Hallo,

habe gerade ein nettes Mail erhalten.
Angeblich habe ich bei atelco.de etwas von Samsung gekauft.
Was genau geht nicht hervor.
Allerdings kostet das scheinbar 564,68 Euro und die Zahlungsmethode ist Visa.

Dummerweise hab ich das zip-file runtergeladen und ausgeführt

Die Frage ist: wo ist es hin? Es ist nur noch der Ordner da von dem aus ich es ausgeführt habe. Und wenn es ein Trojaner ist, wie werde ich ihn los?

Bin für jede Info dankbar!


Gruß
Zetec1700

hi
warum führt man ein zip file aus ner mail, aus, von der man nicht mal weis von wem sie kommt?
lässt sich dein pc starten?
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.

Ja warum führt man so ein file aus?
Weil man sich mit dem Kind auf dem Arm ohne wirklich Zeit zu haben, sorgen um sein Geld macht, sich verunsichern lässt, von der aufmachung der E-Mail. Einen Moment zu spät auf die Dateiendung achtet und simsalabim....
Auf deinen wunsch hin hab ich mich registriert, nachdem ich dir den Anhang geschicht habe.Hab eigentlich hilfe erwartet. Stattdessen bekomme ich schlaue komentare!

Mein neuer Freund heist lt. AVIRA: TR/Crypt.gypikon.A.4
Ist der gefährlich? Weist du was der macht? Kannst du mir sagen wie ich ihn loswerde?

Wäre schön, echte unterstützung zu bekommen.
Das ich auf irgend so einen W..... reingefallen bin, wegen eigener schusseligkeit - das weis ich selbst!

Gruß
Zetec1700

kommst du in dein system reinakannst du dich wieder normal anmelden?
sind deine daten verschlüsselt?
avira, ereignisse, fundmeldung(en) posten bitte

Hallo,
Ja ins System komme ich. Es läuft etwas zäh. sonnst keine auffälligkeiten.
Habe System zu einem früheren Zeitpunkt wiederhergestellt. Ich glaube ohne Ergebniss.

AVIRA Report hänge ich unten an.
"Zahlschein.exe" wurde nicht ausgeführt.
Diesen und noch einen anderen habe ich gestern bekommen. Kann beide nicht weiterleiten. AOL-Meldung besagt das sich im Anhang ein Virus befindet, und deshalb kann ich die E-Mail nicht weiterleiten.

Avira:


Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 5. Mai 2012 21:11

Es wird nach 3750515 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NERVSACK

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 19.02.2012 10:36:34
AVSCAN.DLL : 12.1.0.18 65744 Bytes 19.02.2012 10:36:29
LUKE.DLL : 12.1.0.19 68304 Bytes 19.02.2012 10:36:37
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 19.02.2012 10:36:44
AVREG.DLL : 12.1.0.36 229128 Bytes 13.04.2012 18:19:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 12:27:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:37:16
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 11:11:42
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 11:11:42
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 11:11:42
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 11:11:42
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 11:11:43
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 11:11:43
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 11:11:43
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 11:11:43
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 11:11:44
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 11:11:44
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 11:11:49
VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 11:11:56
VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 08:58:50
VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 18:17:58
VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 18:18:06
VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 08:30:38
VBASE020.VDF : 7.11.27.201 207360 Bytes 17.04.2012 08:30:43
VBASE021.VDF : 7.11.28.3 237568 Bytes 19.04.2012 08:30:49
VBASE022.VDF : 7.11.28.49 193536 Bytes 20.04.2012 08:30:55
VBASE023.VDF : 7.11.28.99 195072 Bytes 23.04.2012 18:11:42
VBASE024.VDF : 7.11.28.133 247808 Bytes 24.04.2012 18:11:48
VBASE025.VDF : 7.11.28.183 186880 Bytes 26.04.2012 18:11:54
VBASE026.VDF : 7.11.28.235 166400 Bytes 30.04.2012 18:40:37
VBASE027.VDF : 7.11.29.37 290816 Bytes 03.05.2012 18:40:44
VBASE028.VDF : 7.11.29.38 2048 Bytes 03.05.2012 18:40:44
VBASE029.VDF : 7.11.29.39 2048 Bytes 03.05.2012 18:40:44
VBASE030.VDF : 7.11.29.40 2048 Bytes 03.05.2012 18:40:44
VBASE031.VDF : 7.11.29.70 124928 Bytes 04.05.2012 10:00:07
Engineversion : 8.2.10.62
AEVDF.DLL : 8.1.2.2 106868 Bytes 30.10.2011 16:47:33
AESCRIPT.DLL : 8.1.4.18 455034 Bytes 28.04.2012 18:13:13
AESCN.DLL : 8.1.8.2 131444 Bytes 02.02.2012 18:40:46
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 21:02:20
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.2.16.12 807287 Bytes 05.05.2012 10:01:12
AEOFFICE.DLL : 8.1.2.28 201082 Bytes 28.04.2012 18:13:09
AEHEUR.DLL : 8.1.4.23 4702582 Bytes 05.05.2012 10:01:02
AEHELP.DLL : 8.1.20.0 254326 Bytes 28.04.2012 18:12:07
AEGEN.DLL : 8.1.5.28 422260 Bytes 28.04.2012 18:12:04
AEEXP.DLL : 8.1.0.35 82291 Bytes 05.05.2012 10:01:13
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 27.03.2012 18:02:16
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 19.10.2011 15:55:51
AVPREF.DLL : 12.1.0.17 51920 Bytes 19.10.2011 15:55:48
AVREP.DLL : 12.1.0.17 179408 Bytes 19.10.2011 15:55:49
AVARKT.DLL : 12.1.0.23 209360 Bytes 19.02.2012 10:36:28
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 19.10.2011 15:55:47
SQLITE3.DLL : 3.7.0.0 398288 Bytes 19.10.2011 15:56:03
AVSMTP.DLL : 12.1.0.17 62928 Bytes 19.10.2011 15:55:50
NETNT.DLL : 12.1.0.17 17104 Bytes 19.10.2011 15:55:59
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 19.10.2011 15:56:14
RCTEXT.DLL : 12.1.0.16 98512 Bytes 19.10.2011 15:56:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, I:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 5. Mai 2012 21:11

