Trojaner-Board - Programme weg- Nachbesserung: alle Logfiles; ESET <-> AntiVir

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Programme weg- Nachbesserung: alle Logfiles; ESET <-> AntiVir (https://www.trojaner-board.de/131028-programme-weg-nachbesserung-alle-logfiles-eset-antivir.html)

Programme weg- Nachbesserung: alle Logfiles; ESET <-> AntiVir

Hallo Trojaner-Board,

hoffentlich ist es kein Verstoß, wenn ich für die jetzt ergatterten Logfiles einen neuen Thread eröffne. Vor ein paar Stunden hatte ich den ersten Anlauf nur mit Malwarebytes genommen http://www.trojaner-board.de/131017-...arebytes.html.

Ein Großteil meiner Programme ist über Nacht verschwunden, sind weder im Explorer noch in der Systemsteuerung/Software zu sehen.
Einige Tage zuvor war Internetzugriff deutlich langsamer geworden, die Maus bewegte sich nur noch abgehackt und "eierte" um die Links herum. AntiVir und OnlineVirenscanner (Bitdefender) haben nichts gefunden.

Hier die unter Schweiß gesammelten Logfiles (danke für die lebensrettende Anleitung):

Malwarebytes

Code:

Malwarebytes Anti-Malware 1.70.0.1100

www.malwarebytes.org
 

Datenbank Version: v2013.02.13.07
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Claudia :: NETBOOK [Administrator]
 

13.02.2013 16:29:00

mbam-log-2013-02-13 (16-29-00).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 320414

Laufzeit: 50 Minute(n), 35 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 1

HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 4

C:\System Volume Information\_restore{78ECC242-F21E-42F0-B7C6-E1BCFB8F8B5F}\RP90\A0021407.exe (PUP.Casino) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{78ECC242-F21E-42F0-B7C6-E1BCFB8F8B5F}\RP90\A0021409.exe (PUP.Casino) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{78ECC242-F21E-42F0-B7C6-E1BCFB8F8B5F}\RP90\A0021410.exe (PUP.Casino) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{78ECC242-F21E-42F0-B7C6-E1BCFB8F8B5F}\RP90\A0021411.exe (PUP.Casino) -> Keine Aktion durchgeführt.
 

(Ende)

Bei der angehakten Datei habe ich auf "Entfernen" geklickt.

DeFogger_disable.log

Code:

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 23:34 on 13/02/2013 (Claudia)
 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.
 

Checking for services/drivers...
 
 

-=E.O.F=-

OTL.txt
OTL Logfile:

Code:

OTL logfile created on: 13.02.2013 23:36:23 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Claudia\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1013,86 Mb Total Physical Memory | 502,01 Mb Available Physical Memory | 49,52% Memory free

2,38 Gb Paging File | 1,82 Gb Available in Paging File | 76,54% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 82,82 Gb Total Space | 70,51 Gb Free Space | 85,13% Space Free | Partition Type: NTFS

Drive D: | 61,29 Gb Total Space | 57,54 Gb Free Space | 93,88% Space Free | Partition Type: NTFS

Drive E: | 3,77 Gb Total Space | 3,31 Gb Free Space | 87,67% Space Free | Partition Type: FAT32

 

Computer Name: NETBOOK | User Name: Claudia | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013.02.13 22:28:39 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.exe

PRC - [2012.09.24 22:12:59 | 000,161,768 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe

PRC - [2012.07.18 17:04:42 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2012.07.18 17:04:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2012.07.18 17:04:23 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.07.18 17:04:22 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.07.03 08:04:54 | 000,252,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2009.10.24 14:04:16 | 000,308,688 | ---- | M] () -- C:\Programme\Verbindungsassistent\WTGService.exe

PRC - [2009.06.04 16:34:36 | 000,696,320 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsAcpiSvr.exe

PRC - [2009.05.19 17:30:00 | 003,417,336 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe

PRC - [2009.05.19 17:29:58 | 000,107,744 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\SRS Premium Sound\SRS_VolSync.exe

PRC - [2009.05.08 15:54:20 | 000,098,304 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsEPCMon.exe

PRC - [2009.05.01 04:13:34 | 000,092,696 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\PersistenceThread.exe

PRC - [2009.03.25 09:43:40 | 000,376,832 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe

PRC - [2008.12.05 08:08:40 | 001,456,768 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe

PRC - [2008.12.05 08:08:40 | 000,604,776 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

PRC - [2008.09.16 11:03:18 | 000,169,312 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe

PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2013.01.13 20:31:52 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\eab2340ead8e1a84bdf1a87868659979\mscorlib.ni.dll

MOD - [2013.01.13 20:30:32 | 003,194,880 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll

MOD - [2013.01.13 20:30:29 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll

MOD - [2013.01.13 20:30:28 | 000,425,984 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll

MOD - [2013.01.13 20:30:19 | 000,630,784 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll

MOD - [2013.01.13 20:30:16 | 000,258,048 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll

MOD - [2013.01.13 20:30:14 | 000,261,632 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll

MOD - [2013.01.13 20:30:12 | 002,048,000 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll

MOD - [2013.01.13 20:30:08 | 000,659,456 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll

MOD - [2013.01.13 20:29:59 | 005,025,792 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll

MOD - [2012.11.10 20:57:08 | 000,093,696 | ---- | M] () -- C:\Programme\Website\FileZilla FTP Client\fzshellext.dll

