System sauber nach GVU-Trojaner?

Secure · 30.01.2013, 21:27

Hallo zusammen!

Ich bräuchte Hilfe von euch, ob mein System (Vista) wieder sauber ist.
Nach einem GVU-Trojaner hab ich das System mit Hilfe der Recoverypartition neu aufgesetzt, da dies ja (wie hier oft geschrieben) i.d.R. ausreichen sollte. Da der Laptop auch echt langsam war, hab ich halt gleich Nägeln mit Köpfen gemacht.
Vor dem Neuaufsetzen hab ich die Daten mit Ubuntu 12.04.Live gesichert - ging auch alles problemlos. Das Neuaufsetzen ansich war auch ohne weiteres möglich! Es wurden im Anschluss auch alle Service-Packs inst. und Updates gemacht. Das System scheint auch soweit wieder rund zu laufen.

Aber um sicher zu gehen, wollte ich nochmals das System von euch checken lassen.

Anbei sind die Logfiles von defogger und OTL. Die Gmer-Logfile (sollte man ja als .txt speichern) - ist aber komischerweise leer? Meldung das nichts gefunden wurde ging aber bei Abschluss des Scans auf. Muss das so?

defogger-log:

Code:

ATTFilter

 defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:56 on 30/01/2013 (***)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

OTL-log:

Code:

ATTFilter

OTL logfile created on: 30.01.2013 20:02:31 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\***_2\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
893,32 Mb Total Physical Memory | 231,23 Mb Available Physical Memory | 25,88% Memory free
2,00 Gb Paging File | 1,12 Gb Available in Paging File | 56,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 101,68 Gb Total Space | 77,70 Gb Free Space | 76,42% Space Free | Partition Type: NTFS
Drive D: | 10,00 Gb Total Space | 6,36 Gb Free Space | 63,56% Space Free | Partition Type: NTFS
 
Computer Name: ***-PC | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.01.30 19:58:10 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\***_2\Desktop\OTL.exe
PRC - [2013.01.30 13:07:48 | 000,773,208 | ---- | M] (Microsoft Corporation) -- C:\Windows\SoftwareDistribution\Download\Install\AM_Delta_Patch_1.143.955.0.exe
PRC - [2013.01.30 11:53:21 | 000,232,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe
PRC - [2012.09.12 17:25:22 | 000,280,088 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\MpCmdRun.exe
PRC - [2012.09.12 17:25:22 | 000,020,472 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\MsMpEng.exe
PRC - [2012.09.12 17:19:44 | 000,947,176 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\msseces.exe
PRC - [2012.07.27 21:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2009.04.10 23:27:38 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.04.10 23:27:30 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2008.01.18 23:33:16 | 000,275,968 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mcbuilder.exe
PRC - [2007.02.08 06:11:04 | 000,303,104 | ---- | M] (SigmaTel, Inc.) -- C:\Windows\sttray.exe
PRC - [2006.04.28 09:14:44 | 000,045,056 | ---- | M] (ATI Technologies Inc.) -- C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.01.27 21:03:06 | 000,998,400 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Management\f042f66c2ad8fd5b8c34fa22cd22079e\System.Management.ni.dll
MOD - [2013.01.27 21:02:38 | 011,820,032 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\3a74468a9a1e2504eb72607bdb1888c6\System.Web.ni.dll
MOD - [2013.01.27 21:02:25 | 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\b5df40c22ab563a816103629e2ca99d4\System.Runtime.Remoting.ni.dll
MOD - [2013.01.27 21:02:17 | 012,433,920 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\0c3da9004b277959e24a9fd606d3dd05\System.Windows.Forms.ni.dll
MOD - [2013.01.27 21:01:58 | 001,593,856 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\78157a494dc9a7e52be8840decfcd9cc\System.Drawing.ni.dll
MOD - [2013.01.27 21:01:47 | 005,450,752 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\b757806657fa5db2b1ed1a89b026b463\System.Xml.ni.dll
MOD - [2013.01.27 21:01:39 | 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\004bc6615f9c06df5c98859d35149fe6\System.Configuration.ni.dll
MOD - [2013.01.27 21:01:21 | 007,977,984 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\cc149d08e75f8c53cd28ac926b38c370\System.ni.dll
MOD - [2013.01.27 21:01:07 | 011,492,352 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\2227d1559f87943255069398608d5c56\mscorlib.ni.dll
MOD - [2009.03.29 21:42:14 | 000,434,176 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll
MOD - [2009.03.29 21:42:14 | 000,212,992 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.resources\2.0.0.0_de_b77a5c561934e089\System.resources.dll
MOD - [2009.03.29 21:42:12 | 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2006.11.25 06:37:38 | 000,159,744 | ---- | M] () -- C:\Windows\System32\atitmmxx.dll
MOD - [2006.11.18 06:48:56 | 000,065,536 | ---- | M] () -- C:\Windows\System32\bcmwlrmt.dll
 
