Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
svchost.exe

svchost.exe


Plagegeister aller Art und deren Bekämpfung: svchost.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 3 1 2 3
Alt 07.06.2012, 10:30   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
svchost.exe - Standard

svchost.exe


Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.06.2012, 15:58   #17
Lukas1997
 
svchost.exe - Standard

svchost.exe


Hat irgend so ein komisches "Your Product" gelöscht, hab ich auch auf meinem Notebook
Hier ist das Log von ComboFix:
Code:
ATTFilter
ComboFix 12-06-07.03 - Lukas 07.06.2012  16:40:41.2.6 - x64
Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.8172.5934 [GMT 2:00]
ausgeführt von:: c:\users\Lukas\Desktop\ComboFix.exe
AV: Bitdefender Virenschutz *Disabled/Updated* {50909708-FF80-02AF-F814-B28405891E92}
FW: Bitdefender Firewall *Enabled* {68AB162D-B5EF-03F7-D34B-1BB1FB5A59E9}
SP: Bitdefender Spyware-Schutz *Disabled/Updated* {EBF176EC-D9BA-0D21-C2A4-89F67E0E542F}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Your Product\Uninstall
c:\program files (x86)\Your Product\Uninstall\IRIMG1.JPG
c:\program files (x86)\Your Product\Uninstall\IRIMG2.JPG
c:\program files (x86)\Your Product\Uninstall\uninstall.dat
c:\program files (x86)\Your Product\Uninstall\uninstall.xml
c:\programdata\1337463435.bdinstall.bin
c:\programdata\1337464459.bdinstall.bin
c:\programdata\1337464652.bdinstall.bin
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-05-07 bis 2012-06-07  ))))))))))))))))))))))))))))))
.
.
2012-06-07 14:47 . 2012-06-07 14:47	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-06-07 10:43 . 2012-06-07 10:56	--------	d-----w-	c:\program files (x86)\The Elder Scrolls V Skyrim
2012-06-07 09:17 . 2012-06-07 09:17	--------	d-----w-	c:\users\Public\Interface
2012-06-07 09:13 . 2012-06-07 09:16	--------	d-----w-	c:\users\Public\Strings
2012-06-06 18:48 . 2008-10-15 04:22	519000	----a-w-	c:\windows\system32\d3dx10_40.dll
2012-06-06 18:48 . 2008-10-15 04:22	452440	----a-w-	c:\windows\SysWow64\d3dx10_40.dll
2012-06-06 18:48 . 2008-10-15 04:22	2605920	----a-w-	c:\windows\system32\D3DCompiler_40.dll
2012-06-06 18:48 . 2008-10-15 04:22	2036576	----a-w-	c:\windows\SysWow64\D3DCompiler_40.dll
2012-06-06 18:48 . 2008-10-15 04:22	5631312	----a-w-	c:\windows\system32\D3DX9_40.dll
2012-06-06 14:56 . 2012-06-06 14:56	--------	d-----w-	C:\TDSSKiller_Quarantine
2012-06-06 14:33 . 2012-06-06 14:33	--------	d-----w-	C:\_OTL
2012-06-06 11:43 . 2012-06-06 11:43	--------	d-----w-	c:\windows\SysWow64\xlive
2012-06-06 11:43 . 2012-06-06 11:43	--------	d-----w-	c:\program files (x86)\Microsoft Games for Windows - LIVE
2012-06-01 21:00 . 2012-05-15 10:48	2368832	----a-w-	c:\windows\SysWow64\nvapi.dll.BAK
2012-06-01 20:22 . 2009-11-20 17:18	4990056	----a-w-	c:\windows\SysWow64\NVStWiz.exe
2012-06-01 20:20 . 2012-06-02 12:44	--------	d-----w-	c:\program files\NVIDIA Corporation
2012-06-01 11:17 . 2012-06-01 11:17	--------	d-----w-	c:\program files (x86)\ESET
2012-06-01 11:12 . 2012-06-01 11:12	--------	d-----w-	c:\programdata\Malwarebytes
2012-06-01 10:47 . 2009-11-21 02:34	930272	----a-w-	c:\windows\system32\dpinst.exe
2012-06-01 10:47 . 2009-11-21 02:34	202344	----a-w-	c:\windows\system32\nvcod178.dll
2012-05-29 15:57 . 2012-05-29 15:57	--------	d-----w-	c:\program files\HashTab Shell Extension
2012-05-29 11:56 . 2012-05-29 11:56	--------	d-----w-	c:\program files (x86)\EA Games
2012-05-28 16:52 . 2012-06-06 12:55	109080	----a-w-	c:\windows\SysWow64\OpenAL32.dll
2012-05-28 15:45 . 2012-05-28 16:08	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2012-05-28 14:12 . 2012-05-28 14:12	--------	d-----w-	c:\program files (x86)\MSI Kombustor 2.3
2012-05-28 14:11 . 2012-05-28 14:21	--------	d-----w-	c:\program files (x86)\MSI Afterburner
2012-05-28 11:23 . 2012-05-28 11:23	--------	d-----w-	c:\windows\symbols
2012-05-28 11:20 . 2012-05-28 11:20	--------	d-----w-	c:\programdata\VS
2012-05-27 16:50 . 2012-05-27 16:50	--------	d-----w-	c:\program files (x86)\Microsoft
2012-05-27 16:48 . 2012-05-28 12:53	--------	d-----w-	c:\program files (x86)\Microsoft Silverlight
2012-05-27 16:45 . 2000-05-10 23:00	90112	------w-	c:\windows\Updreg.EXE
2012-05-27 16:45 . 2010-07-21 14:51	11264	------w-	c:\windows\SysWow64\ResDefA.exe
2012-05-27 16:45 . 2009-10-01 14:42	141312	------w-	c:\windows\system32\THXCfg64.exe
2012-05-27 16:45 . 2011-05-13 10:30	26624	------w-	c:\windows\system32\THXCfg64.dll
2012-05-27 16:45 . 2011-05-19 07:58	246784	----a-w-	c:\windows\system32\APOMgr64.DLL
2012-05-27 16:45 . 2011-05-19 07:56	190464	----a-w-	c:\windows\SysWow64\APOMngr.DLL
2012-05-27 16:45 . 2009-12-29 14:53	89088	----a-w-	c:\windows\system32\CmdRtr64.DLL
2012-05-27 16:45 . 2009-12-29 14:52	73728	----a-w-	c:\windows\SysWow64\CmdRtr.DLL
2012-05-27 16:45 . 2012-05-27 16:45	--------	d-----w-	c:\program files (x86)\Creative
2012-05-27 11:49 . 2012-05-27 11:48	647872	----a-w-	c:\windows\SysWow64\mscomct2.ocx
2012-05-27 09:50 . 2009-09-04 15:29	453456	----a-w-	c:\windows\SysWow64\d3dx10_42.dll
2012-05-27 09:32 . 2012-05-27 12:13	--------	d-----w-	c:\program files (x86)\BRS
2012-05-27 09:32 . 2011-03-19 13:16	1417216	----a-w-	c:\windows\SysWow64\rapture3d_oal.dll
2012-05-27 09:32 . 2010-09-22 11:12	19087360	----a-w-	c:\windows\SysWow64\mkl_blueripple.dll
2012-05-27 09:32 . 2012-06-06 12:55	466456	----a-w-	c:\windows\system32\wrap_oal.dll
2012-05-27 09:32 . 2012-06-06 12:55	122904	----a-w-	c:\windows\system32\OpenAL32.dll
2012-05-27 09:32 . 2012-05-27 09:32	--------	d-----w-	c:\program files (x86)\OpenAL
2012-05-27 09:32 . 2012-06-06 12:55	444952	----a-w-	c:\windows\SysWow64\wrap_oal.dll
2012-05-27 08:32 . 2012-05-27 08:32	--------	d-----w-	c:\programdata\Electronic Arts
2012-05-27 08:19 . 2012-05-27 08:19	--------	d-----w-	c:\program files (x86)\Microsoft WSE
2012-05-27 08:05 . 2012-05-27 08:32	--------	d-----w-	c:\program files (x86)\Electronic Arts
2012-05-26 12:39 . 2012-05-29 11:18	--------	d-----w-	C:\Windows Photo Viewer
2012-05-26 10:50 . 2012-05-26 10:50	--------	d-----w-	c:\program files (x86)\The Creative Assembly
2012-05-26 10:15 . 2012-05-26 10:54	--------	d-----w-	c:\program files (x86)\Activision
2012-05-25 16:59 . 2012-06-07 14:46	--------	d-----w-	c:\program files (x86)\Your Product
2012-05-25 12:30 . 2009-07-14 01:39	1402880	----a-w-	c:\windows\system32\Utilman.exe
2012-05-20 17:23 . 2005-05-25 05:00	90112	------w-	c:\windows\SDUnInst.exe
2012-05-20 17:23 . 2012-06-02 18:52	--------	d-----w-	c:\program files (x86)\Software by Design
2012-05-20 12:47 . 2012-05-20 12:47	--------	d-----w-	c:\program files (x86)\Microsoft SQL Server
2012-05-20 12:46 . 2012-05-20 12:46	--------	d-----w-	c:\program files\Microsoft Synchronization Services
