| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Auch mein Windows bleibt stehen und ich soll 50 Euro zahlenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
20.12.2011, 20:43
| #1 |
 |  Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen Hallo, scheinbar haben sich das hier ja schon einige eingefangen. Hier meine Files: Danke im Voraus. |
|
20.12.2011, 21:12
| #2 |
| /// Malware-holic   | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen hi
__________________ne idee wo du dir das eingefangen hast? infos als private nachicht an mich. achtung! dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL
O4 - HKCU..\Run: [opera.exe] C:\Users\Roddinho\AppData\Roaming\Opera\Opera\opera.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
:Files
C:\Users\Roddinho\AppData\Roaming\Opera\Opera\opera.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html
__________________ |
|
20.12.2011, 23:13
| #3 |
| | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlenCode:
ATTFilter All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\opera.exe deleted successfully.
C:\Users\Roddinho\AppData\Roaming\Opera\Opera\opera.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
========== FILES ==========
File\Folder C:\Users\Roddinho\AppData\Roaming\Opera\Opera\opera.exe not found.
========== COMMANDS ==========
[EMPTYFLASH]
User: All Users
User: Default
User: Default User
User: Public
User: Roddinho
->Flash cache emptied: 19337 bytes
User: UpdatusUser
Total Flash Files Cleaned = 0,00 mb
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Public
User: Roddinho
->Temp folder emptied: 6007233 bytes
->Temporary Internet Files folder emptied: 139292028 bytes
->Java cache emptied: 4166412 bytes
->FireFox cache emptied: 44082251 bytes
->Flash cache emptied: 0 bytes
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 200704 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2898654 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 188,00 mb
OTL by OldTimer - Version 3.2.31.0 log created on 12202011_230437
Files\Folders moved on Reboot...
C:\Users\Roddinho\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
Registry entries deleted on Reboot...
Zwei Fragen: 1.) Sind wir nun schon fertig oder fehlt nochwas? 2.) Kann ich nun wieder bedenkenlos surfen oder sollte ich das einschränken auf mir bekannte Sites, bis es hierfür ein AntiVir Update gibt (bzw. Microsoft Security Essentials nutze ich)? Danke für eure Megahilfe im Voraus. |
|
21.12.2011, 12:26
| #4 |
| /// Malware-holic | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen danke für den upload, absichern werden wir den pc später noch. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.12.2011, 15:46
| #5 |
| | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen Habe die Datei auch hochgeladen. Code:
ATTFilter ComboFix 11-12-21.02 - Roddinho 21.12.2011 15:25:23.1.2 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.4093.2814 [GMT 1:00]
ausgeführt von:: c:\users\Roddinho\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Acer Bio Protection\PwdFilterV64.dll
c:\users\Roddinho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\acrotray.exe.lnk
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-11-21 bis 2011-12-21 ))))))))))))))))))))))))))))))
.
.
