|
Plagegeister aller Art und deren Bekämpfung: C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefundenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.07.2013, 13:36 | #16 |
/// the machine /// TB-Ausbilder | C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden gudd
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
17.07.2013, 14:14 | #17 |
| C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Moin schrauber
__________________So..Bis heute keine meldungen mehr.Das scheint alles weg ist.Und nun soll ich alles runtergeladene programme löschen? Gruß |
17.07.2013, 19:54 | #18 |
/// the machine /// TB-Ausbilder | C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Nee, da ist noch adware
__________________Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
ESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte
__________________ |
18.07.2013, 07:58 | #19 |
| C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.305 - Datei am 18/07/2013 um 08:23:21 erstellt # Aktualisiert am 11/07/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : Besitzer - MICHI # Bootmodus : Normal # Ausgeführt unter : E:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Ordner Gelöscht : E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DownloadGuide Ordner Gelöscht : E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Freemium Ordner Gelöscht : E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Mail.Ru ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Freemake Video Converter_is1 ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v17.0 (de) Datei : E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\4zjfh2k9.default-1364995889890\prefs.js [OK] Die Datei ist sauber. ************************* AdwCleaner[R4].txt - [931 octets] - [20/06/2013 16:41:43] AdwCleaner[R5].txt - [1049 octets] - [27/06/2013 14:04:45] AdwCleaner[R6].txt - [1254 octets] - [04/07/2013 16:36:10] AdwCleaner[S4].txt - [992 octets] - [20/06/2013 16:41:59] AdwCleaner[S5].txt - [1112 octets] - [27/06/2013 14:05:19] AdwCleaner[S6].txt - [1327 octets] - [04/07/2013 16:36:59] AdwCleaner[S7].txt - [1297 octets] - [09/07/2013 16:38:16] AdwCleaner[S8].txt - [1644 octets] - [18/07/2013 08:23:21] ########## EOF - E:\AdwCleaner[S8].txt - [1704 octets] ########## ich habe eine Frage wegen Junkware Removal Tool.Du schreibst ab Windows Vista und höher.Ich habe XP.Was nun?? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 5.1.6 (07.17.2013:4) OS: Microsoft Windows XP x86 Ran by Besitzer on Do 18.07.2013 at 8:53:54,40 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on Do 18.07.2013 at 8:56:13,29 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
18.07.2013, 08:25 | #20 |
/// the machine /// TB-Ausbilder | C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Mach einfach mit ESET weiter
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
18.07.2013, 12:31 | #21 |
| C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Bitte sehr :-) ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=1e7c19a0faca154bae524e42228d0207 # engine=14439 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-07-18 08:28:48 # local_time=2013-07-18 10:28:48 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=1285 16777214 100 100 14352282 70460078 0 0 # scanned=65871 # found=0 # cleaned=0 # scan_time=5054 Hier noch von securitycheck Results of screen317's Security Check version 0.99.69 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` ESET Online Scanner v3 Kaspersky Internet Security 2012 `````````Anti-malware/Other Utilities Check:````````` Java 7 Update 9 Java version out of Date! Adobe Flash Player 11.8.800.94 Adobe Reader 10.1.7 Adobe Reader out of Date! Mozilla Firefox 17.0 Firefox out of Date! ````````Process Check: objlist.exe by Laurent```````` `````````````````System Health check````````````````` Total Fragmentation on Drive E:: ````````````````````End of Log`````````````````````` |
18.07.2013, 12:46 | #22 |
/// the machine /// TB-Ausbilder | C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Java, Adobe und Firefox updaten. Frisches FRST log bitte. Noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
18.07.2013, 12:54 | #23 |
| C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-07-2013 01 (ATTENTION: FRST version is 9 days old) Ran by Besitzer (administrator) on 18-07-2013 13:52:08 Running from E:\Dokumente und Einstellungen\Besitzer\Desktop Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (ATI Technologies Inc.) E:\WINDOWS\system32\Ati2evxx.exe (ATI Technologies Inc.) E:\WINDOWS\system32\Ati2evxx.exe (Apple Inc.) E:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Realtek Semiconductor Corp.) E:\WINDOWS\RTHDCPL.EXE (Apple Inc.) E:\Programme\Bonjour\mDNSResponder.exe (RealNetworks, Inc.) E:\Programme\Real\RealPlayer\update\realsched.exe (Oracle Corporation) E:\Programme\Java\jre7\bin\jqs.exe (Apple Inc.) E:\Programme\iTunes\iTunesHelper.exe (HP) E:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe (pdfforge GbR) E:\Programme\PDF Architect\HelperService.exe (Hewlett-Packard Co.) E:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe (Advanced Micro Devices Inc.) E:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (Hewlett-Packard) E:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe (ATI Technologies Inc.) E:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe (pdfforge GbR) E:\Programme\PDF Architect\ConversionService.exe () E:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe (TomTom) E:\Programme\TomTom HOME 2\TomTomHOMEService.exe (Hewlett-Packard Co.) E:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe (Apple Inc.) E:\Programme\iPod\bin\iPodService.exe (Hewlett-Packard Co.) E:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe (Kaspersky Lab ZAO) E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe (Kaspersky Lab ZAO) E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [StartCCC] - "E:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [98304 2010-02-10] (Advanced Micro Devices, Inc.) HKLM\...\Run: [RTHDCPL] - RTHDCPL.EXE [x] HKLM\...\Run: [Six Engine] - "E:\Programme\ASUS\EPU-4 Engine\FourEngine.exe" -b [5756544 2010-02-03] (ASUSTeK Computer Inc.) HKLM\...\Run: [AVP] - "E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe" [206448 2012-10-31] (Kaspersky Lab ZAO) HKLM\...\Run: [TkBellExe] - "E:\Programme\Real\RealPlayer\update\realsched.exe" -osboot [296056 2012-06-21] (RealNetworks, Inc.) HKLM\...\Run: [APSDaemon] - "E:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [59280 2012-11-28] (Apple Inc.) HKLM\...\Run: [Adobe ARM] - "E:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [SunJavaUpdateSched] - "E:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [252848 2012-07-03] (Sun Microsystems, Inc.) HKLM\...\Run: [QuickTime Task] - "E:\Programme\QuickTime\qttask.exe" -atboottime [421888 2012-10-25] (Apple Inc.) HKLM\...\Run: [iTunesHelper] - "E:\Programme\iTunes\iTunesHelper.exe" [152544 2012-12-12] (Apple Inc.) HKLM\...\Run: [HPDJ Taskbar Utility] - E:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe [188416 2003-03-09] (HP) HKLM\...\Winlogon: [Userinit] E:\WINDOWS\system32\userinit.exe, [x] Winlogon\Notify\AtiExtEvent: Ati2evxx.dll (ATI Technologies Inc.) Winlogon\Notify\klogon: E:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO) HKCU\...\Policies\system: [DisableRegistryTools] 0 HKCU\...\Policies\system: [DisableTaskMgr] 0 ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/ HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader) BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - E:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GbR) BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO) BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO) Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - E:\Windows\system32\browseui.dll (Microsoft Corporation) DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Handler: ipp - No CLSID Value - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) Handler: msdaipp - No CLSID Value - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies) Winsock: Catalog5 04 E:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.) Tcpip\..