Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: windows geblockt 50€ zahlen mist eingefangen -.-

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.02.2012, 08:52   #16
Larusso
/// Selecta Jahrusso
 
windows geblockt 50€ zahlen mist eingefangen -.- - Standard

windows geblockt 50€ zahlen mist eingefangen -.-



Drücke die + R Taste und kopiere folgendes in die Zeile. Klicke OK

cmd /c del /a/f/q "C:\Windows\AutoKMS.exe"



Starte bitte DDS und poste die dds.txt und attach.txt
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Alt 15.02.2012, 09:18   #17
shadowgolf
 
windows geblockt 50€ zahlen mist eingefangen -.- - Standard

windows geblockt 50€ zahlen mist eingefangen -.-



DDS.txt

Zitat:
.
DDS (Ver_2011-08-26.01) - NTFSAMD64
Internet Explorer: 9.0.8112.16421
Run by Michi at 9:13:56 on 2012-02-15
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.4095.2734 [GMT 1:00]
.
AV: AntiVir Desktop *Enabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
SP: AntiVir Desktop *Enabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\Explorer.EXE
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\avmwlanstick\WlanNetService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\conhost.exe
C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
C:\Program Files (x86)\Motorola\MotoConnectService\MotoConnectService.exe
C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe
C:\Windows\SysWOW64\PnkBstrA.exe
C:\Windows\SysWOW64\PnkBstrB.exe
C:\Program Files (x86)\PS3 Media Server\win32\service\wrapper.exe
C:\Windows\system32\conhost.exe
C:\Program Files (x86)\Secunia\PSI\PSIA.exe
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
C:\Program Files (x86)\Tobit ClipInc\Player\ClipIncTray.exe
C:\Windows\SysWOW64\java.exe
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files (x86)\Motorola\MotoConnectService\MotoConnect.exe
C:\Program Files (x86)\adidas\miCoach Manager\SyncManager.exe
C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
C:\Windows\System32\svchost.exe -k secsvcs
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\UI0Detect.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files (x86)\Secunia\PSI\sua.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\system32\sppsvc.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.de/
mStart Page = about:blank
uInternet Settings,ProxyOverride = *.local
uURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
uURLSearchHooks: H - No File
mURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
mURLSearchHooks: H - No File
mURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
mURLSearchHooks: H - No File
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
BHO: Windows Live ID-Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
BHO: Windows Live Messenger Companion Helper: {9fdde16b-836f-4806-ab1f-1455cbeff289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
TB: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
TB: {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - No File
TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
uRun: [ClipIncSrvTray] "C:\Program Files (x86)\Tobit ClipInc\Player\ClipIncTray.exe"
uRun: [AlcoholAutomount] "C:\Program Files (x86)\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
uRun: [miCoach Manager] C:\Program Files (x86)\adidas\miCoach Manager\SyncManager.exe -autorun
mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
mRun: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
mRun: [CloneCDTray] "C:\Program Files (x86)\SlySoft\CloneCD\CloneCDTray.exe" /s
mRun: [AVMWlanClient] C:\Program Files (x86)\avmwlanstick\wlangui.exe
