Hallo zusammen,

ich bin mir nicht ganz sicher, ob ich gerade ein Virenproblem habe, bzw wie schlimm dieses ist.

Ich habe seit kurzem das Problem, dass mir ständig der Firefox abstürzt, manchmal gleich kurz nach dem Starten, manchmal hält er auch schon bis zu 30min durch. Ich kann dabei den Absturz an keiner bestimmten Webseite oder Aktion festmachen, das erscheint mir vollkommen willkürlich. Ich hatte es dann zunächst mal mit einem Firefox Update versucht, was aber nichts geändert hat.
Hinzukommt, dass ich jetzt immer direkt nach dem Rechner-Start eine Fehlermeldung bekomme (sh Anhang).

Daraufhin habe ich einen kompletten Malwarebytes Scan gemacht, mit folgendem Ergebnis:

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Daten: C:\Users\Julia\LOCALS~1\Temp\msogfae.com -> Löschen bei Neustart.


Wenn ich das Problem mit Malwarebytes direkt zu lösen versuche, bringt das leider nichts - nach jedem neuen Start wieder die Fehlermeldung und auch ein Scan ergibt dann wieder das gleiche Ergebnis.

Das reine Abstürzen von Firefox beeinträchtigt mich momentan zwar noch nicht wirklich stark, ist einfach nervtötend, aber ich weiß natürlich nicht, was evt im Hintergrund hier schon alles passiert und traue mir jetzt auch nicht mehr, irgendwelche sensiblen Seiten (Online-Banking etc) aufzurufen.

In der Hoffnung, dass mir hier jemand helfen kann, habe ich einfach schon mal eure Checkliste abgearbeitet - hoffentlich alles richtig gemacht.

OTL ergibt folgendes (sh unten) / restliche Log-Files as zip im Anhang

Vielen Dank schon mal!



OTL logfile created on: 25.06.2012 21:29:38 - Run 1
OTL by OldTimer - Version 3.2.53.0 Folder = C:\Users\Julia\Desktop
Windows Vista Home Premium Edition (Version = 6.0.6000) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6000.16982)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1022,69 Mb Total Physical Memory | 504,03 Mb Available Physical Memory | 49,28% Memory free
2,24 Gb Paging File | 1,36 Gb Available in Paging File | 60,56% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 110,78 Gb Total Space | 49,21 Gb Free Space | 44,42% Space Free | Partition Type: NTFS

Computer Name: HANS-JÜRGEN | User Name: Julia | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2012.06.25 21:28:10 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Julia\Desktop\OTL.exe
PRC - [2012.05.09 21:04:23 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.09 21:04:21 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.09 21:04:21 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.09 21:04:21 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.05.09 21:04:21 | 000,047,824 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\updrgui.exe
PRC - [2012.05.09 21:04:20 | 000,613,328 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\update.exe
PRC - [2012.02.28 18:38:52 | 001,373,576 | ---- | M] (LogMeIn Inc.) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe
PRC - [2010.08.23 22:55:23 | 002,923,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2008.03.12 22:49:00 | 001,232,896 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Sidebar\sidebar.exe
PRC - [2008.02.22 04:25:21 | 000,144,784 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
PRC - [2007.10.06 16:25:15 | 000,239,160 | ---- | M] (BIT LEADER) -- C:\Programme\lg_swupdate\GiljabiStart.exe
PRC - [2007.02.15 17:07:16 | 004,390,912 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2007.02.12 16:43:44 | 000,065,536 | ---- | M] (O2Micro International) -- C:\Programme\O2Micro\o2flash.exe
PRC - [2006.12.05 20:29:58 | 002,486,272 | ---- | M] (Cyberlink) -- C:\Programme\CyberLink\Power2Go\Power2GoExpress.exe
PRC - [2006.11.02 14:34:32 | 001,004,136 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Defender\MSASCui.exe
PRC - [2006.11.02 11:44:59 | 000,068,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2006.10.05 12:10:12 | 000,009,216 | ---- | M] (Agere Systems) -- C:\Windows\System32\agrsmsvc.exe