 
========== Services (SafeList) ==========
 
SRV - [2013.01.16 21:09:27 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.09.12 17:25:24 | 000,287,824 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Microsoft Security Client\NisSrv.exe -- (NisSrv)
SRV - [2012.09.12 17:25:22 | 000,020,472 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)
SRV - [2012.07.27 21:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2008.01.18 23:38:26 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2008.01.18 23:33:40 | 000,896,512 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc)
SRV - [2006.10.26 19:49:34 | 000,441,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\microsoft shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
DRV - [2012.08.30 22:03:50 | 000,099,272 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\NisDrvWFP.sys -- (NisDrv)
DRV - [2007.02.08 06:11:04 | 000,647,680 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\stwrt.sys -- (STHDA)
DRV - [2006.11.25 06:46:38 | 002,085,888 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmdag.sys -- (R300)
DRV - [2006.11.20 20:13:58 | 000,043,520 | ---- | M] (REDC) [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2006.11.20 20:13:58 | 000,037,376 | ---- | M] (REDC) [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\rixdptsk.sys -- (rismxdp)
DRV - [2006.11.20 20:13:56 | 000,032,256 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\rimmptsk.sys -- (rimmptsk)
DRV - [2006.11.12 00:10:40 | 000,008,192 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\XAudio.sys -- (XAudio)
DRV - [2006.11.02 08:30:55 | 000,200,704 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\e1e6032.sys -- (e1express)
DRV - [2006.11.02 08:30:53 | 000,045,056 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\bcm4sbxp.sys -- (bcm4sbxp)
DRV - [2006.10.30 10:22:26 | 000,008,192 | ---- | M] (ATI Technologies Inc.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\AtiPcie.sys -- (AtiPcie)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7DADE
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://support.euro.dell.com/suppo [Binary data over 200 bytes]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=1070512
IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7DADE
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: %7B73a6fe31-595d-460b-a920-fcc0f8843232%7D:2.6.4.3
FF - prefs.js..extensions.enabledAddons: %7Ba0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7%7D:20130116
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.1
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.11.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.11.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.5: C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.01.27 15:25:24 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins
 
