Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
malwarebytes findet schädlinge

malwarebytes findet schädlinge


Plagegeister aller Art und deren Bekämpfung: malwarebytes findet schädlinge

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 07.09.2010, 19:32   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
malwarebytes findet schädlinge - Standard

malwarebytes findet schädlinge


Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.09.2010, 20:13   #17
christoph281
 
malwarebytes findet schädlinge - Standard

malwarebytes findet schädlinge


erledigt.

Code:
ATTFilter
ComboFix 10-09-07.01 - thepreacher 07.09.2010  20:57:36.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2039.1558 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\thepreacher\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\Data

.
(((((((((((((((((((((((   Dateien erstellt von 2010-08-07 bis 2010-09-07  ))))))))))))))))))))))))))))))
.

2010-09-07 17:46 . 2010-09-07 17:46	--------	d-----w-	C:\_OTL
2010-09-07 14:49 . 2010-09-07 14:52	--------	d-----w-	C:\Lop SD
2010-09-06 00:31 . 2010-09-06 05:01	--------	d-----w-	c:\programme\Native Instruments
2010-08-29 22:51 . 2010-08-29 22:49	185640	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\finishPlugin.dll
2010-08-29 22:51 . 2010-08-29 22:51	56765	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-08-29 22:51 . 2010-08-29 22:51	56997	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\WebPlayer\Uninstaller.exe
2010-08-29 22:51 . 2010-08-29 22:51	53600	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Update\Uninstaller.exe
2010-08-29 22:51 . 2010-08-29 22:51	57691	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Player\Uninstaller.exe
2010-08-29 22:50 . 2010-08-29 22:50	84063	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TransferWizard\Uninstaller.exe
2010-08-29 22:50 . 2010-08-29 22:50	54153	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DFXPlugin\Uninstaller.exe
2010-08-29 22:49 . 2010-08-29 22:49	144696	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.exe
2010-08-19 21:31 . 2010-08-19 21:31	--------	d-----w-	c:\programme\Gemeinsame Dateien\Java
2010-08-19 20:12 . 2010-06-14 14:31	744448	-c----w-	c:\windows\system32\dllcache\helpsvc.exe

