Hallo,
Ich hatte folgendes Problem: Meine Facebook Kontakte wurden von einem bot zugespammt
Ich habe folgendes Problem:
Bei meinem Windows Live Messenger 2011 logt sich alle paar Minuten ein Bot ein (Das erkenne ich an dem zweiten eingeloggten Eckpunkt "Home-Pc") und verändert das Titelbild, sowie die Statusmeldung. Außerdem schreibt er meine Kontakte an und sendet ihnen Spamlinks. (Die übliche Msn-Virenleier eben)
Nun habe ich mal Kaspersky durchlaufen lassen: Kein Ergebniss
Danach habe ich das so oft empfohlene "Malwarebytes AntiMalware" laufen lassen, und er fand zwei Dateien, die ich direkt entfernt habe.(Was mein "Facebookproblem" löste)
Passwortänderung, Neuinstallation von MSN haben nicht geholfen.
Ich weiß nicht genau weshalb, allerdings meldet sich der Bot seit einer guten Stunde nicht mehr - Die symptome sind zwar weg, doch ich möchte lieber sichergehen

Also wie im Forum gewünscht der DDS-log: (Ein anderer wurde mir nicht angezeigt)

.
DDS (Ver_2011-08-26.01) - NTFSAMD64
Internet Explorer: 9.0.8112.16421
Run by *** at 17:57:10 on 2012-03-09
Microsoft Windows 7 Ultimate 6.1.7601.1.1252.49.1031.18.8105.4254 [GMT 1:00]
.
AV: Kaspersky Internet Security *Enabled/Updated* {2EAA32A5-1EE1-1B22-95DA-337730C6E984}
SP: Kaspersky Internet Security *Enabled/Updated* {95CBD341-38DB-14AC-AF6A-08054B41A339}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security *Enabled* {1691B380-548E-1A7A-BE85-9A42CE15AEFF}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\ASRock\XFast LAN\spd.exe
C:\Windows\SysWOW64\PnkBstrA.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Saitek\SD6\Software\ProfilerU.exe
C:\Program Files\Saitek\SD6\Software\SaiMfd.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\BumpTop\BumpTop.exe
C:\Program Files\Rainmeter\Rainmeter.exe
C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Program Files (x86)\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe
C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
C:\Program Files (x86)\Stardock\ObjectDockFree\Dock64.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Users\***~1\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001
C:\Program Files (x86)\Sound Volume Hotkeys\SoundVolumeHotkeys.exe
C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files (x86)\BumpTop\TexHelper.exe
C:\Program Files (x86)\BumpTop\TexHelper.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Safari\Safari.exe
C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
C:\Windows\System32\svchost.exe -k secsvcs
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
C:\Program Files (x86)\Origin\Origin.exe
C:\Windows\SysWOW64\PnkBstrB.exe
C:\Windows\explorer.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Windows\explorer.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\SysWOW64\DllHost.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://search.searchonme.com/
mStart Page = hxxp://search.searchonme.com/
uInternet Settings,ProxyOverride = *.local
mWinlogon: Userinit=userinit.exe,
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Messenger Plus! Community SmartbarEngine: {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll
BHO: IEVkbdBHO Class: {59273ab4-e7d3-40f9-a1a8-6fa9cca1862c} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - C:\PROGRA~2\MICROS~4\Office14\GROOVEEX.DLL
BHO: Windows Live ID-Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
BHO: Windows Live Messenger Companion Helper: {9fdde16b-836f-4806-ab1f-1455cbeff289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
BHO: Office Document Cache Handler: {b4f3a835-0e21-4959-ba22-42b3008e02ff} - C:\PROGRA~2\MICROS~4\Office14\URLREDIR.DLL
BHO: FilterBHO Class: {e33cf602-d945-461a-83f0-819f76a199f8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
TB: Messenger Plus! Community Smartbar: {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll
uRun: [ASRockXTU]
uRun: [zASRockInstantBoot]
uRun: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
mRun: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
mRun: [CTSyncService] C:\Program Files (x86)\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe /StartRunKey
mRun: [VolPanel] "C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe" /r
mRun: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"
mRun: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
mRun: [UpdReg] C:\Windows\UpdReg.EXE
mRun: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
mRun: [SoundVolumeHotkeys.{9547D1C7-4F18-4104-8674-046DCD12BDF9}] C:\Program Files (x86)\Sound Volume Hotkeys\SoundVolumeHotkeys.exe -a
mRunOnce: [ Malwarebytes Anti-Malware ] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
StartupFolder: C:\Users\***~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\STARDO~1.LNK - C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\BumpTop.lnk - C:\Program Files (x86)\BumpTop\BumpTop.exe
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\RAINME~1.LNK - C:\Program Files\Rainmeter\Rainmeter.exe
mPolicies-explorer: NoActiveDesktop = 1 (0x1)
mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: An OneNote s&enden - C:\PROGRA~2\MICROS~4\Office14\ONBttnIE.dll/105
IE: Hinzufügen zu Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
IE: Nach Microsoft E&xcel exportieren - C:\PROGRA~2\MICROS~4\Office14\EXCEL.EXE/3000
IE: {0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
IE: {4248FE82-7FCB-46AC-B270-339F08212110} - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
IE: {CCF151D8-D089-449F-A5A4-D9909053F20F} - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{FEC4D322-584A-48B4-8101-C8607474E9B4} : DhcpNameServer = 192.168.178.1
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
AppInit_DLLs: C:\PROGRA~1\LUCIDL~1\VIRTU\x86\APPINI~1.DLL, C:\Windows\SysWOW64\nvinit.dll
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - C:\PROGRA~2\MICROS~4\Office14\GROOVEEX.DLL
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{31ad400d-1b06-4e33-a59a-90c2c140cba0}
{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}
{72853161-30C5-4D22-B7F9-0BBC1D38A37E}
{9030D464-4C02-4ABF-8ECC-5164760863C6}
{9FDDE16B-836F-4806-AB1F-1455CBEFF289}
{B4F3A835-0E21-4959-BA22-42B3008E02FF}
{E33CF602-D945-461A-83F0-819F76A199F8}
{ae07101b-46d4-4a98-af68-0333ea26e113}
mRun-x64: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
mRun-x64: [CTSyncService] C:\Program Files (x86)\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe /StartRunKey
mRun-x64: [VolPanel] "C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe" /r
mRun-x64: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"
mRun-x64: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
mRun-x64: [UpdReg] C:\Windows\UpdReg.EXE