MOD - [2012.07.18 17:04:34 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2009.10.24 14:04:16 | 000,308,688 | ---- | M] () -- C:\Programme\Verbindungsassistent\WTGService.exe

MOD - [2009.06.04 18:31:57 | 000,029,968 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\SqliteShared\1.0.3390.31024__0d0f4b69e50e559b\SqliteShared.dll

MOD - [2009.06.04 18:31:56 | 000,839,680 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data.SQLite\1.0.60.0__db937bc2d44ff139\System.Data.SQLite.dll

MOD - [2009.05.18 14:27:04 | 000,007,680 | ---- | M] () -- C:\Programme\EeePC\ACPI\GMA500.dll

MOD - [2009.04.28 04:44:14 | 000,065,536 | ---- | M] () -- C:\WINDOWS\system32\igdlogin.dll

MOD - [2009.04.23 13:43:30 | 000,266,240 | ---- | M] () -- C:\WINDOWS\system32\RTCOM\RTCOMDLL.dll

MOD - [2009.04.13 17:08:40 | 000,136,464 | ---- | M] () -- C:\Programme\ASUS\Eee Storage\EcaremeDLL.dll

MOD - [2008.12.05 08:07:42 | 002,854,976 | ---- | M] () -- C:\WINDOWS\system32\btwicons.dll

MOD - [2008.12.05 08:05:44 | 000,069,697 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2013.02.08 21:32:03 | 000,251,248 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.09.24 22:12:59 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)

SRV - [2012.07.18 17:04:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.07.18 17:04:23 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2009.10.24 14:04:16 | 000,308,688 | ---- | M] () [Auto | Running] -- C:\Programme\Verbindungsassistent\WTGService.exe -- (WTGService)

SRV - [2009.09.19 14:46:43 | 000,651,720 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)

SRV - [2009.05.19 17:29:58 | 000,107,744 | ---- | M] (SRS Labs, Inc.) [Auto | Running] -- C:\Programme\SRS Labs\SRS Premium Sound\SRS_VolSync.exe -- (SRS_VolSync_Service)

SRV - [2008.09.16 11:03:18 | 000,169,312 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor7.0)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2012.07.18 17:04:42 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.07.18 17:04:42 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012.07.18 17:04:42 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.05.18 09:27:10 | 000,233,512 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SRS_PremiumSound_i386.sys -- (SRS_PremiumSound_Service)

DRV - [2009.05.12 16:18:54 | 005,080,064 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)

DRV - [2009.03.27 15:43:42 | 001,529,600 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416)

DRV - [2009.03.02 06:03:46 | 000,038,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\l1c51x86.sys -- (L1c)

DRV - [2008.12.30 09:53:54 | 000,156,816 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)

DRV - [2008.12.30 09:53:54 | 000,057,384 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwhid.sys -- (btwhid)

DRV - [2008.12.30 09:53:54 | 000,047,272 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)

DRV - [2008.12.30 09:53:52 | 000,991,656 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)

DRV - [2008.12.30 09:53:52 | 000,037,160 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)

DRV - [2008.12.30 09:53:50 | 000,534,568 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)

DRV - [2008.11.19 02:21:28 | 000,039,040 | ---- | M] (GenesysLogic Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\uvclf.sys -- (uvclf)

DRV - [2008.08.05 19:10:12 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)

DRV - [2008.07.24 10:03:56 | 000,101,760 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)

DRV - [2008.04.08 14:59:28 | 000,010,752 | ---- | M] (ASUSTeK Computer Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASUSACPI.SYS -- (AsusACPI)

DRV - [2006.01.04 14:41:48 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://mystart.incredimail.com/

IE - HKCU\..\SearchScopes,DefaultScope = {7154AA60-BF5F-40B4-9FF8-1E345BA9519B}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC

IE - HKCU\..\SearchScopes\{7154AA60-BF5F-40B4-9FF8-1E345BA9519B}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=IE8SRC&src=IE-SearchBox

IE - HKCU\..\SearchScopes\{A742D64D-C536-41A5-BC9B-224A0B63D3AB}: "URL" = https://ixquick.com/do/search?query={searchTerms}&cat=web&pl=ie&language=deutsch

IE - HKCU\..\SearchScopes\{F6419452-37A5-476C-9445-FA5CAB3D5365}: "URL" = hxxp://www.google.de/search?q={searchTerms}

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "MyStart Search"

FF - prefs.js..browser.search.selectedEngine: "Ixquick HTTP - Deutsch"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de"

FF - prefs.js..extensions.enabledAddons: %7Bc45c406e-ab73-11d8-be73-000a95be3b12%7D:1.2.2

FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.2

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.7.3

FF - prefs.js..extensions.enabledItems: {c45c406e-ab73-11d8-be73-000a95be3b12}:1.1.9

FF - prefs.js..keyword.URL: "hxxp://mystart.incredimail.com/?loc=ff_address_bar&search="

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_149.dll File not found

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

 

[2009.09.16 18:00:59 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Extensions

[2013.02.10 21:18:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\extensions

[2013.02.10 21:18:13 | 002,151,598 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\extensions\firebug@software.joehewitt.com.xpi

[2013.02.10 21:18:14 | 001,268,546 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi

[2013.02.10 21:20:19 | 000,001,609 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\searchplugins\ixquick-http---deutsch.xml

[2009.09.16 18:07:16 | 000,002,137 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\searchplugins\MyStart Search.xml

 

O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [AsusACPIServer] C:\Programme\EeePC\ACPI\AsAcpiSvr.exe (ASUSTeK Computer Inc.)

