Ich habe folgendes Problem: Eine Seite öffnet sich urplötzlich mit der Nachricht: Ihr Computer wurde gesperrt, zahlen Sie 100@ usw, habe gesehen dass mehrere user dieses Problem haben und daraufhin Combofix laufen lassen, habe bereits die Logfiles, wer kann mir nun helfen und mir sagen was ich als nächstes zu tun habe!? Bitte um schnelle Antwort! PS: Logfile als ANTWORT gepostet, sorry dafür...Habe auch jetzt erst gelesen dass ich combofix nie auf eigeninitiative starten darf -.- na super, hoffe es erschwert nichts...

Combofix Logfile:

ComboFix 12-02-03.02 - Daniel 03.02.2012  20:50:51.1.2 - x86 NETWORK
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3071.2445 [GMT 1:00]
ausgeführt von:: c:\users\Daniel\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
 ADS - Windows: deleted 192 bytes in 1 streams. 
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Dealio Toolbar
c:\program files\Dealio Toolbar\config.ini
c:\program files\Dealio Toolbar\DealioToolbarIE.dll
c:\program files\Dealio Toolbar\Res\amazon.gif
c:\program files\Dealio Toolbar\Res\apple.gif
c:\program files\Dealio Toolbar\Res\barnes.gif
c:\program files\Dealio Toolbar\Res\bestbuy.gif
c:\program files\Dealio Toolbar\Res\dealio_logo.gif
c:\program files\Dealio Toolbar\Res\dealio_logo_hover.gif
c:\program files\Dealio Toolbar\Res\ebay.gif
c:\program files\Dealio Toolbar\Res\icon_settings.gif
c:\program files\Dealio Toolbar\Res\macys.gif
c:\program files\Dealio Toolbar\Res\newegg.gif
c:\program files\Dealio Toolbar\Res\overstock.gif
c:\program files\Dealio Toolbar\Res\search-button-hover.gif
c:\program files\Dealio Toolbar\Res\search-button.gif
c:\program files\Dealio Toolbar\Res\search-chevron-hover.gif
c:\program files\Dealio Toolbar\Res\search-chevron.gif
c:\program files\Dealio Toolbar\Res\search_amazon.gif
c:\program files\Dealio Toolbar\Res\search_dealio.gif
c:\program files\Dealio Toolbar\Res\search_ebay.gif
c:\program files\Dealio Toolbar\Res\search_yahoo.gif
c:\program files\Dealio Toolbar\Res\separator.gif
c:\program files\Dealio Toolbar\Res\target.gif
c:\program files\Dealio Toolbar\Res\walmart.gif
c:\program files\Dealio Toolbar\Res\widgets.xml
c:\program files\Dealio Toolbar\SearchSettings.dll
c:\program files\Dealio Toolbar\SearchSettings.exe
c:\program files\Dealio Toolbar\SearchSettingsRes409.dll
c:\program files\Dealio Toolbar\sscfg.ini
c:\program files\Dealio Toolbar\WidgiHelper.exe
c:\programdata\1&1
c:\programdata\1&1\1&1 SmartFax\Settings.xml
c:\users\Daniel\AppData\Roaming\1&1
c:\users\Daniel\AppData\Roaming\1&1\1&1 SmartFax\Settings.xml
c:\users\Daniel\AppData\Roaming\AD ON Multimedia
c:\users\Daniel\AppData\Roaming\AD ON Multimedia\eBay Shortcuts\config.ini
c:\users\Daniel\AppData\Roaming\Desktopicon
c:\users\Daniel\AppData\Roaming\Desktopicon\eBayShortcuts.exe
c:\windows\IsUn0407.exe
c:\windows\iun6002.exe
c:\windows\pkunzip.pif
c:\windows\pkzip.pif
c:\windows\system32\KBL.LOG
c:\windows\UA000079.DLL
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-01-03 bis 2012-02-03  ))))))))))))))))))))))))))))))
.
.
2012-02-03 20:05 . 2012-02-03 20:10	--------	d-----w-	c:\users\Daniel\AppData\Local\temp
2012-02-03 20:05 . 2012-02-03 20:05	--------	d-----w-	c:\users\YOVENDO UG\AppData\Local\temp
2012-02-03 20:05 . 2012-02-03 20:05	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-02-03 07:41 . 2012-01-06 04:19	6557240	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{AF0B84B4-D6AC-463F-979D-EC42DCD6D799}\mpengine.dll
2012-02-02 13:21 . 2012-02-02 13:21	--------	d-----w-	c:\users\Daniel\AppData\Roaming\NVIDIA
2012-02-02 10:53 . 2012-02-02 10:53	--------	d-----w-	c:\users\Daniel\AppData\Local\Nik Software
2012-02-02 10:53 . 2012-02-02 10:53	--------	d-----w-	c:\programdata\Nik Software
2012-02-02 10:53 . 2012-02-02 10:53	--------	d-----w-	c:\program files\Nik Software
2012-01-26 21:49 . 2012-01-26 21:50	--------	d-----w-	c:\users\UpdatusUser
2012-01-26 21:48 . 2011-10-15 08:53	602432	----a-w-	c:\windows\system32\easyupdatusapiu.dll
2012-01-26 21:45 . 2011-10-15 08:53	919872	----a-w-	c:\windows\system32\nvdispco32.dll
2012-01-26 21:45 . 2011-10-15 08:53	877376	----a-w-	c:\windows\system32\nvgenco32.dll
2012-01-26 21:45 . 2011-10-15 08:53	7041856	----a-w-	c:\windows\system32\nvwgf2um.dll
2012-01-26 21:45 . 2011-10-15 08:53	61248	----a-w-	c:\windows\system32\OpenCL.dll
2012-01-26 21:45 . 2011-10-15 08:53	5578560	----a-w-	c:\windows\system32\nvcuda.dll
2012-01-26 21:45 . 2011-10-15 08:53	2401088	----a-w-	c:\windows\system32\nvcuvid.dll
2012-01-26 21:45 . 2011-10-15 08:53	2099520	----a-w-	c:\windows\system32\nvcuvenc.dll
2012-01-26 21:45 . 2011-10-15 08:53	18871616	----a-w-	c:\windows\system32\nvoglv32.dll
2012-01-26 21:45 . 2011-10-15 08:53	17248576	----a-w-	c:\windows\system32\nvcompiler.dll
2012-01-26 21:45 . 2011-10-15 08:53	13205312	----a-w-	c:\windows\system32\nvd3dum.dll
2012-01-26 21:45 . 2011-10-15 08:53	10327360	----a-w-	c:\windows\system32\drivers\nvlddmkm.sys