mRun-x64: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
mRun-x64: [SoundVolumeHotkeys.{9547D1C7-4F18-4104-8674-046DCD12BDF9}] C:\Program Files (x86)\Sound Volume Hotkeys\SoundVolumeHotkeys.exe -a
mRunOnce-x64: [ Malwarebytes Anti-Malware ] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
AppInit_DLLs-X64: C:\PROGRA~1\LUCIDL~1\VIRTU\x86\APPINI~1.DLL, C:\Windows\SysWOW64\nvinit.dll
SEH-X64: {B5A7F190-DDA6-4420-B3BA-52453494E6CD}: Groove GFS Stub Execution Hook
.
============= SERVICES / DRIVERS ===============
.
R1 AsrAppCharger;AsrAppCharger;C:\Windows\system32\DRIVERS\AsrAppCharger.sys --> C:\Windows\system32\DRIVERS\AsrAppCharger.sys [?]
R1 FNETURPX;FNETURPX;C:\Windows\system32\drivers\FNETURPX.SYS --> C:\Windows\system32\drivers\FNETURPX.SYS [?]
R1 kl2;kl2;C:\Windows\system32\DRIVERS\kl2.sys --> C:\Windows\system32\DRIVERS\kl2.sys [?]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;C:\Windows\system32\DRIVERS\klim6.sys --> C:\Windows\system32\DRIVERS\klim6.sys [?]
R2 AVP;Kaspersky Anti-Virus Service;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [2011-4-24 202296]
R2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2012-2-28 13592]
R2 nvUpdatusService;NVIDIA Update Service Daemon;C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2012-2-28 2348352]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2012-2-9 382272]
R2 UNS;Intel(R) Management and Security Application User Notification Service;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2012-2-28 2656280]
R3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;C:\Windows\system32\Drivers\EtronHub3.sys --> C:\Windows\system32\Drivers\EtronHub3.sys [?]
R3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;C:\Windows\system32\Drivers\EtronXHCI.sys --> C:\Windows\system32\Drivers\EtronXHCI.sys [?]
R3 klmouflt;Kaspersky Lab KLMOUFLT;C:\Windows\system32\DRIVERS\klmouflt.sys --> C:\Windows\system32\DRIVERS\klmouflt.sys [?]
R3 MEIx64;Intel(R) Management Engine Interface;C:\Windows\system32\DRIVERS\HECIx64.sys --> C:\Windows\system32\DRIVERS\HECIx64.sys [?]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;C:\Windows\system32\drivers\nvhda64v.sys --> C:\Windows\system32\drivers\nvhda64v.sys [?]
R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\system32\DRIVERS\Rt64win7.sys --> C:\Windows\system32\DRIVERS\Rt64win7.sys [?]
R3 SaiK0CFA;SaiK0CFA;C:\Windows\system32\DRIVERS\SaiK0CFA.sys --> C:\Windows\system32\DRIVERS\SaiK0CFA.sys [?]
R3 SaiU0CFA;SaiU0CFA;C:\Windows\system32\DRIVERS\SaiU0CFA.sys --> C:\Windows\system32\DRIVERS\SaiU0CFA.sys [?]
R3 Sound Blaster X-Fi MB Licensing Service;Sound Blaster X-Fi MB Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [2012-2-28 79360]
R3 VirtuWDDM;VirtuWDDM;C:\Windows\system32\DRIVERS\VirtuWDDM.sys --> C:\Windows\system32\DRIVERS\VirtuWDDM.sys [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2012-2-28 79360]
S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2012-2-28 79360]
S3 FNETTBOH_305;FNETTBOH_305;C:\Windows\system32\drivers\FNETTBOH_305.SYS --> C:\Windows\system32\drivers\FNETTBOH_305.SYS [?]
S3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;C:\Program Files (x86)\Microsoft Office\Office14\GROOVE.EXE [2011-6-12 31125880]
S3 osppsvc;Office Software Protection Platform;C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-1-9 4925184]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;C:\Windows\system32\drivers\rdpvideominiport.sys --> C:\Windows\system32\drivers\rdpvideominiport.sys [?]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\system32\drivers\tsusbflt.sys --> C:\Windows\system32\drivers\tsusbflt.sys [?]
S3 TTHID;Cinergy Hybrid-Stick HID service;C:\Windows\system32\DRIVERS\Cinergy_Hybrid-Stick_HID.sys --> C:\Windows\system32\DRIVERS\Cinergy_Hybrid-Stick_HID.sys [?]
S3 UDXTTM6010;Cinergy Hybrid-Stick BDA service;C:\Windows\system32\DRIVERS\UDXTTM6010.sys --> C:\Windows\system32\DRIVERS\UDXTTM6010.sys [?]
S3 USBAAPL64;Apple Mobile USB Driver;C:\Windows\system32\Drivers\usbaapl64.sys --> C:\Windows\system32\Drivers\usbaapl64.sys [?]
.
=============== Created Last 30 ================
.
2012-03-09 16:41:29 23152 ----a-w- C:\Windows\System32\drivers\mbam.sys
2012-03-09 16:41:29 -------- d-----w- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2012-03-09 15:44:59 -------- d-----w- C:\Users\***\AppData\Local\{64FE8D22-FCD4-4749-8B53-5BE0D219D4A0}
2012-03-09 15:44:49 -------- d-----w- C:\Users\***\AppData\Local\{9C11270B-42C9-4FC4-B3FB-533CD6F4FCFB}
2012-03-09 15:44:13 -------- d-----w- C:\Windows\PCHEALTH
2012-03-09 15:33:40 -------- d-----w- C:\Users\***\AppData\Local\{C31004C7-8D9F-4D1F-BFB3-9F4AC1D5973C}
2012-03-09 14:11:49 -------- d-----w- C:\Users\***\AppData\Local\CrashDumps
2012-03-09 14:11:42 -------- d-----w- C:\Program Files (x86)\AxBx
2012-03-09 14:11:06 69000 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{7D8D4175-A155-40EF-9790-FBFECB1B4CC6}\offreg.dll
2012-03-09 11:58:52 -------- d-----w- C:\Users\***\AppData\Local\{000EB461-F0A9-4623-B4C3-9CA0428B79DB}
2012-03-09 11:58:42 -------- d-----w- C:\Users\***\AppData\Local\{43032F83-D3EB-466D-B0CB-20F63776DDA3}
2012-03-09 09:28:47 -------- d-----w- C:\Users\***\AppData\Roaming\Malwarebytes
2012-03-09 09:28:43 -------- d-----w- C:\ProgramData\Malwarebytes
2012-03-09 09:24:02 8643640 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{7D8D4175-A155-40EF-9790-FBFECB1B4CC6}\mpengine.dll
2012-03-08 12:40:20 -------- d-----w- C:\Users\***\AppData\Local\{9D9EEDD6-1939-4FB7-B6BC-0FCE81485183}
2012-03-08 12:40:09 -------- d-----w- C:\Users\***\AppData\Local\{65ED0D2E-1B47-467E-A6E9-B84822E85B68}
2012-03-07 19:56:58 -------- d-----w- C:\Users\***\AppData\Local\{76F0023D-4B6A-41D8-AE77-2EF88C90A6CE}
2012-03-07 19:56:40 -------- d-----w- C:\Users\***\AppData\Local\{97B2FB85-10EB-4586-9B98-1439B6574F08}
2012-03-07 07:56:17 -------- d-----w- C:\Users\***\AppData\Local\{4F1C7E6F-E901-44C6-8DC7-22731ACA8585}
2012-03-07 07:56:07 -------- d-----w- C:\Users\***\AppData\Local\{A97C6581-1413-41DF-8DBA-9E317CD17AE5}
2012-03-06 19:57:22 34152 ----a-w- C:\Windows\System32\drivers\GEARAspiWDM.sys
2012-03-06 19:57:22 126312 ----a-w- C:\Windows\System32\GEARAspi64.dll
2012-03-06 19:57:22 107368 ----a-w- C:\Windows\SysWow64\GEARAspi.dll
2012-03-06 19:57:14 -------- d-----w- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
2012-03-06 19:57:14 -------- d-----w- C:\Program Files\iTunes
2012-03-06 19:57:14 -------- d-----w- C:\Program Files\iPod
2012-03-06 19:57:14 -------- d-----w- C:\Program Files (x86)\iTunes
2012-03-06 18:43:13 -------- d-----w- C:\Windows\System32\appmgmt
2012-03-06 18:32:00 -------- d-----w- C:\ProgramData\Premium