========== Modules (No Company Name) ==========

MOD - [2011.06.14 21:02:48 | 007,868,416 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\52e1ea3c7491e05cda766d7b3ce3d559\System.ni.dll
MOD - [2011.06.14 21:02:16 | 011,486,720 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\17f572b09facdc5fda9431558eb7a26e\mscorlib.ni.dll
MOD - [2011.06.13 19:23:05 | 000,212,992 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.resources\2.0.0.0_de_b77a5c561934e089\System.resources.dll
MOD - [2011.06.13 19:23:04 | 000,434,176 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll
MOD - [2010.08.23 22:03:35 | 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2010.08.23 22:03:34 | 002,048,000 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll
MOD - [2010.08.23 22:00:30 | 000,010,752 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
MOD - [2010.08.23 22:00:27 | 000,659,456 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
MOD - [2010.08.23 22:00:25 | 000,425,984 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll
MOD - [2010.08.23 22:00:22 | 000,626,688 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
MOD - [2010.08.23 22:00:22 | 000,372,736 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
MOD - [2010.08.23 22:00:21 | 000,303,104 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
MOD - [2010.08.23 22:00:19 | 005,025,792 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
MOD - [2008.07.09 10:06:32 | 000,675,840 | ---- | M] () -- C:\Programme\AC3Filter\ac3filter.ax
MOD - [2007.05.11 01:50:00 | 000,017,024 | ---- | M] () -- C:\Programme\Adobe\Reader 8.0\Reader\ViewerPS.dll
MOD - [2007.02.06 13:00:00 | 000,009,728 | ---- | M] () -- C:\Programme\lg_swupdate\AxInterop.InetCtlsObjects.dll
MOD - [2006.12.18 19:22:24 | 001,717,808 | ---- | M] () -- C:\Programme\CyberLink\Power2Go\P2GRC.dll
MOD - [2006.05.14 06:23:40 | 000,138,752 | ---- | M] () -- C:\Programme\7-Zip\7-zip.dll


========== Win32 Services (SafeList) ==========

SRV - [2012.06.23 18:23:17 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.05.09 21:04:23 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.09 21:04:21 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.02.28 18:38:52 | 001,373,576 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2007.02.12 16:43:44 | 000,065,536 | ---- | M] (O2Micro International) [Auto | Running] -- C:\Programme\O2Micro\o2flash.exe -- (o2flash)
SRV - [2006.11.02 14:36:04 | 000,895,488 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc)
SRV - [2006.11.02 14:34:32 | 000,263,272 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2006.10.05 12:10:12 | 000,009,216 | ---- | M] (Agere Systems) [Auto | Running] -- C:\Windows\System32\agrsmsvc.exe -- (AgereModemAudio)
SRV - [2006.03.02 16:43:24 | 000,040,960 | ---- | M] () [Disabled | Stopped] -- C:\Programme\LG Software\System Control Manager\edd.exe -- (NishService)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE -- (ose)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
DRV - [2012.05.09 21:04:23 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.09 21:04:23 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.09.16 16:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.03.18 18:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\hamachi.sys -- (hamachi)
DRV - [2007.04.04 19:41:00 | 007,493,856 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2007.03.09 14:01:00 | 000,035,968 | ---- | M] (O2Micro ) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\o2sd.sys -- (O2SDRDR)
DRV - [2007.03.05 21:28:00 | 000,076,288 | ---- | M] (Realtek Corporation ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2007.02.28 18:04:58 | 000,694,784 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr)
DRV - [2007.02.08 19:44:43 | 000,083,320 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x)
DRV - [2006.11.29 18:24:38 | 000,153,600 | ---- | M] (CyberLink Corporation.) [File_System | Auto | Running] -- C:\Windows\System32\drivers\CLBUDF.sys -- (CLBUDF)
DRV - [2006.11.29 18:24:38 | 000,010,368 | ---- | M] (Cyberlink Co.,Ltd.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\CLBStor.sys -- (CLBStor)
DRV - [2006.11.28 23:46:24 | 000,028,224 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\PDNMp50.sys -- (PDNMp50)
DRV - [2006.11.28 23:46:22 | 000,027,072 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\PDNSp50.sys -- (PDNSp50)
DRV - [2006.11.28 15:11:00 | 001,161,888 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2006.11.20 15:14:08 | 000,038,400 | ---- | M] (O2Micro ) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\o2media.sys -- (O2MDRDR)
DRV - [2006.11.02 09:30:54 | 001,781,760 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\NETw3v32.sys -- (NETw3v32) Intel(R)
DRV - [2006.07.05 14:39:29 | 000,059,256 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)
DRV - [2006.07.03 10:31:26 | 000,009,088 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\MGHwCtrl.sys -- (MGHwCtrl)
DRV - [2006.06.14 16:56:56 | 000,013,680 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {25A1388B-6B18-46c3-BEBA-A81915D0DE8F}:1.6.8
FF - user.js - File not found