2012-01-26 21:07 . 2012-01-26 21:07	--------	d-----w-	c:\users\Daniel\AppData\Roaming\Canon
2012-01-26 21:07 . 2012-01-26 21:07	--------	d-----w-	c:\program files\Canon
2012-01-26 20:48 . 2012-01-26 21:05	--------	d-----w-	c:\program files\Common Files\Canon
2012-01-25 20:21 . 2011-11-17 06:48	440192	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-01-25 20:21 . 2011-11-16 16:23	377344	----a-w-	c:\windows\system32\winhttp.dll
2012-01-25 20:21 . 2011-11-16 16:23	72704	----a-w-	c:\windows\system32\secur32.dll
2012-01-25 20:21 . 2011-11-16 16:23	278528	----a-w-	c:\windows\system32\schannel.dll
2012-01-25 20:21 . 2011-11-16 16:21	1259008	----a-w-	c:\windows\system32\lsasrv.dll
2012-01-25 20:21 . 2011-11-16 14:12	9728	----a-w-	c:\windows\system32\lsass.exe
2012-01-25 17:12 . 2009-08-03 02:53	19968	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\sso2mpc.dll
2012-01-23 21:19 . 2012-01-30 07:51	--------	d-----w-	c:\program files\SamsungPrinterLiveUpdate
2012-01-23 21:19 . 2008-11-05 07:58	38160	----a-w-	c:\windows\system32\msxml2r.dll
2012-01-23 21:19 . 2008-11-05 07:58	21776	----a-w-	c:\windows\system32\msxml2a.dll
2012-01-23 21:19 . 2008-11-05 07:58	701440	----a-w-	c:\windows\system32\msxml2.dll
2012-01-22 15:41 . 2012-01-22 15:41	--------	d-----w-	c:\program files\iPod
2012-01-11 10:33 . 2011-10-14 16:03	189952	----a-w-	c:\windows\system32\winmm.dll
2012-01-11 10:33 . 2011-10-14 16:00	23552	----a-w-	c:\windows\system32\mciseq.dll
2012-01-11 10:33 . 2011-11-18 20:23	1205064	----a-w-	c:\windows\system32\ntdll.dll
2012-01-11 10:33 . 2011-11-18 17:47	66560	----a-w-	c:\windows\system32\packager.dll
2012-01-11 10:33 . 2011-11-25 15:59	376320	----a-w-	c:\windows\system32\winsrv.dll
2012-01-11 10:33 . 2011-12-01 15:21	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2012-01-11 10:33 . 2011-10-25 15:58	1314816	----a-w-	c:\windows\system32\quartz.dll
2012-01-11 10:33 . 2011-10-25 15:58	497152	----a-w-	c:\windows\system32\qdvd.dll
2012-01-10 17:56 . 2012-01-10 17:56	--------	d-----w-	C:\Log
2012-01-10 17:56 . 2012-01-10 17:56	--------	d-----w-	c:\program files\Stellar Phoenix Windows Data Recovery
2012-01-10 17:51 . 2012-01-10 17:51	--------	d-----w-	c:\program files\Convar
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-26 23:21 . 2009-10-03 01:16	237072	------w-	c:\windows\system32\MpSigStub.exe
2011-11-23 13:37 . 2011-12-15 07:43	2043904	----a-w-	c:\windows\system32\win32k.sys
2011-11-08 14:42 . 2011-12-15 07:43	2048	----a-w-	c:\windows\system32\tzres.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
2010-04-27 08:08	2393184	----a-w-	c:\program files\DVDVideoSoftTB\tbDVDV.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-18 125952]
"CollaborationHost"="c:\windows\system32\p2phost.exe" [2008-01-18 192000]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-09-04 554320]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-06-16 75008]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-09-13 480560]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-08 311296]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-05 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-08-31 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]
"SearchSettings"="c:\program files\Common Files\Spigot\Search Settings\SearchSettings.exe" [2011-12-13 922976]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-01-16 421736]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2011-07-13 688128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /p \??\H:\0autocheck autochk *
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Kodak EasyShare Software.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Kodak EasyShare Software.lnk
backup=c:\windows\pss\Kodak EasyShare Software.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Quick Pick.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^Daniel^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^hamachi.lnk]
path=c:\users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hamachi.lnk
backup=c:\windows\pss\hamachi.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^Daniel^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^MagicDisc.lnk]
path=c:\users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MagicDisc.lnk
backup=c:\windows\pss\MagicDisc.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^Daniel^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^MutiKeyboard Driver.lnk]
path=c:\users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MutiKeyboard Driver.lnk
backup=c:\windows\pss\MutiKeyboard Driver.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-29 20:59	937920	----a-r-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-08-31 01:57	40368	----a-w-	c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2011-10-05 23:52	59240	----a-w-	c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2008-06-12 12:28	266497	----a-w-	c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BabylonToolbar]