[2013.01.27 16:01:19 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Extensions
[2013.01.27 16:41:10 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\itxnw1gh.default\extensions
[2013.01.27 16:41:10 | 000,000,000 | ---D | M] (WOT) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\itxnw1gh.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2013.01.27 16:39:22 | 000,533,221 | ---- | M] () (No name found) -- C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\itxnw1gh.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
[2013.01.27 16:40:49 | 000,804,627 | ---- | M] () (No name found) -- C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\itxnw1gh.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013.01.27 15:25:24 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.01.16 21:10:14 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2013.01.17 01:11:04 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.01.17 01:11:04 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2013.01.17 01:11:04 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2013.01.17 01:11:04 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.01.17 01:11:04 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.01.17 01:11:04 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 22:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (CBrowserHelperObject Object) - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Programme\BAE\BAE.dll (Dell Inc.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ATICCC] C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe ()
O4 - HKLM..\Run: [MSC] C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKLM..\Run: [RoxWatchTray] C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe (Sonic Solutions)
O4 - HKLM..\Run: [SigmatelSysTrayApp] C:\Windows\sttray.exe (SigmaTel, Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre7\bin\jp2iexp.dll ()
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 10.11.2)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5D85A157-0B35-426D-B372-0429B1118AF1}: DhcpNameServer = 163.244.4.254 163.244.76.254
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EB37E895-F2ED-4136-B18C-04F9426713F1}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\dellwall1.jpg
O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\dellwall1.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.01.27 22:54:54 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013.01.27 20:35:03 | 000,000,000 | ---D | C] -- C:\Program Files\Windows Portable Devices
[2013.01.27 20:34:33 | 000,000,000 | ---D | C] -- C:\Windows\System32\WindowsPowerShell
[2013.01.27 19:21:51 | 000,000,000 | ---D | C] -- C:\Windows\System32\DRVSTORE
[2013.01.27 19:20:28 | 000,000,000 | ---D | C] -- C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2013.01.27 19:19:28 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Apple
[2013.01.27 19:14:56 | 000,000,000 | ---D | C] -- C:\Program Files\Bonjour
[2013.01.27 19:14:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple
[2013.01.27 19:10:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
[2013.01.27 19:09:18 | 000,000,000 | ---D | C] -- C:\Program Files\VideoLAN
[2013.01.27 19:07:53 | 000,000,000 | ---D | C] -- C:\Users\***\Desktop\Hafenmuseum
[2013.01.27 19:07:48 | 000,000,000 | ---D | C] -- C:\Users\***\Desktop\Bewerbungen
[2013.01.27 19:07:27 | 000,000,000 | ---D | C] -- C:\Users\***\Desktop\Uni
[2013.01.27 19:04:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
[2013.01.27 19:02:14 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Works
[2013.01.27 19:01:46 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\DESIGNER
[2013.01.27 19:00:59 | 000,000,000 | ---D | C] -- C:\Windows\PCHEALTH
[2013.01.27 19:00:59 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft.NET
[2013.01.27 18:57:33 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Microsoft Help
[2013.01.27 18:57:21 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Office
[2013.01.27 18:57:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft Help
[2013.01.27 18:56:46 | 000,000,000 | RH-D | C] -- C:\MSOCache
[2013.01.27 17:33:55 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Security Client
[2013.01.27 16:32:09 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2013.01.27 16:26:46 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Macromedia
[2013.01.27 16:26:46 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Macromedia
[2013.01.27 16:26:46 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Adobe
[2013.01.27 16:00:57 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Mozilla
[2013.01.27 16:00:57 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Mozilla
[2013.01.27 15:45:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Sun
[2013.01.27 15:41:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe
[2013.01.27 15:25:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Mozilla
[2013.01.27 15:25:25 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Maintenance Service
[2013.01.27 15:25:21 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
[2013.01.27 15:14:38 | 000,000,000 | ---D | C] -- C:\Windows\System32\eu-ES
[2013.01.27 15:14:38 | 000,000,000 | ---D | C] -- C:\Windows\System32\ca-ES
[2013.01.27 15:14:37 | 000,000,000 | ---D | C] -- C:\Windows\System32\vi-VN
[2013.01.27 15:10:39 | 000,000,000 | ---D | C] -- C:\Windows\System32\SPReview
[2013.01.27 14:44:07 | 000,000,000 | ---D | C] -- C:\Windows\System32\EventProviders
[2013.01.27 14:28:45 | 000,000,000 | ---D | C] -- C:\PerfLogs
[2013.01.27 13:36:58 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Malwarebytes
[2013.01.27 13:36:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.01.27 12:46:13 | 000,000,000 | ---D | C] -- C:\ATI
[2013.01.27 12:17:14 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Google
[2013.01.27 12:16:15 | 000,000,000 | ---D | C] -- C:\Users\***\Documents\Eigene Google Gadgets
[2013.01.27 12:15:52 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\ATI
[2013.01.27 12:15:52 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\ATI
[2013.01.27 12:15:14 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Google
[2013.01.27 12:14:40 | 000,000,000 | R--D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
[2013.01.27 12:14:40 | 000,000,000 | R--D | C] -- C:\Users\***\Searches
[2013.01.27 12:14:40 | 000,000,000 | R--D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
[2013.01.27 12:14:17 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Identities
[2013.01.27 12:14:14 | 000,000,000 | R--D | C] -- C:\Users\***\Contacts
[2013.01.27 12:14:13 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\VirtualStore
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Vorlagen
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\AppData\Local\Verlauf
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\AppData\Local\Temporary Internet Files
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Startmenü
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\SendTo
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Recent
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Netzwerkumgebung
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Lokale Einstellungen
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Documents\Eigene Videos
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Documents\Eigene Musik
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Eigene Dateien
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Documents\Eigene Bilder
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Druckumgebung
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Cookies
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\AppData\Local\Anwendungsdaten
[2013.01.27 12:13:49 | 000,000,000 | -HSD | C] -- C:\Users\***\Anwendungsdaten
[2013.01.27 12:13:49 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Temp
[2013.01.27 12:13:49 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Microsoft
[2013.01.27 12:13:48 | 000,000,000 | --SD | C] -- C:\Users\***\AppData\Roaming\Microsoft
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\Videos
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\Saved Games
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\Pictures
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\Music
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\Links
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\Favorites
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\Downloads
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\Documents
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\Desktop
[2013.01.27 12:13:48 | 000,000,000 | R--D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
[2013.01.27 12:13:48 | 000,000,000 | -H-D | C] -- C:\Users\***\AppData
[2013.01.27 12:13:48 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Media Center Programs
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\ProgramData\Startmenü
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\Programme
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\Program Files\Gemeinsame Dateien
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoriten
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dokumente
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\ProgramData\Desktop
[2013.01.27 12:10:25 | 000,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten
[2013.01.27 12:09:56 | 000,000,000 | -HSD | C] -- C:\System Volume Information
 
