Trojaner-Board - Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert (https://www.trojaner-board.de/109404-achtung-sicherheitsgruenden-wurde-windowssystem-blockiert.html)

Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert

Hallo,

ich habe das gleiche Problem wie viele hier und bitte um Hilfe.
OTL und Malwarebytes habe ich bereits runtergeladen. Was nun?
System ist Win7 und derzeit im abgesicherten Modus.

Vielen Dank,
Becks

hi,
otl im abgesicherten modus unter dem infiziertem account starten.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Man man man da hast du ja echt viel um die Ohren hier-RESPEKT dafür! :)

Hoffe das klappt so mit dem Anhang
und danke bis hierhin

hi
ja, und ist noch nicht mal wochenende :-)

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [vasja] C:\Users\Becks\AppData\Local\Temp\0.8242230585714121.exe (Mach5 Software)

 :Files

C:\Users\Becks\AppData\Local\Temp\0.8242230585714121.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Vielen Dank, wird morgen Abend sofort durchgeführt, da ich heute nicht
am betroffenen Rechner bin!

Code:

 All processes killed

========== OTL ==========

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\vasja deleted successfully.

C:\Users\Becks\AppData\Local\Temp\0.8242230585714121.exe moved successfully.

========== COMMANDS ==========

 

[EMPTYFLASH]

 

User: All Users

 

User: Becks

->Flash cache emptied: 2893161 bytes

 

User: Default

->Flash cache emptied: 56466 bytes

 

User: Default User

->Flash cache emptied: 0 bytes

 

User: Public

 

Total Flash Files Cleaned = 3,00 mb

 

 

[EMPTYTEMP]

 

User: All Users

 

User: Becks

->Temp folder emptied: 1528239 bytes

->Temporary Internet Files folder emptied: 22296705 bytes

->Java cache emptied: 1721745 bytes

->FireFox cache emptied: 54551601 bytes

->Flash cache emptied: 0 bytes

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 61390 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 84962 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 77,00 mb

 

 

OTL by OldTimer - Version 3.2.31.0 log created on 02102012_172212
 

Files\Folders moved on Reboot...

C:\Users\Becks\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
 

Registry entries deleted on Reboot...

Ich kann im normalen Modus keine Zip aus dem Movedfiles Ordner erstellen("Datei nicht gefunden oder keine Leseberechtigung")-wird gleich im abgesicherten erledigt und dann hochgeladen.

Der Upload war erfolgreich,
(übrigens ist eben, als ich kurz im Normalen Modus war wieder mein
Microsoft Sec Essentials auf den TR/Ransam.EJ.22 angesprungen)
erwarte weitere Instruktionen :)

Bin jetzt bis Donnerstag im Urlaub, vielleicht gibts ja bis dahin
schon weitere Tipps. Beste Grüße

du bist irgendwie unter gegangen, sorry.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

So bin wieder da, kann weiter gehen:

[code] Combofix Logfile:

Code:

ComboFix 12-02-13.01 - Becks 16.02.2012  20:41:09.1.4 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3959.2144 [GMT 1:00]

ausgeführt von:: c:\users\Becks\Desktop\ComboFix.exe

AV: Lavasoft Ad-Watch Live! Virenschutz *Disabled/Updated* {9FF26384-70D4-CE6B-3ECB-E759A6A40116}

AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}

SP: Lavasoft Ad-Watch Live! *Disabled/Updated* {24938260-56EE-C1E5-047B-DC2BDD234BAB}

SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\program files (x86)\Common Files\packardbell.ico

c:\programdata\FullRemove.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-01-16 bis 2012-02-16  ))))))))))))))))))))))))))))))

.

.

2012-02-16 19:50 . 2012-02-16 19:50        69000        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{10F482AF-252F-42B3-B1C2-4B9198EDE666}\offreg.dll

2012-02-16 19:49 . 2012-02-16 19:49        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-02-16 18:48 . 2012-01-06 05:15        8602168        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{10F482AF-252F-42B3-B1C2-4B9198EDE666}\mpengine.dll

2012-02-10 16:35 . 2012-02-10 16:34        927800        ------w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{EA2C0517-7D0E-42D1-97C6-52BA4BFF912E}\gapaengine.dll

2012-02-10 16:22 . 2012-02-10 16:48        --------        d-----w-        C:\_OTL

2012-02-08 19:16 . 2012-02-08 19:16        --------        d-----w-        c:\users\Becks\AppData\Roaming\Malwarebytes

