Trojaner-Board - GVU Virus / habe vieles versucht nix hat funktionirt

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - GVU Virus / habe vieles versucht nix hat funktionirt (https://www.trojaner-board.de/136429-gvu-virus-habe-vieles-versucht-nix-hat-funktionirt.html)

GVU Virus / habe vieles versucht nix hat funktionirt

hallo ich habe da ein problem es hat mich wieder erwischt
der gvu virus
ich habe vieles probiert aber nix klappt
wenn ich denn abgesicherten modus starte fährt es sich automatisch wieder herrunter
und einen 2t profiel habe ich auch nicht um den virus zu löschen ich bitte um hilfe

!! Hinweis an Mitlesende !!
Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht.
Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.

:hallo:

Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:

Bitte lesen:
Regeln für die Bereinigung

Illegal genutzte Software
Beim ersten Anzeichen wird der Support ohne Diskussion eingestellt. Also sorge bitte vorher dafür, dass hier nichts mehr auftaucht.
Keine Garantie
Wir werden uns Mühe geben, aber einen 100% sicheren und sauberen Computer bekommst du nicht zurück. Der einzig sichere Weg ist die Formatierung mit Neuaufsetzen.
Keine Alleingänge
Die Bereinigung funktioniert nur, wenn du genau das machst, was ich anweise. Installiere/deinstalliere keine Software, führe keine Scans durch, die ich dir nicht angewiesen habe. Poste dein Thema in keinem anderen Forum und folge nicht den Anweisungen anderer Helfer. Du raubst damit allen Beteiligten nur Zeit.
Aufmerksam lesen und nachfragen
Lies jede Anleitung genau durch. Bei Unklarheiten bitte vorher nachfragen. Arbeite die Schritte in der Reihenfolge ab und antworte dann erst nach dem letzten Schritt oder wenn du eine Frage hast.
Richtig antworten
- Nachdem du alle Schritte abgearbeitet hast gibst du mir bitte zu jedem Schritt eine Rückmeldung (Logfile oder Antwort) und das gesammelt in einer Antwort.
- Mache deinen Namen nur dann unkenntlich, wenn es wirklich sein muss. Denke bitte aber auch daran, dass wir diesen Thread und deine Logfiles nachträglich nicht editieren werden! (siehe LINK)
- Logfiles bitte zwischen Code-Tags platzieren (im Antwortfenster das #-Symbol anklicken) sieht dann so aus:
  [CODE] (Logfile) [/CODE]
- Hinweis in eigener Sache: Angehängte oder gezippte Logfiles erschweren mir die Arbeit massiv! Mache das also nur, wenn das Logfile zu groß ist, um es direkt zu posten.
Keine privaten Nachrichten
Ich sehe es, wenn du geantwortet hast, du mußt mich nicht benachrichtigen. Schicke mir nur dann eine PM wenn ich drei Tage nicht geantwortet habe und nur dann.
Wie läuft die Bereinigung ab?
Ganz grob: Analyse > Bereinigung > Kontrolle mit Updates > Fertig. Ob fertig oder nicht werde ich dir ganz deutlich mitteilen, du brauchst nicht nachzufragen.

Computer mit Combofix entsperren

Warnung: Diese Anleitung ist nur für diesen speziellen Fall gedacht und kann andere Computer evtl. schwer beschädigen. Zudem darf Combofix nur ausgeführt werden, wenn dies von einem erfahrenen Helfer angewiesen wird!

Combofix kopieren
- Lade dir Combofix an einem sauberen Rechner (evtl. Nachbar, Freund, ...) von einem dieser Downloadlinks: Link
- Kopiere die Datei auf deinen USB-Stick (nicht in einen Unterordner!)
Start mit Eingabeaufforderung
- Schliesse den präparierten USB-Stick an den infizierten Rechner an und starte ihn.
- Drücke beim Start einige Male die F8-Taste bis das Bootmenü von Windows erscheint und wähle Abgesicherter Modus mit Eingabeaufforderung.
- Nach einigen Sekunden sollte ein schwarzes Fenster mit dem blinkenden Cursor erscheinen.
Combofix starten
- Tippe explorer (Enter)
- Finde den USB-Stick und starte Combofix mit einem Doppelklick.
- Sollte es versuchen die Wiederherstellungskonsole zu installieren, dann lasse dies zu.
- Übergehe alle anderen Warnungen mit OK.
Logfile posten
- Es könnte eine Warnung erscheinen, ob du wieder den abgesicherten Modus ausführen willst. Klicke dann JA.
- Entweder wird ein Editor angezeigt oder das Logfile befindet sich hier: c:\combofix.txt
- Poste mir dieses Logfile in CODE-Tags (#-Symbol im Forumseditor anklicken)
- Sollte ein Fehler kommen, dass ein Registrierungsschlüssel einem ungültigem Vorgang unterzogen wurde, dann starte den Rechner neu. Das behebt das Problem.

Hey
Leider hat nicht funktioniert wenn ich abgesicherten Modus starte dann wird mein pc einfach wieder neu gestartet und ich kann wieder anfangen wo ich aufgehört habe ich brauche mehr Tipps bitte um Hilfe Bin Langsam echt am verzweifeln :S
Ich Kann mir dem Computer echt nix mehr machen der virus lässt nix mehr zu das finde ich echt hart D:

Dann solltest du mir evtl mal verraten, um welches Betriebssystem es sich handelt.

Dann so:

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:
Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):
Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung
Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

das ist gerade ziemlich doof habe keine cd da ...
würde es mehr möglichkeiten geben oder wars das ?

Du hast auch die ganze Anleitung gelesen?

ja das mit demm boot manager verstehe ich aber ich blick nicht was ich da weiter klicken soll :) (bin kein computer muffel)

Dafür haben wir die extra noch eine bebilderte Anleitung gegeben.

ich kann dann mein user auswählen dan pw eingeben und dann stehen da einige optionen die ich auswählen kann

Genau, melde dich, wenn du es geschafft hast.

hey ich habe keine # taste in meinem editor was jetzt?

hey ich habe keine # taste in meinem editor was jetzt?

hey ich habe keine # taste in meinem editor was jetzt?