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_3_300_262.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.06.25 20:41:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.06.25 20:41:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 10.0.2\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2012.01.29 17:02:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 10.0.2\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins [2011.01.01 18:11:30 | 000,000,000 | ---D | M]

[2010.08.31 22:31:10 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Julia\AppData\Roaming\mozilla\Extensions
[2010.08.31 22:31:10 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Julia\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012.06.25 21:25:50 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Julia\AppData\Roaming\mozilla\Firefox\Profiles\fz9k03zs.default\extensions
[2009.03.28 18:37:06 | 000,000,000 | ---D | M] (Quick Locale Switcher) -- C:\Users\Julia\AppData\Roaming\mozilla\Firefox\Profiles\fz9k03zs.default\extensions\{25A1388B-6B18-46c3-BEBA-A81915D0DE8F}
[2008.04.24 12:01:20 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2008.08.28 20:57:31 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\talkback@mozilla.org
[2008.02.06 22:07:27 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
[2008.04.24 12:01:20 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
[2011.06.13 19:17:05 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.06.25 20:40:59 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.06.25 20:40:59 | 000,002,344 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.25 20:40:59 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.25 20:40:59 | 000,000,986 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.25 20:40:59 | 000,000,801 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [LG Intelligent Update] C:\Program Files\lg_swupdate\giljabistart.exe (BIT LEADER)
O4 - HKLM..\Run: [MGSysCtrl] C:\Programme\LG Software\System Control Manager\MGSysCtrl.exe (MSI)
O4 - HKLM..\Run: [MSConfig] C:\Windows\System32\msconfig.exe (Microsoft Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [Power2GoExpress] C:\Program Files\CyberLink\Power2Go\Power2GoExpress.exe (Cyberlink)
O4 - HKLM..\RunOnce: [ Malwarebytes Anti-Malware (cleanup)] C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll (Malwarebytes Corporation)
F3 - HKCU WinNT: Load - (C:\Users\Julia\LOCALS~1\Temp\msogfae.com) - File not found
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll (Sun Microsystems, Inc.)
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 213.191.74.18 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5B59B4A7-4E5E-4F51-A1BA-45A87F3F3B98}: DhcpNameServer = 62.109.123.196 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{98D65B07-0EA6-4A02-9EAA-2C5B7EFA035C}: DhcpNameServer = 213.191.74.18 192.168.0.1
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Common Files\microsoft shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\Julia\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Julia\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2012.06.25 21:28:02 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Users\Julia\Desktop\OTL.exe
[2012.06.24 22:41:31 | 000,000,000 | ---D | C] -- C:\Users\Julia\AppData\Roaming\Malwarebytes
[2012.06.24 22:41:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.06.24 22:41:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012.06.24 22:41:15 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2012.06.24 22:41:15 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2012.06.23 18:40:08 | 000,000,000 | ---D | C] -- C:\Users\Julia\AppData\Local\Macromedia