2012-05-20 12:46 . 2012-05-20 12:46	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2012-05-20 12:46 . 2012-05-20 12:46	--------	d-----w-	c:\program files (x86)\Microsoft Synchronization Services
2012-05-20 12:46 . 2012-05-20 12:46	--------	d-----w-	c:\program files (x86)\Microsoft SQL Server Compact Edition
2012-05-20 12:46 . 2012-05-28 16:57	207008	----a-w-	c:\programdata\Microsoft\VBExpress\10.0\1031\ResourceCache.dll
2012-05-20 12:45 . 2012-05-20 12:47	--------	d-----w-	c:\program files (x86)\Microsoft Visual Studio 10.0
2012-05-20 12:44 . 2012-05-20 12:44	--------	d-----w-	c:\program files\Microsoft Visual Studio 10.0
2012-05-20 12:44 . 2012-05-20 12:44	--------	d-----w-	c:\program files\Microsoft Help Viewer
2012-05-20 12:44 . 2012-05-20 12:44	--------	d-----w-	c:\program files (x86)\Microsoft SDKs
2012-05-20 08:59 . 2012-05-20 08:59	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Roaming\QuickScan
2012-05-20 08:30 . 2009-10-16 01:10	303616	----a-w-	c:\windows\system32\RaCoInstx.dll
2012-05-20 08:30 . 2012-05-20 08:30	--------	d-----w-	c:\programdata\Edimax Driver
2012-05-19 21:59 . 2012-05-19 21:59	--------	d-----w-	c:\programdata\BDLogging
2012-05-19 21:59 . 2012-05-19 21:59	--------	d-----w-	c:\programdata\Bitdefender
2012-05-19 21:57 . 2011-08-16 12:59	442088	----a-w-	c:\windows\system32\drivers\bdfsfltr.sys
2012-05-19 21:57 . 2011-10-27 13:07	329800	------w-	c:\windows\system32\drivers\trufos.sys
2012-05-19 21:54 . 2012-05-19 21:54	--------	d-----w-	c:\program files\Bitdefender
2012-05-19 21:35 . 2012-05-19 21:57	--------	d-----w-	c:\program files\Common Files\Bitdefender
2012-05-19 21:32 . 2012-05-19 21:32	--------	d-----w-	c:\program files (x86)\Common Files\Bitdefender
2012-05-19 15:59 . 2012-05-19 16:01	--------	d-----w-	c:\program files (x86)\Common Files\Nero
2012-05-19 15:58 . 2012-05-19 16:04	--------	d-----w-	c:\programdata\Nero
2012-05-19 15:38 . 2011-12-01 09:42	15920	------w-	c:\windows\system32\drivers\NBVolUp.sys
2012-05-19 15:37 . 2012-05-19 16:03	--------	d-----w-	c:\program files (x86)\Nero
2012-05-19 15:37 . 2011-12-01 09:42	72240	------w-	c:\windows\system32\drivers\NBVol.sys
2012-05-19 15:37 . 2009-09-04 15:29	1974616	----a-w-	c:\windows\SysWow64\D3DCompiler_42.dll
2012-05-19 15:36 . 2009-09-04 15:29	1892184	----a-w-	c:\windows\SysWow64\D3DX9_42.dll
2012-05-19 15:35 . 2008-10-15 04:22	4379984	----a-w-	c:\windows\SysWow64\D3DX9_40.dll
2012-05-19 11:48 . 2012-05-19 11:48	--------	d-----w-	c:\program files (x86)\Alcohol Soft
2012-05-19 11:47 . 2012-05-19 11:47	--------	d--h--w-	c:\programdata\Common Files
2012-05-18 18:06 . 2012-05-25 12:15	--------	d-----w-	c:\program files (x86)\Inno Setup 5
2012-05-18 14:28 . 2012-05-18 14:28	560184	------w-	c:\windows\system32\drivers\sptd.sys
2012-05-18 14:27 . 2012-05-29 16:31	500	----a-w-	C:\user.js
2012-05-18 14:27 . 2012-05-18 14:27	--------	d-----w-	c:\programdata\Babylon
2012-05-18 14:08 . 2011-01-17 11:09	197120	----a-w-	c:\windows\system32\d3d10_1.dll
2012-05-18 14:08 . 2011-01-17 05:47	161792	----a-w-	c:\windows\SysWow64\d3d10_1.dll
2012-05-18 13:02 . 2012-05-25 12:15	--------	d-----w-	c:\program files (x86)\Common Files\Skype
2012-05-18 13:02 . 2012-05-18 13:02	--------	d-----r-	c:\program files (x86)\Skype
2012-05-18 12:54 . 2012-05-08 17:02	8955792	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{3B7A242F-D942-48BD-9A7A-41BE132B043E}\mpengine.dll
2012-05-18 12:53 . 2012-01-25 06:38	77312	----a-w-	c:\windows\system32\rdpwsx.dll
2012-05-18 12:53 . 2012-01-25 06:38	149504	----a-w-	c:\windows\system32\rdpcorekmts.dll
2012-05-17 12:27 . 2012-05-17 12:28	--------	d-----w-	c:\programdata\boost_interprocess
2012-05-17 12:26 . 2012-05-18 13:02	--------	d-----w-	c:\programdata\Skype
2012-05-17 08:29 . 2012-05-17 08:29	--------	d-----w-	C:\AMD
2012-05-16 17:33 . 2012-05-16 17:33	--------	d-----w-	c:\programdata\Divinity 2
2012-05-16 17:28 . 2012-05-16 17:28	--------	d-----w-	C:\cabs
2012-05-16 17:21 . 2012-05-25 12:15	--------	d-----w-	c:\program files (x86)\Divinity II - Ego Draconis
2012-05-16 16:38 . 2012-05-16 16:38	--------	d-----w-	c:\programdata\PDVD
2012-05-16 16:38 . 2012-05-19 14:09	--------	d-----w-	c:\users\Public\CyberLink
2012-05-16 16:35 . 2012-05-16 16:35	--------	d-----w-	c:\programdata\install_clap
2012-05-16 15:23 . 2012-05-19 14:06	--------	d-----w-	c:\programdata\CyberLink
2012-05-16 15:19 . 2012-05-16 15:19	--------	d-----w-	c:\windows\system32\SPReview
2012-05-16 14:40 . 2012-05-16 14:40	--------	d-----w-	c:\windows\system32\EventProviders
2012-05-16 14:25 . 2011-03-11 06:41	189824	----a-w-	c:\windows\system32\drivers\storport.sys
2012-05-16 14:25 . 2011-03-11 06:41	166272	----a-w-	c:\windows\system32\drivers\nvstor.sys
2012-05-16 14:25 . 2011-03-11 06:41	1659776	----a-w-	c:\windows\system32\drivers\ntfs.sys
2012-05-16 14:25 . 2011-03-11 06:41	148352	----a-w-	c:\windows\system32\drivers\nvraid.sys
2012-05-16 14:25 . 2011-03-11 06:41	107904	----a-w-	c:\windows\system32\drivers\amdsata.sys
2012-05-16 14:25 . 2011-03-11 06:33	2565632	----a-w-	c:\windows\system32\esent.dll
2012-05-16 14:25 . 2011-03-11 05:33	1699328	----a-w-	c:\windows\SysWow64\esent.dll
2012-05-16 14:25 . 2011-03-11 06:41	410496	----a-w-	c:\windows\system32\drivers\iaStorV.sys
2012-05-16 14:25 . 2011-03-11 06:41	27008	----a-w-	c:\windows\system32\drivers\amdxata.sys
2012-05-16 14:25 . 2011-03-11 06:30	96768	----a-w-	c:\windows\system32\fsutil.exe
2012-05-16 14:25 . 2011-03-11 05:31	74240	----a-w-	c:\windows\SysWow64\fsutil.exe
2012-05-16 14:24 . 2011-03-25 03:29	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2012-05-16 14:24 . 2011-03-25 03:29	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2012-05-16 14:24 . 2011-03-25 03:29	52736	----a-w-	c:\windows\system32\drivers\usbehci.sys
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-16 15:22 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2012-05-16 15:22 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2012-04-06 02:20 . 2011-07-08 03:28	1067520	----a-w-	c:\windows\system32\aticfx64.dll
2012-04-06 01:54 . 2011-07-08 03:10	7479296	----a-w-	c:\windows\system32\atidxx64.dll
2012-04-06 01:34 . 2011-07-08 03:05	4731904	----a-w-	c:\windows\system32\atiumd6a.dll
2012-04-06 01:23 . 2011-07-08 02:54	7431680	----a-w-	c:\windows\system32\atiumd64.dll
2012-04-06 01:09 . 2011-07-08 02:46	54784	----a-w-	c:\windows\system32\atiuxp64.dll
2012-04-06 01:09 . 2011-07-08 02:46	44544	----a-w-	c:\windows\system32\atiu9p64.dll
2012-04-05 20:34 . 2012-04-05 20:34	187392	----a-w-	c:\windows\system32\clinfo.exe
2012-04-05 20:34 . 2012-04-05 20:34	74752	----a-w-	c:\windows\system32\OpenVideo64.dll
2012-04-05 20:34 . 2012-04-05 20:34	64512	----a-w-	c:\windows\SysWow64\OpenVideo.dll
2012-04-05 20:33 . 2012-04-05 20:33	63488	----a-w-	c:\windows\system32\OVDecode64.dll