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-06-2013 04

Ran by SYSTEM on 13-06-2013 12:45:37

Running from G:\

Windows 7 Ultimate (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Recover
 

The current controlset is ControlSet001
 ATTENTION!:=====> FRST is updated to run from normal or Safe mode to produce a full FRST.txt log and Addition.txt log.
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [98304 2009-10-01] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [Live Update 5] C:\Program Files\MSI\Live Update 5\BootStartLiveupdate.exe /reminder [315392 2012-01-30] ()

HKLM\...\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s [11438696 2011-10-25] (Realtek Semiconductor)

HKLM\...\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey [947152 2013-01-27] (Microsoft Corporation)

HKLM\...\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" [252848 2012-07-03] (Sun Microsystems, Inc.)

HKLM\...\Run: []  [x]

HKLM\...\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" [1561768 2012-05-04] (Ask)

HKU\Idris\...\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" [x]

HKU\Idris\...\Run: [Akamai NetSession Interface] "C:\Users\Idris\AppData\Local\Akamai\netsession_win.exe" [x]

HKU\Idris\...\Run: [SDP] C:\Program Files\FilesFrog Update Checker\update_checker.exe /auto  [ 2013-01-31] (Somoto)

HKU\Idris\...\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe [ 2013-03-01] ()

HKU\Idris\...\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Users\Idris\2106448.exe [ 2013-06-11] (Adobe Systems Incorporated)

HKU\Idris\...\Winlogon: [Shell] cmd.exe [ 2010-11-20] (Microsoft Corporation) <==== ATTENTION 

HKU\Idris\...\Command Processor: "C:\Users\Idris\2106448.exe" <===== ATTENTION!
 

========================== Services (Whitelisted) =================
 

S2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation)

S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [295232 2013-01-27] (Microsoft Corporation)

S2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [76888 2013-06-01] ()
 

==================== Drivers (Whitelisted) ====================
 

S0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation)

S3 MSI_MSIBIOS_010507; C:\Program Files\MSI\Live Update 5\msibios32_100507.sys [25912 2010-05-10] (Your Corporation)

S3 NTIOLib_1_0_4; C:\Program Files\MSI\Live Update 5\NTIOLib.sys [7680 2010-10-20] (MSI)

S3 xusb21; C:\Windows\System32\DRIVERS\xusb21.sys [60160 2009-08-13] (Microsoft Corporation)

S1 ccclmhac; \??\C:\Windows\system32\drivers\ccclmhac.sys [x]

S1 cqskluyg; \??\C:\Windows\system32\drivers\cqskluyg.sys [x]

S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [x]

S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [x]

S1 eaudihjj; \??\C:\Windows\system32\drivers\eaudihjj.sys [x]

S1 fgnamwur; \??\C:\Windows\system32\drivers\fgnamwur.sys [x]

S1 jgsvuhsf; \??\C:\Windows\system32\drivers\jgsvuhsf.sys [x]

S1 rmyhbpfq; \??\C:\Windows\system32\drivers\rmyhbpfq.sys [x]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]

S1 szibjbar; \??\C:\Windows\system32\drivers\szibjbar.sys [x]

S3 tsusbhub; system32\drivers\tsusbhub.sys [x]

S1 uquutryq; \??\C:\Windows\system32\drivers\uquutryq.sys [x]

S3 VGPU; System32\drivers\rdvgkmd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-06-13 12:34 - 2013-06-13 12:34 - 00000000 ____D C:\FRST

2013-06-12 20:42 - 2013-06-12 20:42 - 00144024 ____A C:\Windows\Minidump\061213-18437-01.dmp

2013-06-12 20:40 - 2013-06-12 20:42 - 182247255 ____A C:\Windows\MEMORY.DMP

2013-06-12 20:40 - 2013-06-12 20:40 - 00144024 ____A C:\Windows\Minidump\061213-18453-01.dmp

2013-06-11 20:22 - 2013-06-11 20:22 - 00163053 ____A C:\Users\Idris\AppData\Local\2433f433

2013-06-11 20:22 - 2013-06-11 20:22 - 00163052 ____A C:\Users\Idris\AppData\Roaming\2433f433

2013-06-11 20:22 - 2013-06-11 20:22 - 00163013 ____A C:\ProgramData\2433f433

2013-06-11 20:22 - 2013-06-11 20:22 - 00046080 ____A (Adobe Systems Incorporated) C:\Users\Idris\2106448.dll

2013-06-11 20:21 - 2013-06-11 20:22 - 00046080 ____A (Adobe Systems Incorporated) C:\Users\Idris\2106448.exe

2013-06-10 21:10 - 2013-06-13 11:42 - 00002533 ____A C:\Windows\setupact.log

2013-06-10 21:10 - 2013-06-10 21:10 - 00000000 ____A C:\Windows\setuperr.log

2013-06-09 14:21 - 2013-06-09 20:18 - 00000000 ____D C:\Users\Idris\Desktop\Takania - Version 2.2

2013-06-09 12:19 - 2013-06-09 14:14 - 1176785247 ____A C:\Users\Idris\Desktop\Takania - Version 2.2.rar

2013-06-01 21:50 - 2013-06-01 22:41 - 00000000 ____D C:\Users\Idris\Documents\Battlefield Heroes

2013-05-16 10:15 - 2013-05-29 15:32 - 00000000 ____D C:\Users\Idris\Desktop\Calistos Client (S2) Cl2-Revolution

2013-05-16 08:10 - 2013-05-16 09:44 - 938578509 ____A C:\Users\Idris\Desktop\Calistos+Client+07.05.2013.rar

2013-05-15 15:54 - 2013-04-05 06:28 - 01767424 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll

2013-05-15 15:54 - 2013-04-05 06:28 - 01130496 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2013-05-15 15:54 - 2013-04-05 06:28 - 00042496 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe

2013-05-15 15:54 - 2013-04-05 06:26 - 14323712 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2013-05-15 15:54 - 2013-04-05 06:26 - 13760512 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2013-05-15 15:54 - 2013-04-05 06:26 - 02877440 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2013-05-15 15:54 - 2013-04-05 06:26 - 02046976 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll

2013-05-15 15:54 - 2013-04-05 06:26 - 00690688 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll

2013-05-15 15:54 - 2013-04-05 06:26 - 00493056 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll

2013-05-15 15:54 - 2013-04-05 06:26 - 00391168 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll

2013-05-15 15:54 - 2013-04-05 06:26 - 00109056 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll

2013-05-15 15:54 - 2013-04-05 06:26 - 00061440 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll

2013-05-15 15:54 - 2013-04-05 06:26 - 00039424 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2013-05-15 15:54 - 2013-04-05 06:26 - 00033280 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll

2013-05-15 15:54 - 2013-04-05 05:29 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb

2013-05-15 15:54 - 2013-04-05 04:38 - 00071680 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe

2013-05-15 11:41 - 2013-04-10 04:14 - 02347520 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys

2013-05-15 11:41 - 2013-03-19 05:53 - 00186368 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll

2013-05-15 11:41 - 2013-03-19 04:33 - 00040960 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll

2013-05-15 11:40 - 2013-04-10 06:18 - 00728424 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys

2013-05-15 11:40 - 2013-04-10 06:18 - 00218984 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys

2013-05-15 11:40 - 2013-02-27 06:05 - 00101720 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe

2013-05-15 11:40 - 2013-02-27 05:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll

2013-05-15 11:40 - 2013-02-27 05:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll

2013-05-15 11:40 - 2013-02-27 05:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll

2013-05-15 11:40 - 2013-02-27 05:49 - 00047104 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
 

==================== One Month Modified Files and Folders ========
 

2013-06-13 12:34 - 2013-06-13 12:34 - 00000000 ____D C:\FRST

2013-06-13 11:42 - 2013-06-10 21:10 - 00002533 ____A C:\Windows\setupact.log

2013-06-13 11:42 - 2012-09-14 14:10 - 00001092 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-06-13 11:42 - 2009-07-14 05:53 - 00000006 ___AH C:\Windows\Tasks\SA.DAT

2013-06-12 21:37 - 2012-04-30 13:55 - 01542882 ____A C:\Windows\WindowsUpdate.log

2013-06-12 21:34 - 2009-07-14 05:34 - 00012288 _____ C:\Windows\System32\umstartup.etl

2013-06-12 21:21 - 2012-04-30 14:35 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-06-12 21:20 - 2009-07-14 05:34 - 00014192 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-06-12 21:20 - 2009-07-14 05:34 - 00014192 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-06-12 21:19 - 2012-04-30 14:34 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe

2013-06-12 21:19 - 2012-04-30 14:34 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl

2013-06-12 20:42 - 2013-06-12 20:42 - 00144024 ____A C:\Windows\Minidump\061213-18437-01.dmp

2013-06-12 20:42 - 2013-06-12 20:40 - 182247255 ____A C:\Windows\MEMORY.DMP

2013-06-12 20:42 - 2012-08-23 20:33 - 00000000 ____D C:\Windows\Minidump

2013-06-12 20:40 - 2013-06-12 20:40 - 00144024 ____A C:\Windows\Minidump\061213-18453-01.dmp

2013-06-11 22:15 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\Microsoft Games

2013-06-11 20:39 - 2012-09-14 14:10 - 00001096 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-06-11 20:35 - 2009-07-14 05:53 - 00032640 ____A C:\Windows\Tasks\SCHEDLGU.TXT

2013-06-11 20:22 - 2013-06-11 20:22 - 00163053 ____A C:\Users\Idris\AppData\Local\2433f433

2013-06-11 20:22 - 2013-06-11 20:22 - 00163052 ____A C:\Users\Idris\AppData\Roaming\2433f433

2013-06-11 20:22 - 2013-06-11 20:22 - 00163013 ____A C:\ProgramData\2433f433

2013-06-11 20:22 - 2013-06-11 20:22 - 00046080 ____A (Adobe Systems Incorporated) C:\Users\Idris\2106448.dll

2013-06-11 20:22 - 2013-06-11 20:21 - 00046080 ____A (Adobe Systems Incorporated) C:\Users\Idris\2106448.exe

2013-06-11 20:22 - 2012-04-30 14:00 - 00000000 ____D C:\users\Idris

2013-06-11 18:00 - 2013-03-01 12:19 - 00000000 ____D C:\Users\Idris\AppData\Local\PMB Files

2013-06-10 21:10 - 2013-06-10 21:10 - 00000000 ____A C:\Windows\setuperr.log

2013-06-09 20:18 - 2013-06-09 14:21 - 00000000 ____D C:\Users\Idris\Desktop\Takania - Version 2.2

2013-06-09 14:14 - 2013-06-09 12:19 - 1176785247 ____A C:\Users\Idris\Desktop\Takania - Version 2.2.rar

2013-06-08 12:27 - 2012-08-25 21:15 - 00282296 ____A C:\Windows\System32\PnkBstrB.xtr

2013-06-08 12:27 - 2012-08-23 19:30 - 00139648 ____A C:\Windows\System32\Drivers\PnkBstrK.sys

2013-06-08 12:27 - 2012-08-23 19:19 - 00282296 ____A C:\Windows\System32\PnkBstrB.exe

2013-06-08 12:26 - 2012-08-23 19:19 - 00270240 ____A C:\Windows\System32\PnkBstrB.ex0

2013-06-07 02:47 - 2013-04-13 10:30 - 00002129 ____A C:\Users\Public\Desktop\Google Chrome.lnk

2013-06-01 22:41 - 2013-06-01 21:50 - 00000000 ____D C:\Users\Idris\Documents\Battlefield Heroes