========== Files - Modified Within 30 Days ==========

[2012.06.25 21:28:10 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Julia\Desktop\OTL.exe
[2012.06.25 21:26:49 | 000,000,000 | ---- | M] () -- C:\Users\Julia\defogger_reenable
[2012.06.25 21:24:24 | 000,050,477 | ---- | M] () -- C:\Users\Julia\Desktop\Defogger.exe
[2012.06.25 21:23:01 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012.06.25 21:13:44 | 000,003,072 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2012.06.25 21:13:44 | 000,003,072 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2012.06.25 20:15:17 | 000,032,525 | ---- | M] () -- C:\Users\Julia\AppData\Roaming\nvModes.001
[2012.06.25 20:13:38 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.06.25 19:22:07 | 000,000,680 | ---- | M] () -- C:\Users\Julia\AppData\Local\d3d9caps.dat
[2012.06.24 22:41:19 | 000,000,906 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.06.24 21:27:24 | 000,000,418 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{2EAB19D7-5CAF-487E-9A0C-253DEDE497DB}.job
[2012.05.28 13:47:00 | 000,000,974 | ---- | M] () -- C:\Windows\tasks\Google Software Updater.job

========== Files Created - No Company Name ==========

[2012.06.25 21:26:49 | 000,000,000 | ---- | C] () -- C:\Users\Julia\defogger_reenable
[2012.06.25 21:24:21 | 000,050,477 | ---- | C] () -- C:\Users\Julia\Desktop\Defogger.exe
[2012.06.24 22:41:19 | 000,000,906 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.03.25 19:04:23 | 000,000,680 | ---- | C] () -- C:\Users\Julia\AppData\Local\d3d9caps.dat
[2011.11.26 00:30:29 | 000,042,228 | ---- | C] () -- C:\Users\Julia\AppData\Roaming\UserTile.png
[2010.09.16 20:02:35 | 000,111,932 | ---- | C] () -- C:\Windows\System32\EPPICPrinterDB.dat
[2010.09.16 20:02:35 | 000,004,943 | ---- | C] () -- C:\Windows\System32\EPPICPattern6.dat
[2010.09.16 20:02:35 | 000,001,146 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_DU.dat
[2010.09.16 20:02:35 | 000,001,139 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_PT.dat
[2010.09.16 20:02:35 | 000,001,139 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_BP.dat
[2010.09.16 20:02:35 | 000,001,136 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_ES.dat
[2010.09.16 20:02:35 | 000,001,129 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_FR.dat
[2010.09.16 20:02:35 | 000,001,129 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_CF.dat
[2010.09.16 20:02:35 | 000,001,120 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_IT.dat
[2010.09.16 20:02:35 | 000,001,107 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_GE.dat
[2010.09.16 20:02:35 | 000,001,104 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_EN.dat
[2010.09.16 20:02:35 | 000,000,097 | ---- | C] () -- C:\Windows\System32\PICSDK.ini
[2010.09.16 20:02:34 | 000,031,053 | ---- | C] () -- C:\Windows\System32\EPPICPattern131.dat
[2010.09.16 20:02:34 | 000,027,417 | ---- | C] () -- C:\Windows\System32\EPPICPattern121.dat
[2010.09.16 20:02:34 | 000,026,154 | ---- | C] () -- C:\Windows\System32\EPPICPattern1.dat
[2010.09.16 20:02:34 | 000,024,903 | ---- | C] () -- C:\Windows\System32\EPPICPattern3.dat
[2010.09.16 20:02:34 | 000,021,390 | ---- | C] () -- C:\Windows\System32\EPPICPattern5.dat
[2010.09.16 20:02:34 | 000,020,148 | ---- | C] () -- C:\Windows\System32\EPPICPattern2.dat
[2010.09.16 20:02:34 | 000,011,811 | ---- | C] () -- C:\Windows\System32\EPPICPattern4.dat
[2008.11.21 20:47:09 | 000,001,074 | RH-- | C] () -- C:\Users\Julia\XrxWm.ini
[2008.11.21 20:47:09 | 000,000,522 | RH-- | C] () -- C:\Users\Julia\xw45cpdy.dyc
[2008.11.21 20:12:34 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2007.10.06 18:21:59 | 000,050,176 | ---- | C] () -- C:\Users\Julia\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.08.30 16:30:35 | 000,000,018 | ---- | C] () -- C:\Users\Julia\AppData\Roaming\sys386hi.dat
[2007.08.30 16:11:21 | 000,000,005 | ---- | C] () -- C:\Users\Julia\AppData\Roaming\hxprot3
[2007.08.11 22:22:53 | 000,032,525 | ---- | C] () -- C:\Users\Julia\AppData\Roaming\nvModes.001
[2007.08.11 22:22:51 | 000,032,525 | ---- | C] () -- C:\Users\Julia\AppData\Roaming\nvModes.dat
[2007.08.11 21:26:38 | 000,000,305 | ---- | C] () -- C:\ProgramData\addr_file.html