2010-08-09 11:03	286720	----a-w-	c:\program files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2011-03-21 18:56	1230704	----a-w-	c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2007-05-08 14:24	54840	----a-w-	c:\program files\Hp\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPAdvisor]
2007-10-01 15:10	1783136	----a-w-	c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2012-01-16 16:22	421736	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
2009-01-27 21:30	2387968	----a-w-	c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QlbCtrl]
2007-09-19 12:31	202032	----a-w-	c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QPService]
2007-09-30 17:34	181544	----a-w-	c:\program files\Hp\QuickPlay\QPService.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RGSC]
2009-11-14 22:37	306088	----a-w-	c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Samsung PanelMgr]
2011-07-13 12:42	688128	----a-w-	c:\windows\Samsung\PanelMgr\SSMMgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2011-10-13 08:27	17351304	----a-r-	c:\program files\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2010-07-07 12:33	1238352	----a-w-	c:\program files\Valve\Steam\steam.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-07-25 03:23	149280	----a-w-	c:\program files\Java\jre6\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-01-26 16:53	39408	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2008-03-28 00:05	1045800	----a-w-	c:\program files\Synaptics\SynTP\SynTPEnh.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPStart]
2007-09-15 08:29	102400	----a-w-	c:\program files\Synaptics\SynTP\SynTPStart.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UCam_Menu]
2007-09-13 14:32	222504	------w-	c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-18 21:38	1008184	----a-w-	c:\program files\Windows Defender\MSASCui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - ECACHE
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-01-27 21:28	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-02-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-13 12:51]
.
2012-02-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-13 12:51]
.
2012-02-03 c:\windows\Tasks\RegCure Program Check.job
- c:\program files\RegCure\RegCure.exe [2010-05-19 23:20]
.
2012-02-02 c:\windows\Tasks\RegCure.job
- c:\program files\RegCure\RegCure.exe [2010-05-19 23:20]
.
2012-02-03 c:\windows\Tasks\User_Feed_Synchronization-{923FD948-99A7-4A46-A267-2658298B0371}.job
- c:\windows\system32\msfeedssync.exe [2011-12-15 04:44]
.
2010-12-15 c:\windows\Tasks\User_Feed_Synchronization-{952ACFE7-A8BD-491D-B25B-0E74A116B7C1}.job
- c:\windows\system32\msfeedssync.exe [2011-12-15 04:44]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=81&bd=Pavilion&pf=laptop
uInternet Settings,ProxyOverride = <local>;*.local
uInternet Settings,ProxyServer = http=127.0.0.1:8074
IE: Free YouTube to MP3 Converter - c:\users\Daniel\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file)
BHO-{ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}  - (no file)
WebBrowser-{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - (no file)
MSConfigStartUp-AutoStartNPSAgent - c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe
MSConfigStartUp-Babylon Client - c:\program files\Babylon\Babylon-Pro\Babylon.exe
MSConfigStartUp-bbijqmws - c:\users\Daniel\AppData\Local\Temp\qscsmlvjx\mhuuulalajb.exe
MSConfigStartUp-msnmsgr - c:\program files\MSN Messenger\msnmsgr.exe
MSConfigStartUp-PhonostarAgent - c:\program files\phonostar\ps_agent.exe
MSConfigStartUp-PhonostarTimer - c:\program files\phonostar\ps_timer.exe
MSConfigStartUp-SearchSettings - c:\program files\YouTube Downloader Toolbar\SearchSettings.exe
MSConfigStartUp-Sony Ericsson PC Suite - c:\users\Daniel\Desktop\Daniel\Sony Ericsson PC Suite\SEPCSuite.exe
MSConfigStartUp-Spyware Doctor - c:\users\Daniel\Desktop\sdsetup.exe
MSConfigStartUp-UVS11 Preload - c:\program files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
AddRemove-FormatFactory - c:\users\Daniel\Desktop\FormatFactory\uninst.exe
AddRemove-Tweak-XP Pro 4 - c:\windows\iun6002.exe
AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - c:\program files\DivX\DivXCodecUninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-02-03 21:10
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1794096044-958033653-3248265103-1000\Software\SecuROM\License information*]
"datasecu"=hex:ab,69,1b,43,b1,12,16,45,5d,93,9e,d8,49,78,f8,50,69,a3,fc,c7,66,
   a2,25,40,5c,a2,3b,2c,c7,ce,70,95,b0,5b,f9,aa,cc,ae,de,d6,d1,f4,13,fe,cd,78,\
"rkeysecu"=hex:11,3e,65,59,f4,ab,22,5e,75,be,66,55,82,ff,ae,9a
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2012-02-03  21:13:39
ComboFix-quarantined-files.txt  2012-02-03 20:13
.
Vor Suchlauf: 18 Verzeichnis(se), 68.376.399.872 Bytes frei
Nach Suchlauf: 25 Verzeichnis(se), 70.377.349.120 Bytes frei
.
- - End Of File - - 1ACE2D02D638ECAF5FFCD64EE7E8C634
         

