Hi,
bei mir auf dem PC ist eine Malware aufgetaucht, die vortäuscht irgendwelche Systemfehler entdeckt zu haben. Das Programm trägt als Icon das Windows-Logo. Außerdem wurden alle Dateien versteckt und auch im Startmenü sind keine Einträge mehr vorhanden.

Vielen Dank.

Defogger-Log anhängend.

DDS.TXT
[QUOTE].DDS Logfile:

DDS (Ver_2011-08-26.01) - NTFSAMD64 
Internet Explorer: 8.0.7601.17514  BrowserJavaVersion: 1.6.0_24
Run by Chabo at 21:23:34 on 2012-03-20
Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.4095.2292 [GMT 1:00]
.
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
D:\Program Files\Sandboxie\SbieSvc.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\atieclxx.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
D:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe
C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe
C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe
C:\Windows\SysWOW64\srvany.exe
C:\Windows\KMService.exe
C:\Windows\system32\conhost.exe
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
C:\Windows\SysWOW64\PnkBstrA.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\ProgramData\qnXjXprRiiiIx.exe
D:\Program Files\TortoiseSVN\bin\TSVNCache.exe
D:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\SysWOW64\attrib.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\ProgramData\uI0gW8E7TvSuIf.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\taskhost.exe
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
C:\Windows\SysWOW64\attrib.exe
C:\Windows\system32\conhost.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\SysWOW64\attrib.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\SysWOW64\attrib.exe
C:\Windows\system32\conhost.exe
C:\Program Files (x86)\Nero\Update\NASvc.exe
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\system32\svchost.exe -k SDRSVC
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\taskeng.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uInternet Settings,ProxyOverride = *.local
mWinlogon: Userinit=userinit.exe
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - C:\PROGRA~2\MICROS~2\Office14\GROOVEEX.DLL
BHO: Windows Live ID-Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
BHO: af0.Adblock.BHO: {90eff544-3981-4d46-85c9-c0361d0931d6} - mscoree.dll
BHO: Adobe PDF Conversion Toolbar Helper: {ae7cd045-e861-484f-8273-0445ee161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
BHO: Skype Browser Helper: {ae805869-2e5c-4ed4-8f7b-f1f7851a4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
BHO: Office Document Cache Handler: {b4f3a835-0e21-4959-ba22-42b3008e02ff} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
BHO: SmartSelect Class: {f4971ee7-daa0-4053-9964-665d8ee6a077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
BHO: Hotspot Shield Class: {f9e4a054-e9b1-4bc3-83a3-76a1ae736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll
TB: Adobe PDF: {47833539-d0c5-4125-9fa8-0819e2eaac93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
uRun: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
uRun: [<NO NAME>] 
uRun: [qnXjXprRiiiIx.exe] C:\ProgramData\qnXjXprRiiiIx.exe
mRun: [<NO NAME>] 
mRun: [VirtualCloneDrive] "D:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
mRun: [NBAgent] "D:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart
mRun: [LogMeIn Hamachi Ui] "D:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
mRun: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mPolicies-explorer: NoActiveDesktop = 1 (0x1)
mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
mPolicies-system: EnableLinkedConnections = 1 (0x1)
IE: An OneNote s&enden - D:\PROGRA~1\MICROS~1\Office14\ONBttnIE.dll/105
IE: An vorhandene PDF-Datei anfügen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Linkziel an vorhandene PDF-Datei anhängen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Nach Microsoft E&xcel exportieren - D:\PROGRA~1\MICROS~1\Office14\EXCEL.EXE/3000
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{116CDEAC-79FA-4395-8CA1-958E8F1B396B} : DhcpNameServer = 192.168.2.1
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - C:\PROGRA~2\MICROS~2\Office14\GROOVEEX.DLL
mASetup: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Program Files (x86)\Common Files\LightScribe\LSRunOnce.exe"
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{72853161-30C5-4D22-B7F9-0BBC1D38A37E}
{9030D464-4C02-4ABF-8ECC-5164760863C6}
{90EFF544-3981-4d46-85C9-C0361D0931D6}
{AE7CD045-E861-484f-8273-0445EE161910}
{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
{B4F3A835-0E21-4959-BA22-42B3008E02FF}
{DBC80044-A445-435b-BC74-9C25C1C588A9}
{F4971EE7-DAA0-4053-9964-665D8EE6A077}
{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
{47833539-D0C5-4125-9FA8-0819E2EAAC93}
mRun-x64: [(Standard)] 
mRun-x64: [VirtualCloneDrive] "D:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
mRun-x64: [NBAgent] "D:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart
mRun-x64: [LogMeIn Hamachi Ui] "D:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
mRun-x64: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun-x64: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
SEH-X64: {B5A7F190-DDA6-4420-B3BA-52453494E6CD}: Groove GFS Stub Execution Hook
.
================= FIREFOX ===================
.
FF - ProfilePath - C:\Users\Chabo\AppData\Roaming\Mozilla\Firefox\Profiles\a93fmfxi.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - www.google.de
FF - component: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn\components\WCFirefoxExtn.dll
FF - component: C:\Program Files (x86)\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru\components\abhelperxpcom.dll
FF - component: C:\Program Files (x86)\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\kavlinkfilter.dll