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-07 19:04 . 2009-01-09 04:16	--------	d-----w-	c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Skype
2010-09-07 18:54 . 2002-12-31 11:00	550326	----a-w-	c:\windows\system32\perfh007.dat
2010-09-07 18:54 . 2002-12-31 11:00	124050	----a-w-	c:\windows\system32\perfc007.dat
2010-09-07 17:49 . 2009-01-09 04:18	--------	d-----w-	c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\skypePM
2010-09-07 03:31 . 2009-01-09 04:52	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-09-07 02:20 . 2009-01-09 04:57	--------	d-----w-	c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\uTorrent
2010-09-06 05:00 . 2009-01-27 23:38	--------	d-----w-	c:\programme\Gemeinsame Dateien\Native Instruments
2010-09-05 16:36 . 2010-01-22 12:47	--------	d-----w-	c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\vlc
2010-09-04 00:29 . 2010-06-24 02:09	1194400	----a-w-	c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2010-09-04 00:28 . 2009-01-09 06:33	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-08-31 15:24 . 2009-01-14 20:11	--------	d-----w-	c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\dvdcss
2010-08-29 22:51 . 2010-06-28 00:02	57344	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-08-29 22:51 . 2010-06-28 00:30	--------	d-----w-	c:\programme\DivX
2010-08-29 22:51 . 2010-06-27 22:37	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-08-29 22:49 . 2010-06-28 00:32	1062184	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\Resource.dll
2010-08-29 22:49 . 2010-06-28 00:32	850200	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-08-19 20:14 . 2009-01-09 04:48	--------	d-----w-	c:\programme\Java
2010-08-08 09:30 . 2010-08-08 09:30	503808	----a-w-	c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6fe2b031-n\msvcp71.dll
2010-08-08 09:30 . 2010-08-08 09:30	499712	----a-w-	c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6fe2b031-n\jmc.dll
2010-08-08 09:30 . 2010-08-08 09:30	348160	----a-w-	c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6fe2b031-n\msvcr71.dll
2010-08-08 09:30 . 2010-08-08 09:30	61440	----a-w-	c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-114106b9-n\decora-sse.dll
2010-08-08 09:30 . 2010-08-08 09:30	12800	----a-w-	c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-114106b9-n\decora-d3d.dll
2010-07-26 10:41 . 2010-02-08 11:56	1324	----a-w-	c:\windows\system32\d3d9caps.dat
2010-07-17 03:00 . 2010-05-11 23:16	423656	----a-w-	c:\windows\system32\deployJava1.dll
2010-06-30 12:28 . 2002-12-31 11:00	149504	----a-w-	c:\windows\system32\schannel.dll
2010-06-28 00:32 . 2010-06-28 00:32	57054	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSDesktopComponents\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	54166	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSAVCDecoder\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	57532	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSASPDecoder\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	56458	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXDecoderShortcut\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	54174	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSAACDecoder\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	54128	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Converter\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	54644	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TranscodeEngine\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	57409	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ControlPanel\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	54101	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MPEG2Plugin\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	52963	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	54073	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Qt4.5\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32	56969	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ASPEncoder\Uninstaller.exe
2010-06-24 12:10 . 2002-12-31 11:00	672768	----a-w-	c:\windows\system32\wininet.dll
2010-06-24 12:10 . 2002-12-31 11:00	81920	------w-	c:\windows\system32\ieencode.dll
2010-06-24 09:02 . 2002-12-31 11:00	1852032	------w-	c:\windows\system32\win32k.sys
2010-06-23 15:23 . 2010-06-23 15:23	2568656	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS\Adobe_Downloads\install_flash_player.exe
2010-06-21 15:27 . 2002-12-31 11:00	354304	------w-	c:\windows\system32\drivers\srv.sys
2010-06-17 14:03 . 2002-12-31 11:00	80384	------w-	c:\windows\system32\iccvid.dll
2010-06-14 14:31 . 2009-01-08 23:13	744448	----a-w-	c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-14 07:41 . 2002-12-31 11:00	1172480	----a-w-	c:\windows\system32\msxml3.dll
2010-06-09 23:01 . 2010-08-06 02:25	9200	------w-	c:\windows\system32\drivers\cdralw2k.sys
2010-06-09 23:01 . 2010-08-06 02:25	9072	------w-	c:\windows\system32\drivers\cdr4_xp.sys
2010-06-09 23:01 . 2010-08-06 02:25	45648	------w-	c:\windows\system32\drivers\PxHelp20.sys
2010-06-09 23:01 . 2010-08-06 02:25	133616	------w-	c:\windows\system32\pxafs.dll
2010-06-09 23:01 . 2010-06-28 00:32	126448	------w-	c:\windows\system32\pxinsi64.exe
2010-06-09 23:01 . 2010-06-28 00:32	123888	------w-	c:\windows\system32\pxcpyi64.exe
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\programme\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883840]
"Skype"="c:\programme\Skype\\Phone\Skype.exe" [2010-05-13 26192168]
"RemoTerm.exe"="c:\programme\Gemeinsame Dateien\PCTV Systems\RemoTerm\RemoTerm.exe" [2010-02-24 220944]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-08-20 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-08-20 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-08-20 137752]
"hpWirelessAssistant"="c:\programme\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-11-20 488752]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1028096]
"QlbCtrl.exe"="c:\programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-10-19 177456]
"PTHOSTTR"="c:\programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE" [2007-01-09 145184]
"hpqSRMon"="c:\programme\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-03-13 81920]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-08-20 1164584]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\thepreacher\Startmen\Programme\Autostart\
YouRECORDING(2).lnk - c:\dokumente und einstellungen\thepreacher\Eigene Dateien\Downloads\YouRECORDING(2).exe [2010-7-19 221184]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Nach Updates suchen.lnk - c:\programme\Gemeinsame Dateien\PCTV Systems\WebUpdater\WebUpdater.exe [2009-4-17 238864]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OneCard]
2007-02-07 00:30	74240	----a-r-	c:\programme\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\APSHook.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^BTTray.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
backup=c:\windows\pss\BTTray.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HB12PlusControl Panel.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\HB12PlusControl Panel.lnk