========== Files - Modified Within 30 Days ==========
 
[2013.01.30 19:56:45 | 000,000,000 | ---- | M] () -- C:\Users\***\defogger_reenable
[2013.01.30 19:47:59 | 000,628,742 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.01.30 19:47:59 | 000,595,996 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.01.30 19:47:59 | 000,126,260 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.01.30 19:47:59 | 000,104,070 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.01.30 19:40:02 | 000,003,568 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.01.30 19:40:01 | 000,003,568 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.01.30 19:39:39 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.01.30 19:39:29 | 935,428,096 | -HS- | M] () -- C:\hiberfil.sys
[2013.01.27 20:57:14 | 000,339,840 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.01.27 19:10:24 | 000,000,861 | ---- | M] () -- C:\Users\Public\Desktop\VLC media player.lnk
[2013.01.27 19:08:58 | 000,008,798 | ---- | M] () -- C:\Windows\System32\icrav03.rat
[2013.01.27 19:08:58 | 000,001,988 | ---- | M] () -- C:\Windows\System32\ticrf.rat
[2013.01.27 19:08:30 | 000,072,822 | ---- | M] () -- C:\Windows\System32\ieuinit.inf
[2013.01.27 17:35:42 | 000,002,154 | ---- | M] () -- C:\Windows\epplauncher.mif
[2013.01.27 15:25:28 | 000,000,848 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.01.27 14:18:46 | 000,101,888 | ---- | M] (Infineon Technologies AG) -- C:\Windows\System32\ifxcardm.dll
[2013.01.27 14:18:36 | 000,082,432 | ---- | M] (Gemalto, Inc.) -- C:\Windows\System32\axaltocm.dll
[2013.01.27 14:11:18 | 000,065,536 | ---- | M] () -- C:\Windows\SPInstall.etl
[2013.01.27 12:25:28 | 000,003,584 | ---- | M] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== Files Created - No Company Name ==========
 