========== LOP Check ==========

[2011.11.01 23:09:32 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\elsterformular
[2007.09.21 21:06:28 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\FinalBurner .ISO
[2007.09.21 21:03:58 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\FinalBurner Audio CD
[2007.09.21 21:05:07 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\FinalBurner AudioCD Ripper
[2011.10.05 19:27:17 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\Imperium Romanum
[2007.09.18 21:04:39 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\Program Files
[2010.08.31 22:31:09 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\Thunderbird
[2012.06.25 20:12:42 | 000,032,620 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2012.06.24 21:27:24 | 000,000,418 | -H-- | M] () -- C:\Windows\Tasks\User_Feed_Synchronization-{2EAB19D7-5CAF-487E-9A0C-253DEDE497DB}.job

========== Purity Check ==========



< End of report >

hi
hattest du trojaner probs in der vergangenheit?

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
F3 - HKCU WinNT: Load - (C:\Users\Julia\LOCALS~1\Temp\msogfae.com) - File not found
 :Files
:Commands
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

Hallo Markus,

danke schon mal für deine schnelle Antwort.

Ich hatte bisher eigentlich noch nie ein Trojaner Problem, zumindest habe ich nie was davon gemerkt. Klar hat AntiVir immer mal wieder was gefunden, was dann in Quarantäne kam - aber es haben sich da nie irgendwelche Effekte gezeigt.

Ich habe deine Anleitung unten befolgt, bin mir allerdings nicht ganz sicher, welches Textdokument du meinst. Ich hatte nach dem Neustart jetzt zwei neue Dokumente (.ini) auf meinem Desktop mit folgendem Inhalt:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799


[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
IconResource=%SystemRoot%\system32\imageres.dll,-183
[LocalizedFileNames]
Windows Movie Maker.lnk=@%ProgramFiles%\Movie Maker\MovieMk.dll,-61403


Ansonsten konnte ich kein Dokument finden, oder ist das direkt in OTL irgendwo abgelegt?

Die gute Nachricht ist aber schon mal, dass die Fehlermeldung nach dem Neustart jetzt nicht mehr erschienen ist, hurra!

was hat avira wo gefunden.
gucke unter avira, ereignisse, bzw avira berichte.
so normal ist das nicht, dass das antimalware programm anschlägt, zumindest nicht bei nem vernünftigen sicherheitskonzept.

Das liegt wohl alles länger zurück als die Berichte bei AntiVir gespeichert worden sind - im letzten Monat war nix. Habe diese Einstellung jetzt gleich mal geändert, so dass die Berichte nicht mehr nach 30 Tagen gelöscht werden.

Evt kam das auch ein bisschen falsch rüber, ich habe vielleicht im Jahr so zwischen 3-5mal irgendeine Meldung vom Scanner.