2012-04-05 20:33 . 2012-04-05 20:33	56320	----a-w-	c:\windows\SysWow64\OVDecode.dll
2012-04-05 20:33 . 2012-04-05 20:33	16457216	----a-w-	c:\windows\system32\amdocl64.dll
2012-04-05 20:32 . 2012-04-05 20:32	13007872	----a-w-	c:\windows\SysWow64\amdocl.dll
2012-03-20 18:22 . 2012-03-20 18:22	691896	----a-w-	c:\windows\system32\drivers\avc3.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\program files (x86)\Steam\Steam.exe" [2012-05-16 1242448]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"AlcoholAutomount"="c:\program files (x86)\Alcohol Soft\Alcohol 52\AxAutoMntSrv.exe" [2012-01-05 75624]
"HydraVisionDesktopManager"="c:\program files (x86)\ATI Technologies\HydraVision\HydraDM.exe" [2011-07-07 393216]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"THX TruStudio NB Settings"="c:\program files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe" [2011-05-19 909824]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-04-05 641664]
"RemoteControl"="c:\program files (x86)\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"PowerDVD12DMREngine"="c:\program files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe" [2012-01-02 501544]
"PowerDVD12Agent"="c:\program files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe" [2012-01-12 371256]
"NBAgent"="c:\program files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" [2012-01-13 1493288]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 AxAutoMntSrv;Alcohol Virtual Drive Auto-mount Service;c:\program files (x86)\Alcohol Soft\Alcohol 52\AxAutoMntSrv.exe [2012-01-05 75624]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-12 136176]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-05-03 158856]
R3 AmdLLD64;AMD Low Level Device Driver;c:\windows\system32\DRIVERS\AmdLLD64.sys [x]
R3 bdsandbox;bdsandbox;c:\windows\system32\drivers\bdsandbox.sys [x]
R3 Futuremark SystemInfo Service;Futuremark SystemInfo Service;c:\program files (x86)\Common Files\Futuremark Shared\Futuremark SystemInfo\FMSISvc.exe [2012-04-26 135584]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-12 136176]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-05-13 129976]
R3 netr28ux;RT2870 USB Extensible Wireless LAN Card Driver;c:\windows\system32\DRIVERS\netr28ux.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 Update Server;BitDefender Update Server v2;c:\program files\Common Files\Bitdefender\Bitdefender Arrakis Server\bin\arrakis3.exe [2011-10-14 466736]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
S0 avc3;avc3;c:\windows\system32\DRIVERS\avc3.sys [x]
S0 NBVol;Nero Backup Volume Filter Driver;c:\windows\system32\DRIVERS\NBVol.sys [x]
S0 NBVolUp;Nero Backup Volume Upper Filter Driver;c:\windows\system32\DRIVERS\NBVolUp.sys [x]
S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]
S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [2011-11-14 90192]
S1 bdfwfpf;bdfwfpf;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [2011-11-14 103504]
S1 BDVEDISK;BDVEDISK;c:\windows\system32\DRIVERS\bdvedisk.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 {329F96B6-DF1E-4328-BFDA-39EA953C1312};Power Control [2012/05/19 15:58];c:\program files (x86)\CyberLink\PowerDVD12\Common\NavFilter\000.fcl [2012-01-11 20:57 146928]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2012-04-05 361984]
S2 AMDFusionSVC;AMD Fusion Utility Service;c:\program files (x86)\AMD\AMD Fusion Utility for Desktops\FusionSVC.exe [2009-09-08 383544]
S2 AODDriver4.1;AODDriver4.1;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [2012-03-05 53888]
S2 CLHNServiceForPowerDVD12;CLHNServiceForPowerDVD12;c:\program files (x86)\CyberLink\PowerDVD12\Kernel\DMP\CLHNServer\CLHNServiceForPowerDVD12.exe [2012-01-12 87336]
S2 CyberLink PowerDVD 12 Media Server Monitor Service;CyberLink PowerDVD 12 Media Server Monitor Service;c:\program files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSMonitorServicePDVD12.exe [2012-01-12 75048]
S2 CyberLink PowerDVD 12 Media Server Service;CyberLink PowerDVD 12 Media Server Service;c:\program files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe [2012-01-12 296232]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2011-11-25 687400]
S2 ntk_PowerDVD12;ntk_PowerDVD12;c:\program files (x86)\CyberLink\PowerDVD12\Kernel\DMP\CLHNServer\ntk_PowerDVD12_64.sys [2011-10-27 82928]
S2 UPDATESRV;BitDefender Desktop Update Service;c:\program files\Bitdefender\Bitdefender 2012\updatesrv.exe [2012-03-13 66096]
S3 ALSysIO;ALSysIO;c:\users\Lukas\AppData\Local\Temp\ALSysIO64.sys [x]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [x]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [x]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 avchv;avchv Function Driver;c:\windows\system32\DRIVERS\avchv.sys [x]
S3 avckf;avckf;c:\windows\system32\DRIVERS\avckf.sys [x]
S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys [x]
S3 rt61x64;RT61 Extensible Wireless Driver;c:\windows\system32\DRIVERS\netr6164.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-12 08:16]
.
2012-06-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-12 08:16]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"THXCfg64"="c:\windows\system32\RunDLL32.exe" [2009-07-14 45568]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-05-18 11855976]
"BDAgent"="c:\program files\Bitdefender\Bitdefender 2012\bdagent.exe" [2012-03-22 1067256]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = 
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\wionzyv9.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/
FF - prefs.js: network.proxy.type - 0
user_pref(security.warn_submit_insecure,false);user_pref(security.warn_viewing_mixed,false);FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=113480&tt=100512_1_
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.id - 9ac4fba1000000000000001f1f607b79
FF - user.js: extensions.BabylonToolbar_i.hardId - 9ac4fba1000000000000001f1f607b79
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15489
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1718:31
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-Argus Monitor - c:\program files (x86)\ArgusMonitor\ArgusMonitor.exe
WebBrowser-{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{329F96B6-DF1E-4328-BFDA-39EA953C1312}]
"ImagePath"="\??\c:\program files (x86)\CyberLink\PowerDVD12\Common\NavFilter\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-06-07  16:51:22
ComboFix-quarantined-files.txt  2012-06-07 14:51
.
Vor Suchlauf: 14 Verzeichnis(se), 771.367.337.984 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 770.987.421.696 Bytes frei
.
- - End Of File - - ED19E0E5D9B6E44F0A5D16598F4F51A8
__________________
Alt 07.06.2012, 20:04   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
svchost.exe - Standard

