Trojaner-Board - Windows Sec.Center Achtung ! Computer wurde gesperrt....

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows Sec.Center Achtung ! Computer wurde gesperrt.... (https://www.trojaner-board.de/111405-windows-sec-center-achtung-computer-wurde-gesperrt.html)

Windows Sec.Center Achtung ! Computer wurde gesperrt....

Hallo liebe Community.

Eigentlich dachte ich immer aufgrund meines Wissens und meiner gesunden Vorsicht könnte ich mir sowas nicht einfangen,aber entweder haben die Kinder irgendwas angeklickt oder ich bin einfach nur ratlos wie das passieren konnte.

So ein Fenster wie oben beschrieben stand immer auf dem Desktop Achtung ! Computer wurde gesperrt..... ich denkedas ist hier sicher sehr bekannt,oder?

Ich weiß nicht wieviel Arten es davon gibt oder wie das genau heißt ,würde mich aber sehr interessieren.
Und vor allem wie kann der auftreten ohne das was installiert wird?...nur durch surfen alleine?

Was besitze ich:
Ich besitze Windows 7 (64bit) neuste Update,Firewall an,und Windows Sec.Essentials drauf (neuste Update)

Ok was habe ich schon getan:
Ich konnte den Taskmanager öffnen,und einen Neustart erzwingen,und habe mit F8 dann im Abgesicherten Modus eine Seite hier im Forum gefunden.
Dann habe ich die OTL.exe downgeloaded einen Scan gemacht

Code:

OTL logfile created on: 13.03.2012 16:13:53 - Run 1

OTL by OldTimer - Version 3.2.36.3     Folder = D:\Downloads\Sicherheit

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

8,00 Gb Total Physical Memory | 6,99 Gb Available Physical Memory | 87,44% Memory free

15,99 Gb Paging File | 15,10 Gb Available in Paging File | 94,43% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 111,69 Gb Total Space | 51,99 Gb Free Space | 46,55% Space Free | Partition Type: NTFS

Drive D: | 698,63 Gb Total Space | 414,97 Gb Free Space | 59,40% Space Free | Partition Type: NTFS

 

Computer Name: X| User Name: X | Logged in as Administrator.

Boot Mode: SafeMode with Networking | Scan Mode: Current user | Include 64bit Scans

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.03.13 16:08:57 | 000,594,944 | ---- | M] (OldTimer Tools) -- D:\Downloads\Sicherheit\OTL.exe

 

 
 ========== Modules (No Company Name) ==========

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV:64bit: - [2011.04.27 17:21:18 | 000,288,272 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe -- (NisSrv)

SRV:64bit: - [2011.04.27 17:21:18 | 000,012,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe -- (MsMpSvc)

SRV - [2011.10.15 09:53:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)

SRV - [2011.10.15 00:54:40 | 000,381,248 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)

SRV - [2011.03.16 10:42:06 | 000,407,336 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service)

SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)

SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV:64bit: - [2012.01.18 16:50:07 | 000,530,488 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\sptd.sys -- (sptd)

DRV:64bit: - [2011.12.29 15:13:17 | 000,031,808 | ---- | M] (FNet Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\FNETTBOH_305.SYS -- (FNETTBOH_305)

DRV:64bit: - [2011.12.28 17:30:22 | 000,015,936 | ---- | M] (FNet Co., Ltd.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\FNETURPX.SYS -- (FNETURPX)

DRV:64bit: - [2011.07.08 00:21:28 | 000,174,184 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)

DRV:64bit: - [2011.04.27 15:25:24 | 000,084,864 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\NisDrvWFP.sys -- (NisDrv)

DRV:64bit: - [2011.04.21 19:17:04 | 000,471,144 | ---- | M] (Realtek                                            ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167)

DRV:64bit: - [2011.03.04 16:00:14 | 000,390,632 | ---- | M] (ASMedia Technology Inc) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\asmtxhci.sys -- (asmtxhci)

DRV:64bit: - [2011.03.04 16:00:14 | 000,126,952 | ---- | M] (ASMedia Technology Inc) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\asmthub3.sys -- (asmthub3)

DRV:64bit: - [2011.01.15 17:21:04 | 000,036,352 | ---- | M] (Elaborate Bytes AG) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\VClone.sys -- (VClone)

DRV:64bit: - [2010.12.16 23:58:14 | 000,040,816 | ---- | M] (Elaborate Bytes AG) [Kernel | System | Stopped] -- C:\Windows\SysNative\drivers\ElbyCDIO.sys -- (ElbyCDIO)

DRV:64bit: - [2010.11.20 14:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)

DRV:64bit: - [2010.11.20 12:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)

DRV:64bit: - [2009.11.18 07:12:00 | 000,032,344 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\MBfilt64.sys -- (MBfilt)

DRV:64bit: - [2009.10.19 14:45:54 | 000,039,480 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\usbfilter.sys -- (usbfilter)

DRV:64bit: - [2009.10.07 11:13:34 | 000,070,200 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)

DRV:64bit: - [2009.10.07 11:13:34 | 000,028,728 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)

DRV:64bit: - [2009.08.13 22:10:18 | 000,073,984 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\xusb21.sys -- (xusb21)

DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)

DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)

DRV:64bit: - [2009.07.14 02:47:48 | 000,023,104 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)

DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)

DRV:64bit: - [2009.07.14 02:39:46 | 000,027,136 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\svchost.exe -- (1394hub)

DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)

DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)

DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)

DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)

DRV:64bit: - [2009.05.18 13:17:08 | 000,034,152 | ---- | M] (GEAR Software Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM)

DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.goggle.de/

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = E5 0A 33 60 84 C5 CC 01  [binary data]

IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://www.goggle.de/"

FF - prefs.js..network.proxy.type: 0

 

FF:64bit: - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: D:\Program Files (x86)\Itunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Nightvision\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.12.28 20:35:52 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2011.12.29 11:58:12 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins

 

[2011.12.29 11:58:23 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Nightvision\AppData\Roaming\mozilla\Extensions

[2012.01.03 14:39:01 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Nightvision\AppData\Roaming\mozilla\Firefox\Profiles\otjwknr1.default\extensions

[2012.01.03 14:39:01 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Users\Nightvision\AppData\Roaming\mozilla\Firefox\Profiles\otjwknr1.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}

[2011.12.29 11:58:12 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions

[2011.11.21 05:21:43 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll

[2011.11.21 02:17:49 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.11.21 02:09:48 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml

[2011.11.21 02:17:49 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

[2011.11.21 02:17:49 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.11.21 02:17:49 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.11.21 02:17:49 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts

O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O4:64bit: - HKLM..\Run: [MSC] C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)

O4:64bit: - HKLM..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)

O4:64bit: - HKLM..\Run: [THXCfg64] C:\Windows\SysNative\THXCfg64.DLL (Creative Technology Ltd.)

O4 - HKLM..\Run: [amd_dc_opt] C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe (AMD)

O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ()

O4 - HKLM..\Run: [THX TruStudio NB Settings] C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe (Creative Technology Ltd)

O4 - HKLM..\Run: [UpdReg] C:\Windows\Updreg.EXE (Creative Technology Ltd.)

O4 - HKLM..\Run: [XFastUsb] C:\Program Files (x86)\XFastUsb\XFastUsb.exe (FNet Co., Ltd.)

O4 - HKCU..\Run: [ASRockXTU]  File not found

O4 - HKCU..\Run: [IncrediMail] C:\Program Files (x86)\IncrediMail\bin\IncMail.exe (IncrediMail, Ltd.)

O4 - HKCU..\Run: [PlayNC Launcher]  File not found

O4 - HKCU..\Run: [vasja] C:\Users\Nightvision\AppData\Local\Temp\mor.exe (Hauppauge Computer Works Inc)

O4 - Startup: C:\Users\Nightvision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\Nightvision\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()

O8 - Extra context menu item: Free YouTube Download - C:\Users\Nightvision\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)

O1364bit: - gopher Prefix: missing

O13 - gopher Prefix: missing

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab (System Requirements Lab Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-0017-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.7.0_02)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2FA58807-15A9-460E-A1AF-E1B1D9DB177F}: DhcpNameServer = 192.168.0.1

O18:64bit: - Protocol\Handler\skype4com - No CLSID value found

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O34 - HKLM BootExecute: (autocheck autochk *)

O35:64bit: - HKLM\..comfile [open] -- "%1" %*

O35:64bit: - HKLM\..exefile [open] -- "%1" %*

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.03.06 15:48:43 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\AppData\Roaming\WinLernen

[2012.02.26 16:05:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ArtMoney SE

[2012.02.25 18:11:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TECHNO4EVER Player

[2012.02.21 19:47:28 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\Documents\My Cheat Tables

[2012.02.21 19:47:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.1

[2012.02.20 17:11:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Electronic Arts