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'I:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'aoltpspd.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'aolsoftware.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'shellmon.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'waol.exe' - '215' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNSCFG.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'zatray.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'ForceField.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlangui.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'wanmpsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'WlanNetService.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLacsd.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '180' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '729' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Dokumente und Einstellungen\Supervisor\Eigene Dateien\Zahlschein.zip
[0] Archivtyp: ZIP
--> Zahlschein.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.Gypikon.B.3
C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP428\A0087805.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.Gypikon.A.4
Beginne mit der Suche in 'D:\' <RECOVER>
Beginne mit der Suche in 'I:\' <Volume>
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP428\A0087805.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.Gypikon.A.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ccab45d.qua' verschoben!
C:\Dokumente und Einstellungen\Supervisor\Eigene Dateien\Zahlschein.zip
[FUND] Ist das Trojanische Pferd TR/Crypt.Gypikon.B.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b859bab.qua' verschoben!


Ende des Suchlaufs: Sonntag, 6. Mai 2012 07:45
Benötigte Zeit: 9:51:37 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

27663 Verzeichnisse wurden überprüft
969514 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
969508 Dateien ohne Befall
16653 Archive wurden durchsucht
2 Warnungen
2 Hinweise
787251 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Gruß
Zetec

hi,
wenn weitere mails eintrudeln mit anhang von fremden, weiterhin versuchen sie weiter zu leiten bitte.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo,

Leider ist diese Meldung nicht gekommen:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
Aber:
AVIAR sagt: alles gut!
Ich bin echt Häbbie!!!!
Vielen Dank für dieses Tool!!!
Hat mir ne menge arbeit mit Neuinstallation erspart!!!
Vielen vielen Dank!!!
Ich werde mal den Link klicken: WENN IHR UNS UNTERSTÜTZEN MÖCHTET
Mal sehen ob ich was für euch tun kann :-)

ja, avira sagt ist alles gut, ich wollte aber das combofix log sehen, wo ist es?