\Interfaces\{02550E76-A475-480E-8FE6-5793892CF93E}: [NameServer]213.191.74.18 62.109.123.196 FireFox: ======== FF ProfilePath: E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\4zjfh2k9.default FF Plugin: @adobe.com/FlashPlayer - E:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll () FF Plugin: @adobe.com/ShockwavePlayer - E:\WINDOWS\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.) FF Plugin: @Apple.com/iTunes,version=1.0 - E:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin: @java.com/DTPlugin,version=10.9.2 - E:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.9.2 - E:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - e:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - e:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @real.com/nppl3260;version=15.0.4.53 - E:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprjplug;version= - E:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprjplug;version=15.0.4.53 - E:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.2.0 - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprndlhtml5videoshim;version=1.2.0 - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpchromebrowserrecordext;version=15.0.4.53 - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprphtml5videoshim;version=15.0.4.53 - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpplugin;version=15.0.4.53 - E:\Programme\Real\RealPlayer\Netscape6\nprpplugin.dll (RealPlayer) FF Plugin: @realnetworks.com/npdlplugin;version=1 - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader) FF Plugin: Adobe Reader - E:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: E:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml FF SearchPlugin: E:\Programme\mozilla firefox\searchplugins\eBay-de.xml FF SearchPlugin: E:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml FF SearchPlugin: E:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml FF SearchPlugin: E:\Programme\mozilla firefox\searchplugins\yahoo-de.xml FF Extension: No Name - E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com FF Extension: No Name - E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} FF Extension: Default - E:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF HKLM\...\Firefox\Extensions: [linkfilter@kaspersky.ru] E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru FF Extension: Kaspersky URL Advisor - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru FF Extension: Kaspersky Virtual Keyboard - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru FF HKLM\...\Firefox\Extensions: [KavAntiBanner@Kaspersky.ru] E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru FF Extension: Anti-Banner - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] E:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - E:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] E:\Programme\PDF Architect\FFPDFArchitectExt FF Extension: PDF Architect Converter For Firefox - E:\Programme\PDF Architect\FFPDFArchitectExt FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext FF Extension: RealDownloader - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext FF HKLM\...\Firefox\Extensions: [{B1FC07E1-E05B-4567-8891-E63FBE545BA8}] E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext FF Extension: RealDownloader - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext ========================== Services (Whitelisted) ================= R2 Apple Mobile Device; E:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.) R2 AVP; E:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2012-10-31] (Kaspersky Lab ZAO) R2 Bonjour Service; E:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.) R3 iPod Service; E:\Programme\iPod\bin\iPodService.exe [553440 2012-12-12] (Apple Inc.) S3 MozillaMaintenance; E:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [115168 2012-11-20] (Mozilla Foundation) S3 ose; E:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation) R2 PDF Architect Helper Service; E:\Programme\PDF Architect\HelperService.exe [1522312 2012-11-22] (pdfforge GbR) R2 PDF Architect Service; E:\Programme\PDF Architect\ConversionService.exe [905864 2012-11-22] (pdfforge GbR) R2 RealNetworks Downloader Resolver Service; E:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe [38608 2012-08-09] () S2 