2013-06-01 22:09 - 2012-08-23 19:19 - 00076888 ____A C:\Windows\System32\PnkBstrA.exe

2013-06-01 21:56 - 2012-08-25 13:53 - 00000000 ____D C:\Users\Idris\AppData\Local\PunkBuster

2013-06-01 21:50 - 2012-08-23 19:20 - 00138056 ____A C:\Users\Idris\AppData\Roaming\PnkBstrK.sys

2013-06-01 19:10 - 2013-05-05 20:17 - 00000000 ____D C:\Program Files\EA GAMES

2013-05-29 15:32 - 2013-05-16 10:15 - 00000000 ____D C:\Users\Idris\Desktop\Calistos Client (S2) Cl2-Revolution

2013-05-26 12:31 - 2012-04-30 14:51 - 00000000 ____D C:\Windows\Panther

2013-05-20 09:29 - 2013-03-01 12:19 - 00000000 ____D C:\ProgramData\PMB Files

2013-05-19 18:57 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache

2013-05-16 23:32 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Microsoft.NET

2013-05-16 09:44 - 2013-05-16 08:10 - 938578509 ____A C:\Users\Idris\Desktop\Calistos+Client+07.05.2013.rar

2013-05-16 07:27 - 2009-07-14 05:33 - 00268272 ____A C:\Windows\System32\FNTCACHE.DAT

2013-05-16 07:25 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\System32\de-DE

2013-05-15 15:52 - 2012-04-30 14:09 - 01632860 ____A C:\Windows\System32\PerfStringBackup.INI

2013-05-15 15:48 - 2012-04-30 15:29 - 72607752 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
 

Files to move or delete:

====================

C:\Users\Idris\2106448.dll

C:\Users\Idris\2106448.exe

C:\ProgramData\4472595.pad

C:\ProgramData\qj2z7gU.pad
 

==================== Known DLLs (Whitelisted) ============
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 

==================== EXE ASSOCIATION =====================
 

HKLM\...\.exe: exefile => OK

HKLM\...\exefile\DefaultIcon: %1 => OK

HKLM\...\exefile\open\command: "%1" %* => OK
 

==================== Restore Points  =========================
 

Restore point made on: 2013-06-10 21:22:41
 

==================== Memory info =========================== 
 

Percentage of memory in use: 37%

Total physical RAM: 1023.18 MB

Available physical RAM: 638.44 MB

Total Pagefile: 1023.18 MB

Available Pagefile: 634.29 MB

Total Virtual: 2047.88 MB

Available Virtual: 1933.66 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:58.5 GB) (Free:16.9 GB) NTFS

Drive g: (Intenso) (Removable) (Total:3.75 GB) (Free:3.11 GB) FAT32

Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: C3FCC3FC)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=58 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=90 GB) - (Type=06)
 

========================================================

Disk: 1 (Size: 4 GB) (Disk ID: 5629B4F9)

Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)
 
 

LastRegBack: 2013-06-09 14:12
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Alle achtung ... da wundert einen nix mehr ...

Fix mit FRST

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKU\Idris\...\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Users\Idris\2106448.exe [ 2013-06-11] (Adobe Systems Incorporated) HKU\Idris\...\Winlogon: [Shell] cmd.exe [ 2010-11-20] (Microsoft Corporation) <==== ATTENTION C:\Users\Idris\2106448.exe S1 ccclmhac; \??\C:\Windows\system32\drivers\ccclmhac.sys [x] S1 cqskluyg; \??\C:\Windows\system32\drivers\cqskluyg.sys [x] S1 eaudihjj; \??\C:\Windows\system32\drivers\eaudihjj.sys [x] S1 fgnamwur; \??\C:\Windows\system32\drivers\fgnamwur.sys [x] S1 jgsvuhsf; \??\C:\Windows\system32\drivers\jgsvuhsf.sys [x] S1 rmyhbpfq; \??\C:\Windows\system32\drivers\rmyhbpfq.sys [x] S1 szibjbar; \??\C:\Windows\system32\drivers\szibjbar.sys [x] S1 uquutryq; \??\C:\Windows\system32\drivers\uquutryq.sys [x] C:\Windows\system32\drivers\ccclmhac.sys C:\Windows\system32\drivers\cqskluyg.sys C:\Windows\system32\drivers\eaudihjj.sys C:\Windows\system32\drivers\fgnamwur.sys C:\Windows\system32\drivers\jgsvuhsf.sys C:\Windows\system32\drivers\rmyhbpfq.sys C:\Windows\system32\drivers\szibjbar.sys C:\Windows\system32\drivers\uquutryq.sys C:\Users\Idris\2106448.dll C:\Users\Idris\2106448.exe C:\ProgramData\4472595.pad C:\ProgramData\qj2z7gU.pad 2013-06-11 20:22 - 2013-06-11 20:22 - 00163053 ____A C:\Users\Idris\AppData\Local\2433f433 2013-06-11 20:22 - 2013-06-11 20:22 - 00163052 ____A C:\Users\Idris\AppData\Roaming\2433f433 2013-06-11 20:22 - 2013-06-11 20:22 - 00163013 ____A C:\ProgramData\2433f433

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
Starte deinen Rechner erneut in die Reparaturoptionen

Starte nun die FRST.exe erneut und klicke den Fix Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Wenn du jetzt normal booten kannst entfernen wir die Reste.

Code:

 Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 12-06-2013 04

Ran by SYSTEM at 2013-06-13 18:49:18 Run:1

Running from G:\

Boot Mode: Recovery
 

==============================================
 

HKU\Idris\Software\Microsoft\Windows\CurrentVersion\Run\\qcgce2mrvjq91kk1e7pnbb19m52fx => Value deleted successfully.

HKU\Idris\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.

C:\Users\Idris\2106448.exe => Moved successfully.

ccclmhac => Service deleted successfully.

cqskluyg => Service deleted successfully.

eaudihjj => Service deleted successfully.

fgnamwur => Service deleted successfully.

jgsvuhsf => Service deleted successfully.

rmyhbpfq => Service deleted successfully.

szibjbar => Service deleted successfully.

uquutryq => Service deleted successfully.