Bitteschön:
Combofix Logfile:

ComboFix 12-05-06.01 - Supervisor 06.05.2012  22:21:49.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1022.419 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Supervisor\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Free Firewall *Enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\PriceGong\Data\z.xml
c:\dokumente und einstellungen\Supervisor\WINDOWS
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\1.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\a.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\b.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\c.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\d.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\e.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\f.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\g.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\h.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\i.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\j.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\k.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\l.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\m.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\n.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\o.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\p.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\q.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\r.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\s.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\t.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\u.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\v.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\w.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\wlu.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\x.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\y.txt
c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\PriceGong\Data\z.txt
c:\programme\Hotbar
c:\windows\IsUn0407.exe
c:\windows\system32\SET1A.tmp
c:\windows\system32\SET1F.tmp
c:\windows\system32\SET23.tmp
c:\windows\system32\SET2F.tmp
c:\windows\system32\SET33.tmp
c:\windows\system32\SET3B.tmp
c:\windows\system32\SET3F.tmp
c:\windows\system32\SET43.tmp
c:\windows\system32\SET49.tmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-04-06 bis 2012-05-06  ))))))))))))))))))))))))))))))
.
.
2012-05-03 20:36 . 2012-05-03 20:36	--------	d-----w-	c:\windows\system32\wbem\Repository
2012-04-10 18:26 . 2012-04-25 19:08	418464	----a-w-	c:\windows\system32\FlashPlayerApp.exe
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-25 19:08 . 2011-05-16 16:00	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-01 11:00 . 2006-05-17 10:58	916992	----a-w-	c:\windows\system32\wininet.dll
2012-03-01 11:00 . 2006-05-17 10:58	43520	----a-w-	c:\windows\system32\licmgr10.dll
2012-03-01 11:00 . 2006-05-17 10:58	1469440	------w-	c:\windows\system32\inetcpl.cpl
2012-02-29 14:09 . 2006-05-17 10:58	177664	----a-w-	c:\windows\system32\wintrust.dll
2012-02-29 14:09 . 2006-05-17 10:58	148480	----a-w-	c:\windows\system32\imagehlp.dll
2012-02-29 12:17 . 2006-05-17 10:58	385024	----a-w-	c:\windows\system32\html.iec
2012-02-19 10:36 . 2011-10-30 14:59	137416	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-02-16 20:51 . 2008-10-07 22:35	502738	----a-w-	c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\mdbu.bin
2012-02-07 09:02 . 2012-02-07 09:02	1070352	----a-w-	c:\windows\system32\MSCOMCTL.OCX
2012-05-01 17:44 . 2011-05-04 20:56	97208	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}"= "c:\programme\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 2517088]
.
[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}"= "c:\programme\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 2517088]
.
[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-19 258512]
"ISW"="c:\programme\CheckPoint\ZAForceField\ForceField.exe" [2011-11-03 738944]
"ZoneAlarm"="c:\programme\CheckPoint\ZoneAlarm\zatray.exe" [2011-11-09 73360]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^AOL 9.0 Tray-Symbol.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\AOL 9.0 Tray-Symbol.lnk
backup=c:\windows\pss\AOL 9.0 Tray-Symbol.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk
backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
backup=c:\windows\pss\Windows Search.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^ZyAIR G-200 Wireless LAN Utility.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ZyAIR G-200 Wireless LAN Utility.lnk
backup=c:\windows\pss\ZyAIR G-200 Wireless LAN Utility.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-29 19:59	937920	----a-r-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-08-31 01:57	40368	----a-w-	c:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ALDI Foto Service]
2007-01-26 15:44	1167360	----a-w-	c:\programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ALDI_SUED_FotoSuite_Download]
2007-01-26 15:44	1167360	----a-w-	c:\programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer]
2007-06-21 12:42	70952	----a-r-	c:\programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Babylon Client]
2010-08-10 15:40	3824056	----a-w-	c:\programme\Babylon\Babylon-Pro\Babylon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2009-02-26 17:36	30040	----a-w-	c:\programme\Microsoft Office\Office12\GrooveMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HostManager]
2006-09-26 00:52	50736	----a-w-	c:\programme\Gemeinsame Dateien\aol\1209673017\ee\aolsoftware.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
2004-05-12 13:18	241664	----a-w-	c:\programme\HP\hpcoretech\hpcmpmgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2004-02-12 11:38	49152	----a-w-	c:\programme\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
2005-08-11 14:30	249856	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
2006-09-28 18:49	16384	----a-w-	c:\programme\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LexwareInfoService]
2011-07-31 12:07	189808	----a-w-	c:\programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Utility]
2002-11-08 09:50	19968	------w-	c:\windows\LOGI_MWX.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 14:40	155648	----a-w-	c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2011-08-03 11:49	13892200	----a-w-	c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2011-08-03 11:49	111208	----a-w-	c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2011-07-05 08:08	1632360	----a-w-	c:\programme\NVIDIA Corporation\nView\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
2011-12-16 10:04	1508408	----a-w-	c:\programme\Nokia\Nokia PC Suite 7\PCSuite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