2012-02-08 19:16 . 2012-02-08 19:16        --------        d-----w-        c:\programdata\Malwarebytes

2012-02-08 19:16 . 2012-02-08 19:16        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2012-02-08 19:16 . 2011-12-10 14:24        23152        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-02-08 18:42 . 2012-02-08 18:42        --------        d-----w-        c:\users\Becks\AppData\Local\ElevatedDiagnostics

2012-02-07 19:27 . 2012-02-07 19:27        --------        d-----w-        c:\users\Becks\AppData\Local\Secunia PSI

2012-02-07 19:27 . 2012-02-07 19:27        --------        d-----w-        c:\program files (x86)\Secunia

2012-02-07 19:14 . 2012-02-16 18:24        --------        d-----w-        c:\programdata\Spyware Terminator

2012-02-07 19:14 . 2012-02-07 19:14        51496        ----a-w-        c:\windows\system32\drivers\stflt.sys

2012-02-07 19:14 . 2012-02-07 19:14        --------        d-----w-        c:\users\Becks\AppData\Roaming\Spyware Terminator

2012-02-07 19:13 . 2012-02-07 19:14        --------        d-----w-        c:\program files (x86)\Spyware Terminator

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-01-31 12:44 . 2010-03-31 13:21        279656        ------w-        c:\windows\system32\MpSigStub.exe

2012-01-06 05:15 . 2010-04-01 12:38        8602168        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll

2011-11-24 04:52 . 2011-12-14 17:58        3145216        ----a-w-        c:\windows\system32\win32k.sys

2011-11-19 14:58 . 2012-01-10 20:55        77312        ----a-w-        c:\windows\system32\packager.dll

2011-11-19 14:01 . 2012-01-10 20:55        67072        ----a-w-        c:\windows\SysWow64\packager.dll

2006-05-03 09:06        163328        --sh--r-        c:\windows\SysWOW64\flvDX.dll

2007-02-21 10:47        31232        --sh--r-        c:\windows\SysWOW64\msfDX.dll

2008-03-16 12:30        216064        --sh--r-        c:\windows\SysWOW64\nbDX.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-09-17 1157640]

"BackupManagerTray"="c:\program files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe" [2009-10-29 262912]

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]

"RemoteControl8"="c:\program files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe" [2009-04-15 91432]

"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2008-05-27 413696]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-10-25 343168]

"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]

Secunia PSI Tray.lnk - c:\program files (x86)\Secunia\PSI\psi_tray.exe [2011-10-14 291896]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"aux1"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

@="Service"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R3 Huawei;HUAWEI Mobile Connect - USB Smart Card Reader;c:\windows\system32\DRIVERS\ewdcsc.sys [x]

R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys [x]

R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]

R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [x]

R3 NETw5s64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows 7 - 64 Bit;c:\windows\system32\DRIVERS\NETw5s64.sys [x]

R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [x]

R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 288272]

R3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [x]

R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-09-02 225280]

R3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\DRIVERS\s0016bus.sys [x]

R3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0016mdfl.sys [x]

R3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0016mdm.sys [x]

R3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0016mgmt.sys [x]

R3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\DRIVERS\s0016nd5.sys [x]

R3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0016obex.sys [x]

R3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\DRIVERS\s0016unic.sys [x]

R3 s1039bus;Sony Ericsson Device 1039 driver (WDM);c:\windows\system32\DRIVERS\s1039bus.sys [x]

R3 s1039mdfl;Sony Ericsson Device 1039 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1039mdfl.sys [x]

R3 s1039mdm;Sony Ericsson Device 1039 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1039mdm.sys [x]

R3 s1039mgmt;Sony Ericsson Device 1039 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1039mgmt.sys [x]

R3 s1039nd5;Sony Ericsson Device 1039 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1039nd5.sys [x]

R3 s1039obex;Sony Ericsson Device 1039 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1039obex.sys [x]

R3 s1039unic;Sony Ericsson Device 1039 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1039unic.sys [x]

R3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [2011-06-29 155344]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe [2009-11-02 126352]

S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [x]

S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]

S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]

S1 cdrblock;cdrblock;c:\windows\system32\DRIVERS\cdrblock.sys [x]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]

S2 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};Power Control [2010/02/03 02:13];c:\program files (x86)\CyberLink\PowerDVD8\000.fcl [2009-11-11 15:46 146928]

S2 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [2008-12-08 169312]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]