mRun: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun: [TrojanScanner] C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\SECUNI~1.LNK - C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: An OneNote s&enden - C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: E&xport to Microsoft Excel - C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Free YouTube Download - C:\Users\Michi\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to MP3 Converter - C:\Users\Michi\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xcel exportieren - C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files (x86)\ICQ7.5\ICQ.exe
IE: {0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{079E8C8E-8A1B-4954-BC98-F66FB81E75A6} : DhcpNameServer = 192.168.20.1 192.168.20.254
TCP: Interfaces\{21293506-167C-4D02-A825-C1192261D519} : DhcpNameServer = 192.168.20.1 192.168.20.254
TCP: Interfaces\{3C74DC25-ED9B-4D03-9CFE-52BD0A982456} : DhcpNameServer = 192.168.20.1 192.168.20.254
TCP: Interfaces\{9CACCDA0-76ED-4896-8A60-27AC23564C40} : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{B977B551-FFED-4C87-B364-936CBD4B0E9E} : DhcpNameServer = 192.168.20.1 192.168.20.254
TCP: Interfaces\{CD02B375-CEFE-431D-985C-4160A8EDB0F1} : DhcpNameServer = 192.168.178.1
TCP: Interfaces\{FAB50E2B-451B-49E1-9D1C-0E8E3A3A6F1F} : DhcpNameServer = 192.168.20.1 192.168.20.254
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{72853161-30C5-4D22-B7F9-0BBC1D38A37E}
{9030D464-4C02-4ABF-8ECC-5164760863C6}
{9FDDE16B-836F-4806-AB1F-1455CBEFF289}
{AA58ED58-01DD-4d91-8333-CF10577473F7}
{DBC80044-A445-435b-BC74-9C25C1C588A9}
{855F3B16-6D32-4FE6-8A56-BBB695989046}
TB-X64: {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - No File
{2318C2B1-4965-11d4-9B18-009027A5CD4F}
mRun-x64: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun-x64: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
mRun-x64: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun-x64: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun-x64: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
mRun-x64: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
mRun-x64: [CloneCDTray] "C:\Program Files (x86)\SlySoft\CloneCD\CloneCDTray.exe" /s
mRun-x64: [AVMWlanClient] C:\Program Files (x86)\avmwlanstick\wlangui.exe
mRun-x64: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun-x64: [TrojanScanner] C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot
IE-X64: {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files (x86)\ICQ7.5\ICQ.exe
SEH-X64: {B5A7F190-DDA6-4420-B3BA-52453494E6CD}: Groove GFS Stub Execution Hook
.
============= SERVICES / DRIVERS ===============
.
R2 aksdf;aksdf;C:\Windows\system32\DRIVERS\aksdf.sys --> C:\Windows\system32\DRIVERS\aksdf.sys [?]
R2 AMD External Events Utility;AMD External Events Utility;C:\Windows\system32\atiesrxx.exe --> C:\Windows\system32\atiesrxx.exe [?]
R2 AntiVirSchedulerService;Avira AntiVir Planer;C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2010-5-12 136360]
R2 AntiVirService;Avira AntiVir Guard;C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2010-5-12 269480]
R2 avgntflt;avgntflt;C:\Windows\system32\DRIVERS\avgntflt.sys --> C:\Windows\system32\DRIVERS\avgntflt.sys [?]
R2 ClipInc001;ClipInc 001;C:\Program Files (x86)\Tobit ClipInc\Server\ClipInc-Server.exe 001 --> C:\Program Files (x86)\Tobit ClipInc\Server\ClipInc-Server.exe 001 [?]
R2 cpuz135;cpuz135;\??\C:\Windows\system32\drivers\cpuz135_x64.sys --> C:\Windows\system32\drivers\cpuz135_x64.sys [?]
R2 Fabs;FABS - Helping agent for MAGIX media database;C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-5-6 1220608]
R2 ICQ Service;ICQ Service;C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe [2012-1-6 247872]
R2 MotoConnect Service;MotoConnect Service;C:\Program Files (x86)\Motorola\MotoConnectService\MotoConnectService.exe [2010-6-24 91456]
R2 PS3 Media Server;PS3 Media Server;C:\Program Files (x86)\PS3 Media Server\win32\service\wrapper.exe [2011-5-17 366872]
R2 Secunia PSI Agent;Secunia PSI Agent;C:\Program Files (x86)\Secunia\PSI\psia.exe [2011-7-29 994360]
R2 Secunia Update Agent;Secunia Update Agent;C:\Program Files (x86)\Secunia\PSI\sua.exe [2011-7-29 399416]
R2 StarWindServiceAE;StarWind AE Service;C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [2007-5-28 275968]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-7-9 248936]
R3 amdkmdag;amdkmdag;C:\Windows\system32\DRIVERS\atikmdag.sys --> C:\Windows\system32\DRIVERS\atikmdag.sys [?]
R3 amdkmdap;amdkmdap;C:\Windows\system32\DRIVERS\atikmpag.sys --> C:\Windows\system32\DRIVERS\atikmpag.sys [?]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;C:\Windows\system32\drivers\AtihdW76.sys --> C:\Windows\system32\drivers\AtihdW76.sys [?]
R3 FWLANUSB;AVM FRITZ!WLAN;C:\Windows\system32\DRIVERS\fwlanusb.sys --> C:\Windows\system32\DRIVERS\fwlanusb.sys [?]
R3 PSI;PSI;C:\Windows\system32\DRIVERS\psi_mf.sys --> C:\Windows\system32\DRIVERS\psi_mf.sys [?]
R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\system32\DRIVERS\Rt64win7.sys --> C:\Windows\system32\DRIVERS\Rt64win7.sys [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S2 gupdate;Google Update-Dienst (gupdate);C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-8-7 136176]
S3 avmeject;AVM Eject;C:\Windows\system32\drivers\avmeject.sys --> C:\Windows\system32\drivers\avmeject.sys [?]
S3 BTCFilterService;USB Networking Driver Filter Service;C:\Windows\system32\DRIVERS\motfilt.sys --> C:\Windows\system32\DRIVERS\motfilt.sys [?]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-8-7 3276800]
S3 fssfltr;fssfltr;C:\Windows\system32\DRIVERS\fssfltr.sys --> C:\Windows\system32\DRIVERS\fssfltr.sys [?]
S3 fsssvc;Windows Live Family Safety Service;C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe [2011-5-13 1492840]
S3 gupdatem;Google Update-Dienst (gupdatem);C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-8-7 136176]
S3 motccgp;Motorola USB Composite Device Driver;C:\Windows\system32\DRIVERS\motccgp.sys --> C:\Windows\system32\DRIVERS\motccgp.sys [?]
S3 motccgpfl;MotCcgpFlService;C:\Windows\system32\DRIVERS\motccgpfl.sys --> C:\Windows\system32\DRIVERS\motccgpfl.sys [?]
S3 MotDev;Motorola Inc. USB Device;C:\Windows\system32\DRIVERS\motodrv.sys --> C:\Windows\system32\DRIVERS\motodrv.sys [?]
S3 Motousbnet;Motorola USB Networking Driver Service;C:\Windows\system32\DRIVERS\Motousbnet.sys --> C:\Windows\system32\DRIVERS\Motousbnet.sys [?]
S3 motusbdevice;Motorola USB Dev Driver;C:\Windows\system32\DRIVERS\motusbdevice.sys --> C:\Windows\system32\DRIVERS\motusbdevice.sys [?]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;C:\Windows\system32\drivers\nvhda64v.sys --> C:\Windows\system32\drivers\nvhda64v.sys [?]
S3 SRS_AE_Service;SRS Audio Essentials;C:\Windows\system32\drivers\SRS_AE_amd64.sys --> C:\Windows\system32\drivers\SRS_AE_amd64.sys [?]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\system32\drivers\tsusbflt.sys --> C:\Windows\system32\drivers\tsusbflt.sys [?]
S4 wlcrasvc;Windows Live Mesh remote connections service;C:\Program Files\Windows Live\Mesh\wlcrasvc.exe [2010-9-22 57184]
.
=============== Created Last 30 ================
.
2012-02-14 19:01:15 69000 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{34E9C1BA-8EF3-470F-976C-65388678278A}\offreg.dll