[2012.02.20 17:11:56 | 000,000,000 | ---D | C] -- C:\ProgramData\EA Core

[2012.02.19 19:08:58 | 003,851,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\D3DX9_39.dll

[2012.02.19 19:08:25 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\Documents\FUSSBALL MANAGER 12

[2012.02.19 18:17:31 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\AppData\Roaming\elsterformular

[2012.02.19 18:17:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElsterFormular

[2012.02.19 18:17:03 | 000,000,000 | ---D | C] -- C:\ProgramData\elsterformular

[2012.02.19 18:16:55 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ElsterFormular

[2012.02.19 17:50:17 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Jagged Alliance - Back in Action Demo

[2012.02.19 16:55:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Jagged Alliance Back in Action Demo

[2012.02.18 16:35:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes

[2012.02.18 16:35:28 | 000,000,000 | ---D | C] -- C:\Program Files\iPod

[2012.02.18 16:35:27 | 000,000,000 | ---D | C] -- C:\Program Files\iTunes

[2012.02.18 16:33:57 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\AppData\Roaming\Apple Computer

[2012.02.18 16:33:57 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\AppData\Local\Apple Computer

[2012.02.18 16:33:54 | 000,126,312 | ---- | C] (GEAR Software Inc.) -- C:\Windows\SysNative\GEARAspi64.dll

[2012.02.18 16:33:54 | 000,107,368 | ---- | C] (GEAR Software Inc.) -- C:\Windows\SysWow64\GEARAspi.dll

[2012.02.18 16:33:54 | 000,034,152 | ---- | C] (GEAR Software Inc.) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys

[2012.02.18 16:33:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple Computer

[2012.02.18 16:33:41 | 000,000,000 | ---D | C] -- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}

[2012.02.18 16:33:38 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\AppData\Local\Apple

[2012.02.18 16:33:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Apple Software Update

[2012.02.18 16:33:33 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Apple

[2012.02.18 16:33:28 | 000,000,000 | ---D | C] -- C:\Program Files\Bonjour

[2012.02.18 16:33:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Bonjour

[2012.02.18 16:33:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple

[2012.02.18 16:33:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Apple

[2012.02.18 15:53:34 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\AppData\Local\Darksiders

[2012.02.18 15:47:50 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\directx

[2012.02.18 15:29:44 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\AppData\Roaming\AVS4YOU

[2012.02.18 15:25:06 | 011,137,024 | ---- | C] (Intel Corporation) -- C:\Windows\SysWow64\libmfxsw32.dll

[2012.02.18 15:25:00 | 000,000,000 | ---D | C] -- C:\ProgramData\AVS4YOU

[2012.02.18 15:24:42 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVS4YOU

[2012.02.18 15:24:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVS4YOU

[2012.02.18 15:24:03 | 001,700,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\GdiPlus.dll

[2012.02.18 15:24:03 | 000,974,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mfc70.dll

[2012.02.18 15:24:03 | 000,487,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msvcp70.dll

[2012.02.18 15:24:03 | 000,344,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msvcr70.dll

[2012.02.18 15:24:03 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msxml3a.dll

[2012.02.18 15:23:59 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\AVSMedia

[2012.02.18 15:23:59 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\AVS4YOU

[2012.02.18 13:40:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes

[2012.02.18 13:40:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Elaborate Bytes

[2012.02.15 11:47:47 | 000,096,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll

[2012.02.15 11:47:46 | 000,072,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll

[2012.02.15 11:47:45 | 002,308,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll

[2012.02.15 11:47:45 | 000,818,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll

[2012.02.15 11:47:45 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll

[2012.02.15 11:47:45 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll

[2012.02.15 11:47:45 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll

[2012.02.15 11:47:45 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll

[2012.02.15 11:47:45 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll

[2012.02.15 11:47:44 | 001,493,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl

[2012.02.15 11:47:44 | 001,427,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl

[2012.02.15 11:40:07 | 000,000,000 | ---D | C] -- C:\Users\Nightvision\Documents\NeocoreGames

[2012.02.15 11:33:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Paradox

[2012.02.15 09:46:41 | 000,509,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntshrui.dll

[2012.02.15 09:46:38 | 000,515,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\timedate.cpl

[2012.02.15 09:46:38 | 000,478,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\timedate.cpl

[2012.02.15 09:46:36 | 000,634,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msvcrt.dll

[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.03.13 15:59:32 | 001,505,034 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI

[2012.03.13 15:59:32 | 000,656,028 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat

[2012.03.13 15:59:32 | 000,617,910 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

[2012.03.13 15:59:32 | 000,130,800 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat

[2012.03.13 15:59:32 | 000,107,190 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

[2012.03.13 15:55:19 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012.03.13 15:55:18 | 2144,055,295 | -HS- | M] () -- C:\hiberfil.sys

[2012.03.13 14:17:45 | 000,014,608 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2012.03.13 14:17:45 | 000,014,608 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2012.03.05 18:17:11 | 000,020,334 | ---- | M] () -- C:\Users\Nightvision\Documents\ESt2011_Neumann_Sascha_und_Tanja.elfo 11.elfo

[2012.02.20 17:11:47 | 000,001,121 | ---- | M] () -- C:\Users\Nightvision\Desktop\Manager12.lnk

[2012.02.18 16:42:09 | 000,101,480 | -H-- | M] () -- C:\Windows\SysWow64\mlfcache.dat

[2012.02.17 10:04:54 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl

[2012.02.15 14:59:07 | 000,294,272 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT

[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.02.20 17:11:48 | 000,001,121 | ---- | C] () -- C:\Users\Nightvision\Desktop\Manager12.lnk

[2012.02.18 16:42:09 | 000,101,480 | -H-- | C] () -- C:\Windows\SysWow64\mlfcache.dat

[2012.02.18 16:33:38 | 000,002,519 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

[2012.02.07 17:26:28 | 000,003,584 | ---- | C] () -- C:\Users\Nightvision\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.01.07 12:33:37 | 000,000,412 | ---- | C] () -- C:\Users\Nightvision\AppData\Roaming\All CPU Meter_Settings.ini

[2011.12.28 18:26:12 | 001,499,556 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI

[2011.12.28 17:31:19 | 000,001,424 | ---- | C] () -- C:\Windows\THXCfg_SP_APOIM.ini

[2011.12.28 17:31:19 | 000,001,323 | ---- | C] () -- C:\Windows\THXCfg_HP_APOIM.ini

[2011.12.28 17:31:19 | 000,001,323 | ---- | C] () -- C:\Windows\THXCfg_APOIM.ini

[2011.12.28 17:31:18 | 000,190,464 | ---- | C] () -- C:\Windows\SysWow64\APOMngr.DLL

[2011.12.28 17:31:18 | 000,073,728 | ---- | C] () -- C:\Windows\SysWow64\CmdRtr.DLL

[2011.10.15 00:54:52 | 000,321,856 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe

[2011.09.28 17:44:14 | 000,179,271 | ---- | C] () -- C:\Windows\SysWow64\xlive.dll.cat

 
 ========== LOP Check ==========

 

[2012.02.05 12:31:42 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\bhv-lernen

[2012.01.19 14:12:51 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\BigHugeEngine

[2011.12.29 13:02:03 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\Canneverbe Limited

[2012.02.05 11:56:02 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\DAEMON Tools Lite

[2012.01.03 14:39:51 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\DVDVideoSoft

[2012.01.03 14:39:01 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\DVDVideoSoftIEHelpers

[2012.02.19 18:17:31 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\elsterformular

[2012.01.13 19:36:06 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\FOG Downloader

[2012.01.14 00:49:49 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\GetRightToGo

[2012.01.06 13:31:43 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\IrfanView

[2011.12.29 13:29:27 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\OpenOffice.org

[2012.01.19 12:53:43 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\Origin

[2012.01.17 19:51:22 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\Ubisoft

[2012.03.06 15:48:43 | 000,000,000 | ---D | M] -- C:\Users\Nightvision\AppData\Roaming\WinLernen

[2012.02.19 16:27:41 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 
 

< End of report >

und später dann unter Benutzerdefinierte Scans das ausgeführt was ich gefunden habe auf der Seite

Code:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ironto&s={searchTerms}&f=4

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

[2011.09.26 12:54:56 | 000,002,049 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml

O4 - HKCU..\Run: [vasja] C:\Windows\Temp\0.9549214043420116.exe (Orb Networks)

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\{17bf3180-3dd1-11e0-8e52-0026180fe28e}\Shell - "" = AutoRun

O33 - MountPoints2\{17bf3180-3dd1-11e0-8e52-0026180fe28e}\Shell\AutoRun\command - "" = E:\Password.exe
 

:Commands

[purity]

[emptytemp]

Danach Neustart und das Bild war weg .
Nun habe ich noch MalwareBytes heruntergeladen und einen Vollscan gemacht.