FF - plugin: C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\npBrowserPlugin.dll
FF - plugin: C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL
FF - plugin: C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL
FF - plugin: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll
FF - plugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll
FF - plugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: C:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrlui.dll
FF - plugin: C:\Program Files (x86)\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: C:\Program Files (x86)\NOS\bin\np_gp.dll
FF - plugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll
FF - plugin: C:\Users\Chabo\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll
FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll
FF - plugin: D:\Program Files (x86)\VideoLAN\VLC\npvlc.dll
.
============= SERVICES / DRIVERS ===============
.
R0 NBVol;Nero Backup Volume Filter Driver;C:\Windows\system32\DRIVERS\NBVol.sys --> C:\Windows\system32\DRIVERS\NBVol.sys [?]
R0 NBVolUp;Nero Backup Volume Upper Filter Driver;C:\Windows\system32\DRIVERS\NBVolUp.sys --> C:\Windows\system32\DRIVERS\NBVolUp.sys [?]
R1 avkmgr;avkmgr;C:\Windows\system32\DRIVERS\avkmgr.sys --> C:\Windows\system32\DRIVERS\avkmgr.sys [?]
R2 avgntflt;avgntflt;C:\Windows\system32\DRIVERS\avgntflt.sys --> C:\Windows\system32\DRIVERS\avgntflt.sys [?]
R3 amdkmdag;amdkmdag;C:\Windows\system32\DRIVERS\atikmdag.sys --> C:\Windows\system32\DRIVERS\atikmdag.sys [?]
R3 amdkmdap;amdkmdap;C:\Windows\system32\DRIVERS\atikmpag.sys --> C:\Windows\system32\DRIVERS\atikmpag.sys [?]
R3 AtiHDAudioService;AMD Function Driver for HD Audio Service;C:\Windows\system32\drivers\AtihdW76.sys --> C:\Windows\system32\drivers\AtihdW76.sys [?]
R3 lvpepf64;Volume Adapter;C:\Windows\system32\DRIVERS\lv302a64.sys --> C:\Windows\system32\DRIVERS\lv302a64.sys [?]
R3 LVRS64;Logitech RightSound Filter Driver;C:\Windows\system32\DRIVERS\lvrs64.sys --> C:\Windows\system32\DRIVERS\lvrs64.sys [?]
R3 LVUSBS64;Logitech USB Monitor Filter;C:\Windows\system32\drivers\LVUSBS64.sys --> C:\Windows\system32\drivers\LVUSBS64.sys [?]
R3 RRNetCapMP;RRNetCapMP;C:\Windows\system32\DRIVERS\rrnetcap.sys --> C:\Windows\system32\DRIVERS\rrnetcap.sys [?]
R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\system32\DRIVERS\Rt64win7.sys --> C:\Windows\system32\DRIVERS\Rt64win7.sys [?]
R3 SbieDrv;SbieDrv;D:\Program Files\Sandboxie\SbieDrv.sys [2011-10-12 157824]
S3 HTCAND64;HTC Device Driver;C:\Windows\system32\Drivers\ANDROIDUSB.sys --> C:\Windows\system32\Drivers\ANDROIDUSB.sys [?]
S3 htcnprot;HTC NDIS Protocol Driver;C:\Windows\system32\DRIVERS\htcnprot.sys --> C:\Windows\system32\DRIVERS\htcnprot.sys [?]
S3 MotioninJoyXFilter;MotioninJoy Virtual Xinput device Filter Driver;C:\Windows\system32\DRIVERS\MijXfilt.sys --> C:\Windows\system32\DRIVERS\MijXfilt.sys [?]
S3 MRV6X64P;Vista 64-bits Native WiFi Driver;C:\Windows\system32\DRIVERS\MRVW13C.sys --> C:\Windows\system32\DRIVERS\MRVW13C.sys [?]
S3 nmwcdnsucx64;Nokia USB Flashing Generic;C:\Windows\system32\drivers\nmwcdnsucx64.sys --> C:\Windows\system32\drivers\nmwcdnsucx64.sys [?]
S3 nmwcdnsux64;Nokia USB Flashing Phone Parent;C:\Windows\system32\drivers\nmwcdnsux64.sys --> C:\Windows\system32\drivers\nmwcdnsux64.sys [?]
S3 pwdrvio;pwdrvio;\??\C:\Windows\system32\pwdrvio.sys --> C:\Windows\system32\pwdrvio.sys [?]
S3 pwdspio;pwdspio;\??\C:\Windows\system32\pwdspio.sys --> C:\Windows\system32\pwdspio.sys [?]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;C:\Windows\system32\drivers\rdpvideominiport.sys --> C:\Windows\system32\drivers\rdpvideominiport.sys [?]
S3 RRNetCap;RRNetCap Service;C:\Windows\system32\DRIVERS\rrnetcap.sys --> C:\Windows\system32\DRIVERS\rrnetcap.sys [?]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\system32\drivers\tsusbflt.sys --> C:\Windows\system32\drivers\tsusbflt.sys [?]
S3 USBAAPL64;Apple Mobile USB Driver;C:\Windows\system32\Drivers\usbaapl64.sys --> C:\Windows\system32\Drivers\usbaapl64.sys [?]
S3 VBoxUSB;VirtualBox USB;C:\Windows\system32\Drivers\VBoxUSB.sys --> C:\Windows\system32\Drivers\VBoxUSB.sys [?]
.
=============== Created Last 30 ================
.
2012-03-20 18:58:22	351232	---ha-w-	C:\ProgramData\uI0gW8E7TvSuIf.exe
2012-03-20 18:55:55	449024	---ha-w-	C:\ProgramData\qnXjXprRiiiIx.exe
2012-03-20 18:52:06	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{1B3A7341-7EE3-4BC8-BC37-183466B49C2E}
2012-03-20 18:51:54	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{2A62E79C-A66C-4EC4-9FBB-96EEADC26FFD}
2012-03-20 08:58:31	8643640	----a-w-	C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{889C1C1D-911E-4781-8E08-BA0BBCB1D26D}\mpengine.dll
2012-03-19 17:34:15	--------	d-----w-	C:\Windows\Downloaded Installations
2012-03-18 10:13:12	592824	----a-w-	C:\Program Files (x86)\Mozilla Firefox\gkmedias.dll
2012-03-18 10:13:12	44472	----a-w-	C:\Program Files (x86)\Mozilla Firefox\mozglue.dll
2012-03-17 15:23:32	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{678973AB-D17D-496C-BDD8-498515012963}
2012-03-17 15:23:07	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{09962BB8-3FBE-4086-8D9F-53ED0AC2089F}
2012-03-17 00:45:06	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{3BBD908A-4A03-46B1-8573-1EED1246B291}
2012-03-17 00:44:53	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{DD537BC4-ED0A-44CA-A8C9-58F83BFC972A}
2012-03-14 19:41:57	5559152	----a-w-	C:\Windows\System32\ntoskrnl.exe
2012-03-14 19:41:56	3968368	----a-w-	C:\Windows\SysWow64\ntkrnlpa.exe
2012-03-14 19:41:54	3913584	----a-w-	C:\Windows\SysWow64\ntoskrnl.exe
2012-03-14 17:48:02	3145728	----a-w-	C:\Windows\System32\win32k.sys
2012-03-14 17:48:01	1544192	----a-w-	C:\Windows\System32\DWrite.dll
