Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Massenemails von meinem T-Online Account (https://www.trojaner-board.de/136531-massenemails-meinem-t-online-account.html)

markusg 13.06.2013 19:51

passt.
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

reporter 13.06.2013 20:21

ja danke...:daumenhoc
läuft
hat einiges gelöscht hab leider vergessen das zu kopieren

markusg 13.06.2013 20:32

ganz untern steht
• Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x = fortlaufende Nummer)
posten bitte

reporter 14.06.2013 10:22

AdwCleaner Logfile:
Code:

# AdwCleaner v2.303 - Datei am 13/06/2013 um 20:55:24 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : kappen - KAPPEN-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\kappen\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : IB Updater

***** [Dateien / Ordner] *****

Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\Users\kappen\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Datei Gelöscht : C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\bprotector_extensions.sqlite
Ordner Gelöscht : C:\Program Files\IB Updater
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Browser Manager
Ordner Gelöscht : C:\ProgramData\InstallMate
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\Premium
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Users\kappen\AppData\Local\Babylon
Ordner Gelöscht : C:\Users\kappen\AppData\Local\Ilivid
Ordner Gelöscht : C:\Users\kappen\AppData\Local\Savings Sidekick
Ordner Gelöscht : C:\Users\kappen\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\kappen\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\OneClickDownload@OneClickDownload.com
Ordner Gelöscht : C:\Windows\SysWOW64\WNLT

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\1ClickDownload
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Savings Sidekick
Schlüssel Gelöscht : HKCU\Software\Cr_Installer
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\ilivid
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\5853df8fb534ee46
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\oneclick
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\oneclickmg
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{03119103-0854-469D-807A-171568457991}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\IB Updater
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLivid_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLivid_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Savings Sidekick_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Savings Sidekick_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\5853df8fb534ee46
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{13119113-0854-469D-807A-171568457991}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{33119133-0854-469D-807A-171568457991}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23119123-0854-469D-807A-171568457991}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhdepfaagokllfmhfbcfmocaeigmoebo
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Schlüssel Gelöscht : HKLM\SOFTWARE\Tarma Installer
Schlüssel Gelöscht : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16611

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]

Datei : C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\prefs.js

C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\user.js ... Gelöscht !

Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...]
Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

Datei : C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v27.0.1453.110

Datei : C:\Users\kappen\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [9462 octets] - [13/06/2013 20:54:58]
AdwCleaner[S1].txt - [8842 octets] - [13/06/2013 20:55:24]

########## EOF - C:\AdwCleaner[S1].txt - [8902 octets] ##########

--- --- ---
AdwCleaner Logfile:
AdwCleaner Logfile:
Code:

# AdwCleaner v2.303 - Datei am 13/06/2013 um 20:54:58 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : kappen - KAPPEN-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\kappen\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****

Gefunden : IB Updater

***** [Dateien / Ordner] *****

Datei Gefunden : C:\user.js
Datei Gefunden : C:\Users\kappen\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Datei Gefunden : C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\bprotector_extensions.sqlite
Ordner Gefunden : C:\Program Files\IB Updater
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\Browser Manager
Ordner Gefunden : C:\ProgramData\InstallMate
Ordner Gefunden : C:\ProgramData\Partner
Ordner Gefunden : C:\ProgramData\Premium
Ordner Gefunden : C:\ProgramData\Tarma Installer
Ordner Gefunden : C:\Users\kappen\AppData\Local\Babylon
Ordner Gefunden : C:\Users\kappen\AppData\Local\Ilivid
Ordner Gefunden : C:\Users\kappen\AppData\Local\Savings Sidekick
Ordner Gefunden : C:\Users\kappen\AppData\Local\Temp\boost_interprocess
Ordner Gefunden : C:\Users\kappen\AppData\Roaming\Babylon
Ordner Gefunden : C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\OneClickDownload@OneClickDownload.com
Ordner Gefunden : C:\Windows\SysWOW64\WNLT