Code:

Malwarebytes Anti-Malware (Test) 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.03.13.04
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Nightvision :: X[Administrator]
 

Schutz: Aktiviert
 

13.03.2012 16:28:00

mbam-log-2012-03-13 (16-28-00).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 437210

Laufzeit: 24 Minute(n), 43 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 5

C:\Program Files (x86)\bhv\Schule total\Mathematik\Klasse 5\Umrechner.exe (Trojan.FakeCalc) -> Erfolgreich gelöscht und in Quarantäne gestellt.

D:\Downloads\CryptLoad_1.1.8\router\FRITZ!Box\nc.exe (PUP.Netcat) -> Erfolgreich gelöscht und in Quarantäne gestellt.

D:\Programme\Klasse 6\Umrechner.exe (Trojan.FakeCalc) -> Erfolgreich gelöscht und in Quarantäne gestellt.

D:\Programme\Klasse 6\Klasse 5-6\Bio\Umrechner.exe (Trojan.FakeCalc) -> Erfolgreich gelöscht und in Quarantäne gestellt.

D:\Programme\Klasse 6\Physik\Klasse 7\Umrechner.exe (Trojan.FakeCalc) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Jetzt würde ich gerne wissen ob mein System zu 100 % sauber ist oder ob ich Angst haben muss,wegen Passwörter usw...?
Muss euch schonmal vorab loben ,das was iht hier ehrenamtlich leistet verdient allerhöchste Anerkennung !!!

Liebe Grüße
Arthemis

hi
nutzt ihr kino, sport und serien streaming seiten, die sind illegal und verbreiten malware, pornoseiten währen auch möglich, dann kommen gehakte seiten.
meist werden sicherheitslücken genutzt

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [vasja] C:\Users\Nightvision\AppData\Local\Temp\mor.exe (Hauppauge Computer Works Inc)

 :Files

C:\Users\Nightvision\AppData\Local\Temp\mor.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Ok vielen lieben Dank.

Aber zunächst wenn auch nicht so wichtig wollte ich noch schnell antworten.
Mit streaming Seiten meinst du sicher die Seiten die durch die Presse gegangen sind? ____.to
Ich denke das wird sicher keiner zugeben,aber hier ist das nicht der Fall wobei ich nur für mich sprechen kann,ich werde mit den Kindern aber noch reden.
Und Pornoseiten sind auch tabu!
Ich weiß das Youtube viel genutzt wird ,oder eben Kinotrailerseiten falls das weiterhilft.

Ok hier den Log nach dem Neustart:
OTL EXTRAS Logfile:

Code:

OTL Extras logfile created on: 13.03.2012 16:13:53 - Run 1

OTL by OldTimer - Version 3.2.36.3     Folder = D:\Downloads\Sicherheit

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

8,00 Gb Total Physical Memory | 6,99 Gb Available Physical Memory | 87,44% Memory free

15,99 Gb Paging File | 15,10 Gb Available in Paging File | 94,43% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 111,69 Gb Total Space | 51,99 Gb Free Space | 46,55% Space Free | Partition Type: NTFS

Drive D: | 698,63 Gb Total Space | 414,97 Gb Free Space | 59,40% Space Free | Partition Type: NTFS

 

Computer Name: NIGHTVISION-PC | User Name: Nightvision | Logged in as Administrator.

Boot Mode: SafeMode with Networking | Scan Mode: Current user | Include 64bit Scans

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)

 
 ========== Shell Spawning ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

htmlfile [edit] -- Reg Error: Key error.

htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)

InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

htmlfile [edit] -- Reg Error: Key error.

htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 0

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 
 ========== Authorized Applications List ==========

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{05BFB060-4F22-4710-B0A2-2801A1B606C5}" = Microsoft Antimalware

"{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1" = Core Temp version 0.99.7

"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"{1280E900-35DA-4E08-A700-B79A5B2B8532}" = Microsoft Antimalware Service DE-DE Language Pack

"{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219

"{2770B8D8-701A-1D22-635F-8711DFC06B92}" = ATI Catalyst Install Manager

"{42738DB0-FC3E-4672-A99B-9372F5696E30}" = Microsoft Security Client

"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148

"{5E11C972-1E76-45FE-8F92-14E0D1140B1B}" = iTunes

"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161

"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour

"{75104836-CAC7-444E-A39E-3F54151942F5}" = Apple Mobile Device Support

"{9B48B0AC-C813-4174-9042-476A887592C7}" = Windows Live ID Sign-in Assistant

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA 3D Vision Treiber 285.62

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 285.62

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 285.62

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA 3D Vision Controller-Treiber 285.62

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.11.0621

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.5.20

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA HD-Audiotreiber 1.2.24.0

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components

"{D34C07CA-DCF0-4A5C-A4DD-55522B17F4F2}" = WBFS Manager 4.0

"{DC911ADF-7B60-40F2-A112-FB1EB6402D07}" = Microsoft Security Client DE-DE Language Pack

"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile

"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit

"CCleaner" = CCleaner

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"Microsoft Security Client" = Microsoft Security Essentials

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{00203668-8170-44A0-BE44-B632FA4D780F}" = Adobe AIR

"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{232C78A8-87C5-4E17-A0C5-CEDFDDF04366}" = WinLernen Diktattrainer

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22

"{26A24AE4-039D-4CA4-87B4-2F83217002FF}" = Java(TM) 7 Update 2

"{343666E2-A059-48AC-AD67-230BF74E2DB2}" = Apple Application Support

"{3679B3CF-8866-47D8-9133-D529EEB48AEE}" = Bruchrechnen Trainer

"{3B11D799-48E0-48ED-BFD7-EA655676D8BB}" = Star Wars: The Old Republic

"{3F7A9E82-5A85-4119-A8A5-7D840A0F76DC}" = Photo Notifier and Animation Creator

"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3

"{43430808-081A-4C0D-B7CC-601000018301}" = LOST PLANET 2

"{47C555CA-1CFD-44F9-9479-D2D900683520}_is1" = Jagged Alliance Back in Action Demo Version 1.0

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4CB0307C-565E-4441-86BE-0DF2E4FB828C}" = Microsoft Games for Windows Marketplace

"{57520FA0-A73E-4165-BCA2-D71000018301}" = Batman: Arkham City™

"{57520FA0-A73E-4165-BCA2-D71000018302}" = Batman: Arkham City™

"{57520FA0-AC56-469B-9983-FF1000008300}" = Batman: Arkham City™

"{5BDA2F58-1F21-4D10-9910-92B01EBCC958}" = AMD USB Filter Driver

"{5F8E2CBB-949D-4175-AC98-5ADE7F6C9697}" = NCsoft Launcher

"{6B3B1693-B6E7-4D0A-B8D8-E5428222C6BF}}_is1" = King Arthur II - Demo

"{6CF47FD1-3CF8-4206-BA24-A2B1E43D8CCA}" = IncrediMail

"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable

"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable

"{737369DC-08E8-4787-A78C-F86943247BDF}" = LOST PLANET 2

"{77DCDCE3-2DED-62F3-8154-05E745472D07}" = Acrobat.com

"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update

"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP

"{7F6D7FD9-648D-4DD9-BB6E-3990C675ECA4}" = NVIDIA PhysX

"{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}" = Microsoft Games for Windows - LIVE Redistributable

"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable

"{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}" = Assassin's Creed II

"{86EC2998-07D5-4CD5-8992-1F3B5CE43BFA}" = K8100

"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver

"{888F1505-C2B3-4FDE-835D-36353EBD4754}" = Ubisoft Game Launcher

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

"{9FD6F1A8-5550-46AF-8509-271DF0E768B5}" = Dual-Core Optimizer

"{A2359040-D5C5-4A63-BE88-57E9154144AC}" = WinLernen Grammatiktrainer

"{A2F166A0-F031-4E27-A057-C69733219435}_is1" = Eligium

"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.6

"{AC08BBA0-96B9-431A-A7D0-D8598E493775}" = RESIDENT EVIL 5

"{AC76BA86-7AD7-1033-7B44-A95000000001}" = Adobe Reader 9.5.0

"{AFB907F5-C0E6-4753-8284-DE955EF86AC2}" = THX TruStudio

"{B48E264C-C8CD-4617-B0BE-46E977BAD694}" = ANNO 2070

"{B69C2925-2A1E-4C3E-A531-C27F2339C648}" = WinLernen Prozentrechnen Trainer

"{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}" = Asmedia ASM104x USB 3.0 Host Controller Driver

"{E9E02AFA-1E43-4B85-AE49-ADE5418B987D}" = bhv Vokabeltrainer

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{F24E2EDA-2A50-4A87-91B3-2F2BDC351FF1}" = WinLernen Dreisatz Trainer

"5513-1208-7298-9440" = JDownloader 0.9

"Adobe AIR" = Adobe AIR

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

"ArtMoney SE_is1" = ArtMoney SE v7.38

"ASRock eXtreme Tuner_is1" = ASRock eXtreme Tuner v0.1.91

"AVS Media Player_is1" = AVS Media Player 4.1.7.92

"AVS Update Manager_is1" = AVS Update Manager 1.0

"AVS4YOU Software Navigator_is1" = AVS4YOU Software Navigator 1.4

"AVS4YOU Video Converter 7_is1" = AVS Video Converter 8

"Cheat Engine 6.1_is1" = Cheat Engine 6.1

"com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Acrobat.com

"DivX Setup" = DivX-Setup

"ElsterFormular 13.0.0.8086p" = ElsterFormular

"Free YouTube Download_is1" = Free YouTube Download version 3.0.20.1228

"FUSSBALL MANAGER 12" = FUSSBALL MANAGER 12

"GFWL_{57520FA0-AC56-469B-9983-FF1000008300}" = Batman: Arkham City™

"IncrediMail" = IncrediMail 2.0

"IrfanView" = IrfanView (remove only)

"Mozilla Firefox 8.0.1 (x86 de)" = Mozilla Firefox 8.0.1 (x86 de)

"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver

"Photo Notifier and Animation Creator" = Photo Notifier and Animation Creator

"Schule total Biologie Klasse 5-6" = Schule total Biologie Klasse 5-6 v4.0

"Schule total Mathematik Klasse 5" = Schule total Mathematik Klasse 5 v4.0

"Schule total Mathematik Klasse 6" = Schule total Mathematik Klasse 6 v4.0

"Schule total Physik Klasse 7" = Schule total Physik Klasse 7 v4.0

"Steam App 10180" = Call of Duty: Modern Warfare 2

"Steam App 10190" = Call of Duty: Modern Warfare 2 - Multiplayer

"Steam App 203970" = Kingdoms of Amalur: Reckoning Demo

"Steam App 36620" = Forsaken World 

"Steam App 49470" = Magic: The Gathering — Duels of the Planeswalkers 2012

"SystemRequirementsLab" = System Requirements Lab

"T4EPlayer" = T4E Player

"Tales of Monkey Island" = Tales of Monkey Island

"UnderCoverXP_is1" = UnderCoverXP 1.23

"VirtualCloneDrive" = VirtualCloneDrive

"VLC media player" = VLC media player 1.1.11

"WinRAR archiver" = WinRAR 4.01 (32-Bit)

"XFastUsb" = XFastUsb

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"UnityWebPlayer" = Unity Web Player

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 01.03.2012 11:23:17 | Computer Name = Nightvision-PC | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: ImNotfy.exe, Version: 6.2.9.5163,

 Zeitstempel: 0x4eef4e95  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,

 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x554c4c41  ID des fehlerhaften

 Prozesses: 0x650  Startzeit der fehlerhaften Anwendung: 0x01ccf7bf366ca3a4  Pfad der

 fehlerhaften Anwendung: C:\Program Files (x86)\IncrediMail\Bin\ImNotfy.exe  Pfad 

des fehlerhaften Moduls: unknown  Berichtskennung: 781a92f3-63b2-11e1-b7a2-002522f6d0ab

 

Error - 01.03.2012 14:22:37 | Computer Name = Nightvision-PC | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: ImNotfy.exe, Version: 6.2.9.5163,

 Zeitstempel: 0x4eef4e95  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,

 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x554c4c41  ID des fehlerhaften

 Prozesses: 0x1314  Startzeit der fehlerhaften Anwendung: 0x01ccf7d844d49cdd  Pfad der

 fehlerhaften Anwendung: C:\Program Files (x86)\IncrediMail\Bin\ImNotfy.exe  Pfad 

des fehlerhaften Moduls: unknown  Berichtskennung: 8590a5bf-63cb-11e1-b7a2-002522f6d0ab

 

Error - 02.03.2012 11:52:49 | Computer Name = Nightvision-PC | Source = SideBySide | ID = 16842824

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\microsoft

 security client\MSESysprep.dll". Fehler in Manifest- oder Richtliniendatei "c:\program

 files\microsoft security client\MSESysprep.dll" in Zeile 10.  Das imaging-Element

 wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^assembly-Elements

 angezeigt, das von dieser Windows-Version nicht unterstützt wird.

 

Error - 02.03.2012 11:52:53 | Computer Name = Nightvision-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "C:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

Error - 02.03.2012 11:56:02 | Computer Name = Nightvision-PC | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: ImNotfy.exe, Version: 6.2.9.5163,

 Zeitstempel: 0x4eef4e95  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,

 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x554c4c41  ID des fehlerhaften

 Prozesses: 0x5ec  Startzeit der fehlerhaften Anwendung: 0x01ccf88cf4d7c345  Pfad der

 fehlerhaften Anwendung: C:\Program Files (x86)\IncrediMail\Bin\ImNotfy.exe  Pfad 

des fehlerhaften Moduls: unknown  Berichtskennung: 3587da11-6480-11e1-b426-002522f6d0ab

 

Error - 05.03.2012 09:13:30 | Computer Name = Nightvision-PC | Source = SideBySide | ID = 16842824

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\microsoft

 security client\MSESysprep.dll". Fehler in Manifest- oder Richtliniendatei "c:\program

 files\microsoft security client\MSESysprep.dll" in Zeile 10.  Das imaging-Element

 wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^assembly-Elements

 angezeigt, das von dieser Windows-Version nicht unterstützt wird.

 

Error - 05.03.2012 09:13:34 | Computer Name = Nightvision-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "C:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

Error - 11.03.2012 06:58:19 | Computer Name = Nightvision-PC | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: ImNotfy.exe, Version: 6.2.9.5163,

 Zeitstempel: 0x4eef4e95  Name des fehlerhaften Moduls: Flash11f.ocx, Version: 11.1.102.62,

 Zeitstempel: 0x4f39bda1  Ausnahmecode: 0xc0000005  Fehleroffset: 0x001a1a2c  ID des fehlerhaften

 Prozesses: 0x81c  Startzeit der fehlerhaften Anwendung: 0x01ccff75cda11512  Pfad der

 fehlerhaften Anwendung: C:\Program Files (x86)\IncrediMail\Bin\ImNotfy.exe  Pfad 

des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash11f.ocx  Berichtskennung:

 1c16896e-6b69-11e1-abf1-002522f6d0ab

 

Error - 13.03.2012 10:08:52 | Computer Name = Nightvision-PC | Source = SideBySide | ID = 16842824

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\microsoft

 security client\MSESysprep.dll". Fehler in Manifest- oder Richtliniendatei "c:\program

 files\microsoft security client\MSESysprep.dll" in Zeile 10.  Das imaging-Element

 wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^assembly-Elements

 angezeigt, das von dieser Windows-Version nicht unterstützt wird.

 

Error - 13.03.2012 10:08:55 | Computer Name = Nightvision-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "C:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

[ System Events ]

Error - 13.03.2012 10:55:12 | Computer Name = Nightvision-PC | Source = sptd | ID = 262148

Description = Der Treiber hat einen internen Fehler in seinen Datenstrukturen für

  festgestellt.

 

Error - 13.03.2012 10:55:20 | Computer Name = Nightvision-PC | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   discache  ElbyCDIO  MpFilter  spldr  sptd  Wanarpv6

 

Error - 13.03.2012 10:55:21 | Computer Name = Nightvision-PC | Source = DCOM | ID = 10005

Description = 

 

Error - 13.03.2012 10:55:27 | Computer Name = Nightvision-PC | Source = DCOM | ID = 10005

Description = 

 

Error - 13.03.2012 10:55:27 | Computer Name = Nightvision-PC | Source = DCOM | ID = 10005

Description = 

 

Error - 13.03.2012 10:55:28 | Computer Name = Nightvision-PC | Source = DCOM | ID = 10005

Description = 

 

Error - 13.03.2012 10:55:28 | Computer Name = Nightvision-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"

 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068

 

Error - 13.03.2012 10:55:29 | Computer Name = Nightvision-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der

 aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068

 

Error - 13.03.2012 10:55:29 | Computer Name = Nightvision-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der

 aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068

 

Error - 13.03.2012 10:55:45 | Computer Name = Nightvision-PC | Source = DCOM | ID = 10005

Description = 

 

 

< End of report >

--- --- ---

Der Upload von der Datei die du angefordert hast ,hat geklappt.

Lieben Gruß
Arthemis

das ist noch mal das selbe log, kannst du den fix ausführen und den bericht posten?

Hatte ich eigentlich getan,aber ich habe den Befehl nochmal eingefügt und das Fix ausgeführt.
Und das steht im Log nach dem Neustart

Code:

All processes killed

========== OTL ==========

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\vasja not found.

File C:\Users\Nightvision\AppData\Local\Temp\mor.exe not found.

========== COMMANDS ==========

 

[EMPTYFLASH]

 

User: All Users

 

User: Default

 

User: Default User

 

User: Nightvision

->Flash cache emptied: 456 bytes

 

User: Public

 

User: UpdatusUser

 

Total Flash Files Cleaned = 0,00 mb

 

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Nightvision

->Temp folder emptied: 695 bytes

->Temporary Internet Files folder emptied: 4893839 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Public

 

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 1602 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 5,00 mb

 

 

OTL by OldTimer - Version 3.2.36.3 log created on 03132012_195912
 

Files\Folders moved on Reboot...

C:\Users\Nightvision\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
 

Registry entries deleted on Reboot...

danke

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

[CODE]
Combofix Logfile:

Code:

ComboFix 12-03-14.01 - Nightvision 14.03.2012  15:06:13.1.4 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8188.6798 [GMT 1:00]

ausgeführt von:: c:\users\Nightvision\Desktop\ComboFix.exe

AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}

SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\Nightvision\AppData\Local\assembly\tmp

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-02-14 bis 2012-03-14  ))))))))))))))))))))))))))))))

.

.

2012-03-14 14:08 . 2012-03-14 14:08        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp

2012-03-14 14:08 . 2012-03-14 14:08        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-03-14 10:08 . 2011-11-19 15:20        5559152        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-03-14 10:08 . 2011-11-19 14:50        3968368        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2012-03-14 10:08 . 2011-11-19 14:50        3913584        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2012-03-14 10:06 . 2012-02-03 04:34        3145728        ----a-w-        c:\windows\system32\win32k.sys

2012-03-14 10:06 . 2012-02-10 06:36        1544192        ----a-w-        c:\windows\system32\DWrite.dll

2012-03-14 10:06 . 2012-02-10 05:38        1077248        ----a-w-        c:\windows\SysWow64\DWrite.dll

2012-03-14 10:05 . 2012-02-17 06:38        1031680        ----a-w-        c:\windows\system32\rdpcore.dll

2012-03-14 10:05 . 2012-02-17 05:34        826880        ----a-w-        c:\windows\SysWow64\rdpcore.dll

2012-03-14 10:05 . 2012-01-25 06:38        77312        ----a-w-        c:\windows\system32\rdpwsx.dll

2012-03-14 10:05 . 2012-01-25 06:38        149504        ----a-w-        c:\windows\system32\rdpcorekmts.dll

2012-03-14 10:05 . 2012-01-25 06:33        9216        ----a-w-        c:\windows\system32\rdrmemptylst.exe

2012-03-14 10:05 . 2012-02-17 04:58        210944        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-03-14 10:05 . 2012-02-17 04:57        23552        ----a-w-        c:\windows\system32\drivers\tdtcp.sys

2012-03-13 15:25 . 2012-02-08 07:13        8643640        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{7F5C1470-E283-46A6-87F5-10DDEFC1A829}\mpengine.dll

2012-03-13 15:23 . 2012-03-13 15:23        --------        d-----w-        c:\users\Nightvision\AppData\Roaming\Malwarebytes

2012-03-13 15:22 . 2012-03-13 15:22        --------        d-----w-        c:\programdata\Malwarebytes

2012-03-13 15:22 . 2012-03-13 15:22        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2012-03-13 15:22 . 2011-12-10 14:24        23152        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-03-06 14:48 . 2012-03-06 14:48        --------        d-----w-        c:\users\Nightvision\AppData\Roaming\WinLernen

2012-02-20 16:11 . 2012-02-20 16:14        --------        d-----w-        c:\programdata\Electronic Arts

2012-02-20 16:11 . 2012-02-20 16:11        --------        d-----w-        c:\programdata\EA Core

2012-02-19 18:08 . 2008-07-12 07:18        3851784        ----a-w-        c:\windows\SysWow64\D3DX9_39.dll

2012-02-19 17:17 . 2012-02-19 17:17        --------        d-----w-        c:\users\Nightvision\AppData\Roaming\elsterformular

2012-02-19 17:17 . 2012-02-19 17:17        --------        d-----w-        c:\programdata\elsterformular

2012-02-19 17:16 . 2012-02-19 17:16        --------        d-----w-        c:\program files (x86)\ElsterFormular

2012-02-18 15:35 . 2012-02-18 15:35        --------        d-----w-        c:\program files\iPod

2012-02-18 15:35 . 2012-02-18 15:35        --------        d-----w-        c:\program files\iTunes

2012-02-18 14:53 . 2012-02-18 14:54        --------        d-----w-        c:\users\Nightvision\AppData\Local\Darksiders

2012-02-18 14:29 . 2012-02-18 14:29        --------        d-----w-        c:\users\Nightvision\AppData\Roaming\AVS4YOU

2012-02-18 14:25 . 2011-09-16 15:05        11137024        ----a-w-        c:\windows\SysWow64\libmfxsw32.dll

2012-02-18 14:25 . 2012-02-18 14:29        --------        d-----w-        c:\programdata\AVS4YOU

2012-02-18 14:24 . 2011-06-22 10:32        1700352        ----a-w-        c:\windows\SysWow64\GdiPlus.dll

2012-02-18 14:24 . 2011-06-22 10:32        974848        ----a-w-        c:\windows\SysWow64\mfc70.dll

2012-02-18 14:24 . 2011-06-22 10:32        487424        ----a-w-        c:\windows\SysWow64\msvcp70.dll

2012-02-18 14:24 . 2011-06-22 10:32        344064        ----a-w-        c:\windows\SysWow64\msvcr70.dll

2012-02-18 14:24 . 2011-06-22 10:32        24576        ----a-w-        c:\windows\SysWow64\msxml3a.dll

2012-02-18 14:23 . 2012-02-18 14:25        --------        d-----w-        c:\program files (x86)\AVS4YOU

2012-02-18 14:23 . 2012-02-18 14:25        --------        d-----w-        c:\program files (x86)\Common Files\AVSMedia

2012-02-18 12:40 . 2012-02-18 12:40        --------        d-----w-        c:\program files (x86)\Elaborate Bytes

2012-02-15 08:46 . 2012-01-04 10:44        509952        ----a-w-        c:\windows\system32\ntshrui.dll

2012-02-15 08:46 . 2012-01-04 08:58        442880        ----a-w-        c:\windows\SysWow64\ntshrui.dll

2012-02-15 08:46 . 2011-12-30 06:26        515584        ----a-w-        c:\windows\system32\timedate.cpl

2012-02-15 08:46 . 2011-12-30 05:27        478720        ----a-w-        c:\windows\SysWow64\timedate.cpl

2012-02-15 08:46 . 2011-12-28 03:59        498688        ----a-w-        c:\windows\system32\drivers\afd.sys

2012-02-15 08:46 . 2011-12-16 08:46        634880        ----a-w-        c:\windows\system32\msvcrt.dll

2012-02-15 08:46 . 2011-12-16 07:52        690688        ----a-w-        c:\windows\SysWow64\msvcrt.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-02-17 09:04 . 2011-12-28 17:44        414368        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-02-10 06:19 . 2012-02-10 06:19        927800        ------w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{7555B213-B4C1-4FB9-9BC8-6633528B6CEE}\gapaengine.dll

2012-02-08 07:13 . 2011-12-30 10:40        8643640        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll

2012-01-31 12:44 . 2011-12-28 16:45        279656        ------w-        c:\windows\system32\MpSigStub.exe

2011-12-29 14:13 . 2011-12-29 14:13        31808        ----a-w-        c:\windows\system32\drivers\FNETTBOH_305.SYS

2011-12-29 13:12 . 2009-08-18 11:49        564632        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\wlidui.dll

2011-12-29 13:12 . 2009-08-18 10:24        18328        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll

2011-12-28 17:50 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll

2011-12-28 17:50 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll

2011-12-28 17:27 . 2012-02-10 06:19        917840        ------w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll

2011-12-28 17:22 . 2011-12-28 17:22        637848        ----a-w-        c:\windows\SysWow64\npdeployJava1.dll

2011-12-28 17:22 . 2011-12-28 17:22        567184        ----a-w-        c:\windows\SysWow64\deployJava1.dll

2011-12-28 17:00 . 2011-12-28 17:00        91648        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe

2011-12-28 17:00 . 2011-12-28 17:00        89088        ----a-w-        c:\windows\system32\RegisterIEPKEYs.exe

2011-12-28 17:00 . 2011-12-28 17:00        86528        ----a-w-        c:\windows\SysWow64\iesysprep.dll

2011-12-28 17:00 . 2011-12-28 17:00        85504        ----a-w-        c:\windows\system32\iesetup.dll

2011-12-28 17:00 . 2011-12-28 17:00        76800        ----a-w-        c:\windows\SysWow64\SetIEInstalledDate.exe

2011-12-28 17:00 . 2011-12-28 17:00        76800        ----a-w-        c:\windows\system32\tdc.ocx

2011-12-28 17:00 . 2011-12-28 17:00        74752        ----a-w-        c:\windows\SysWow64\RegisterIEPKEYs.exe

2011-12-28 17:00 . 2011-12-28 17:00        74752        ----a-w-        c:\windows\SysWow64\iesetup.dll

2011-12-28 17:00 . 2011-12-28 17:00        63488        ----a-w-        c:\windows\SysWow64\tdc.ocx

2011-12-28 17:00 . 2011-12-28 17:00        603648        ----a-w-        c:\windows\system32\vbscript.dll

2011-12-28 17:00 . 2011-12-28 17:00        49664        ----a-w-        c:\windows\system32\imgutil.dll

2011-12-28 17:00 . 2011-12-28 17:00        48640        ----a-w-        c:\windows\SysWow64\mshtmler.dll

2011-12-28 17:00 . 2011-12-28 17:00        48640        ----a-w-        c:\windows\system32\mshtmler.dll

2011-12-28 17:00 . 2011-12-28 17:00        448512        ----a-w-        c:\windows\system32\html.iec

2011-12-28 17:00 . 2011-12-28 17:00        420864        ----a-w-        c:\windows\SysWow64\vbscript.dll

2011-12-28 17:00 . 2011-12-28 17:00        367104        ----a-w-        c:\windows\SysWow64\html.iec

2011-12-28 17:00 . 2011-12-28 17:00        35840        ----a-w-        c:\windows\SysWow64\imgutil.dll

2011-12-28 17:00 . 2011-12-28 17:00        30720        ----a-w-        c:\windows\system32\licmgr10.dll

2011-12-28 17:00 . 2011-12-28 17:00        23552        ----a-w-        c:\windows\SysWow64\licmgr10.dll

2011-12-28 17:00 . 2011-12-28 17:00        222208        ----a-w-        c:\windows\system32\msls31.dll

2011-12-28 17:00 . 2011-12-28 17:00        173056        ----a-w-        c:\windows\system32\ieUnatt.exe

2011-12-28 17:00 . 2011-12-28 17:00        165888        ----a-w-        c:\windows\system32\iexpress.exe

2011-12-28 17:00 . 2011-12-28 17:00        161792        ----a-w-        c:\windows\SysWow64\msls31.dll

2011-12-28 17:00 . 2011-12-28 17:00        160256        ----a-w-        c:\windows\system32\wextract.exe

2011-12-28 17:00 . 2011-12-28 17:00        152064        ----a-w-        c:\windows\SysWow64\wextract.exe

2011-12-28 17:00 . 2011-12-28 17:00        150528        ----a-w-        c:\windows\SysWow64\iexpress.exe

2011-12-28 17:00 . 2011-12-28 17:00        142848        ----a-w-        c:\windows\SysWow64\ieUnatt.exe

2011-12-28 17:00 . 2011-12-28 17:00        135168        ----a-w-        c:\windows\system32\IEAdvpack.dll

2011-12-28 17:00 . 2011-12-28 17:00        12288        ----a-w-        c:\windows\system32\mshta.exe

2011-12-28 17:00 . 2011-12-28 17:00        11776        ----a-w-        c:\windows\SysWow64\mshta.exe

2011-12-28 17:00 . 2011-12-28 17:00        114176        ----a-w-        c:\windows\system32\admparse.dll

2011-12-28 17:00 . 2011-12-28 17:00        111616        ----a-w-        c:\windows\system32\iesysprep.dll

2011-12-28 17:00 . 2011-12-28 17:00        110592        ----a-w-        c:\windows\SysWow64\IEAdvpack.dll

2011-12-28 17:00 . 2011-12-28 17:00        101888        ----a-w-        c:\windows\SysWow64\admparse.dll

2011-12-28 16:30 . 2011-12-28 16:30        15936        ----a-w-        c:\windows\system32\drivers\FNETURPX.SYS

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

"IncrediMail"="c:\program files (x86)\IncrediMail\bin\IncMail.exe" [2012-01-23 366024]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"XFastUsb"="c:\program files (x86)\XFastUsb\XFastUsb.exe" [2011-12-28 4942336]

"THX TruStudio NB Settings"="c:\program files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe" [2011-05-19 909824]

"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]

"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]

"amd_dc_opt"="c:\program files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2008-07-22 77824]

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]

"VirtualCloneDrive"="c:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2011-03-07 89456]

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]

"iTunesHelper"="d:\program files (x86)\Itunes\iTunesHelper.exe" [2012-01-16 421736]

"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]

.

c:\users\Nightvision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages        REG_MULTI_SZ           kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-01-13 652360]

R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]

R3 1394hub;1394 Enabled Hub;c:\windows\System32\svchost.exe [2009-07-14 27136]

R3 FNETTBOH_305;FNETTBOH_305;c:\windows\system32\drivers\FNETTBOH_305.SYS [x]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]

R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [x]

R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [x]

R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 288272]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]

S1 FNETURPX;FNETURPX;c:\windows\system32\drivers\FNETURPX.SYS [x]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-10-14 381248]

S3 ALSysIO;ALSysIO;c:\users\NIGHTV~1\AppData\Local\Temp\ALSysIO64.sys [x]

S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [x]

S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [x]

S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys [x]

S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]

S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - ALSYSIO

*NewlyCreated* - WS2IFSL

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"THXCfg64"="c:\windows\system32\RunDLL32.exe" [2009-07-14 45568]

"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 1436736]

"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-12-13 13374568]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.goggle.de/

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

IE: Free YouTube Download - c:\users\Nightvision\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm

TCP: DhcpNameServer = 192.168.0.1

FF - ProfilePath - c:\users\Nightvision\AppData\Roaming\Mozilla\Firefox\Profiles\otjwknr1.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.goggle.de/

FF - prefs.js: network.proxy.type - 0

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Wow6432Node-HKCU-Run-ASRockXTU - (no file)

Wow6432Node-HKCU-Run-PlayNC Launcher - (no file)

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11f_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11f_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11f.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11f.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11f.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11f.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\program files (x86)\OpenOffice.org 3\program\soffice.exe

c:\program files (x86)\OpenOffice.org 3\program\soffice.bin

c:\program files (x86)\IncrediMail\Bin\ImApp.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-03-14  15:11:06 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-03-14 14:11

.

Vor Suchlauf: 9 Verzeichnis(se), 56.523.476.992 Bytes frei

Nach Suchlauf: 13 Verzeichnis(se), 56.357.773.312 Bytes frei

.

- - End Of File - - D17C16EC6F9D91F6B1CA3AC7E1773269

--- --- ---

lade den CCleaner standard:
CCleaner Download - CCleaner 3.16.1666
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Ich habe schonmal einige Programme die mir bekannt waren wie Demos oder ähnliches deinstalliert,das ist nun über:

Code:

Acrobat.com        Adobe Systems Incorporated        27.12.2011                1.1.377

Adobe AIR        Adobe Systems Inc.        27.12.2011                1.0.4990

Adobe Flash Player 11 ActiveX 64-bit        Adobe Systems Incorporated        16.02.2012        6,00MB        11.1.102.62

Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        31.12.2011        6,00MB        11.1.102.55

Adobe Reader 9.5.0        Adobe Systems Incorporated        10.01.2012        103,2MB        9.5.0

ANNO 2070        Ubisoft        02.01.2012                1.0.0.0

Apple Application Support        Apple Inc.        17.02.2012        61,2MB        2.1.6

Apple Mobile Device Support        Apple Inc.        17.02.2012        24,9MB        4.0.0.97

Apple Software Update        Apple Inc.        17.02.2012        2,38MB        2.1.3.127

Asmedia ASM104x USB 3.0 Host Controller Driver        Asmedia Technology        27.12.2011        2,23MB        1.10.1.0

ASRock eXtreme Tuner v0.1.91                27.12.2011        16,7MB        

Assassin's Creed II        Ubisoft        16.01.2012                1.01

ATI Catalyst Install Manager        ATI Technologies, Inc.        27.12.2011        22,1MB        3.0.762.0

AVS Update Manager 1.0        Online Media Technologies Ltd.        17.02.2012                

AVS Video Converter 8        Online Media Technologies Ltd.        17.02.2012                

AVS4YOU Software Navigator 1.4        Online Media Technologies Ltd.        17.02.2012                

Batman: Arkham City™        WB Games        29.12.2011                1.0.0000.131

Bonjour        Apple Inc.        17.02.2012        2,00MB        3.0.0.10 (unbekannt,unnötig?) 