--- --- ---

hallo

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Ok Danke erstmal für die schnelle Antwort, hier die Daten:

Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.04.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19170
Daniel :: DANIEL-PC [Administrator]

Schutz: Aktiviert

04.02.2012 12:39:31
mbam-log-2012-02-04 (12-39-31).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 522787
Laufzeit: 2 Stunde(n), 26 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|ProxyServer (PUM.Bad.Proxy) -> Daten: http=127.0.0.1:8074 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Qoobox\Quarantine\C\Users\Daniel\AppData\Roaming\Desktopicon\eBayShortcuts.exe.vir (Adware.ADON) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\7ec4aecc-2ff87759 (Trojan.VUPX.ON1) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

hi, starte mal neu, und prüfe ob der internet explorer ordnungsgemäß funktioniert.
danach:

lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Ok, neu gestartet, alles ok, Mozilla und iexpl. brauchen ziemlich lange zum starten, hier ist die Lieste der Programme:

1&1 SmartFax 1&1 Internet AG 31.08.2010 7,90MB 2.00.224 unnötig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 09.09.2009 10.0.32.18 notwendig
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 09.07.2011 10.3.181.26 notwendig
Adobe Photoshop CS Adobe Systems, Inc. 12.09.2008 195,6MB CS notwendig
Adobe Reader 8.3.1 - Deutsch Adobe Systems Incorporated 20.12.2011 105,6MB 8.3.1 bestimmt notwendig!?
AmoK DelayDel 1.2 AmoK - The Art of Coding 09.07.2011 84,00KB 1.2 unbekannt
AnotherUnzipper - Deinstallation Mathias Gerlach [aborange.de] 13.07.2009 1,96MB 2.30 unbekannt
Apple Application Support Apple Inc. 01.01.2012 61,2MB 2.1.6 notwendig in Verbindung mit Handy
Apple Mobile Device Support Apple Inc. 01.01.2012 24,1MB 4.0.0.97 " "
Apple Software Update Apple Inc. 27.06.2011 2,25MB 2.1.3.127 " "
Atheros Driver Installation Program Atheros 27.04.2008 4,00KB 7.1 unbekannt
Avira AntiVir Personal - Free Antivirus Avira GmbH 14.03.2009 65,8MB notwendig
AVS Update Manager 1.0 Online Media Technologies Ltd. 05.03.2009 5,95MB unnötig
AVS Video Converter 6 Online Media Technologies Ltd. 05.03.2009 14,4MB unnötig
AVS4YOU Software Navigator 1.3 Online Media Technologies Ltd. 05.03.2009 3,54MB unnötig
Babylon toolbar 03.12.2010 1,47MB unnötig
Bing Bar Microsoft Corporation 28.12.2011 26,9MB 7.0.850.0 unbekannt
Blender (remove only) 15.01.2011 31,4MB unbekannt
Bonjour Apple Inc. 12.10.2011 0,92MB 3.0.0.10 unnötig
Canon iP2500 series 16.07.2008 notw.
Canon Utilities Digital Photo Professional 3.4 25.01.2012 60,2MB 3.4.1.1 notw.
CCleaner Piriform 03.02.2012 4,24MB 3.15 notw.
CD Key Generator Jedisware, LLC 22.01.2010 0,65MB 6.2.0 unnötig
Cheat Engine 6.0 Dark Byte 12.04.2011 18,6MB unnötig
Color Efex Pro 4 Nik Software, Inc. 01.02.2012 38,6MB 4.0.0.0 unnötig
Compatibility Pack for the 2007 Office system Microsoft Corporation 14.12.2011 22,4MB 12.0.6425.1000 unbekannt
concept/design onlineTV 5 concept/design GmbH 15.01.2010 6,75MB onlineTV 5 unnötig
Condition Zero Valve 17.07.2008 52,0MB unnötig
Condition Zero Deleted Scenes Ritual 17.07.2008 52,4MB unnötig
Conexant HD Audio Conexant 19.07.2008 1,07MB 4.36.7.60 unbekannt
Coral Clock 3D Screensaver 1.0 3Planesoft 03.09.2010 12,1MB 1.0 unnötig
Counter-Strike Valve 17.07.2008 55,4MB unnötig
Counter-Strike(TM) Valve 17.07.2008 2.518MB 1.0.0.0 unnötig
CyberLink YouCam CyberLink Corp. 27.04.2008 38,9MB 1.0.1002 notwendig
Dealio Toolbar v4.0.1 Spigot, Inc. 12.11.2009 4,82MB 1.0.1 unbekannt
Deathmatch Classic Valve 17.07.2008 12,9MB unbekannt