S2 ePowerSvc;Acer ePower Service;c:\program files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [2009-10-29 844320]

S2 Greg_Service;GRegService;c:\program files (x86)\Packard Bell\Registration\GregHSRW.exe [2009-08-28 1150496]

S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files (x86)\Lavasoft\Ad-Aware\AAWService.exe [2011-10-29 2152152]

S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-01-13 652360]

S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [2009-10-29 255744]

S2 Secunia PSI Agent;Secunia PSI Agent;c:\program files (x86)\Secunia\PSI\PSIA.exe [2011-10-14 994360]

S2 Secunia Update Agent;Secunia Update Agent;c:\program files (x86)\Secunia\PSI\sua.exe [2011-10-14 399416]

S2 sp_rsdrv2;Spyware Terminator Driver Filter;c:\windows\system32\DRIVERS\stflt.sys [x]

S2 ST2012_Svc;Spyware Terminator 2012 Realtime Shield Service;c:\program files (x86)\Spyware Terminator\st_rsser64.exe [2012-01-10 1148632]

S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [x]

S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-09-30 2320920]

S2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [2009-07-04 240160]

S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]

S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]

S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]

S3 HPMo4DE3;Mouse Suite Driver_4DE3 (WDF Version);c:\windows\system32\DRIVERS\HPMo4DE3.sys [x]

S3 HPub4DE3;USB Mouse Low Filter Driver_4DE3 (WDF Version);c:\windows\system32\Drivers\HPub4DE3.sys [x]

S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [x]

S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [x]

S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]

S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

Inhalt des "geplante Tasks" Ordners

.

2012-02-16 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-775898226-263874180-388484594-1001Core.job

- c:\users\Becks\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-31 19:30]

.

2012-02-16 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-775898226-263874180-388484594-1001UA.job

- c:\users\Becks\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-31 19:30]

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-10-13 186904]

"Acer ePower Management"="c:\program files\Packard Bell\Packard Bell Power Management\ePowerTray.exe" [2009-10-29 822816]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-10-20 8306208]

"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 1436736]

"SpywareTerminatorShield"="c:\program files (x86)\Spyware Terminator\SpywareTerminatorShield.exe" [2012-01-10 2775728]

"SpywareTerminatorUpdater"="c:\program files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe" [2012-01-10 3609776]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/webhp?rls=ig

uLocal Page = c:\windows\system32\blank.htm

mStart Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_lj75&r=273603109615l04e4z1j5f4482y270

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

IE: An vorhandenes PDF anfügen - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Auswahl in Adobe PDF konvertieren - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

IE: In Adobe PDF konvertieren - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: {{71BFC818-0CED-42D6-9C87-5142918957EE} - c:\program files (x86)\ICQ7.1\ICQ.exe

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\users\Becks\AppData\Roaming\Mozilla\Firefox\Profiles\llmuim8y.default\

FF - prefs.js: browser.startup.homepage - www.bereitsgesehen.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-Locked - (no file)

Wow6432Node-HKLM-Run-UnlockerAssistant - c:\program files (x86)\Unlocker\UnlockerAssistant.exe

Toolbar-Locked - (no file)

HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe

AddRemove-Counter-Strike Source - c:\gamez\CS Source\Uninstal.exe

AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc_heroes.exe

.

.

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Lavasoft Kernexplorer]

"ImagePath"="\??\c:\program files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\services\{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}]

"ImagePath"="\??\c:\program files (x86)\CyberLink\PowerDVD8\000.fcl"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Lavasoft Kernexplorer]

"ImagePath"="\??\c:\program files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10n_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10n_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10n.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10n.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10n.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10n.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Bonjour\mDNSResponder.exe

c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

c:\program files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

c:\windows\SysWOW64\PnkBstrA.exe

c:\program files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe

c:\program files (x86)\Lavasoft\Ad-Aware\AAWTray.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-02-16  20:58:02 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-02-16 19:58

.

Vor Suchlauf: 15 Verzeichnis(se), 37.884.796.928 Bytes frei

Nach Suchlauf: 20 Verzeichnis(se), 37.629.489.152 Bytes frei

.

- - End Of File - - 59793B24F1E875680464270374B63594

--- --- ---

hi,

lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Code:

7-Zip 4.65                04.04.2010                manchmal notwendig

Acrobat.com        Adobe Systems Incorporated        04.11.2009        1,61MB        1.6.65         manchmal notwendig

Ad-Aware        Lavasoft Limited        30.08.2011        34,1MB        9.5.0        unnötig?