Habe auch gleich mal noch einen Malwarebytes Scan gemacht, jetzt findet er nix mehr.

hi, dann poste mir mal was in der avira quarantäne ist, mit fundmeldung, pfad und datum

da findet sich leider auch nur noch dieser eine Fund:

Typ: Datei
Quelle: C:\Users\Julia\AppData\Local\Temp\Main.class
Status: Infiziert
Quarantäne-Objekt: 5478fc81.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.58
Virendefinitionsdatei: 7.11.28.226
Meldung: EXP/JAVA.Ternub.Gen
Datum/Uhrzeit: 29.04.2012, 16:52

Kann es sein, dass wenn man die Version aktualisiert die Info über Objekte in der Quarantäne nicht übernommen wird?

nur wenn du auf höhere versionen gehst, von 10 auf 12 zb

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Das hat jetzt ne Weile gedauert, hier nun der Combofix Log

ComboFix 12-06-27.01 - Julia 27.06.2012  20:07:04.1.2 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6000.0.1252.49.1031.18.1023.370 [GMT 2:00]
ausgeführt von:: c:\users\Julia\Desktop\ComboFix.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-05-27 bis 2012-06-27  ))))))))))))))))))))))))))))))
.
.
2012-06-27 18:40 . 2012-06-27 18:40	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-06-27 16:25 . 2012-06-27 16:25	--------	d-----w-	C:\_OTL
2012-06-27 16:17 . 2012-06-27 16:17	--------	d-----w-	c:\program files\LogMeIn Hamachi
2012-06-24 20:41 . 2012-06-24 20:41	--------	d-----w-	c:\users\Julia\AppData\Roaming\Malwarebytes
2012-06-24 20:41 . 2012-06-24 20:41	--------	d-----w-	c:\programdata\Malwarebytes
2012-06-24 20:41 . 2012-06-24 20:41	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-06-24 20:41 . 2012-04-04 13:56	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-23 16:40 . 2012-06-23 16:40	--------	d-----w-	c:\users\Julia\AppData\Local\Macromedia
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-23 16:23 . 2012-05-26 10:33	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-06-23 16:23 . 2011-09-05 18:39	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-05-09 19:04 . 2012-04-17 17:57	83392	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-05-09 19:04 . 2012-04-17 17:57	137928	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-06-26 19:32 . 2012-06-26 19:32	97208	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-03-12 1232896]
"Power2GoExpress"="c:\program files\CyberLink\Power2Go\Power2GoExpress.exe" [2006-12-05 2486272]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"MGSysCtrl"="c:\program files\LG Software\System Control Manager\MGSysCtrl.exe" [2007-03-30 565248]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-01-12 827392]
"LG Intelligent Update"="c:\program files\lg_swupdate\giljabistart.exe" [2007-10-06 239160]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-04 8429568]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]
"LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-06-27 1996200]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKLM\~\startupfolder\C:^Users^Julia^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^DB17.tmp.lnk]
path=c:\users\Julia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DB17.tmp.lnk
backup=c:\windows\pss\DB17.tmp.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-10-15 00:04	39792	----a-w-	c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2011-09-27 06:22	59240	----a-w-	c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
2006-11-02 12:35	125440	----a-w-	c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]
2007-06-26 18:27	312320	----a-w-	c:\program files\FreePDF_XP\fpassist.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InstantBurn]
2006-12-04 09:31	589824	----a-w-	c:\progra~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-11-12 23:24	421736	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2012-06-27 10:29	1996200	----a-w-	c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2007-04-04 17:41	81920	----a-w-	c:\windows\System32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
2007-04-04 17:41	86016	----a-w-	c:\windows\System32\nvsvc.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2008-11-07 13:31	21633320	----a-r-	c:\program files\Skype\Phone\Skype.exe
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-26 16:23]
.
2012-05-28 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-03-30 18:37]
.
2012-06-26 c:\windows\Tasks\User_Feed_Synchronization-{2EAB19D7-5CAF-487E-9A0C-253DEDE497DB}.job
- c:\windows\system32\msfeedssync.exe [2006-11-02 09:45]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Julia\AppData\Roaming\Mozilla\Firefox\Profiles\fz9k03zs.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-DivXNetworks - c:\users\Julia\AppData\Roaming\213403.exe
AddRemove-{2FAAECD0-1929-11DA-6784-006853A418BE} - c:\program files\Arbeitszeugnis\Uninst_Arbeitszeugnis
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-27 20:41
Windows 6.0.6000  NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
Zeit der Fertigstellung: 2012-06-27  20:44:27
ComboFix-quarantined-files.txt  2012-06-27 18:44
.
Vor Suchlauf: 8 Verzeichnis(se), 53.390.958.592 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 53.341.749.248 Bytes frei
.
- - End Of File - - 7B7FD61B968D6CC69133B4A843E7B4E0
         