2006-07-13 21:35	147456	----a-w-	c:\programme\Home Cinema\PowerCinema\PCMService.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2006-06-19 10:40	282624	----a-w-	c:\programme\QuickTime\qttask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2006-03-01 14:22	577536	----a-w-	c:\windows\soundman.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 09:43	248040	----a-w-	c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
2012-01-23 04:43	247728	----a-w-	c:\programme\TomTom HOME 2\TomTomHOMERunner.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
2005-03-08 01:33	53248	----a-w-	c:\windows\system32\VTTimer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
2005-11-01 02:15	163840	----a-w-	c:\windows\system32\VTTrayp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2006-11-03 08:56	204288	------w-	c:\programme\Windows Media Player\wmpnscfg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zBrowser Launcher]
2004-03-18 08:33	892928	----a-w-	c:\programme\Logitech\iTouch\iTouch.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WMPNetworkSvc"=2 (0x2)
"TSMService"=3 (0x3)
"TomTomHOMEService"=2 (0x2)
"ServiceLayer"=3 (0x3)
"SeaPort"=2 (0x2)
"RichVideo"=2 (0x2)
"ose"=3 (0x3)
"odserv"=3 (0x3)
"NMSAccessU"=2 (0x2)
"Microsoft Office Groove Audit Service"=3 (0x3)
"LightScribeService"=2 (0x2)
"idsvc"=3 (0x3)
"IDriverT"=3 (0x3)
"HRService"=3 (0x3)
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"fsssvc"=3 (0x3)
"AntiVirSchedulerService"=2 (0x2)
"PS3 Media Server"=2 (0x2)
"nvUpdatusService"=2 (0x2)
"NVSvc"=2 (0x2)
"IswSvc"=2 (0x2)
"BBUpdate"=2 (0x2)
"BBSvc"=3 (0x3)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\AOL 9.0\\AOL.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Programme\\NetMeeting\\Conf.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\Gemeinsame Dateien\\aol\\Loader\\aolload.exe"=
"c:\\Programme\\Gemeinsame Dateien\\aol\\System Information\\sinf.exe"=
"c:\\Programme\\AOL 9.0\\waol.exe"=
"c:\\Programme\\Gemeinsame Dateien\\AOL\\ACS\\AOLAcsd.exe"=
"c:\\Programme\\Gemeinsame Dateien\\AOL\\ACS\\AOLDial.exe"=
"c:\\Programme\\Gemeinsame Dateien\\aol\\1209673017\\ee\\aolsoftware.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\Msmsgs.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung 
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [30.10.2011 16:59 36000]
R2 ACEDRV06;ACEDRV06;c:\windows\system32\drivers\ACEDRV06.sys [21.10.2006 13:34 99840]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [30.10.2011 16:59 86224]
R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\programme\CheckPoint\ZAForceField\ISWKL.sys [03.11.2011 16:44 27016]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [01.10.2006 15:46 265088]
R3 TSMPacket;T-DSL SpeedManager Service;c:\windows\system32\drivers\tsmpkt.sys [01.12.2005 14:38 13184]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 13:16 130384]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [10.04.2012 20:26 253088]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [22.10.2010 02:00 4352]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [01.05.2012 19:44 129976]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [17.05.2006 12:58 14336]
S3 wind502u;ZyAIR G-200 Wireless LAN USB Adapter;c:\windows\system32\DRIVERS\wind502u.sys --> c:\windows\system32\DRIVERS\wind502u.sys [?]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [17.05.2006 12:58 14336]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 13:16 753504]
S4 BBSvc;Bing Bar Update Service;c:\programme\Microsoft\BingBar\BBSvc.EXE [07.07.2011 19:31 195336]
S4 BBUpdate;BBUpdate;c:\programme\Microsoft\BingBar\SeaPort.EXE [15.06.2011 17:33 249648]
S4 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [11.08.2010 13:43 136176]
S4 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [11.08.2010 13:43 136176]
S4 HRService;Haufe iDesk-Service in c:\programme\Haufe\iDesk\iDeskService\Zope;c:\programme\Haufe\iDesk\iDeskService\ideskservice.exe [20.08.2008 06:08 70336]
S4 IswSvc;ZoneAlarm Toolbar IswSvc;c:\programme\CheckPoint\ZAForceField\ISWSVC.exe [03.11.2011 16:44 497280]
S4 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [19.05.2011 23:48 2255464]
S4 PS3 Media Server;PS3 Media Server;c:\programme\PS3 Media Server\win32\service\wrapper.exe [17.05.2011 09:27 366872]
S4 TomTomHOMEService;TomTomHOMEService;c:\programme\TomTom HOME 2\TomTomHOMEService.exe [23.01.2012 06:43 92592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
WINRM	REG_MULTI_SZ   	WINRM
.
Inhalt des "geplante Tasks" Ordners
.
2012-05-06 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-10 19:08]
.
2012-05-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-08-11 11:42]
.
2012-05-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-08-11 11:42]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2769714
uInternet Settings,ProxyOverride = localhost
IE: Add to Playlist - c:\programme\PacketVideo\TwonkyBeam\Internet Explorer\TwonkyIEPlugin.dll/314
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Translate this web page with Babylon - c:\programme\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
IE: Translate with Babylon - c:\programme\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
IE: Öffnen mit WordPerfect - c:\programme\WordPerfect Office X3\Programs\WPLauncher.hta
Trusted Zone: ford-board.de\www
Trusted Zone: microsoft.com\*.update
Trusted Zone: microsoft.com\update
Trusted Zone: microsoft.de
Trusted Zone: nvidia.de\www
Trusted Zone: windowsupdate.com\download
TCP: DhcpNameServer = 192.168.2.1 192.168.2.1
DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} - hxxp://202.213.247.128/kxhcm10.ocx
DPF: {7527E129-A524-434A-A337-8C19F6F25C91} - hxxps://shop.aldisued-fotos-druck.de/shop/activex/aldi_sued_express_upload.cab
FF - ProfilePath - c:\dokumente und einstellungen\Supervisor\Anwendungsdaten\Mozilla\Firefox\Profiles\wseqb7w9.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3060010&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.ebay.de/
FF - prefs.js: keyword.URL - chrome://browser-region/locale/region.properties
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{D6E0063B-7B09-45C9-A51D-1FB51840EBE0} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-HbTools - c:\programme\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
MSConfigStartUp-PCSuiteTrayApplication - c:\programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
MSConfigStartUp-SkypeM - c:\dokumente und einstellungen\Supervisor\Lokale Einstellungen\Anwendungsdaten\Skype\Skype.exe
MSConfigStartUp-updateMgr - c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
AddRemove-HaufeReader - c:\windows\IsUn0407.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-05-06 22:39
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-05-06  22:44:15
ComboFix-quarantined-files.txt  2012-05-06 20:44
.
Vor Suchlauf: 18 Verzeichnis(se), 132.650.516.480 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 132.915.261.440 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn
.
- - End Of File - - D517B64107DFA08268EEBAFB5AD7C857
         