SkypeUpdate; E:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies) R2 TomTomHOMEService; E:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom) S3 WMPNetworkSvc; E:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation) S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x] R2 JavaQuickStarterService; "E:\Programme\Java\jre7\bin\jqs.exe" -service -config "E:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x] ==================== Drivers (Whitelisted) ==================== R3 Afc; E:\Windows\System32\drivers\Afc.sys [11776 2005-02-23] (Arcsoft, Inc.) R1 AFS2K; E:\Windows\System32\Drivers\AFS2K.sys [82380 2013-05-27] (Oak Technology Inc.) S3 Ambfilt; E:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) R1 AmdPPM; E:\Windows\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices) R1 AsIO; E:\Windows\System32\drivers\AsIO.sys [11296 2009-08-04] () R3 ati2mtag; E:\Windows\System32\DRIVERS\ati2mtag.sys [4614144 2010-05-20] (ATI Technologies Inc.) S3 CCDECODE; E:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R3 HDAudBus; E:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider) S3 HPZid412; E:\Windows\System32\DRIVERS\HPZid412.sys [51024 2003-03-09] (HP) S3 HPZipr12; E:\Windows\System32\DRIVERS\HPZipr12.sys [16080 2003-03-09] (HP) S3 HPZius12; E:\Windows\System32\DRIVERS\HPZius12.sys [21456 2003-03-09] (HP) R0 KL1; E:\Windows\System32\DRIVERS\kl1.sys [133208 2011-03-04] (Kaspersky Lab ZAO) R1 kl2; E:\Windows\System32\DRIVERS\kl2.sys [11352 2011-03-04] (Kaspersky Lab ZAO) R1 KLIF; E:\Windows\System32\DRIVERS\klif.sys [565552 2012-06-21] (Kaspersky Lab) R3 klim5; E:\Windows\System32\DRIVERS\klim5.sys [34608 2011-03-10] (Kaspersky Lab ZAO) R3 klmouflt; E:\Windows\System32\DRIVERS\klmouflt.sys [19472 2009-11-02] (Kaspersky Lab) S3 Monfilt; E:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) R3 MTsensor; E:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-14] () S3 NABTSFEC; E:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation) S3 NdisIP; E:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R3 ovt530; E:\Windows\System32\Drivers\ov530vid.sys [161792 2005-03-15] (OmniVision Technologies, Inc.) R3 RTLE8023xp; E:\Windows\System32\DRIVERS\Rtenicxp.sys [306664 2011-06-13] (Realtek Semiconductor Corporation ) S3 SLIP; E:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation) R1 StarOpen; E:\Windows\System32\Drivers\StarOpen.sys [5632 2006-07-24] () S3 streamip; E:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation) S3 WSTCODEC; E:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation) S4 IntelIde; No ImagePath U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-07-18 08:23 - 2013-07-18 08:23 - 00001773 ____A E:\AdwCleaner[S8].txt 2013-07-12 07:53 - 2013-07-12 07:55 - 00000000 ____D E:\Windows\System32\MRT 2013-07-11 08:19 - 2013-07-11 08:19 - 00126098 ____A E:\Windows\KB2834904.log 2013-07-11 08:19 - 2013-07-11 08:19 - 00125238 ____A E:\Windows\KB2834886.log 2013-07-11 08:19 - 2013-07-11 08:19 - 00000000 __HDC E:\Windows\$NtUninstallKB2834904_WM11$ 2013-07-11 08:19 - 2013-07-11 08:19 - 00000000 __HDC E:\Windows\$NtUninstallKB2834886$ 2013-07-11 08:18 - 2013-07-11 08:18 - 00000000 __HDC E:\Windows\$NtUninstallKB2850851$ 2013-07-11 08:17 - 2013-07-11 08:17 - 00000000 __HDC E:\Windows\$NtUninstallKB2845187$ 2013-07-11 08:10 - 2013-07-11 08:11 - 00138576 ____A E:\Windows\KB2846071-IE8.log 2013-07-11 07:53 - 2013-07-11 08:18 - 00130707 ____A E:\Windows\KB2850851.log 2013-07-11 07:53 - 2013-07-11 08:17 - 00129426 ____A E:\Windows\KB2845187.log 2013-07-09 18:25 - 2013-07-09 18:25 - 00000000 ____D E:\FRST 2013-07-09 16:38 - 2013-07-09 16:38 - 00001297 ____A E:\AdwCleaner[S7].txt 2013-07-09 16:36 - 2013-07-09 16:36 - 00000000 ____D E:\Windows\ERUNT 2013-07-04 16:36 - 2013-07-04 16:37 - 00001327 ____A E:\AdwCleaner[S6].txt 2013-07-04 16:36 - 2013-07-04 16:36 - 00001254 ____A E:\AdwCleaner[R6].txt 2013-06-27 14:05 - 2013-06-27 14:05 - 00001112 ____A E:\AdwCleaner[S5].txt 2013-06-27 14:04 - 2013-06-27 14:04 - 00001049 ____A E:\AdwCleaner[R5].txt 2013-06-20 16:41 - 2013-06-20 16:42 - 00000992 ____A E:\AdwCleaner[S4].txt 2013-06-20 16:41 - 2013-06-20 