2012-03-06 18:31:19 -------- d-----w- C:\ProgramData\InstallMate
2012-03-06 18:14:27 -------- d-----w- C:\Program Files (x86)\JDownloader
2012-03-06 15:40:46 -------- d-----w- C:\Users\***\AppData\Local\{5B9E7938-8A53-49ED-A761-8638579A09A3}
2012-03-06 15:40:36 -------- d-----w- C:\Users\Daniel Gamer\AppData\Local\{60167603-A015-450E-895E-705954935D51}
2012-03-05 14:44:07 -------- d-----w- C:\ProgramData\Nexon
2012-03-05 13:38:08 -------- d-----w- C:\Program Files (x86)\HD Tune
2012-03-05 13:18:14 -------- d-----w- C:\Users\***\AppData\Local\{6F44AA7D-9C22-45C0-8EBB-0C0CDA0F149E}
2012-03-05 13:18:04 -------- d-----w- C:\Users\***\AppData\Local\{53AC5D96-CF2C-4B52-8CB3-35F2BA151726}
2012-03-04 10:48:49 -------- d-----w- C:\Users\***\AppData\Local\ODUI
2012-03-04 10:48:46 -------- d-----w- C:\Users\***\AppData\Local\Stardock
2012-03-04 10:48:42 -------- d-----w- C:\Users\***\AppData\Roaming\Stardock
2012-03-04 10:48:41 -------- dc-h--w- C:\ProgramData\{5486EA6B-AF91-4B4B-868E-F80AB4BCD83A}
2012-03-04 10:48:40 -------- d-----w- C:\Program Files (x86)\Stardock
2012-03-04 10:48:20 -------- d-----w- C:\Users\***\AppData\Local\PackageAware
2012-03-04 10:25:07 -------- d-----w- C:\Users\***\AppData\Local\{AE57031E-DC42-4BE1-812A-E1490CBEAF33}
2012-03-04 10:24:57 -------- d-----w- C:\Users\***\AppData\Local\{FE97A54E-8D3B-4F02-BE7B-73F6CC0342A1}
2012-03-03 23:21:20 -------- d-----w- C:\Users\***\AppData\Roaming\Rainmeter
2012-03-03 23:21:16 -------- d-----w- C:\Program Files\Rainmeter
2012-03-03 23:02:28 -------- d-----w- C:\Users\***\AppData\Local\Bump Technologies, Inc
2012-03-03 23:02:20 -------- d-----w- C:\Users\***\AppData\Roaming\Bump Technologies, Inc
2012-03-03 23:02:16 -------- d-----w- C:\Windows\SysWow64\directx
2012-03-03 23:02:12 -------- d-----w- C:\Program Files (x86)\BumpTop
2012-03-03 22:41:58 -------- d-----w- C:\ProgramData\Saitek
2012-03-03 22:41:38 -------- d-----w- C:\Program Files\Saitek
2012-03-03 22:38:56 -------- d-----w- C:\Program Files (x86)\Sound Volume Hotkeys
2012-03-03 22:34:31 -------- d-----w- C:\ProgramData\NexonEU
2012-03-03 21:23:08 -------- d-----w- C:\Download
2012-03-03 21:22:52 446464 ----a-w- C:\Windows\NEXON_EU_DownloaderUpdater.exe
2012-03-03 21:22:52 235 ----a-w- C:\Windows\SysWow64\nxEuUninstall.bat
2012-03-03 21:22:52 -------- d-----w- C:\Nexon
2012-03-03 15:29:07 -------- d-----w- C:\Users\***\AppData\Local\{BD3E1674-B3CE-43EF-9FCC-7CFDA33BC31C}
2012-03-03 15:28:57 -------- d-----w- C:\Users\***\AppData\Local\{C3DA9AEA-FDAF-4373-B824-8C1B77DB3956}
2012-03-03 15:28:57 -------- d-----w- C:\Users\***\AppData\Local\{15DA8732-2605-4DE3-8D2B-32C3DDA712F8}
2012-03-02 13:34:59 8643640 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
2012-03-01 17:08:00 -------- d-----w- C:\Windows\System32\SPReview
2012-03-01 17:07:28 -------- d-----w- C:\Windows\System32\EventProviders
2012-03-01 17:05:57 529408 ----a-w- C:\Windows\System32\wbemcomn.dll
2012-03-01 17:05:57 244736 ----a-w- C:\Program Files\Windows Portable Devices\sqmapi.dll
2012-03-01 17:05:56 244736 ----a-w- C:\Windows\System32\sqmapi.dll
2012-03-01 16:58:24 1544192 ----a-w- C:\Windows\System32\DWrite.dll
2012-03-01 16:58:24 1139200 ----a-w- C:\Windows\System32\FntCache.dll
2012-03-01 16:58:24 1076736 ----a-w- C:\Windows\SysWow64\DWrite.dll
2012-03-01 16:58:23 902656 ----a-w- C:\Windows\System32\d2d1.dll
2012-03-01 16:58:23 739840 ----a-w- C:\Windows\SysWow64\d2d1.dll
2012-03-01 16:54:28 -------- d-----w- C:\Users\***\AppData\Local\{A82689CE-D79E-461C-9A01-2F1C003BF4E3}
2012-03-01 16:54:08 -------- d-----w- C:\Users\***\AppData\Local\{3AF2D60B-C152-48FE-B797-8448FB565E4A}
2012-02-29 20:07:53 2300696 ----a-w- C:\ProgramData\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2012-02-29 20:07:43 42776 ----a-w- C:\ProgramData\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2012-02-29 20:07:35 1236816 ----a-w- C:\ProgramData\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2012-02-29 20:07:03 -------- d-----w- C:\Program Files\PlayReady
2012-02-29 19:47:43 840128 ----a-w- C:\Windows\System32\drivers\UDXTTM6010.sys
2012-02-29 19:47:43 26688 ----a-w- C:\Windows\System32\drivers\Cinergy_Hybrid-Stick_HID.sys
2012-02-29 19:47:43 -------- d-----w- C:\Program Files (x86)\Common Files\TerraTec
2012-02-29 16:19:51 282864 ----a-w- C:\Windows\SysWow64\PnkBstrB.xtr
2012-02-29 16:19:48 -------- d-----w- C:\Users\***\AppData\Local\PunkBuster
2012-02-29 16:19:15 -------- d-----w- C:\Program Files (x86)\Battlelog Web Plugins
2012-02-29 16:05:04 -------- d-----w- C:\Program Files (x86)\Microsoft Synchronization Services
2012-02-29 16:03:51 -------- d-----w- C:\Program Files (x86)\Microsoft Visual Studio 8
2012-02-29 16:03:26 -------- d-----w- C:\Program Files (x86)\Microsoft Analysis Services
2012-02-29 16:03:12 -------- d-----w- C:\Users\***\AppData\Local\Microsoft Help
2012-02-29 15:35:03 -------- d-----w- C:\Users\***\AppData\Local\{39904240-7197-442F-AFF9-A9651488BB18}
2012-02-29 15:34:54 -------- d-----w- C:\Users\***\AppData\Local\{F1F2907F-5D17-45C1-834D-C5DBE0DC61A5}
2012-02-29 15:34:41 -------- d-----w- C:\Users\***\Tracing
2012-02-29 15:30:20 -------- d-----w- C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2012-02-29 14:29:34 -------- d-----w- C:\ProgramData\Soluto
2012-02-29 14:22:44 -------- d-----w- C:\ProgramData\EA Core
2012-02-29 14:22:43 -------- d-----w- C:\ProgramData\EA Logs
2012-02-29 10:59:59 68104 ----a-w- C:\Windows\System32\XAPOFX1_0.dll
2012-02-29 10:32:00 -------- d-----w- C:\Users\***\AppData\Roaming\Origin
2012-02-29 10:31:59 -------- d-----w- C:\Users\***\AppData\Local\Origin
2012-02-29 10:31:51 -------- d-----w- C:\ProgramData\Origin
2012-02-29 10:31:51 -------- d-----w- C:\ProgramData\Electronic Arts
2012-02-29 10:31:51 -------- d-----w- C:\Program Files (x86)\Origin Games
2012-02-29 10:31:35 -------- d-----w- C:\Program Files (x86)\Origin
2012-02-28 21:57:21 -------- d-----w- C:\Windows\SysWow64\wbem\en-US
2012-02-28 21:57:20 -------- d-----w- C:\Windows\System32\wbem\en-US
2012-02-28 21:36:35 98816 ----a-w- C:\Windows\System32\drivers\usbccgp.sys
2012-02-28 21:26:51 31808 ----a-w- C:\Windows\System32\drivers\FNETTBOH_305.SYS
2012-02-28 21:12:02 -------- d-----w- C:\Program Files (x86)\Microsoft
2012-02-28 21:09:31 -------- d-----w- C:\Users\***\AppData\Local\Windows Live
2012-02-28 21:09:31 -------- d-----w- C:\Program Files (x86)\Common Files\Windows Live
2012-02-28 21:09:10 -------- d-----w- C:\Users\***\AppData\Local\{2C7BDF2A-685D-467D-9AF3-187CD8418015}
2012-02-28 21:08:19 -------- d-----w- C:\Users\***\AppData\Local\Linkury
2012-02-28 21:02:55 -------- d-----w- C:\Users\***\AppData\Local\ElevatedDiagnostics
2012-02-28 20:29:46 -------- d-----w- C:\Users\***\AppData\Roaming\TS3Client