--- --- ---

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Mistding, hat mir den Rechner zwei mal aufgehängt.
Aller guten dinge sind drei und hier das gewünschte Logfile.
hast du jetzt gute Nachrichten für mich? :-)

Malwarebytes Anti-Malware 1.61.0.1400
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.05.08.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Supervisor :: NERVSACK [Administrator]

08.05.2012 21:31:25
mbam-log-2012-05-08 (21-31-25).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 461854
Laufzeit: 1 Stunde(n), 13 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKCR\Typelib\{71EFE583-62FE-4419-9918-CA3B683F7B36} (Adware.Hotbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{175816A5-219E-4079-B2F9-53C501C409BA} (Adware.Hotbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Typelib\{9FE6E4AA-800C-46A6-943D-DD83D90C25F0} (Adware.Hotbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Supervisor\Eigene Dateien\eigene Dateien\NFSMW\Trainer.exe (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

lade den CCleaner standard:
CCleaner Download - CCleaner 3.18.1707
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Sorry , aber: NEIN!
Ich hab 4,5 Seiten a 27 einträge.(Angezeigt im CC-Cleaner)
Nein, will ich nicht, dauert mir zu lange.
Habe Malwarebits deinstall. Jetzt läuft er wieder mormal:-)
Ich bin echt dankbar für die hilfe die ich hier bekommen habe!
Nochmal vielen Dank, das ihr den fehler, den ich gemacht habe, so erfolgreich ausgebügelt habt!

du hast 27 seiten betreffend deiner instalierten programme? sicher das du die liste der instalierten programme erstellt hast?
wenn wir deinen pc nicht auf forderman bringen, sind neu infektionen aus dem netz nötig, also benötige ich auch die bearbeitete liste.