16:41 - 00000931 ____A E:\AdwCleaner[R4].txt ==================== One Month Modified Files and Folders ======= 2013-07-18 13:51 - 2012-06-20 22:21 - 00000000 ____D E:\Programme 2013-07-18 13:33 - 2012-06-20 22:29 - 01050759 ____A E:\Windows\WindowsUpdate.log 2013-07-18 13:25 - 2012-09-08 21:04 - 00000884 ____A E:\Windows\Tasks\Adobe Flash Player Updater.job 2013-07-18 10:23 - 2013-06-02 10:23 - 00000326 ____A E:\Windows\Tasks\Freemium1ClickMaint.job 2013-07-18 08:24 - 2013-06-02 10:18 - 00000588 ____A E:\Windows\Tasks\Software Updater.job 2013-07-18 08:24 - 2013-06-02 10:18 - 00000440 ____A E:\Windows\Tasks\Software Updater Ui.job 2013-07-18 08:24 - 2013-02-01 21:59 - 00000298 ____A E:\Windows\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-1801674531-963894560-839522115-1003.job 2013-07-18 08:24 - 2012-06-21 21:14 - 00000276 ____A E:\Windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1801674531-963894560-839522115-1003.job 2013-07-18 08:24 - 2012-06-21 21:13 - 00000284 ____A E:\Windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1801674531-963894560-839522115-1003.job 2013-07-18 08:24 - 2012-06-20 22:59 - 00000006 ___AH E:\Windows\Tasks\SA.DAT 2013-07-18 08:24 - 2012-06-20 22:24 - 00000159 ____A E:\Windows\wiadebug.log 2013-07-18 08:24 - 2012-06-20 22:24 - 00000050 ____A E:\Windows\wiaservc.log 2013-07-18 08:23 - 2013-07-18 08:23 - 00001773 ____A E:\AdwCleaner[S8].txt 2013-07-18 08:23 - 2012-06-21 09:51 - 00524288 ____A E:\Windows\System32\config\ACEEvent.evt 2013-07-18 08:23 - 2012-06-20 22:59 - 00032556 ____A E:\Windows\SchedLgU.Txt 2013-07-17 18:35 - 2013-02-01 21:59 - 00000324 ____A E:\Windows\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-1801674531-963894560-839522115-1003.job 2013-07-17 16:08 - 2013-02-01 21:59 - 00000306 ____A E:\Windows\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-1801674531-963894560-839522115-1003.job 2013-07-17 07:43 - 2012-06-24 09:55 - 00692104 ____A (Adobe Systems Incorporated) E:\Windows\System32\FlashPlayerApp.exe 2013-07-17 07:43 - 2012-06-21 13:29 - 00071048 ____A (Adobe Systems Incorporated) E:\Windows\System32\FlashPlayerCPLApp.cpl 2013-07-14 08:44 - 2004-08-04 14:00 - 00002422 ____A E:\Windows\System32\wpa.dbl 2013-07-12 07:55 - 2013-07-12 07:53 - 00000000 ____D E:\Windows\System32\MRT 2013-07-11 12:03 - 2012-06-21 09:45 - 00000000 ____D E:\Windows\Microsoft.NET 2013-07-11 08:27 - 2012-06-20 22:20 - 00117360 ____A E:\Windows\System32\FNTCACHE.DAT 2013-07-11 08:21 - 2012-06-20 22:21 - 01143068 ____A E:\Windows\System32\PerfStringBackup.INI 2013-07-11 08:19 - 2013-07-11 08:19 - 00126098 ____A E:\Windows\KB2834904.log 2013-07-11 08:19 - 2013-07-11 08:19 - 00125238 ____A E:\Windows\KB2834886.log 2013-07-11 08:19 - 2013-07-11 08:19 - 00000000 __HDC E:\Windows\$NtUninstallKB2834904_WM11$ 2013-07-11 08:19 - 2013-07-11 08:19 - 00000000 __HDC E:\Windows\$NtUninstallKB2834886$ 2013-07-11 08:19 - 2013-06-12 18:45 - 00076632 ____A E:\Windows\setupapi.log 2013-07-11 08:19 - 2013-06-12 18:45 - 00050065 ____A E:\Windows\FaxSetup.log 2013-07-11 08:19 - 2013-06-12 18:45 - 00026417 ____A E:\Windows\ocgen.log 2013-07-11 08:19 - 2013-06-12 18:45 - 00020438 ____A E:\Windows\tsoc.log 2013-07-11 08:19 - 2013-06-12 18:45 - 00016753 ____A E:\Windows\comsetup.log 2013-07-11 08:19 - 2013-06-12 18:45 - 00010333 ____A E:\Windows\ntdtcsetup.log 2013-07-11 08:19 - 2013-06-12 18:45 - 00007844 ____A E:\Windows\iis6.log 2013-07-11 08:19 - 2013-06-12 18:45 - 00002863 ____A E:\Windows\ocmsn.log 2013-07-11 08:19 - 2013-06-12 18:45 - 00002642 ____A E:\Windows\msgsocm.log 2013-07-11 08:19 - 2013-06-12 18:45 - 00001374 ____A E:\Windows\imsins.log 2013-07-11 08:19 - 2012-06-20 22:21 - 00001374 ____A E:\Windows\imsins.BAK 2013-07-11 08:18 - 2013-07-11 08:18 - 00000000 __HDC E:\Windows\$NtUninstallKB2850851$ 2013-07-11 08:18 - 2013-07-11 07:53 - 00130707 ____A E:\Windows\KB2850851.log 2013-07-11 08:17 - 2013-07-11 08:17 - 00000000 __HDC E:\Windows\$NtUninstallKB2845187$ 2013-07-11 08:17 - 2013-07-11 07:53 - 00129426 ____A E:\Windows\KB2845187.log 2013-07-11 08:11 - 2013-07-11 08:10 - 00138576 ____A E:\Windows\KB2846071-IE8.log 2013-07-11 08:11 - 2013-06-12 