O4 - HKLM..\Run: [AsusEPCMonitor] C:\Programme\EeePC\ACPI\AsEPCMon.exe (ASUSTeK Computer Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [EasyMode] C:\Programme\ASUS\Easy Mode\Easy Mode.exe ()

O4 - HKLM..\Run: [PersistenceThread] C:\WINDOWS\system32\PersistenceThread.exe (Intel Corporation)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [SynAsusAcpi] C:\Programme\Synaptics\SynTP\SynAsusAcpi.exe (Synaptics Incorporated)

O4 - HKCU..\Run: [SRS Premium Sound] C:\Programme\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe (SRS Labs, Inc.)

O4 - HKLM..\RunOnce: [Malwarebytes Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ SuperHybridEngine.lnk = C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (ASUSTeK Computer Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Reg Error: Value error.)

O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - Winlogon\Notify\igdlogin: DllName - (igdlogin.dll) - C:\WINDOWS\System32\igdlogin.dll ()

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\EeePC_1101_wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\EeePC_1101_wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.06.04 11:10:12 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{10714afe-a68b-11de-90c9-002243e0f5d4}\Shell - "" = AutoRun

O33 - MountPoints2\{10714afe-a68b-11de-90c9-002243e0f5d4}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{10714afe-a68b-11de-90c9-002243e0f5d4}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{1f6293de-a522-11de-90c4-002243e0f5d4}\Shell - "" = AutoRun

O33 - MountPoints2\{1f6293de-a522-11de-90c4-002243e0f5d4}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{1f6293de-a522-11de-90c4-002243e0f5d4}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a

O33 - MountPoints2\{9a5038c2-a4ef-11de-90c3-002243e0f5d4}\Shell - "" = AutoRun

O33 - MountPoints2\{9a5038c2-a4ef-11de-90c3-002243e0f5d4}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{9a5038c2-a4ef-11de-90c3-002243e0f5d4}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{ddd9c8d0-a5d8-11de-90c6-002243e0f5d4}\Shell - "" = AutoRun

O33 - MountPoints2\{ddd9c8d0-a5d8-11de-90c6-002243e0f5d4}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{ddd9c8d0-a5d8-11de-90c6-002243e0f5d4}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013.02.13 23:33:16 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2013.02.13 22:28:35 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.exe

[2013.02.13 16:26:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Malwarebytes

[2013.02.13 16:26:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2013.02.13 16:25:58 | 000,021,104 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2013.02.13 16:25:58 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2013.02.13 15:07:32 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Claudia\PrivacIE

[2013.02.10 21:30:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Claudia\Eigene Dateien\Daten Admin

[2013.02.10 21:29:21 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Claudia\Recent

[2013.02.09 04:55:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013.02.13 23:34:47 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\defogger_reenable

[2013.02.13 23:14:08 | 000,365,568 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\gmer_2.0.18454.exe

[2013.02.13 23:10:18 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Defogger.exe

[2013.02.13 22:42:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.02.13 22:28:39 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.exe

[2013.02.13 16:26:01 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2013.02.13 14:41:18 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2013.02.13 14:41:18 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2013.02.13 14:41:18 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2013.02.13 14:41:18 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2013.02.13 14:36:55 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013.02.13 13:58:29 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013.02.10 21:25:46 | 000,000,631 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013.02.13 23:34:47 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\defogger_reenable

[2013.02.13 23:14:08 | 000,365,568 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\gmer_2.0.18454.exe

[2013.02.13 23:10:18 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Defogger.exe

[2013.02.13 16:26:01 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2013.02.10 21:25:46 | 000,000,631 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.05.26 23:22:22 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2010.01.16 14:15:55 | 000,007,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

 
 ========== ZeroAccess Check ==========

 

[2009.06.04 16:13:01 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shdocvw.dll -- [2009.03.03 00:10:15 | 001,499,136 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 13:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== LOP Check ==========

 

[2009.09.19 14:53:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData

[2009.09.16 18:37:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM

[2009.09.16 18:35:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail

[2009.06.04 15:27:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wireless LAN Card

[2009.06.04 19:08:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\ASUS

[2012.08.10 15:31:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\FileZilla

[2010.01.22 20:53:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\OpenOffice.org

[2009.11.03 11:01:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Verbindungsassistent

 
 ========== Purity Check ==========

 

 
 

< End of report >

--- --- ---

[/CODE]

Extras.txt

OTL Logfile:

Code:

OTL Extras logfile created on: 13.02.2013 23:36:23 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Claudia\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1013,86 Mb Total Physical Memory | 502,01 Mb Available Physical Memory | 49,52% Memory free

2,38 Gb Paging File | 1,82 Gb Available in Paging File | 76,54% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 82,82 Gb Total Space | 70,51 Gb Free Space | 85,13% Space Free | Partition Type: NTFS

Drive D: | 61,29 Gb Total Space | 57,54 Gb Free Space | 93,88% Space Free | Partition Type: NTFS

Drive E: | 3,77 Gb Total Space | 3,31 Gb Free Space | 87,67% Space Free | Partition Type: FAT32

 

Computer Name: NETBOOK | User Name: Claudia | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- "C:\Programme\Mozilla Firefox\firefox.exe" -osint -url "%1"

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

htmlfile [edit] -- Reg Error: Key error.

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Programme\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "C:\Programme\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 0

"DoNotAllowExceptions" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

"C:\Programme\IncrediMail\bin\ImApp.exe" = C:\Programme\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail

"C:\Programme\IncrediMail\bin\IncMail.exe" = C:\Programme\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail

"C:\Programme\IncrediMail\bin\ImpCnt.exe" = C:\Programme\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail

"C:\xampp\mysql\bin\mysqld.exe" = C:\xampp\mysql\bin\mysqld.exe:*:Enabled:mysqld -- ()

"C:\xampp\apache\bin\httpd.exe" = C:\xampp\apache\bin\httpd.exe:*:Enabled:Apache HTTP Server -- (Apache Software Foundation)

"D:\xampp\mysql\bin\mysqld.exe" = D:\xampp\mysql\bin\mysqld.exe:*:Disabled:mysqld -- ()

"D:\xampp\apache\bin\httpd.exe" = D:\xampp\apache\bin\httpd.exe:*:Disabled:Apache HTTP Server -- (Apache Software Foundation)

"E:\xampp\mysql\bin\mysqld.exe" = E:\xampp\mysql\bin\mysqld.exe:*:Enabled:mysqld

"E:\xampp\apache\bin\httpd.exe" = E:\xampp\apache\bin\httpd.exe:*:Enabled:Apache HTTP Server

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{19F5658D-92E8-4A08-8657-D38ABB1574B2}" = Asus ACPI Driver

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{20B1B020-DEAE-48D1-9960-D4C3185D758B}" = Phase 5 HTML-Editor

"{26A24AE4-039D-4CA4-87B4-2F83216016F0}" = Java(TM) 6 Update 16

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java(TM) 6 Update 35

"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 9

"{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Atheros Client Installation Program

"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3FB39BED-37C8-4E60-8E02-315B8C2B07E3}" = USB2.0 UVC Camera Device

"{47BACF74-5A07-48BD-BADB-A769550F0F5A}" = FontResizer

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4B6B024F-F6D4-4A7B-8ADA-F9F8370320CC}" = SRS Premium Sound

"{529125EF-E3AC-4B74-97E6-F688A7C0F1BF}" = Paint.NET v3.5.10

"{587178E7-B1DF-494E-9838-FA4DD36E873C}" = ASUSUpdate for Eee PC

"{84814E6B-2581-46EC-926A-823BD1C670F6}" = WIDCOMM Bluetooth Software

"{88F08F98-12BC-4613-81A2-8F9B88CFC73E}" = Super Hybrid Engine

"{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}" = Azurewave Wireless LAN Card

"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)

"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.01) - Deutsch

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C72CA49A-9237-4810-8449-45DA3BD26D64}" = EzMessenger

"{CB6075D9-F912-40AE-BEA6-E590DA24F16B}" = Adobe Photoshop Elements 7.0

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{D806E63B-0C11-4061-8DA9-1E980FB9A9EB}" = Data Sync

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F0DE168D-39C0-4378-BD45-C7D150DC5D0E}" = Easy Mode

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"7-Zip" = 7-Zip 9.20

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

"Adobe Photoshop Elements 7" = Adobe Photoshop Elements 7.0

"ASUS VIBE" = ASUS VIBE

"Avira AntiVir Desktop" = Avira Free Antivirus

"CCleaner" = CCleaner

"Color-Manager_is1" = Color-Manager 3.5

"Eee Storage" = Eee Storage

"EeePC_1101HA" = EeePC_1101HA Screen Saver

"FileZilla Client" = FileZilla Client 3.6.0

"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs

"ie8" = Windows Internet Explorer 8

"Inkscape" = Inkscape 0.48.3.1

"IrfanView" = IrfanView (remove only)

"KompoZer-0.7.10" = KompoZer-0.7.10

"LPCO" = Intel(R) Graphics Media Accelerator 500

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Mozilla Firefox 18.0.2 (x86 de)" = Mozilla Firefox 18.0.2 (x86 de)

"MozillaMaintenanceService" = Mozilla Maintenance Service

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs

"SynTPDeinstKey" = Synaptics Pointing Device Driver

"Verbindungsassistent" = Verbindungsassistent

"VLC media player" = VLC media player 1.0.5

"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"xampp" = XAMPP 1.8.0

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 26.05.2012 18:19:36 | Computer Name = NAME-5WZIATOCZL | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung asacpisvr.exe, Version 6.1.1.1015, fehlgeschlagenes

 Modul unknown, Version 0.0.0.0, Fehleradresse 0x1000b3af.

 

Error - 22.06.2012 14:34:13 | Computer Name = NAME-5WZIATOCZL | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung asacpisvr.exe, Version 6.1.1.1015, fehlgeschlagenes

 Modul unknown, Version 0.0.0.0, Fehleradresse 0x1000b3af.

 

Error - 23.06.2012 16:48:10 | Computer Name = NAME-5WZIATOCZL | Source = crypt32 | ID = 131083

Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 

nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel

 in der signierten Datei.  .

 

Error - 23.06.2012 16:48:10 | Computer Name = NAME-5WZIATOCZL | Source = crypt32 | ID = 131083

Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 

nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel

 in der signierten Datei.  .

 

Error - 10.08.2012 11:27:26 | Computer Name = NAME-5WZIATOCZL | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung xampp-control.exe, Version 3.0.12.0, fehlgeschlagenes

 Modul xampp-control.exe, Version 3.0.12.0, Fehleradresse 0x0019cfe2.

 

Error - 10.08.2012 11:27:26 | Computer Name = NAME-5WZIATOCZL | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung xampp-control.exe, Version 3.0.12.0, fehlgeschlagenes

 Modul xampp-control.exe, Version 3.0.12.0, Fehleradresse 0x0019cfe2.

 

Error - 10.08.2012 19:45:40 | Computer Name = NAME-5WZIATOCZL | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung httpd.exe, Version 2.4.2.0, fehlgeschlagenes

 Modul libapr-1.dll, Version 1.4.6.0, Fehleradresse 0x00013583.

 

[ System Events ]

Error - 08.02.2013 23:55:36 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1053

 

Error - 09.02.2013 07:16:11 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7009

Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D

 2 Security Center Service.

 

Error - 09.02.2013 07:16:11 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1053

 

Error - 09.02.2013 16:35:57 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7009

Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D

 2 Security Center Service.

 

Error - 09.02.2013 16:35:57 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1053

 

Error - 10.02.2013 08:55:16 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7009

Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D

 2 Security Center Service.

 

Error - 10.02.2013 08:55:16 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1053

 

Error - 10.02.2013 12:59:34 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7009

Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D

 2 Security Center Service.

 

Error - 10.02.2013 12:59:34 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1053

 

Error - 13.02.2013 09:38:24 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7023

Description = Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:

   %%2147500037

 

 

< End of report >

--- --- ---

[/CODE]

gmer.log

Code:

GMER Logfile:
 

        Code:


        
GMER 2.0.18454 - hxxp://www.gmer.net

Rootkit scan 2013-02-14 01:18:23

Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 Hitachi_HTS543216L9SA00 rev.FB2OC40C 149,05GB

Running: gmer_2.0.18454.exe; Driver: C:\DOKUME~1\Claudia\LOKALE~1\Temp\uxldqpog.sys
 
 

---- System - GMER 2.0 ----
 

SSDT   F7CCAF1C                              ZwClose

SSDT   F7CCAED6                              ZwCreateKey

SSDT   F7CCAF26                              ZwCreateSection

SSDT   F7CCAECC                              ZwCreateThread

SSDT   F7CCAEDB                              ZwDeleteKey

SSDT   F7CCAEE5                              ZwDeleteValueKey

SSDT   F7CCAF17                              ZwDuplicateObject

SSDT   F7CCAEEA                              ZwLoadKey

SSDT   F7CCAEB8                              ZwOpenProcess

SSDT   F7CCAEBD                              ZwOpenThread

SSDT   F7CCAF3F                              ZwQueryValueKey

SSDT   F7CCAEF4                              ZwReplaceKey

SSDT   F7CCAF30                              ZwRequestWaitReplyPort

SSDT   F7CCAEEF                              ZwRestoreKey

SSDT   F7CCAF2B                              ZwSetContextThread

SSDT   F7CCAF35                              ZwSetSecurityObject

SSDT   F7CCAEE0                              ZwSetValueKey

SSDT   F7CCAF3A                              ZwSystemDebugControl

SSDT   F7CCAEC7                              ZwTerminateProcess
 

---- Kernel code sections - GMER 2.0 ----
 

.text  ntkrnlpa.exe!ZwCallbackReturn + 2D64  8050465C 4 Bytes  [EA, AE, CC, F7]
 

---- EOF - GMER 2.0 ----

 
--- --- ---

ESET Online Scanner wollte ich auch noch starten, wie im Thread http://www.trojaner-board.de/114910-...schwunden.html gelesen. Aber ich konnte AntiVir nicht deaktivieren :confused:
Obwohl im Kontrollcenter der Echtzeitscanner auf "Aus" stand, blieb der Schirm offen und ESIT wies immer wieder auf AntiVir hin. Soll ich ESIT besser erstmal deinstallieren?

Vielleicht könnt Ihr mit den vorhandenen Logfiles ja auch schon was anfangen. Lässt sich daraus evt. ersehen, ob der USB-Stick (E:\) infiziert ist? Und wenn ja, habe ich meinen HauptPC dann auch noch angesteckt? ... wird mir bei dem Gedanken noch ein paar Grade schlechter...

Übrigens: hat DeFogger irgendwas "disabled"? Ohne Anweisung soll ich ja nichts unternehmen.

Für Eure Mühe schonmal herzlichen Dank im Voraus!

clak

:hallo:

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)

Hallo DerJazzer,

danke für die Info, ich freu mich auf Deine Hilfe und übe mich dafür gerne in Geduld! (muss ich sowieso lernen :pfeiff:)

Gruß
clak

Hallo und :hallo:
Ich bin Christoph und möchte dir bei deinem Problem helfen.
Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting (Posten in mehreren Foren).
Installiere oder Deinstalliere während der Bereinigung keine Software außer Du wurdest dazu aufgefordert.
Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
Poste die Logfiles direkt in deinen Thread. Nicht anhängen außer ich fordere Dich dazu auf. Erschwert mir nämlich das Auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass dein PC clean ist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Ich sehe das Du sogenannte Registry Cleaner am System hast.
In deinem Fall CCleaner.

Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner.

Der Grund ist ganz einfach:

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr bootet.

Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Ich empfehle Dir hiermit die oben genannte Software zu deinstallieren und in Zukunft auf solche Art von Software zu verzichten.

Schritt 2

Downloade bitte Grinler's unhide.exe auf deinen Desktop.
Starte das Tool mit Doppelklick.

Wenn es seine Arbeit getan hat, wird eine Nachricht mit Done aufpoppen.
Es wird auch eine Logfile, Unhide.txt erstellen. Poste diese bitte hier.

Schritt 3

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.

Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Bitte poste in deiner nächsten Antwort

Unhide.txt
Combofix.txt

Hallo Christoph,

1) CCleaner deinstalliert

2) Unhide.exe

Code:

Unhide by Lawrence Abrams (Grinler)

hxxp://www.bleepingcomputer.com/

Copyright 2008-2013 BleepingComputer.com

More Information about Unhide.exe can be found at this link:

  hxxp://www.bleepingcomputer.com/forums/topic405109.html
 

Program started at: 02/14/2013 04:26:58 PM

Windows Version: Windows XP
 

Please be patient while your files are made visible again.
 

Processing the C:\ drive

Finished processing the C:\ drive. 66368 files processed.
 

Processing the D:\ drive

Finished processing the D:\ drive. 47566 files processed.
 

The C:\DOKUME~1\Claudia\LOKALE~1\Temp\smtmp\ folder does not exist!!

Unhide cannot restore your missing shortcuts!!

Please see this topic in order to learn how to restore default

Start Menu shortcuts: hxxp://www.bleepingcomputer.com/forums/topic405109.html
 

Searching for Windows Registry changes made by FakeHDD rogues.

 - Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

 - Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

  * Start_ShowRecentDocs was set to 0! It was set back to 2!
 

Program finished at: 02/14/2013 04:31:27 PM

Execution time: 0 hours(s), 4 minute(s), and 28 seconds(s)

Vor Schritt 3) noch ein paar Fragen:
- gestern konnte ich AntiVir nicht deaktivieren bei Versuch mit ESET; Combofix trotzdem laufen lassen?
- sollte ich auch die FireWall deaktivieren bzw. das WLAN?
- USB-Stick (E:\) war bei unhide nicht angeschlossen, vor Combofix nachholen?

Gruß
claudia

Hi Claudia

Bitte Avira wie folgt deaktivieren:

Rechtsklick auf das Taskleisten-Symbol unten rechts --> Haken bei "Echtzeitscanner aktivieren" entfernen.
Es kann sein, dass Combofix dir trotzdem anzeigt, dass Avira noch aktiv sei. Dies ist aber bekannt und du kannst die Meldung ignorieren.

Den USB-Stick brauchst du nicht anschließen und die Firewall musst du auch nicht deaktivieren.
WLAN bitte an lassen, da Combofix eventuell darauf zugreifen muss.

Hi Christoph,

heute ließ sich AntiVir auf normalem Weg deaktivieren, damit hat sich diese Frage von selbst erledigt.

Hier der Log von Combofix

Combofix Logfile:

Code:

ComboFix 13-02-13.02 - Claudia 15.02.2013  13:12:34.1.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1014.363 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Claudia\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-01-15 bis 2013-02-15  ))))))))))))))))))))))))))))))

.

.

2013-02-14 14:27 . 2013-02-14 14:27    --------    d-----w-    c:\dokumente und einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-02-13 22:33 . 2013-02-13 22:33    --------    d-----w-    c:\programme\ESET

2013-02-13 15:26 . 2013-02-13 15:26    --------    d-----w-    c:\dokumente und einstellungen\Claudia\Anwendungsdaten\Malwarebytes

2013-02-13 15:26 . 2013-02-13 15:26    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-02-13 15:25 . 2013-02-13 15:26    --------    d-----w-    c:\programme\Malwarebytes' Anti-Malware

2013-02-13 15:25 . 2012-12-14 15:49    21104    ----a-w-    c:\windows\system32\drivers\mbam.sys

2013-02-13 14:07 . 2013-02-13 14:07    --------    d-sh--w-    c:\dokumente und einstellungen\Claudia\PrivacIE

2013-02-13 14:06 . 2013-02-13 14:06    --------    d-sh--w-    c:\dokumente und einstellungen\online\IECompatCache

2013-02-13 13:55 . 2013-02-13 13:55    --------    d-sh--w-    c:\dokumente und einstellungen\online\PrivacIE

2013-02-13 13:29 . 2013-02-13 13:29    --------    d-----w-    c:\dokumente und einstellungen\online\Lokale Einstellungen\Anwendungsdaten\SRS Labs

2013-02-13 13:29 . 2013-02-13 13:29    --------    d-----w-    c:\dokumente und einstellungen\online\Bluetooth Software

2013-02-13 13:29 . 2013-02-13 13:29    --------    d-----w-    c:\dokumente und einstellungen\online\Anwendungsdaten\ASUS

2013-02-13 13:20 . 2013-02-13 13:20    --------    d-----w-    c:\dokumente und einstellungen\online\Anwendungsdaten\Avira

2013-02-09 03:55 . 2013-02-13 13:01    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2013-02-08 20:27 . 2013-02-08 20:36    --------    d-----w-    c:\dokumente und einstellungen\online\Netzwerkumgebung

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-02-08 20:32 . 2012-08-10 13:26    697712    ----a-w-    c:\windows\system32\FlashPlayerApp.exe

2013-02-08 20:32 . 2012-05-26 22:41    74096    ----a-w-    c:\windows\system32\FlashPlayerCPLApp.cpl

2013-01-26 03:55 . 2009-06-04 09:51    552448    ----a-w-    c:\windows\system32\oleaut32.dll

2013-01-07 07:24 . 2008-04-14 07:29    2151424    ----a-w-    c:\windows\system32\ntoskrnl.exe

2013-01-07 07:24 . 2008-04-14 07:30    2030080    ----a-w-    c:\windows\system32\ntkrnlpa.exe

2013-01-04 10:09 . 2009-06-04 09:51    1867392    ----a-w-    c:\windows\system32\win32k.sys

2013-01-02 06:49 . 2009-06-04 09:51    1297920    ----a-w-    c:\windows\system32\quartz.dll

2013-01-02 06:49 . 2009-06-04 09:51    148992    ----a-w-    c:\windows\system32\mpg2splt.ax

2012-12-26 20:06 . 2009-06-04 09:51    916480    ----a-w-    c:\windows\system32\wininet.dll

2012-12-26 20:06 . 2009-06-04 09:51    43520    ------w-    c:\windows\system32\licmgr10.dll

2012-12-26 20:06 . 2009-06-04 09:51    1469440    ------w-    c:\windows\system32\inetcpl.cpl

2012-12-24 06:40 . 2009-06-04 09:51    385024    ------w-    c:\windows\system32\html.iec

2012-12-16 12:23 . 2009-06-04 09:51    290560    ----a-w-    c:\windows\system32\atmfd.dll

.

.

------- Sigcheck -------

Note: Unsigned files aren't necessarily malware.

.

[-] 2012-10-03 . 8214D49147FBB2CD5CF896CBE021D339 . 1063936 . . [5.1.2600.6293] . . c:\windows\system32\kernel32.dll

[-] 2012-10-03 . 8214D49147FBB2CD5CF896CBE021D339 . 1063936 . . [5.1.2600.6293] . . c:\windows\system32\dllcache\kernel32.dll

[-] 2012-10-03 . A9D5CAF09ABD70F1CA28891ECED7B9E4 . 1065472 . . [5.1.2600.6293] . . c:\windows\$hf_mig$\KB2758857\SP3QFE\kernel32.dll

[7] 2009-03-21 . 3EB703BFC2ED26A3D8ACB8626AB2C006 . 1065472 . . [5.1.2600.5781] . . c:\windows\$hf_mig$\KB959426\SP3QFE\kernel32.dll

[7] 2009-03-21 . B055C64AABC1A3E3DE57EC8025CAD283 . 1063424 . . [5.1.2600.5781] . . c:\windows\$NtUninstallKB2758857$\kernel32.dll

[7] 2008-04-14 . 4C897C69754D88F496339B1A666907C1 . 1063424 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB959426$\kernel32.dll

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayIconExtension1]

@="{fe25455d-b4c2-4e32-97d2-92632ec1c224}"

[HKEY_CLASSES_ROOT\CLSID\{fe25455d-b4c2-4e32-97d2-92632ec1c224}]

2009-11-06 23:07    297808    ----a-w-    c:\windows\system32\mscoree.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayIconExtension2]

@="{1fae2d88-a78e-4f03-909f-be818a3c1ce6}"

[HKEY_CLASSES_ROOT\CLSID\{1fae2d88-a78e-4f03-909f-be818a3c1ce6}]

2009-11-06 23:07    297808    ----a-w-    c:\windows\system32\mscoree.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SRS Premium Sound"="c:\programme\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe" [2009-05-19 3417336]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-05-01 137752]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-05-01 354840]

"PersistenceThread"="c:\windows\system32\PersistenceThread.exe" [2009-05-01 92696]

"EasyMode"="c:\programme\\ASUS\\Easy Mode\\Easy Mode.exe" [2009-03-18 1249280]

"RTHDCPL"="RTHDCPL.EXE" [2009-05-11 17881600]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2009-03-06 1434920]

"AsusACPIServer"="c:\programme\EeePC\ACPI\AsAcpiSvr.exe" [2009-06-04 696320]

"AsusEPCMonitor"="c:\programme\EeePC\ACPI\AsEPCMon.exe" [2009-05-08 98304]

"SynAsusAcpi"="c:\programme\Synaptics\SynTP\SynAsusAcpi.exe" [2009-03-06 79144]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-07-18 348664]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-07-03 252848]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

 SuperHybridEngine.lnk - c:\programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2009-6-5 376832]

BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2008-12-5 604776]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igdlogin]

2009-04-28 03:44    65536    ----a-w-    c:\windows\system32\igdlogin.dll

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute    REG_MULTI_SZ       autocheck autochk *\0\0sdnclean.exe

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Claudia^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk]

path=c:\dokumente und einstellungen\Claudia\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk

backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\xampp\\mysql\\bin\\mysqld.exe"=

"c:\\xampp\\apache\\bin\\httpd.exe"=

"d:\\xampp\\mysql\\bin\\mysqld.exe"=

"d:\\xampp\\apache\\bin\\httpd.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.08.2012 14:34 36000]

R2 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [16.09.2008 11:03 169312]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.08.2012 14:34 86224]

R2 SRS_VolSync_Service;SRS Volume Sync Service;c:\programme\SRS Labs\SRS Premium Sound\SRS_VolSync.exe [19.05.2009 17:29 107744]

R2 WTGService;WTGService;c:\programme\Verbindungsassistent\WTGService.exe [19.09.2009 08:40 308688]

R3 igd;igd;c:\windows\system32\drivers\igxpmp32.sys [04.06.2009 15:24 5096544]

R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [04.06.2009 02:54 38912]

R3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [04.06.2009 16:48 233512]

R3 uvclf;uvclf;c:\windows\system32\drivers\uvclf.sys [04.06.2009 02:54 39040]

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [04.06.2009 19:10 1684736]

.