2011-12-21 14:33 . 2011-12-21 14:33 69000 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{7591F4A0-2DE3-47EE-A00C-D51D4B4B0A31}\offreg.dll
2011-12-21 14:32 . 2011-12-21 14:32 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2011-12-21 14:32 . 2011-12-21 14:32 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-12-21 08:42 . 2011-11-21 11:40 8822856 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{7591F4A0-2DE3-47EE-A00C-D51D4B4B0A31}\mpengine.dll
2011-12-20 23:45 . 2011-12-20 23:45 -------- d-----w- c:\program files\CCleaner
2011-12-20 22:28 . 2011-12-20 22:28 -------- d-----w- c:\users\Roddinho\AppData\Roaming\Malwarebytes
2011-12-20 22:28 . 2011-12-20 22:28 -------- d-----w- c:\programdata\Malwarebytes
2011-12-20 22:28 . 2011-12-20 22:28 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-12-20 22:28 . 2011-08-31 16:00 25416 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-12-20 22:04 . 2011-12-20 22:11 -------- d-----w- C:\_OTL
2011-12-17 20:14 . 2011-12-17 20:14 -------- d-----w- c:\program files\iPod
2011-12-17 20:14 . 2011-12-17 20:15 -------- d-----w- c:\program files\iTunes
2011-12-17 20:14 . 2011-12-17 20:15 -------- d-----w- c:\program files (x86)\iTunes
2011-12-14 07:38 . 2011-10-26 05:21 43520 ----a-w- c:\windows\system32\csrsrv.dll
2011-12-14 07:35 . 2011-11-24 04:52 3145216 ----a-w- c:\windows\system32\win32k.sys
2011-12-14 07:35 . 2011-10-15 06:31 723456 ----a-w- c:\windows\system32\EncDec.dll
2011-12-14 07:35 . 2011-10-15 05:38 534528 ----a-w- c:\windows\SysWow64\EncDec.dll
2011-12-14 07:35 . 2011-11-05 05:32 2048 ----a-w- c:\windows\system32\tzres.dll
2011-12-14 07:35 . 2011-11-05 04:26 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2011-12-11 11:25 . 2011-12-11 11:25 -------- d-----w- c:\program files (x86)\WinDjView
2011-12-11 11:19 . 2011-12-11 11:19 -------- d-----w- c:\program files (x86)\Irfan View
2011-12-10 22:04 . 2011-12-10 22:04 88 --sh--r- c:\windows\SysWow64\874492EAEF.sys
2011-12-10 22:04 . 2011-12-10 22:04 1890 --sha-w- c:\windows\SysWow64\KGyGaAvL.sys
2011-12-04 10:02 . 2011-12-11 18:49 -------- d-----w- c:\users\Roddinho\AppData\Roaming\Mp3tag
2011-12-03 19:55 . 2011-12-03 19:55 -------- d-----w- c:\users\Roddinho\AppData\Local\Telekom
2011-12-03 19:50 . 2010-05-15 14:55 318152 ----a-w- c:\windows\system32\drivers\cbfs3.sys
2011-12-03 19:50 . 2010-05-15 14:55 216856 ----a-w- c:\windows\SysWow64\CbFsNetRdr3.dll
2011-12-03 19:50 . 2010-05-15 14:55 187672 ----a-w- c:\windows\system32\CbFsMntNtf3.dll
2011-12-03 19:50 . 2010-05-15 14:55 155416 ----a-w- c:\windows\SysWow64\CbFsMntNtf3.dll
2011-12-03 19:50 . 2010-05-15 14:55 139032 ----a-w- c:\windows\system32\CbFsNetRdr3.dll
2011-12-03 19:50 . 2011-07-13 12:45 308736 ----a-w- c:\windows\system32\DTAG.Mediencenter.ShellExtension.dll
2011-12-03 19:50 . 2011-07-13 12:46 3911056 ----a-w- c:\windows\system32\Mediencenter_Uninstall.exe
2011-12-03 19:50 . 2011-12-03 19:50 -------- d-----w- c:\program files\Mediencenter
2011-12-02 19:29 . 2011-12-02 19:29 -------- d-----w- c:\programdata\SlySoft
2011-12-02 17:55 . 2011-12-02 17:55 -------- d-----w- c:\program files (x86)\SlySoft
2011-12-02 17:36 . 2011-12-03 17:51 -------- d-----w- c:\programdata\DVD Shrink
2011-12-02 17:36 . 2011-12-02 17:36 -------- d-----w- c:\program files (x86)\DVD Shrink
2011-12-01 22:11 . 2011-12-01 22:11 -------- d-----w- c:\programdata\Protexis64
2011-12-01 22:11 . 2011-12-10 22:02 -------- d-----w- c:\users\Roddinho\AppData\Roaming\Corel
2011-12-01 22:10 . 2011-12-01 22:10 -------- d-----w- c:\program files (x86)\Common Files\Corel
2011-12-01 22:09 . 2011-12-01 22:09 -------- d-----w- c:\programdata\Corel
2011-12-01 22:09 . 2011-12-01 22:09 -------- d-----w- c:\program files\Common Files\Protexis
2011-12-01 22:05 . 2011-12-01 22:11 -------- d-----w- c:\program files\CorelPainter12
2011-12-01 22:03 . 2011-12-01 22:12 -------- d-----w- c:\programdata\Corel Painter 12
2011-11-26 21:22 . 2011-11-26 21:22 -------- d-----w- c:\programdata\StarMoney 8.0
2011-11-26 21:19 . 2011-11-26 21:19 -------- d-----w- c:\program files (x86)\Business Objects
2011-11-26 21:19 . 2011-11-26 21:19 -------- d-----w- c:\program files (x86)\Common Files\StarFinanz
2011-11-26 21:19 . 2011-12-19 18:08 -------- d-----w- c:\program files (x86)\StarMoney 8.0