2012-03-14 17:48:00	1077248	----a-w-	C:\Windows\SysWow64\DWrite.dll
2012-03-14 13:54:36	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{694A99CC-FC8E-4E19-B403-B0A0478B7A52}
2012-03-14 13:54:13	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{BD34228B-F240-4A4A-8334-4EC76656A790}
2012-03-14 09:44:43	9216	----a-w-	C:\Windows\System32\rdrmemptylst.exe
2012-03-14 09:44:43	77312	----a-w-	C:\Windows\System32\rdpwsx.dll
2012-03-14 09:44:43	149504	----a-w-	C:\Windows\System32\rdpcorekmts.dll
2012-03-14 09:44:42	826880	----a-w-	C:\Windows\SysWow64\rdpcore.dll
2012-03-14 09:44:42	23552	----a-w-	C:\Windows\System32\drivers\tdtcp.sys
2012-03-14 09:44:42	210944	----a-w-	C:\Windows\System32\drivers\rdpwd.sys
2012-03-14 09:44:42	1112064	----a-w-	C:\Windows\System32\rdpcorets.dll
2012-03-14 09:44:42	1031680	----a-w-	C:\Windows\System32\rdpcore.dll
2012-03-13 11:46:32	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{9398D879-BE63-467F-819F-8A6D23875905}
2012-03-13 11:46:19	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{F7AE2E68-F067-4006-ABE5-43581AE269CF}
2012-03-12 13:28:32	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{E6F74557-8322-4C15-BF65-CFDC1D52BEDE}
2012-03-12 13:28:09	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{A222C0C1-8D6E-4644-8205-9B88C8C2247B}
2012-03-11 20:08:44	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{91B6E79B-B1E6-4D60-ACB3-90BD98143BE9}
2012-03-11 20:08:24	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{6A40366E-D467-47D4-BCDE-FEEE4137DC84}
2012-03-10 10:07:43	--------	d--h--w-	C:\Users\Chabo\AppData\Roaming\Avira
2012-03-10 10:02:11	97312	----a-w-	C:\Windows\System32\drivers\avgntflt.sys
2012-03-10 10:02:11	27760	----a-w-	C:\Windows\System32\drivers\avkmgr.sys
2012-03-10 10:02:08	--------	d--h--w-	C:\ProgramData\Avira
2012-03-10 10:02:08	--------	d-----w-	C:\Program Files (x86)\Avira
2012-03-09 14:16:12	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{A84CC915-B46B-475E-AAF7-11EE93E56B57}
2012-03-09 14:15:50	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{FDD1E28E-2A21-4EB3-9EEA-9A5F2053328F}
2012-03-06 17:19:24	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{BF692B35-41FB-4C73-8902-6D65259008EA}
2012-03-06 17:19:12	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{7224523A-E31C-44DC-85AC-F6FCB7550CB5}
2012-03-05 20:35:00	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{B0A5C255-E0DF-49B2-A643-4C2B47F3533D}
2012-03-05 20:34:35	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{0CE09B80-A142-4E8A-8472-A09A3BDC724A}
2012-03-05 13:49:55	--------	d-----w-	C:\Program Files (x86)\AMD APP
2012-03-05 13:15:36	--------	d--h--w-	C:\AMD
2012-03-04 18:40:51	--------	d--h--w-	C:\Users\Chabo\AppData\Roaming\WindSolutions
2012-03-04 18:40:51	--------	d--h--w-	C:\ProgramData\WindSolutions
2012-03-01 19:27:10	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{2C74BF28-B156-440B-9CCD-9F0CFF4A0A9D}
2012-03-01 19:26:48	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{FDB8481E-924D-4286-95C9-73349E94C312}
2012-02-28 20:13:26	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{7449EB8B-DE1E-4813-9FEE-17D7C285182B}
2012-02-28 20:13:03	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{9AA04151-A706-4661-9FCC-748D997E1933}
2012-02-27 12:55:45	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{1AD406D1-907C-42DC-B205-D9A2033D3439}
2012-02-27 12:55:32	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{38998060-7467-4769-9789-E771EE44E08F}
2012-02-26 11:01:17	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{372586EC-094D-43B0-A300-5F77EA5B00A0}
2012-02-26 11:01:05	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{DBCD3677-7186-4055-B8FD-A99A52E34E92}
2012-02-25 11:10:56	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{6934F84E-F727-41D0-AA7E-5299107CCDCE}
2012-02-25 11:10:35	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{D05B04C5-8117-4ED5-9EE9-7C14A3E373D2}
2012-02-24 14:29:23	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{ABEF8F78-8887-4177-8876-830517D9EEA4}
2012-02-24 14:29:10	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{601821B3-60C3-4978-8EFD-50153F570243}
2012-02-23 19:09:36	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{7C8AA72A-8571-475E-9434-2AEBFA725192}
2012-02-23 19:09:15	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{7E15F18A-E9EC-4107-84C3-C4483F2D3F05}
2012-02-22 23:20:46	327432	----a-w-	C:\Program Files (x86)\Common Files\Microsoft Shared\VSA\9.0\VsaEnv\vsaenv.exe
2012-02-22 11:56:51	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{EEBE5EFF-C9CE-41AC-9339-0BFD235B9EE3}
2012-02-22 11:56:27	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{3B6F179A-F07E-4804-A9BE-2ACC76859133}
2012-02-21 12:11:01	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{3F2C5EBC-2224-44D7-967B-E7632D3B00B4}
2012-02-21 12:10:44	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{2F7BF280-08E7-4558-B233-63D04C38D13D}
2012-02-20 20:02:40	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{333019DF-9271-435A-B6ED-4EF67C087125}
2012-02-20 20:02:11	--------	d--h--w-	C:\Users\Chabo\AppData\Local\{63FC3816-9D1E-4CFB-8416-FB04E8A65C80}
.
==================== Find3M  ====================
.
2012-02-23 08:18:36	279656	------w-	C:\Windows\System32\MpSigStub.exe
2012-02-21 09:42:57	414368	----a-w-	C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2012-01-04 10:44:20	509952	----a-w-	C:\Windows\System32\ntshrui.dll
2012-01-04 08:58:41	442880	----a-w-	C:\Windows\SysWow64\ntshrui.dll
2011-12-30 06:26:08	515584	----a-w-	C:\Windows\System32\timedate.cpl
2011-12-30 05:27:56	478720	----a-w-	C:\Windows\SysWow64\timedate.cpl
2011-12-28 03:59:24	498688	----a-w-	C:\Windows\System32\drivers\afd.sys
.
============= FINISH: 21:31:04,09 ===============
         