[2013.01.30 19:56:45 | 000,000,000 | ---- | C] () -- C:\Users\***\defogger_reenable
[2013.01.27 19:10:24 | 000,000,861 | ---- | C] () -- C:\Users\Public\Desktop\VLC media player.lnk
[2013.01.27 19:08:30 | 000,072,822 | ---- | C] () -- C:\Windows\System32\ieuinit.inf
[2013.01.27 18:44:49 | 000,000,003 | ---- | C] () -- C:\Windows\System32\drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
[2013.01.27 18:44:49 | 000,000,003 | ---- | C] () -- C:\Windows\System32\drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
[2013.01.27 18:28:20 | 000,201,184 | ---- | C] () -- C:\Windows\System32\winrm.vbs
[2013.01.27 18:28:20 | 000,004,675 | ---- | C] () -- C:\Windows\System32\wsmanconfig_schema.xml
[2013.01.27 18:28:20 | 000,002,426 | ---- | C] () -- C:\Windows\System32\WsmTxt.xsl
[2013.01.27 17:35:42 | 000,002,154 | ---- | C] () -- C:\Windows\epplauncher.mif
[2013.01.27 17:35:11 | 000,001,828 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
[2013.01.27 17:10:01 | 002,501,921 | ---- | C] () -- C:\Windows\System32\wlan.tmf
[2013.01.27 16:34:06 | 000,001,804 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2013.01.27 15:25:28 | 000,000,860 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2013.01.27 15:25:28 | 000,000,848 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.01.27 14:49:12 | 000,392,170 | ---- | C] () -- C:\Windows\System32\onex.tmf
[2013.01.27 14:49:10 | 000,009,212 | ---- | C] () -- C:\Windows\System32\RacUR.xml
[2013.01.27 14:49:10 | 000,000,153 | ---- | C] () -- C:\Windows\System32\RacUREx.xml
[2013.01.27 14:49:00 | 000,344,698 | ---- | C] () -- C:\Windows\System32\eaphost.tmf
[2013.01.27 14:48:57 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2013.01.27 14:48:56 | 000,442,788 | ---- | C] () -- C:\Windows\System32\dot3.tmf
[2013.01.27 14:48:24 | 011,967,524 | ---- | C] () -- C:\Windows\System32\korwbrkr.lex
[2013.01.27 14:48:20 | 000,208,966 | ---- | C] () -- C:\Windows\System32\WFP.TMF
[2013.01.27 14:48:11 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2013.01.27 14:48:11 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2013.01.27 14:48:08 | 000,092,918 | ---- | C] () -- C:\Windows\System32\slmgr.vbs
[2013.01.27 14:48:08 | 000,009,239 | ---- | C] () -- C:\Windows\System32\spcinstrumentation.man
[2013.01.27 14:48:06 | 000,130,008 | ---- | C] () -- C:\Windows\System32\systemsf.ebd
[2013.01.27 13:46:06 | 000,145,455 | ---- | C] () -- C:\Windows\System32\perfmon.msc
[2013.01.27 13:46:03 | 000,001,820 | ---- | C] () -- C:\Windows\System32\rasctrnm.h
[2013.01.27 13:45:32 | 000,144,909 | ---- | C] () -- C:\Windows\System32\fsmgmt.msc
[2013.01.27 13:45:32 | 000,015,181 | ---- | C] () -- C:\Windows\System32\gatherWirelessInfo.vbs
[2013.01.27 13:45:32 | 000,012,198 | ---- | C] () -- C:\Windows\System32\gatherWiredInfo.vbs
[2013.01.27 13:39:07 | 000,065,536 | ---- | C] () -- C:\Windows\SPInstall.etl
[2013.01.27 12:25:28 | 000,003,584 | ---- | C] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.01.27 12:14:46 | 000,000,951 | ---- | C] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[2013.01.27 12:14:38 | 000,000,946 | ---- | C] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
[2013.01.27 12:14:14 | 000,000,917 | ---- | C] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
[2013.01.27 12:08:35 | 935,428,096 | -HS- | C] () -- C:\hiberfil.sys
 
========== ZeroAccess Check ==========
 
[2006.11.02 13:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 18:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.10 23:28:20 | 000,614,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.10 23:28:26 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
 
========== Purity Check ==========
 
 

< End of report >

Extra-log:

Code:

ATTFilter

OTL Extras logfile created on: 30.01.2013 20:02:31 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\***_2\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
893,32 Mb Total Physical Memory | 231,23 Mb Available Physical Memory | 25,88% Memory free
2,00 Gb Paging File | 1,12 Gb Available in Paging File | 56,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 101,68 Gb Total Space | 77,70 Gb Free Space | 76,42% Space Free | Partition Type: NTFS
Drive D: | 10,00 Gb Total Space | 6,36 Gb Free Space | 63,56% Space Free | Partition Type: NTFS
 
