On_Demand] -- C:\Program Files\Norton Internet Security\isPwdSvc.exe -- (ISPwdSvc)

SRV - [2007/01/12 14:40:58 | 000,049,248 | ---- | M] (Symantec Corporation) [On_Demand] -- C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe -- (comHost)

SRV - [2007/01/10 06:45:02 | 002,918,008 | ---- | M] (Symantec Corporation) [On_Demand] -- C:\Program Files\Symantec\LiveUpdate\LuComServer_3_2.EXE -- (LiveUpdate)

SRV - [2007/01/10 06:45:02 | 000,554,616 | ---- | M] (Symantec Corporation) [Auto] -- C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe -- (Automatisches LiveUpdate - Scheduler)

SRV - [2007/01/09 16:59:32 | 000,108,648 | ---- | M] (Symantec Corporation) [Auto] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (CLTNetCnService)

SRV - [2007/01/09 16:59:32 | 000,108,648 | ---- | M] (Symantec Corporation) [Auto] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (ccSetMgr)

SRV - [2007/01/09 16:59:32 | 000,108,648 | ---- | M] (Symantec Corporation) [Auto] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (ccEvtMgr)

SRV - [2007/01/04 19:19:28 | 000,047,712 | ---- | M] (Symantec Corporation) [Auto] -- C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe -- (SymAppCore)

SRV - [2006/11/14 13:33:10 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) [Auto] -- C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe -- (CFSvcs)

SRV - [2006/10/05 06:10:12 | 000,009,216 | ---- | M] (Agere Systems) [Auto] -- C:\Windows\System32\agrsmsvc.exe -- (AgereModemAudio)

SRV - [2006/08/23 09:39:48 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) [Auto] -- C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper)

SRV - [2006/05/25 12:30:16 | 000,114,688 | ---- | M] (TOSHIBA Corporation) [Auto] -- C:\Windows\System32\TODDSrv.exe -- (TODDSrv)

SRV - [2005/11/17 07:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand] -- C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)

SRV - [2005/01/14 09:32:38 | 000,053,248 | ---- | M] () [Auto] -- C:\Windows\System32\PAStiSvc.exe -- (STI Simulator)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand] --  -- (TpChoice)

DRV - File not found [Kernel | On_Demand] --  -- (Tosrfcom)

DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFwd)

DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFlt)

DRV - File not found [Kernel | On_Demand] --  -- (IpInIp)

DRV - File not found [Kernel | On_Demand] --  -- (igfx)

DRV - [2012/09/07 13:26:05 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)

DRV - [2012/09/07 13:26:05 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012/09/07 13:26:05 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2010/06/17 08:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2007/06/21 04:36:32 | 002,600,960 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\atikmdag.sys -- (atikmdag)

DRV - [2007/06/18 19:00:00 | 000,852,824 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\ProgramData\Symantec\Definitions\VirusDefs\20070619.036\NAVEX15.SYS -- (NAVEX15)

DRV - [2007/06/18 19:00:00 | 000,389,432 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl)

DRV - [2007/06/18 19:00:00 | 000,106,808 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys -- (EraserUtilRebootDrv)

DRV - [2007/06/18 19:00:00 | 000,077,688 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\ProgramData\Symantec\Definitions\VirusDefs\20070619.036\NAVENG.SYS -- (NAVENG)

DRV - [2007/04/30 00:42:14 | 000,081,408 | ---- | M] (Realtek Corporation                                            ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)

DRV - [2007/04/16 01:28:05 | 000,115,000 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\SYMEVENT.SYS -- (SymEvent)

DRV - [2007/03/06 08:01:04 | 000,014,848 | ---- | M] (COMPAL ELECTRONIC INC.) [Kernel | Boot] -- C:\Windows\System32\drivers\CplIR.sys -- (CplIR)

DRV - [2007/02/28 12:04:58 | 000,694,784 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\athr.sys -- (athr)

DRV - [2007/01/24 07:44:06 | 000,290,304 | ---- | M] (Texas Instruments) [Kernel | On_Demand] -- C:\Windows\System32\drivers\tifm21.sys -- (tifm21)

DRV - [2007/01/18 09:47:18 | 000,211,072 | ---- | M] (TOSHIBA CORPORATION) [Kernel | Disabled] -- C:\Windows\system32\drivers\kr10n.sys -- (KR10N)

DRV - [2007/01/18 09:40:56 | 000,219,392 | ---- | M] (TOSHIBA CORPORATION) [Kernel | Disabled] -- C:\Windows\system32\drivers\kr10i.sys -- (KR10I)

DRV - [2007/01/11 13:22:20 | 000,276,792 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\srtspl.sys -- (SRTSPL)