--- --- ---

hi,
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Logfiles sind zu lang für den Thread, daher anhängend.

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [qnXjXprRiiiIx.exe] C:\ProgramData\qnXjXprRiiiIx.exe ()
[2012.03.20 19:58:31 | 000,000,000 | -H-D | C] -- C:\Users\Chabo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check
[2012.03.20 20:00:13 | 000,000,464 | -H-- | M] () -- C:\ProgramData\uI0gW8E7TvSuIf
[2012.03.20 19:58:31 | 000,000,653 | -H-- | M] () -- C:\Users\Chabo\Desktop\System Check.lnk
[2012.03.20 19:58:31 | 000,000,264 | -H-- | M] () -- C:\ProgramData\~uI0gW8E7TvSuIf
[2012.03.20 19:58:31 | 000,000,176 | -H-- | M] () -- C:\ProgramData\~uI0gW8E7TvSuIfr
[2012.03.20 19:58:22 | 000,351,232 | -H-- | M] () -- C:\ProgramData\uI0gW8E7TvSuIf.exe
[2012.03.20 19:52:55 | 000,449,024 | -H-- | M] () -- C:\ProgramData\qnXjXprRiiiIx.exe
 :Files
C:\ProgramData\qnXjXprRiiiIx.exe
:Commands
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Upload erfolgreich erfolgt

lade unhide:
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

combofix.txt:

ComboFix 12-03-21.02 - Chabo 21.03.2012  20:22:40.1.4 - x64
Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.4095.2250 [GMT 1:00]
ausgeführt von:: c:\users\Chabo\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\iexplorer
c:\program files (x86)\iexplorer\AxInterop.QTOControlLib.dll
c:\program files (x86)\iexplorer\ICSharpCode.SharpZipLib.dll
c:\program files (x86)\iexplorer\iExplorer.exe
c:\program files (x86)\iexplorer\Interop.QTOControlLib.dll
c:\program files (x86)\iexplorer\Interop.QTOLibrary.dll
c:\program files (x86)\iexplorer\isxdl.dll
c:\program files (x86)\iexplorer\MPCrashReporter.dll
c:\program files (x86)\iexplorer\MPUpdater.dll
c:\program files (x86)\iexplorer\msvcr71.dll
c:\program files (x86)\iexplorer\PodPhone2.dll
c:\program files (x86)\iexplorer\unins000.dat
c:\program files (x86)\iexplorer\unins000.exe
c:\program files (x86)\iexplorer\unins000.msg
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-02-21 bis 2012-03-21  ))))))))))))))))))))))))))))))
.
.
2012-03-21 19:29 . 2012-03-21 19:29	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-03-21 18:45 . 2012-03-21 18:54	--------	d-----w-	C:\_OTL
2012-03-20 08:58 . 2012-02-08 07:13	8643640	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{889C1C1D-911E-4781-8E08-BA0BBCB1D26D}\mpengine.dll
2012-03-19 17:34 . 2012-03-19 17:34	--------	d-----w-	c:\windows\Downloaded Installations
2012-03-18 10:13 . 2012-03-18 10:13	592824	----a-w-	c:\program files (x86)\Mozilla Firefox\gkmedias.dll
2012-03-18 10:13 . 2012-03-18 10:13	44472	----a-w-	c:\program files (x86)\Mozilla Firefox\mozglue.dll
2012-03-14 19:41 . 2011-11-19 15:20	5559152	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-03-14 19:41 . 2011-11-19 14:50	3968368	----a-w-	c:\windows\SysWow64\ntkrnlpa.exe
2012-03-14 19:41 . 2011-11-19 14:50	3913584	----a-w-	c:\windows\SysWow64\ntoskrnl.exe
2012-03-14 17:48 . 2012-02-03 04:34	3145728	----a-w-	c:\windows\system32\win32k.sys
2012-03-14 17:48 . 2012-02-10 06:36	1544192	----a-w-	c:\windows\system32\DWrite.dll
2012-03-14 17:48 . 2012-02-10 05:38	1077248	----a-w-	c:\windows\SysWow64\DWrite.dll
2012-03-14 09:44 . 2012-01-25 06:38	77312	----a-w-	c:\windows\system32\rdpwsx.dll
2012-03-14 09:44 . 2012-01-25 06:38	149504	----a-w-	c:\windows\system32\rdpcorekmts.dll
2012-03-14 09:44 . 2012-01-25 06:33	9216	----a-w-	c:\windows\system32\rdrmemptylst.exe
2012-03-14 09:44 . 2012-02-17 06:38	1112064	----a-w-	c:\windows\system32\rdpcorets.dll
2012-03-14 09:44 . 2012-02-17 06:38	1031680	----a-w-	c:\windows\system32\rdpcore.dll
2012-03-14 09:44 . 2012-02-17 05:34	826880	----a-w-	c:\windows\SysWow64\rdpcore.dll
2012-03-14 09:44 . 2012-02-17 04:58	210944	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-03-14 09:44 . 2012-02-17 04:57	23552	----a-w-	c:\windows\system32\drivers\tdtcp.sys
2012-03-10 10:07 . 2012-03-10 10:07	--------	d-----w-	c:\users\Chabo\AppData\Roaming\Avira
2012-03-10 10:02 . 2012-01-31 07:56	97312	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-03-10 10:02 . 2012-01-31 07:56	132320	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-03-10 10:02 . 2011-09-16 15:08	27760	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2012-03-10 10:02 . 2012-03-10 10:02	--------	d-----w-	c:\programdata\Avira
2012-03-10 10:02 . 2012-03-10 10:02	--------	d-----w-	c:\program files (x86)\Avira
2012-03-05 13:50 . 2012-03-05 13:50	--------	d-----w-	c:\programdata\ATI
2012-03-05 13:49 . 2012-03-05 13:49	--------	d-----w-	c:\program files (x86)\AMD APP
2012-03-05 13:15 . 2012-03-05 13:15	--------	d-----w-	C:\AMD
2012-03-04 18:40 . 2012-03-04 18:42	--------	d-----w-	c:\users\Chabo\AppData\Roaming\WindSolutions
2012-03-04 18:40 . 2012-03-04 18:42	--------	d-----w-	c:\programdata\WindSolutions
2012-02-22 23:20 . 2012-02-22 23:20	327432	----a-w-	c:\program files (x86)\Common Files\Microsoft Shared\VSA\9.0\VsaEnv\vsaenv.exe
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-14 19:29 . 2011-04-28 15:59	1285248	----a-w-	c:\programdata\Microsoft\VisualStudio\10.0\1031\ResourceCache.dll
2012-02-23 08:18 . 2011-02-27 16:05	279656	------w-	c:\windows\system32\MpSigStub.exe
2012-02-21 09:42 . 2011-05-30 21:55	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-01-04 10:44 . 2012-02-16 09:19	509952	----a-w-	c:\windows\system32\ntshrui.dll
2012-01-04 08:58 . 2012-02-16 09:19	442880	----a-w-	c:\windows\SysWow64\ntshrui.dll
2011-12-30 06:26 . 2012-02-16 09:19	515584	----a-w-	c:\windows\system32\timedate.cpl
2011-12-30 05:27 . 2012-02-16 09:19	478720	----a-w-	c:\windows\SysWow64\timedate.cpl
2011-12-28 03:59 . 2012-02-16 09:19	498688	----a-w-	c:\windows\system32\drivers\afd.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"VirtualCloneDrive"="d:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2009-06-17 85160]
"NBAgent"="d:\program files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" [2011-09-20 1493288]
"LogMeIn Hamachi Ui"="d:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-02-28 1987976]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-12-05 343168]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-01-31 258512]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update-Dienst (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-13 136176]
R3 GGSAFERDriver;GGSAFER Driver;d:\program files (x86)\Garena Classic\safedrv.sys [x]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-13 136176]
R3 HTCAND64;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [x]
R3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\DRIVERS\htcnprot.sys [x]
R3 lvpepf64;Volume Adapter;c:\windows\system32\DRIVERS\lv302a64.sys [x]
R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x]
R3 LVUSBS64;Logitech USB Monitor Filter;c:\windows\system32\drivers\LVUSBS64.sys [x]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;d:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]
R3 MotioninJoyXFilter;MotioninJoy Virtual Xinput device Filter Driver;c:\windows\system32\DRIVERS\MijXfilt.sys [x]
R3 MRV6X64P;Vista 64-bits Native WiFi Driver;c:\windows\system32\DRIVERS\MRVW13C.sys [x]
R3 nmwcdnsucx64;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsucx64.sys [x]
R3 nmwcdnsux64;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsux64.sys [x]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 pwdrvio;pwdrvio;c:\windows\system32\pwdrvio.sys [x]
R3 pwdspio;pwdspio;c:\windows\system32\pwdspio.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]
R3 RRNetCap;RRNetCap Service;c:\windows\system32\DRIVERS\rrnetcap.sys [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 VBoxUSB;VirtualBox USB;c:\windows\system32\Drivers\VBoxUSB.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S0 NBVol;Nero Backup Volume Filter Driver;c:\windows\system32\DRIVERS\NBVol.sys [x]
S0 NBVolUp;Nero Backup Volume Upper Filter Driver;c:\windows\system32\DRIVERS\NBVolUp.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]
S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [x]
S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-01-31 86224]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;d:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [2012-02-28 2343816]
S2 hshld;Hotspot Shield Service;c:\program files (x86)\Hotspot Shield\bin\openvpnas.exe [2012-01-06 331608]
S2 HssWd;Hotspot Shield Monitoring Service;c:\program files (x86)\Hotspot Shield\bin\hsswd.exe [2012-01-04 329544]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2011-09-23 641832]
S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [x]
S2 PassThru Service;Internet Pass-Through Service;c:\program files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [2011-08-12 87040]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 RRNetCapMP;RRNetCapMP;c:\windows\system32\DRIVERS\rrnetcap.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [x]
S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2011-03-04 11:29	451872	----a-w-	c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-03-20 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3038794870-702635042-991405899-1001Core.job
- c:\users\Chabo\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-09-03 10:05]
.
2012-03-21 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3038794870-702635042-991405899-1001UA.job
- c:\users\Chabo\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-09-03 10:05]
.
2012-03-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-13 17:07]
.
2012-03-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-13 17:07]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
2012-01-04 23:02	287048	----a-w-	c:\program files (x86)\Hotspot Shield\HssIE\HssIE_64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseNormal]
@="{C5994560-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994560-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55	99080	----a-w-	c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseModified]
@="{C5994561-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994561-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55	99080	----a-w-	c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseConflict]
@="{C5994562-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994562-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55	99080	----a-w-	c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseLocked]
@="{C5994563-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994563-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55	99080	----a-w-	c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseReadOnly]
@="{C5994564-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994564-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55	99080	----a-w-	c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseDeleted]
@="{C5994565-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994565-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55	99080	----a-w-	c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseAdded]
@="{C5994566-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994566-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55	99080	----a-w-	c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\8TortoiseIgnored]
@="{C5994567-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994567-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55	99080	----a-w-	c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\9TortoiseUnversioned]
@="{C5994568-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994568-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55	99080	----a-w-	c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: An OneNote s&enden - d:\progra~1\MICROS~1\Office14\ONBttnIE.dll/105
IE: An vorhandene PDF-Datei anfügen - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Linkziel an vorhandene PDF-Datei anhängen - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Nach Microsoft E&xcel exportieren - d:\progra~1\MICROS~1\Office14\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Chabo\AppData\Roaming\Mozilla\Firefox\Profiles\a93fmfxi.default\
FF - prefs.js: browser.search.selectedEngine - Amazon.de
FF - prefs.js: browser.startup.homepage - www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-{7FD8B0C1-CDDA-4B4D-A577-B2E3570EA3A3}_is1 - c:\program files (x86)\iExplorer\unins000.exe
AddRemove-GeoGebra WebStart - c:\windows\system32\javaws.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,9e,e4,5d,ae,05,f8,95,48,91,18,22,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,9e,e4,5d,ae,05,f8,95,48,91,18,22,\
.
[HKEY_USERS\S-1-5-21-3038794870-702635042-991405899-1001\Software\SecuROM\License information*]
"datasecu"=hex:c9,7f,84,f7,ec,2e,c4,7b,f3,c9,0f,f7,f8,9e,ea,2e,3a,d1,4a,87,76,
   bb,8f,36,19,8e,b6,91,5a,43,5f,3b,e9,bf,45,9a,15,37,9e,69,00,61,6a,eb,a4,c5,\
"rkeysecu"=hex:97,54,04,6b,41,49,87,ff,6e,4e,19,a5,ae,3d,7e,1b
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Hotspot Shield\HssWPR\hsssrv.exe
c:\windows\SysWOW64\srvany.exe
c:\windows\KMService.exe
c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe
c:\windows\SysWOW64\PnkBstrA.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-03-21  20:36:10 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-03-21 19:36
.
Vor Suchlauf: 15 Verzeichnis(se), 133.884.112.896 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 139.527.389.184 Bytes frei
.
- - End Of File - - 18A019DA9F4BBE5271476DEE85C7CCCA
         