svchost.exe


Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
Firefox::
FF - ProfilePath - c:\users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\wionzyv9.default\
user_pref(security.warn_submit_insecure,false);user_pref(security.warn_viewing_mixed,false);FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=113480&tt=100512_1_
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.id - 9ac4fba1000000000000001f1f607b79
FF - user.js: extensions.BabylonToolbar_i.hardId - 9ac4fba1000000000000001f1f607b79
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15489
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1718:31
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
__________________
Alt 08.06.2012, 11:01   #19
Lukas1997
 
svchost.exe - Standard

svchost.exe


Code:
ATTFilter
ComboFix 12-06-08.01 - Lukas 08.06.2012  11:36:34.3.6 - x64
Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.8172.6306 [GMT 2:00]
ausgeführt von:: c:\users\Lukas\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Lukas\Desktop\CFScript.txt
AV: Bitdefender Virenschutz *Disabled/Updated* {50909708-FF80-02AF-F814-B28405891E92}
FW: Bitdefender Firewall *Enabled* {68AB162D-B5EF-03F7-D34B-1BB1FB5A59E9}
SP: Bitdefender Spyware-Schutz *Disabled/Updated* {EBF176EC-D9BA-0D21-C2A4-89F67E0E542F}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Your Product\lua5.1.dll
c:\users\Lukas\AppData\Roaming\Help\coredb\storage
c:\windows\logboot_08.06.2012.tureg.log
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-05-08 bis 2012-06-08  ))))))))))))))))))))))))))))))
.
.
2012-06-08 09:45 . 2012-06-08 09:45	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local\temp
2012-06-08 09:45 . 2012-06-08 09:45	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-06-07 17:42 . 2011-10-20 11:40	34624	----a-w-	c:\windows\system32\TURegOpt.exe
2012-06-07 17:42 . 2011-10-20 11:40	25920	----a-w-	c:\windows\system32\authuitu.dll
2012-06-07 17:42 . 2011-10-20 11:40	21312	----a-w-	c:\windows\SysWow64\authuitu.dll
2012-06-07 17:42 . 2012-06-07 17:42	--------	d-----w-	c:\program files (x86)\TuneUp Utilities 2012
2012-06-07 17:40 . 2012-06-07 17:42	--------	d-----w-	c:\programdata\TuneUp Software
2012-06-07 17:29 . 2012-06-07 17:29	--------	d-sh--w-	c:\programdata\{32364CEA-7855-4A3C-B674-53D8E9B97936}
2012-06-07 10:43 . 2012-06-07 10:56	--------	d-----w-	c:\program files (x86)\The Elder Scrolls V Skyrim
2012-06-07 09:17 . 2012-06-07 09:17	--------	d-----w-	c:\users\Public\Interface
2012-06-07 09:13 . 2012-06-07 09:16	--------	d-----w-	c:\users\Public\Strings
2012-06-06 18:48 . 2008-10-15 04:22	519000	----a-w-	c:\windows\system32\d3dx10_40.dll
2012-06-06 18:48 . 2008-10-15 04:22	452440	----a-w-	c:\windows\SysWow64\d3dx10_40.dll
2012-06-06 18:48 . 2008-10-15 04:22	2605920	----a-w-	c:\windows\system32\D3DCompiler_40.dll
2012-06-06 18:48 . 2008-10-15 04:22	2036576	----a-w-	c:\windows\SysWow64\D3DCompiler_40.dll
2012-06-06 18:48 . 2008-10-15 04:22	5631312	----a-w-	c:\windows\system32\D3DX9_40.dll
2012-06-06 14:56 . 2012-06-06 14:56	--------	d-----w-	C:\TDSSKiller_Quarantine
2012-06-06 14:33 . 2012-06-06 14:33	--------	d-----w-	C:\_OTL
2012-06-06 11:43 . 2012-06-06 11:43	--------	d-----w-	c:\windows\SysWow64\xlive
2012-06-06 11:43 . 2012-06-06 11:43	--------	d-----w-	c:\program files (x86)\Microsoft Games for Windows - LIVE
2012-06-01 21:00 . 2012-05-15 10:48	2368832	----a-w-	c:\windows\SysWow64\nvapi.dll.BAK
2012-06-01 20:22 . 2009-11-20 17:18	4990056	----a-w-	c:\windows\SysWow64\NVStWiz.exe
2012-06-01 20:20 . 2012-06-02 12:44	--------	d-----w-	c:\program files\NVIDIA Corporation
2012-06-01 11:17 . 2012-06-01 11:17	--------	d-----w-	c:\program files (x86)\ESET
2012-06-01 11:12 . 2012-06-01 11:12	--------	d-----w-	c:\programdata\Malwarebytes
2012-06-01 10:47 . 2009-11-21 02:34	930272	----a-w-	c:\windows\system32\dpinst.exe
2012-06-01 10:47 . 2009-11-21 02:34	202344	----a-w-	c:\windows\system32\nvcod178.dll
2012-05-29 15:57 . 2012-05-29 15:57	--------	d-----w-	c:\program files\HashTab Shell Extension
2012-05-29 11:56 . 2012-05-29 11:56	--------	d-----w-	c:\program files (x86)\EA Games
2012-05-28 16:52 . 2012-06-06 12:55	109080	----a-w-	c:\windows\SysWow64\OpenAL32.dll
2012-05-28 15:45 . 2012-05-28 16:08	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2012-05-28 14:12 . 2012-05-28 14:12	--------	d-----w-	c:\program files (x86)\MSI Kombustor 2.3
2012-05-28 14:11 . 2012-05-28 14:21	--------	d-----w-	c:\program files (x86)\MSI Afterburner
2012-05-28 11:23 . 2012-05-28 11:23	--------	d-----w-	c:\windows\symbols
2012-05-28 11:20 . 2012-05-28 11:20	--------	d-----w-	c:\programdata\VS
2012-05-27 16:50 . 2012-05-27 16:50	--------	d-----w-	c:\program files (x86)\Microsoft
2012-05-27 16:48 . 2012-05-28 12:53	--------	d-----w-	c:\program files (x86)\Microsoft Silverlight
2012-05-27 16:45 . 2000-05-10 23:00	90112	------w-	c:\windows\Updreg.EXE
2012-05-27 16:45 . 2010-07-21 14:51	11264	------w-	c:\windows\SysWow64\ResDefA.exe
2012-05-27 16:45 . 2009-10-01 14:42	141312	------w-	c:\windows\system32\THXCfg64.exe
2012-05-27 16:45 . 2011-05-13 10:30	26624	------w-	c:\windows\system32\THXCfg64.dll
2012-05-27 16:45 . 2011-05-19 07:58	246784	----a-w-	c:\windows\system32\APOMgr64.DLL
2012-05-27 16:45 . 2011-05-19 07:56	190464	----a-w-	c:\windows\SysWow64\APOMngr.DLL
2012-05-27 16:45 . 2009-12-29 14:53	89088	----a-w-	c:\windows\system32\CmdRtr64.DLL
2012-05-27 16:45 . 2009-12-29 14:52	73728	----a-w-	c:\windows\SysWow64\CmdRtr.DLL
2012-05-27 16:45 . 2012-05-27 16:45	--------	d-----w-	c:\program files (x86)\Creative
2012-05-27 11:49 . 2012-05-27 11:48	647872	----a-w-	c:\windows\SysWow64\mscomct2.ocx
2012-05-27 09:50 . 2009-09-04 15:29	453456	----a-w-	c:\windows\SysWow64\d3dx10_42.dll
2012-05-27 09:32 . 2012-05-27 12:13	--------	d-----w-	c:\program files (x86)\BRS
2012-05-27 09:32 . 2011-03-19 13:16	1417216	----a-w-	c:\windows\SysWow64\rapture3d_oal.dll
2012-05-27 09:32 . 2010-09-22 11:12	19087360	----a-w-	c:\windows\SysWow64\mkl_blueripple.dll
2012-05-27 09:32 . 2012-06-06 12:55	466456	----a-w-	c:\windows\system32\wrap_oal.dll
2012-05-27 09:32 . 2012-06-06 12:55	122904	----a-w-	c:\windows\system32\OpenAL32.dll
2012-05-27 09:32 . 2012-05-27 09:32	--------	d-----w-	c:\program files (x86)\OpenAL
2012-05-27 09:32 . 2012-06-06 12:55	444952	----a-w-	c:\windows\SysWow64\wrap_oal.dll
2012-05-27 08:32 . 2012-05-27 08:32	--------	d-----w-	c:\programdata\Electronic Arts
2012-05-27 08:19 . 2012-05-27 08:19	--------	d-----w-	c:\program files (x86)\Microsoft WSE
2012-05-27 08:05 . 2012-05-27 08:32	--------	d-----w-	c:\program files (x86)\Electronic Arts
2012-05-26 12:39 . 2012-05-29 11:18	--------	d-----w-	C:\Windows Photo Viewer
2012-05-26 10:50 . 2012-05-26 10:50	--------	d-----w-	c:\program files (x86)\The Creative Assembly
2012-05-26 10:15 . 2012-05-26 10:54	--------	d-----w-	c:\program files (x86)\Activision
2012-05-25 16:59 . 2012-06-08 09:42	--------	d-----w-	c:\program files (x86)\Your Product
2012-05-25 12:30 . 2009-07-14 01:39	1402880	----a-w-	c:\windows\system32\Utilman.exe
2012-05-20 17:23 . 2005-05-25 05:00	90112	------w-	c:\windows\SDUnInst.exe
2012-05-20 17:23 . 2012-06-02 18:52	--------	d-----w-	c:\program files (x86)\Software by Design
2012-05-20 12:47 . 2012-05-20 12:47	--------	d-----w-	c:\program files (x86)\Microsoft SQL Server
2012-05-20 12:46 . 2012-05-20 12:46	--------	d-----w-	c:\program files\Microsoft Synchronization Services
2012-05-20 12:46 . 2012-05-20 12:46	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2012-05-20 12:46 . 2012-05-20 12:46	--------	d-----w-	c:\program files (x86)\Microsoft Synchronization Services
2012-05-20 12:46 . 2012-05-20 12:46	--------	d-----w-	c:\program files (x86)\Microsoft SQL Server Compact Edition
2012-05-20 12:46 . 2012-05-28 16:57	207008	----a-w-	c:\programdata\Microsoft\VBExpress\10.0\1031\ResourceCache.dll
2012-05-20 12:45 . 2012-05-20 12:47	--------	d-----w-	c:\program files (x86)\Microsoft Visual Studio 10.0
2012-05-20 12:44 . 2012-05-20 12:44	--------	d-----w-	c:\program files\Microsoft Visual Studio 10.0
2012-05-20 12:44 . 2012-05-20 12:44	--------	d-----w-	c:\program files\Microsoft Help Viewer
2012-05-20 12:44 . 2012-05-20 12:44	--------	d-----w-	c:\program files (x86)\Microsoft SDKs
2012-05-20 08:59 . 2012-05-20 08:59	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Roaming\QuickScan
2012-05-20 08:30 . 2009-10-16 01:10	303616	----a-w-	c:\windows\system32\RaCoInstx.dll
2012-05-20 08:30 . 2012-05-20 08:30	--------	d-----w-	c:\programdata\Edimax Driver
2012-05-19 21:59 . 2012-05-19 21:59	--------	d-----w-	c:\programdata\BDLogging
2012-05-19 21:59 . 2012-05-19 21:59	--------	d-----w-	c:\programdata\Bitdefender
2012-05-19 21:57 . 2011-08-16 12:59	442088	----a-w-	c:\windows\system32\drivers\bdfsfltr.sys
2012-05-19 21:57 . 2011-10-27 13:07	329800	------w-	c:\windows\system32\drivers\trufos.sys
2012-05-19 21:54 . 2012-05-19 21:54	--------	d-----w-	c:\program files\Bitdefender
2012-05-19 21:35 . 2012-05-19 21:57	--------	d-----w-	c:\program files\Common Files\Bitdefender
2012-05-19 21:32 . 2012-05-19 21:32	--------	d-----w-	c:\program files (x86)\Common Files\Bitdefender
2012-05-19 15:59 . 2012-05-19 16:01	--------	d-----w-	c:\program files (x86)\Common Files\Nero
2012-05-19 15:58 . 2012-05-19 16:04	--------	d-----w-	c:\programdata\Nero
2012-05-19 15:38 . 2011-12-01 09:42	15920	------w-	c:\windows\system32\drivers\NBVolUp.sys
2012-05-19 15:37 . 2012-05-19 16:03	--------	d-----w-	c:\program files (x86)\Nero
2012-05-19 15:37 . 2011-12-01 09:42	72240	------w-	c:\windows\system32\drivers\NBVol.sys
2012-05-19 15:37 . 2009-09-04 15:29	1974616	----a-w-	c:\windows\SysWow64\D3DCompiler_42.dll
2012-05-19 15:36 . 2009-09-04 15:29	1892184	----a-w-	c:\windows\SysWow64\D3DX9_42.dll
2012-05-19 15:35 . 2008-10-15 04:22	4379984	----a-w-	c:\windows\SysWow64\D3DX9_40.dll
2012-05-19 11:48 . 2012-05-19 11:48	--------	d-----w-	c:\program files (x86)\Alcohol Soft
2012-05-19 11:47 . 2012-05-19 11:47	--------	d--h--w-	c:\programdata\Common Files
2012-05-18 18:06 . 2012-05-25 12:15	--------	d-----w-	c:\program files (x86)\Inno Setup 5
2012-05-18 14:28 . 2012-05-18 14:28	560184	------w-	c:\windows\system32\drivers\sptd.sys
2012-05-18 14:27 . 2012-05-29 16:31	500	----a-w-	C:\user.js
2012-05-18 14:27 . 2012-05-18 14:27	--------	d-----w-	c:\programdata\Babylon
2012-05-18 14:08 . 2011-01-17 11:09	197120	----a-w-	c:\windows\system32\d3d10_1.dll
2012-05-18 14:08 . 2011-01-17 05:47	161792	----a-w-	c:\windows\SysWow64\d3d10_1.dll
2012-05-18 13:02 . 2012-05-25 12:15	--------	d-----w-	c:\program files (x86)\Common Files\Skype
2012-05-18 13:02 . 2012-05-18 13:02	--------	d-----r-	c:\program files (x86)\Skype
2012-05-18 12:54 . 2012-05-08 17:02	8955792	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{3B7A242F-D942-48BD-9A7A-41BE132B043E}\mpengine.dll
2012-05-18 12:53 . 2012-01-25 06:38	77312	----a-w-	c:\windows\system32\rdpwsx.dll
2012-05-18 12:53 . 2012-01-25 06:38	149504	----a-w-	c:\windows\system32\rdpcorekmts.dll
2012-05-17 12:27 . 2012-05-17 12:28	--------	d-----w-	c:\programdata\boost_interprocess
2012-05-17 12:26 . 2012-05-18 13:02	--------	d-----w-	c:\programdata\Skype
2012-05-17 08:29 . 2012-05-17 08:29	--------	d-----w-	C:\AMD
2012-05-16 17:33 . 2012-05-16 17:33	--------	d-----w-	c:\programdata\Divinity 2
2012-05-16 17:28 . 2012-05-16 17:28	--------	d-----w-	C:\cabs
2012-05-16 17:21 . 2012-05-25 12:15	--------	d-----w-	c:\program files (x86)\Divinity II - Ego Draconis
2012-05-16 16:38 . 2012-05-16 16:38	--------	d-----w-	c:\programdata\PDVD
2012-05-16 16:38 . 2012-05-19 14:09	--------	d-----w-	c:\users\Public\CyberLink
2012-05-16 16:35 . 2012-05-16 16:35	--------	d-----w-	c:\programdata\install_clap
2012-05-16 15:23 . 2012-05-19 14:06	--------	d-----w-	c:\programdata\CyberLink
2012-05-16 15:19 . 2012-05-16 15:19	--------	d-----w-	c:\windows\system32\SPReview
2012-05-16 14:40 . 2012-05-16 14:40	--------	d-----w-	c:\windows\system32\EventProviders
2012-05-16 14:25 . 2011-03-11 06:41	189824	----a-w-	c:\windows\system32\drivers\storport.sys
2012-05-16 14:25 . 2011-03-11 06:41	166272	----a-w-	c:\windows\system32\drivers\nvstor.sys
2012-05-16 14:25 . 2011-03-11 06:41	1659776	----a-w-	c:\windows\system32\drivers\ntfs.sys
2012-05-16 14:25 . 2011-03-11 06:41	148352	----a-w-	c:\windows\system32\drivers\nvraid.sys
2012-05-16 14:25 . 2011-03-11 06:41	107904	----a-w-	c:\windows\system32\drivers\amdsata.sys
2012-05-16 14:25 . 2011-03-11 06:33	2565632	----a-w-	c:\windows\system32\esent.dll
2012-05-16 14:25 . 2011-03-11 05:33	1699328	----a-w-	c:\windows\SysWow64\esent.dll
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-16 15:22 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2012-05-16 15:22 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2012-04-06 02:20 . 2011-07-08 03:28	1067520	----a-w-	c:\windows\system32\aticfx64.dll
2012-04-06 01:54 . 2011-07-08 03:10	7479296	----a-w-	c:\windows\system32\atidxx64.dll
2012-04-06 01:34 . 2011-07-08 03:05	4731904	----a-w-	c:\windows\system32\atiumd6a.dll
2012-04-06 01:23 . 2011-07-08 02:54	7431680	----a-w-	c:\windows\system32\atiumd64.dll
2012-04-06 01:09 . 2011-07-08 02:46	54784	----a-w-	c:\windows\system32\atiuxp64.dll
2012-04-06 01:09 . 2011-07-08 02:46	44544	----a-w-	c:\windows\system32\atiu9p64.dll
2012-04-05 20:34 . 2012-04-05 20:34	187392	----a-w-	c:\windows\system32\clinfo.exe
2012-04-05 20:34 . 2012-04-05 20:34	74752	----a-w-	c:\windows\system32\OpenVideo64.dll
2012-04-05 20:34 . 2012-04-05 20:34	64512	----a-w-	c:\windows\SysWow64\OpenVideo.dll
2012-04-05 20:33 . 2012-04-05 20:33	63488	----a-w-	c:\windows\system32\OVDecode64.dll
2012-04-05 20:33 . 2012-04-05 20:33	56320	----a-w-	c:\windows\SysWow64\OVDecode.dll
2012-04-05 20:33 . 2012-04-05 20:33	16457216	----a-w-	c:\windows\system32\amdocl64.dll
2012-04-05 20:32 . 2012-04-05 20:32	13007872	----a-w-	c:\windows\SysWow64\amdocl.dll
2012-03-20 18:22 . 2012-03-20 18:22	691896	----a-w-	c:\windows\system32\drivers\avc3.sys
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-06-07_14.48.05   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-10-14 05:16 . 2012-06-08 09:05	45254              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2012-06-08 09:05	36104              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2012-05-11 15:24 . 2012-06-08 09:05	10576              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1452557258-77057033-3389612022-1000_UserData.bin
+ 2012-06-08 09:03 . 2012-06-08 09:03	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-06-07 07:46 . 2012-06-07 07:46	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-06-08 09:03 . 2012-06-08 09:03	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2012-06-07 07:46 . 2012-06-07 07:46	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-05-17 16:08 . 2012-06-07 16:09	250916              c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_FastS4.bin
+ 2009-07-14 02:36 . 2012-06-07 17:32	652150              c:\windows\system32\perfh009.dat
- 2009-07-14 02:36 . 2012-06-06 12:17	652150              c:\windows\system32\perfh009.dat
+ 2009-07-14 17:58 . 2012-06-07 17:32	696832              c:\windows\system32\perfh007.dat
- 2009-07-14 17:58 . 2012-06-06 12:17	696832              c:\windows\system32\perfh007.dat
+ 2009-07-14 02:36 . 2012-06-07 17:32	121082              c:\windows\system32\perfc009.dat
- 2009-07-14 02:36 . 2012-06-06 12:17	121082              c:\windows\system32\perfc009.dat
- 2009-07-14 17:58 . 2012-06-06 12:17	148128              c:\windows\system32\perfc007.dat
+ 2009-07-14 17:58 . 2012-06-07 17:32	148128              c:\windows\system32\perfc007.dat
+ 2009-07-14 05:01 . 2012-06-08 08:45	331800              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2012-06-06 18:58	331800              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2012-05-11 15:31 . 2012-06-08 08:45	1676352              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
- 2012-05-11 15:31 . 2012-06-06 18:58	1676352              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2012-05-12 15:09 . 2012-06-08 08:45	5688992              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1452557258-77057033-3389612022-1000-12288.dat
- 2012-05-12 15:09 . 2012-06-06 14:36	5688992              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1452557258-77057033-3389612022-1000-12288.dat
+ 2012-06-07 17:40 . 2012-06-07 17:40	1881088              c:\windows\Installer\216347b.msi
+ 2012-05-12 09:55 . 2012-06-08 08:45	16791880              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1452557258-77057033-3389612022-1000-8192.dat
+ 2012-06-07 17:40 . 2012-06-07 17:40	23696384              c:\windows\Installer\216347f.msi
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"AlcoholAutomount"="c:\program files (x86)\Alcohol Soft\Alcohol 52\AxAutoMntSrv.exe" [2012-01-05 75624]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"THX TruStudio NB Settings"="c:\program files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe" [2011-05-19 909824]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-04-05 641664]