2012-02-28 19:16:07 50056 ----a-w- C:\Windows\System32\drivers\SaiBus.sys
2012-02-28 19:16:07 22792 ----a-w- C:\Windows\System32\drivers\SaiMini.sys
2012-02-28 19:16:01 41352 ----a-w- C:\Windows\System32\drivers\SaiU0CFA.sys
2012-02-28 19:16:00 174600 ----a-w- C:\Windows\System32\drivers\SaiK0CFA.sys
2012-02-28 19:16:00 1721576 ----a-w- C:\Windows\System32\WdfCoInstaller01009.dll
2012-02-28 19:15:41 -------- d-----w- C:\Program Files\Bonjour
2012-02-28 19:15:41 -------- d-----w- C:\Program Files (x86)\Bonjour
2012-02-28 19:09:58 -------- d-----w- C:\Program Files\TeamSpeak 3 Client
2012-02-28 19:09:06 -------- d-----w- C:\Program Files\CCleaner
2012-02-28 19:08:39 294912 ----a-w- C:\Windows\System32\browserchoice.exe
2012-02-28 18:59:59 94208 ----a-w- C:\Program Files (x86)\Common Files\System\Ole DB\msdaosp.dll
2012-02-28 18:58:26 2048 ----a-w- C:\Windows\SysWow64\tzres.dll
2012-02-28 18:58:26 2048 ----a-w- C:\Windows\System32\tzres.dll
2012-02-28 18:58:24 976896 ----a-w- C:\Windows\System32\inetcomm.dll
2012-02-28 18:58:24 741376 ----a-w- C:\Windows\SysWow64\inetcomm.dll
2012-02-28 18:58:17 5561216 ----a-w- C:\Windows\System32\ntoskrnl.exe
2012-02-28 18:58:16 3967872 ----a-w- C:\Windows\SysWow64\ntkrnlpa.exe
2012-02-28 18:58:16 3912576 ----a-w- C:\Windows\SysWow64\ntoskrnl.exe
2012-02-28 18:44:58 -------- d-----w- C:\Users\***\AppData\Local\Adobe
2012-02-28 18:44:24 -------- d-----w- C:\Users\***\AppData\Local\Apple Computer
2012-02-28 18:44:07 159744 ----a-w- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin7.dll
2012-02-28 18:44:07 159744 ----a-w- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin6.dll
2012-02-28 18:44:07 159744 ----a-w- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin5.dll
2012-02-28 18:44:07 159744 ----a-w- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin4.dll
2012-02-28 18:44:07 159744 ----a-w- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin3.dll
2012-02-28 18:44:07 159744 ----a-w- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin2.dll
2012-02-28 18:44:07 159744 ----a-w- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin.dll
2012-02-28 18:43:53 -------- d-----w- C:\Users\***\AppData\Local\Apple
2012-02-28 18:40:16 -------- d-----w- C:\Windows\SysWow64\NV
2012-02-28 18:40:16 -------- d-----w- C:\Windows\System32\NV
2012-02-28 18:39:30 -------- d-----w- C:\ProgramData\Kaspersky Lab
2012-02-28 18:39:30 -------- d-----w- C:\Program Files (x86)\Kaspersky Lab
2012-02-28 18:37:09 2497985 ----a-w- C:\Windows\System32\nvcoproc.bin
2012-02-28 18:35:19 -------- d-----w- C:\Program Files (x86)\NVIDIA Corporation
2012-02-28 18:35:17 889664 ----a-w- C:\Windows\System32\nvvsvc.exe
2012-02-28 18:35:17 63296 ----a-w- C:\Windows\System32\nvshext.dll
2012-02-28 18:35:17 6074176 ----a-w- C:\Windows\System32\nvcpl.dll
2012-02-28 18:35:17 3089728 ----a-w- C:\Windows\System32\nvsvc64.dll
2012-02-28 18:35:17 2561856 ----a-w- C:\Windows\System32\nvsvcr.dll
2012-02-28 18:35:17 118080 ----a-w- C:\Windows\System32\nvmctray.dll
2012-02-28 18:35:15 -------- d-----w- C:\ProgramData\NVIDIA Corporation
2012-02-28 18:35:14 -------- d-----w- C:\Program Files\NVIDIA Corporation
2012-02-28 18:26:48 414368 ----a-w- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-28 18:17:03 1632128 ----a-w- C:\Windows\System32\drivers\cfosspeed6.sys
2012-02-28 18:17:03 -------- d-----w- C:\Users\***\AppData\Local\cFos
2012-02-28 18:17:03 -------- d-----w- C:\Program Files\ASRock
2012-02-28 18:17:02 -------- d-----w- C:\ProgramData\cFos
2012-02-28 18:16:56 15936 ----a-w- C:\Windows\System32\drivers\FNETURPX.SYS
2012-02-28 18:16:56 -------- d-----w- C:\ProgramData\FNET
2012-02-28 18:16:55 -------- d-----w- C:\Program Files (x86)\XFastUsb
2012-02-28 18:16:50 -------- d-----w- C:\Program Files (x86)\ASRock Utility
2012-02-28 18:16:49 15368 ----a-w- C:\Windows\System32\drivers\AsrAppCharger.sys
2012-02-28 18:16:49 -------- d-----w- C:\Program Files\ASRock Utility
2012-02-28 18:15:54 66144 ----a-w- C:\Windows\System32\drivers\VirtuWDDM.sys
2012-02-28 18:15:53 -------- d-----w- C:\Users\***\Lucidlogix
2012-02-28 18:15:53 -------- d-----w- C:\Program Files\Lucidlogix Technologies
2012-02-28 18:15:49 -------- d-----w- C:\Program Files (x86)\Etron Technology
2012-02-28 18:15:45 -------- d-sh--w- C:\Windows\Installer
2012-02-28 18:14:05 -------- d-----w- C:\Users\***\AppData\Roaming\Intel Corporation
2012-02-28 18:13:01 8192 ----a-w- C:\Windows\System32\drivers\IntelMEFWVer.dll
2012-02-28 18:12:59 -------- d-----w- C:\Program Files (x86)\Common Files\postureAgent
2012-02-28 18:12:58 56344 ----a-w- C:\Windows\System32\drivers\HECIx64.sys
2012-02-28 18:12:29 557848 ----a-w- C:\Windows\System32\drivers\iaStor.sys
2012-02-28 18:10:38 -------- d-----w- C:\Program Files\Common Files\Intel
2012-02-28 18:04:03 53248 ----a-r- C:\Windows\SysWow64\CSVer.dll
2012-02-28 18:03:58 -------- d-----w- C:\Intel
2012-02-28 17:59:46 -------- d-----w- C:\Users\***
\AppData\Local\Diagnostics
2012-02-28 17:49:48 -------- d-----w- C:\Windows\Panther
2012-02-09 19:05:44 416064 ----a-w- C:\Windows\SysWow64\nvStreaming.exe
.
==================== Find3M ====================
.
2012-03-09 15:58:13 282864 ----a-w- C:\Windows\SysWow64\PnkBstrB.exe
2012-03-09 15:58:05 280904 ----a-w- C:\Windows\SysWow64\PnkBstrB.ex0
2012-03-01 17:10:24 175616 ----a-w- C:\Windows\System32\msclmd.dll
2012-03-01 17:10:24 152576 ----a-w- C:\Windows\SysWow64\msclmd.dll
2012-02-29 16:36:24 76888 ----a-w- C:\Windows\SysWow64\PnkBstrA.exe
2012-02-28 18:18:36 466456 ----a-w- C:\Windows\System32\wrap_oal.dll
2012-02-28 18:18:35 444952 ----a-w- C:\Windows\SysWow64\wrap_oal.dll
2012-02-28 18:18:35 122904 ----a-w- C:\Windows\System32\OpenAL32.dll
2012-02-28 18:18:35 109080 ----a-w- C:\Windows\SysWow64\OpenAL32.dll
2012-02-23 08:18:36 279656 ------w- C:\Windows\System32\MpSigStub.exe
2012-01-17 12:46:01 31040 ----a-w- C:\Windows\System32\nvhdap64.dll
2012-01-17 12:45:56 188224 ----a-w- C:\Windows\System32\drivers\nvhda64v.sys
2012-01-17 12:45:55 1451840 ----a-w- C:\Windows\System32\nvhdagenco6420103.dll
2012-01-14 04:06:27 3145728 ----a-w- C:\Windows\System32\win32k.sys
2012-01-04 10:44:20 509952 ----a-w- C:\Windows\System32\ntshrui.dll
2012-01-04 08:58:41 442880 ----a-w- C:\Windows\SysWow64\ntshrui.dll
2011-12-30 06:26:08 515584 ----a-w- C:\Windows\System32\timedate.cpl
2011-12-30 05:27:56 478720 ----a-w- C:\Windows\SysWow64\timedate.cpl
2011-12-28 03:59:24 498688 ----a-w- C:\Windows\System32\drivers\afd.sys
2011-12-16 08:46:06 634880 ----a-w- C:\Windows\System32\msvcrt.dll
2011-12-16 07:52:58 690688 ----a-w- C:\Windows\SysWow64\msvcrt.dll
.
============= FINISH: 17:57:45,13 ===============