backup=c:\windows\pss\HB12PlusControl Panel.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^McAfee Security Scan.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan.lnk
backup=c:\windows\pss\McAfee Security Scan.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Nach Updates suchen.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Nach Updates suchen.lnk
backup=c:\windows\pss\Nach Updates suchen.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]
c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06	976832	----a-w-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04	35760	----a-w-	c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount]
2009-01-09 04:12	4608	----a-w-	c:\programme\Alcohol Soft\Alcohol 120\AxCmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2008-10-25 10:44	31072	----a-w-	c:\programme\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2008-03-25 20:27	49152	----a-w-	c:\programme\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:22	1695232	------w-	c:\programme\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaOviSuite2]
2010-02-24 20:17	385928	----a-w-	c:\programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDFPrint]
2010-03-11 08:02	208528	----a-w-	c:\programme\pdf24\pdf24.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-05-26 15:18	413696	----a-w-	c:\programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoTerm.exe]
2010-02-24 09:34	220944	----a-w-	c:\programme\Gemeinsame Dateien\PCTV Systems\RemoTerm\remoterm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]
2006-07-13 07:12	729088	----a-w-	c:\programme\Analog Devices\SoundMAX\SMax4.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
2007-01-05 16:36	872448	----a-w-	c:\programme\Analog Devices\Core\smax4pnp.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqusgm.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqusgh.exe"=
"c:\\Programme\\HP\\HP Software Update\\hpwucli.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Smart Web Printing\\SmartWebPrintExe.exe"=
"c:\\Programme\\Nokia\\Nokia Ovi Suite\\NokiaOviSuite.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\PCTV Systems\\TVCenter\\TVCenter.exe"=
"c:\\Programme\\Gemeinsame Dateien\\PCTV Systems\\PVR\\VideoControl.exe"=
"c:\\Programme\\Gemeinsame Dateien\\PCTV Systems\\StreamingServer\\StrmServer.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [08.11.2009 04:14 108289]
R2 ASBroker;Anmeldesitzungsbroker;c:\windows\System32\svchost.exe -k Cognizance [31.12.2002 13:00 14336]
R2 ASChannel;Lokaler Verbindungskanal;c:\windows\System32\svchost.exe -k Cognizance [31.12.2002 13:00 14336]
R2 emaudsv;E-MU Audio Service;c:\windows\system32\emaudsv.exe [20.11.2006 11:29 20992]
R2 HB12Plussvc;HB12PlusControl;c:\programme\Phonic\HB12Plus_Driver\HB12Plussvc.exe -service --> c:\programme\Phonic\HB12Plus_Driver\HB12Plussvc.exe -service [?]
R2 SWIHPWMI;SWIHPWMI;c:\programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe [22.09.2006 12:28 280096]
R3 azvusb;Virtual USB Hub;c:\windows\system32\drivers\azvusb.sys [24.08.2009 09:14 44544]
R3 GTIPCI21;GTIPCI21;c:\windows\system32\drivers\gtipci21.sys [09.01.2009 03:16 88192]
S0 pfchy;pfchy;c:\windows\system32\drivers\qnqadyw.sys --> c:\windows\system32\drivers\qnqadyw.sys [?]
S3 Appsvcicior;Appsvcicior; [x]
S3 emusba10;E-MU USB-Audio 1.0 Driver;c:\windows\system32\drivers\emusba10.sys [26.11.2007 16:14 163352]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\programme\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [09.01.2009 06:46 23152]
S3 HB12Plus;HB12Plus;c:\windows\system32\drivers\HB12Plus.sys [17.07.2009 19:06 348192]
S3 HB12Plusks;HB12Plusks;c:\windows\system32\drivers\HB12Plusks.sys [17.07.2009 19:06 45600]
S3 Ltn_stk7070P;PCTV based TV tuner device;c:\windows\system32\drivers\Ltn_stk7070P.sys [19.02.2009 20:34 466048]
S3 Ltn_stkrc;PCTV Infrared Receiver;c:\windows\system32\drivers\Ltn_stkrc.sys [19.02.2009 20:34 13440]
S3 ovt530;Webcam Classic;c:\windows\system32\drivers\ov530vid.sys [27.02.2010 02:58 161792]
S3 PAC7311;Phenix-Q8;c:\windows\system32\drivers\PA707UCM.SYS [18.10.2005 12:48 154752]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [09.01.2009 06:02 716272]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Cognizance	REG_MULTI_SZ   	ASBroker ASChannel
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: add to &BOM - c:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta
IE: An vorhandene PDF-Datei anfügen - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Linkziel an vorhandene PDF-Datei anhängen - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Senden an &Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
FF - ProfilePath - c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Mozilla\Firefox\Profiles\8ubo9ldo.default\
FF - component: c:\programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\components\FirefoxExtension.dll
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - truec:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-PMCLoader - c:\programme\Pinnacle\TVCenter Pro\PMCLoader.exe
MSConfigStartUp-PMCRemote - c:\programme\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
MSConfigStartUp-SunJavaUpdateSched - c:\programme\Java\jre6\bin\jusched.exe
AddRemove-Native Instruments Service Center - c:\dokumente und einstellungen\All Users\Anwendungsdaten\{B5F0C192-874D-49A8-88D7-8431E3714756}\Service Center Setup PC.exe
AddRemove-{0B8565BA-BAD5-4732-B122-5FD78EFC50A9} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\{B5F0C192-874D-49A8-88D7-8431E3714756}\Service Center Setup PC.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-09-07 21:06
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\EverestDriver]
"ImagePath"="\??\c:\programme\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(932)
c:\programme\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll
c:\programme\Hewlett-Packard\IAM\bin\ItMsg.dll
c:\programme\Hewlett-Packard\IAM\Bin\TrayIcon.dll
c:\programme\Hewlett-Packard\IAM\bin\HPBrand.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\HPBrand.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\ItMsg.dll
c:\programme\Hewlett-Packard\IAM\Bin\ASChnl.dll
c:\programme\Hewlett-Packard\IAM\Bin\ItDAC.dll
c:\programme\Hewlett-Packard\IAM\Bin\ItReports.DLL
c:\programme\Hewlett-Packard\IAM\Bin\BioAuth.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\BioAuth.dll
c:\programme\Hewlett-Packard\IAM\Bin\ASBIoAT.dll
c:\programme\Hewlett-Packard\IAM\Bin\ittal.dll
c:\programme\Hewlett-Packard\IAM\Bin\STEngine.dll
c:\programme\Hewlett-Packard\IAM\Bin\ItVCClient.dll
c:\programme\Hewlett-Packard\IAM\Bin\ittalsnap.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\ittalsnap.dll
c:\programme\Hewlett-Packard\IAM\Bin\AuthWiz.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\AuthWiz.dll
c:\programme\Hewlett-Packard\IAM\Bin\ItVCard.dll
c:\windows\system32\xenroll.dll
c:\programme\Hewlett-Packard\IAM\Bin\NetAdmin.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\NetAdmin.dll