"RemoteControl"="c:\program files (x86)\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"PowerDVD12DMREngine"="c:\program files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe" [2012-01-02 501544]
"PowerDVD12Agent"="c:\program files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe" [2012-01-12 371256]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"NBAgent"="c:\program files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart
.
R2 AxAutoMntSrv;Alcohol Virtual Drive Auto-mount Service;c:\program files (x86)\Alcohol Soft\Alcohol 52\AxAutoMntSrv.exe [2012-01-05 75624]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 ALSysIO;ALSysIO;c:\users\Lukas\AppData\Local\Temp\ALSysIO64.sys [x]
R3 AmdLLD64;AMD Low Level Device Driver;c:\windows\system32\DRIVERS\AmdLLD64.sys [x]
R3 avckf;avckf;c:\windows\system32\DRIVERS\avckf.sys [x]
R3 bdsandbox;bdsandbox;c:\windows\system32\drivers\bdsandbox.sys [x]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-05-13 129976]
R3 netr28ux;RT2870 USB Extensible Wireless LAN Card Driver;c:\windows\system32\DRIVERS\netr28ux.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 Update Server;BitDefender Update Server v2;c:\program files\Common Files\Bitdefender\Bitdefender Arrakis Server\bin\arrakis3.exe [2011-10-14 466736]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
R4 AMDFusionSVC;AMD Fusion Utility Service;c:\program files (x86)\AMD\AMD Fusion Utility for Desktops\FusionSVC.exe [2009-09-08 383544]
R4 CLHNServiceForPowerDVD12;CLHNServiceForPowerDVD12;c:\program files (x86)\CyberLink\PowerDVD12\Kernel\DMP\CLHNServer\CLHNServiceForPowerDVD12.exe [2012-01-12 87336]
R4 CyberLink PowerDVD 12 Media Server Monitor Service;CyberLink PowerDVD 12 Media Server Monitor Service;c:\program files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSMonitorServicePDVD12.exe [2012-01-12 75048]
R4 CyberLink PowerDVD 12 Media Server Service;CyberLink PowerDVD 12 Media Server Service;c:\program files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe [2012-01-12 296232]
R4 Futuremark SystemInfo Service;Futuremark SystemInfo Service;c:\program files (x86)\Common Files\Futuremark Shared\Futuremark SystemInfo\FMSISvc.exe [2012-04-26 135584]
R4 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-12 136176]
R4 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-12 136176]
R4 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-05-03 158856]
S0 avc3;avc3;c:\windows\system32\DRIVERS\avc3.sys [x]
S0 NBVol;Nero Backup Volume Filter Driver;c:\windows\system32\DRIVERS\NBVol.sys [x]
S0 NBVolUp;Nero Backup Volume Upper Filter Driver;c:\windows\system32\DRIVERS\NBVolUp.sys [x]
S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]
S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [2011-11-14 90192]
S1 bdfwfpf;bdfwfpf;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [2011-11-14 103504]
S1 BDVEDISK;BDVEDISK;c:\windows\system32\DRIVERS\bdvedisk.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 {329F96B6-DF1E-4328-BFDA-39EA953C1312};Power Control [2012/05/19 15:58];c:\program files (x86)\CyberLink\PowerDVD12\Common\NavFilter\000.fcl [2012-01-11 20:57 146928]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2012-04-05 361984]
S2 AODDriver4.1;AODDriver4.1;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [2012-03-05 53888]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2011-11-25 687400]
S2 ntk_PowerDVD12;ntk_PowerDVD12;c:\program files (x86)\CyberLink\PowerDVD12\Kernel\DMP\CLHNServer\ntk_PowerDVD12_64.sys [2011-10-27 82928]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2011-10-20 2072896]
S2 UPDATESRV;BitDefender Desktop Update Service;c:\program files\Bitdefender\Bitdefender 2012\updatesrv.exe [2012-03-13 66096]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [x]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [x]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 avchv;avchv Function Driver;c:\windows\system32\DRIVERS\avchv.sys [x]
S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys [x]
S3 rt61x64;RT61 Extensible Wireless Driver;c:\windows\system32\DRIVERS\netr6164.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [2011-10-20 11856]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-12 08:16]
.
2012-06-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-12 08:16]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"THXCfg64"="c:\windows\system32\RunDLL32.exe" [2009-07-14 45568]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-05-18 11855976]
"BDAgent"="c:\program files\Bitdefender\Bitdefender 2012\bdagent.exe" [2012-03-22 1067256]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = 
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\wionzyv9.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/
FF - prefs.js: network.proxy.type - 0
user_pref(security.warn_submit_insecure,false);user_pref(security.warn_viewing_mixed,false);FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=113480&tt=100512_1_
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{329F96B6-DF1E-4328-BFDA-39EA953C1312}]
"ImagePath"="\??\c:\program files (x86)\CyberLink\PowerDVD12\Common\NavFilter\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-06-08  11:58:56
ComboFix-quarantined-files.txt  2012-06-08 09:58
ComboFix2.txt  2012-06-07 14:51
.
Vor Suchlauf: 17 Verzeichnis(se), 894.301.687.808 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 894.368.669.696 Bytes frei
.
- - End Of File - - AE3C7DE9924862440E92833DF4DCB2B8