hi.
1. malwarebytes öffnen, logdateien, alle berichte osten.
2. kannst du mal in den gesendeten nachichten gucken welche links verschickt wurden und mir die als private nachicht senden?

Die Malwarebytes Log-datei:


Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.09.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
*** :: *** [Administrator]

Schutz: Aktiviert

09.03.2012 10:30:14
mbam-log-2012-03-09 (10-30-14).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 203168
Laufzeit: 1 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\***\AppData\Local\Temp\2h1ctg0g.tmp\DownloadSetup.exe (Affiliate.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\***\AppData\Local\Temp\t3bd6dja.tmp\DownloadSetup.exe (Affiliate.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

waren das alle logs?

Es gibt noch 2 weitere, doch bei beiden wird nichts gemeldet... dies ist der einzige, wo er etwas gefunden hat

ok.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Entschuldige, dass es so lang gedauert hat aber hier ist der log:



Combofix Logfile:

ComboFix 12-03-13.01 - Daniel Gamer 13.03.2012  21:48:20.1.4 - x64
Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.8105.6057 [GMT 1:00]
ausgeführt von:: c:\users\Daniel Gamer\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2EAA32A5-1EE1-1B22-95DA-337730C6E984}
FW: Kaspersky Internet Security *Disabled* {1691B380-548E-1A7A-BE85-9A42CE15AEFF}
SP: Kaspersky Internet Security *Disabled/Updated* {95CBD341-38DB-14AC-AF6A-08054B41A339}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\tmp2FD6.tmp
c:\windows\SysWow64\tmp2FD7.tmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-02-13 bis 2012-03-13  ))))))))))))))))))))))))))))))
.
.
2012-03-13 20:51 . 2012-03-13 20:51	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-03-13 16:30 . 2012-02-20 00:05	8643640	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{B7F3EDE7-1587-4FD4-A2FB-45C4762EFEC8}\mpengine.dll
2012-03-09 16:41 . 2012-03-09 16:41	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-03-09 16:41 . 2011-12-10 14:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-09 15:44 . 2012-03-09 15:44	--------	d-----w-	c:\program files (x86)\Windows Live
2012-03-09 15:44 . 2012-03-09 15:44	--------	d-----w-	c:\windows\PCHEALTH
2012-03-09 14:11 . 2012-03-09 14:11	--------	d-----w-	c:\program files (x86)\AxBx
2012-03-09 09:28 . 2012-03-09 09:28	--------	d-----w-	c:\programdata\Malwarebytes
2012-03-06 19:57 . 2009-05-18 12:17	34152	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2012-03-06 19:57 . 2008-04-17 11:12	126312	----a-w-	c:\windows\system32\GEARAspi64.dll
2012-03-06 19:57 . 2008-04-17 11:12	107368	----a-w-	c:\windows\SysWow64\GEARAspi.dll
2012-03-06 19:57 . 2012-03-06 19:57	--------	d-----w-	c:\programdata\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
2012-03-06 19:57 . 2012-03-06 19:57	--------	d-----w-	c:\program files\iTunes
2012-03-06 19:57 . 2012-03-06 19:57	--------	d-----w-	c:\program files (x86)\iTunes
2012-03-06 19:57 . 2012-03-06 19:57	--------	d-----w-	c:\program files\iPod
2012-03-06 19:57 . 2012-03-06 19:57	--------	d-----w-	c:\program files\Common Files\Apple
2012-03-06 18:43 . 2012-03-06 18:43	--------	d-----w-	c:\windows\system32\appmgmt
2012-03-06 18:32 . 2012-03-06 18:32	--------	d-----w-	c:\programdata\Premium
2012-03-06 18:31 . 2012-03-06 18:41	--------	d-----w-	c:\programdata\InstallMate
2012-03-06 18:14 . 2012-03-06 18:15	--------	d-----w-	c:\program files (x86)\JDownloader
2012-03-05 14:44 . 2012-03-05 14:44	--------	d-----w-	c:\programdata\Nexon
2012-03-05 13:38 . 2012-03-05 13:38	--------	d-----w-	c:\program files (x86)\HD Tune
2012-03-04 10:48 . 2012-03-04 10:48	--------	dc-h--w-	c:\programdata\{5486EA6B-AF91-4B4B-868E-F80AB4BCD83A}
2012-03-04 10:48 . 2012-03-04 10:48	--------	d-----w-	c:\program files (x86)\Stardock
2012-03-03 23:21 . 2012-03-03 23:21	--------	d-----w-	c:\program files\Rainmeter
2012-03-03 23:02 . 2012-03-03 23:02	--------	d-----w-	c:\program files (x86)\BumpTop
2012-03-03 22:41 . 2012-03-03 22:41	--------	d-----w-	c:\programdata\Saitek
2012-03-03 22:41 . 2012-03-03 22:41	--------	d-----w-	c:\program files\Saitek
2012-03-03 22:38 . 2012-03-03 22:38	--------	d-----w-	c:\program files (x86)\Sound Volume Hotkeys
2012-03-03 21:23 . 2012-03-03 22:35	--------	d-----w-	C:\Download
2012-03-03 21:22 . 2012-03-03 22:34	--------	d-----w-	C:\Nexon
2012-03-03 21:22 . 2012-03-03 21:22	446464	----a-w-	c:\windows\NEXON_EU_DownloaderUpdater.exe
2012-03-03 21:22 . 2012-03-03 21:22	235	----a-w-	c:\windows\SysWow64\nxEuUninstall.bat
2012-03-01 17:08 . 2012-03-01 17:08	--------	d-----w-	c:\windows\system32\SPReview
2012-03-01 17:07 . 2012-03-01 17:07	--------	d-----w-	c:\windows\system32\EventProviders
2012-03-01 17:05 . 2010-11-20 13:27	529408	----a-w-	c:\windows\system32\wbemcomn.dll
2012-03-01 17:05 . 2010-11-20 13:27	244736	----a-w-	c:\program files\Windows Portable Devices\sqmapi.dll
2012-03-01 17:05 . 2010-11-20 13:27	244736	----a-w-	c:\windows\system32\sqmapi.dll
2012-03-01 16:58 . 2011-02-19 12:05	1139200	----a-w-	c:\windows\system32\FntCache.dll
2012-03-01 16:58 . 2011-02-19 12:04	1544192	----a-w-	c:\windows\system32\DWrite.dll
2012-03-01 16:58 . 2011-02-19 06:30	1076736	----a-w-	c:\windows\SysWow64\DWrite.dll
2012-03-01 16:58 . 2011-02-19 12:04	902656	----a-w-	c:\windows\system32\d2d1.dll
2012-03-01 16:58 . 2011-02-19 06:30	739840	----a-w-	c:\windows\SysWow64\d2d1.dll
2012-02-29 20:07 . 2012-02-29 20:07	2300696	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2012-02-29 20:07 . 2012-02-29 20:07	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2012-02-29 20:07 . 2012-02-29 20:07	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2012-02-29 20:07 . 2012-02-29 20:07	--------	d-----w-	c:\program files\PlayReady
2012-02-29 19:47 . 2012-02-29 19:47	--------	d-----w-	c:\program files (x86)\Common Files\TerraTec
2012-02-29 19:47 . 2009-11-04 11:13	840128	----a-w-	c:\windows\system32\drivers\UDXTTM6010.sys
2012-02-29 19:47 . 2009-11-04 11:13	26688	----a-w-	c:\windows\system32\drivers\Cinergy_Hybrid-Stick_HID.sys
2012-02-29 16:19 . 2012-03-13 20:01	282864	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2012-02-29 16:19 . 2012-03-13 20:51	--------	d-----w-	c:\program files (x86)\Battlelog Web Plugins