Computer Name: ***-PC | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~3\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{30A037E0-3742-4A52-88C1-94C37E9675D6}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{67F298FD-DA0D-4C2D-B83C-F232C4FD18C3}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{8E7E966E-EB19-4F07-8C76-7C53ECC54503}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe | 
"{D6F6F35F-48A2-4F40-A877-C4CCF368C5C7}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0394CDC8-FABD-4ed8-B104-03393876DFDF}" = Roxio Creator Tools
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0D397393-9B50-4c52-84D5-77E344289F87}" = Roxio Creator Data
"{26A24AE4-039D-4CA4-87B4-2F83217011FF}" = Java 7 Update 11
"{30465B6C-B53F-49A1-9EBA-A3F187AD502E}" = Roxio Update Manager
"{3248F0A8-6813-11D6-A77B-00B0D0160000}" = Java(TM) SE Runtime Environment 6
"{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}" = Sonic Activation Module
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3EE33958-7381-4E7B-A4F3-6E43098E9E9C}" = URL Assistant
"{3F92ABBB-6BBF-11D5-B229-002078017FBF}" = NetWaiting
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5CD29180-A95E-11D3-A4EB-00C04F7BDB2C}" = Benutzerhandbuch
"{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}" = Roxio Creator Copy
"{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}" = Roxio Express Labeler
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour
"{83FFCFC7-88C6-41c6-8752-958A45325C82}" = Roxio Creator Audio
"{880AF49C-34F7-4285-A8AD-8F7A3D1C33DC}" = Roxio Creator BDAV Plugin
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{98EABC7F-B1A1-43A5-B505-5B4EC3908DCD}" = Microsoft Security Client
"{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}" = SigmaTel Audio
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
"{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}" = Roxio Creator DE
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D639085F-4B6E-4105-9F37-A0DBB023E2FB}" = Roxio MyDVD DE
"{E646DCF0-5A68-11D5-B229-002078017FBF}" = Digital Line Detect
"{E713653C-8312-4BC6-AFC9-ADE1F2F04AB9}" = ATI PCI Express (3GIO) Filter Driver
"{EAB9C426-6626-7B76-64F3-569FDCA9852D}" = ATI Catalyst Control Center Ex
"{F63A3748-B93D-4360-9AD4-B064481A5C7B}" = Modem-Diagnose-Tool
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Broadcom 802.11b Network Adapter" = Dell Wireless WLAN Card
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3" = Conexant HDA D110 MDC V.92 Modem
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft Security Client" = Microsoft Security Essentials
"Mozilla Firefox 18.0.1 (x86 de)" = Mozilla Firefox 18.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"ShockwaveFlash" = Adobe Flash Player 9 ActiveX
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"VLC media player" = VLC media player 2.0.5
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 27.01.2013 09:31:07 | Computer Name = ***-PC | Source = WerSvc | ID = 5007
Description = 
 
Error - 27.01.2013 12:51:40 | Computer Name = ***-PC | Source = Application Hang | ID = 1002
Description = Programm MSASCui.exe, Version 1.1.1600.0 arbeitet nicht mehr mit Windows
 zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
 für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
 zu suchen.  Prozess-ID: 650  Anfangszeit: 01cdfcadc40350b9  Zeitpunkt der Beendigung:
 0
 
[ Broadcom Wireless LAN Events ]
Error - 12.05.2007 05:08:54 | Computer Name = D305NX2J | Source = WLAN-Tray | ID = 0
Description = Error - Unable to provide access to "Everyone" for container Broadcom
 Wireless Adapter Manager Container 
 
[ System Events ]
Error - 27.01.2013 14:22:39 | Computer Name = ***-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 27.01.2013 14:22:45 | Computer Name = ***-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 27.01.2013 14:22:50 | Computer Name = ***-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 27.01.2013 14:22:55 | Computer Name = ***-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 27.01.2013 14:23:00 | Computer Name = ***-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 27.01.2013 15:33:11 | Computer Name = ***-PC | Source = DCOM | ID = 10010
Description = 
 
Error - 27.01.2013 15:56:34 | Computer Name = ***-PC | Source = R300 | ID = 43015
Description = I2c return failed
 
Error - 27.01.2013 15:56:34 | Computer Name = ***-PC | Source = R300 | ID = 43015
Description = I2c return failed
 
Error - 27.01.2013 15:58:27 | Computer Name = ***-PC | Source = Service Control Manager | ID = 7009
Description = 
 
Error - 27.01.2013 15:58:27 | Computer Name = ***-PC | Source = Service Control Manager | ID = 7000
Description = 
 
 
< End of report >

Schonmal vielen Dank!
Beste Grüße, Secure

t'john · 31.01.2013, 01:33

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

danach:

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Secure · 31.01.2013, 21:34

Nabend t´john!