C:\Windows\system32\drivers\ccclmhac.sys  => File/Directory not found.

C:\Windows\system32\drivers\cqskluyg.sys  => File/Directory not found.

C:\Windows\system32\drivers\eaudihjj.sys  => File/Directory not found.

C:\Windows\system32\drivers\fgnamwur.sys  => File/Directory not found.

C:\Windows\system32\drivers\jgsvuhsf.sys  => File/Directory not found.

C:\Windows\system32\drivers\rmyhbpfq.sys  => File/Directory not found.

C:\Windows\system32\drivers\szibjbar.sys  => File/Directory not found.

C:\Windows\system32\drivers\uquutryq.sys  => File/Directory not found.

C:\Users\Idris\2106448.dll => Moved successfully.

C:\Users\Idris\2106448.exe => File/Directory not found.

C:\ProgramData\4472595.pad => Moved successfully.

C:\ProgramData\qj2z7gU.pad => Moved successfully.

C:\Users\Idris\AppData\Local\2433f433 => Moved successfully.

C:\Users\Idris\AppData\Roaming\2433f433 => Moved successfully.

C:\ProgramData\2433f433 => Moved successfully.
 

==== End of Fixlog ====

Zitat:

Wenn du jetzt normal booten kannst entfernen wir die Reste.

Nun?

Keine arnung was booten sein soll aber ich kann wieder auf mein Pc Zugreifen :D

*oh mann*

also fein ... dann weiter:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

nun es sind 2 fehler aufgetreten
fehler 1: MOM.exe programmfehler

fehler 2: C:\Programm Files\Internet Explorer\iexplorer.exe
Es wurde versucht, eine Registrirungsschlüssel einem unzulässigen Vorgang zu unterziehen,
der zum Löschen markiert wurde.

und ich kann iwie mein combofix.txt nicht öffnen

Sag mal .... liest du eigentlich das, was ich schreibe, auch?

bzw ich kann gerade garkeine programme ausführen da steht dann das gleiche wie bei fehler 2

Ich habe wirklich keine Lust alles zu wiederholen. Lies bitte meinen Hinweis in der Combofixanleitung.

Combofix Logfile:

Code:

ComboFix 13-06-13.01 - Idris 13.06.2013  19:59:08.1.2 - x86

ausgeführt von:: c:\users\Idris\Desktop\ComboFix.exe

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\prefs.js

c:\program files\Incredibar.com

c:\program files\Incredibar.com\incredibar\1.5.11.14\bh\inCRedibar.dll

c:\program files\Incredibar.com\incredibar\1.5.11.14\incredibarApp.dll

c:\program files\Incredibar.com\incredibar\1.5.11.14\incredibarEng.dll

c:\program files\Incredibar.com\incredibar\1.5.11.14\incredibarsrv.exe

c:\program files\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll

c:\program files\Incredibar.com\incredibar\1.5.11.14\uninstall.exe

.

Infizierte Kopie von c:\windows\system32\Services.exe wurde gefunden und desinfiziert 

Kopie von - c:\windows\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_cf36168b2e9c967b\services.exe wurde wiederhergestellt 

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-05-13 bis 2013-06-13  ))))))))))))))))))))))))))))))

.

.

2013-06-13 18:06 . 2013-06-13 18:08        --------        d-----w-        c:\users\Idris\AppData\Local\temp

2013-06-13 18:06 . 2013-06-13 18:06        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-06-13 17:53 . 2013-06-13 17:53        29904        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4B8251F8-3211-43BF-B7EB-86CA9692C1D1}\MpKsl19c7ebff.sys

2013-06-13 17:41 . 2013-05-13 06:19        7016152        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4B8251F8-3211-43BF-B7EB-86CA9692C1D1}\mpengine.dll

2013-06-13 11:34 . 2013-06-13 11:34        --------        d-----w-        C:\FRST

2013-06-11 03:49 . 2013-05-13 06:19        7016152        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll

2013-05-22 13:10 . 2013-05-22 13:09        724464        ------w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{3927BDD1-AC35-469D-8907-506B2FD18A17}\gapaengine.dll

2013-05-15 10:41 . 2013-03-19 04:53        186368        ----a-w-        c:\windows\system32\wwansvc.dll

2013-05-15 10:41 . 2013-03-19 03:33        40960        ----a-w-        c:\windows\system32\wwanprotdim.dll

2013-05-15 10:41 . 2013-04-10 03:14        2347520        ----a-w-        c:\windows\system32\win32k.sys

2013-05-15 10:40 . 2013-04-10 05:18        728424        ----a-w-        c:\windows\system32\drivers\dxgkrnl.sys

2013-05-15 10:40 . 2013-04-10 05:18        218984        ----a-w-        c:\windows\system32\drivers\dxgmms1.sys

2013-05-15 10:40 . 2013-02-27 05:05        101720        ----a-w-        c:\windows\system32\consent.exe

2013-05-15 10:40 . 2013-02-27 04:49        1796096        ----a-w-        c:\windows\system32\authui.dll

2013-05-15 10:40 . 2013-02-27 04:49        47104        ----a-w-        c:\windows\system32\appinfo.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-06-12 20:19 . 2012-04-30 13:34        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-06-12 20:19 . 2012-04-30 13:34        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-06-08 11:27 . 2012-08-23 18:30        139648        ----a-w-        c:\windows\system32\drivers\PnkBstrK.sys

2013-06-08 11:27 . 2012-08-25 20:15        282296        ----a-w-        c:\windows\system32\PnkBstrB.xtr

2013-06-08 11:27 . 2012-08-23 18:19        282296        ----a-w-        c:\windows\system32\PnkBstrB.exe

2013-06-08 11:26 . 2012-08-23 18:19        270240        ----a-w-        c:\windows\system32\PnkBstrB.ex0