2012-02-29 16:05 . 2012-02-29 16:05	--------	d-----w-	c:\program files (x86)\Microsoft Synchronization Services
2012-02-29 16:04 . 2012-02-29 16:04	--------	d-----w-	c:\program files (x86)\Microsoft Sync Framework
2012-02-29 16:03 . 2012-02-29 16:03	--------	d-----w-	c:\program files (x86)\Microsoft Visual Studio 8
2012-02-29 16:03 . 2012-02-29 16:03	--------	d-----w-	c:\program files (x86)\Microsoft Analysis Services
2012-02-29 16:03 . 2012-03-01 17:13	--------	d-----w-	c:\programdata\Microsoft Help
2012-02-29 16:03 . 2012-02-29 16:03	--------	d-----r-	C:\MSOCache
2012-02-29 15:30 . 2012-03-09 15:34	--------	d-----w-	c:\program files (x86)\Microsoft SQL Server Compact Edition
2012-02-29 14:29 . 2012-03-06 18:43	--------	d-----w-	c:\programdata\Soluto
2012-02-29 14:22 . 2012-02-29 14:22	--------	d-----w-	c:\programdata\EA Core
2012-02-29 14:22 . 2012-03-01 17:05	--------	d-----w-	c:\programdata\EA Logs
2012-02-29 10:59 . 2008-07-10 10:00	3851784	----a-w-	c:\windows\SysWow64\D3DX9_39.dll
2012-02-29 10:31 . 2012-02-29 14:22	--------	d-----w-	c:\programdata\Electronic Arts
2012-02-29 10:31 . 2012-02-29 14:22	--------	d-----w-	c:\programdata\Origin
2012-02-29 10:31 . 2012-02-29 10:35	--------	d-----w-	c:\program files (x86)\Origin Games
2012-02-29 10:31 . 2012-03-06 16:08	--------	d-----w-	c:\program files (x86)\Origin
2012-02-28 21:57 . 2012-02-28 21:57	--------	d-----w-	c:\windows\SysWow64\wbem\en-US
2012-02-28 21:57 . 2012-02-28 21:57	--------	d-----w-	c:\windows\system32\wbem\en-US
2012-02-28 21:36 . 2011-03-25 03:29	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2012-02-28 21:26 . 2012-02-28 21:26	31808	----a-w-	c:\windows\system32\drivers\FNETTBOH_305.SYS
2012-02-28 21:12 . 2012-03-06 19:57	--------	dc----w-	c:\windows\system32\DRVSTORE
2012-02-28 21:12 . 2012-02-29 15:44	--------	d-----w-	c:\program files (x86)\Microsoft
2012-02-28 21:11 . 2009-09-04 16:44	69464	----a-w-	c:\windows\SysWow64\XAPOFX1_3.dll
2012-02-28 21:11 . 2009-09-04 16:44	515416	----a-w-	c:\windows\SysWow64\XAudio2_5.dll
2012-02-28 21:11 . 2009-09-04 16:29	453456	----a-w-	c:\windows\SysWow64\d3dx10_42.dll
2012-02-28 21:11 . 2009-09-04 16:29	523088	----a-w-	c:\windows\system32\d3dx10_42.dll
2012-02-28 21:11 . 2006-11-29 12:06	4398360	----a-w-	c:\windows\system32\d3dx9_32.dll
2012-02-28 21:11 . 2006-11-29 12:06	3426072	----a-w-	c:\windows\SysWow64\d3dx9_32.dll
2012-02-28 21:11 . 2012-02-28 21:45	--------	d-----w-	c:\program files (x86)\Microsoft Silverlight
2012-02-28 21:09 . 2012-02-28 21:09	--------	d-----w-	c:\program files (x86)\Common Files\Windows Live
2012-02-28 19:16 . 2010-08-10 08:38	50056	----a-w-	c:\windows\system32\drivers\SaiBus.sys
2012-02-28 19:16 . 2010-08-10 08:38	22792	----a-w-	c:\windows\system32\drivers\SaiMini.sys
2012-02-28 19:16 . 2010-08-10 08:38	41352	----a-w-	c:\windows\system32\drivers\SaiU0CFA.sys
2012-02-28 19:16 . 2010-08-10 08:38	174600	----a-w-	c:\windows\system32\drivers\SaiK0CFA.sys
2012-02-28 19:16 . 2010-08-10 08:38	1721576	----a-w-	c:\windows\system32\WdfCoInstaller01009.dll
2012-02-28 19:15 . 2012-02-28 19:15	--------	d-----w-	c:\program files\Bonjour
2012-02-28 19:15 . 2012-02-28 19:15	--------	d-----w-	c:\program files (x86)\Bonjour
2012-02-28 19:09 . 2012-02-28 19:09	--------	d-----w-	c:\program files\TeamSpeak 3 Client
2012-02-28 19:09 . 2012-02-28 19:09	--------	d-----w-	c:\program files\CCleaner
2012-02-28 19:08 . 2010-02-23 08:16	294912	----a-w-	c:\windows\system32\browserchoice.exe
2012-02-28 18:59 . 2011-06-15 10:02	212992	----a-w-	c:\windows\system32\odbctrac.dll
2012-02-28 18:58 . 2011-11-05 05:32	2048	----a-w-	c:\windows\system32\tzres.dll
2012-02-28 18:58 . 2011-11-05 04:26	2048	----a-w-	c:\windows\SysWow64\tzres.dll
2012-02-28 18:58 . 2011-05-03 05:29	976896	----a-w-	c:\windows\system32\inetcomm.dll
2012-02-28 18:58 . 2011-05-03 04:30	741376	----a-w-	c:\windows\SysWow64\inetcomm.dll
2012-02-28 18:58 . 2011-06-23 05:43	5561216	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-02-28 18:58 . 2011-06-23 04:33	3967872	----a-w-	c:\windows\SysWow64\ntkrnlpa.exe
2012-02-28 18:58 . 2011-06-23 04:33	3912576	----a-w-	c:\windows\SysWow64\ntoskrnl.exe
2012-02-28 18:44 . 2012-03-06 18:13	--------	d-----w-	c:\program files (x86)\Safari
2012-02-28 18:44 . 2012-02-28 18:44	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins\npqtplugin7.dll
2012-02-28 18:44 . 2012-02-28 18:44	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins\npqtplugin6.dll
2012-02-28 18:44 . 2012-02-28 18:44	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins\npqtplugin5.dll
2012-02-28 18:44 . 2012-02-28 18:44	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins\npqtplugin4.dll
2012-02-28 18:44 . 2012-02-28 18:44	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins\npqtplugin3.dll
2012-02-28 18:44 . 2012-02-28 18:44	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins\npqtplugin2.dll
2012-02-28 18:44 . 2012-02-28 18:44	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins\npqtplugin.dll
2012-02-28 18:44 . 2012-03-06 19:57	--------	d-----w-	c:\programdata\Apple Computer
2012-02-28 18:44 . 2012-02-28 18:44	--------	d-----w-	c:\program files (x86)\QuickTime
2012-02-28 18:43 . 2012-03-06 19:57	--------	d-----w-	c:\program files (x86)\Common Files\Apple
2012-02-28 18:43 . 2012-02-28 19:15	--------	d-----w-	c:\programdata\Apple
2012-02-28 18:43 . 2012-02-28 18:43	--------	d-----w-	c:\program files (x86)\Apple Software Update
2012-02-28 18:40 . 2012-02-28 18:40	--------	d-----w-	c:\programdata\Intel
2012-02-28 18:40 . 2012-03-01 18:55	--------	d-----w-	c:\windows\SysWow64\NV
2012-02-28 18:40 . 2012-03-01 18:55	--------	d-----w-	c:\windows\system32\NV
2012-02-28 18:39 . 2012-03-13 20:51	--------	d-----w-	c:\programdata\Kaspersky Lab
2012-02-28 18:39 . 2012-02-28 18:39	--------	d-----w-	c:\program files (x86)\Kaspersky Lab
2012-02-28 18:37 . 2012-02-29 20:13	--------	d-----w-	c:\users\UpdatusUser
2012-02-28 18:37 . 2012-02-10 03:05	2497985	----a-w-	c:\windows\system32\nvcoproc.bin
2012-02-28 18:35 . 2012-03-13 20:51	--------	d-----w-	c:\programdata\NVIDIA
2012-02-28 18:35 . 2012-02-28 18:37	--------	d-----w-	c:\program files (x86)\NVIDIA Corporation