DivX Converter DivX, Inc. 27.05.2010 52,7MB 6.6.1 notwendig
DivX-Setup DivX, LLC 22.06.2011 2,08MB 2.5.0.15 notw.
DVD Suite CyberLink Corp. 27.04.2008 48,1MB 5.5.0928 notw.
DVDVideoSoftTB Toolbar 03.02.2012 2,49MB unnötig
EA Link Electronic Arts 16.07.2008 7,84MB 3.1.1.4 unnötig
ESU for Microsoft Vista Hewlett-Packard 21.02.2008 14,3MB 2.0.11.1 unbekannt
Firebird SQL Server - MAGIX Edition (D) MAGIX AG 10.10.2008 6,76MB 2.0.0.1 unbekannt
Fireplace 3D Screensaver 1.0 3Planesoft 19.12.2009 92,00KB 1.0 unnötig
Free Audio CD Burner version 1.4.7 DVDVideoSoft Limited. 09.04.2011 3,34MB unbekannt
Free FLV Converter V 6.93.0 Koyote Soft 05.01.2011 11,6MB 6.93.0.0 unnötig
Free Video to Mp3 Converter version 3.1 DVDVideoSoft Limited. 04.07.2009 2,35MB unnötig
Free YouTube to MP3 Converter version 3.9.35.324 DVDVideoSoft Limited. 09.04.2011 3,75MB unnötig
Google Chrome Google Inc. 12.04.2009 52,7MB 16.0.912.77 unnötiug
Google Toolbar for Internet Explorer Google Inc. 12.01.2012 3,00MB 7.2.2427.2330 unnötig
Grand Theft Auto Vice City 22.08.2008 1.504MB 1.00.000 unnötig
Haihaisoft Universal Player Haihaisoft 10.10.2008 29,5MB 1.0.7.1 notwendig
Hamachi 1.0.3.0 03.04.2009 0,84MB unnötig
Hauppauge MCE XP/Vista Software Encoder (2.0.25149) Hauppauge Computer Works, Inc. 27.04.2008 0,15MB 2.0.25149 unbekannt
HDAUDIO Soft Data Fax Modem with SmartCP 19.07.2008 0,95MB unbekannt
Honeybee Bigfish Games 23.07.2008 33,1MB 1.0 unnötig
HP Customer Experience Enhancements Hewlett-Packard 21.02.2008 0,98MB 5.4.0.2430 unbekannt
HP Easy Setup - Frontend Hewlett-Packard 21.02.2008 1,92MB 5.4.0.2430 unbekannt
HP Help and Support Hewlett-Packard 10.10.2008 14,3MB 2.0.10.0 unnötig
HP Quick Launch Buttons 6.30 E1 Hewlett-Packard 27.04.2008 19,4MB 6.30 E1 notw.
HP QuickPlay 3.6 27.04.2008 7,91MB unbekannt
HP QuickTouch 1.00 C4 Hewlett-Packard 27.04.2008 1,77MB 1.0.7 unbekannt
HP Total Care Advisor Hewlett-Packard 21.02.2008 30,1MB 1.4.19.2433 notw.
HP Update Hewlett-Packard 28.08.2008 3,76MB 4.000.011.006 notw.
HP Wireless Assistant Hewlett-Packard 21.02.2008 3,95MB 3.00 H2 notw.
iCloud Apple Inc. 01.01.2012 22,4MB 1.0.2.17 notw.
ICQ6 ICQ 17.07.2008 48,1MB 6.00.0000 unnötig
iTunes Apple Inc. 21.01.2012 171,0MB 10.5.3.3 notw.
Java(TM) 6 Update 15 Sun Microsystems, Inc. 14.01.2009 94,4MB 6.0.150 unbekannt
Java(TM) 6 Update 2 Sun Microsystems, Inc. 21.02.2008 168,1MB 1.6.0.20 unbekannt
Java(TM) 6 Update 7 Sun Microsystems, Inc. 25.07.2008 136,2MB 1.6.0.70 unbekannt
Joint Operations 03.04.2009 8.419MB 1.00.0000 unnötig
Joint Operations: International Conflict Europe Mod MyInternetServices 03.04.2009 1.013MB unnötig
Joint Operations: International Conflict Mod MyInternetServices 03.04.2009 774MB unnötig
Joint Operations:Reality Mod .25 Psyphon Games 03.04.2009 8.419MB unnötig
K-Lite Mega Codec Pack 3.7.5 06.02.2008 21,5MB 3.7.5 unbekannt
LabelPrint CyberLink Corp. 27.04.2008 229MB 2.20.2128 notw
LG MC USB Modem driver LG Electronics 01.02.2009 1,62MB 1.0.0.0000 unnötig
LG PC Suite LGE 16.07.2008 150,4MB 1.00.0000 unnötig
LG PC Suite II LG PC Suite 01.02.2009 205MB 2.00.0000 unnötig
LG USB Modem driver LG Electronics 16.07.2008 0,94MB 4.8.1 unnötig
LightScribe System Software LightScribe 13.02.2009 23,1MB 1.18.1.1 notw.
Macromedia Dreamweaver MX 2004 Macromedia 30.06.2008 146,9MB 7.0 unnötig
Macromedia Extension Manager Macromedia 30.06.2008 3,76MB 1.5 unnötig
MagicDisc 2.7.105 23.08.2009 notw.
MAGIX Foto Manager 2006 (D) MAGIX AG 10.10.2008 43,4MB 3.3.0.89 notw.
MAGIX Goya burnR (D) MAGIX AG 10.10.2008 33,9MB 1.3.0.3 notw.
MAGIX Music Maker 2007 deluxe (D) MAGIX AG 10.10.2008 2.580MB 12.0.0.17 notw.
MAGIX Music Manager 2006 (D) MAGIX AG 10.10.2008 46,2MB 7.2.0.133 notw.
MAGIX Online Druck Service (D) MAGIX AG 10.10.2008 9,41MB 2.3.2.0 unnötig
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 03.02.2012 11,5MB 1.60.1.1000 unbekannt
McAfee Security Scan Plus McAfee, Inc. 20.07.2010 9,03MB 2.0.181.2 unnötig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 21.02.2009 37,0MB unbekannt
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 20.02.2009 37,0MB unb.
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 25.06.2010 120,3MB 4.0.30319 unb.
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 25.06.2010 24,5MB 4.0.30319 unb.
Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 06.05.2011 31,3MB 3.5.88.0 unb.
Microsoft Games for Windows Marketplace Microsoft Corporation 06.05.2011 6,04MB 3.5.50.0 unnötig
Microsoft Office Live Add-in 1.5 Microsoft Corporation 09.06.2010 0,49MB 2.0.4024.1 unbekannt
Microsoft Office Outlook Connector Microsoft Corporation 20.11.2009 6,13MB 12.0.6423.1000 notw.
Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 14.12.2011 89,0MB 12.0.6425.1000 notw.
Microsoft Office Professional Edition 2003 Microsoft Corporation 11.01.2012 363MB 11.0.8173.0 notw.
Microsoft Silverlight Microsoft Corporation 11.10.2011 12,1MB 4.0.60831.0 unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 31.07.2009 1,74MB 3.1.0000 unbekannt
Microsoft Sync Framework Runtime Native v1.0 (x86) Microsoft Corporation 01.02.2011 0,61MB 1.0.1215.0 unbekannt
Microsoft Sync Framework Services Native v1.0 (x86) Microsoft Corporation 01.02.2011 1,45MB 1.0.1215.0 unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 28.07.2009 0,25MB 8.0.50727.4053 unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 14.06.2011 0,29MB 8.0.61001 unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 01.09.2010 0,19MB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 14.05.2011 0,58MB 9.0.30729.5570 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 31.08.2010 0,59MB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 27.12.2010 0,57MB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 14.06.2011 0,58MB 9.0.30729.6161unbekannt
Microsoft Works Microsoft Corporation 14.12.2010 378MB 9.7.0621 notw.
MobileMe Control Panel Apple Inc. 16.10.2011 12,9MB 3.1.8.0 notw.
Mozilla Firefox 10.0 (x86 de) Mozilla 03.02.2012 37,1MB 10.0 notw.
MP3 Sound Cutter 1.40 21.01.2009 1,50MB unnötig
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 16.07.2008 1,27MB 4.20.9848.0 unbekannt
MSXML 4.0 SP2 (KB941833) Microsoft Corporation 16.07.2008 1,27MB 4.20.9849.0 unbekannt
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 24.11.2008 1,28MB 4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 24.11.2009 1,34MB 4.20.9876.0 unbekannt
Multimedia Keyboard Driver 08.07.2009 0,78MB unbekannt
My HP Games WildTangent 27.04.2008 280MB HPCMPQ1902 unnötig
NetWaiting BVRP Software, Inc 27.04.2008 5,24MB 2.5.46 unbekannt
Nur Deinstallierung der CopyTrans Suite möglich. WindSolutions 04.11.2010 14,4MB 2.15 unbekannt
NVIDIA Display Control Panel NVIDIA Corporation 25.01.2012 58,1MB 6.14.12.5896 notw.
NVIDIA Drivers NVIDIA Corporation 22.06.2011 1,18MB 1.10.62.40 notw.
NVIDIA Grafiktreiber 285.62 NVIDIA Corporation 27.01.2012 47,0MB 285.62 notw
NVIDIA PhysX-Systemsoftware 9.11.0621 NVIDIA Corporation 25.01.2012 73,3MB 9.11.0621 notw.
NVIDIA Update 1.5.20 NVIDIA Corporation 25.01.2012 3,53MB 1.5.20 notw.
Opell Video to AVI MPEG MOV RM SWF FLV WMV Converter V2.2.3 Opell Software 09.07.2009 19,3MB 2.2.3 unnötig
PC Connectivity Solution Nokia 20.11.2009 9,25MB 8.15.0.0 unnötig
PDFCreator Frank Heindörfer, Philip Chinery 07.01.2011 25,7MB 1.1.0 notw.