Adobe AIR        Adobe Systems Incorporated        17.04.2011                2.6.0.19140        unbekannt

Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen        Adobe Systems Incorporated        08.03.2011        6.438MB        1.0        notwendig

Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        09.03.2011        6,00MB        10.2.152.32        unnötig        

Adobe Flash Player 11 Plugin 64-bit        Adobe Systems Incorporated        31.10.2011        6,00MB        11.0.1.152        unnötig

Adobe OnLocation CS3        Adobe Systems Incorporated        08.03.2011        63,9MB        3.0.1095.0        notwendig

Adobe Photoshop Elements 7.0        Adobe Systems Incorporated        02.02.2010                7.0.1        notwendig

Adobe Reader 9.4.4 MUI        Adobe Systems Incorporated        07.06.2011        654MB        9.4.4        manchmal notwendig

Adobe Ultra CS3        Adobe Systems Inc.        08.03.2011        3.420MB        3.0.1055.0        notwendig        

Adobe Ultra CS3 - MSL Legacy Support                08.03.2011                notwendig

Amazon MP3-Downloader 1.0.9                13.12.2011                unnötig

AMD Catalyst Install Manager        Advanced Micro Devices, Inc.        23.11.2011        22,7MB        3.0.851.0                unbekannt

ANSTOSS 3                09.02.2011                notwendig

Avanquest update        Avanquest Software        11.04.2011                1.28        unbekannt

Battlefield Heroes        EA Digital illusions        24.06.2010                        notwendig

Canon MP Navigator 1.1                27.06.2010                        notwendig

Canon MP130                13.07.2010                                notwendig

Canon ScanGear Starter                27.06.2010                        unbekannt

CCleaner        Piriform        15.02.2012                3.15                        unnötig?

Company of Heroes        THQ Inc.        22.09.2011        3.546MB        1.0.0.99                unbekannt

Compatibility Pack für 2007 Office System        Microsoft Corporation        14.12.2011        151,4MB        12.0.6425.1000        unbekannt

CyberLink PowerDVD 8        CyberLink Corp.        02.02.2010        153,9MB        8.0.3805.50        unnötig

Day of Defeat: Source        Valve        02.12.2011                        notwendig

Facebook Video Calling 1.1.1.1        Skype Limited        25.01.2012        3,93MB        1.1.1        unbekannt

Fraps (remove only)                22.09.2010                                unnötig

Free 3GP Video Converter version 3.5        DVDVideoSoft Limited.        01.03.2011        24,9MB        manchmal notwendig

Free Audio Dub version 1.7.9.908        DVDVideoSoft Ltd.        23.01.2012        31,8MB                manchmal notwendig

Free Video Flip and Rotate version 1.8.10.305        DVDVideoSoft Limited.        13.03.2011        41,4MB        unnötig

ICQ7.1        ICQ        08.04.2010                7.1                        unnötig

Identity Card        Packard Bell        02.02.2010                1.00.3003                unbekannt

Intel(R) Management Engine Components        Intel Corporation        03.02.2010                6.0.0.1179        unbekannt

Intel(R) Turbo Boost Technology Driver        Intel Corporation        03.02.2010                01.00.00.1030        unbekannt

Intel® Matrix Storage Manager        Intel Corporation        02.02.2010                unbekannt

Java(TM) 6 Update 23        Oracle        16.11.2010        95,0MB        6.0.230        unbekannt

Launch Manager        Packard Bell        02.02.2010                0.0.05        unbekannt

Malwarebytes Anti-Malware Version 1.60.1.1000        Malwarebytes Corporation        07.02.2012        17,4MB        1.60.1.1000        noch notwendig?

McAfee Security Scan Plus        McAfee, Inc.        27.10.2010        8,30MB        2.0.181.2                unnötig?

Microsoft .NET Framework 1.1                09.12.2010                        unbekannt

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        25.06.2010        38,8MB        4.0.30319                unbekannt

Microsoft Office Enterprise 2007        Microsoft Corporation        31.03.2010                12.0.6425.1000         notwendig

Microsoft Office File Validation Add-In        Microsoft Corporation        14.09.2011        7,95MB        14.0.5130.5003        unbekannt

Microsoft Office Language Pack 2007 - German/Deutsch        Microsoft Corporation        31.03.2010                12.0.6425.1000 unbekannt

Microsoft Office PowerPoint Viewer 2007 (German)        Microsoft Corporation        14.12.2011        37,2MB        12.0.6425.1000 unbekannt

Microsoft Security Essentials        Microsoft Corporation        08.08.2011                2.1.1116.0  unnötig?