2011-11-26 10:22 . 2011-11-26 10:22 -------- d-----w- c:\users\Roddinho\AppData\Roaming\Buhl Data Service GmbH
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-21 14:34 . 2011-07-10 20:09 151552 ----a-w- c:\windows\KMSEmulator.exe
2011-12-14 11:23 . 2011-10-19 04:56 34624 ----a-w- c:\windows\system32\TURegOpt.exe
2011-12-14 11:23 . 2011-10-19 04:59 35648 ----a-w- c:\windows\system32\uxtuneup.dll
2011-12-14 11:23 . 2011-10-19 04:59 28992 ----a-w- c:\windows\SysWow64\uxtuneup.dll
2011-12-14 11:23 . 2011-10-19 04:56 25920 ----a-w- c:\windows\system32\authuitu.dll
2011-12-14 11:23 . 2011-10-19 04:56 21312 ----a-w- c:\windows\SysWow64\authuitu.dll
2011-11-25 17:03 . 2011-06-10 22:29 414368 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-11-21 11:40 . 2011-06-11 13:19 8822856 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-11-01 14:56 . 2011-11-01 14:56 112 --sh--w- c:\users\Roddinho\AppData\Roaming\per.bat
2011-10-24 13:29 . 2011-10-24 13:29 94208 ----a-w- c:\windows\SysWow64\QuickTimeVR.qtx
2011-10-24 13:29 . 2011-10-24 13:29 69632 ----a-w- c:\windows\SysWow64\QuickTime.qts
2011-10-11 13:33 . 2011-10-11 13:33 917840 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{95A70814-F33E-4534-801E-6308893F7B48}\gapaengine.dll
2011-09-29 16:29 . 2011-11-09 07:20 1923952 ----a-w- c:\windows\system32\drivers\tcpip.sys
2011-06-10 15:28 . 2011-06-10 15:28 12535496 ----a-w- c:\program files (x86)\Common Files\lpuninstall.exe
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2011-08-02 4910912]
"iCloudServices"="c:\program files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe" [2011-11-11 59240]
"Facebook Update"="c:\users\Roddinho\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-11-20 137536]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]
"VitaKeyPdtWzd"="c:\program files (x86)\Acer Bio Protection\PdtWzd.exe" [2009-09-05 3622912]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-12-15 1115728]
"MDS_Menu"="c:\program files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
.
c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Install LastPass FF RunOnce.lnk - c:\program files (x86)\Common Files\lpuninstall.exe [2011-6-10 12535496]
Install LastPass IE RunOnce.lnk - c:\program files (x86)\Common Files\lpuninstall.exe [2011-6-10 12535496]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe"
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" -atboottime
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 StarMoney 8.0 OnlineUpdate;StarMoney 8.0 OnlineUpdate;c:\program files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe [2011-09-12 688648]
R3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [x]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series - Adaptertreiber für Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 288272]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S1 cbfs3;cbfs3;c:\windows\system32\drivers\cbfs3.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 {6E090BD5-4EF5-4bf0-A968-74049E88E935};Power Control [2011/06/10 15:27];c:\program files (x86)\Acer Arcade Deluxe\Arcade Movie\000.fcl [2010-04-22 20:11 146928]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
S2 IGBASVC;EgisTec Service;c:\program files (x86)\Acer Bio Protection\BASVC.exe [2009-09-05 3452928]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-08-31 366152]
S2 MCSWASVR;Mediencenter Service;c:\program files\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [2011-07-13 12800]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2010-05-04 503080]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-04-08 2218600]
S2 PSI_SVC_2_x64;Protexis Licensing V2 x64;c:\program files\Common Files\Protexis\License Service\PsiService_2.exe [2010-11-30 336824]
S2 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-06-01 2337144]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2011-12-14 2123584]
S2 vfsFPService;Validity Fingerprint Service;c:\windows\system32\vfsFPService.exe [2009-06-03 721712]
S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 NETw5s64;Intel(R) Wireless WiFi Link Adaptertreiber für Windows 7 64-Bit;c:\windows\system32\DRIVERS\NETw5s64.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [2011-09-22 11856]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-12-21 c:\windows\Tasks\AutoKMS.job
- c:\windows\AutoKMS\AutoKMS.exe [2011-07-10 20:09]
.