2012-02-28 18:35 . 2012-02-10 03:14	6074176	----a-w-	c:\windows\system32\nvcpl.dll
2012-02-28 18:35 . 2012-02-10 03:14	3089728	----a-w-	c:\windows\system32\nvsvc64.dll
2012-02-28 18:35 . 2012-02-10 03:07	2561856	----a-w-	c:\windows\system32\nvsvcr.dll
2012-02-28 18:35 . 2012-02-10 03:07	889664	----a-w-	c:\windows\system32\nvvsvc.exe
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-09 15:44 . 2011-03-28 17:36	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-03-01 17:10 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2012-03-01 17:10 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2012-02-09 19:05 . 2012-02-09 19:05	416064	----a-w-	c:\windows\SysWow64\nvStreaming.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{31ad400d-1b06-4e33-a59a-90c2c140cba0}]
2010-11-05 01:58	297808	----a-w-	c:\windows\System32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2011-05-20 284440]
"CTSyncService"="c:\program files (x86)\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe" [2009-07-08 1233195]
"VolPanel"="c:\program files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe" [2009-05-04 241789]
"AVP"="c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe" [2011-04-24 202296]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-01-16 421736]
"SoundVolumeHotkeys.{9547D1C7-4F18-4104-8674-046DCD12BDF9}"="c:\program files (x86)\Sound Volume Hotkeys\SoundVolumeHotkeys.exe" [2010-09-19 126976]
.
c:\users\Daniel Gamer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Stardock ObjectDock.lnk - c:\program files (x86)\Stardock\ObjectDockFree\ObjectDock.exe [2010-10-6 3768176]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BumpTop.lnk - c:\program files (x86)\BumpTop\BumpTop.exe [2012-3-4 7162696]
Rainmeter.lnk - c:\program files\Rainmeter\Rainmeter.exe [2012-1-8 107720]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\LUCIDL~1\VIRTU\x86\appinit_dll.dll c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2011-05-20 13592]
R2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-01-13 652360]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2012-02-10 2348352]
R2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2011-02-22 2656280]
R3 AsrCDDrv;AsrCDDrv;c:\windows\SysWOW64\Drivers\AsrCDDrv.sys [x]
R3 cpuz135;cpuz135;c:\windows\TEMP\cpuz135\cpuz135_x64.sys [x]
R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2012-02-28 79360]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2012-02-28 79360]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys [x]
R3 FNETTBOH_305;FNETTBOH_305;c:\windows\system32\drivers\FNETTBOH_305.SYS [x]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 31125880]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]
R3 Sound Blaster X-Fi MB Licensing Service;Sound Blaster X-Fi MB Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [2012-02-28 79360]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 TTHID;Cinergy Hybrid-Stick HID service;c:\windows\system32\DRIVERS\Cinergy_Hybrid-Stick_HID.sys [x]
R3 UDXTTM6010;Cinergy Hybrid-Stick BDA service;c:\windows\system32\DRIVERS\UDXTTM6010.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
S1 AsrAppCharger;AsrAppCharger;c:\windows\system32\DRIVERS\AsrAppCharger.sys [x]
S1 FNETURPX;FNETURPX;c:\windows\system32\drivers\FNETURPX.SYS [x]
S1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [x]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2012-02-09 382272]
S3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;c:\windows\system32\Drivers\EtronHub3.sys [x]
S3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;c:\windows\system32\Drivers\EtronXHCI.sys [x]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [x]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 SaiK0CFA;SaiK0CFA;c:\windows\system32\DRIVERS\SaiK0CFA.sys [x]
S3 SaiU0CFA;SaiU0CFA;c:\windows\system32\DRIVERS\SaiU0CFA.sys [x]
S3 VirtuWDDM;VirtuWDDM;c:\windows\system32\DRIVERS\VirtuWDDM.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{31ad400d-1b06-4e33-a59a-90c2c140cba0}]
2010-11-05 01:57	444752	----a-w-	c:\windows\System32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-11-30 11660904]
"ProfilerU"="c:\program files\Saitek\SD6\Software\ProfilerU.exe" [2010-07-29 310272]
"SaiMfd"="c:\program files\Saitek\SD6\Software\SaiMfd.exe" [2010-07-29 158208]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-08-31 167704]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-08-31 392472]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
"AppInit_DLLs"=c:\progra~1\LUCIDL~1\VIRTU\appinit_dll.dll c:\windows\System32\nvinitx.dll
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://search.searchonme.com/
mStart Page = hxxp://search.searchonme.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: An OneNote s&enden - c:\progra~2\MICROS~4\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~4\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-ASRockXTU - (no file)
Wow6432Node-HKCU-Run-zASRockInstantBoot - (no file)
SafeBoot-SolutoService
AddRemove-Battlelog Web Plugins - c:\program files (x86)\Battlelog Web Plugins\uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.download\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariDownload"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.safariextz\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariExtension"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.svg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webarchive\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-4156457679-1291649517-1856049386-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11f_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11f_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Creative\Shared Files\CTAudSvc.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\windows\SysWOW64\PnkBstrA.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-03-13  21:53:17 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-03-13 20:53
.
Vor Suchlauf: 10 Verzeichnis(se), 46.754.480.128 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 47.040.577.536 Bytes frei
.
- - End Of File - - 639299DF9B676120DCA9B97547FD1E86
         