2012-02-14 15:10:20 8602168 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{34E9C1BA-8EF3-470F-976C-65388678278A}\mpengine.dll
2012-02-14 08:05:03 -------- d-sh--w- C:\$RECYCLE.BIN
2012-02-13 20:34:01 -------- d-----w- C:\Program Files (x86)\ESET
2012-02-12 20:07:25 98816 ----a-w- C:\Windows\sed.exe
2012-02-12 20:07:25 518144 ----a-w- C:\Windows\SWREG.exe
2012-02-12 20:07:25 256000 ----a-w- C:\Windows\PEV.exe
2012-02-12 20:07:25 208896 ----a-w- C:\Windows\MBR.exe
2012-02-12 09:38:45 -------- d-----w- C:\Users\Michi\AppData\Local\{F97A41E1-798E-4569-A3D7-1D7496B4F443}
2012-02-12 09:38:34 -------- d-----w- C:\Users\Michi\AppData\Local\{33D552AA-8E20-4EC9-975F-90B141A07053}
2012-02-11 22:22:05 -------- d-----w- C:\Users\Michi\AppData\Roaming\ultrastardx
2012-02-11 21:38:13 -------- d-----w- C:\Users\Michi\AppData\Local\{9F714BCE-9045-4709-9801-F4AF116D6351}
2012-02-11 21:37:58 -------- d-----w- C:\Users\Michi\AppData\Local\{A2E027B7-E0AF-4544-8C82-F81105DABD86}
2012-02-11 12:49:45 -------- d-----w- C:\Users\Michi\AppData\Local\Sony
2012-02-11 12:49:29 -------- d-----w- C:\Users\Michi\Podcasts
2012-02-11 12:48:39 -------- d-----w- C:\Program Files (x86)\Common Files\Sony Shared
2012-02-11 12:48:04 -------- d-----w- C:\Users\Michi\AppData\Local\Downloaded Installations
2012-02-11 12:47:42 -------- d-----w- C:\ProgramData\Sony Corporation
2012-02-11 12:47:42 -------- d-----w- C:\Program Files (x86)\Sony
2012-02-11 12:46:01 -------- d-----w- C:\Program Files (x86)\Sony Media Go Install
2012-02-11 09:37:33 -------- d-----w- C:\Users\Michi\AppData\Local\{338DD26F-5F5A-42DF-B7BC-E1BFEB359F1A}
2012-02-11 09:36:53 -------- d-----w- C:\Users\Michi\AppData\Local\{BD2B7A3C-A8B2-4DF0-B610-CDDDAEDB98E5}
2012-02-10 13:01:30 -------- d-----w- C:\Users\Michi\AppData\Local\{4CB03E85-3E89-45B6-8E3B-6E08832A180B}
2012-02-10 13:01:07 -------- d-----w- C:\Users\Michi\AppData\Local\{7968AA10-B2FA-4504-9891-03F245863C09}
2012-02-08 19:30:59 -------- d-----w- C:\Users\Michi\AppData\Local\{5DED10ED-2D1B-4FA3-B940-6D59B79E52C3}
2012-02-08 19:30:21 -------- d-----w- C:\Users\Michi\AppData\Local\{0BD26CA5-72DF-431D-8779-C4DC2511BE58}
2012-02-07 15:05:16 -------- d-----w- C:\Users\Michi\AppData\Local\{DF828166-B4EC-493A-852D-174FD0B91E07}
2012-02-07 15:04:59 -------- d-----w- C:\Users\Michi\AppData\Local\{582AA159-584D-4FAB-8BAC-0C93DA0A80E3}
2012-02-05 09:59:13 -------- d-----w- C:\Users\Michi\AppData\Local\{9477EE15-1A99-46DD-9346-46B4E7C3330B}
2012-02-05 09:58:33 -------- d-----w- C:\Users\Michi\AppData\Local\{3B03AD6E-0F14-411A-9C2E-E4F80AF35E7D}
2012-02-04 22:50:34 -------- d-----w- C:\Program Files\CCleaner
2012-02-04 22:10:20 77312 ----a-w- C:\Windows\SysWow64\ztvunace26.dll
2012-02-04 22:10:20 75264 ----a-w- C:\Windows\SysWow64\unacev2.dll
2012-02-04 22:10:20 69632 ----a-w- C:\Windows\SysWow64\ztvcabinet.dll
2012-02-04 22:10:20 162304 ----a-w- C:\Windows\SysWow64\ztvunrar36.dll
2012-02-04 22:10:20 153088 ----a-w- C:\Windows\SysWow64\UNRAR3.dll
2012-02-04 22:10:19 -------- d-----w- C:\Users\Michi\AppData\Roaming\Simply Super Software
2012-02-04 22:10:19 -------- d-----w- C:\ProgramData\Simply Super Software
2012-02-04 22:10:19 -------- d-----w- C:\Program Files (x86)\Trojan Remover
2012-02-04 21:46:23 -------- d-----w- C:\Users\Michi\AppData\Local\Secunia PSI
2012-02-04 21:46:14 -------- d-----w- C:\Program Files (x86)\Secunia
2012-02-04 21:19:18 -------- d-----w- C:\Users\Michi\AppData\Local\Mozilla
2012-02-04 18:40:18 -------- d-----w- C:\Users\Michi\AppData\Local\{C6F31809-E785-49E0-A654-A18FE6A58450}
2012-02-04 18:40:07 -------- d-----w- C:\Users\Michi\AppData\Local\{E44AF809-965E-4DBE-8864-C8F66B3CC8D6}