Erstmal herzlichen Dank für deine Hilfe!

Adwcleaner ist durchgelaufen. Es hat sich nach dem Neustart aber keine Textdatei geöffnet, wie du schriebst. Ist das normal? Oder entspricht das Logfile der .txt Datei, die sich öffnen sollte? Aber hier erstmal das Logfile:

Code:

ATTFilter

# AdwCleaner v2.109 - Datei am 31/01/2013 um 21:17:42 erstellt
# Aktualisiert am 26/01/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzer : *** - ***-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\***_2\Desktop\adwcleaner.exe
# Option [Löschen]
 
 
**** [Dienste] ****
 
 
***** [Dateien / Ordner] *****
 
 
***** [Registrierungsdatenbank] *****
 
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
 
***** [Internet Browser] *****
 
-\\ Internet Explorer v9.0.8112.16457
 
[OK] Die Registrierungsdatenbank ist sauber.
 
-\\ Mozilla Firefox v18.0.1 (de)
 
Datei : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\itxnw1gh.default\prefs.js
 
[OK] Die Datei ist sauber.
 
Datei : C:\Users\***_2\AppData\Roaming\Mozilla\Firefox\Profiles\bshrypss.default\prefs.js
 
[OK] Die Datei ist sauber.
 
*************************
 
AdwCleaner[S1].txt - [1163 octets] - [31/01/2013 21:17:42]
 
########## EOF - \AdwCleaner[S1].txt - [1223 octets] ##########

Securitycheck konnte ich nicht runterladen. Habs mehrmals versucht.
Weder direkt von der Seite (screen317) noch von Filepony hats geklappt. Der Server braucht zu lange um Antwort zu senden. Ich werde es morgen nochmals versuchen.

Beste Grüße,
Secure

t'john · 01.02.2013, 00:08

Alles klar, danach:

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Entpacke das Archiv auf deinem Desktop.
Im neu erstellten Ordner starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Secure · 01.02.2013, 11:04

Hallo t´john.

Securitycheck geht irgendwie immer noch nicht. Habs auch mal von nem anderen PC probiert, aber immer die gleiche Meldung: Netzwerk-Zeitüberschreitung. Gibts ne Alternative oder einen anderen sicheren Downloadserver?

Könnte ich Malwarebytes Antirootkit auch jetzt schon durchlaufen lassen oder erst warten, bis securitycheck funktioniert hat und du das Log gesehen hast?

Danke!

Secure

t'john · 01.02.2013, 18:53

Versuche es mit einem aderen Browser

Secure · 01.02.2013, 19:17

Hallo t´john.

Das habe ich auch schon versucht. Weder mit Firefox, noch mit IE und auch nicht mit Opera kann ich securitycheck downloaden.

Gruß Secure

t'john · 02.02.2013, 12:27

Versuche es hier: File-Upload.net - SecurityCheck_.exe

Secure · 02.02.2013, 20:16

Hi t´john!

Jetzt hat´s geklappt mit securitycheck!

Besten Dank für den Link! Anbei das Log:

Code:

ATTFilter

Results of screen317's Security Check version 0.99.57  
 Windows Vista Service Pack 2 x86 (UAC is enabled)  
 Internet Explorer 9  
``````````````Antivirus/Firewall Check:`````````````` 
Microsoft Security Essentials   
  (On Access scanning disabled!) 
 Error obtaining update status for antivirus!  
`````````Anti-malware/Other Utilities Check:````````` 
 Java 7 Update 11  
 Java(TM) SE Runtime Environment 6 
 Adobe Flash Player 9 Flash Player out of Date! 
 Adobe Flash Player 	11.5.502.146  
 Adobe Reader 10.1.4 Adobe Reader out of Date!  
 Mozilla Firefox (18.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Microsoft Security Essentials MSMpEng.exe 
 Microsoft Security Essentials msseces.exe 
 Windows Defender MSASCui.exe 
 Windows Defender MSASCui.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

Und hier auch hier die Textdatei von Malwarebytes Antirootkit:

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.01.0.1017
www.malwarebytes.org

Database version: v2013.02.02.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
*** :: ***-PC [administrator]

02.02.2013 20:05:41
mbar-log-2013-02-02 (20-05-41).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled: 
Objects scanned: 25761
Time elapsed: 19 minute(s), 21 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Gruß Secure

t'john · 03.02.2013, 22:14

Sehr gut!