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\1ClickDownload
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Savings Sidekick
Schlüssel Gefunden : HKCU\Software\Cr_Installer
Schlüssel Gefunden : HKCU\Software\DataMngr
Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar
Schlüssel Gefunden : HKCU\Software\ilivid
Schlüssel Gefunden : HKCU\Software\IM
Schlüssel Gefunden : HKCU\Software\ImInstaller
Schlüssel Gefunden : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gefunden : HKCU\Software\5853df8fb534ee46
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\oneclick
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\oneclickmg
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{03119103-0854-469D-807A-171568457991}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Schlüssel Gefunden : HKLM\Software\DataMngr
Schlüssel Gefunden : HKLM\Software\IB Updater
Schlüssel Gefunden : HKLM\Software\Iminent
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\iLivid_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\iLivid_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Savings Sidekick_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Savings Sidekick_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\5853df8fb534ee46
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{13119113-0854-469D-807A-171568457991}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{33119133-0854-469D-807A-171568457991}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23119123-0854-469D-807A-171568457991}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhdepfaagokllfmhfbcfmocaeigmoebo
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Schlüssel Gefunden : HKLM\SOFTWARE\Tarma Installer
Schlüssel Gefunden : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-21-3205339724-4250530709-1376320068-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-21-3205339724-4250530709-1376320068-1001\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16611

[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.babylon.com/?affID=115888&tt=031012_ccp_4012_5&babsrc=HP_ss&mntrId=3e1f182700000000000000ff5a565f83

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]

Datei : C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\prefs.js

Gefunden : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...]
Gefunden : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

Datei : C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v27.0.1453.110

Datei : C:\Users\kappen\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [9357 octets] - [13/06/2013 20:54:58]

########## EOF - C:\AdwCleaner[R1].txt - [9417 octets] ##########

[/CODE]
--- --- ---
--- --- ---

markusg 14.06.2013 12:31

Hi,
HitmanPro - Download - Filepony
Hitmanpro laden, doppelklicken, scan klicken.
Nichts löschen, weiter klicken.
Log speichern und posten, bzw als xml exportieren, packen und anhängen.

reporter 14.06.2013 12:47

oh Gott :pfeiff:

10 000 Bedrohungen!!!
Code:

HitmanPro 3.7.6.201
www.hitmanpro.com

  Computer name . . . . : KAPPEN-PC
  Windows . . . . . . . : 6.1.1.7601.X64/8
  User name . . . . . . : kappen-PC\kappen
  UAC . . . . . . . . . : Enabled
  License . . . . . . . : Trial (30 days left)

  Scan date . . . . . . : 2013-06-14 13:34:03
  Scan mode . . . . . . : Normal
  Scan duration . . . . : 9m 10s
  Disk access mode  . . : Direct disk access (SRB)
  Cloud . . . . . . . . : Internet
  Reboot  . . . . . . . : No

  Threats . . . . . . . : 228
  Traces  . . . . . . . : 10767

  Objects scanned . . . : 2.105.863
  Files scanned . . . . : 153.144
  Remnants scanned  . . : 717.329 files / 1.235.390 keys