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Malwarebytes log:

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.21.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Chabo :: CHABO-PC [Administrator]

Schutz: Aktiviert

21.03.2012 20:56:08
mbam-log-2012-03-21 (20-56-08).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 551232
Laufzeit: 2 Stunde(n), 41 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 2548 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.
C:\_OTL\MovedFiles\03212012_194510\C_ProgramData\qnXjXprRiiiIx.exe (Rogue.FakeHDD) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\03212012_194510\C_ProgramData\uI0gW8E7TvSuIf.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

lade den CCleaner standard:
CCleaner Download - CCleaner 3.16.1666
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

installierte programme:

AdblockIE	af0.net	25.08.2011	9,46MB	1.2	unnötig
Adobe Acrobat X Pro - English, Français, Deutsch	Adobe Systems	19.06.2011	2.882MB	10.1.0	Notwendig
Adobe AIR	Adobe Systems Incorporated	15.11.2011		3.1.0.4880	Unnötig
Adobe Flash Player 11 ActiveX 64-bit	Adobe Systems Incorporated	26.11.2011	6,00MB	11.1.102.55	Notwendig
Adobe Flash Player 11 Plugin 64-bit	Adobe Systems Incorporated	20.02.2012	6,00MB	11.1.102.62	Notwendig
Alt.Binz 0.25.0	Rdl	04.05.2011		0.25.0	Notwendig
Altap Salamander 2.54	ALTAP	07.06.2011		2.54	Notwendig
AMD Catalyst Install Manager	Advanced Micro Devices, Inc.	04.03.2012	26,3MB	3.0.859.0	Notwendig
Apple Application Support	Apple Inc.	25.11.2011	61,2MB	2.1.5	Unbekannt
Apple Mobile Device Support	Apple Inc.	25.11.2011	24,9MB	4.0.0.97	Unbekannt
Apple Software Update	Apple Inc.	25.11.2011	2,38MB	2.1.3.127	Unbekannt
Assassin's Creed Revelations	Ubisoft	26.11.2011		1.00	unnötig
Audials	RapidSolution Software AG	30.07.2011	292MB	8.0.54300.0	notwendig
Audials TV	RapidSolution Software AG	30.07.2011	2,07MB	1.3.10803.300	notwendig
AutoIt v3.3.6.1	AutoIt Team	27.11.2011		notwendig
Avira Free Antivirus	Avira	09.03.2012	109,3MB	12.0.0.898	notwendig
Bonjour	Apple Inc.	25.11.2011	2,00MB	3.0.0.10	unbekannt
Call of Duty Modern Warfare 3 (c) Activision version 1		14.11.2011		1	unnötig
Call of Duty: Modern Warfare 2	Infinity Ward	03.03.2011		unnötig
Call of Duty: Modern Warfare 2 - Multiplayer	Infinity Ward	27.02.2011	unnötig	
CCleaner	Piriform	21.03.2012		3.16	unnötig/unbekannt
CDBurnerXP	CDBurnerXP	25.11.2011	17,3MB	4.3.9.2809	notwendig
CDBurnerXP	CDBurnerXP	25.08.2011	12,0MB	4.3.8.2631	notwendig
CloneDVD2	Elaborate Bytes	18.10.2011		2.9.3.0	notwendig
Command & Conquer Generals	Electronic Arts	26.02.2011	1.553MB	0.50.0000	notwendig
Command and Conquer(TM) Generäle Die Stunde Null	Electronic Arts	27.02.2011		1.00.0000	notwendig
ConnectUO 2.0	The RunUO Team	09.08.2011		2.0	unnötig
Counter-Strike	Valve	21.05.2011		notwendig
Crysis® 2	Electronic Arts	22.04.2011	7.757MB	1.0.0.0	unnötig
Dota 2		07.12.2011		notwendig
Dotfuscator Software Services - Community Edition	PreEmptive Solutions	27.04.2011	6,45MB	5.0.2300.0	unnötig
Dotfuscator Software Services - Community Edition - DEU	PreEmptive Solutions	27.04.2011	2,85MB	5.0.2300.0	unnötig
EasyBits GO	EasyBits Media	10.06.2011		unbekannt
Facebook Video Calling 1.2.0.159	Skype Limited	20.03.2012	4,76MB	1.2.159	unnötig
FMS		11.04.2011		notwendig
Garena Classic 2011	Garena Online Pte Ltd.	13.10.2011		2011 unnötig
GIMP 2.6.11	The GIMP Team	19.04.2011	107,7MB	2.6.11	notwendig
Google Chrome	Google Inc.	08.01.2012		16.0.912.75	notwendig
Google Earth Plug-in	Google	15.11.2011	40,9MB	6.1.0.5001	unbekannt
Hotspot Shield 2.24	AnchorFree	21.01.2012		2.24	notwendig
HTC BMP USB Driver	HTC	04.12.2011	0,28MB	1.0.5375	unbekannt
HTC Driver Installer	HTC Corporation	04.12.2011	1,91MB	3.0.0.013	unbekannt
iExplorer 2.2.1.3	Macroplant, LLC	26.01.2012	4,11MB	unbekannt
ImgBurn	LIGHTNING UK!	05.09.2011		2.5.5.0	notwendig
Inno Setup QuickStart Pack version 5.4.2	Martijn Laan	23.05.2011	5,92MB	5.4.2	notwendig
InnoIDE 1.0.0.70	Kernow Software	23.05.2011	6,02MB	1.0.0.70	notwendig
iTunes	Apple Inc.	25.11.2011	170,5MB	10.5.1.42	notwendig
Java(TM) 6 Update 24	Oracle	13.03.2011	95,0MB	6.0.240	notwendig
L.A. Noire	Rockstar Games	26.11.2011		1.00.0000	notwendig
League of Legends	Riot Games	09.08.2011		1.02.0000	notwendig
LightScribe System Software	LightScribe	03.12.2011	25,2MB	1.18.22.2	unnötig
LogMeIn Hamachi	LogMeIn, Inc.	29.02.2012		2.1.0.166	notwendig
Malwarebytes Anti-Malware Version 1.60.1.1000	Malwarebytes Corporation	20.03.2012	17,4MB	1.60.1.1000	unnötig/unbekannt
Microsoft .NET Framework 4 Client Profile	Microsoft Corporation	27.02.2011	38,8MB	4.0.30319	notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack	Microsoft Corporation	27.02.2011	2,94MB	4.0.30319	notwendig
Microsoft .NET Framework 4 Extended	Microsoft Corporation	27.04.2011	52,0MB	4.0.30319	notwendig