2012-02-03 21:55:03 -------- d-----w- C:\ProgramData\Premium
2012-02-03 21:55:02 -------- d-----w- C:\ProgramData\InstallMate
2012-02-03 10:57:13 -------- d-----w- C:\Users\Michi\AppData\Local\{6B1AF199-FFF4-485C-BD85-CF7C0C74F389}
2012-02-03 10:57:02 -------- d-----w- C:\Users\Michi\AppData\Local\{7CC73F81-D3A2-49D8-97FB-CAB417CD4BB8}
2012-02-02 22:56:37 -------- d-----w- C:\Users\Michi\AppData\Local\{7BEC9C28-547C-4A6B-9264-D14B8A9E5A6F}
2012-02-02 22:56:26 -------- d-----w- C:\Users\Michi\AppData\Local\{9BA1D3BF-029E-44E9-A22D-32F3BC083C1B}
2012-02-02 10:56:01 -------- d-----w- C:\Users\Michi\AppData\Local\{F919CECA-1305-4559-BC02-691C9C859ECD}
2012-02-02 10:55:50 -------- d-----w- C:\Users\Michi\AppData\Local\{ADF5F116-B256-4D95-9E50-22AF48664CE0}
2012-02-01 22:55:25 -------- d-----w- C:\Users\Michi\AppData\Local\{6CA2AADB-92F8-4B76-9CFB-65BB03EAACC7}
2012-02-01 22:55:04 -------- d-----w- C:\Users\Michi\AppData\Local\{BB37BB20-0C2C-429D-B2D3-FACA502E5611}
2012-02-01 10:54:38 -------- d-----w- C:\Users\Michi\AppData\Local\{B8B69EFA-5466-4666-BB59-11D8F829690C}
2012-02-01 10:54:18 -------- d-----w- C:\Users\Michi\AppData\Local\{186FAF5A-180C-4246-864A-F6B5A123FA7B}
2012-01-31 22:20:57 -------- d-----w- C:\Users\Michi\AppData\Local\{B9F6150D-4CAF-4001-A0EC-DA4BA574C7E6}
2012-01-31 22:20:42 -------- d-----w- C:\Users\Michi\AppData\Local\{D8427938-DA73-44BF-958A-71BB351483BB}
2012-01-31 08:35:35 -------- d-----w- C:\Users\Michi\AppData\Local\{196D6690-F2CF-4FEC-B599-F788E276D0A6}
2012-01-31 08:35:24 -------- d-----w- C:\Users\Michi\AppData\Local\{B5DA2CEB-CD68-4AD1-BE45-117BED3AF3CC}
2012-01-30 14:59:30 -------- d-----w- C:\Users\Michi\AppData\Local\{E05818D0-36DA-4C36-A23B-4BFAEB19A042}
2012-01-30 14:59:20 -------- d-----w- C:\Users\Michi\AppData\Local\{0C0DCFB5-ADF4-4357-964A-79775C177442}
2012-01-30 01:09:34 -------- d-----w- C:\Users\Michi\AppData\Local\{F5ED71D0-4098-4AB7-AC66-09DF438CA00F}
2012-01-30 01:09:04 -------- d-----w- C:\Users\Michi\AppData\Local\{969C38EA-88A4-4CDF-9D21-E014F9DE9A00}
2012-01-29 10:42:31 -------- d-----w- C:\Users\Michi\AppData\Local\{85A3F788-EF79-4290-AA0F-41512AF45F19}
2012-01-29 10:42:21 -------- d-----w- C:\Users\Michi\AppData\Local\{6C51CB24-F085-4585-9F87-9DFD2F89CFFF}
2012-01-28 22:42:02 -------- d-----w- C:\Users\Michi\AppData\Local\{747F5756-A7B3-42F8-BC50-BEFE5DA40949}
2012-01-28 10:41:38 -------- d-----w- C:\Users\Michi\AppData\Local\{0346A400-C5C7-4A20-86CF-472FA90C9339}
2012-01-28 10:41:02 -------- d-----w- C:\Users\Michi\AppData\Local\{7997BB34-090D-49ED-8326-E53CD3E8C290}
2012-01-27 17:26:58 -------- d-----w- C:\Users\Michi\AppData\Local\{1945831B-AEC8-415C-B66F-AF43A78665EA}
2012-01-27 17:26:46 -------- d-----w- C:\Users\Michi\AppData\Local\{239F1D7A-4A5F-4592-8DFD-66025EF0BE07}
2012-01-26 17:29:48 -------- d-----w- C:\Users\Michi\AppData\Local\{6B43133C-03ED-4B82-8D28-BB6DB2BC0C65}
2012-01-26 17:29:28 -------- d-----w- C:\Users\Michi\AppData\Local\{9EF633DB-DA1E-44A9-A6B9-8A150C706E56}
2012-01-25 19:09:47 -------- d-----w- C:\Users\Michi\AppData\Local\{8E10C4DF-73CC-4C84-BE3F-2A7EC1B6A6A6}
2012-01-25 19:09:00 -------- d-----w- C:\Users\Michi\AppData\Local\{30902CCC-8FC1-4739-9F05-458F86F43A50}
2012-01-24 22:53:48 -------- d-----w- C:\Users\Michi\AppData\Roaming\MusicNet
2012-01-24 22:53:48 -------- d-----w- C:\ProgramData\301F1
2012-01-24 22:53:12 -------- d-----w- C:\ProgramData\BearShare
2012-01-24 22:53:12 -------- d-----w- C:\Program Files (x86)\BearShare Applications
2012-01-24 22:52:44 -------- dc-h--w- C:\ProgramData\{A9E5142A-701E-45A9-BB7F-26F394098C5B}
2012-01-24 15:28:00 -------- d-----w- C:\Users\Michi\AppData\Local\{FCAA154D-B88E-4672-952A-7BDF19E0ECD8}
2012-01-24 15:27:31 -------- d-----w- C:\Users\Michi\AppData\Local\{6AD9C5F1-06C9-4BF1-952D-7611D51E46E8}
2012-01-23 18:33:08 -------- d-----w- C:\Users\Michi\AppData\Local\{53A20E8C-3C96-4C22-AEEA-0FCFAF165001}
2012-01-23 18:32:50 -------- d-----w- C:\Users\Michi\AppData\Local\{D020AD0F-A8C5-4506-8234-61FC41FFAD70}
2012-01-23 00:33:36 -------- d-----w- C:\Users\Michi\AppData\Local\{F64576B9-F385-4B42-8DA4-7AE0219EBBA3}
2012-01-23 00:33:24 -------- d-----w- C:\Users\Michi\AppData\Local\{1CB553CF-E50F-4585-8A77-4EAC144F14B3}
2012-01-22 12:32:59 -------- d-----w- C:\Users\Michi\AppData\Local\{4A18074E-FB32-4CDA-AE3F-3F061253FD00}
2012-01-22 12:32:38 -------- d-----w- C:\Users\Michi\AppData\Local\{100DC742-D9AA-4B38-BE83-C6569724339A}
2012-01-22 00:27:28 -------- d-----w- C:\Users\Michi\AppData\Local\{DAA75B43-AFE8-4E82-A9D6-8F913E1CE61A}
2012-01-22 00:27:17 -------- d-----w- C:\Users\Michi\AppData\Local\{48D2FCB3-28C7-4D0C-B750-70C04EECF08F}
2012-01-21 12:26:51 -------- d-----w- C:\Users\Michi\AppData\Local\{DB0D38EA-335C-428E-9B78-314CFF911CDE}
2012-01-21 12:26:13 -------- d-----w- C:\Users\Michi\AppData\Local\{F3918163-7769-4EB9-97EB-FD18D8A4EFDB}
2012-01-20 21:47:54 -------- d-----w- C:\Users\Michi\AppData\Local\{0D7E5526-1C26-4BC9-B841-EBB7CD426007}
2012-01-20 21:47:43 -------- d-----w- C:\Users\Michi\AppData\Local\{7CBBEBF0-0FD9-47DD-86A9-6FE5CA3AB493}
2012-01-20 09:47:18 -------- d-----w- C:\Users\Michi\AppData\Local\{DFB41F9A-5734-4462-BAE3-ABDBB17B1B9E}
2012-01-20 09:47:08 -------- d-----w- C:\Users\Michi\AppData\Local\{43B73BCC-C95A-410F-9B19-0529254BE01B}
2012-01-19 21:46:42 -------- d-----w- C:\Users\Michi\AppData\Local\{8D1B8B45-BE98-4C5B-B3F1-516E2FF9DE7E}
2012-01-19 21:46:32 -------- d-----w- C:\Users\Michi\AppData\Local\{BF76AA51-FEA0-4F94-8CA3-A3193F8501CC}
2012-01-19 09:46:06 -------- d-----w- C:\Users\Michi\AppData\Local\{716A2719-B100-4494-BC7B-8540266D9A12}
2012-01-19 09:45:55 -------- d-----w- C:\Users\Michi\AppData\Local\{7E9C7D1E-7ACE-4EEE-8271-C4AC6EB0E49C}
2012-01-18 13:02:22 -------- d-----w- C:\Users\Michi\AppData\Local\{E52D6179-2371-4E02-83B9-B4FBE2F6794D}
2012-01-18 13:02:08 -------- d-----w- C:\Users\Michi\AppData\Local\{386E82FF-C1EC-4C57-9DC4-CB6972175323}
2012-01-17 23:42:59 -------- d-----w- C:\Users\Michi\AppData\Local\{D56848FF-B347-4D09-BB52-BA7465672416}
2012-01-17 23:42:49 -------- d-----w- C:\Users\Michi\AppData\Local\{85A0E487-4B04-493C-B468-B4D86DF339D1}
2012-01-17 11:14:08 -------- d-----w- C:\Users\Michi\AppData\Local\{D2244C39-8D24-40E0-85C9-B9DFA6B58DA9}
2012-01-17 11:13:51 -------- d-----w- C:\Users\Michi\AppData\Local\{E053582A-A75B-4F10-B91F-C578A59DF615}
2012-01-16 11:11:01 -------- d-----w- C:\Users\Michi\AppData\Local\{C28BDD8F-60C6-4E1F-8D27-34428F30B644}
2012-01-16 11:10:42 -------- d-----w- C:\Users\Michi\AppData\Local\{117E5F8C-99FD-47EB-ABF1-DE612B625F23}
.
==================== Find3M ====================
.
2012-02-04 21:53:15 404640 ----a-w- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2012-01-26 23:52:58 279656 ------w- C:\Windows\System32\MpSigStub.exe
2012-01-08 09:11:39 472808 ----a-w- C:\Windows\SysWow64\deployJava1.dll
2012-01-06 12:19:23 750488 ----a-w- C:\Windows\System32\npdeployJava1.dll
2012-01-06 12:19:23 660368 ----a-w- C:\Windows\System32\deployJava1.dll
2011-11-24 04:52:09 3145216 ----a-w- C:\Windows\System32\win32k.sys
2011-11-19 14:58:00 77312 ----a-w- C:\Windows\System32\packager.dll
2011-11-19 14:01:00 67072 ----a-w- C:\Windows\SysWow64\packager.dll
.
============= FINISH: 9:14:51,31 ===============
Attach.txt

