Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Google chrom offnet sich unkontrolliert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.09.2013, 14:30   #76
whiskeyboy9
 
Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



Code:
ATTFilter
RogueKiller V8.6.11 _x64_ [Sep 11 2013] durch Tigzy
mail: tigzyRK<at>gmail<dot>com

mail : tigzyRK<at>gmail<dot>com
Kommentare : hxxp://www.adlice.com/forum/
Webseite : hxxp://www.adlice.com/softwares/roguekiller/
Blog : hxxp://tigzyrk.blogspot.com/

Betriebssystem : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Gestartet in : Normaler Modus
Benutzer : bob [Admin Rechte]
Funktion : Scannen -- Datum : 09/12/2013 15:11:54
| ARK || FAK || MBR |

¤¤¤ Böswillige Prozesse : 0 ¤¤¤

¤¤¤ Registry-Einträge : 4 ¤¤¤
[HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> GEFUNDEN
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> GEFUNDEN
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> GEFUNDEN
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> GEFUNDEN

¤¤¤ Geplante Tasks : 0 ¤¤¤

¤¤¤ Autostart-Einträge : 0 ¤¤¤

¤¤¤ Web-Browsern : 0 ¤¤¤

¤¤¤ Bestimmte Dateien / Ordner: ¤¤¤

¤¤¤ Treiber : [NICHT GELADEN 0x0] ¤¤¤

¤¤¤ Externe Hives: ¤¤¤

¤¤¤ Infektion :  ¤¤¤

¤¤¤ Hosts-Datei: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1       localhost


¤¤¤ MBR überprüfen: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] c90dd1f6db71dfc05d2ccf9413a95945
[BSP] 07035b8de983a85744001f121d30edea : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 699416 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1432813568 | Size: 15685 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1464936448 | Size: 102 Mo
User = LL1 ... OK!
User != LL2 ... KO!
--- LL2 ---
[MBR] 3d27731d1309ad1b3c19abeadc234650
[BSP] 07035b8de983a85744001f121d30edea : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 77823 Mo
1 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 159791104 | Size: 400 Mo

Abgeschlossen : << RKreport[0]_S_09122013_151154.txt >>
         

Alt 12.09.2013, 17:51   #77
schrauber
/// the machine
/// TB-Ausbilder
 

Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



RogueKiller nochmal laufen lassen, Prescan machen, Scan machen, dann auf Löschen klicken.

Combofix löschen.

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________

__________________

Alt 12.09.2013, 20:27   #78
whiskeyboy9
 
Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



Code:
ATTFilter
RogueKiller V8.6.11 _x64_ [Sep 11 2013] durch Tigzy
mail: tigzyRK<at>gmail<dot>com

mail : tigzyRK<at>gmail<dot>com
Kommentare : hxxp://www.adlice.com/forum/
Webseite : hxxp://www.adlice.com/softwares/roguekiller/
Blog : hxxp://tigzyrk.blogspot.com/

Betriebssystem : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Gestartet in : Normaler Modus
Benutzer : bob [Admin Rechte]
Funktion : Scannen -- Datum : 09/12/2013 21:11:06
| ARK || FAK || MBR |

¤¤¤ Böswillige Prozesse : 1 ¤¤¤
[SUSP PATH] NIRCMD.exe -- C:\Windows\NIRCMD.exe [x] -> GELÖSCHT [TermThr]

¤¤¤ Registry-Einträge : 5 ¤¤¤
[HJ POL] HKCU\[...]\System : DisableRegistryTools (0) -> GEFUNDEN
[HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> GEFUNDEN
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> GEFUNDEN
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> GEFUNDEN
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> GEFUNDEN

¤¤¤ Geplante Tasks : 0 ¤¤¤

¤¤¤ Autostart-Einträge : 0 ¤¤¤

¤¤¤ Web-Browsern : 0 ¤¤¤

¤¤¤ Bestimmte Dateien / Ordner: ¤¤¤

¤¤¤ Treiber : [NICHT GELADEN 0x0] ¤¤¤

¤¤¤ Externe Hives: ¤¤¤

¤¤¤ Infektion :  ¤¤¤

¤¤¤ Hosts-Datei: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1       localhost


¤¤¤ MBR überprüfen: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] c90dd1f6db71dfc05d2ccf9413a95945
[BSP] 07035b8de983a85744001f121d30edea : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 699416 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1432813568 | Size: 15685 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1464936448 | Size: 102 Mo
User = LL1 ... OK!
User != LL2 ... KO!
--- LL2 ---
[MBR] 3d27731d1309ad1b3c19abeadc234650
[BSP] 07035b8de983a85744001f121d30edea : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 77823 Mo
1 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 159791104 | Size: 400 Mo

Abgeschlossen : << RKreport[0]_S_09122013_211106.txt >>
RKreport[0]_S_09122013_151154.txt
         
Code:
ATTFilter
RogueKiller V8.6.11 _x64_ [Sep 11 2013] durch Tigzy
mail: tigzyRK<at>gmail<dot>com

mail : tigzyRK<at>gmail<dot>com
Kommentare : hxxp://www.adlice.com/forum/
Webseite : hxxp://www.adlice.com/softwares/roguekiller/
Blog : hxxp://tigzyrk.blogspot.com/

Betriebssystem : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Gestartet in : Normaler Modus
Benutzer : bob [Admin Rechte]
Funktion : Entfernen -- Datum : 09/12/2013 21:14:20
| ARK || FAK || MBR |

¤¤¤ Böswillige Prozesse : 1 ¤¤¤
[SUSP PATH] NIRCMD.exe -- C:\Windows\NIRCMD.exe [x] -> GELÖSCHT [TermThr]

¤¤¤ Registry-Einträge : 5 ¤¤¤
[HJ POL] HKCU\[...]\System : DisableRegistryTools (0) -> GELÖSCHT
[HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> GELÖSCHT
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> [0x2] Das System kann die angegebene Datei nicht finden. 
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> ERSETZT (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> ERSETZT (0)

¤¤¤ Geplante Tasks : 0 ¤¤¤

¤¤¤ Autostart-Einträge : 0 ¤¤¤

¤¤¤ Web-Browsern : 0 ¤¤¤

¤¤¤ Bestimmte Dateien / Ordner: ¤¤¤

¤¤¤ Treiber : [NICHT GELADEN 0x0] ¤¤¤

¤¤¤ Externe Hives: ¤¤¤

¤¤¤ Infektion :  ¤¤¤

¤¤¤ Hosts-Datei: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1       localhost


¤¤¤ MBR überprüfen: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] c90dd1f6db71dfc05d2ccf9413a95945
[BSP] 07035b8de983a85744001f121d30edea : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 699416 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1432813568 | Size: 15685 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1464936448 | Size: 102 Mo
User = LL1 ... OK!
User != LL2 ... KO!
--- LL2 ---
[MBR] 3d27731d1309ad1b3c19abeadc234650
[BSP] 07035b8de983a85744001f121d30edea : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 77823 Mo
1 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 159791104 | Size: 400 Mo

Abgeschlossen : << RKreport[0]_D_09122013_211420.txt >>
RKreport[0]_S_09122013_151154.txt;RKreport[0]_S_09122013_211106.txt
         
Code:
ATTFilter
ComboFix 13-09-12.01 - bob 12.09.2013  21:17:08.3.8 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8140.6032 [GMT 2:00]
ausgeführt von:: c:\users\bob\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-08-12 bis 2013-09-12  ))))))))))))))))))))))))))))))
.
.
2013-09-12 19:22 . 2013-09-12 19:22	--------	d-----w-	c:\users\Public\AppData\Local\temp
2013-09-12 19:22 . 2013-09-12 19:22	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-09-12 05:21 . 2013-09-12 05:21	--------	d-----w-	c:\users\bob\AppData\Local\FalloutNV
2013-09-09 16:07 . 2013-09-09 16:07	--------	d-----w-	c:\programdata\Malwarebytes
2013-09-09 16:07 . 2013-09-09 16:41	--------	d-----w-	c:\programdata\Malwarebytes' Anti-Malware (portable)
2013-09-08 15:55 . 2013-09-08 15:55	--------	d-----w-	c:\users\bob\AppData\Roaming\The Creative Assembly
2013-09-07 10:20 . 2013-09-07 10:20	--------	d-----w-	c:\users\bob\AppData\Local\QtWeb.NET
2013-09-07 10:20 . 2013-09-07 10:20	--------	d-----w-	c:\program files (x86)\QtWeb
2013-09-03 21:56 . 2013-09-03 21:56	--------	d--h--w-	c:\windows\PIF
2013-09-03 21:52 . 2013-09-03 21:52	--------	d-----w-	c:\program files\7-Zip
2013-09-03 21:51 . 2009-03-18 16:35	33856	---ha-w-	c:\windows\system32\hamachi.sys
2013-09-03 21:51 . 2013-09-03 21:51	--------	d-----w-	c:\program files (x86)\LogMeIn Hamachi
2013-09-03 21:51 . 2013-09-09 17:08	--------	d-----w-	c:\users\bob\AppData\Local\LogMeIn Hamachi
2013-09-03 21:25 . 2013-09-03 21:25	--------	d-----w-	c:\users\bob\AppData\Local\Fallout3
2013-09-02 20:03 . 2013-09-03 10:48	--------	d-----w-	c:\users\bob\AppData\Local\My Games
2013-09-02 16:01 . 2013-09-02 16:01	--------	d-----w-	c:\users\bob\AppData\Local\Mozilla
2013-09-02 12:32 . 2013-09-02 12:32	--------	d-----w-	c:\program files (x86)\Common Files\Skype
2013-09-02 12:32 . 2013-09-02 12:32	--------	d-----r-	c:\program files (x86)\Skype
2013-09-02 12:26 . 2013-09-02 12:26	--------	d-----w-	c:\users\bob\AppData\Local\LogiShrd
2013-09-02 12:23 . 2013-09-02 12:23	--------	d-----w-	c:\users\bob\AppData\Roaming\Leadertech
2013-09-02 12:22 . 2013-09-02 12:23	--------	d-----w-	c:\program files (x86)\Common Files\LogiShrd
2013-09-02 12:22 . 2013-09-02 12:22	--------	d-----w-	c:\program files\Logitech
2013-09-02 12:22 . 2013-09-02 12:22	--------	d-----w-	c:\program files\Common Files\Logishrd
2013-09-02 12:21 . 2013-09-02 12:21	--------	d-----w-	c:\users\bob\AppData\Local\Downloaded Installations
2013-09-02 12:21 . 2013-09-02 12:22	--------	d-----w-	c:\programdata\LogiShrd
2013-09-01 16:52 . 2013-09-06 18:38	--------	d-----w-	c:\users\bob\AppData\Roaming\Skype
2013-09-01 16:52 . 2013-09-02 12:32	--------	d-----w-	c:\programdata\Skype
2013-09-01 16:23 . 2013-09-01 16:23	--------	d-----w-	c:\users\bob\AppData\Roaming\LolClient
2013-09-01 14:07 . 2013-09-01 14:07	--------	d-----w-	c:\users\bob\AppData\Roaming\.minecraft
2013-09-01 14:01 . 2013-09-01 14:07	--------	d-----w-	c:\users\bob\AppData\Roaming\ftblauncher
2013-09-01 13:58 . 2008-07-12 06:18	467984	----a-w-	c:\windows\SysWow64\d3dx10_39.dll
2013-09-01 13:58 . 2008-07-12 06:18	1493528	----a-w-	c:\windows\SysWow64\D3DCompiler_39.dll
2013-09-01 13:58 . 2008-07-12 06:18	3851784	----a-w-	c:\windows\SysWow64\D3DX9_39.dll
2013-09-01 13:57 . 2013-09-01 13:57	--------	d-sh--w-	c:\windows\SysWow64\AI_RecycleBin
2013-09-01 13:55 . 2013-09-01 13:55	--------	d-----w-	c:\users\bob\AppData\Local\Evernote
2013-09-01 13:35 . 2013-09-01 13:35	--------	d-----w-	c:\users\bob\unifl_registry_backup
2013-09-01 13:31 . 2013-09-01 13:31	0	----a-w-	c:\windows\ativpsrm.bin
2013-09-01 13:29 . 2013-09-01 13:29	--------	d-----w-	c:\program files\Common Files\ATI Technologies
2013-09-01 13:29 . 2013-09-01 13:29	--------	d-----w-	c:\program files (x86)\Common Files\ATI Technologies
2013-09-01 13:26 . 2013-09-01 13:26	--------	d-----w-	c:\program files\ATI
2013-09-01 13:25 . 2013-09-01 13:28	--------	d-----w-	c:\program files\ATI Technologies
2013-09-01 12:50 . 2013-09-01 12:50	--------	d-sh--w-	c:\programdata\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-09-01 12:50 . 2013-09-01 12:50	--------	d--h--w-	c:\programdata\Common Files
2013-09-01 12:49 . 2013-09-01 13:11	--------	d-----w-	c:\program files (x86)\Driver Fusion
2013-09-01 12:49 . 2013-09-01 12:49	--------	d-----w-	c:\users\bob\AppData\Roaming\OpenCandy
2013-09-01 12:20 . 2013-09-01 13:57	--------	d-----w-	C:\AI_RecycleBin
2013-09-01 12:20 . 2013-09-01 12:20	--------	d-----w-	C:\Riot Games
2013-09-01 12:17 . 2013-09-12 19:11	--------	d-----w-	c:\users\bob\AppData\Local\PMB Files
2013-09-01 12:17 . 2013-09-12 19:11	--------	d-----w-	c:\programdata\PMB Files
2013-09-01 12:17 . 2013-09-01 12:17	--------	d-----w-	c:\program files (x86)\Pando Networks
2013-09-01 12:17 . 2013-09-01 12:17	--------	d-----w-	c:\users\bob\AppData\Roaming\Riot Games
2013-08-30 18:10 . 2013-08-30 18:10	--------	d-----w-	c:\users\bob\AppData\Local\The Witcher 2
2013-08-28 16:19 . 2013-08-28 16:19	--------	d-----w-	c:\programdata\AMD
2013-08-28 16:19 . 2013-08-28 16:19	--------	d-----w-	c:\program files (x86)\AMD AVT
2013-08-28 16:09 . 2013-03-29 03:13	222720	----a-w-	c:\windows\system32\clinfo.exe
2013-08-28 16:09 . 2013-03-29 03:13	64000	----a-w-	c:\windows\system32\OVDecode64.dll
2013-08-28 16:09 . 2013-03-29 03:12	56320	----a-w-	c:\windows\SysWow64\OVDecode.dll
2013-08-28 16:09 . 2013-03-29 03:09	54784	----a-w-	c:\windows\system32\OpenCL.dll
2013-08-28 16:09 . 2013-03-29 03:09	50176	----a-w-	c:\windows\SysWow64\OpenCL.dll
2013-08-28 16:09 . 2013-03-29 03:00	76800	----a-w-	c:\windows\system32\coinst_12.104.dll
2013-08-28 15:29 . 2013-08-28 15:29	--------	d-----w-	c:\programdata\Synaptics
2013-08-28 11:55 . 2013-09-12 05:34	--------	d-----w-	c:\windows\system32\MRT
2013-08-28 11:47 . 2012-05-04 11:00	366592	----a-w-	c:\windows\system32\qdvd.dll
2013-08-28 11:47 . 2012-05-04 09:59	514560	----a-w-	c:\windows\SysWow64\qdvd.dll
2013-08-28 11:47 . 2012-08-24 18:13	154480	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2013-08-28 11:47 . 2012-08-24 18:09	458712	----a-w-	c:\windows\system32\drivers\cng.sys
2013-08-28 11:47 . 2012-08-24 18:05	340992	----a-w-	c:\windows\system32\schannel.dll
2013-08-28 11:47 . 2012-08-24 18:03	1448448	----a-w-	c:\windows\system32\lsasrv.dll
2013-08-28 11:47 . 2012-08-24 16:57	247808	----a-w-	c:\windows\SysWow64\schannel.dll
2013-08-28 11:47 . 2012-08-24 16:57	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2013-08-28 11:47 . 2012-08-24 16:53	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2013-08-28 11:37 . 2013-09-01 13:19	--------	d-----w-	C:\Drivers
2013-08-28 11:10 . 2013-08-28 11:10	715038	----a-w-	c:\windows\unins000.exe
2013-08-28 11:10 . 2011-12-07 17:37	148992	----a-w-	c:\windows\system32\lagarith.dll
2013-08-28 11:10 . 2011-12-07 17:32	216064	----a-w-	c:\windows\SysWow64\lagarith.dll
2013-08-28 11:08 . 2013-08-28 11:08	--------	d-----w-	c:\users\bob\AppData\Roaming\NetBeans
2013-08-28 11:08 . 2013-08-28 11:08	--------	d-----w-	c:\users\bob\AppData\Local\NetBeans
2013-08-28 11:05 . 2013-08-28 11:05	--------	d-----w-	c:\users\bob\AppData\Local\Dxtory Software
2013-08-28 11:05 . 2013-02-15 20:44	8300544	----a-w-	c:\windows\SysWow64\DxtoryCodec.dll
2013-08-28 11:05 . 2013-02-15 20:44	8043008	----a-w-	c:\windows\system32\DxtoryCodec.dll
2013-08-28 11:05 . 2013-08-28 11:05	--------	d-----w-	c:\program files (x86)\Dxtory Software
2013-08-28 11:05 . 2013-08-28 11:05	--------	d-----w-	c:\users\bob\AppData\Local\Programs
2013-08-28 10:46 . 2013-08-28 10:48	--------	d-----w-	c:\program files\NetBeans 7.3.1
2013-08-28 10:21 . 2013-08-28 10:21	1093032	----a-w-	c:\windows\system32\npDeployJava1.dll
2013-08-28 10:21 . 2013-08-28 10:21	108968	----a-w-	c:\windows\system32\WindowsAccessBridge-64.dll
2013-08-28 10:12 . 2013-08-28 11:06	--------	d-----w-	c:\users\bob\.nbi
2013-08-27 13:45 . 2013-08-30 13:07	--------	d-----w-	c:\users\bob\AppData\Roaming\Rogue Legacy
2013-08-27 13:44 . 2013-08-27 13:44	--------	d-----w-	c:\program files (x86)\Microsoft XNA
2013-08-27 13:41 . 2013-08-27 13:41	--------	d-----w-	c:\program files (x86)\Microsoft.NET
2013-08-19 09:38 . 2013-08-19 09:48	--------	d-----w-	c:\program files (x86)\Reise nach Nordland
2013-08-19 09:37 . 2013-08-19 09:37	--------	d-----w-	c:\users\Public\CyberLink
2013-08-19 09:37 . 2013-08-19 09:37	--------	d-----w-	c:\users\bob\AppData\Roaming\CyberLink
2013-08-16 12:34 . 2013-07-09 05:52	224256	----a-w-	c:\windows\system32\wintrust.dll
2013-08-16 12:34 . 2013-07-09 05:46	184320	----a-w-	c:\windows\system32\cryptsvc.dll
2013-08-16 12:34 . 2013-07-09 05:46	1472512	----a-w-	c:\windows\system32\crypt32.dll
2013-08-16 12:34 . 2013-07-09 05:46	139776	----a-w-	c:\windows\system32\cryptnet.dll
2013-08-16 12:34 . 2013-07-09 04:52	175104	----a-w-	c:\windows\SysWow64\wintrust.dll
2013-08-16 12:34 . 2013-07-09 04:46	140288	----a-w-	c:\windows\SysWow64\cryptsvc.dll
2013-08-16 12:34 . 2013-07-09 04:46	1166848	----a-w-	c:\windows\SysWow64\crypt32.dll
2013-08-16 12:34 . 2013-07-09 04:46	103936	----a-w-	c:\windows\SysWow64\cryptnet.dll
2013-08-16 12:34 . 2013-07-19 01:58	2048	----a-w-	c:\windows\system32\tzres.dll
2013-08-16 12:34 . 2013-07-19 01:41	2048	----a-w-	c:\windows\SysWow64\tzres.dll
2013-08-16 12:33 . 2013-07-25 09:25	1888768	----a-w-	c:\windows\system32\WMVDECOD.DLL
2013-08-16 12:33 . 2013-07-25 08:57	1620992	----a-w-	c:\windows\SysWow64\WMVDECOD.DLL
2013-08-16 12:33 . 2013-07-09 05:51	1217024	----a-w-	c:\windows\system32\rpcrt4.dll
2013-08-16 12:33 . 2013-07-09 04:52	663552	----a-w-	c:\windows\SysWow64\rpcrt4.dll
2013-08-16 12:33 . 2013-07-06 06:03	1910208	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-08-16 12:33 . 2013-06-15 04:32	39936	----a-w-	c:\windows\system32\drivers\tssecsrv.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-12 13:55 . 2013-08-01 09:23	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-09-12 13:55 . 2013-08-01 09:23	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-09-04 11:27 . 2013-08-01 18:49	81112	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-09-04 11:27 . 2013-07-31 17:34	132088	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-09-04 11:27 . 2013-07-31 17:34	105344	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-08-28 10:21 . 2011-03-31 14:01	312232	----a-w-	c:\windows\system32\javaws.exe
2013-08-28 10:21 . 2011-03-31 14:01	189352	----a-w-	c:\windows\system32\javaw.exe
2013-08-28 10:21 . 2011-03-31 14:01	188840	----a-w-	c:\windows\system32\java.exe
2013-08-28 10:21 . 2011-03-31 14:01	972712	----a-w-	c:\windows\system32\deployJava1.dll
2013-08-02 01:48 . 2013-09-11 08:51	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2013-08-01 09:21 . 2013-08-01 09:21	96168	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-08-01 09:21 . 2011-03-31 14:01	789416	----a-w-	c:\windows\SysWow64\deployJava1.dll
2013-07-31 17:33 . 2013-07-31 17:34	28600	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-07-31 15:28 . 2010-06-24 09:33	22240	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2013-07-14 01:23 . 2013-07-14 01:23	90624	----a-w-	c:\windows\system32\drivers\bowser.sys
2013-07-14 01:23 . 2013-07-14 01:23	476160	----a-w-	c:\windows\system32\XpsGdiConverter.dll
2013-07-14 01:23 . 2013-07-14 01:23	288256	----a-w-	c:\windows\SysWow64\XpsGdiConverter.dll
2013-07-14 01:23 . 2013-07-14 01:23	357888	----a-w-	c:\windows\system32\dnsapi.dll
2013-07-14 01:23 . 2013-07-14 01:23	30208	----a-w-	c:\windows\system32\dnscacheugc.exe
2013-07-14 01:23 . 2013-07-14 01:23	28672	----a-w-	c:\windows\SysWow64\dnscacheugc.exe
2013-07-14 01:23 . 2013-07-14 01:23	183296	----a-w-	c:\windows\system32\dnsrslvr.dll
2013-07-14 01:22 . 2013-07-14 01:22	1395712	----a-w-	c:\windows\system32\mfc42.dll
2013-07-14 01:22 . 2013-07-14 01:22	1359872	----a-w-	c:\windows\system32\mfc42u.dll
2013-07-14 01:22 . 2013-07-14 01:22	1164288	----a-w-	c:\windows\SysWow64\mfc42u.dll
2013-07-14 01:22 . 2013-07-14 01:22	1137664	----a-w-	c:\windows\SysWow64\mfc42.dll
2013-07-14 01:22 . 2013-07-14 01:22	642944	----a-w-	c:\windows\system32\winload.efi
2013-07-14 01:22 . 2013-07-14 01:22	605552	----a-w-	c:\windows\system32\winload.exe
2013-07-14 01:22 . 2013-07-14 01:22	566208	----a-w-	c:\windows\system32\winresume.efi
2013-07-14 01:22 . 2013-07-14 01:22	518672	----a-w-	c:\windows\system32\winresume.exe
2013-07-14 01:22 . 2013-07-14 01:22	20352	----a-w-	c:\windows\system32\kdusb.dll
2013-07-14 01:22 . 2013-07-14 01:22	19328	----a-w-	c:\windows\system32\kd1394.dll
2013-07-14 01:22 . 2013-07-14 01:22	17792	----a-w-	c:\windows\system32\kdcom.dll
2013-07-14 01:21 . 2013-07-14 01:21	267776	----a-w-	c:\windows\system32\FXSCOVER.exe
2013-07-14 01:20 . 2013-07-14 01:20	961024	----a-w-	c:\windows\system32\CPFilters.dll
2013-07-14 01:20 . 2013-07-14 01:20	850944	----a-w-	c:\windows\SysWow64\sbe.dll
2013-07-14 01:20 . 2013-07-14 01:20	642048	----a-w-	c:\windows\SysWow64\CPFilters.dll
2013-07-14 01:20 . 2013-07-14 01:20	259072	----a-w-	c:\windows\system32\mpg2splt.ax
2013-07-14 01:20 . 2013-07-14 01:20	199680	----a-w-	c:\windows\SysWow64\mpg2splt.ax
2013-07-14 01:20 . 2013-07-14 01:20	1118720	----a-w-	c:\windows\system32\sbe.dll
2013-07-13 15:48 . 2013-07-13 15:48	29480	----a-w-	c:\windows\SysWow64\msxml3a.dll
2013-07-13 15:48 . 2011-02-02 13:31	505128	----a-w-	c:\windows\SysWow64\msvcp71.dll
2013-07-13 15:48 . 2011-02-02 13:31	353576	----a-w-	c:\windows\SysWow64\msvcr71.dll
2013-07-13 15:39 . 2013-07-13 15:39	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-07-13 15:39 . 2013-07-13 15:39	89088	----a-w-	c:\windows\system32\ie4uinit.exe
2013-07-13 15:39 . 2013-07-13 15:39	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2013-07-13 15:39 . 2013-07-13 15:39	85504	----a-w-	c:\windows\system32\iesetup.dll
2013-07-13 15:39 . 2013-07-13 15:39	82432	----a-w-	c:\windows\system32\icardie.dll
2013-07-13 15:39 . 2013-07-13 15:39	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-07-13 15:39 . 2013-07-13 15:39	76800	----a-w-	c:\windows\system32\tdc.ocx
2013-07-13 15:39 . 2013-07-13 15:39	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2013-07-13 15:39 . 2013-07-13 15:39	65024	----a-w-	c:\windows\system32\pngfilt.dll
2013-07-13 15:39 . 2013-07-13 15:39	63488	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-07-13 15:39 . 2013-07-13 15:39	55296	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-07-13 15:39 . 2013-07-13 15:39	534528	----a-w-	c:\windows\system32\ieapfltr.dll
2013-07-13 15:39 . 2013-07-13 15:39	49664	----a-w-	c:\windows\system32\imgutil.dll
2013-07-13 15:39 . 2013-07-13 15:39	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-07-13 15:39 . 2013-07-13 15:39	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-07-13 15:39 . 2013-07-13 15:39	452608	----a-w-	c:\windows\system32\dxtmsft.dll
2013-07-13 15:39 . 2013-07-13 15:39	448512	----a-w-	c:\windows\system32\html.iec
2013-07-13 15:39 . 2013-07-13 15:39	403248	----a-w-	c:\windows\system32\iedkcs32.dll
2013-07-13 15:39 . 2013-07-13 15:39	39936	----a-w-	c:\windows\system32\iernonce.dll
2013-07-13 15:39 . 2013-07-13 15:39	3695416	----a-w-	c:\windows\system32\ieapfltr.dat
2013-07-13 15:39 . 2013-07-13 15:39	367104	----a-w-	c:\windows\SysWow64\html.iec
2013-07-13 15:39 . 2013-07-13 15:39	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-07-13 15:39 . 2013-07-13 15:39	30720	----a-w-	c:\windows\system32\licmgr10.dll
2013-07-13 15:39 . 2013-07-13 15:39	282112	----a-w-	c:\windows\system32\dxtrans.dll
2013-07-13 15:39 . 2013-07-13 15:39	267776	----a-w-	c:\windows\system32\ieaksie.dll
2013-07-13 15:39 . 2013-07-13 15:39	249344	----a-w-	c:\windows\system32\webcheck.dll
2013-07-13 15:39 . 2013-07-13 15:39	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-07-13 15:39 . 2013-07-13 15:39	222208	----a-w-	c:\windows\system32\msls31.dll
2013-07-13 15:39 . 2013-07-13 15:39	197120	----a-w-	c:\windows\system32\msrating.dll
2013-07-13 15:39 . 2013-07-13 15:39	165888	----a-w-	c:\windows\system32\iexpress.exe
2013-07-13 15:39 . 2013-07-13 15:39	163840	----a-w-	c:\windows\system32\ieakui.dll
2013-07-13 15:39 . 2013-07-13 15:39	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2013-07-13 15:39 . 2013-07-13 15:39	160256	----a-w-	c:\windows\system32\wextract.exe
2013-07-13 15:39 . 2013-07-13 15:39	160256	----a-w-	c:\windows\system32\ieakeng.dll
2013-07-13 15:39 . 2013-07-13 15:39	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2013-07-13 15:39 . 2013-07-13 15:39	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-07-13 15:39 . 2013-07-13 15:39	149504	----a-w-	c:\windows\system32\occache.dll
2013-07-13 15:39 . 2013-07-13 15:39	145920	----a-w-	c:\windows\system32\iepeers.dll
2013-07-13 15:39 . 2013-07-13 15:39	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-07-13 15:39 . 2013-07-13 15:39	12288	----a-w-	c:\windows\system32\mshta.exe
2013-07-13 15:39 . 2013-07-13 15:39	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2013-07-13 15:39 . 2013-07-13 15:39	114176	----a-w-	c:\windows\system32\admparse.dll
2013-07-13 15:39 . 2013-07-13 15:39	111616	----a-w-	c:\windows\system32\iesysprep.dll
2013-07-13 15:39 . 2013-07-13 15:39	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-07-13 15:39 . 2013-07-13 15:39	10752	----a-w-	c:\windows\system32\msfeedssync.exe
2013-07-13 15:39 . 2013-07-13 15:39	103936	----a-w-	c:\windows\system32\inseng.dll
2013-07-13 15:39 . 2013-07-13 15:39	101888	----a-w-	c:\windows\SysWow64\admparse.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\program files (x86)\Steam\steam.exe" [2013-09-06 1811368]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2011-01-13 283160]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-11-17 113288]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2010-11-15 35736]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-15 932288]
"Easybits Recovery"="c:\program files (x86)\EasyBits For Kids\ezRecover.exe" [2011-03-16 61112]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-09-04 347192]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]
.
c:\users\bob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech . Produktregistrierung.lnk - c:\program files (x86)\Common Files\LogiShrd\eReg\SetPoint\eReg.exe /remind /language=DEU /_WFM="." [2008-11-7 517384]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
SetPointII.lnk - c:\program files\Logitech\SetPoint II\SetPointII.exe [2009-7-21 815104]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 hpCMSrv;HP Connection Manager 4.0 Service;c:\program files (x86)\Hewlett-Packard\HP Connection Manager\hpCMSrv.exe;c:\program files (x86)\Hewlett-Packard\HP Connection Manager\hpCMSrv.exe [x]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTCNXT6.SYS [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R4 APNMCP;Ask Aktualisierungsdienst;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [x]
R4 Bluetooth Device Monitor;Bluetooth Device Monitor;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe [x]
R4 Bluetooth Media Service;Bluetooth Media Service;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe [x]
R4 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe [x]
R4 CLKMSVC10_38F51D56;CyberLink Product - 2013/07/13 17:49;c:\program files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe;c:\program files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [x]
R4 FPLService;TrueSuiteService;c:\program files (x86)\HP SimplePass 2011\TrueSuiteService.exe;c:\program files (x86)\HP SimplePass 2011\TrueSuiteService.exe [x]
R4 GamesAppService;GamesAppService;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe [x]
R4 HPAuto;HP Auto;c:\program files\Hewlett-Packard\HP Auto\HPAuto.exe;c:\program files\Hewlett-Packard\HP Auto\HPAuto.exe [x]
R4 HPClientSvc;HP Client Services;c:\program files\Hewlett-Packard\HP Client Services\HPClientServices.exe;c:\program files\Hewlett-Packard\HP Client Services\HPClientServices.exe [x]
R4 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [x]
R4 hpsrv;HP Service;c:\windows\system32\Hpservice.exe;c:\windows\SYSNATIVE\Hpservice.exe [x]
R4 HPWMISVC;HPWMISVC;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe;c:\program files\IDT\WDM\AESTSr64.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe;c:\windows\SYSNATIVE\ezSharedSvcHost.exe [x]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 btmaux;Intel Bluetooth Auxiliary Service;c:\windows\system32\DRIVERS\btmaux.sys;c:\windows\SYSNATIVE\DRIVERS\btmaux.sys [x]
S3 btmhsf;btmhsf;c:\windows\system32\DRIVERS\btmhsf.sys;c:\windows\SYSNATIVE\DRIVERS\btmhsf.sys [x]
S3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys;c:\windows\SYSNATIVE\DRIVERS\clwvd.sys [x]
S3 iBtFltCoex;iBtFltCoex;c:\windows\system32\DRIVERS\iBtFltCoex.sys;c:\windows\SYSNATIVE\DRIVERS\iBtFltCoex.sys [x]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys;c:\windows\SYSNATIVE\DRIVERS\igdpmd64.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3xhc.sys [x]
S3 RSPCIESTOR;Realtek PCIE CardReader Driver;c:\windows\system32\DRIVERS\RtsPStor.sys;c:\windows\SYSNATIVE\DRIVERS\RtsPStor.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 wdkmd;Intel WiDi KMD;c:\windows\system32\DRIVERS\WDKMD.sys;c:\windows\SYSNATIVE\DRIVERS\WDKMD.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-09-12 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-01 13:55]
.
2013-09-09 c:\windows\Tasks\HPCeeScheduleForbob.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13 20:15]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2011-03-11 1128448]
"IntelWireless"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-02-04 1933584]
"XboxStat"="c:\program files\Microsoft Xbox 360 Accessories\XboxStat.exe" [2009-09-30 825184]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-01-27 167960]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-01-27 391704]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-01-27 418328]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 130576]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = https://www.google.at/
uLocal Page = c:\windows\system32\blank.htm
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{41564952-412D-5637-00A7-7A786E7484D7} - c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
Toolbar-{41564952-412D-5637-00A7-7A786E7484D7} - c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-EasyBits Magic Desktop - c:\windows\system32\ezMDUninstall.exe
AddRemove-Reise nach Nordland - c:\windows\IsUn0407.exe
AddRemove-{967E55B4-6DDD-4A2F-BFC7-07F1E327971E}_is1 - c:\program files (x86)\7DaysToDie-Alpha\unins000.exe
AddRemove-{E92D47A1-D27D-430A-8368-0BAFD956507D} - c:\program files (x86)\InstallShield Installation Information\{E92D47A1-D27D-430A-8368-0BAFD956507D}\setup.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_8_800_168_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_8_800_168_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_8_800_168_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_8_800_168_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_168.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_168.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_168.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_168.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-09-12  21:25:10
ComboFix-quarantined-files.txt  2013-09-12 19:25
ComboFix2.txt  2013-09-07 15:40
.
Vor Suchlauf: 19 Verzeichnis(se), 602.377.183.232 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 602.370.838.528 Bytes frei
.
- - End Of File - - FB3695C8CEB5ADEBC3EF67053DBE642B
         
__________________

Alt 13.09.2013, 08:49   #79
schrauber
/// the machine
/// TB-Ausbilder
 

Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



Browser öffnen sich immer noch wie wild?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 14.09.2013, 09:28   #80
whiskeyboy9
 
Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



ja leider. und der hp kunden support hat mich auch schon aufgegeben -_-


Alt 14.09.2013, 21:02   #81
schrauber
/// the machine
/// TB-Ausbilder
 

Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



wir haben hier jetzt 2 optionen:

a) Du machst Dir irgendwie nen Spass daraus und hast gar keine Probleme (keine Unterstellung!)

b) du hast was was noch kein mensch auf diesem Erdball gesehen hat. Nach all den Arbeiten MUSS dein Problem gelöst sein.

Wenn nicht, alles formatieren, keine daten behalten, Router neu kaufen, und alles neu machen. Das Problem kann nicht immer noch vorhanden sein.

Technisch unmöglich.
__________________
--> Google chrom offnet sich unkontrolliert

Alt 14.09.2013, 22:03   #82
whiskeyboy9
 
Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



hmm ich mache mir natüclich keinen spaß drauß. ich brauche den pc dringend für die schule ich habe das formatiern schon probiert. hmm ich habe wirklich keine ahnung aber es tut mir leid wenn ich deine zeit verschwendet habe. ist es möglich dass nur ich betroffen bin da ja auch ander pc's mit dem rooter im netz hängen?

wenn du willst kannst du gerne mit team viewer schauen.

Alt 15.09.2013, 10:28   #83
schrauber
/// the machine
/// TB-Ausbilder
 

Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



Also es hängen mehrere Rechner in dem Netz aber nur Du hast den Stress?
Und Du hast den Rechner schon formatiert?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 15.09.2013, 21:18   #84
whiskeyboy9
 
Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



ja. ich werde versuchen den rechner noch mal sicher zu formatieren ich hoffe mal das hilft ein freund hat mir gesagt das das vielleicht helfen könnte hxxp://hddguru.com/software/HDD-LLF-Low-Level-Format-Tool/

das tool funktioniert irgendwie nicht -_- würdest du mir sagen wie ich die festplatte sicher formatiere weil per cd hab ich das festplatte formatieren und keine dateien behalten ausgewehlt und es hat nicht geholfen.

Alt 16.09.2013, 10:05   #85
schrauber
/// the machine
/// TB-Ausbilder
 

Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



Über CD sollte reichen. Einfach alle Partionen löschen, formatieren und neu erstellen.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 16.09.2013, 21:12   #86
whiskeyboy9
 
Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



ich habe die neu installation genau dokumentiert (fotos), aber das problem besteht nach wie vor. ich habe auch alle externen geräte abgeschteckt (mäuse tastatur). Soll ich dir die fotos schicken oder den pc einfach in die mülltone schmeißen? Löscht die windows cd nur die windows partition oder die ganze festplatte ich habe einen lokalen daten träger C und ein recovery partition D könnte sich der virus dort festsetzen. kann ich die festplatte mit irgend einer cd formatieren? Ich frage mich einfach wie das möglich ist das ich so einen hartnäckigen virus habe ein freund hat mir gesagt das er vielleicht im bios oder arbeitsspeicher sitzt ist das möglich.

ich hoffe du kannst mir noch irgendwie helfen und danke dir auf jeden fall ganz doll das du die ganze zeit mit mir durchgehalten hast. <3