2013-06-01 21:09 . 2012-08-23 18:19        76888        ----a-w-        c:\windows\system32\PnkBstrA.exe

2013-06-01 20:50 . 2012-08-23 18:20        138056        ----a-w-        c:\users\Idris\AppData\Roaming\PnkBstrK.sys

2013-05-02 15:28 . 2012-04-30 13:20        238872        ------w-        c:\windows\system32\MpSigStub.exe

2013-04-24 08:45 . 2012-06-12 15:23        706640        ------w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll

2013-04-13 04:45 . 2013-05-15 10:41        474624        ----a-w-        c:\windows\apppatch\AcSpecfc.dll

2013-04-13 04:45 . 2013-05-15 10:41        2176512        ----a-w-        c:\windows\apppatch\AcGenral.dll

2013-04-12 13:45 . 2013-04-24 08:40        1211752        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2013-04-04 23:52 . 2013-04-04 23:52        745472        ----a-w-        c:\windows\system32\MsSpellCheckingFacility.exe

2013-04-04 23:52 . 2013-04-04 23:52        185344        ----a-w-        c:\windows\system32\elshyph.dll

2013-04-04 23:52 . 2013-04-04 23:52        523264        ----a-w-        c:\windows\system32\vbscript.dll

2013-04-04 23:52 . 2013-04-04 23:52        158720        ----a-w-        c:\windows\system32\msls31.dll

2013-04-04 23:52 . 2013-04-04 23:52        150528        ----a-w-        c:\windows\system32\iexpress.exe

2013-04-04 23:52 . 2013-04-04 23:52        138752        ----a-w-        c:\windows\system32\wextract.exe

2013-04-04 23:52 . 2013-04-04 23:52        73728        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe

2013-04-04 23:52 . 2013-04-04 23:52        38400        ----a-w-        c:\windows\system32\imgutil.dll

2013-04-04 23:52 . 2013-04-04 23:52        137216        ----a-w-        c:\windows\system32\ieUnatt.exe

2013-04-04 23:52 . 2013-04-04 23:52        12800        ----a-w-        c:\windows\system32\mshta.exe

2013-04-04 23:52 . 2013-04-04 23:52        110592        ----a-w-        c:\windows\system32\IEAdvpack.dll

2013-04-04 23:52 . 2013-04-04 23:52        719360        ----a-w-        c:\windows\system32\mshtmlmedia.dll

2013-04-04 23:52 . 2013-04-04 23:52        61952        ----a-w-        c:\windows\system32\tdc.ocx

2013-04-04 23:52 . 2013-04-04 23:52        48640        ----a-w-        c:\windows\system32\mshtmler.dll

2013-04-04 23:52 . 2013-04-04 23:52        361984        ----a-w-        c:\windows\system32\html.iec

2013-04-04 23:52 . 2013-04-04 23:52        1441280        ----a-w-        c:\windows\system32\inetcpl.cpl

2013-04-04 23:52 . 2013-04-04 23:52        23040        ----a-w-        c:\windows\system32\licmgr10.dll

2013-04-04 23:50 . 2013-04-04 23:50        9728        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-04-04 23:50 . 2013-04-04 23:50        906240        ----a-w-        c:\windows\system32\FntCache.dll

2013-04-04 23:50 . 2013-04-04 23:50        5632        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-04-04 23:50 . 2013-04-04 23:50        5632        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-04-04 23:50 . 2013-04-04 23:50        417792        ----a-w-        c:\windows\system32\WMPhoto.dll

2013-04-04 23:50 . 2013-04-04 23:50        4096        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll

2013-04-04 23:50 . 2013-04-04 23:50        364544        ----a-w-        c:\windows\system32\XpsGdiConverter.dll

2013-04-04 23:50 . 2013-04-04 23:50        3584        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-04-04 23:50 . 2013-04-04 23:50        3072        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll

2013-04-04 23:50 . 2013-04-04 23:50        3072        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-04-04 23:50 . 2013-04-04 23:50        2560        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-04-04 23:50 . 2013-04-04 23:50        2284544        ----a-w-        c:\windows\system32\msmpeg2vdec.dll

2013-04-04 23:50 . 2013-04-04 23:50        1247744        ----a-w-        c:\windows\system32\DWrite.dll

2013-04-04 23:50 . 2013-04-04 23:50        1158144        ----a-w-        c:\windows\system32\XpsPrint.dll

2013-04-04 23:50 . 2013-04-04 23:50        10752        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-04-04 23:50 . 2013-04-04 23:50        1504768        ----a-w-        c:\windows\system32\d3d11.dll

2013-04-04 23:50 . 2013-04-04 23:50        604160        ----a-w-        c:\windows\system32\d3d10level9.dll

2013-04-04 23:50 . 2013-04-04 23:50        3419136        ----a-w-        c:\windows\system32\d2d1.dll

2013-04-04 23:50 . 2013-04-04 23:50        293376        ----a-w-        c:\windows\system32\dxgi.dll

2013-04-04 23:50 . 2013-04-04 23:50        249856        ----a-w-        c:\windows\system32\d3d10_1core.dll

2013-04-04 23:50 . 2013-04-04 23:50        220160        ----a-w-        c:\windows\system32\d3d10core.dll

2013-04-04 23:50 . 2013-04-04 23:50        207872        ----a-w-        c:\windows\system32\WindowsCodecsExt.dll

2013-04-04 23:50 . 2013-04-04 23:50        1988096        ----a-w-        c:\windows\system32\d3d10warp.dll

2013-04-04 23:50 . 2013-04-04 23:50        187392        ----a-w-        c:\windows\system32\UIAnimation.dll

2013-04-04 23:50 . 2013-04-04 23:50        161792        ----a-w-        c:\windows\system32\d3d10_1.dll

2013-04-04 23:50 . 2013-04-04 23:50        1230336        ----a-w-        c:\windows\system32\WindowsCodecs.dll

2013-04-04 23:50 . 2013-04-04 23:50        1080832        ----a-w-        c:\windows\system32\d3d10.dll

2013-03-19 05:04 . 2013-04-10 20:34        3968856        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2013-03-19 05:04 . 2013-04-10 20:34        3913560        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-03-19 04:48 . 2013-04-10 20:34        38912        ----a-w-        c:\windows\system32\csrsrv.dll

2013-03-19 02:49 . 2013-04-10 20:34        69632        ----a-w-        c:\windows\system32\smss.exe

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2012-05-04 1519272]

.