--- --- ---

lade den CCleaner standard:
CCleaner Download - CCleaner 3.16.1666
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Acrobat.com Adobe Systems Incorporated 27.02.2012 1.1.377 //Notwendig
Adobe AIR Adobe Systems Inc. 27.02.2012 1.0.4990 //Notwendig
Adobe Flash Player 11 ActiveX 64-bit Adobe Systems Incorporated 27.02.2012 6,00MB 11.1.102.62 //Notwendig
Adobe Flash Player 11 Plugin 64-bit Adobe Systems Incorporated 27.02.2012 6,00MB 11.1.102.62 //Notwendig
Adobe Reader 9 Adobe Systems Incorporated 27.02.2012 202MB 9.0.0//Notwendig
Apple Application Support Apple Inc. 27.02.2012 61,2MB 2.1.6//Notwendig
Apple Mobile Device Support Apple Inc. 05.03.2012 24,9MB 4.0.0.97//Notwendig
Apple Software Update Apple Inc. 27.02.2012 2,38MB 2.1.3.127//Unnötig
ASRock App Charger v1.0.4 ASRock Inc. 27.02.2012 1,35MB//Notwendig
ASRock eXtreme Tuner v0.1.78 27.02.2012 15,8MB //Notwendig
ASRock InstantBoot v1.26 27.02.2012 //Unnötig
Battlefield 3™ Electronic Arts 28.02.2012 1.0.0.0//Notwendig
Battlelog Web Plugins EA Digital Illusions CE AB 12.03.2012 1.116.0//Notwendig
Bonjour Apple Inc. 27.02.2012 2,00MB 3.0.0.10//Notwendig
BumpTop Bump Technologies, Inc. 03.03.2012 57,0MB 2.1.6225//Notwendig
CCleaner Piriform 27.02.2012 3.16//Notwendig
Cinergy Hybrid Stick V1.00.08.06a 28.02.2012 1.00.08.06a//Notwendig
Combat Arms EU 02.03.2012//Notwendig
ESN Sonar ESN Social Software AB 12.03.2012 0.70.4//Notwendig
Etron USB3.0 Host Controller Etron Technology 27.02.2012 5,13MB 0.96//Notwendig
HD Tune 2.55 EFD Software 04.03.2012 //Notwendig
Intel(R) Control Center Intel Corporation 28.02.2012 1.2.1.1007//Notwendig
Intel(R) Management Engine Components Intel Corporation 28.02.2012 7.0.0.1144//Notwendig
Intel(R) Processor Graphics Intel Corporation 28.02.2012 8.15.10.2372//Notwendig
Intel(R) Rapid Storage Technology Intel Corporation 28.02.2012 10.6.0.1002//Notwendig
iTunes Apple Inc. 05.03.2012 172,5MB 10.5.3.3//Notwendig
Kaspersky Internet Security 2012 Kaspersky Lab 27.02.2012 12.0.0.374//Notwendig
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 08.03.2012 17,4MB 1.60.1.1000//Notwendig
Messenger Plus! Community Smartbar Messenger Plus! 27.02.2012 15,4MB 1.4.0.1750//Notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 27.02.2012 38,8MB 4.0.30319//Notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 27.02.2012 2,94MB 4.0.30319//Notwendig
Microsoft Office Professional Plus 2010 Microsoft Corporation 29.02.2012 14.0.6029.1000//Notwendig
Microsoft Silverlight Microsoft Corporation 27.02.2012 40,4MB 4.1.10111.0//Notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 28.02.2012 0,58MB 9.0.30729//Unnötig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 28.02.2012 0,59MB 9.0.30729.6161//Unnötig
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 Microsoft Corporation 28.02.2012 13,8MB 10.0.40219//Unnötig
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 28.02.2012 15,0MB 10.0.40219//Unnötig
Nexon Game Manager 02.03.2012//Notwendig
NVIDIA 3D Vision Controller-Treiber 295.73 NVIDIA Corporation 27.02.2012 295.73//Unnötig
NVIDIA 3D Vision Treiber 295.73 NVIDIA Corporation 27.02.2012 295.73/Unnötig
NVIDIA Grafiktreiber 295.73 NVIDIA Corporation 27.02.2012 295.73//Notwendig
NVIDIA HD-Audiotreiber 1.3.12.0 NVIDIA Corporation 27.02.2012 1.3.12.0//Notwendig
NVIDIA PhysX-Systemsoftware 9.12.0209 NVIDIA Corporation 27.02.2012 9.12.0209//Notwendig
NVIDIA Update 1.7.11 NVIDIA Corporation 27.02.2012 1.7.11//Notwendig
ObjectDock Free Stardock Corporation 03.03.2012 2.0//Notwendig
Origin Electronic Arts, Inc. 29.02.2012 8.5.0.4550//Notwendig
PlayReady PC Runtime amd64 Microsoft Corporation 28.02.2012 2,06MB 1.3.0//Notwendig
PunkBuster Services Even Balance, Inc. 28.02.2012 0.991//Notwendig
QuickTime Apple Inc. 27.02.2012 73,3MB 7.71.80.42//Notwendig
Rainmeter 03.03.2012 2.2 r1116//Notwendig
Realtek Ethernet Controller Driver Realtek 27.02.2012 7.44.421.2011//Notwendig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 27.02.2012 6.0.1.6257//Notwendig
Safari Apple Inc. 27.02.2012 43,3MB 5.34.52.7//Notwendig
Smart Technology Programming Software 7.0.2.7 Mad Catz 02.03.2012 66,6MB 7.0.2.7//Notwendig
Sound Blaster X-Fi MB Creative Technology Limited 27.02.2012 1.0//Notwendig
Sound Volume Hotkeys 1.3 Softarium.com 02.03.2012 0,86MB 1.3//Notwendig
TeamSpeak 3 Client TeamSpeak Systems GmbH 27.02.2012 //Notwendig
VIRTU 1.2.102 Lucidlogix Technologies LTD 27.02.2012 16,0MB 1.2.102//Notwendig
Windows Live Essentials Microsoft Corporation 09.03.2012 15.4.3538.0513//Notwendig
WinRAR 4.11 (64-Bit) win.rar GmbH 03.03.2012 4.11.0//Notwendig
XFast LAN v6.61 cFos Software GmbH, Bonn 27.02.2012 6.61//Notwendig
XFastUsb 27.02.2012 //Notwendig

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:

öffne otl, bereinigen neustart
öffne CCleaner analysieren bereinigen neustart.
gibts noch probleme?

Vielen Dank für die Hilfe!
Ich bemerke gerade keine Symptome mehr, und habe alles durchgeführt/eingestellt, wie du es beschrieben hast. Falls ich wieder gleiche Symptome feststelle, werde ich sie einfach posten
MfG Pedapano

pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser