Nach anklicken auf Jpeg Desktop nicht mehr unter Kontrolle

polmage · 04.04.2012, 17:46

Hallöchen,

ich Idiot hab gerade in nem Chat nen Jpg-Link geöffnet. Jedenfalls ist Antivir darauf angesprungen, hab den Kerl dann noch angesprochen.
Er hat mir danach ne Editor Datei mit "hi" und Bilder von sich (wtf) sowie meinem Desktopscreenshot auf den meinen Desktop gelegt.
Als ich gefragt hab was sein Ziel seih, meinte er nur fuck up, worauf ich die Leitung getrennt hab. Achja, und er sagte Avira seih nutzlos (hatte ich gleich gestartet). Er dürfte wohl 5 Minuten zugriff gehabt haben, wird sich aber parallel einen runtergeholt haben und hat mit mir gechattet....

Wie dem auch seih, ich hab wie wahrscheinlich die vielen anderen Hilfesuchenden, Null Ahnung von Viren und deren Beseitigung. Also wär cool, wenn mir jemand unter die Arme greifen würde. Will wieder (am besten ohne die Festplatte zu formatieren) unbeobachtet und sicher sein^^.
Falls das nun in den Log-Analyse und Hijack (was ist das?) Bereich gehört, muss mich wohl einer rüber schieben.

Was ich bisher gemacht habe:
1.Sofort Browser Cache gelöscht
2. Avira Suchlauf gestartet
3. Computer und Router neugestartet (schreibe grade von nem anderen PC). Hab gedacht mit neuer IP hilfts vll., auch wegen diesem nun anderen PC.

Mein System:
Browser: Opera
Antivir: free Avira

Hoffe auf Instruktionen oder nem How-To Link falls es das schon gibt für den Fall.

Log-Files und sonstiges von dem "Für alles Hilfesuchenden" Thread folgen noch. Ihr könnt mir aber gern sagen was am Sinnvollsten ist, oder nicht Sinnvoll, bevor ich unnötiges hier reinstelle.

Aja, mein System is Windows7 64

Grüße,

Martin

Edit:
__________________________________________________________________________
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

Atach File:

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.DDS Logfile:

Code:

ATTFilter

DDS (Ver_2011-08-26.01)
.
Microsoft Windows 7 Professional 
Boot Device: \Device\HarddiskVolume1
Install Date: 29.10.2010 16:36:23
System Uptime: 04.04.2012 19:23:06 (0 hours ago)
.
Motherboard: ASUSTeK Computer INC. |  | Maximus III Formula
Processor: Intel(R) Core(TM) i7 CPU         870  @ 2.93GHz | LGA1156 | 2934/133mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 931 GiB total, 715,766 GiB free.
D: is CDROM ()
E: is CDROM ()
F: is Removable
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
RP205: 23.03.2012 19:33:50 - Geplanter Prüfpunkt
RP206: 31.03.2012 13:56:01 - Geplanter Prüfpunkt
.
==== Installed Programs ======================
.
 Update for Microsoft Office 2007 (KB2508958)
Active@ ISO Burner
Adobe Anchor Service CS3
Adobe Asset Services CS3
Adobe Bridge CS3
Adobe Bridge Start Meeting
Adobe Camera Raw 4.0
Adobe CMaps
Adobe Color - Photoshop Specific
Adobe Color Common Settings
Adobe Color EU Extra Settings
Adobe Color JA Extra Settings
Adobe Color NA Recommended Settings
Adobe Default Language CS3
Adobe Device Central CS3
Adobe ExtendScript Toolkit 2
Adobe Flash Player 11 ActiveX
Adobe Fonts All
Adobe Help Viewer CS3
Adobe Linguistics CS3
Adobe PDF Library Files
Adobe Photoshop CS3
Adobe Reader 9.5.0 - Deutsch
Adobe Setup
Adobe Shockwave Player 11.5
Adobe Stock Photos CS3
Adobe Type Support
Adobe Update Manager CS3
Adobe Version Cue CS3 Client
Adobe WinSoft Linguistics Plugin
Adobe XMP Panels CS3
AhnLab Online Security
AmoK Playlist Copy 2.05
Avira Free Antivirus
AVM FRITZ!Box USB-Fernanschluss
Battlecraft Vietnam
Battlefield 3™
Battlefield Vietnam(TM)
Battlefield: Bad Company™ 2
Battlelog Web Plugins
Bombermaaan 1.4
Conduit Engine
Counter-Strike 1.6
Creative ALchemy
Creative Audio-Systemsteuerung
Creative AutoMode Switcher
Creative Konsole Starter
Creative Sound Blaster Properties x64 Edition
Crysis WARHEAD(R)
Crysis Wars(R)
Crysis® 2 Demo
DDL und DTS Connect-Lizenzaktivierung
DivX-Setup
Dolby Digital Live Pack
DTS Connect Pack
ESN Sonar
Europe MapleStory
Free Audio CD Burner version 1.4.7
Free YouTube to MP3 Converter version 3.10.7.804
Futuremark SystemInfo
ICQ 7.6 Build #5618 Banner Remover 1.0
ICQ7.6
Java Auto Updater
Java(TM) 6 Update 29
Last.fm 1.5.4.27091
Lautstärkefenster
League of Legends
Mashed
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Excel MUI (German) 2007
Microsoft Office File Validation Add-In
Microsoft Office Home and Student 2007
Microsoft Office OneNote MUI (German) 2007
Microsoft Office PowerPoint MUI (German) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Italian) 2007
Microsoft Office Proofing (German) 2007
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Shared MUI (German) 2007
Microsoft Office Visio 2007 Service Pack 3 (SP3)
Microsoft Office Visio MUI (German) 2007
Microsoft Office Visio Professional 2007
Microsoft Office Word MUI (German) 2007
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Mumble 1.2.3
Need for Speed™ SHIFT
NVIDIA 3D Vision Controller Driver
NVIDIA PhysX
NVIDIA Stereoscopic 3D Driver
OpenAL
Opera 11.62
Origin
Pando Media Booster
PC Probe II
PCMark Vantage
PDF Settings
Pro Evolution Soccer 2010
PunkBuster Services
Razer DeathAdder(TM) Mouse
Ruler
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Extended (KB2416472)
Security Update for Microsoft .NET Framework 4 Extended (KB2487367)
Security Update for Microsoft .NET Framework 4 Extended (KB2656351)
Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition
Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition
Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition
SHIFT 2 UNLEASHED™
ShotOnline
ShotOnline - remove only
Skype Click to Call
Skype™ 5.5
SoundFont-Bank-Manager
SpeedFan (remove only)
Thrustmaster Force Feedback Driver
THX-Einrichtungskonsole
TmUnitedForever Update 2010-03-15
Two Worlds II
Uninstall 1.0.0.1
Unreal Tournament 2004 Demo
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228)
Update for Microsoft Office 2007 suites (KB2596651) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596789) 32-Bit Edition
Update for Microsoft Office Excel 2007 (KB2596596) 32-Bit Edition
VC80CRTRedist - 8.0.50727.6195
Worms Armageddon
Xfire (remove only)
XfireXO Toolbar
Yahoo! Messenger
.
==== End Of File ===========================

_________________________________________________________________
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

DDS-File:

.
DDS (Ver_2011-08-26.01) - NTFSAMD64 
Internet Explorer: 9.0.8112.16421
Run by maddin at 19:25:24 on 2012-04-04
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.4093.2909 [GMT 2:00]
.
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\taskhost.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\SysWOW64\PnkBstrA.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files (x86)\Creative\Volume Panel\VolPanlu.exe
C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe
C:\Windows\SysWOW64\Ctxfihlp.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\SysWOW64\CTXFISPI.EXE
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\maddin\AppData\Local\Apps\2.0\7WWP3H1Q.D6Q\JBETD32R.DZM\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe
C:\Program Files (x86)\Razer\DeathAdder\razertra.exe
C:\Program Files (x86)\Internet Explorer\IELowutil.exe
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
C:\Program Files (x86)\Razer\DeathAdder\razerofa.exe
C:\Program Files (x86)\Razer\DeathAdder\vdDaemon.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2304157
uInternet Settings,ProxyOverride = *.local
uURLSearchHooks: XfireXO Toolbar: {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Program Files (x86)\XfireXO\tbXfir.dll
mURLSearchHooks: XfireXO Toolbar: {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Program Files (x86)\XfireXO\tbXfir.dll
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Conduit Engine: {30f9b915-b755-4826-820b-08fba6bd249d} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll
BHO: DivX Plus Web Player HTML5 <video>: {326e768d-4182-46fd-9c16-1449a49795f4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
BHO: XfireXO Toolbar: {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Program Files (x86)\XfireXO\tbXfir.dll
BHO: Skype Browser Helper: {ae805869-2e5c-4ed4-8f7b-f1f7851a4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
TB: XfireXO Toolbar: {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Program Files (x86)\XfireXO\tbXfir.dll
TB: Conduit Engine: {30f9b915-b755-4826-820b-08fba6bd249d} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll
uRun: [Pando Media Booster] C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
uRun: [KPeerNexonEU] C:\Nexon\NEXON_EU_Downloader\nxEULauncher.exe
uRun: [ICQ] "C:\Program Files (x86)\ICQ7.6\ICQ.exe" silent loginmode=4
uRun: [AVMUSBFernanschluss] "C:\Users\maddin\AppData\Local\Apps\2.0\7WWP3H1Q.D6Q\JBETD32R.DZM\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe"
uRun: [Messenger (Yahoo!)] "C:\PROGRA~2\Yahoo!\Messenger\YahooMessenger.exe" -quiet
mRun: [VolPanel] "C:\Program Files (x86)\Creative\Volume Panel\VolPanlu.exe" /r
mRun: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
mRun: [DeathAdder] C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe
mRun: [CTxfiHlp] CTXFIHLP.EXE
mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
mRun: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
StartupFolder: C:\Users\maddin\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\LOGITE~1.LNK - C:\Program Files (x86)\Logitech\G930\eReg.exe
mPolicies-explorer: NoActiveDesktop = 1 (0x1)
mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: Free YouTube to MP3 Converter - C:\Users\maddin\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
TCP: Interfaces\{1249E612-CEA6-4662-A6EA-E121E74EA397} : NameServer = 192.168.178.1
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{30F9B915-B755-4826-820B-08FBA6BD249D}
{326E768D-4182-46FD-9C16-1449A49795F4}
{5e5ab302-7f65-44cd-8211-c1d4caaccea3}
{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
{DBC80044-A445-435b-BC74-9C25C1C588A9}
{5e5ab302-7f65-44cd-8211-c1d4caaccea3}
{30F9B915-B755-4826-820B-08FBA6BD249D}
mRun-x64: [VolPanel] "C:\Program Files (x86)\Creative\Volume Panel\VolPanlu.exe" /r
mRun-x64: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
mRun-x64: [DeathAdder] C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe
mRun-x64: [CTxfiHlp] CTXFIHLP.EXE
mRun-x64: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun-x64: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
mRun-x64: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
mRun-x64: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
IE-X64: {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe
.
============= SERVICES / DRIVERS ===============
.
R1 avkmgr;avkmgr;C:\Windows\system32\DRIVERS\avkmgr.sys --> C:\Windows\system32\DRIVERS\avkmgr.sys [?]
R2 AntiVirSchedulerService;Avira Planer;C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2011-10-26 86224]
R2 AntiVirService;Avira Echtzeit Scanner;C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2011-10-26 110032]
R2 AsSysCtrlService;ASUS System Control Service;C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [2010-10-30 90112]
R2 avgntflt;avgntflt;C:\Windows\system32\DRIVERS\avgntflt.sys --> C:\Windows\system32\DRIVERS\avgntflt.sys [?]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-11-7 381248]