2011-12-18 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3832566115-1935150062-676318411-1000Core.job
- c:\users\Roddinho\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-20 21:10]
.
2011-12-21 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3832566115-1935150062-676318411-1000UA.job
- c:\users\Roddinho\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-20 21:10]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EldosIconOverlay]
@="{5BB532A2-BF14-4CCC-86B7-71B81EF6F8BC}"
[HKEY_CLASSES_ROOT\CLSID\{5BB532A2-BF14-4CCC-86B7-71B81EF6F8BC}]
2010-05-15 14:55 187672 ----a-w- c:\windows\System32\CbFsMntNtf3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\McsShellOverlayUpload]
@="{0774B5A9-ADB5-4D3A-915F-72C7EF9CD262}"
[HKEY_CLASSES_ROOT\CLSID\{0774B5A9-ADB5-4D3A-915F-72C7EF9CD262}]
2011-07-13 12:45 308736 ----a-w- c:\windows\System32\DTAG.Mediencenter.ShellExtension.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-03-28 11786344]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 1436736]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 112512]
"combofix"="c:\combofix\CF6464.3XE" [2010-11-20 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: An OneNote s&enden - c:\progra~2\MICROS~2\Office14\ONBttnIE.dll/105
IE: LastPass - file://c:\program files (x86)\LastPass\context.html?cmd=lastpass
IE: LastPass Fill Forms - file://c:\program files (x86)\LastPass\context.html?cmd=fillforms
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1 192.168.2.1
FF - ProfilePath - c:\users\Roddinho\AppData\Roaming\Mozilla\Firefox\Profiles\9x59c7cc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ig
FF - prefs.js: network.proxy.type - 0
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{6E090BD5-4EF5-4bf0-A968-74049E88E935}]
"ImagePath"="\??\c:\program files (x86)\Acer Arcade Deluxe\Arcade Movie\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.032\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.032"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.apd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.apd"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.arw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.arw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bay\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.bay"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.bw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bwf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.bwf"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.caf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.caf"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cdda\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.cdda"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cel\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.cel"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cs1\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.cs1"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.dcx"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eps\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.eps"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.fff"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.flc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.flc"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fli\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.fli"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fpx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.fpx"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gsm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.gsm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icn\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.icn"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.iff"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ilbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.ilbm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.int\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.int"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.inta\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.inta"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iw4\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.iw4"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2c\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.j2c"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2k\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.j2k"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jbr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jbr"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jif"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jp2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jp2"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jpc"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpk\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jpk"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.jpx"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kar\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.kar"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kdc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.kdc"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.lbm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m15\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m15"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m1a\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m1a"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m2a\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m2a"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4b\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m4b"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4p\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m4p"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m75\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.m75"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.mef"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.mpv"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nrw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.nrw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pbr"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pgm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pgm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pics\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pics"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pix\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pix"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.ppm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspbrush\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pspbrush"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspimage\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.pspimage"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.qcp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.qcp"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.qtpf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.qtpf"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ras\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.ras"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.raw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgb\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.rgb"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgba\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.rgba"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rsb\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.rsb"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rw2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.rw2"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rwl\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.rwl"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sdv\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.sdv"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sfil\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.sfil"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sgi\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.sgi"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.smf"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smi\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.smi"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smil\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.smil"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.sml"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sr2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.sr2"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.swa\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.swa"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.thm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.thm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ulw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.ulw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v30po\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.v30po"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v30pp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.v30pp"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v30ppf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.v30ppf"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vfw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.vfw"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.wbm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.wbmp"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.xbm"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.xif"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.xmp"
.