stürtzt der firefox noch ab?

Nein, seitdem auch die Fehlermeldung nicht mehr erscheint, lief der Firefox ganz normal

Bin ich dann jetzt "sauber"?

hi
lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

soll ich nach den nicht zu löschenden Cookies scannen, wie es empfohlen wird?

noch nicht
erst die liste erstellen

das wäre die Liste.
Ich habe jetzt einfach mal hinter alles, von dem ich nicht genau weiß was es macht, unbekannt geschrieben. Ich denke du kannst das wichtige vom unwichtigen sicher unterscheiden

7-Zip 4.42		14.10.2007	2,89MB	notwendig
AC3Filter (remove only)		13.07.2008	4,16MB	unbekannt
Adobe Flash Player 11 Plugin	Adobe Systems Incorporated	23.06.2012		11.3.300.262	notwendig
Adobe Reader 8.1.3 - Deutsch	Adobe Systems Incorporated	31.01.2009	99,9MB	8.1.3	notwendig
AFPL Ghostscript 8.54		12.08.2007	28,4MB	unbekannt
AFPL Ghostscript Fonts		12.08.2007	4,81MB	unbekannt
Agere Systems HDA Modem	Agere Systems	17.05.2007	notwendig		
Alice-Installationsdateien entfernen		04.02.2008	20,2MB	unbekannt
Apple Application Support	Apple Inc.	24.11.2011	61,2MB	2.1.5	notwendig
Apple Mobile Device Support	Apple Inc.	24.11.2011	24,0MB	4.0.0.97	notwendig
Apple Software Update	Apple Inc.	24.11.2011	2,38MB	2.1.3.127	notwendig
Atheros Driver Installation Program	Atheros	12.08.2007	4,00KB	7.1	unbekannt
Audiograbber 1.83 SE	Audiograbber Deutschland	12.08.2007		1.83 SE	notwendig
Avira Free Antivirus	Avira	09.05.2012	128MB	12.0.0.1125	notwendig
Bonjour	Apple Inc.	24.11.2011	1,04MB	3.0.0.10	unbekannt
CCleaner	Piriform	22.06.2012	4,76MB	3.20	notwendig
Corel Applications		12.08.2007		notwendig
CyberLink InstantBurn		14.10.2007	2,19MB	notwendig
Die Völker 2 Bonus Pack	JoWooD Productions Software AG	10.01.2008	68,8MB	2.0.2	notwendig
DivX Codec	DivX, Inc.	13.08.2008	1,40MB	6.8.4	notwendig
DivX Converter	DivX, Inc.	13.08.2008	30,3MB	6.6.1	notwendig
DivX Player		13.08.2008	15,4MB	6.8.2	notwendig
DVD Shrink 3.2	DVD Shrink	23.10.2007	992KB	notwendig
ElsterFormular	Landesfinanzdirektion Thüringen	16.04.2012	320MB	13.2.0.8623p	notwendig
ElsterFormular 2008/2009	Steuerverwaltung des Bundes und der Länder	09.01.2009	159MB	10.0.0.0	unnötig
EzManual		06.10.2007	118MB	unbekannt
FreePDF XP (Remove only)		12.08.2007	2,93MB	notwendig
Google Chrome	Google Inc.	28.06.2012	189MB	20.0.1132.43	unbekannt
Google Updater	Google Inc.	22.09.2011	2,47MB	2.4.2432.1652	unbekannt
Imperium Romanum 1.03	Kalypso Media	05.10.2011	766MB	1.03	notwendig
iTunes	Apple Inc.	24.11.2011	169MB	10.5.1.42	notwendig
Java(TM) 6 Update 3	Sun Microsystems, Inc.	05.02.2008	133MB	1.6.0.30	unbekannt