Call of Duty: Modern Warfare 2        Infinity Ward        10.01.2012                

Call of Duty: Modern Warfare 2 - Multiplayer        Infinity Ward        10.01.2012                

CCleaner        Piriform        29.12.2011                3.14

CDBurnerXP        CDBurnerXP        28.12.2011        17,9MB        4.4.0.2838

Core Temp version 0.99.7        Arthur Liberman        07.01.2012        1,75MB        0.99.7

DivX-Setup        DivX, LLC        27.12.2011                2.6.1.3

Dual-Core Optimizer        AMD        28.12.2011        86,00KB        1.1.4.0169

Eligium        Frogster Online Gaming GmbH        12.01.2012        3.781MB        1.0.0 (unnötig)

ElsterFormular        Landesfinanzdirektion Thüringen        18.02.2012        158,8MB        13.0.0.8086p

Forsaken World                11.01.2012        (unnötig)        

Free YouTube Download version 3.0.20.1228        DVDVideoSoft Ltd.        02.01.2012        74,3MB        

FUSSBALL MANAGER 12        Electronic Arts        19.02.2012        6.721MB        1.0.0.3

IncrediMail 2.0        IncrediMail Ltd.        22.01.2012                6.2.9.5163

IrfanView (remove only)        Irfan Skiljan        05.01.2012        1,50MB        4.32

iTunes        Apple Inc.        17.02.2012        170,5MB        10.5.3.3

Jagged Alliance Back in Action Demo Version 1.0        Kalypso Media        18.02.2012        587MB        1.0

Java(TM) 6 Update 22        Oracle        27.12.2011        97,1MB        6.0.220

Java(TM) 7 Update 2        Oracle        27.12.2011        99,1MB        7.0.20

JDownloader 0.9        AppWork GmbH        28.12.2011 (unnötig)                0.9

K8100        Ihr Firmenname        28.12.2011        21,6MB        1.00.0000

King Arthur II - Demo        Paradox Interactive        14.02.2012        1.738MB        

Kingdoms of Amalur: Reckoning Demo                18.01.2012                

LOST PLANET 2        CAPCOM CO., LTD.        02.01.2012        12.168MB        1.0.0.129

Magic: The Gathering — Duels of the Planeswalkers 2012                30.12.2011                

Malwarebytes Anti-Malware Version 1.60.1.1000        Malwarebytes Corporation        12.03.2012        17,4MB        1.60.1.1000

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        27.12.2011        38,8MB        4.0.30319

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        27.12.2011        2,94MB        4.0.30319

Microsoft Games for Windows - LIVE Redistributable        Microsoft Corporation        29.12.2011        31,3MB        3.5.92.0

Microsoft Games for Windows Marketplace        Microsoft Corporation        29.12.2011        6,04MB        3.5.50.0

Microsoft Security Essentials        Microsoft Corporation        27.12.2011                2.1.1116.0

Microsoft Silverlight        Microsoft Corporation        14.02.2012        40,5MB        4.1.10111.0

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        28.12.2011        0,29MB        8.0.59193

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148        Microsoft Corporation        27.12.2011        0,77MB        9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161        Microsoft Corporation        27.12.2011        0,77MB        9.0.30729.6161

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        28.12.2011        0,23MB        9.0.30729

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        27.12.2011        0,58MB        9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        28.12.2011        0,59MB        9.0.30729.6161

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219        Microsoft Corporation        19.01.2012        13,8MB        10.0.40219

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        19.01.2012        15,0MB        10.0.40219

Mozilla Firefox 8.0.1 (x86 de)        Mozilla        28.12.2011        34,9MB        8.0.1

NCsoft Launcher        NCsoft        13.01.2012                1.5.4.2

NVIDIA 3D Vision Controller-Treiber 285.62        NVIDIA Corporation        27.12.2011                285.62

NVIDIA 3D Vision Treiber 285.62        NVIDIA Corporation        27.12.2011                285.62

NVIDIA Grafiktreiber 285.62        NVIDIA Corporation        27.12.2011                285.62

NVIDIA HD-Audiotreiber 1.2.24.0        NVIDIA Corporation        27.12.2011                1.2.24.0

NVIDIA PhysX-Systemsoftware 9.11.0621        NVIDIA Corporation        27.12.2011                9.11.0621

NVIDIA Update 1.5.20        NVIDIA Corporation        27.12.2011                1.5.20

OpenOffice.org 3.3        OpenOffice.org        27.12.2011        415MB        3.3.9567

Photo Notifier and Animation Creator        IncrediMail Ltd.        22.01.2012 (unnötig)                1.0.0.1009

Realtek Ethernet Controller Driver        Realtek        27.12.2011                7.44.421.2011

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        07.01.2012                6.0.1.6526

RESIDENT EVIL 5        CAPCOM CO., LTD.        29.12.2011        6.939MB        1.0.0.129

Skype™ 5.6        Skype Technologies S.A.        28.12.2011        19,5MB        5.6.110

Star Wars: The Old Republic        Electronic Arts, Inc.        17.01.2012        26,7MB        1.00

Steam        Valve Corporation        30.12.2011        35,5MB        1.0.0.0

System Requirements Lab                27.12.2011 (unbekannt)                

T4E Player        Techno4ever        24.02.2012  (unnötig)                

Tales of Monkey Island        Daedalic Entertainment        30.12.2011                3.0.0.0

THX TruStudio        Creative Technology Limited        27.12.2011                1.00.01

Ubisoft Game Launcher        UBISOFT        02.01.2012                1.0.0.0

UnderCoverXP 1.23        Wicked & Wild Inc.        29.12.2011        2,12MB        

Unity Web Player        Unity Technologies ApS        16.01.2012        12,0MB        

VirtualCloneDrive        Elaborate Bytes        17.02.2012                

VLC media player 1.1.11        VideoLAN        27.12.2011                1.1.11

WBFS Manager 4.0        WBFS        01.01.2012        3,87MB        4.0

Windows Live ID Sign-in Assistant        Microsoft Corporation        28.12.2011        10,0MB        6.500.3165.0

WinRAR 4.01 (32-Bit)        win.rar GmbH        27.12.2011                4.01.0

XFastUsb                27.12.2011

wieso ist nur die hälfte beschriftet
liste bearbeiten wie beschrieben.

Ja mein Fehler alles aneder sollte bedeuten das es nötig ist,ich habe es aber jetzt aufgelistet.

Code:

Acrobat.com        Adobe Systems Incorporated        28.12.2011                1.1.377 nötig

Adobe AIR        Adobe Systems Inc.        28.12.2011                1.0.4990 nötig

Adobe Flash Player 11 ActiveX 64-bit        Adobe Systems Incorporated                nötig        11.1.102.62

Adobe Flash Player 11 Plugin        Adobe Systems Incorporated                        11.1.102.55  nötig

Adobe Reader 9.5.0        Adobe Systems Incorporated        11.01.2012        103,2MB        9.5.0  nötig

ANNO 2070        Ubisoft        03.01.2012                1.0.0.0 nötig

Apple Application Support        Apple Inc.        18.02.2012        61,2MB        2.1.6 nötig

Apple Mobile Device Support        Apple Inc.        18.02.2012        24,9MB        4.0.0.97 nötig

Apple Software Update        Apple Inc.        18.02.2012        2,38MB        2.1.3.127 nötig

Asmedia ASM104x USB 3.0 Host Controller Driver        Asmedia Technology        28.12.2011        2,23MB        1.10.1.0 nötig

ASRock eXtreme Tuner v0.1.91                28.12.2011                nötig

Assassin's Creed II        Ubisoft        17.01.2012                1.01 nötig

ATI Catalyst Install Manager        ATI Technologies, Inc.        28.12.2011        22,1MB        3.0.762.0 nötig

AVS Update Manager 1.0        Online Media Technologies Ltd.        18.02.2012 unnötig                

AVS Video Converter 8        Online Media Technologies Ltd.        18.02.2012        unnötig        

AVS4YOU Software Navigator 1.4        Online Media Technologies Ltd.        18.02.2012        unnötig        

Batman: Arkham City™        WB Games        29.12.2011                1.0.0000.131  nötig

Bonjour        Apple Inc.        18.02.2012        2,00MB        3.0.0.10 unnötig

Call of Duty: Modern Warfare 2        Infinity Ward                        nötig

Call of Duty: Modern Warfare 2 - Multiplayer        Infinity Ward                nötig        

CCleaner        Piriform                        3.14 nötig

CDBurnerXP        CDBurnerXP        29.12.2011                4.4.0.2838  nötig

Core Temp version 0.99.7        Arthur Liberman        08.01.2012                0.99.7  nötig

DivX-Setup        DivX, LLC                        2.6.1.3  nötig

Dual-Core Optimizer        AMD        29.12.2011        86,00KB        1.1.4.0169  nötig

Eligium        Frogster Online Gaming GmbH        13.01.2012                1.0.0  unnötig

ElsterFormular        Landesfinanzdirektion Thüringen                        13.0.0.8086p  nötig

Forsaken World                                unnötig

Free YouTube Download version 3.0.20.1228        DVDVideoSoft Ltd.        03.01.2012                  nötig

FUSSBALL MANAGER 12        Electronic Arts                        1.0.0.3  nötig

IncrediMail 2.0        IncrediMail Ltd.                        6.2.9.5163   nötig

IrfanView (remove only)        Irfan Skiljan                        4.32  nötig

iTunes        Apple Inc.        18.02.2012        170,5MB        10.5.3.3  nötig

Jagged Alliance Back in Action Demo Version 1.0        Kalypso Media         19.02.2012                1.0  unnötig

Java(TM) 6 Update 22        Oracle        28.12.2011        97,1MB        6.0.220  nötig

Java(TM) 7 Update 2        Oracle        28.12.2011        99,1MB        7.0.20   nötig

JDownloader 0.9        AppWork GmbH                        0.9  unnötig

K8100        Ihr Firmenname        29.12.2011        21,6MB        1.00.0000   nötig

King Arthur II - Demo        Paradox Interactive        15.02.2012        nötig        

Kingdoms of Amalur: Reckoning Demo                                nötig

LOST PLANET 2        CAPCOM CO., LTD.        03.01.2012        12.168MB        1.0.0.129 nötig

Magic: The Gathering — Duels of the Planeswalkers 2012                                nötig

Malwarebytes Anti-Malware Version 1.60.1.1000        Malwarebytes Corporation        13.03.2012                1.60.1.1000 nötig

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        17.02.2012                4.0.30319 nötig

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        28.12.2011                4.0.30319 nötig

Microsoft Games for Windows - LIVE Redistributable        Microsoft Corporation        30.12.2011        31,3MB        3.5.92.0  nötig

Microsoft Games for Windows Marketplace        Microsoft Corporation        30.12.2011        6,04MB        3.5.50.0  nötig

Microsoft Security Essentials        Microsoft Corporation        28.12.2011                2.1.1116.0  nötig

Microsoft Silverlight        Microsoft Corporation        15.02.2012        40,5MB        4.1.10111.0  nötig

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        31.12.2011        2,63MB        8.0.59193  nötig

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148        Microsoft Corporation        28.12.2011        0,77MB        9.0.30729.4148  nötig

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161        Microsoft Corporation        28.12.2011        0,77MB        9.0.30729.6161  nötig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        29.12.2011        0,23MB        9.0.30729  nötig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        28.12.2011        0,58MB        9.0.30729.4148  nötig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        29.12.2011        0,59MB        9.0.30729.6161   nötig

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219        Microsoft Corporation        20.01.2012        13,8MB        10.0.40219   nötig

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        20.01.2012        15,0MB        10.0.40219   nötig

Mozilla Firefox 8.0.1 (x86 de)        Mozilla                        8.0.1  nötig

NCsoft Launcher        NCsoft        14.01.2012                1.5.4.2   nötig

NVIDIA 3D Vision Controller-Treiber 285.62        NVIDIA Corporation        28.12.2011                285.62  nötig

NVIDIA 3D Vision Treiber 285.62        NVIDIA Corporation        28.12.2011                285.62   nötig

NVIDIA Grafiktreiber 285.62        NVIDIA Corporation        28.12.2011                285.62  nötig

NVIDIA HD-Audiotreiber 1.2.24.0        NVIDIA Corporation        28.12.2011                1.2.24.0   nötig

NVIDIA PhysX-Systemsoftware 9.11.0621        NVIDIA Corporation        28.12.2011                9.11.0621   nötig

NVIDIA Update 1.5.20        NVIDIA Corporation        28.12.2011                1.5.20   nötig

OpenOffice.org 3.3        OpenOffice.org        28.12.2011        415MB        3.3.9567  nötig

Photo Notifier and Animation Creator        IncrediMail Ltd.        23.01.2012                1.0.0.1009  unnötig

Realtek Ethernet Controller Driver        Realtek        28.12.2011                7.44.421.2011  nötig

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        08.01.2012                6.0.1.6526  nötig

RESIDENT EVIL 5        CAPCOM CO., LTD.        30.12.2011        6.939MB        1.0.0.129  nötig

Skype™ 5.6        Skype Technologies S.A.        29.12.2011        19,5MB        5.6.110    nötig

Star Wars: The Old Republic        Electronic Arts, Inc.                        1.00   nötig

Steam        Valve Corporation        31.12.2011        35,5MB        1.0.0.0   nötig

System Requirements Lab                                unbekannt

T4E Player        Techno4ever                        unnötig

Tales of Monkey Island        Daedalic Entertainment                3.0.0.0 nötig

THX TruStudio        Creative Technology Limited                        1.00.01  nötig

Ubisoft Game Launcher        UBISOFT        03.01.2012                1.0.0.0   nötig

UnderCoverXP 1.23        Wicked & Wild Inc.        30.12.2011                nötig

Unity Web Player        Unity Technologies ApS                unbekannt

VirtualCloneDrive        Elaborate Bytes                        nötig

VLC media player 1.1.11        VideoLAN                        1.1.11  nötig

WBFS Manager 4.0        WBFS        02.01.2012        3,87MB        4.0  nötig

Windows Live ID Sign-in Assistant        Microsoft Corporation        29.12.2011        10,0MB        6.500.3165.0  nötig

WinRAR 4.01 (32-Bit)        win.rar GmbH                        4.01.0   nötig

XFastUsb                                nötig

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
AVS: alle
Eligium
Forsaken
Jagged
Java(TM) 6
JDownloader
Photo Notifier
T4E
Unity

öffne otl, bereinigen neustart
öffne ccleaner analysieren bereinigen neustart.
testen wie der pc läuft

Ok ,habe ich alles gemacht ,der PC läuft eimwandfrei also wie geschmiert,dafür erstmal tausend Dank. :daumenhoc

So jetzt habe ich noch eine Frage an dich als Fachmann.

Ich sehe ja zu das alles immer upgedatet ist ,also Betriebssystem und Windows Security Essentials.Firewall ist auch an.

1.)Filtert M.S.Essentials eigentlich keine Malware oder doch?

2.)Kann ich noch etwas nebenher laufen lassen,also zusätzlich,oder beißen sich die Programme zu sehr?.......also sowas wie M.Anti.Malware oder ähliches,eine Empfehlung wäre super?

3.)Ich habe mir letztes Jahr Norton Antivirus 2010 Kompakt Edition gekauft.Soll ich die lieber installieren und updaten auf ein größeres Paket ?

Ich verneige mich ,und ziehe den Hut!
Lieben Gruß
Arthemis

windows updates sind schon mal gut, aber du hast ja noch mehr software die ebenfalls aktuell sein muss.
ich persönlich würde eher auf emsisoft setzen, gefällt mir besser.
tipps zum absichern bekommst du.
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Also als erstes möchte ich mich nochmal für die tolle,hingebungsvolle und hilfreiche Arbeit bedanken.
Die tägliche Arbeit die Du (ihr) hier leistet ist Wahnsinn.

Wenn man so das Forum sieht und liest,scheint es so als ob gerade eine Welle von Trojanern und Malware unterwegs wäre,aber das könnt ihr ja besser beurteilen.

Leider hatte ich ,in der kürze der Zeit,nicht die Möglichkeit die mit deinen Vorschlägen von Programmen den Rechner zusätzlich zu sichern.

Der Rechner lief nach deinen Anweisungen wieder richtig rund,und das Problem war weg.

Ja ich trau mich das eigentlich gar nicht zu schreiben,aber ich habe wieder das Fenster.

Ein neues diesmal,und ich sage gleich dabei,auch wenn es jetzt nicht hilfreich ist,das die Kinder jetzt erstmal Rechner Verbot haben.

Ich betone hier extra ganz deutlich um deine Arbeit hervorzuheben,das der Rechner gut lief.
Ich konnte nicht viel testen,aber der Eindruck war stabil.

Das ist alles sehr komisch ,da der Rechner nachdem das Fenster erste mal erschienen ist und ich einen Neustart gemacht habe ,Windows Sec.Essentials
einen Fund gemeldet hat und eine Bedrohung angeblich blockiert haben soll.
Ich kam auf den Desktop normal,und meine OTL.exe war weg.
Die habe ich mir neu heruntergeladen und den von dir angegebenen Text
unten in der OTL ausgeführt.

Nach dem erneuten Neustart war das Fenster wieder da!
Das neue Fenster ist Gema ....und ich komme nun nicht mal mehr im "Abgesic
herten Modus mit Netzwerktreibern" auf den Desktop.

Ich weiß wie verzweifelnt das für helfende Hände wie Dich es sein muss,aber ich bin absolut ratlos ob es etwas verstecktes war oder was neues.
Ich kann nur hoffen das Du mir weiter helfen kannst.

Ich habe die Möglichkeit ja mit Windows den Computer zu reparieren,oder die letzte bekannte funktionierende Konfiguration zu nehmen,aber das wird wohl nicht viel bringen oder?
Ich frage mich halt wie ich auf den Desktop komme um meine OTL.exe auszuführen?

Es tut mir leid das sowas passirt ist......liebe Grüße Arthemis