ESET Online Scanner

Vorbereitung

Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.

Los geht's

Lade und starte Eset Smartinstaller
Haken setzen bei YES, I accept the Terms of Use.
Klick auf Start.
Haken setzen bei Remove found threads und Scan archives.
Klick auf Start.
Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Finish drücken.
Browser schließen.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
Logfile hier posten.
Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die .exe-Datei
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 11 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

Secure · 04.02.2013, 23:52

Nabend t´john!

Hier das Log von ESETonlinescan:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6889
# api_version=3.0.2
# EOSSerial=c6764d1eeeb74e47a033b6b32448db1c
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-02-04 10:46:32
# local_time=2013-02-04 11:46:32 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=5892 16776574 100 100 279325 197550720 0 0
# scanned=147021
# found=0
# cleaned=0
# scan_time=5498

Hier ist der Plugin check. Ich habe zwischendurch einige Updates gemacht (JAVA U 13, Adobe Reader):

Code:

ATTFilter

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

    Firefox 18.0 ist aktuell

    Flash (11,5,502,146) ist aktuell.

    Java (1,7,0,13) ist aktuell.

    Adobe Reader 11,0,1,36 ist aktuell.

Und hier Plugin check mit deaktiviertem JAVA:

Code:

ATTFilter

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

    Firefox 18.0 ist aktuell

    Flash (11,5,502,146) ist aktuell.

    Java ist nicht Installiert oder nicht aktiviert.

    Adobe Reader 11,0,1,36 ist aktuell.

Beste Grüße,
Secure

t'john · 05.02.2013, 04:01

Sehr gut!

damit bist Du sauber und entlassen!

adwCleaner entfernen

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Uninstall.
Bestätige mit Ja.

Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
Speichere es auf Deinem Desktop.
Doppelklick auf OTL.exe um das Programm auszuführen.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Klicke auf den Button "Bereinigung"
OTL fragt eventuell nach einem Neustart.
Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html

Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

Secure · 05.02.2013, 10:30

Hallo t´john!

Bestens!

Ich danke dir vielmals für deine Unterstützung und Geduld!

Ein, zwei Fragen hab ich noch zum Abschluss, bevor ich mich der Lektüre zuwende.

Ich habe unter C: Benutzer/ Name noch eine defogger_reenable Datei. Kann ich die einfach auch manuell löschen oder wird die noch für irgendwas gebraucht?

Kann es sein, dass sich Microsoft Security Essentials und der Windows Defender sich nicht vertragen? Immer wenn MSE eingesschaltet ist, schaltet sich der Defender aus.

Nochmal ganz herzlichen Danke für deine tolle Hilfe!

t'john · 05.02.2013, 19:28

Kannste loeschen.

Zitat:

Kann es sein, dass sich Microsoft Security Essentials und der Windows Defender sich nicht vertragen? Immer wenn MSE eingesschaltet ist, schaltet sich der Defender aus.

Das ist OK, das eine ersetzt das andere.

wuensche eine virenfreie Zeit

Secure · 05.02.2013, 20:53

Ok, alles klar.

Dann besten Dank für alles!

01.02.2013, 18:53	#6
t'john /// Helfer-Team	System sauber nach GVU-Trojaner? Versuche es mit einem aderen Browser __________________ --> System sauber nach GVU-Trojaner?

02.02.2013, 12:27	#8
t'john /// Helfer-Team	System sauber nach GVU-Trojaner? Versuche es hier: File-Upload.net - SecurityCheck_.exe __________________ Mfg, t'john Das TB unterstützen

System sauber nach GVU-Trojaner?

Log-Analyse und Auswertung: System sauber nach GVU-Trojaner?