[HKEY_USERS\S-1-5-21-3832566115-1935150062-676318411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xpm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Foto-Manager 12.xpm"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Acer Bio Protection\CompPtcVUI.exe
c:\program files (x86)\Cyberlink\Shared files\RichVideo.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-12-21 15:40:07 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2011-12-21 14:40
.
Vor Suchlauf: 8 Verzeichnis(se), 62.971.813.888 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 62.474.854.400 Bytes frei
.
- - End Of File - - EA0C75293F6560E8AF7B372E643D3F7F
Ich weiß nicht, ob das Auswirkungen hatte. |
|
21.12.2011, 15:48
| #6 |
| /// Malware-holic | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen öffne malwarebytes, logdateien, poste alle berichte
__________________ --> Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen |
|
21.12.2011, 17:35
| #7 |
| | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlenCode:
ATTFilter Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 911122104
Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421
21.12.2011 17:11:05
mbam-log-2011-12-21 (17-11-05).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 431756
Laufzeit: 1 Stunde(n), 0 Minute(n), 36 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Was ist der nächste Schritt? |
|
21.12.2011, 17:37
| #8 |
| /// Malware-holic | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen warst du wieder auf irgendwelchen seiten unterwegs? die exe hatten wir eig bereits entfernt... lade den CCleaner standard: CCleaner Download - CCleaner 3.13.1600 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.12.2011, 17:38
| #9 |
| /// Malware-holic | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen und bitte keine logs in den upload channel
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.12.2011, 17:52
| #10 | |
| | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlenZitat:
Hier der File Code:
ATTFilter ACDSee Foto-Manager 12 ACD Systems International Inc. 31.10.2011 235MB 12.0.344 notwendig
Acer Arcade Deluxe CyberLink Corp. 09.06.2011 87,5MB 4.0.7615 unnötig
Acer Bio Protection Egis Technology Inc. 09.06.2011 111,3MB 6.2.56 notwendig
Adobe Acrobat X Pro - English, Français, Deutsch Adobe Systems 15.09.2011 4.447MB 10.1.1 notwendig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 25.06.2011 2,68MB 10.1.82.76 notwendig
Adobe Flash Player 11 Plugin 64-bit Adobe Systems Incorporated 24.11.2011 6,00MB 11.1.102.55 notwendig
Adobe Photoshop CS3 Adobe Systems Incorporated 27.07.2011 1.085MB 10.0 notwendig
Adobe Reader X (10.1.1) - Deutsch Adobe Systems Incorporated 14.09.2011 119,2MB 10.1.1 notwendig
AnyDVD SlySoft 01.12.2011 6.8.8.0 notwendig
Apple Application Support Apple Inc. 02.12.2011 61,1MB 2.1.6 notwendig
Apple Mobile Device Support Apple Inc. 02.12.2011 24,4MB 4.0.0.97 notwendig
Apple Software Update Apple Inc. 09.06.2011 2,25MB 2.1.3.127 notwendig
Bonjour Apple Inc. 11.10.2011 2,00MB 3.0.0.10 notwendig
Canon MP Navigator 3.0 14.07.2011 notwendig
Canon MP600 14.07.2011 notwendig
CCleaner Piriform 20.12.2011 3.13 notwendig
CD-LabelPrint 09.06.2011 notwendig
Corel Painter 12 Corel Corporation 30.11.2011 481MB 12.0.1.914 notwendig
DAEMON Tools Lite DT Soft Ltd 09.08.2011 4.41.3.0173 notwendig