Alt 17.09.2013, 12:30   #87
schrauber
/// the machine
/// TB-Ausbilder
 

Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



Hast Du alle Partitionen mit der CD formatiert?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 17.09.2013, 15:54   #88
whiskeyboy9
 
Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



ja. ich habe jetzt ubuntu installiert test weiße und um sicher zu gehen das alle partitionen gelöscht werden. bei ubuntu öffnet sich das arbeitsfenster auch unkontrolliert. Das einzige was komisch ist, ist das sich das fenster manchmal nur öffnet wenn ich die linke maustaste benütze (egal welche maus oder touchpad). Aber manchmal werden einfach nur viele arbeitsflächen geöffnet.(ich meine das fenster das wie ordner bei windows sind)

Alt 17.09.2013, 16:31   #89
schrauber
/// the machine
/// TB-Ausbilder
 

Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



Öhm. schmeiss mal dein Keyboard weg und hol dir ein anderes.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 18.09.2013, 19:37   #90
whiskeyboy9
 
Google chrom offnet sich unkontrolliert - Standard

Google chrom offnet sich unkontrolliert



(ist ein laptop) ABER ich glaube ich hab den fehler. Ich habe anscheinend eine Taste die den Browser mit standart homepage öffnet. Bisher wusste ich zwar nochganicht das es so eine gibt da sie bei mir nie funktioniert hat aber ein freund von mir hat mir bei seinem baugleichen gezeigt das es so eine Taste gibt. Ich habe jetzt mal den HP support angeschrieben und gefragt ob man die Taste für testzwecke nicht deaktivieren kann oder ob ich ihn einschicken kann. (DA HP NUR Hardwarefehler behebt und mich bei software Fragen sofort abegewimmelt hat). ich hoffe das ist der Fehler. Ich werde dir sobald ich mehr weiß darüber berichten.

Auf alle fälle ein Großes danke für deine Gedult mit mir armen Tropf du bist ein

(es ist keine Keyboard taste, sie ist eher baugleich dem powerknopf nur winzig -_-, falls du darüber was weist wäre ich auch dankbar)

Antwort

Themen zu Google chrom offnet sich unkontrolliert
.exe, .html, dauernd, delete, diverse, gemeldet, google, google chrome webcake, hilfe, kontrolliert, nichts, programme, unkontrolliert, vermutlich, öffnet




Ähnliche Themen: Google chrom offnet sich unkontrolliert


  1. Google Chrom spinnt, ständig öffnet sich zusätzlich ein Tab mit Werbung von Gewinnspielen
    Plagegeister aller Art und deren Bekämpfung - 03.11.2015 (15)
  2. Windows 7 64 / Google Chrome macht immer neue Werbeseiten auf / will Chrom oder Java Udaten
    Plagegeister aller Art und deren Bekämpfung - 25.01.2015 (34)
  3. Zwei Tabs mit Werbung öffnen sich gleichzeitig automatisch in Google Chrom
    Log-Analyse und Auswertung - 10.01.2015 (19)
  4. Webseiten öffnen sich unkontrolliert
    Plagegeister aller Art und deren Bekämpfung - 02.06.2014 (2)
  5. Allerlei Werbung und Pop-Up-Fenster bei Google Chrom
    Plagegeister aller Art und deren Bekämpfung - 10.05.2014 (14)
  6. awesomehp virus in google chrom startseite entfernen
    Log-Analyse und Auswertung - 27.02.2014 (2)
  7. Windows 7 64bit Google Chrom Fenster Werbung und Tastatur Buchstabensalat
    Alles rund um Windows - 15.09.2013 (1)
  8. Searchnu in Google Chrom und Ie10
    Log-Analyse und Auswertung - 09.05.2013 (11)
  9. claro search bei google chrom
    Plagegeister aller Art und deren Bekämpfung - 22.04.2013 (10)
  10. Bundestrojaner oder GVU Trojaner, offnet sich selbst im abgesicherten Modus
    Log-Analyse und Auswertung - 10.04.2013 (2)
  11. Google Chrom entführt die Seite, Sicherheitscenter lässt sich nicht einschalten
    Plagegeister aller Art und deren Bekämpfung - 29.08.2012 (7)
  12. MyStart bei Google Chrom Windows XP
    Plagegeister aller Art und deren Bekämpfung - 12.07.2012 (1)
  13. Hilfe !!! Mein Laptop 64bit, Google Chrom, Windows 7 wird immer langsamer
    Plagegeister aller Art und deren Bekämpfung - 24.02.2011 (1)
  14. Internet Explorer 8.0 (Vista) öffnet sich völlig unkontrolliert zigfach
    Log-Analyse und Auswertung - 07.07.2010 (14)
  15. Inet explorer offnet sich und zeigt werbung
    Plagegeister aller Art und deren Bekämpfung - 01.07.2010 (15)
  16. Webseiten öffnen sich unkontrolliert usw.
    Log-Analyse und Auswertung - 27.03.2010 (1)
  17. IE offnet sich selbstandig. Bitte um Hilfe! Hjt Log dabei!
    Log-Analyse und Auswertung - 12.07.2009 (1)

Zum Thema Google chrom offnet sich unkontrolliert - Code: Alles auswählen Aufklappen ATTFilter RogueKiller V8.6.11 _x64_ [Sep 11 2013] durch Tigzy mail: tigzyRK<at>gmail<dot>com mail : tigzyRK<at>gmail<dot>com Kommentare : hxxp://www.adlice.com/forum/ Webseite : hxxp://www.adlice.com/softwares/roguekiller/ Blog : hxxp://tigzyrk.blogspot.com/ Betriebssystem : Windows - Google chrom offnet sich unkontrolliert...
Archiv
Du betrachtest: Google chrom offnet sich unkontrolliert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.