Java(TM) 6 Update 5	Sun Microsystems, Inc.	24.04.2008	136MB	1.6.0.50	notwendig
LG Intelligent Update		06.10.2007	1,40MB	3.01.0604.01	unbekannt
LogMeIn Hamachi	LogMeIn, Inc.	27.06.2012	3,44MB	2.1.0.210	notwendig
Malwarebytes Anti-Malware Version 1.61.0.1400	Malwarebytes Corporation	24.06.2012	11,6MB	1.61.0.1400	notwendig
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	13.06.2011	27,8MB	notwendig
Microsoft Office Professional Edition 2003	Microsoft Corporation	14.06.2008	215MB	11.0.5614.0	notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729	Microsoft Corporation	27.01.2010	597KB	9.0.30729	unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	19.03.2009	590KB	9.0.30729	unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	24.03.2010	590KB	9.0.30729.4148	unbekannt
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219	Microsoft Corporation	17.04.2012	11,1MB	10.0.40219	unbekannt
Mozilla Firefox 12.0 (x86 de)	Mozilla	26.06.2012	37,6MB	12.0 notwendig
Mozilla Maintenance Service	Mozilla	26.06.2012	216KB	12.0 unbekannt
Mozilla Thunderbird 10.0.2 (x86 de)	Mozilla	03.03.2012	40,1MB	10.0.2	unbekannt
NVIDIA Drivers		12.08.2007		notwendig
ODF Add-in für Microsoft Word	Clever Age	14.06.2008	3,41MB	1.0.0 unbekannt
Power2Go 5.0		14.10.2007	3,56MB	notwendig
QuickTime	Apple Inc.	31.12.2010	73,7MB	7.69.80.9	notwendig
Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista	Realtek	17.05.2007	648KB	1.00.0000	notwendig
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	17.05.2007	12,1MB	6.0.1.5374	notwendig
RedMon - Redirection Port Monitor		12.08.2007		unbekannt
Shared Add-in Extensibility Update for Microsoft .NET Framework 2.0 (KB908002)	Microsoft	14.06.2008	297KB	1.0.0	unbekannt
Shared Add-in Support Update for Microsoft .NET Framework 2.0 (KB908002)	Microsoft	14.06.2008	56,0KB	1.0.0	unbekannt
Skype™ 3.8	Skype Technologies S.A.	20.11.2008	34,9MB	3.8.188	notwendig
Spelling Dictionaries Support For Adobe Reader 8	Adobe Systems	31.01.2009	32,5MB	8.0.0	unbekannt
Stronghold		02.01.2009	729MB	notwendig
Synaptics Pointing Device Driver	Synaptics	18.05.2007	12,8MB	9.1.11.0	notwendig
System Control Manager	LG	17.05.2007	4,73MB	2.0107.0330.05.11	notwendig
TmNationsForever	Nadeo	09.10.2008	717MB	notwendig
TrackMania Nations ESWC 0.1.7.5	Nadeo	17.09.2007	343MB	notwendig
Trillian		11.08.2007	17,5MB	unnötig
VideoLAN VLC media player 0.8.6c	VideoLAN Team	05.11.2007	31,7MB	0.8.6c	notwendig
Winamp (remove only)		18.08.2007	19,9MB	notwendig
XMPEG 5.0	Eric CHAUVET	13.07.2008	3,23MB	5.0	unnötig
         

Ich muss gleich weg, also bin dann für heute erstmal raus.
Danke auf alle Fälle schon mal für deine Hilfe soweit!!!