Pivot Stickfigure Animator Peter Bone 03.12.2010 1,02MB 2.2.5 notw.
Power2Go CyberLink Corp. 27.04.2008 166,4MB 5.6.3327 notw.
PowerDirector CyberLink Corp. 21.02.2008 357MB 6.5.2129 unbekannt
PunkBuster for Joint Operations 03.04.2009 8.419MB 1.00.0000 unnötig
Python 2.7.1 Python Software Foundation 15.01.2011 51,1MB 2.7.1150 unbekannt
QuickPlay SlingPlayer 0.4.4 SlingMedia 27.04.2008 216MB 0.4.4 unnötig
QuickTime Apple Inc. 26.12.2010 73,7MB 7.69.80.9 notw.
RealSpeak Solo fur Deutsch - Steffi ScanSoft 30.08.2008 15,4MB 4.00.0000 unnötig
RegCure ParetoLogic, Inc. 16.08.2011 13,3MB 3.0.2.0 unbekannt
Ricochet Valve 17.07.2008 4,89MB unbekannt
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01 27.04.2008 1,93MB 3.51.01 unbekannt
Rockstar Games Social Club Rockstar Games 17.08.2009 1,88MB 1.00.0000 unnötig
SAMSUNG Mobile Composite Device Software 20.11.2009 unnötig
Samsung Mobile Modem Device Software 20.11.2009 unnötig
SAMSUNG Mobile Modem Driver Set 20.11.2009 unnötig
Samsung Mobile phone USB driver Software 20.11.2009 unnötig
SAMSUNG Mobile USB Modem 1.0 Software 20.11.2009 unnötig
SAMSUNG Mobile USB Modem Software 20.11.2009 unnötig
Samsung New PC Studio USB Driver Installer Samsung Electronics Co., Ltd. 20.11.2009 8,55MB 1.00.0000 unnötig
Samsung SCX-4200 Series 19.09.2008 116,7MB notw.
SAMSUNG USB Mobile Device Software 20.11.2009 notw
SamsungConnectivityCableDriver Samsung 20.11.2009 0,62MB 6.83.6.2.1 notw.
ShocknAwe-JointOps BHDMODS 03.04.2009 5.0.0.0 unnötig
sipgate Faxdrucker sipgate GmbH 22.11.2010 37,0MB 1.0.0 unnötig
sipgate phone sipgate 23.11.2010 1.0.0.22 unnötig
Skype™ 5.5 Skype Technologies S.A. 09.11.2011 17,0MB 5.5.124 notw.
SmarThru 4 19.09.2008 13,1MB notwendig
SpeedFan (remove only) 05.07.2009 4,68MB unnötig
Spelling Dictionaries Support For Adobe Reader 8 Adobe Systems 24.11.2008 32,5MB 8.0.0 unbekannt
Spybot - Search & Destroy Safer Networking Limited 27.12.2010 39,7MB 1.6.2 notwendig
Steam(TM) Valve 17.07.2008 16,4MB 1.0.0.0 unbekannt
Stellar Phoenix Windows Data Recovery - Home Stellar Information Systems Ltd 09.01.2012 9,93MB 4.2.0.1 unbekannt
Synaptics Pointing Device Driver Synaptics 19.07.2008 13,6MB 11.0.7.0 unbekannt
System Requirements Lab 03.09.2010 1,07MB unbekannt
TeamViewer 6 TeamViewer GmbH 07.08.2011 57,8MB 6.0.10722 notwendig
Text-To-Speech-Runtime Magix Development GmbH 10.10.2008 0,25MB 1.0.0.0 unnötig
Total Commander (Remove or Repair) Ghisler Software GmbH 04.09.2010 2,50MB 7.55a unnötig
TweakVista Stardock 28.11.2009 2,93MB 1.50 unbekannt
Ulead COOL 3D 3.0 03.12.2010 19,5MB unnötig
Uninstall 1.0.0.1 09.04.2011 15,2MB unbekannt
VLC media player 0.9.8a VideoLAN Team 24.05.2009 60,4MB 0.9.8a notwendig
Wartung Samsung SCX-4623 Series Samsung Electronics CO.,LTD 22.01.2012 86,3MB notwendig
Windows Live Essentials Microsoft Corporation 01.02.2011 144,2MB 14.0.8117.0416 unbekannt
Windows Live ID-Anmelde-Assistent Microsoft Corporation 09.06.2010 4,69MB 6.500.3165.0 unbekannt
Windows Live Sync Microsoft Corporation 01.02.2011 2,79MB 14.0.8117.416 unbekannt
Windows Live-Uploadtool Microsoft Corporation 31.07.2009 0,22MB 14.0.8014.1029 unbekannt
Windows Media Player Firefox Plugin Microsoft Corp 15.01.2010 0,29MB 1.0.0.8 unbekannt
Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) Nokia 20.11.2009 8,99MB 10/12/2007 6.85.4.0 unnötig
WinRAR 30.01.2011 3,79MB unnötig
WinZip 11.1 WinZip Computing, S.L. 19.09.2008 11,3MB 11.1.7466g unnötig
YouTube Downloader 3.3 BienneSoft 02.08.2011 6,95MB unnötig
YouTube Downloader Toolbar v4.9 Spigot, Inc. 21.12.2011 9,44MB 4.9 unnötig
ZIP Reader 8.00.0018 PKWARE, Inc. 13.07.2009 2,49MB 8.00.0018 unnötig