[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]

"Akamai NetSession Interface"="c:\users\Idris\AppData\Local\Akamai\netsession_win.exe" [2013-01-26 4480768]

"SDP"="c:\program files\FilesFrog Update Checker\update_checker.exe" [2013-01-31 201808]

"Pando Media Booster"="c:\program files\Pando Networks\Media Booster\PMB.exe" [2013-03-01 3093624]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-10-01 98304]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]

"Live Update 5"="c:\program files\MSI\Live Update 5\BootStartLiveupdate.exe" [2012-01-30 315392]

"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2011-10-25 11438696]

"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-01-27 947152]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]

"ApnUpdater"="c:\program files\Ask.com\Updater\Updater.exe" [2012-05-04 1561768]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2012-11-09 10:27        17877168        ----a-r-        c:\program files\Skype\Phone\Skype.exe

.

R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [2013-02-06 83864]

R3 EagleXNt;EagleXNt;c:\windows\system32\drivers\EagleXNt.sys [x]

R3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507;c:\program files\MSI\Live Update 5\msibios32_100507.sys [2010-05-10 25912]

R3 NTIOLib_1_0_4;NTIOLib_1_0_4;c:\program files\MSI\Live Update 5\NTIOLib.sys [2010-10-20 7680]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2010-11-20 15872]

R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [2013-02-06 181784]

R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]

R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]

R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]

R4 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2012-11-09 160944]

S1 MpKsl19c7ebff;MpKsl19c7ebff;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4B8251F8-3211-43BF-B7EB-86CA9692C1D1}\MpKsl19c7ebff.sys [2013-06-13 29904]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-10-02 172032]

S2 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2013-01-20 100328]

S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW73.sys [2012-02-23 86544]

S3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\NisSrv.exe [2013-01-27 295232]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2011-06-10 394856]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2013-06-07 01:39        1165776        ----a-w-        c:\program files\Google\Chrome\Application\27.0.1453.110\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2013-06-12 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-30 20:19]

.

2013-06-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2012-09-14 13:10]

.

2013-06-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2012-09-14 13:10]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://home.sweetim.com/?crg=3.1010006.10038&barid={ACADE654-94AB-11E2-BA2B-0021855A1DF8}

mStart Page = hxxp://home.sweetim.com/?crg=3.1010006.10038&barid={ACADE654-94AB-11E2-BA2B-0021855A1DF8}

uInternet Settings,ProxyOverride = *.local;<local>

uSearchAssistant = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=54bf77b4-4d6a-4d06-bd4c-68bdd9d7edf8&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}

Trusted Zone: clonewarsadventures.com

Trusted Zone: freerealms.com

Trusted Zone: soe.com

Trusted Zone: sony.com

TCP: DhcpNameServer = 192.168.2.1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

URLSearchHooks-{c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file)

WebBrowser-{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} - (no file)

MSConfigStartUp-APSDaemon - c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe

MSConfigStartUp-Steam - c:\program files\Steam\steam.exe

AddRemove-incredibar - c:\program files\Incredibar.com\incredibar\1.5.11.14\uninstall.exe

AddRemove-{54B455E3-3E0C-432B-9047-EA9AF27371C5}_is1 - c:\program files\EA GAMES\Need for Speed Most Wanted\Need for Speed Most Wanted\unins000.exe

AddRemove-PlanetSide 2 PSG - c:\users\Public\Sony Online Entertainment\Installed Games\PlanetSide 2 PSG\Uninstaller.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'Explorer.exe'(4088)

c:\program files\RocketDock\RocketDock.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files\Microsoft Security Client\MsMpEng.exe

c:\windows\system32\atieclxx.exe

c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe

c:\windows\system32\PnkBstrA.exe

c:\windows\system32\taskhost.exe

c:\windows\system32\conhost.exe

c:\windows\system32\sppsvc.exe

c:\program files\Windows Media Player\wmpnetwk.exe

c:\program files\Microsoft Security Client\MpCmdRun.exe

c:\\?\c:\windows\system32\wbem\WMIADAP.EXE

.

**************************************************************************

.

Zeit der Fertigstellung: 2013-06-13  20:13:13 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2013-06-13 18:13

.

Vor Suchlauf: 13 Verzeichnis(se), 18.041.094.144 Bytes frei

Nach Suchlauf: 18 Verzeichnis(se), 17.949.786.112 Bytes frei

.

- - End Of File - - 199CD730C0F6366554129CB287E7578F

--- --- ---
A36C5E4F47E84449FF07ED3517B43A31
[/CODE]

Ps: sry das sie es so schwer mit mir haben :D

Das sieht schon gut aus.

Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2:
Quick-Scan mit Malwarebytes

Downloade Dir bitte Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.

Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner

Lade und starte Eset Online Scanner

Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.

Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee:

Schritt 4:
Scan mit SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

AdwCleaner Logfile:

Code:

# AdwCleaner v2.303 - Datei am 13/06/2013 um 21:53:52 erstellt

# Aktualisiert am 08/06/2013 von Xplode

# Betriebssystem : Windows 7 Ultimate Service Pack 1 (32 bits)

# Benutzer : Idris - IDRIS-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Idris\Desktop\adwcleaner2303.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\user.js

Gelöscht mit Neustart : C:\Users\Idris\AppData\Local\Google\Chrome\User Data\Default\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc

Gelöscht mit Neustart : C:\Users\Idris\AppData\Local\Google\Chrome\User Data\Default\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc

Ordner Gelöscht : C:\Program Files\1ClickDownload

Ordner Gelöscht : C:\Program Files\Ask.com

Ordner Gelöscht : C:\Program Files\Conduit

Ordner Gelöscht : C:\Program Files\FilesFrog Update Checker

Ordner Gelöscht : C:\Program Files\Perion

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\InstallMate

Ordner Gelöscht : C:\Users\Idris\AppData\Local\APN

Ordner Gelöscht : C:\Users\Idris\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Idris\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg

Ordner Gelöscht : C:\Users\Idris\AppData\Local\Google\Chrome\User Data\Default\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc

Ordner Gelöscht : C:\Users\Idris\AppData\LocalLow\AskToolbar

Ordner Gelöscht : C:\Users\Idris\AppData\LocalLow\BabylonToolbar

Ordner Gelöscht : C:\Users\Idris\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Idris\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\Idris\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Idris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker

Ordner Gelöscht : C:\Users\Idris\AppData\Roaming\OpenCandy

Ordner Gelöscht : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\1ClickDownload

Schlüssel Gelöscht : HKCU\Software\9edddfe06aea44

Schlüssel Gelöscht : HKCU\Software\APN

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\Ask.com

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc

Schlüssel Gelöscht : HKCU\Software\IM

Schlüssel Gelöscht : HKCU\Software\ImInstaller

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\Somoto

Schlüssel Gelöscht : HKCU\Software\StartSearch

Schlüssel Gelöscht : HKLM\Software\APN

Schlüssel Gelöscht : HKLM\Software\AskToolbar

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\I

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\oneclick

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\oneclickmg

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2851647

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco

Schlüssel Gelöscht : HKLM\Software\incredibar.com

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEABAA33A5E68374DBF197F2A00CD011

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB61AF52AD64B6B45930BE969F316720

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker

Schlüssel Gelöscht : HKLM\Software\Web Assistant

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SDP]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v10.0.9200.16576
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010006.10038&barid={ACADE654-94AB-11E2-BA2B-0021855A1DF8} --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=54bf77b4-4d6a-4d06-bd4c-68bdd9d7edf8&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=54bf77b4-4d6a-4d06-bd4c-68bdd9d7edf8&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=54bf77b4-4d6a-4d06-bd4c-68bdd9d7edf8&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=54bf77b4-4d6a-4d06-bd4c-68bdd9d7edf8&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010006.10038&barid={ACADE654-94AB-11E2-BA2B-0021855A1DF8} --> hxxp://www.google.com
 

-\\ Google Chrome v27.0.1453.110
 

Datei : C:\Users\Idris\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

-\\ Opera v [Version kann nicht ermittelt werden]
 

Datei : C:\Users\Idris\AppData\Roaming\Opera\Opera\operaprefs.ini
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[S1].txt - [17016 octets] - [13/06/2013 21:53:52]
 

########## EOF - C:\AdwCleaner[S1].txt - [17077 octets] ##########

--- --- ---

Code:

 ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=476b6ddeb7df234491fb9664cf32bd0c

# engine=14073

# end=finished

# remove_checked=false

# archives_checked=false

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-06-14 03:40:06

# local_time=2013-06-14 05:40:06 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5892 16777213 88 94 8721363 21967284 0 0

# scanned=104102

# found=4

# cleaned=0

# scan_time=3327

sh=EA2096BACD6EE54254CC75C1A251FDE54DAB2FF9 ft=1 fh=5062e71dcb8ebcea vn="a variant of Win32/Kryptik.BDMM trojan" ac=I fn="C:\FRST\Quarantine\2106448.dll"

sh=DDB876D1109683F1C40D357817B9EC8DC5961C15 ft=1 fh=5062e71d8b7f7bed vn="a variant of Win32/Kryptik.BDMM trojan" ac=I fn="C:\FRST\Quarantine\2106448.exe"

sh=1701BD331400ECAC309FA5B793481CCE87FF93CC ft=1 fh=bc4ada3794bb9b2e vn="probably unknown NewHeur_PE virus" ac=I fn="C:\Stormblade\launcher.exe"

sh=16C8B78109D7950E3494FB3265325B9CAE5B87B6 ft=1 fh=2478213aaf05656c vn="probably unknown NewHeur_PE virus" ac=I fn="C:\Stormblade\updater.exe"

Code:

 Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.06.13.08
 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 10.0.9200.16576

Idris :: IDRIS-PC [Administrator]
 

Schutz: Aktiviert
 

13.06.2013 22:07:58

mbam-log-2013-06-13 (22-07-58).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 197042

Laufzeit: 8 Minute(n), 2 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\Idris\Desktop\CoD4_EasyAccount_for_all_version.rar (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Zitat:

CoD4_EasyAccount_for_all_version.rar (RiskWare.Tool.CK)

Die von mir gelisteten Einträge deuten stark darauf hin, dass auf diesem Rechner Software benutzt wird, die nicht legal erworben wurde.

Supportstopp

Lesestoff:
Cracks und Keygens
Den Kopierschutz von Software zu umgehen ist nach geltendem Recht illegal. Die Logfiles deuten stark darauf hin, dass du nicht legal erworbene Software einsetzt. Zudem sind Cracks und Patches aus dubioser Quelle sehr oft mit Schädlingen versehen, womit man sich also fast vorsätzlich infiziert.

Wir haben uns hier auf dem Board darauf geeinigt, dass wir an dieser Stelle nicht weiter bereinigen, da wir ein solches Vorgehen nicht unterstützen. Hinzu kommt, dass wir dich in unserer Anleitung und auch in diesem Wichtig-Thema unmissverständlich darauf hingewiesen haben, wie wir damit umgehen werden. Saubere, gute Software hat seinen Preis und die Softwarefirmen leben von diesen Einnahmen.

Unsere Hilfe beschränkt sich daher nur auf das Neuaufsetzen und Absichern deines Systems.
Fragen dazu beantworten wir dir aber weiterhin gerne und zwar in unserem Forum.

Damit ist das Thema beendet.