Microsoft SQL Server 2005 Compact Edition [ENU]        Microsoft Corporation        02.02.2010        1,72MB        3.1.0000        unnötig/unbekannt aber tippe mal unnötig

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        16.06.2011        0,29MB        8.0.59193                unnötig/unbekannt aber tippe mal unnötig

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148        Microsoft Corporation        27.02.2011        0,20MB        9.0.30729.4148        unnötig

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570        Microsoft Corporation        14.04.2011        0,77MB        9.0.30729.5570        unnötig

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570        Microsoft Corporation        14.04.2011        0,58MB        9.0.30729.5570        unnötig

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17        Microsoft Corporation        24.06.2010        0,24MB        9.0.30729                unnötig

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148        Microsoft Corporation        31.03.2010        0,77MB        9.0.30729.4148        unnötig

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161        Microsoft Corporation        16.06.2011        0,77MB        9.0.30729.6161        unnötig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022        Microsoft Corporation        25.02.2011        7,86MB        9.0.21022                unnötig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        16.06.2011        0,59MB        9.0.30729.6161        unnötig

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319        Microsoft Corporation        20.12.2011        13,7MB        10.0.30319        unnötig

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319        Microsoft Corporation        20.12.2011        11,0MB        10.0.30319        unnötig

Microsoft Works        Microsoft Corporation        15.12.2010        1.043MB        9.7.0621        unnötig

Mobile Partner        Huawei Technologies Co.,Ltd        01.11.2010                11.302.06.03.545        unbekannt

Mozilla Firefox 10.0.1 (x86 de)        Mozilla        15.02.2012        41,4MB        10.0.1        notwendig

Mozilla Thunderbird 9.0.1 (x86 de)        Mozilla        13.01.2012        40,2MB        9.0.1        notwendig

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        31.03.2010        1,28MB        4.20.9870.0        unbekannt        

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        31.03.2010        1,33MB        4.20.9876.0        unbekannt

Nero 9 Essentials        Nero AG        04.11.2009                manchmal notwendig

NVIDIA PhysX        NVIDIA Corporation        31.03.2010        120,1MB        9.09.0720                unbekannt

Oblivion        Bethesda Softworks        27.07.2011                1.2.0416                notwendig

Packard Bell InfoCentre        Packard Bell        02.02.2010                3.02.3000                unbekannt

Packard Bell MyBackup        NewTech Infosystems        02.02.2010        64,7MB        2.0.0.33 unbekannt

Packard Bell Power Management        Packard Bell        02.02.2010                4.05.3006 unbekannt

Packard Bell Recovery Management        Packard Bell        02.02.2010                4.05.3007 unbekannt

Packard Bell Registration        Packard Bell        02.02.2010                1.02.3006 unbekannt

Packard Bell ScreenSaver        Packard Bell Incorporated        02.02.2010                1.4.0730 unbekannt

Packard Bell Updater        Packard Bell        04.11.2009                1.01.3017unbekannt

PDFCreator        Frank Heindörfer, Philip Chinery        24.06.2010                1.0.1 unnötig

Phase 5 HTML-Editor        Systemberatung Schommer        15.11.2011        3,72MB        5.6.2.3 manchmal notwendig

PokerStars        PokerStars        07.10.2011                unnötig

PunkBuster Services        Even Balance, Inc.        04.06.2010                0.988 unbekannt

QuickTime        Apple Inc.        25.02.2011        77,9MB        7.50.61.0        unbekannt

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        04.11.2009                6.0.1.5963        unbekannt

Realtek USB 2.0 Card Reader        Realtek Semiconductor Corp.        04.11.2009                6.1.7600.30104 unbekannt

Secunia PSI (2.0.0.4003)        Secunia        06.02.2012        3,47MB        2.0.0.4003 unbekannt

Skype Click to Call        Skype Technologies S.A.        28.11.2011        13,3MB        5.6.8442        selten notwendig

Skype™ 5.5        Skype Technologies S.A.        28.11.2011        33,6MB        5.5.124        selten notwendig

Sony Ericsson PC Companion 2.02.015        Sony Ericsson        22.01.2012        17,5MB        2.02.015        notwendig

SpeechRedist        Epic Games Inc.        14.10.2010        58,8MB        1.0.0        unbekannt

SpeedFan (remove only)                27.05.2010                        unbekannt

Spyware Terminator 2012        Crawler.com        06.02.2012        19,6MB        3.0.0.54        unnötig?