Gruß

deinstaliere:
11 SmartFax
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
AmoK
AnotherUnzipper
AVS: alle
Babylon
Bing
Blender
CD Key Generator
Cheat Engine
Color Efex
concept
Condition Zero beide
Coral
Counter-Strike: beide
Dealio
Deathmatch
DVDVideoSoftTB
EA
Fireplace
Free : alle die mit Free starten
Google : beide
Grand Theft
Hamachi
Honeybee
ICQ6
Java: alle
Download der kostenlosen Java-Software
downloade java jre, instalieren.

deinstaliere:
Joint Operations: alle
K-Lite
LG : alle
Macromedia : beide
McAfee
MP3 Sound
My HP
Opell
PC Connectivity
QuickPlay
RealSpeak
RegCure
Ricochet
Rockstar
ShocknAwe
sipgate : alle
SpeedFan
Spelling Dictionaries
Spybot verzichte drauf, nicht mehr sonderlich zeit gemäß.
Text-To-Speech
Total Commander
TweakVista
Ulead
VLC update:
VideoLAN - Official page for VLC media player, the Open Source video framework!
dringend instalieren.
Windows Live : falls du davon nichts nutzt, alle weg
YouTube : beide

öffne otl, bereinigen, neustart ausführen.
öffne ccleaner, analysieren, neustarten, läuft jetzt alles wie gewünscht?

Ja super, vielen Dank, läuft alles super..bis auf mein Bildschirmschoner, er sagt mir immer ich hätte keine direct 3D kompatible Grafikkarte (Nvidia Geforce 8400M GS) hat bis vor kurzem noch funktioniert, jetzt geht da nichts mehr, update hab ich schon durchgeführt...haste da villeicht einen Tip für mich? Aber nochmal Danke für deine Hilfe!

Gruß

hi, was heißt vor kurzem, nach oder vor dem befall?

Vorher schon, mit dem befall hat das nichts zu tun, mit dem letztem zumindest nicht, kam aber auch von jetzt auf gleich...

ich möchte mit dir den pc absichern, und dich mit dem andern problem dann vertrauensvoll in die abteilung windows verweisen, wenn das in ordnung für dich ist.
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe sonstige zahlungsabwicklungen, bzw berufliches mit dem pc machst, und deshalb sensible daten zu schützen sind, ist eine bezahlversion ratsam, aufgrund des besseren schutzes
und du kannst vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Ok vielen Dank für die Tips, werde zusehen dass ich das alles durcharbeite, ich werde das kostenfreie Programm fürs erste benutzen: hxxp://www.chip.de/downloads/avast-F..._13010163.html

Bei Fragen melde ich mich hier nochmal...

Danke!

hi, wenn du das durch hast, melde dich noch mal, hab zu den einzelnen programmen, wie chrome und avast noch hinweise.
bei file hippo und secunia beachte, das sie englische updates anbieten, also programme wo du auf die nutzeroberfläche zugreifst, wie zb browser, einfach in den favoriten speichern und beim hersteller direkt laden, bei java, flash etc ists egal ob deutsch oder englisch.

Ok bin durch soweit, komischerweise lässt sich Antivir aufgrund von Kompatibilitätsproblemen nicht deinstallieren!? Wie kann ich das entfernen?

klappts mit revo?
http://www.hijackthis-forum.de/tipps...installer.html