18:45 - 00006406 ____A E:\Windows\updspapi.log 2013-07-11 07:55 - 2012-06-22 11:20 - 00000000 ____D E:\Windows\System32\XPSViewer 2013-07-09 18:25 - 2013-07-09 18:25 - 00000000 ____D E:\FRST 2013-07-09 16:38 - 2013-07-09 16:38 - 00001297 ____A E:\AdwCleaner[S7].txt 2013-07-09 16:36 - 2013-07-09 16:36 - 00000000 ____D E:\Windows\ERUNT 2013-07-04 16:37 - 2013-07-04 16:36 - 00001327 ____A E:\AdwCleaner[S6].txt 2013-07-04 16:36 - 2013-07-04 16:36 - 00001254 ____A E:\AdwCleaner[R6].txt 2013-06-29 19:56 - 2013-06-13 11:21 - 00001209 ____A E:\Windows\wmsetup.log 2013-06-27 14:05 - 2013-06-27 14:05 - 00001112 ____A E:\AdwCleaner[S5].txt 2013-06-27 14:04 - 2013-06-27 14:04 - 00001049 ____A E:\AdwCleaner[R5].txt 2013-06-27 08:17 - 2013-05-27 08:17 - 00000388 ____A E:\Windows\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1369635328.job 2013-06-24 00:37 - 2012-06-22 08:38 - 75733144 ____A (Microsoft Corporation) E:\Windows\System32\MRT.exe 2013-06-20 21:18 - 2013-06-12 18:45 - 00008578 ____A E:\Windows\setupact.log 2013-06-20 16:42 - 2013-06-20 16:41 - 00000992 ____A E:\AdwCleaner[S4].txt 2013-06-20 16:41 - 2013-06-20 16:41 - 00000931 ____A E:\AdwCleaner[R4].txt ==================== Bamital & volsnap Check ================= E:\Windows\explorer.exe [2004-08-04 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e E:\Windows\System32\winlogon.exe [2004-08-04 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a E:\Windows\System32\svchost.exe [2004-08-04 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 E:\Windows\System32\services.exe [2004-08-04 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc E:\Windows\System32\User32.dll [2004-08-04 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd E:\Windows\System32\userinit.exe [2004-08-04 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 E:\Windows\System32\Drivers\volsnap.sys [2004-08-04 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ====== ich habe keine Probleme bis jetzt. Adobe hab ich schon letzte woche gemacht.Firefox wenn ich update wird neue version.Den will ich nicht.Und wo soll ich java updaten? :-) |
18.07.2013, 12:57 | #24 |
/// the machine /// TB-Ausbilder | C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Java deinstallieren und dann die neue laden und installieren. Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\...\Winlogon: [Userinit] E:\WINDOWS\system32\userinit.exe, [x] Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
18.07.2013, 13:10 | #25 |
| C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Bitte sehr Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 09-07-2013 01 Ran by Besitzer at 2013-07-18 14:10:13 Run:2 Running from E:\Dokumente und Einstellungen\Besitzer\Desktop Boot Mode: Normal ============================================== HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => Value was restored successfully. ==== End of Fixlog ==== Und hab java 7 update 25 installiert :-) |
18.07.2013, 13:40 | #26 |
/// the machine /// TB-Ausbilder | C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Fertig Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
18.07.2013, 13:51 | #27 |
| C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Mir ist jetzt sooo peinlich ,aber was ist das Defogger und Combofix ??hab diese sachen nicht verstanden |
18.07.2013, 13:53 | #28 |
/// the machine /// TB-Ausbilder | C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Haben wir nicht benutzt, also mach gleich Delfix
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
18.07.2013, 13:57 | #29 |
| C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden und noch eine frage wegen Anti viren software .Ich habe KIS 2013.Soll ich noch was runterladen? |
18.07.2013, 14:06 | #30 |
/// the machine /// TB-Ausbilder | C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden Nein, immer nur ein AV PRogramm nutzen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu C:\Program\HomeTab\TBUpdater.dll Datei wurde nicht gefunden |
adwcleaner, blöd, datei, erste mal, forum, gefunde, home, hometab, hometab\tbupdater.dll, kaspersky, probleme, program, remove, sauber, schei, seite, tbupdater.dll, tool, täglich, zitat |