R3 avmaudio;AVM Audio;C:\Windows\system32\DRIVERS\avmaudio.sys --> C:\Windows\system32\DRIVERS\avmaudio.sys [?]
R3 CT20XUT.SYS;CT20XUT.SYS;C:\Windows\system32\drivers\CT20XUT.SYS --> C:\Windows\system32\drivers\CT20XUT.SYS [?]
R3 CTEXFIFX.SYS;CTEXFIFX.SYS;C:\Windows\system32\drivers\CTEXFIFX.SYS --> C:\Windows\system32\drivers\CTEXFIFX.SYS [?]
R3 CTHWIUT.SYS;CTHWIUT.SYS;C:\Windows\system32\drivers\CTHWIUT.SYS --> C:\Windows\system32\drivers\CTHWIUT.SYS [?]
R3 danewFltr;NewDeathAdder Mouse;C:\Windows\system32\drivers\danew.sys --> C:\Windows\system32\drivers\danew.sys [?]
R3 Mkd2Nadr;Mkd2Nadr;C:\Windows\system32\drivers\Mkd2Nadr.sys --> C:\Windows\system32\drivers\Mkd2Nadr.sys [?]
R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\system32\DRIVERS\Rt64win7.sys --> C:\Windows\system32\DRIVERS\Rt64win7.sys [?]
R3 VKbms;Virtual HID Minidriver;C:\Windows\system32\DRIVERS\VKbms.sys --> C:\Windows\system32\DRIVERS\VKbms.sys [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S2 nvUpdatusService;NVIDIA Update Service Daemon;C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-5-4 2253120]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-3-30 253600]
S3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2010-10-29 79360]
S3 Creative Dolby Digital Live Pack Licensing Service;Creative Dolby Digital Live Pack Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\DDLLicensing.exe [2010-10-29 79360]
S3 CT20XUT;CT20XUT;C:\Windows\system32\drivers\CT20XUT.SYS --> C:\Windows\system32\drivers\CT20XUT.SYS [?]
S3 CTEXFIFX;CTEXFIFX;C:\Windows\system32\drivers\CTEXFIFX.SYS --> C:\Windows\system32\drivers\CTEXFIFX.SYS [?]
S3 CTHWIUT;CTHWIUT;C:\Windows\system32\drivers\CTHWIUT.SYS --> C:\Windows\system32\drivers\CTHWIUT.SYS [?]
S3 CYUSB;Cypress Generic USB Driver;C:\Windows\system32\Drivers\CYUSB.sys --> C:\Windows\system32\Drivers\CYUSB.sys [?]
S3 ha20x22k;Creative 20X2 HAL Driver;C:\Windows\system32\drivers\ha20x22k.sys --> C:\Windows\system32\drivers\ha20x22k.sys [?]
S3 ivusb;Initio Driver for USB Default Controller;C:\Windows\system32\DRIVERS\ivusb.sys --> C:\Windows\system32\DRIVERS\ivusb.sys [?]
S3 KovaPlusFltr;ROCCAT Kova[+] Mouse;C:\Windows\system32\drivers\KovaPlusFltr.sys --> C:\Windows\system32\drivers\KovaPlusFltr.sys [?]
S3 LADF_BakerCOnly;BakerC Filter Driver;C:\Windows\system32\DRIVERS\ladfBakerCamd64.sys --> C:\Windows\system32\DRIVERS\ladfBakerCamd64.sys [?]
S3 LADF_BakerROnly;BakerR Filter Driver;C:\Windows\system32\DRIVERS\ladfBakerRamd64.sys --> C:\Windows\system32\DRIVERS\ladfBakerRamd64.sys [?]
S3 LADF_CaptureOnly;LADF Capture Filter Driver;C:\Windows\system32\DRIVERS\ladfGSCamd64.sys --> C:\Windows\system32\DRIVERS\ladfGSCamd64.sys [?]
S3 LADF_RenderOnly;LADF Render Filter Driver;C:\Windows\system32\DRIVERS\ladfGSRamd64.sys --> C:\Windows\system32\DRIVERS\ladfGSRamd64.sys [?]
S3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;C:\Windows\system32\drivers\LGBusEnum.sys --> C:\Windows\system32\drivers\LGBusEnum.sys [?]
S3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;C:\Windows\system32\drivers\LGVirHid.sys --> C:\Windows\system32\drivers\LGVirHid.sys [?]
S3 Mkd3kfNt;Mkd3kfNt;C:\Windows\system32\drivers\Mkd3kfNt.sys --> C:\Windows\system32\drivers\Mkd3kfNt.sys [?]
S3 npggsvc;nProtect GameGuard Service;C:\Windows\system32\GameMon.des -service --> C:\Windows\system32\GameMon.des -service [?]
S3 StorSvc;Speicherdienst;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [2009-7-14 20992]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\system32\drivers\tsusbflt.sys --> C:\Windows\system32\drivers\tsusbflt.sys [?]
.
=============== Created Last 30 ================
.
2012-03-30 14:44:41	418464	----a-w-	C:\Windows\SysWow64\FlashPlayerApp.exe
2012-03-14 15:31:53	3145728	----a-w-	C:\Windows\System32\win32k.sys
2012-03-14 15:31:50	1544192	----a-w-	C:\Windows\System32\DWrite.dll
2012-03-14 15:31:50	1077248	----a-w-	C:\Windows\SysWow64\DWrite.dll
2012-03-14 15:31:44	9216	----a-w-	C:\Windows\System32\rdrmemptylst.exe
2012-03-14 15:31:44	77312	----a-w-	C:\Windows\System32\rdpwsx.dll
2012-03-14 15:31:44	149504	----a-w-	C:\Windows\System32\rdpcorekmts.dll
2012-03-14 15:31:36	826880	----a-w-	C:\Windows\SysWow64\rdpcore.dll
2012-03-14 15:31:36	1031680	----a-w-	C:\Windows\System32\rdpcore.dll
2012-03-14 15:31:35	23552	----a-w-	C:\Windows\System32\drivers\tdtcp.sys
2012-03-14 15:31:35	210944	----a-w-	C:\Windows\System32\drivers\rdpwd.sys
2012-03-06 16:07:42	--------	d-----w-	C:\Users\maddin\AppData\Local\DDMSettings
.
==================== Find3M  ====================
.
2012-04-03 15:49:15	282864	----a-w-	C:\Windows\SysWow64\PnkBstrB.xtr
2012-04-03 15:49:15	282864	----a-w-	C:\Windows\SysWow64\PnkBstrB.exe
2012-04-03 15:48:58	280904	----a-w-	C:\Windows\SysWow64\PnkBstrB.ex0
2012-03-30 14:44:41	70304	----a-w-	C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-17 19:25:18	76888	----a-w-	C:\Windows\SysWow64\PnkBstrA.exe
.
============= FINISH: 19:26:17,87 ===============