DVD Profiler Version 3.7.2 15.06.2011 22,6MB notwendig
DVD Shrink 3.2 deutsch (DeCSS-frei) DVD Shrink 01.12.2011 notwendig
Facebook Video Calling 1.0.0.8953 Skype Limited 19.11.2011 3,93MB 1.0.8953 unnötig
iCloud Apple Inc. 02.12.2011 31,2MB 1.0.2.17 notwendig
Intel(R) Control Center Intel Corporation 1.2.1.1007 notwendig
Intel(R) Rapid Storage Technology Intel Corporation 10.1.0.1008 notwendig
ITECIR ITE 09.06.2011 1.00.0000 unbekannt
iTunes Apple Inc. 16.12.2011 170,5MB 10.5.2.11 notwendig
Java(TM) 6 Update 26 Oracle 09.06.2011 94,9MB 6.0.260 notwendig
JMicron JMB38X Flash Media Controller JMicron Technology Corp. 09.06.2011 1.00.12.07 unbekannt
LastPass (uninstall only) LastPass 09.06.2011 notwendig
Launch Manager Acer Inc. 09.06.2011 3.0.02 notwendig
Lexware Info Service Haufe-Lexware GmbH & Co.KG 25.06.2011 12,4MB 2.70.00.0081 notwendig
Logitech Harmony Remote Software 7 Logitech 30.08.2011 7.7.0.0 notwendig
Malwarebytes' Anti-Malware Version 1.51.2.1300 Malwarebytes Corporation 19.12.2011 13,8MB 1.51.2.1300 notwendig (im Moment)
Mediencenter Assistent Telekom 02.12.2011 31,8MB 2.5.1.1240 notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 28.08.2011 38,8MB 4.0.30319 notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 28.08.2011 2,94MB 4.0.30319 notwendig
Microsoft Office Professional Plus 2010 Microsoft Corporation 11.08.2011 14.0.6029.1000 notwendig
Microsoft Security Essentials Microsoft Corporation 04.08.2011 2.1.1116.0 notwendig
Microsoft Silverlight Microsoft Corporation 12.10.2011 60,4MB 4.0.60831.0 notwendig
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 14.07.2011 1,70MB 3.1.0000 unnötig
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 15.06.2011 0,29MB 8.0.59193 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 30.08.2011 0,23MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 09.06.2011 0,58MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 09.06.2011 0,57MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 15.06.2011 0,59MB 9.0.30729.6161 notwendig
Mozilla Firefox 8.0 (x86 de) Mozilla 08.11.2011 40,9MB 8.0 notwendig
Mp3tag v2.49a Florian Heidenreich 03.12.2011 v2.49a notwendig
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 11.06.2011 1,28MB 4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 10.06.2011 1,33MB 4.20.9876.0 unbekannt
Nero 10 ClipartPack Nero AG 30.06.2011 26,6MB 10.2.10000.11.0 notwendig
Nero 10 Menu TemplatePack 1 Nero AG 01.07.2011 59,8MB 10.2.10000.0.0 notwendig
Nero 10 Menu TemplatePack 2 Nero AG 30.06.2011 182,9MB 10.2.10000.0.0 notwendig
Nero 10 Menu TemplatePack 3 Nero AG 30.06.2011 242MB 10.2.10100.1.0 notwendig
Nero 10 Movie ThemePack 1 Nero AG 30.06.2011 51,2MB 10.2.10000.11.0 notwendig
Nero 10 Movie ThemePack 2 Nero AG 30.06.2011 313MB 10.2.10100.1.0 notwendig
Nero 10 Movie ThemePack 3 Nero AG 30.06.2011 167,6MB 10.2.10100.1.0 notwendig
Nero 10 Movie ThemePack 4 Nero AG 30.06.2011 100,8MB 10.2.10100.1.0 notwendig
Nero 10 PiP EffectPack 1 Nero AG 01.07.2011 73,9MB 10.2.10000.0.0 notwendig
Nero 10 Sample ImagePack Nero AG 01.07.2011 5,86MB 10.2.10000.11.0 notwendig
Nero 10 Sample Videos Nero AG 01.07.2011 42,0MB 10.2.10000.11.0 notwendig
Nero 10 Video TransitionPack 1 Nero AG 30.06.2011 32,6MB 10.2.10000.0.0 notwendig
Nero BackItUp 10 Nero AG 30.06.2011 109,4MB 5.6.11000.11.100 notwendig