Alt 08.06.2012, 11:52   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
svchost.exe - Standard

svchost.exe


Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.06.2012, 12:50   #21
Lukas1997
 
svchost.exe - Standard

svchost.exe


Habe mit allen drei Programmen gescannt, aswMBR hat erst nicht funktioniert, aber dann habe ich ich (none) eingestellt und es hat geklappt.

Alt 08.06.2012, 13:16   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
svchost.exe - Standard

svchost.exe


Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.06.2012, 13:58   #23
Lukas1997
 
svchost.exe - Standard

svchost.exe


Hat nichts gefunden ausser halt das übliche, Adware Tracking Cookies und so.
SUPERAntiSpyware:
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/08/2012 at 02:30 PM

Application Version : 5.0.1150

Core Rules Database Version : 8704
Trace Rules Database Version: 6516

Scan type       : Quick Scan
Total Scan Time : 00:04:38

Operating System Information
Windows 7 Ultimate 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Limited User

Memory items scanned      : 942
Memory threats detected   : 0
Registry items scanned    : 54405
Registry threats detected : 0
File items scanned        : 10547
File threats detected     : 153

Adware.Tracking Cookie
	.doubleclick.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	stats.computecmedia.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\Users\Lukas\AppData\Roaming\Microsoft\Windows\Cookies\8TKNJZJ7.txt [ /c.atdmt.com ]
	.tradedoubler.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\Users\Lukas\AppData\Roaming\Microsoft\Windows\Cookies\WB7QV981.txt [ /tracking.quisma.com ]
	.tradedoubler.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	tracking.mlsat02.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\Users\Lukas\AppData\Roaming\Microsoft\Windows\Cookies\RAE30Y4K.txt [ /serving-sys.com ]
	.xiti.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.mediafire.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@lucidmedia[1].txt [ Cookie:lukas@lucidmedia.com/ ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@adfarm1.adition[1].txt [ Cookie:lukas@adfarm1.adition.com/ ]
	.lucidmedia.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@ad.yieldmanager[2].txt [ Cookie:lukas@ad.yieldmanager.com/ ]
	.ru4.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@adserver.adtechus[1].txt [ Cookie:lukas@adserver.adtechus.com/ ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@ad.zanox[2].txt [ Cookie:lukas@ad.zanox.com/ ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@www.mediafire[1].txt [ Cookie:lukas@www.mediafire.com/ ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@media6degrees[1].txt [ Cookie:lukas@media6degrees.com/ ]
	.adserver.adtechus.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@imrworldwide[2].txt [ Cookie:lukas@imrworldwide.com/cgi-bin ]
	.doubleclick.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@invitemedia[2].txt [ Cookie:lukas@invitemedia.com/ ]
	.atdmt.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@im.banner.t-online[1].txt [ Cookie:lukas@im.banner.t-online.de/ ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@www.active-tracking[1].txt [ Cookie:lukas@www.active-tracking.de/ ]
	.webmasterplan.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\LUKAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\lukas@adbrite[2].txt [ Cookie:lukas@adbrite.com/ ]
	banner.testberichte.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	banner.testberichte.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	banner.testberichte.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\LUKAS\Cookies\WB7QV981.txt [ Cookie:lukas@tracking.quisma.com/ ]
	.smartadserver.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\LUKAS\Cookies\RAE30Y4K.txt [ Cookie:lukas@serving-sys.com/ ]
	.estat.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.at.atwola.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.game-advertising-online.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.myroitracking.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.mediafire.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.mediafire.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.mediafire.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.yieldmanager.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.blogads.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.blogads.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.a.revenuemax.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.kontera.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.yadro.ru [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\LUKAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WIONZYV9.DEFAULT\COOKIES.SQLITE ]
Und hier Malwarebytes:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.08.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Lukas :: DESKTOP-PC [Administrator]

Schutz: Deaktiviert

08.06.2012 14:24:48
mbam-log-2012-06-08 (14-24-48).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 359285
Laufzeit: 32 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Windows\System32\cmdow.exe (PUP.Tool) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Alt 08.06.2012, 18:35   #24
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
svchost.exe - Standard

svchost.exe


Sieht ok aus, da wurden nur Cookies gefunden. Und ein Überrest bei Malwarebytes war dabei.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.06.2012, 18:50   #25
Lukas1997
 
svchost.exe - Standard

svchost.exe


Habe CookieCuller installiert und eben noch mal mit TuneUp gereinigt, es läuft wieder alles so wie es soll.

Alt 08.06.2012, 18:59   #26
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
svchost.exe - Standard

svchost.exe


Zitat:
TuneUp gereinigt, es läuft wieder alles so wie es soll.


TuneUp ist eine Software, die ich als Problembeschaffungsmaßnahme bzw. Schlangenöl bezeichnen würde
Das zieht sich - warum auch immer - fast durchgängig durch alle Logs hier, warum weiß ich nicht, denn TuneUp ist eigentlich der letzte Schrott => TuneUp: Wundermittel oder Placebo Reloaded | DerFisch.de
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.06.2012, 19:13   #27
Lukas1997
 
svchost.exe - Standard

svchost.exe


Ist ja in Ordnung, dann benutze ich es eben nicht mehr aber ich persönlich hatte erst den Eindruck das es hilft.
Aber sonst klappt alles auf meinem PC.

Alt 08.06.2012, 19:15   #28
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
svchost.exe - Standard

svchost.exe


Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.06.2012, 19:18   #29
Lukas1997
 
svchost.exe - Standard

svchost.exe


Ist alles erledigt und danke nochmal.

Alt 08.06.2012, 19:19   #30
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
svchost.exe - Standard

svchost.exe


In drei MInuten erledigt?
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 2 von 3 1 2 3

Themen zu svchost.exe
.exe, appdata, ausprobiert, babylontoolbar, benutzerkonto, bitdefender, block, blockt, datei, defender, folge, folgendes, kurzem, namens, nichts, problem, programme, prozess, roaming, spybot, svchost.exe, system, system32, systemscan, windows-explorer


« ATRAPS.Gen2 | Entschlüsselungstrojaner von Flirt-fever »


Ähnliche Themen: svchost.exe


  1. svchost.exe ( Svchost Prozess Analyser)
    Log-Analyse und Auswertung - 23.09.2011 (7)
  2. 10x svchost.exe
    Log-Analyse und Auswertung - 13.04.2011 (1)
  3. svchost Virus ! C:\Benutzer\Windows\Install\svchost.exe - WORM/Rebhip.A.318
    Plagegeister aller Art und deren Bekämpfung - 20.01.2011 (1)
  4. svchost.bat? Was ist das?
    Plagegeister aller Art und deren Bekämpfung - 19.01.2011 (43)
  5. svchost.exe
    Log-Analyse und Auswertung - 07.12.2010 (1)
  6. svchost.exe 100%
    Plagegeister aller Art und deren Bekämpfung - 15.09.2010 (13)
  7. Svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 30.06.2010 (2)
  8. TR/Crypt.ZPACK.Gen in C:\Temp\bcot.tmp\svchost.exe , C:\Temp\qmub.tmp\svchost.exe usw
    Plagegeister aller Art und deren Bekämpfung - 12.04.2010 (1)
  9. Svchost.exe
    Log-Analyse und Auswertung - 25.02.2009 (3)
  10. Svchost.exe ca 20 mal
    Alles rund um Windows - 05.01.2008 (2)
  11. svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 26.12.2007 (3)
  12. svchost
    Log-Analyse und Auswertung - 14.12.2007 (8)
  13. svchost.exe
    Mülltonne - 21.10.2007 (1)
  14. Svchost.exe
    Log-Analyse und Auswertung - 25.09.2007 (11)
  15. svchost.exe??
    Plagegeister aller Art und deren Bekämpfung - 22.12.2005 (3)
  16. 5 svchost.exe!?
    Log-Analyse und Auswertung - 03.04.2005 (5)
  17. svchost.exe
    Log-Analyse und Auswertung - 27.02.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema svchost.exe - Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix Lade dir ComboFix hier herunter auf deinen Desktop . Schliesse alle Programme, vor allem dein Antivirenprogramm - svchost.exe...
Archiv
Du betrachtest: svchost.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131