Microsoft .NET Framework 4 Extended DEU Language Pack	Microsoft Corporation	27.04.2011	10,7MB	4.0.30319	notwendig
Microsoft .NET Framework 4 Multi-Targeting Pack	Microsoft Corporation	27.04.2011	83,5MB	4.0.30319	notwendig
Microsoft Games for Windows - LIVE Redistributable	Microsoft Corporation	05.05.2011	31,3MB	3.5.88.0	unbekannt
Microsoft Games for Windows Marketplace	Microsoft Corporation	05.05.2011	6,04MB	3.5.50.0	unbekannt
Microsoft Help Viewer 1.0	Microsoft Corporation	27.04.2011	3,97MB	1.0.30319	unbekannt
Microsoft Help Viewer 1.0 Language Pack - DEU	Microsoft Corporation	27.04.2011	1,95MB	1.0.30319	unbekannt
Microsoft Office Professional Plus 2010	Microsoft Corporation	14.11.2011		14.0.6029.1000	notwendig
Microsoft Silverlight	Microsoft Corporation	15.02.2012	160,0MB	4.1.10111.0	unbekannt
Microsoft SQL Server 2008 R2 Data-Tier Application Project	Microsoft Corporation	27.04.2011	14,1MB	10.50.1447.4	unbekannt
Microsoft SQL Server 2008 R2 Management Objects	Microsoft Corporation	27.04.2011	17,1MB	10.50.1447.4	unbekannt
Microsoft SQL Server 2008 R2 Management Objects (x64)	Microsoft Corporation	27.04.2011	10,4MB	10.50.1447.4	unbekannt
Microsoft SQL Server 2008 R2 Transact-SQL Language Service	Microsoft Corporation	27.04.2011	5,41MB	10.50.1447.4	unbekannt
Microsoft SQL Server 2008 R2-Datenebenenanwendungs-Framework	Microsoft Corporation	27.04.2011	0,37MB	10.50.1447.4	unbekannt
Microsoft SQL Server Compact 3.5 SP2 DEU	Microsoft Corporation	27.04.2011	3,69MB	3.5.8080.0	unbekannt
Microsoft SQL Server Compact 3.5 SP2 x64 DEU	Microsoft Corporation	27.04.2011	4,81MB	3.5.8080.0	unbekannt
Microsoft SQL Server Database Publishing Wizard 1.4	Microsoft Corporation	27.04.2011	10,2MB	10.1.2512.8	unbekannt
Microsoft SQL Server System CLR Types	Microsoft Corporation	27.04.2011	2,55MB	10.50.1447.4	unbekannt
Microsoft SQL Server System CLR Types (x64)	Microsoft Corporation	27.04.2011	0,81MB	10.50.1447.4	unbekannt
Microsoft Sync Framework Runtime v1.0 SP1 (x64) de	Microsoft Corporation	27.04.2011	1,04MB	1.0.3010.0	unbekannt
Microsoft Sync Framework SDK v1.0 SP1 de	Microsoft Corporation	27.04.2011	30,0MB	1.0.3010.0	unbekannt
Microsoft Sync Framework Services v1.0 SP1 (x64) de	Microsoft Corporation	27.04.2011	2,89MB	1.0.3010.0	unbekannt
Microsoft Sync Services for ADO.NET v2.0 SP1 (x64) de	Microsoft Corporation	27.04.2011	0,58MB	2.0.3010.0	unbekannt
Microsoft Team Foundation Server 2010-Objektmodell - DEU	Microsoft Corporation	27.04.2011		10.0.30319	unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053	Microsoft Corporation	23.01.2012	0,25MB	8.0.50727.4053	notwendig
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	Microsoft Corporation	03.03.2011	0,24MB	8.0.50727.4053notwendig
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	14.06.2011	0,29MB	8.0.59193	notwendig
Microsoft Visual C++ 2005 Redistributable (x64)	Microsoft Corporation	04.12.2011	0,69MB	8.0.61000	notwendig
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	Microsoft Corporation	27.03.2011	0,19MB	9.0.30729.4148	notwendig
Microsoft Visual C++ 2008 Express Edition mit SP1 - DEU	Microsoft Corporation	08.05.2011			notwendig
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570	Microsoft Corporation	27.04.2011	0,58MB	9.0.30729.5570	notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729	Microsoft Corporation	08.05.2011	0,22MB	9.0.30729	notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	26.03.2011	0,58MB	9.0.30729	notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	03.12.2011	0,22MB	9.0.30729.4148	notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974	Microsoft Corporation	27.04.2011	0,58MB	9.0.30729.4974	notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	Microsoft Corporation	15.06.2011	0,59MB	9.0.30729.6161	notwendig
Microsoft Visual C++ 2010  x64 Designtime - 10.0.30319	Microsoft Corporation	27.04.2011	0,30MB	10.0.30319	notwendig
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219	Microsoft Corporation	04.12.2011	13,8MB	10.0.40219	notwendig
Microsoft Visual C++ 2010  x64 Runtime - 10.0.30319	Microsoft Corporation	30.04.2011	33,0MB	10.0.30319	notwendig
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219	Microsoft Corporation	04.12.2011	15,0MB	10.0.40219	notwendig
Microsoft Visual C++ 2010  x86 Runtime - 10.0.30319	Microsoft Corporation	30.04.2011	26,0MB	10.0.30319	notwendig
Microsoft Visual Studio 2008 Remote Debugger Light (x64) - DEU	Microsoft Corporation	08.05.2011		notwendig
Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools	Microsoft Corporation	27.04.2011	35,3MB	10.0.30319	notwendig
Microsoft Visual Studio 2010 Professional - DEU	Microsoft Corporation	27.04.2011		10.0.30319	notwendig
Microsoft Visual Studio 2010 Tools for Office Runtime (x64)	Microsoft Corporation	13.12.2011		10.0.31119	unbekannt