DRV - [2007/01/11 13:22:18 | 000,025,400 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\Windows\System32\drivers\srtspx.sys -- (SRTSPX)

DRV - [2007/01/11 13:22:14 | 000,247,608 | ---- | M] (Symantec Corporation) [File_System | On_Demand] -- C:\Windows\System32\drivers\srtsp.sys -- (SRTSP)

DRV - [2007/01/09 09:32:14 | 000,191,544 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\Windows\System32\Drivers\SYMTDI.SYS -- (SYMTDI)

DRV - [2007/01/09 09:32:14 | 000,027,576 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Windows\System32\Drivers\SYMREDRV.SYS -- (SYMREDRV)

DRV - [2007/01/03 02:05:02 | 000,417,592 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys -- (SPBBCDrv)

DRV - [2006/12/27 17:48:26 | 000,212,280 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20070108.003\IDSvix86.sys -- (IDSvix86)

DRV - [2006/11/28 09:11:00 | 001,161,888 | ---- | M] (Agere Systems) [Kernel | On_Demand] -- C:\Windows\System32\drivers\AGRSM.sys -- (AgereSoftModem)

DRV - [2006/10/23 09:32:20 | 000,009,216 | ---- | M] (TOSHIBA Corporation) [Kernel | Disabled] -- C:\Windows\System32\drivers\tosrfec.sys -- (tosrfec)

DRV - [2006/10/18 05:50:04 | 000,016,128 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\tdcmdpst.sys -- (tdcmdpst)

DRV - [2006/10/05 15:22:14 | 000,016,768 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot] -- C:\Windows\System32\drivers\TVALZ_O.SYS -- (TVALZ)

DRV - [2006/07/28 09:25:26 | 000,019,456 | ---- | M] (COMPAL ELECTRONIC INC.) [Kernel | Boot] -- C:\Windows\System32\drivers\LPCFilter.sys -- (LPCFilter)

DRV - [2005/10/18 11:48:38 | 000,154,752 | ---- | M] (PixArt Imaging Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\PA707UCM.SYS -- (PAC7311)

DRV - [2005/08/17 01:46:26 | 000,093,872 | ---- | M] (MCCI) [Kernel | On_Demand] -- C:\Windows\System32\drivers\sscdmdm.sys -- (sscdmdm)

DRV - [2005/08/17 01:46:20 | 000,008,272 | ---- | M] (MCCI) [Kernel | On_Demand] -- C:\Windows\System32\drivers\sscdmdfl.sys -- (sscdmdfl)

DRV - [2005/08/17 01:45:00 | 000,058,352 | ---- | M] (MCCI) [Kernel | On_Demand] -- C:\Windows\System32\drivers\sscdbus.sys -- (sscdbus) SAMSUNG USB Composite Device driver (WDM)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\Sassi_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/

IE - HKU\Sassi_ON_C\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1

IE - HKU\Sassi_ON_C\..\URLSearchHook:  - Reg Error: Key error. File not found

IE - HKU\Sassi_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)

IE - HKU\Sassi_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Sassi_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\System32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}: C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c} [2008/12/04 15:31:33 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012/12/19 14:52:36 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012/12/19 14:52:00 | 000,000,000 | ---D | M]

 

[2012/12/19 14:51:53 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions

[2012/12/19 14:51:53 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2012/12/19 14:51:49 | 000,000,000 | ---D | M] (Google Settings) -- C:\Program Files\Mozilla Firefox\extensions\google-cjk@partners.mozilla.com

[2013/01/25 15:15:44 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\updated\extensions

[2013/01/25 15:15:44 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Program Files\Mozilla Firefox\updated\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2013/01/25 15:16:11 | 000,000,000 | ---D | M] (Default) -- C:\Program Files\Mozilla Firefox\updated\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

[2013/01/25 15:15:43 | 000,000,000 | ---D | M] (Google Settings) -- C:\Program Files\Mozilla Firefox\updated\extensions\google-cjk@partners.mozilla.com

[2012/12/19 14:52:35 | 000,262,112 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll

[2012/03/04 10:33:11 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012/09/16 14:30:04 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml

[2012/03/04 10:33:11 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

[2012/03/04 10:33:11 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

[2012/03/04 10:33:11 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

[2012/03/04 10:33:11 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006/09/18 16:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1             localhost

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBHO.dll (Symantec Corporation)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.

O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll (Microsoft Corporation.)

O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)

O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll (Microsoft Corporation.)

O3 - HKLM\..\Toolbar: (Show Norton Toolbar) - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll (Symantec Corporation)

O3 - HKU\Sassi_ON_C\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

O3 - HKU\Sassi_ON_C\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found.

O4 - HKLM..\Run: [00TCrdMain] C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (TOSHIBA Corporation)

O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe (Symantec Corporation)

O4 - HKLM..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe (Interactive Digital Media)

O4 - HKLM..\Run: [FaxCenterServer] C:\Program Files\Lexmark Fax Solutions\fm3032.exe ()

O4 - HKLM..\Run: [HotKeysCmds]  File not found

O4 - HKLM..\Run: [HSON] C:\Program Files\TOSHIBA\TBS\HSON.exe (TOSHIBA Corporation)

O4 - HKLM..\Run: [HWSetup]  File not found

O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)

O4 - HKLM..\Run: [IgfxTray]  File not found

O4 - HKLM..\Run: [IS CfgWiz] C:\Program Files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe (Symantec Corporation)

O4 - HKLM..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe ()

O4 - HKLM..\Run: [lxczbmgr.exe] C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe (Lexmark International, Inc.)

O4 - HKLM..\Run: [NDSTray.exe]  File not found

O4 - HKLM..\Run: [Persistence]  File not found

O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)

O4 - HKLM..\Run: [SmoothView] C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe (TOSHIBA Corporation)

O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe ()

O4 - HKLM..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe (TOSHIBA)

O4 - HKLM..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (TOSHIBA)

O4 - HKLM..\Run: [Toshiba Registration] C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe (Toshiba)

O4 - HKLM..\Run: [TPwrMain] C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe (TOSHIBA Corporation)

O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)

O4 - HKU\LocalService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)

O4 - HKU\NetworkService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)

O4 - HKU\Sassi_ON_C..\Run: [ICQ] C:\Program Files\ICQ6.5\ICQ.exe (ICQ, LLC.)

O4 - HKU\Sassi_ON_C..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe (TOSHIBA)

O4 - Startup: Error locating startup folders.

O9 - Extra Button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} -  File not found

O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (ICQ, LLC.)

O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (ICQ, LLC.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)

O13 - gopher Prefix: missing

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)

O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)

O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll -  File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006/09/18 16:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013/01/25 14:51:08 | 002,048,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys

[2013/01/25 14:50:23 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncrypt.dll

[2013/01/25 14:32:07 | 000,293,376 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll

[2013/01/25 14:32:06 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll

[2008/01/04 06:23:36 | 000,323,584 | ---- | C] ( ) -- C:\Windows\System32\LXCZhcp.dll

[2008/01/04 06:23:32 | 000,413,696 | ---- | C] ( ) -- C:\Windows\System32\lxczinpa.dll

[2008/01/04 06:23:32 | 000,397,312 | ---- | C] ( ) -- C:\Windows\System32\lxcziesc.dll

[2008/01/04 06:23:31 | 001,224,704 | ---- | C] ( ) -- C:\Windows\System32\lxczserv.dll

[2008/01/04 06:23:31 | 000,991,232 | ---- | C] ( ) -- C:\Windows\System32\lxczusb1.dll

[2008/01/04 06:23:30 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxczpmui.dll

[2008/01/04 06:23:30 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\lxczprox.dll

[2008/01/04 06:23:30 | 000,094,208 | ---- | C] ( ) -- C:\Windows\System32\lxczpplc.dll

[2008/01/04 06:23:29 | 000,585,728 | ---- | C] ( ) -- C:\Windows\System32\lxczlmpm.dll

[2008/01/04 06:23:28 | 000,385,968 | ---- | C] ( ) -- C:\Windows\System32\lxczih.exe

[2008/01/04 06:23:27 | 000,696,320 | ---- | C] ( ) -- C:\Windows\System32\lxczhbn3.dll

[2008/01/04 06:23:26 | 000,537,520 | ---- | C] ( ) -- C:\Windows\System32\lxczcoms.exe

[2008/01/04 06:23:26 | 000,421,888 | ---- | C] ( ) -- C:\Windows\System32\lxczcomm.dll

[2008/01/04 06:23:25 | 000,684,032 | ---- | C] ( ) -- C:\Windows\System32\lxczcomc.dll

[2008/01/04 06:23:25 | 000,381,872 | ---- | C] ( ) -- C:\Windows\System32\lxczcfg.exe

[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013/01/26 05:10:17 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2013/01/26 05:10:08 | 000,003,568 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

[2013/01/26 05:10:07 | 000,003,568 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

[2013/01/26 05:07:29 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

[2013/01/26 05:04:34 | 000,595,996 | ---- | M] () -- C:\Windows\System32\perfh009.dat

[2013/01/26 05:04:33 | 000,628,742 | ---- | M] () -- C:\Windows\System32\perfh007.dat

[2013/01/26 05:04:33 | 000,126,260 | ---- | M] () -- C:\Windows\System32\perfc007.dat

[2013/01/26 05:04:33 | 000,104,070 | ---- | M] () -- C:\Windows\System32\perfc009.dat

[2013/01/26 04:45:05 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

[2013/01/26 04:44:23 | 2145,837,056 | -HS- | M] () -- C:\hiberfil.sys

[2013/01/25 18:14:25 | 095,023,320 | ---- | M] () -- C:\ProgramData\0tbpw.pad

[2013/01/25 17:54:18 | 000,000,680 | ---- | M] () -- C:\Users\Sassi\AppData\Local\d3d9caps.dat

[2013/01/25 16:06:45 | 000,253,496 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT

[2013/01/25 15:45:52 | 000,003,151 | ---- | M] () -- C:\ProgramData\0tbpw.js

[2013/01/25 15:45:52 | 000,000,911 | ---- | M] () -- C:\Users\Sassi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013/01/26 04:44:23 | 2145,837,056 | -HS- | C] () -- C:\hiberfil.sys

[2013/01/25 16:18:34 | 000,000,680 | ---- | C] () -- C:\Users\Sassi\AppData\Local\d3d9caps.dat

[2013/01/25 15:45:52 | 000,003,151 | ---- | C] () -- C:\ProgramData\0tbpw.js

[2013/01/25 15:45:52 | 000,000,911 | ---- | C] () -- C:\Users\Sassi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

[2013/01/25 15:45:49 | 095,023,320 | ---- | C] () -- C:\ProgramData\0tbpw.pad

[2011/10/03 11:54:34 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin

[2011/09/27 14:52:13 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll

[2011/09/27 14:52:13 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin

[2008/11/02 11:44:41 | 000,149,504 | ---- | C] () -- C:\Windows\UNWISE.EXE

[2008/11/02 11:44:41 | 000,006,067 | ---- | C] () -- C:\Windows\UNWISE.INI

[2008/10/08 16:18:13 | 000,053,248 | ---- | C] () -- C:\Windows\System32\PAStiSvc.exe

[2008/06/16 13:39:55 | 000,000,016 | -H-- | C] () -- C:\ProgramData\mxfilerelatedcache.mxc2

[2008/03/29 14:24:33 | 000,765,952 | ---- | C] () -- C:\Windows\System32\xvidcore.dll

[2008/03/29 14:24:33 | 000,180,224 | ---- | C] () -- C:\Windows\System32\xvidvfw.dll

[2008/03/29 14:24:33 | 000,008,704 | ---- | C] () -- C:\Windows\System32\vidccleaner.exe

[2008/01/05 09:34:52 | 000,000,016 | -H-- | C] () -- C:\Users\Sassi\AppData\mxfilerelatedcache.mxc2

[2008/01/05 09:34:51 | 000,000,016 | -H-- | C] () -- C:\Users\Sassi\AppData\Roaming\mxfilerelatedcache.mxc2

[2008/01/05 09:34:51 | 000,000,016 | -H-- | C] () -- C:\Users\Sassi\AppData\Local\mxfilerelatedcache.mxc2

[2008/01/04 06:35:14 | 000,045,056 | ---- | C] () -- C:\Windows\System32\LXPRMON.DLL

[2008/01/04 06:35:14 | 000,032,768 | ---- | C] () -- C:\Windows\System32\LXPMONUI.DLL

[2008/01/04 06:31:06 | 000,000,344 | ---- | C] () -- C:\Windows\Lexstat.ini

[2008/01/04 06:28:21 | 000,344,064 | ---- | C] () -- C:\Windows\System32\lxczcoin.dll

[2008/01/04 06:24:30 | 000,039,899 | ---- | C] () -- C:\Windows\System32\rtsicis.ini

[2008/01/04 06:23:40 | 000,274,432 | ---- | C] () -- C:\Windows\System32\LXCZinst.dll

[2008/01/04 06:23:31 | 000,413,696 | ---- | C] () -- C:\Windows\System32\lxczutil.dll

[2007/12/28 15:35:08 | 000,040,448 | ---- | C] () -- C:\Users\Sassi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2007/12/28 14:08:35 | 000,000,305 | ---- | C] () -- C:\ProgramData\addr_file.html

[2007/07/12 14:33:09 | 000,000,176 | ---- | C] () -- C:\Windows\System32\drivers\RTHDAEQ3.dat

[2007/07/12 14:33:09 | 000,000,176 | ---- | C] () -- C:\Windows\System32\drivers\RTHDAEQ2.dat

[2007/07/12 14:33:09 | 000,000,176 | ---- | C] () -- C:\Windows\System32\drivers\RTHDAEQ1.dat

[2007/07/12 14:33:09 | 000,000,176 | ---- | C] () -- C:\Windows\System32\drivers\RTHDAEQ0.dat

[2007/07/12 03:54:33 | 003,107,788 | ---- | C] () -- C:\Windows\System32\atiumdva.dat

[2007/07/12 03:54:33 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll

[2007/07/12 03:54:32 | 000,144,773 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat

[2007/07/12 03:45:09 | 000,204,800 | ---- | C] () -- C:\Windows\System32\IVIresizeW7.dll

[2007/07/12 03:45:09 | 000,200,704 | ---- | C] () -- C:\Windows\System32\IVIresizeA6.dll

[2007/07/12 03:45:09 | 000,192,512 | ---- | C] () -- C:\Windows\System32\IVIresizeP6.dll

[2007/07/12 03:45:09 | 000,192,512 | ---- | C] () -- C:\Windows\System32\IVIresizeM6.dll

[2007/07/12 03:45:09 | 000,188,416 | ---- | C] () -- C:\Windows\System32\IVIresizePX.dll

[2007/07/12 03:45:09 | 000,020,480 | ---- | C] () -- C:\Windows\System32\IVIresize.dll

[2007/07/12 03:26:24 | 000,036,864 | ---- | C] () -- C:\Windows\System32\HWS_Ctrl.dll

[2007/04/16 01:35:21 | 000,006,642 | ---- | C] () -- C:\Windows\mgxoschk.ini

[2007/04/16 01:02:55 | 000,000,000 | ---- | C] () -- C:\Windows\NDSTray.INI

[2007/04/16 00:26:26 | 000,128,113 | ---- | C] () -- C:\Windows\System32\csellang.ini

[2007/04/16 00:26:26 | 000,045,056 | ---- | C] () -- C:\Windows\System32\csellang.dll

[2007/04/16 00:26:26 | 000,010,146 | ---- | C] () -- C:\Windows\System32\tosmreg.ini

[2007/04/16 00:26:26 | 000,007,671 | ---- | C] () -- C:\Windows\System32\cseltbl.ini

[2007/04/16 00:23:35 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll

[2007/04/15 23:38:28 | 000,204,800 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1227.dll

[2006/12/05 06:05:06 | 000,114,688 | ---- | C] () -- C:\Windows\System32\TosBtAcc.dll

[2006/11/02 10:33:31 | 000,628,742 | ---- | C] () -- C:\Windows\System32\perfh007.dat

[2006/11/02 10:33:31 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat

[2006/11/02 10:33:31 | 000,126,260 | ---- | C] () -- C:\Windows\System32\perfc007.dat

[2006/11/02 10:33:31 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat

[2006/11/02 07:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat

[2006/11/02 07:47:37 | 000,253,496 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT

[2006/11/02 07:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll

[2006/11/02 05:33:01 | 000,595,996 | ---- | C] () -- C:\Windows\System32\perfh009.dat

[2006/11/02 05:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat

[2006/11/02 05:33:01 | 000,104,070 | ---- | C] () -- C:\Windows\System32\perfc009.dat

[2006/11/02 05:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat

[2006/11/02 05:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat

[2006/11/02 03:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin

[2006/11/02 03:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT

[2006/11/02 02:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini

[2006/11/02 02:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat

[2006/06/07 13:23:04 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv7.dll

[2006/03/27 11:19:14 | 000,040,960 | ---- | C] () -- C:\Windows\System32\lxczvs.dll

[2006/03/07 11:59:04 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv6.dll

[2006/01/10 17:11:05 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv5.dll

[2006/01/10 17:11:05 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv4.dll

[2005/11/23 07:55:42 | 000,024,576 | ---- | C] () -- C:\Windows\System32\SPCtl.dll

[2005/07/22 14:30:20 | 000,065,536 | ---- | C] () -- C:\Windows\System32\TosCommAPI.dll

 
 ========== LOP Check ==========

 

[2010/12/25 15:52:12 | 000,000,000 | ---D | M] -- C:\Users\Sassi\AppData\Roaming\ICQ

[2009/05/31 04:59:08 | 000,000,000 | ---D | M] -- C:\Users\Sassi\AppData\Roaming\LimeWire

[2009/09/12 12:55:20 | 000,000,000 | ---D | M] -- C:\Users\Sassi\AppData\Roaming\Toshiba

[2007/12/28 12:33:15 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten

[2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data

[2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop

[2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents

[2007/12/28 12:33:15 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente

[2007/12/28 12:33:15 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten

[2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites

[2008/12/28 09:05:37 | 000,000,000 | ---D | M] -- C:\ProgramData\ICQ

[2007/04/16 01:37:05 | 000,000,000 | ---D | M] -- C:\ProgramData\MAGIX

[2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu

[2007/12/28 12:33:15 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü

[2006/11/02 08:02:04 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates

[2007/07/12 03:35:27 | 000,000,000 | ---D | M] -- C:\ProgramData\Toshiba

[2007/12/28 12:37:24 | 000,000,000 | ---D | M] -- C:\ProgramData\ToshibaEurope

[2007/07/12 03:44:20 | 000,000,000 | ---D | M] -- C:\ProgramData\Ulead Systems

[2007/07/12 03:26:43 | 000,000,000 | ---D | M] -- C:\ProgramData\Vista64

[2007/12/28 12:33:15 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen

[2007/07/12 03:26:43 | 000,000,000 | ---D | M] -- C:\ProgramData\XP

[2009/10/27 06:52:57 | 000,000,000 | ---D | M] -- C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}

[2009/04/30 16:26:50 | 000,000,000 | ---D | M] -- C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

[2013/01/26 05:10:02 | 000,032,510 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 

< End of report >

Fixen mit OTLpe

Starte den unbootbaren Computer erneut mit der OTLPE-CD,
warte bis der Reatogo-X-Pe-Desktop erscheint und doppelklicke das OTLPE-Icon.

Kopiere folgendes Skript in das Textfeld unterhalb von Custom Scans/Fixes:
Sollte das mangels Internet-Verbindung nicht möglich sein,
kopiere den Text aus der folgenden Code-Box und speichere ihn als Fix.txt auf einen USB-Stick.
Schließe den USB-Stick an den Computer an und öffne Fix.txt mit dem Explorer auf dem Reatogo-Desktop.
Kopiere den Inhalt von Fix.txt in das Textfeld unterhalb von Custom Scans/Fixes:

Code:

:OTL

SRV - [2013/01/25 15:45:45 | 000,237,568 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Users\Sassi\AppData\Local\Temp\wpbt0.dll -- (Winmgmt) 

O4 - HKLM..\Run: [Persistence] File not found 

[2013/01/25 15:45:52 | 000,000,911 | ---- | M] () -- C:\Users\Sassi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk 

O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - File not found 

[2013/01/25 18:14:25 | 095,023,320 | ---- | M] () -- C:\ProgramData\0tbpw.pad 

[2013/01/25 15:45:52 | 000,003,151 | ---- | M] () -- C:\ProgramData\0tbpw.js 
 

:Files

ipconfig /flushdns /c

:Commands

[emptytemp]

Schließe alle Programme.
Klicke auf den Fix Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere den Inhalt hier in Code-Tags in Deinen Thread.
Nachträglich kannst Du das Logfile hier einsehen => C:\OTLpe\MovedFiles\<datum_nummer.log>
Teste, ob den Computer nun wieder in den normalen Windows-Modus booten kannst und berichte.

Code:

========== OTL ==========

Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winmgmt deleted successfully.

C:\Users\Sassi\AppData\Local\Temp\wpbt0.dll moved successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Persistence deleted successfully.

C:\Users\Sassi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui\ deleted successfully.

C:\ProgramData\0tbpw.pad moved successfully.

C:\ProgramData\0tbpw.js moved successfully.

========== FILES ==========
 < ipconfig /flushdns /c >

Windows IP Configuration

An internal error occurred: The system cannot find the file specified.

 

Please contact Microsoft Product Support Services for further help.

Additional information: Unable to open registry key for tcpip.

C:\cmd.bat deleted successfully.

C:\cmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

Empty user temp failed. Cannot find local settings folders.

Empty user temp failed. Cannot find local settings folders.

Empty user temp failed. Cannot find local settings folders.

Empty user temp failed. Cannot find local settings folders.

Empty user temp failed. Cannot find local settings folders.

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 492503225 bytes

 

Total Files Cleaned = 470.00 mb

 

 

OTLPE by OldTimer - Version 3.1.48.0 log created on 01262013_213522

Der Laptop scheint erstmal normal zu booten. Es kommen dann aber relativ schnell die Fehlermeldungen "Vista Registration funktioniert nicht mehr"
und scheinbar vom ATI Grafiktreiber kommt "Sie verfügen nicht über die erforderlichen Rechte zum Ändern der Catalyst Control Center-Einstellungen- Wenden Sie sich an ihren Administrator." Es kommen beide ohne irgendwelche Eingaben zu machen.

Falls es wichtig ist: Der Laptop hat beim Starten Windows Updates installiert (welch günstiger Zeitpunkt....)