Zitat:
.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-08-26.01)
.
Microsoft Windows 7 Home Premium
Boot Device: \Device\HarddiskVolume1
Install Date: 03.02.2011 16:17:30
System Uptime: 12.02.2012 14:51:53 (1 hours ago)
.
Motherboard: FOXCONN | | A76ML-K 30
Processor: AMD Athlon(tm) II X2 255 Processor | Socket AM3 | 3100/200mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 98 GiB total, 36,116 GiB free.
D: is CDROM (UDF)
E: is FIXED (NTFS) - 834 GiB total, 743,627 GiB free.
F: is Removable
J: is Removable
K: is Removable
L: is Removable
M: is Removable
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
RP242: 05.02.2012 19:00:06 - Windows-Sicherung
RP243: 07.02.2012 16:08:42 - Windows Update
RP244: 11.02.2012 10:49:23 - Installiert Medal of Honor Pacific Assault(tm)
RP245: 11.02.2012 13:46:15 - Microsoft Visual C++ 2005 Redistributable wird installiert
RP246: 11.02.2012 13:46:45 - Microsoft Visual C++ 2005 Redistributable - KB2467175 wird installiert
RP247: 11.02.2012 13:54:11 - Installed Media Go Video Playback Engine 1.84.110.07010
.
==== Installed Programs ======================
.
Update for Microsoft Office 2007 (KB2508958)
Adobe AIR
Adobe Community Help
Adobe Flash Player 10 Plugin
Adobe Media Player
Adobe Photoshop CS5
Adobe Reader 9.4.5 - Deutsch
Advertising Center
Angry Birds Rio
Apple Application Support
Apple Software Update
ATI Catalyst Registration
Avira AntiVir Personal - Free Antivirus
AVM FRITZ!WLAN
BearShare
Canon Utilities Easy-PhotoPrint EX
Catalyst Control Center - Branding
Catalyst Control Center Graphics Previews Common
Catalyst Control Center Graphics Previews Vista
Catalyst Control Center InstallProxy
ccc-core-static
CCC Help English
CDBurnerXP
CloneCD
CloneDVD2
D3DX10
ETKA 7.2 V5 International 2010
FIFA Fussball-Weltmeisterschaft 2006 (TM)
Firebird SQL Server - MAGIX Edition
Free YouTube Download version 3.0.16.923
Free YouTube to MP3 Converter version 3.9.40.602
G-Force
Google Toolbar for Internet Explorer
Google Update Helper
Hardlock Gerätetreiber
ICQ Toolbar
ICQ7.5
iLivid
ImagXpress
IsoBuster 2.3
Java Auto Updater
Java(TM) 6 Update 25
Junk Mail filter update
K-Lite Codec Pack 6.4.0 (Full)
MAGIX Music Maker 16 Premium Download-Version
MAGIX Screenshare
MAGIX Speed burnR
Medal of Honor Pacific Assault(tm)
Media Go
Media Go Video Playback Engine 1.84.110.07010
Menu Templates - Starter Kit
MergeModules
Mesh Runtime
Messenger Companion
miCoach Manager
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (German) 2007
Microsoft Office File Validation Add-In
Microsoft Office Groove MUI (German) 2007
Microsoft Office InfoPath MUI (German) 2007
Microsoft Office OneNote MUI (German) 2007
Microsoft Office Outlook MUI (German) 2007
Microsoft Office PowerPoint MUI (German) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Italian) 2007
Microsoft Office Proofing (German) 2007
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007
Microsoft Office Shared MUI (German) 2007
Microsoft Office Word MUI (German) 2007
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable - KB2467175
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft_VC80_ATL_x86
Microsoft_VC80_CRT_x86
Microsoft_VC80_MFC_x86
Microsoft_VC80_MFCLOC_x86
Microsoft_VC90_ATL_x86
Microsoft_VC90_CRT_x86
Microsoft_VC90_MFC_x86
MotoConnect 1.1.31
Movie Templates - Starter Kit
MSVCRT
MSVCRT_amd64
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Need for Speed
Need For Speed™ World
Nero 9 Essentials
Nero BurnRights
Nero BurnRights Help
Nero ControlCenter
Nero CoverDesigner
Nero CoverDesigner Help
Nero Disc Copy Gadget
Nero Disc Copy Gadget Help
Nero DiscSpeed
Nero DiscSpeed Help
Nero DriveSpeed
Nero DriveSpeed Help
Nero Express Help
Nero InfoTool
Nero InfoTool Help
Nero Installer
Nero Online Upgrade
Nero Rescue Agent
Nero RescueAgent Help
Nero ShowTime
Nero StartSmart
Nero StartSmart Help
Nero Vision
Nero Vision Help
NeroExpress
neroxml
NVIDIA PhysX
NVIDIA Stereoscopic 3D Driver
OpenOffice.org 3.2
PDF Settings CS5
PDFCreator
PlayStation(R)Network Downloader
PlayStation(R)Store
PS3 Media Server
PunkBuster Services
Python 2.5 pygame-1.9.1
Ravensburger Puzzle
Realtek Ethernet Controller Driver For Windows 7
Realtek High Definition Audio Driver
RGSS-RTP Standard
RPGXP
RSDLite
Safari
Secunia PSI (2.0.0.4002)
Security Update for CAPICOM (KB931906)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition
Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition
Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition
Security Update for Microsoft Office Publisher 2007 (KB2596705) 32-Bit Edition
simfy
Text-To-Speech-Runtime
Tobit.Software clipinc.fx
Tom Clancy's Rainbow Six Vegas 2
Trojan Remover 6.8.2
UltraStar Deluxe
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft Office 2007 suites (KB2596651) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596686) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596789) 32-Bit Edition
Update for Microsoft Office Excel 2007 (KB2596596) 32-Bit Edition
UseNeXT
VLC media player 1.1.8
VNC Free Edition 4.1.2
Windows Live Communications Platform
Windows Live Essentials
Windows Live Fotogalerie
Windows Live Installer
Windows Live Mail
Windows Live Mesh
Windows Live Mesh ActiveX control for remote connections
Windows Live Messenger
Windows Live Messenger Companion Core
Windows Live Movie Maker
Windows Live Photo Common
Windows Live Photo Gallery
Windows Live PIMT Platform
Windows Live SOXE
Windows Live SOXE Definitions
Windows Live UX Platform
Windows Live UX Platform Language Pack
Windows Live Writer
Windows Live Writer Resources
.
==== End Of File ===========================
__________________