Malware _____________________________________________________________________

  C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49datact.dll -> Quarantined
      Size . . . . . . . : 99.840 bytes
      Age  . . . . . . . : 1.0 days (2013-06-13 14:04:59)
      Entropy  . . . . . : 6.1
      SHA-256  . . . . . : 0059D01F099FFFA09373A6EAD57F3CD1C6772667B9A7EEB6EDABCA3CD1963CF1
      Product  . . . . . : Data Control
      Publisher  . . . . : FULL_COMPANY_NAME
      Description  . . . : COMPANY_NAME Data Control
      Version  . . . . . : 1.0.0.9
      Copyright  . . . . : Copyright © 2004, 2005, 2006, 2007, 2008, 2009, 2010
      RSA Key Size . . . : 1024
      Authenticode . . . : Valid
    > Emsisoft . . . . . : Adware.Win32.Toolbar.MyWebSearch.AMN!A2
      Fuzzy  . . . . . . : 95.0
      Forensic Cluster
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.1s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7B8944BA8AD0EFDF0E01A43EF62BECD0_7E268BB06E85E1B6722E01F49268E12F
        -25.0s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\7B8944BA8AD0EFDF0E01A43EF62BECD0_7E268BB06E85E1B6722E01F49268E12F
        -25.0s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\7B8944BA8AD0EFDF0E01A43EF62BECD0_7E268BB06E85E1B6722E01F49268E12F
        -1.0s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\BAEBE581FCB73249406FC21094EA252E_BC0CE803EF41A748738619ED7838EEFC
        -1.0s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\BAEBE581FCB73249406FC21094EA252E_BC0CE803EF41A748738619ED7838EEFC
        -0.9s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\D84E548583BE1EE7DB5A935821009D26_5B98B6CD6E69202676965CF5B0E2A7A7
        -0.9s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\D84E548583BE1EE7DB5A935821009D26_5B98B6CD6E69202676965CF5B0E2A7A7
        -0.1s C:\Program Files (x86)\UtilityChest_49\
        -0.1s C:\Program Files (x86)\UtilityChest_49\
        -0.1s C:\Program Files (x86)\UtilityChest_49\bar\
        -0.1s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\
        -0.1s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\AppIntegrator64.exe
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\AppIntegratorStub64.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\BOOTSTRAP.JS
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\CREXT.DLL
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\CrExtP49.exe
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\Hpg64.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\LOGO.BMP
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49auxstb.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49bar.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49barsvc.exe
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49bprtct.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49brmon.exe
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49brstub.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49datact.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49dlghk.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49dyn.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\T8EXTEX.DLL
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\T8EXTPEX.DLL
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49feedmg.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49highin.exe
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49hkstub.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\T8HTML.DLL
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49htmlmu.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49httpct.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49idle.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49ieovr.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49impipe.exe
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49medint.exe
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49mlbtn.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49msg.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49radio.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49reghk.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49regiet.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\T8RES.DLL
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49script.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49skin.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49sknlcr.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49skplay.exe
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49SrcAs.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49SrchMn.exe
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\T8TICKER.DLL
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49tpinst.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49uabtn.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49uabtn.dll
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\ThirdPartyInstallers\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\gen1\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\gen1\COMMON.T8S
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\chrome\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Message\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Message\COMMON.T8S
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\IE9Mesg\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\IE9Mesg\COMMON.T8S
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat

  C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49skin.dll -> Quarantined
      Size . . . . . . . : 128.512 bytes
      Age  . . . . . . . : 1.0 days (2013-06-13 14:04:59)
      Entropy  . . . . . : 6.2
      SHA-256  . . . . . : 5925099BE414F4F006FDBBAC9D46B50D2C25E97410E9F1BD931E13EC586CD669
      Product  . . . . . : Toolbar Messages
      Publisher  . . . . : COMPANYVERS_NAME
      Description  . . . : Skin Tools
      Version  . . . . . : 1.0.3.16
      Copyright  . . . . : Copyright © 2010
      RSA Key Size . . . : 1024
      Authenticode . . . : Valid
    > Emsisoft . . . . . : Adware.Win32.Toolbar.MyWebSearch.AMN!A2
      Fuzzy  . . . . . . : 95.0
      Forensic Cluster
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.4s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\7D266D9E1E69FA1EEFB9699B009B34C8_0A9BFDD75B598C2110CBF610C078E6E6
        -25.1s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\7B8944BA8AD0EFDF0E01A43EF62BECD0_7E268BB06E85E1B6722E01F49268E12F
        -25.1s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\7B8944BA8AD0EFDF0E01A43EF62BECD0_7E268BB06E85E1B6722E01F49268E12F
        -25.1s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\7B8944BA8AD0EFDF0E01A43EF62BECD0_7E268BB06E85E1B6722E01F49268E12F
        -1.0s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\BAEBE581FCB73249406FC21094EA252E_BC0CE803EF41A748738619ED7838EEFC
        -1.0s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\BAEBE581FCB73249406FC21094EA252E_BC0CE803EF41A748738619ED7838EEFC
        -0.9s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\D84E548583BE1EE7DB5A935821009D26_5B98B6CD6E69202676965CF5B0E2A7A7
        -0.9s C:\Users\kappen\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\D84E548583BE1EE7DB5A935821009D26_5B98B6CD6E69202676965CF5B0E2A7A7
        -0.1s C:\Program Files (x86)\UtilityChest_49\
        -0.1s C:\Program Files (x86)\UtilityChest_49\
        -0.1s C:\Program Files (x86)\UtilityChest_49\bar\
        -0.1s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\
        -0.1s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\AppIntegrator64.exe
        -0.1s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\AppIntegratorStub64.dll
        -0.1s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\BOOTSTRAP.JS
        -0.1s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\CREXT.DLL
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\CrExtP49.exe
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\Hpg64.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\LOGO.BMP
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49auxstb.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49bar.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49barsvc.exe
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49bprtct.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49brmon.exe
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49brstub.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49datact.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49dlghk.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49dyn.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\T8EXTEX.DLL
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\T8EXTPEX.DLL
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49feedmg.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49highin.exe
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49hkstub.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\T8HTML.DLL
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49htmlmu.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49httpct.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49idle.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49ieovr.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49impipe.exe
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49medint.exe
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49mlbtn.dll
        -0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49msg.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49radio.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49reghk.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49regiet.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\T8RES.DLL
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49script.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49skin.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49sknlcr.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49skplay.exe
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49SrcAs.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49SrchMn.exe
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\T8TICKER.DLL
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49tpinst.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49uabtn.dll
          0.0s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\49uabtn.dll
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\ThirdPartyInstallers\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\gen1\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\gen1\COMMON.T8S
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\1.bin\chrome\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Message\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Message\COMMON.T8S
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\IE9Mesg\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\IE9Mesg\COMMON.T8S
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat
          2.3s C:\Program Files (x86)\UtilityChest_49\bar\Settings\s_pid.dat


Potential Unwanted Programs _________________________________________________

  HKU\S-1-5-21-3205339724-4250530709-1376320068-1001\Software\Microsoft\Internet Explorer\Approved Extensions\{2EECD738-5844-4A99-B4B6-146BF802613B} (Claro)
  HKU\S-1-5-21-3205339724-4250530709-1376320068-1001\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} (Claro)
  HKU\S-1-5-21-3205339724-4250530709-1376320068-1001\Software\Microsoft\Internet Explorer\Approved Extensions\{98889811-442D-49DD-99D7-DC866BE87DBC} (Claro)

Cookies _____________________________________________________________________

  C:\Users\kappen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.yieldmanager.com
  C:\Users\kappen\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
  C:\Users\kappen\AppData\Local\Google\Chrome\User Data\Default\Cookies:invitemedia.com
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\1OJS10B3.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\3GBV1XUJ.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\4M6QA1NK.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\4WD0KQI6.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\6ZBMW5VV.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\7F9S79MV.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\A4B023MG.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\AZW7TWOD.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\B9NQWMIW.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\BC7HMOBG.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\CZC5JRDM.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\DPEPSRPA.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\DXH9JZ22.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\DYP5S1RI.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\F07K23PI.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\F4OJYBAI.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\GEDQPLO7.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\H2GUD2QZ.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\HCT9S9A0.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\HGGVPJNV.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\J055E627.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\JGY4ES1A.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\K0FBHG2Q.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\KYVGXVGY.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\L7PYTNK0.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\LN53NEK7.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\LU2H8Y2E.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\MA12HMPN.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\MGLN0MXU.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\MXHNNH6H.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\NFVER01G.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\NP7Z20LM.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\OJG29NUF.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\Q7ZFCG3J.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\R5KF9Z5Q.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\T7DCN8XB.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\TS9IAQAD.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\TWN62OOE.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\UHTB058T.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\V5HDJ7HB.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\WA8VT12O.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\WNRM54LA.txt
  C:\Users\kappen\AppData\Roaming\Microsoft\Windows\Cookies\XCOBOUXI.txt
  C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\cookies.sqlite:ad.360yield.com
  C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\cookies.sqlite:adtech.de
  C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\cookies.sqlite:atdmt.com
  C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\cookies.sqlite:doubleclick.net
  C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\cookies.sqlite:oracle.112.2o7.net
  C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\cookies.sqlite:partypoker.com
  C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\cookies.sqlite:revsci.net
  C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\cookies.sqlite:track.adform.net

wars das jetzt?