- - - - - - - > 'explorer.exe'(3204)
c:\windows\system32\APSHook.dll
c:\programme\Essentials Codec Pack\Haali\mmfinfo.dll
c:\programme\Essentials Codec Pack\Haali\mkunicode.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
c:\windows\system32\btncopy.dll
c:\programme\Hercules\WebCam Station\PhotoImpression\share\pihook.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\programme\Adobe\Reader 9.0\Reader\viewerps.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Phonic\HB12Plus_Driver\HB12Plussvc.exe
c:\windows\System32\SCardSvr.exe
c:\programme\Hewlett-Packard\IAM\bin\asghost.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\drivers\CDAC11BA.EXE
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
c:\programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\windows\System32\PAStiSvc.exe
c:\windows\system32\igfxsrvc.exe
c:\programme\Skype\Phone\Skype.exe
c:\programme\Skype\Plugin Manager\skypePM.exe
c:\programme\Hewlett-Packard\Shared\hpqwmiex.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\programme\Hewlett-Packard\Shared\HpqToaster.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-09-07  21:10:10 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-09-07 19:10

Vor Suchlauf: 4.782.923.776 Bytes frei
Nach Suchlauf: 4.640.854.016 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

Current=3 Default=3 Failed=1 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - 6CE3376F465FAEA21729897B05C38636
__________________
Alt 09.09.2010, 11:31   #18
christoph281
 
malwarebytes findet schädlinge - Standard

malwarebytes findet schädlinge


bin ich jetzt eigtl. sauber oder hat man mich vergessen?

__________________
Alt 09.09.2010, 13:16   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
malwarebytes findet schädlinge - Standard

malwarebytes findet schädlinge


Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
File::
c:\windows\system32\drivers\qnqadyw.sys

Driver::
pfchy
Appsvcicior
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.09.2010, 14:37   #20
christoph281
 
malwarebytes findet schädlinge - Standard

malwarebytes findet schädlinge


fertig

Code:
ATTFilter
ComboFix 10-09-08.02 - thepreacher 09.09.2010  15:15:17.2.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2039.1420 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\thepreacher\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\thepreacher\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::
"c:\windows\system32\drivers\qnqadyw.sys"
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_Appsvcicior
-------\Service_pfchy


(((((((((((((((((((((((   Dateien erstellt von 2010-08-09 bis 2010-09-09  ))))))))))))))))))))))))))))))
.

2010-09-07 17:46 . 2010-09-07 17:46    --------    d-----w-    C:\_OTL
2010-09-07 14:49 . 2010-09-07 14:52    --------    d-----w-    C:\Lop SD
2010-09-06 00:31 . 2010-09-06 05:01    --------    d-----w-    c:\programme\Native Instruments
2010-08-29 22:51 . 2010-08-29 22:49    185640    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\finishPlugin.dll
2010-08-29 22:51 . 2010-08-29 22:51    56765    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-08-29 22:51 . 2010-08-29 22:51    56997    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\WebPlayer\Uninstaller.exe
2010-08-29 22:51 . 2010-08-29 22:51    53600    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Update\Uninstaller.exe
2010-08-29 22:51 . 2010-08-29 22:51    57691    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Player\Uninstaller.exe
2010-08-29 22:50 . 2010-08-29 22:50    84063    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TransferWizard\Uninstaller.exe
2010-08-29 22:50 . 2010-08-29 22:50    54153    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DFXPlugin\Uninstaller.exe
2010-08-29 22:49 . 2010-08-29 22:49    144696    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.exe
2010-08-19 21:31 . 2010-08-19 21:31    --------    d-----w-    c:\programme\Gemeinsame Dateien\Java
2010-08-19 20:12 . 2010-06-14 14:31    744448    -c----w-    c:\windows\system32\dllcache\helpsvc.exe

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-09 13:29 . 2009-01-09 04:16    --------    d-----w-    c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Skype
2010-09-09 13:28 . 2009-01-09 04:18    --------    d-----w-    c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\skypePM
2010-09-09 04:30 . 2010-01-22 12:47    --------    d-----w-    c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\vlc
2010-09-07 18:54 . 2002-12-31 11:00    550326    ----a-w-    c:\windows\system32\perfh007.dat
2010-09-07 18:54 . 2002-12-31 11:00    124050    ----a-w-    c:\windows\system32\perfc007.dat
2010-09-07 03:31 . 2009-01-09 04:52    --------    d-----w-    c:\programme\Malwarebytes' Anti-Malware
2010-09-07 02:20 . 2009-01-09 04:57    --------    d-----w-    c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\uTorrent
2010-09-06 05:00 . 2009-01-27 23:38    --------    d-----w-    c:\programme\Gemeinsame Dateien\Native Instruments
2010-09-04 00:29 . 2010-06-24 02:09    1194400    ----a-w-    c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2010-09-04 00:28 . 2009-01-09 06:33    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-08-31 15:24 . 2009-01-14 20:11    --------    d-----w-    c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\dvdcss
2010-08-29 22:51 . 2010-06-28 00:02    57344    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-08-29 22:51 . 2010-06-28 00:30    --------    d-----w-    c:\programme\DivX
2010-08-29 22:51 . 2010-06-27 22:37    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-08-29 22:49 . 2010-06-28 00:32    1062184    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\Resource.dll
2010-08-29 22:49 . 2010-06-28 00:32    850200    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-08-19 20:14 . 2009-01-09 04:48    --------    d-----w-    c:\programme\Java
2010-08-08 09:30 . 2010-08-08 09:30    503808    ----a-w-    c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6fe2b031-n\msvcp71.dll
2010-08-08 09:30 . 2010-08-08 09:30    499712    ----a-w-    c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6fe2b031-n\jmc.dll
2010-08-08 09:30 . 2010-08-08 09:30    348160    ----a-w-    c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6fe2b031-n\msvcr71.dll
2010-08-08 09:30 . 2010-08-08 09:30    61440    ----a-w-    c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-114106b9-n\decora-sse.dll
2010-08-08 09:30 . 2010-08-08 09:30    12800    ----a-w-    c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-114106b9-n\decora-d3d.dll
2010-07-26 10:41 . 2010-02-08 11:56    1324    ----a-w-    c:\windows\system32\d3d9caps.dat
2010-07-17 03:00 . 2010-05-11 23:16    423656    ----a-w-    c:\windows\system32\deployJava1.dll
2010-06-30 12:28 . 2002-12-31 11:00    149504    ----a-w-    c:\windows\system32\schannel.dll
2010-06-28 00:32 . 2010-06-28 00:32    57054    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSDesktopComponents\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    54166    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSAVCDecoder\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    57532    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSASPDecoder\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    56458    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXDecoderShortcut\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    54174    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSAACDecoder\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    54128    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Converter\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    54644    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TranscodeEngine\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    57409    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ControlPanel\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    54101    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MPEG2Plugin\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    52963    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    54073    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Qt4.5\Uninstaller.exe
2010-06-28 00:32 . 2010-06-28 00:32    56969    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ASPEncoder\Uninstaller.exe
2010-06-24 12:10 . 2002-12-31 11:00    672768    ----a-w-    c:\windows\system32\wininet.dll
2010-06-24 12:10 . 2002-12-31 11:00    81920    ------w-    c:\windows\system32\ieencode.dll
2010-06-24 09:02 . 2002-12-31 11:00    1852032    ------w-    c:\windows\system32\win32k.sys
2010-06-23 15:23 . 2010-06-23 15:23    2568656    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS\Adobe_Downloads\install_flash_player.exe
2010-06-21 15:27 . 2002-12-31 11:00    354304    ------w-    c:\windows\system32\drivers\srv.sys
2010-06-17 14:03 . 2002-12-31 11:00    80384    ------w-    c:\windows\system32\iccvid.dll
2010-06-14 14:31 . 2009-01-08 23:13    744448    ----a-w-    c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-14 07:41 . 2002-12-31 11:00    1172480    ----a-w-    c:\windows\system32\msxml3.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\programme\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883840]
"Skype"="c:\programme\Skype\\Phone\Skype.exe" [2010-05-13 26192168]
"RemoTerm.exe"="c:\programme\Gemeinsame Dateien\PCTV Systems\RemoTerm\RemoTerm.exe" [2010-02-24 220944]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-08-20 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-08-20 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-08-20 137752]
"hpWirelessAssistant"="c:\programme\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-11-20 488752]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1028096]
"QlbCtrl.exe"="c:\programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-10-19 177456]
"PTHOSTTR"="c:\programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE" [2007-01-09 145184]
"hpqSRMon"="c:\programme\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-03-13 81920]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-08-20 1164584]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\thepreacher\Startmen\Programme\Autostart\
YouRECORDING(2).lnk - c:\dokumente und einstellungen\thepreacher\Eigene Dateien\Downloads\YouRECORDING(2).exe [2010-7-19 221184]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Nach Updates suchen.lnk - c:\programme\Gemeinsame Dateien\PCTV Systems\WebUpdater\WebUpdater.exe [2009-4-17 238864]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OneCard]