Windows Repair Tool (AIO)

Downloade Windows repair tool
Entpacke das Zip und starte Repair_Windows.exe
Klicke auf Start repairs Tab dann: Start

folgende Punkte auswählen

Register System Files
Repair WMI
Repair Windows Firewall
Set Windows Services To Default Startup

Auswählen: Restart System When Finished
Dann Start Button klicken.

danach:

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

2. Schritt
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Malwarebytes Anti-Malware:

Code:

Malwarebytes Anti-Malware (Test) 1.70.0.1100

www.malwarebytes.org
 

Datenbank Version: v2013.01.27.06
 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

Sassi :: SASSI-PC [Administrator]
 

Schutz: Aktiviert
 

27.01.2013 17:05:50

mbam-log-2013-01-27 (17-05-50).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 347962

Laufzeit: 2 Stunde(n), 21 Minute(n), 20 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 3

C:\Users\Sassi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JZ68QDFB\calc[1].exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Sassi\Downloads\Setup.exe (Adware.Seekmo) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\_OTL\MovedFiles\01262013_213522\C_Users\Sassi\AppData\Local\Temp\wpbt0.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

AdwCleaner:

Code:

# AdwCleaner v2.109 - Datei am 27/01/2013 um 19:46:39 erstellt

# Aktualisiert am 26/01/2013 von Xplode

# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

# Benutzer : Sassi - SASSI-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Sassi\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Users\Sassi\AppData\Roaming\Mozilla\Firefox\Profiles\0w5zc0u5.default\searchplugins\11-suche.xml

Datei Gelöscht : C:\Users\Sassi\AppData\Roaming\Mozilla\Firefox\Profiles\0w5zc0u5.default\searchplugins\icqplugin.xml

Datei Gelöscht : C:\Users\Sassi\AppData\Roaming\Mozilla\Firefox\Profiles\0w5zc0u5.default\searchplugins\icqplugin-1.xml

Ordner Gelöscht : C:\Program Files\ICQ6Toolbar

Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook.1

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ICQToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Software

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16457
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.icq.com/ --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com
 

-\\ Mozilla Firefox v17.0.1 (de)
 

Datei : C:\Users\Sassi\AppData\Roaming\Mozilla\Firefox\Profiles\0w5zc0u5.default\prefs.js
 

Gelöscht : user_pref("extensions.foxtrick.prefs.LinksFeed.hxxp://www.foxtrick.org/data/links.json", "<!DOCTYPE [...]
 

*************************
 

AdwCleaner[S1].txt - [2990 octets] - [27/01/2013 19:46:39]
 

########## EOF - C:\AdwCleaner[S1].txt - [3050 octets] ##########

Sehr gut! :daumenhoc

Wie laeuft der Rechner?

Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

Also der Laptop startet zumindest wieder ohne die genannten Fehlermeldungen. Es gibt jedoch 2 erwähnenswerte Sachen. Zum einen wird ihr Virenschutz (Avira Free) nicht von Windows erkannt, so dass Windows ausgibt, es sei keine Antivirussoftware installiert. Zum anderen gab eben jenes Avira während des Scans mit der Emsisoft Software einen Fund aus mit dem Namen "DR/IRCBot.100352.6" in einer Datei namens " IMG00059599124360-GIF.exe. Diese habe ich dann nach dem Scan mit Avira in Quarantäne verschoben.

Hier noch das angeforderte Log:

Code:

Emsisoft Anti-Malware - Version 7.0

Letztes Update: 27.01.2013 20:17:31
 

Scan Einstellungen:
 

Scan Methode: Detail Scan

Objekte: Rootkits, Speicher, Traces, C:\, E:\
 

Riskware-Erkennung: Aus

Archiv Scan: An

ADS Scan: An

Dateitypen-Filter: Aus

Erweitertes Caching: An

Direkter Festplattenzugriff: Aus
 

Scan Beginn:        27.01.2013 20:19:09
 

C:\_OTL\MovedFiles\01262013_213522\C_ProgramData\0tbpw.js         gefunden: Trojan.Script.480412 (B)

C:\ProgramData\Avira\AntiVir Desktop\INFECTED\543f6e6f.qua -> (Quarantine-8)         gefunden: Gen:Adware.Heur.umLfRqZfENji (B)

C:\Users\Sassi\AppData\Local\Mozilla\Firefox\Profiles\0w5zc0u5.default\Cache\3\F0\D21B7d01 -> (INFECTED_JS)         gefunden: JS:Trojan.JS.Agent.GO (B)

C:\Users\Sassi\AppData\Local\Mozilla\Firefox\Profiles\0w5zc0u5.default\Cache\B\23\30314d01 -> (INFECTED_JS)         gefunden: JS:Trojan.JS.Agent.GO (B)