--- --- ---

markusg · 05.04.2012, 13:22

hi
hast du den link aus dem chat noch? dann hätte ich den gern mal als private nachicht

polmage · 05.04.2012, 18:32

Hi,
habe ich leider nicht mehr. Allerdings habe ich den User in dem Chat reported, mit einem seiner beiden geposteden Links.
Mit viel Glück bekomme ich ihn also noch, falls der Support dort was taugt

.

Ich wurde inzwischen von einem Freund beraten, den PC neu aufzusetzen, da mein PC nun wahrscheinlich kompromittiert seih. Werd ich heute abend noch tun, nachdem ich alle wichtigen Dokumente und Musik gesichert habe. Könnt aber trotzdem gern schreiben, falls das Quatsch ist.

Wie seht ihr die Gefahr Office-Docs, Musik, CAD-Dateien und solche Dinge auf einen USB-Stick nun abzusichern? Habe leider noch nie eine Sicherungs-DVD erstellt, da ich in den letzten 10 Jahren PC nie was schlimmeres hatte.

markusg · 06.04.2012, 16:21

[*]deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
dann sichere deine dateien.
wenn du nicht weist, wie man formatiert, sag bescheid, ansonsten pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.66

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

polmage · 07.04.2012, 12:54

verdammt, war ich wohl zu schnell mit dem Neuinstallieren. Habe vergessen den Autorun zu deaktivieren.... Kopiert habe ich wie gesagt, diverse Ordner mit Musik und Office -(teilweise mit Programmen) und Pro-E Dateien.

Problem ist, dass ich nun die letzten Student-Lizenzen für CAD-Programm, Matlab/labview verbraucht habe. Nochmal Neuinstalliern wäre deswegen ein größerer Aufwand. Da ich nur Student bin, sind aber keine wirklich sensiblen Daten vorhanden. Höchsten die meines Kontos, aber da kann ich ja drauf achten.

Zum Antivirenprogramm:
Von Emsisoft hab ich auch schon gutes gehört, allerdings kommt für mich was zu bezahlendes nicht in Frage. Im Moment ist wieder Avira installiert. Ist es wirklich so schlecht, dass ich es wieder Deinstallieren sollte? Ansonsten würde ichs drauflassen. Wollte zuerst das Microsoft Sec nehmen, welches ein Freund aus dem IT-Bereich empfohlen hatte. Nachdem ich die schlechte Bewertung bei den Chip-Downloads sah, viel die Entscheidung dann aber doch wieder auf Avira.
Bei dem letzten, (ich weis, umstrittenen) Stiftung Warentest-Test, hat das Free Avira ja ganz gut abgeschnitten.