Nero Burning ROM 10 Nero AG 30.06.2011 167,7MB 10.2.11000.12.100 notwendig
Nero BurnRights 10 Nero AG 30.06.2011 6,14MB 4.2.10300.0.102 notwendig
Nero CoverDesigner 10 Nero AG 01.07.2011 77,5MB 5.2.10700.7.100 notwendig
Nero DiscSpeed 10 Nero AG 01.07.2011 7,22MB 6.2.10300.1.100 notwendig
Nero Express 10 Nero AG 30.06.2011 164,8MB 10.2.11100.12.100 notwendig
Nero InfoTool 10 Nero AG 01.07.2011 8,07MB 7.2.10300.5.100 notwendig
Nero MediaHub 10 Nero AG 01.07.2011 179,1MB 1.2.12300.27.100 notwendig
Nero Multimedia Suite 10 Platinum HD Nero AG 30.06.2011 2.682MB 10.5.10900 notwendig
Nero Recode 10 Nero AG 30.06.2011 92,3MB 4.8.10400.3.100 notwendig
Nero RescueAgent 10 Nero AG 30.06.2011 6,53MB 3.2.10600.7.100 notwendig
Nero SoundTrax 10 Nero AG 30.06.2011 95,0MB 4.8.10200.1.100 notwendig
Nero StartSmart 10 Nero AG 01.07.2011 142,6MB 10.2.11100.10.100 notwendig
Nero Update Nero AG 30.06.2011 1,44MB 1.0.0018 notwendig
Nero Vision 10 Nero AG 30.06.2011 223MB 7.2.14700.9.100 notwendig
Nero WaveEditor 10 Nero AG 30.06.2011 76,4MB 5.8.10400.2.100 notwendig
NVIDIA 3D Vision Controller Driver 270.61 NVIDIA Corporation 09.06.2011 270.61 notwendig
NVIDIA Grafiktreiber 270.61 NVIDIA Corporation 09.06.2011 270.61 notwendig
NVIDIA HD-Audiotreiber 1.2.22.1 NVIDIA Corporation 09.06.2011 1.2.22.1 notwendig
NVIDIA PhysX-Systemsoftware 9.10.0514 NVIDIA Corporation 09.06.2011 9.10.0514 notwendig
NVIDIA Update 1.1.34 NVIDIA Corporation 09.06.2011 1.1.34 notwendig
OpenAL 30.08.2011 unbekannt
QuickTime Apple Inc. 11.11.2011 73,3MB 7.71.80.42 notwendig
Ravensburger tiptoi 07.08.2011 notwendig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 09.06.2011 6.0.1.6343 notwendig
Remote Control USB Driver 30.08.2011 2.3.2.317 unbekannt
Skype™ 5.5 Skype Technologies S.A. 30.10.2011 17,1MB 5.5.124 notwendig
StarMoney 8.0 Star Finanz GmbH 26.11.2011 8.0 notwendig
Steuer 2010 Haufe-Lexware GmbH & Co.KG 03.07.2011 391MB 17.05.00.0003 notwendig
TeamViewer 6 TeamViewer GmbH 09.06.2011 6.0.10722 notwendig
TuneUp Utilities 2012 TuneUp Software 17.12.2011 12.0.2160.11 notwendig
Validity Sensors software Validity Sensors, Inc. 09.06.2011 7,10MB 2.8.120 unbekant (aber vermutlich im Acer-Paket normal)
VLC media player 1.1.10 VideoLAN 09.06.2011 1.1.10 notwendig
Win7codecs Shark007 09.06.2011 68,2MB 2.8.4 notwendig
WinDjView 1.0.3 Andrew Zhezherun 10.12.2011 1.0.3 notwendig
Windows Live Essentials Microsoft Corporation 15.07.2011 15.4.3538.0513 unnötig (außer MovieMaker)
Windows Media Player Firefox Plugin Microsoft Corp 10.06.2011 0,29MB 1.0.0.8 notwendig
WinRAR 09.06.2011 notwendig
x64 Components v2.8.7 Shark007 09.06.2011 71,9MB 2.8.7 unbekannt (vermutlich Plugin Anteil der Codecs)
|
|
21.12.2011, 18:14
| #11 |
| /// Malware-holic | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen deinstaliere: Acer Arcade Adobe Flash Player 10 Facebook Video Calling Java(TM) 6 Update 26 Download der kostenlosen Java-Software downloade java jre instaliere es deinstaliere: TuneUp einige funktionen können dem system schaden, und viele funktionen bringen überhaupt nichts, verzichte besser drauf. Windows Live Essentials deinstaliere alle außer benötigte bereinige mit dem ccleaner
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.12.2011, 18:25
| #12 |
| | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen Danke, ich frage aber mal so: Hat das nochwas mit dem Trojaner zu tun oder ist das jetzt einfache Optimierung (die ich natürlich auch gerne noch mitnehme)? Kann ich jetzt auf diesem PC wieder bedenkenlos Onlinebanking machen? |
|
21.12.2011, 18:44
| #13 |
| /// Malware-holic | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen das gehört zur optimierung und zum schließen von sicherheitslücken, hat also mit trojanern bzw der vermeidung von infektionen zu tun. es reicht ja nicht einfach nur den trojaner los zu werden, man möchte ja möglichst keinen mehr auf dem pc haben, nehme ich zumindest an.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.12.2011, 19:26
| #14 |
| | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen Erledigt. Offene Fragen (sind eigentlich JA/NEIN Fragen): Kann ich ComboFix nun deinstallieren? Ist der Trojaner nun runter und ich kann auch Onlinebanking wieder machen? Wird der Trojaner durch ein Update von Security Essentials oder Windows 7 demnächst unschädlich gemacht? Wurde die Herkunft inzwischen festgestellt? Warum hieß er eigentlich Bundestrojaner? Das ist doch sicher nicht der Trojaner der Regierung oder? P.S.: MEGA DANKE für den echt genialen Support. |
|
21.12.2011, 19:49
| #15 |
| /// Malware-holic | Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen hi, du musst halt die gesammte software auf dem pc up to date halten, anleitung gibts gleich um das system abzusichern. öffne otl klicke bereinigen neustarten, removal tools sind weg. der trojaner heißt bka trojaner weil meistens ne gefakte zahlungsaufforderung des bkas eingeblendet wird. dann sichern wir jetzt mal das system ab: ok, erst mal anmerkungen: die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! - als antimalware empfehle ich emsisoft. dieses ist zwar eine bezahl software, aber sie bietet meiner meinung nach den besten schutz. du kannst es 30 tage lang testen, und ich kenne shops wo man es für 9 € bekommt was eig sehr günstig ist. bei den kostenlosen würde ich zu avast greifen, zwar nicht ganz so gut, aber ok. - wenn du onlinebanking machst, lasse dich von deiner bank beraten, ein card reader, klasse 3 (komfort reader) + starmoney um onlinebanking zu machen. kostet zwar was, die banken zahlen da aber dazu, sollte sich also in grenzen halten. - als browser rate ich dir zu chrome: https://www.google.com/chrome?hl=de falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen. http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. Als nächstes kommen wir zu dem Antimalware Programm. Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft. Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl. Als kostenpflichtiges würde ich Emsisoft empfehlen Meine Antivirus-Empfehlung: Emsisoft Anti-Malware Weitere Vertreter . kaspersky: Kaspersky Lab: Antivirus software Symantec (Norton) Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions Browserwahl: Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema. ich würde zu chrome greifen: https://www.google.com/chrome?hl=de Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox*Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: Windows 7 Systemabbild erstellen (Backup) Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Auch mein Windows bleibt stehen und ich soll 50 Euro zahlen |
| 50 euro, 50 euro zahlen, euro, files, stehe, windows, zahlen |
Linear-Darstellung