C:\Users\Sassi\AppData\Local\Mozilla\Firefox\Profiles\0w5zc0u5.default\Cache\C\35\3F953d01 -> (INFECTED_JS)         gefunden: JS:Trojan.JS.Agent.GO (B)
 
 

Gescannt        477902

Gefunden        5
 

Scan Ende:        27.01.2013 22:32:57

Scan Zeit:        2:13:48
 
 

C:\Users\Sassi\AppData\Local\Mozilla\Firefox\Profiles\0w5zc0u5.default\Cache\3\F0\D21B7d01 -> (INFECTED_JS)        Quarantäne JS:Trojan.JS.Agent.GO (B)

C:\Users\Sassi\AppData\Local\Mozilla\Firefox\Profiles\0w5zc0u5.default\Cache\B\23\30314d01 -> (INFECTED_JS)        Quarantäne JS:Trojan.JS.Agent.GO (B)

C:\Users\Sassi\AppData\Local\Mozilla\Firefox\Profiles\0w5zc0u5.default\Cache\C\35\3F953d01 -> (INFECTED_JS)        Quarantäne JS:Trojan.JS.Agent.GO (B)

C:\ProgramData\Avira\AntiVir Desktop\INFECTED\543f6e6f.qua -> (Quarantine-8)        Quarantäne Gen:Adware.Heur.umLfRqZfENji (B)

C:\_OTL\MovedFiles\01262013_213522\C_ProgramData\0tbpw.js        Quarantäne Trojan.Script.480412 (B)
 

Quarantäne        5

Sehr gut! :daumenhoc

Deinstalliere Avira, dann:

Deinstalliere:
Emsisoft Anti-Malware

ESET Online Scanner

Vorbereitung

Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.

Los geht's

Lade und starte Eset Smartinstaller
Haken setzen bei YES, I accept the Terms of Use.
Klick auf Start.
Haken setzen bei Remove found threads und Scan archives.
Klick auf Start.
Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Finish drücken.
Browser schließen.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
Logfile hier posten.
Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6889

# api_version=3.0.2

# EOSSerial=cb531ba65c6ff84e86dfba2490f21e0e

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-01-28 12:46:32

# local_time=2013-01-28 01:46:32 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=5892 16776573 100 95 10215 196866720 0 0

# scanned=163663

# found=0

# cleaned=0

# scan_time=6647

Das sieht doch schonmal ganz gut aus glaub ich...

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 11 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

Erster Plugincheck:

Code:

PluginCheck
 

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.

Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
 

    Firefox 18.0 ist aktuell
 

    Flash 11,1,102,63 ist veraltet!

    Aktualisieren Sie bitte auf die neueste Version!
 

    Java (1,7,0,11) ist aktuell.
 

    Adobe Reader 9,1,0,163 ist veraltet!

    Aktualisieren Sie bitte auf die neueste Version: 11.0

Danach hab ich dann auch Flash und den Adobe Reader aktualisiert.
Hinweis: Der Update Button beim Adobe Reader hat mich nur zu der Version 10.1.4 gebracht. Ich hab die 11er Version dann von Filepony heruntergeladen.

2. Plugincheck:

Code:



    Firefox 18.0 ist aktuell
 

    Flash (11,5,502,146) ist aktuell.
 

    Java ist Installiert aber nicht aktiviert.
 

    Adobe Reader 11,0,1,36 ist aktuell.

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

adwCleaner entfernen

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Uninstall.
Bestätige mit Ja.

Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
Speichere es auf Deinem Desktop.
Doppelklick auf OTL.exe um das Programm auszuführen.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Klicke auf den Button "Bereinigung"
OTL fragt eventuell nach einem Neustart.
Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html

Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.

Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
temporäre Dateien löschen.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

Vielen vielen Dank für die Hilfe (auch von meiner Freundin)! Alleine hätte ich das wohl auf keinen Fall so gut geschafft.

Da wir ja aber Avira deinstalliert haben, stellt sich jetzt die Frage, welcher Virenschutz jetzt in Zukunft verwendet wird. Da würde mich deine Meinung doch sehr interessieren. Für meine Freundin kommt aber wohl nur ein Freeware Programm in Frage.

Falls es nicht zuviel Aufwand ist, hätte ich noch eine Frage zu meinem eigenen Laptop. Dort läuft in ein paar Tagen mein Norton 360 Abo aus. Aus Faulheitsgründen wäre ich ja fast geneigt es einfach zu verlängern, jedoch hört man ja immer wieder, dass man die Norton Programme eher nicht verwenden sollte. Daher stellt sich hier wohl auch die Frage nach einem besseren Ersatz im selben Preissegment.

Ansonsten aber super Arbeit, die ihr hier leistet!