Das mit dem zweiten Benutzeraccount (also nicht Admin) hab ich nun mal angefangen. Hab nur die Befürchtung, dass ich nicht damit zurechtkomm. Bei Spielen etc. braucht man doch oft die Adminberechtigung für den Zugriff. Kann man eigentlich die Desktop und Programm einstellungen irgendwie aus dem Adminbereich übernehmen? Ist ein bisschen nervig, nun nochmal die Ordnerstrukter, E-mail Einstellungen, Design vom Browser, ICQ Einstellungen usw. anzulegen

Das mit der Sandbox überleg ich mir noch. Gibts da dann keine Probleme mit Downloads Streams und sonstigen Funktionen wie z.B. Flash?

Als Browser nutz ich Opera:
Womit starte ich die URL-Filter.jar?

Wegen dem Link zum Virus/Trojaner oder was auch immer:
Bisher hab ich noch keine Antwort bekommen. Schätze das kann ich vergessen.

markusg · 11.04.2012, 18:54

hi,
was für streams meinst du, seiten wie kinox.to sind illegal und malware schläudern.
sonst klappt alles mit der sandbox.
du kannst ja das admin konto zum standard konto machen und umgekehrt.
und ja, formatiert werden muss.

polmage · 11.04.2012, 19:07

Da Eurosport ein Schrottsender ist und alles nur halb sendet muss ich über Streams z.B. Superbike anschaun.
Das selbe gilt auch für Sport1 die auch wegen nem Fußballtalk unterbrechen. Dort kommts aber zum Glück legal auf der Website auch live als Stream. Dann wären noch so Dinge wie Southpark (wobei ich da nicht sicher bin obs n Stream ist). Worin liegt n der Unterschied zu z.B. nem Youtube Video? Bei Live-Streams wärs klar, aber wenn du kinox auch als Stream bezeichnest versteh ichs nicht ganz.

markusg · 12.04.2012, 10:17

es sind streams.
und, es ist doch klar, wenn eine solche seite aktuelle kinofilme anbietet, dass da was nicht stimmen kann.
das sind doch keine netten leute dort, die euch was gutes tun wollen, die verdienen millionen mit den besuchen der ganzen leute, und ordendlich geld zusätzlich mit der malware die si nebenbei verteilen.
solange ein fernseh sender streams anbietet ist das legal. aber wenn irgendeine seite irgendwelche live streams anbietet, die dann am besten noch von sendern wie sky etc abgenommen werden, kannst du dir sicher sein dass es illegal ist.
und sicher, bei youtube gibts auch viel müll, ebenso wie bei den ganzen file sharing seiten wie iload rapit share etc, wo jeder sein müll hochladen kannst.
woher willst du wissen, aus welchem grund derjenige das getan hatt, es kann sein, dass er nur will, dass bezahl software frei verfügbar ist, oder, er will arglose nutzer locken und dann zb rasch ein bootnets aufbauen um fremde pcs anzugreifen und was man sonst noch so tun kann

polmage · 12.04.2012, 16:43

Ist schon klar, dass da viel Mumpitz getrieben wird. Will trotzdem nicht auf Streams verzichten. Und wenn ichs richtig verstanden hab, muss ich das mit Sandboxi?

markusg · 12.04.2012, 20:07

du sollst alle seiten mit Sandboxie besuchen.
aber wer sich wissendlich auf gefährliche seiten begibt der wird sich irgendwann wieder mit malware infizieren.
gute filme sehen wollen, aber nicht bezahlen, sowas kann nie lange gut gehen, sollte man vllt mal drüber nachdenken.

05.04.2012, 13:22	#2
markusg /// Malware-holic	Nach anklicken auf Jpeg Desktop nicht mehr unter Kontrolle hi hast du den link aus dem chat noch? dann hätte ich den gern mal als private nachicht __________________ __________________

11.04.2012, 18:54	#6
markusg /// Malware-holic	Nach anklicken auf Jpeg Desktop nicht mehr unter Kontrolle hi, was für streams meinst du, seiten wie kinox.to sind illegal und malware schläudern. sonst klappt alles mit der sandbox. du kannst ja das admin konto zum standard konto machen und umgekehrt. und ja, formatiert werden muss. __________________ --> Nach anklicken auf Jpeg Desktop nicht mehr unter Kontrolle

Nach anklicken auf Jpeg Desktop nicht mehr unter Kontrolle

Plagegeister aller Art und deren Bekämpfung: Nach anklicken auf Jpeg Desktop nicht mehr unter Kontrolle