StarCraft II        Blizzard Entertainment        08.11.2011                1.4.2.20141 notwendig!

Steam        Valve Corporation        16.08.2011        35,5MB        1.0.0.0        notwendig

SUPER © Version 2010.bld.38 (May 2, 2010)        eRightSoft        08.10.2010                Version 2010.bld.38 (May 2, 2010)        manchmal notwendig

Synaptics Pointing Device Driver        Synaptics Incorporated        02.02.2010                14.0.12.0 unbekannt

TeamSpeak 3 Client        TeamSpeak Systems GmbH        02.12.2011                notwendig

Total War: SHOGUN 2        The Creative Assembly        16.08.2011                notwendig

TrueCrypt        TrueCrypt Foundation        22.05.2011                7.0a                notwendig

Uninstall 1.0.0.1                13.03.2011        10,4MB                unbekannt

Veetle TV 0.9.18        Veetle, Inc        06.11.2010                0.9.18        unbekannt

VLC media player 1.0.5        VideoLAN Team        09.04.2010                1.0.5        notwendig

Welcome Center        Packard Bell        02.02.2010                1.00.3009                unbekannt

Windows Live Anmelde-Assistent        Microsoft Corporation        02.02.2010        1,94MB        5.000.818.5        unbekannt

Windows Live Essentials        Microsoft Corporation        02.02.2010                14.0.8089.0726unbekannt

Windows Live Sync        Microsoft Corporation        02.02.2010        2,79MB        14.0.8089.726unbekannt

Windows Live-Uploadtool        Microsoft Corporation        02.02.2010        0,22MB        14.0.8014.1029unbekannt

Überwachungstool für die Intel® Turbo-Boost-Technik        Intel        02.02.2010        1,13MB        1.0.186.6unbekannt

Malwarebytes hab ich noch garnicht durchlaufen lassen-findet das nich erst den eigentlichen Übeltäter?! danke bis hierhin

7-Zip
7-Zip
update hohlen

deinstaliere:
Ad-Aware
Adobe AIR
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Amazon MP3
Company of Heroes
CyberLink
Facebook Video
Fraps
Free Video Flip
Java
Download der kostenlosen Java-Software
downloade java jre, instalieren.

deinstaliere:
McAfee
PDFCreator
PokerStars
QuickTime
SpeedFan
Spyware Terminator
Veetle
Windows Live: alle, falls alle unnötig

öffne otl, bereinigen, neustart.
öffne ccleaner, analysieren, bereinigen, neustart.
testen wie das system läuft.
danach kannst du noch malwarebytes updaten, nen komplett scan machen und das log posten

Code:

Malwarebytes Anti-Malware (Test) 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.02.20.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

Becks :: JOE [Administrator]
 

Schutz: Aktiviert
 

20.02.2012 14:34:47

mbam-log-2012-02-20 (16-44-14).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 572319

Laufzeit: 2 Stunde(n), 2 Minute(n), 51 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\Becks\BECKS\Uni\5. Semester\Übungsblätter\Blatt 10\Blatt10 Heidi\work\eval.exe (Trojan.Dropper) -> Keine Aktion durchgeführt.
 

(Ende)

was ist mit den oben genannten anweisungen

Alles abgearbeitet nacheinander - ohne Probleme bis jetzt!

ok, pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Ich werde Avast verwenden.
Ich installiere jetzt noch die Windowsupdates und fahre dann mit dem Rest der Liste morgen fort.
Kann ich also Combofix, OTL und Malwarebytes bereits runterhauen oder wird davon noch was gebraucht? danke nochmal für deine Bemühungen

wenn du bei otl auf bereinigen geklickt hast wie beschrieben müsste combofix etc weg sein.
malwarebytes kann man, von zeit zu zeit, nach update nutzen

Ich wollte jetzt dieses SEHOP aktivieren und dafür vorher meine Registry kopieren. Welche datei ist es denn genau, die man dafür im regeditor exportieren muss? in der Anleitung steht: "Suchen Sie den Schlüssel oder Unterschlüssel, den Sie sichern möchten, und klicken Sie darauf."

und die DEP-anleitung klingt auch ziemlich schwierig^^

hi, bei sehop das fixit tool, unter der methode automatisch, ausführen.
bei sehop über systemsteuerung gehen.