2007-02-07 00:30    74240    ----a-r-    c:\programme\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\APSHook.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^BTTray.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
backup=c:\windows\pss\BTTray.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HB12PlusControl Panel.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\HB12PlusControl Panel.lnk
backup=c:\windows\pss\HB12PlusControl Panel.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^McAfee Security Scan.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan.lnk
backup=c:\windows\pss\McAfee Security Scan.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Nach Updates suchen.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Nach Updates suchen.lnk
backup=c:\windows\pss\Nach Updates suchen.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]
c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06    976832    ----a-w-    c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04    35760    ----a-w-    c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount]
2009-01-09 04:12    4608    ----a-w-    c:\programme\Alcohol Soft\Alcohol 120\AxCmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2008-10-25 10:44    31072    ----a-w-    c:\programme\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2008-03-25 20:27    49152    ----a-w-    c:\programme\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:22    1695232    ------w-    c:\programme\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaOviSuite2]
2010-02-24 20:17    385928    ----a-w-    c:\programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDFPrint]
2010-03-11 08:02    208528    ----a-w-    c:\programme\pdf24\pdf24.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-05-26 15:18    413696    ----a-w-    c:\programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoTerm.exe]
2010-02-24 09:34    220944    ----a-w-    c:\programme\Gemeinsame Dateien\PCTV Systems\RemoTerm\remoterm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]
2006-07-13 07:12    729088    ----a-w-    c:\programme\Analog Devices\SoundMAX\SMax4.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
2007-01-05 16:36    872448    ----a-w-    c:\programme\Analog Devices\Core\smax4pnp.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqusgm.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqusgh.exe"=
"c:\\Programme\\HP\\HP Software Update\\hpwucli.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Smart Web Printing\\SmartWebPrintExe.exe"=
"c:\\Programme\\Nokia\\Nokia Ovi Suite\\NokiaOviSuite.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\PCTV Systems\\TVCenter\\TVCenter.exe"=
"c:\\Programme\\Gemeinsame Dateien\\PCTV Systems\\PVR\\VideoControl.exe"=
"c:\\Programme\\Gemeinsame Dateien\\PCTV Systems\\StreamingServer\\StrmServer.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [08.11.2009 04:14 108289]
R2 ASBroker;Anmeldesitzungsbroker;c:\windows\System32\svchost.exe -k Cognizance [31.12.2002 13:00 14336]
R2 ASChannel;Lokaler Verbindungskanal;c:\windows\System32\svchost.exe -k Cognizance [31.12.2002 13:00 14336]
R2 emaudsv;E-MU Audio Service;c:\windows\system32\emaudsv.exe [20.11.2006 11:29 20992]
R2 HB12Plussvc;HB12PlusControl;c:\programme\Phonic\HB12Plus_Driver\HB12Plussvc.exe -service --> c:\programme\Phonic\HB12Plus_Driver\HB12Plussvc.exe -service [?]
R2 SWIHPWMI;SWIHPWMI;c:\programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe [22.09.2006 12:28 280096]
R3 azvusb;Virtual USB Hub;c:\windows\system32\drivers\azvusb.sys [24.08.2009 09:14 44544]
R3 GTIPCI21;GTIPCI21;c:\windows\system32\drivers\gtipci21.sys [09.01.2009 03:16 88192]
S3 emusba10;E-MU USB-Audio 1.0 Driver;c:\windows\system32\drivers\emusba10.sys [26.11.2007 16:14 163352]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\programme\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [09.01.2009 06:46 23152]
S3 HB12Plus;HB12Plus;c:\windows\system32\drivers\HB12Plus.sys [17.07.2009 19:06 348192]
S3 HB12Plusks;HB12Plusks;c:\windows\system32\drivers\HB12Plusks.sys [17.07.2009 19:06 45600]
S3 Ltn_stk7070P;PCTV based TV tuner device;c:\windows\system32\drivers\Ltn_stk7070P.sys [19.02.2009 20:34 466048]
S3 Ltn_stkrc;PCTV Infrared Receiver;c:\windows\system32\drivers\Ltn_stkrc.sys [19.02.2009 20:34 13440]
S3 ovt530;Webcam Classic;c:\windows\system32\drivers\ov530vid.sys [27.02.2010 02:58 161792]
S3 PAC7311;Phenix-Q8;c:\windows\system32\drivers\PA707UCM.SYS [18.10.2005 12:48 154752]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [09.01.2009 06:02 716272]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Cognizance    REG_MULTI_SZ       ASBroker ASChannel
HPZ12    REG_MULTI_SZ       Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt    REG_MULTI_SZ       hpqcxs08 hpqddsvc
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: add to &BOM - c:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta
IE: An vorhandene PDF-Datei anfügen - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Linkziel an vorhandene PDF-Datei anhängen - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Senden an &Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
FF - ProfilePath - c:\dokumente und einstellungen\thepreacher\Anwendungsdaten\Mozilla\Firefox\Profiles\8ubo9ldo.default\
FF - component: c:\programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\components\FirefoxExtension.dll
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - truec:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-09-09 15:29
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\EverestDriver]
"ImagePath"="\??\c:\programme\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(944)
c:\programme\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll
c:\programme\Hewlett-Packard\IAM\bin\ItMsg.dll
c:\programme\Hewlett-Packard\IAM\Bin\TrayIcon.dll
c:\programme\Hewlett-Packard\IAM\bin\HPBrand.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\HPBrand.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\ItMsg.dll
c:\programme\Hewlett-Packard\IAM\Bin\ASChnl.dll
c:\programme\Hewlett-Packard\IAM\Bin\ItDAC.dll
c:\programme\Hewlett-Packard\IAM\Bin\ItReports.DLL
c:\programme\Hewlett-Packard\IAM\Bin\BioAuth.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\BioAuth.dll
c:\programme\Hewlett-Packard\IAM\Bin\ASBIoAT.dll
c:\programme\Hewlett-Packard\IAM\Bin\ittal.dll
c:\programme\Hewlett-Packard\IAM\Bin\STEngine.dll
c:\programme\Hewlett-Packard\IAM\Bin\ItVCClient.dll
c:\programme\Hewlett-Packard\IAM\Bin\AuthWiz.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\AuthWiz.dll
c:\programme\Hewlett-Packard\IAM\Bin\ItVCard.dll
c:\windows\system32\xenroll.dll
c:\programme\Hewlett-Packard\IAM\Bin\NetAdmin.dll
c:\programme\Hewlett-Packard\IAM\bin\DEU\NetAdmin.dll