Alt 15.02.2012, 15:51   #18
Larusso
/// Selecta Jahrusso
 
windows geblockt 50€ zahlen mist eingefangen -.- - Standard

windows geblockt 50€ zahlen mist eingefangen -.-



Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.




Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 6 Update 30 ) herunter laden.
  • Wenn die installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.




Berichte, wie der Rechner läuft
__________________
__________________

Alt 17.02.2012, 08:39   #19
shadowgolf
 
windows geblockt 50€ zahlen mist eingefangen -.- - Standard

windows geblockt 50€ zahlen mist eingefangen -.-



Rechner läuft scheinbar stabil

mir ist nur aufgefallen das manchmal der internet explorer eine seite zurück springt oder die register karte als eigenes fenster aufmacht wenn ich drauf klicke

Alt 17.02.2012, 16:43   #20
Larusso
/// Selecta Jahrusso
 
windows geblockt 50€ zahlen mist eingefangen -.- - Standard

windows geblockt 50€ zahlen mist eingefangen -.-



Vielleicht kann ich dich ja mit folgendem überzeugen, einen anderen Browser zu verwenden


Bitte folge den letzten paar Schritten.



Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.
Code:
ATTFilter
Combofix /Uninstall
         


Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.



Downloade dir bitte OTC
Starte das Tool mit Doppelklick. Dies wird die meisten Logfiles, Tools usw die wir benötigt haben, entfernen. Sollte etwas bestehen bleiben, bitte manuell löschen.



Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.


Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Alt 18.02.2012, 13:16   #21
shadowgolf
 
windows geblockt 50€ zahlen mist eingefangen -.- - Standard

windows geblockt 50€ zahlen mist eingefangen -.-



Hab das alles durchgeführt system ist bis eben stabil gelaufen

hat sich vorhin von alleine neu gestartet war nicht mal am pc

ein anderer browser wie google chrom oder safari scheinen dann nicht so toll zu sein???

hatte mal firefox der war mir aber damals zu langsam und opera hab ich keine erfahrungen damit

Alt 20.02.2012, 15:16   #22
Larusso
/// Selecta Jahrusso
 
windows geblockt 50€ zahlen mist eingefangen -.- - Standard

windows geblockt 50€ zahlen mist eingefangen -.-



Alle Browser sind meiner Meinung nach "besser" als der IE
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Alt 01.03.2012, 17:20   #23
Larusso
/// Selecta Jahrusso
 
windows geblockt 50€ zahlen mist eingefangen -.- - Standard

windows geblockt 50€ zahlen mist eingefangen -.-



Froh das wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Antwort

Themen zu windows geblockt 50€ zahlen mist eingefangen -.-
50€ zahlen, aktiv, alles blockiert, blockiert, brauche, eingefangen, geblockt, gefangen, geklappt, gen, geschichte, probiert, programme, recht, registry, schritt, viren, virus, wenig, windows, windows geblockt, zahlen




Ähnliche Themen: windows geblockt 50€ zahlen mist eingefangen -.-


  1. Windows 7, Trojaner von Avira geblockt + entfernt, Malwarebytes möglicher Fund aber von Avira geblockt
    Log-Analyse und Auswertung - 13.05.2015 (13)
  2. Win7: ShopperPro, Quone8, BonanzaDeals etc, ein Haufen hartnäckiger Mist und Windows-Update blockiert
    Log-Analyse und Auswertung - 09.05.2014 (9)
  3. Windows 7 Antivirenprogramme geblockt!
    Plagegeister aller Art und deren Bekämpfung - 19.02.2014 (2)
  4. Habe mir den "safesaver"-Mist eingefangen
    Plagegeister aller Art und deren Bekämpfung - 20.01.2014 (7)
  5. Hilfe! GVU/BKA Trojaner eingefangen, ich brauche Hilfe dabei den Mist von meinem Lappi runter zu bekommen!
    Log-Analyse und Auswertung - 27.11.2012 (1)
  6. BKA/GVU Trojaner eingefangen - 100€ Ukash zahlen
    Log-Analyse und Auswertung - 26.09.2012 (15)
  7. Windows wird geblockt
    Plagegeister aller Art und deren Bekämpfung - 20.03.2012 (1)
  8. Windows Security Center - Der gleiche Mist wie bei vielen anderen
    Log-Analyse und Auswertung - 16.03.2012 (19)
  9. Windows geblockt 50€ zahlen
    Log-Analyse und Auswertung - 10.03.2012 (32)
  10. Bundestrojaner eingefangen - 100€ zahlen?
    Log-Analyse und Auswertung - 08.03.2012 (1)
  11. Der übliche 50€-Windows-Sperre-Kapersky-mist..
    Plagegeister aller Art und deren Bekämpfung - 16.02.2012 (3)
  12. Win 7 Pro SP1 - Windows geblockt Zahle 50€
    Log-Analyse und Auswertung - 15.02.2012 (5)
  13. Gleicher Mist wie alle anderen 50 Euro zahlen...
    Log-Analyse und Auswertung - 10.02.2012 (4)
  14. Windows Geblockt
    Plagegeister aller Art und deren Bekämpfung - 09.02.2012 (1)
  15. Windows Systemblock 50 Euro zahlen + BKA Virus 100 Euro zahlen
    Log-Analyse und Auswertung - 29.01.2012 (1)
  16. Windows geblockt 50€ zahlen
    Log-Analyse und Auswertung - 21.12.2011 (1)
  17. Windows Vista geblockt
    Log-Analyse und Auswertung - 21.12.2011 (1)

Zum Thema windows geblockt 50€ zahlen mist eingefangen -.- - Drücke die + R Taste und kopiere folgendes in die Zeile. Klicke OK cmd /c del /a/f/q "C:\Windows\AutoKMS.exe" Starte bitte DDS und poste die dds.txt und attach.txt - windows geblockt 50€ zahlen mist eingefangen -.-...
Archiv
Du betrachtest: windows geblockt 50€ zahlen mist eingefangen -.- auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.