markusg 14.06.2013 13:10

lösche mal die hitmanpro funde und poste mal ein neues adw cleaner log bitte

reporter 14.06.2013 13:15

AdwCleaner Logfile:
Code:

# AdwCleaner v2.303 - Datei am 14/06/2013 um 14:15:03 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : kappen - KAPPEN-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\kappen\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16611

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]

Datei : C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\dv6b6w9r.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Users\kappen\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v27.0.1453.110

Datei : C:\Users\kappen\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R2].txt - [1273 octets] - [13/06/2013 20:58:35]
AdwCleaner[R3].txt - [1393 octets] - [13/06/2013 21:36:32]
AdwCleaner[R4].txt - [1144 octets] - [14/06/2013 14:15:03]
AdwCleaner[S2].txt - [1335 octets] - [13/06/2013 21:00:19]
AdwCleaner[S3].txt - [1455 octets] - [13/06/2013 21:37:39]

########## EOF - C:\AdwCleaner[R4].txt - [1324 octets] ##########

--- --- ---

markusg 14.06.2013 13:21

Hi,

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


reporter 14.06.2013 13:33

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows 7 Home Premium x64
Ran by kappen on 14.06.2013 at 14:26:35,80
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\clsid\{22222222-2222-2222-2222-220022502260}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\wow6432node\clsid\{22222222-2222-2222-2222-220022502260}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{84dc9f6c-c9a5-4c64-ab67-d6ef60f963c8}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{84dc9f6c-c9a5-4c64-ab67-d6ef60f963c8}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06E05B40-77FA-40B6-9077-ED1A7577B1EF}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58F7B5CA-1162-42E8-8BBC-D543B4EDD780}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Users\kappen\appdata\local\utilitychest_49"
Successfully deleted: [Folder] "C:\Users\kappen\appdata\locallow\iac"
Successfully deleted: [Folder] "C:\Users\kappen\appdata\locallow\utilitychest_49"
Failed to delete: [Folder] "C:\Program Files (x86)\utilitychest_49"



~~~ Chrome

Successfully deleted: [Folder] C:\Users\kappen\appdata\local\Google\Chrome\User Data\Default\Extensions\hphibigbodkkohoglgfkddblldpfohjl
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\hphibigbodkkohoglgfkddblldpfohjl



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.06.2013 at 14:29:41,82
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

markusg 14.06.2013 14:23

bitte mal neustarten, f8 drücken, abgesicherter Modus wählen, in deimen konto anmelden,
Junkware Removal Tool
erneut ausführen, neustarten in normalen Modus, log posten

reporter 14.06.2013 14:39

ich komm mit f8 nicht in den abgesicherten Modus
der pc fährt gleich Windows hoch ohne dass ich reinkomme

markusg 14.06.2013 14:43

vllt ne andere f-taste, f5 bz.

reporter 14.06.2013 14:51

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows 7 Home Premium x64
Ran by kappen on 14.06.2013 at 15:46:44,36
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Failed to delete: [Folder] "C:\Program Files (x86)\utilitychest_49"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.06.2013 at 15:49:51,04
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

ich komm aber nicht ins BIOS rein, habe jetzt 3 mal neu gestartet

markusg 14.06.2013 14:52

Hi,
wieso ios?

otl fix

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL
C:\Program Files (x86)\utilitychest_49":files
:Commands
[emptytemp]

  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:27 Uhr.

Copyright ©2000-2026, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55