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU	Microsoft Corporation	27.04.2011		10.0.30319 unbekannt
Microsoft Visual Studio Macro Tools	Microsoft Corporation	27.04.2011		9.0.30729	unbekannt
Microsoft Visual Studio Macro Tools - DEU Language Pack	Microsoft Corporation	27.04.2011		9.0.30729	unbekannt
Microsoft Windows SDK for Visual Studio 2008 Headers and Libraries	Microsoft Corporation	08.05.2011	115,0MB	6.1.5288.17011 notwendig
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - deu	Microsoft Corporation	08.05.2011	5,74MB	3.5.30729	notwendig
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32	Microsoft Corporation	08.05.2011	2,61MB	6.1.5295.17011	notwendig
MotioninJoy ds3 driver version 0.6.0001	www.motioninjoy.com	15.04.2011	3,37MB	0.5.0001	notwendig
Mozilla Firefox 11.0 (x86 de)	Mozilla	17.03.2012	44,3MB	11.0	notwendig
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	18.07.2011	1,28MB	4.20.9870.0	unbekannt
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	18.07.2011	1,33MB	4.20.9876.0	unbekannt
MSXML 4.0 SP3 Parser	Microsoft Corporation	04.12.2011	1,48MB	4.30.2100.0	unbekannt
MSXML 4.0 SP3 Parser (KB973685)	Microsoft Corporation	05.12.2011	1,53MB	4.30.2107.0	unbekannt
MusicBrainz Picard	MusicBrainz	26.08.2011		0.15.1	unnötig
NAVIGON Fresh 3.4.1	NAVIGON	07.01.2012		3.4.1	notwendig
Nero 11	Nero AG	03.12.2011	1.760MB	11.0.11000	notwendig
Nero Backup Drivers	Nero AG	03.12.2011	94,00KB	1.0.10000.1.0	unbekannt
Nokia Connectivity Cable Driver	Nokia	16.07.2011	4,21MB	7.1.45.0	notwendig
Nokia Ovi Suite	Nokia	16.07.2011		3.1.1.78	notwendig
Nokia Ovi Suite Software Updater	Nokia Corporation	16.07.2011	44,6MB	02.07.004.45780	notwendig
Nur Entfernen der CopyTrans Suite möglich	WindSolutions	03.03.2012		2.34	notwendig
NVIDIA PhysX	NVIDIA Corporation	04.05.2011	78,9MB	9.10.0513	unbekannt
Oracle VM VirtualBox 4.1.6	Oracle Corporation	14.11.2011	131,8MB	4.1.6	notwendig
Pando Media Booster	Pando Networks Inc.	02.07.2011	5,47MB	2.3.6.0	notwendig
PC Connectivity Solution	Nokia	16.07.2011	19,9MB	11.4.19.0	notwendig
PokerStars.net	PokerStars.net	19.06.2011		notwendig
PunkBuster Services	Even Balance, Inc.	26.03.2011		0.990	unbekannt
QuickPar 0.9	Peter B. Clements	23.11.2011		0.9	notwendig
Rockstar Games Social Club	Rockstar Games	26.11.2011		1.0.0.0	notwendig
Sandboxie 3.60 (64-bit)		05.11.2011		notwendig
SciTE4AutoIt3 7/3/2011	Jos van der Zande	27.11.2011		7/3/2011	notwendig
Setup2	Microsoft	23.05.2011	0,21MB	1.0.0	unbekannt
SHIFT 2 UNLEASHED™	Electronic Arts	04.05.2011	6.738MB	1.0.0.0	unnötig
simfy	simfy GmbH	17.01.2012		1.6.2	notwendig
Skype Click to Call	Skype Technologies S.A.	26.10.2011	12,6MB	5.6.8442	unbekannt
Skype™ 5.5	Skype Technologies S.A.	26.10.2011	17,0MB	5.5.124	notwendig
Steam	Valve Corporation	26.02.2011	1,49MB	1.0.0.0	notwendig
Team Fortress 2	Valve	23.06.2011		notwendig
TeamSpeak 3 Client	TeamSpeak Systems GmbH	25.06.2011		notwendig
The Witcher 2	CD Projekt Red	21.07.2011		1.00.0000	unnötig
TortoiseSVN 1.6.15.21042 (64 bit)	TortoiseSVN	07.05.2011	22,7MB	1.6.21042	notwendig
Ubisoft Game Launcher	UBISOFT	26.11.2011		1.0.0.0	unbekannt
Ultima Online 2D Client	EA Games	02.05.2011		5.0.9	notwendig
VirtualCloneDrive	Elaborate Bytes	26.02.2011		notwendig
Visual Studio 2010 Prerequisites - English	Microsoft Corporation	27.04.2011	5,88MB	10.0.30319	unbekannt
Visual Studio 2010 Tools for SQL Server Compact 3.5 SP2 DEU	Microsoft Corporation	27.04.2011	11,2MB	4.0.8080.0	unbekannt
VLC media player 1.1.11	VideoLAN	17.09.2011		1.1.11	notwendig
Warcraft III		05.03.2011			notwendig
Warcraft III: All Products		05.03.2011		notwendig
Windows Live Essentials	Microsoft Corporation	05.08.2011		15.4.3538.0513	unbekannt
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)	Nokia	16.07.2011		08/22/2008 7.0.0.0	notwendig
WinPcap 4.1.2	CACE Technologies	06.10.2011		4.1.0.2001	notwendig
WinRAR		26.02.2011		notwendig
Xfire (remove only)		19.04.2011	unnötig	
µTorrent		15.03.2011		2.2.1	unnötig
         

deinstaliere:
AdblockIE
Assassin's
Call of Duty : alle
ConnectUO
Crysis®
Dotfuscator : beide
Facebook
Garena
Google Earth
iExplorer
Java
Download der kostenlosen Java-Software
downloade java jre, instalieren.

deinstaliere:
LightScribe
Microsoft Silverlight
MusicBrainz
SHIFT 2
Skype Click
The Witcher
Windows Live Essentials
Xfire
µTorrent
öffne otl bereinigen neustart.
öffne CCleaner analysieren bereinigen neustart.
testen wie der pc läuft

Scheint bisher alles zu funktionieren, vielen Dank !

pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Hab soweit alles bis auf den Teil für Chrome befolgt. Nutze ungerne dauerhaft Chrome. Vielmehr wechsel ich im Alltag zwischen Firefox und Chrome hin und her. Welche Schritte sollte ich daher meinem Verhalten anpassen?

Vielen Dank