- - - - - - - > 'explorer.exe'(2228)
c:\windows\system32\APSHook.dll
c:\programme\Essentials Codec Pack\Haali\mmfinfo.dll
c:\programme\Essentials Codec Pack\Haali\mkunicode.dll
c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\programme\Hercules\WebCam Station\PhotoImpression\share\pihook.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\programme\Adobe\Reader 9.0\Reader\viewerps.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Phonic\HB12Plus_Driver\HB12Plussvc.exe
c:\windows\System32\SCardSvr.exe
c:\programme\Hewlett-Packard\IAM\bin\asghost.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\drivers\CDAC11BA.EXE
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
c:\programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\windows\System32\PAStiSvc.exe
c:\windows\system32\igfxsrvc.exe
c:\programme\Skype\Phone\Skype.exe
c:\programme\Skype\Plugin Manager\skypePM.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\programme\Hewlett-Packard\Shared\hpqwmiex.exe
c:\programme\Hewlett-Packard\Shared\HpqToaster.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-09-09  15:33:50 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-09-09 13:33
ComboFix2.txt  2010-09-07 19:10

Vor Suchlauf: 2.951.532.544 Bytes frei
Nach Suchlauf: 2.937.692.160 Bytes frei

Current=3 Default=3 Failed=1 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - B60D53D8EE61B2A7C6D70E85DA3C17EA


Alt 09.09.2010, 17:45   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
malwarebytes findet schädlinge - Standard

malwarebytes findet schädlinge


Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus

Anschließend den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.
Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.
__________________
--> malwarebytes findet schädlinge

Antwort
Seite 2 von 2 1 2

Themen zu malwarebytes findet schädlinge
adobe, adware.seekapp, adware.ziniky, antivir, antivir guard, backdoor.poison, bonjour, browser, einstellungen, firefox, hijack.system.hidden, hkus\s-1-5-18, internet, internet explorer, keine funde, launch, logfile, mozilla, nach updates, plug-in, programm, riskware.tool.ck, security, senden, sierra, temp, viren, windows xp


« Prozess mit ständig wechselndem Namen | Nach maleware scan pc nicht sauber! weiterhin XXX: im browserfenster! »


Ähnliche Themen: malwarebytes findet schädlinge


  1. Malwarebytes findet mehrere Schädlinge
    Log-Analyse und Auswertung - 02.09.2015 (11)
  2. Malwarebytes findet PUP
    Plagegeister aller Art und deren Bekämpfung - 31.07.2015 (30)
  3. Malware findet übertrieben viele Schädlinge
    Plagegeister aller Art und deren Bekämpfung - 17.10.2014 (9)
  4. Computer, windows 7, wurde langsammer, malwarebytes findet Schädlinge
    Plagegeister aller Art und deren Bekämpfung - 19.04.2014 (13)
  5. Avast findet Virus und Malwarebytes findet Viren
    Plagegeister aller Art und deren Bekämpfung - 12.03.2014 (7)
  6. Malwarebytes findet Viren
    Log-Analyse und Auswertung - 12.02.2014 (16)
  7. Windows Vista: MBAM-Scan findet Schädlinge nach Identitätsdiebstahl
    Log-Analyse und Auswertung - 03.02.2014 (17)
  8. Kaspersky findet 7 Trojaner, kann aber nur 2 verarbeiten - malwarebytes findet nichts
    Plagegeister aller Art und deren Bekämpfung - 18.12.2013 (6)
  9. AVG findet 32 Rootkits,kann sie aber nicht eliminieren ,Malwarebytes findet nichts
    Plagegeister aller Art und deren Bekämpfung - 16.10.2013 (5)
  10. malwarebytes findet 118 Schädlinge
    Plagegeister aller Art und deren Bekämpfung - 13.10.2013 (16)
  11. avast findet JS:Downloader-blr, malwarebytes findet Exploit.Drop.GSA
    Plagegeister aller Art und deren Bekämpfung - 03.04.2013 (6)
  12. TR/Crypt.EPACK.Gen2 bei AVIRA gefunden, aber MALWAREBYTES fand andere Schädlinge
    Plagegeister aller Art und deren Bekämpfung - 03.01.2013 (2)
  13. AntiVir findet nichts doch Malwarebytes findet 22 infizierte Dateien
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (21)
  14. Malwarebytes findet Viren
    Log-Analyse und Auswertung - 23.01.2012 (1)
  15. Trojan Hunt findet die Trojaner sinowal.727 und agent.28. Malwarebytes findet nichts?
    Plagegeister aller Art und deren Bekämpfung - 15.11.2011 (1)
  16. Malwarebytes findet Trojaner
    Log-Analyse und Auswertung - 13.09.2010 (25)
  17. malwarebytes findet malware
    Log-Analyse und Auswertung - 19.01.2010 (15)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema malwarebytes findet schädlinge - Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix Lade dir ComboFix hier herunter auf deinen Desktop . Benenne es beim Runterladen um in cofi.exe - malwarebytes findet schädlinge...
Archiv
Du betrachtest: malwarebytes findet schädlinge auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131