Inhalt des "geplante Tasks" Ordners

.

2013-02-15 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-10 20:32]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://mystart.incredimail.com/

IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: Senden an Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

TCP: DhcpNameServer = 192.168.1.1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe

MSConfigStartUp-IncrediMail - c:\programme\IncrediMail\bin\IncMail.exe

MSConfigStartUp-MsnMsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe

AddRemove-7-Zip - c:\progs ck\7-Zip\Uninstall.exe

AddRemove-Adobe Flash Player Plugin - c:\windows\system32\Macromed\Flash\FlashUtil32_11_5_502_149_Plugin.exe

AddRemove-Color-Manager_is1 - c:\programme\Bild & Grafik\Color-Manager\unins000.exe

AddRemove-FileZilla Client - c:\programme\Website\FileZilla FTP Client\uninstall.exe

AddRemove-Inkscape - c:\programme\Bild & Grafik\Inkscape\Uninstall.exe

AddRemove-IrfanView - c:\programme\Bild & Grafik\IrfanView\iv_uninstall.exe

AddRemove-KompoZer-0.7.10 - c:\programme\Website\KompoZer\uninstall.exe

AddRemove-Mozilla Firefox 18.0.2 (x86 de) - c:\programme\Mozilla Firefox\uninstall\helper.exe

AddRemove-MozillaMaintenanceService - c:\programme\Mozilla Maintenance Service\uninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-02-15 13:20

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]

@Denied: (2) (LocalSystem)

"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,

   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7d,ae,80,66,38,58,dd,4c,b1,90,c2,\

"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,

   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7d,ae,80,66,38,58,dd,4c,b1,90,c2,\

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(5452)

c:\programme\ASUS\Eee Storage\XPClient.dll

c:\programme\ASUS\Eee Storage\LogicNP.EZShellExtensions.dll

c:\programme\ASUS\Eee Storage\EcaremeDLL.dll

c:\windows\assembly\GAC_MSIL\SqliteShared\1.0.3390.31024__0d0f4b69e50e559b\SqliteShared.dll

c:\windows\assembly\GAC_32\System.Data.SQLite\1.0.60.0__db937bc2d44ff139\System.Data.SQLite.dll

c:\windows\system32\btmmhook.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Zeit der Fertigstellung: 2013-02-15  13:24:03

ComboFix-quarantined-files.txt  2013-02-15 12:23

.

Vor Suchlauf: 9 Verzeichnis(se), 75.246.882.816 Bytes frei

Nach Suchlauf: 10 Verzeichnis(se), 75.550.904.320 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

.

- - End Of File - - 75D3F4D1498919D0F35D341666FF5691

--- --- ---

Was kannst Du daraus erkennen? Bin gespannt auf die nächten Schritte.

Gruß
claudia

Hi Claudia

das Log sieht gut aus, jetzt müssen wir nochmal kontrollieren:

Bitte bei allen Scans deinen USB-Stick einstecken!

Schritt 1

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3

Starte bitte die OTL.exe.
Wähle unter
Extra Registrierung: Benutze Safe List und klicke auf den Scan Button.
Poste die OTL.txt und die Extras.txt hier in deinen Thread.

Bitte poste in deiner nächsten Antwort

Malwarebytes-Log
Eset-Log
OTL.txt & Extras.txt

Hi Christoph,

scheint nicht mein Tag zu sein. Gerade hatte ich den letzten Logfile drin, zack war InternetExplorer weg und alle Einträge ebenfalls (Ich will meinen Fire Fox zurück!!!)

Also nochmal von vorne:

Malwarebytes

Code:

Malwarebytes Anti-Malware 1.70.0.1100

www.malwarebytes.org
 

Datenbank Version: v2013.02.16.03
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Claudia :: NETBOOK [Administrator]
 

16.02.2013 17:22:11

mbam-log-2013-02-16 (17-22-11).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 217099

Laufzeit: 7 Minute(n), 2 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=8a0d2d9e34fbd04da22aa338294144e0

# engine=13173

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-02-16 08:52:58

# local_time=2013-02-16 09:52:58 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1799 16775165 100 98 29400 226471268 24149 0

# scanned=103784

# found=0

# cleaned=0

# scan_time=12630

OTL.txt
OTL Logfile:

Code:

OTL logfile created on: 16.02.2013 22:29:13 - Run 2

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Claudia\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1013,86 Mb Total Physical Memory | 457,73 Mb Available Physical Memory | 45,15% Memory free

2,38 Gb Paging File | 1,82 Gb Available in Paging File | 76,16% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 82,82 Gb Total Space | 70,53 Gb Free Space | 85,16% Space Free | Partition Type: NTFS

Drive D: | 61,29 Gb Total Space | 57,63 Gb Free Space | 94,03% Space Free | Partition Type: NTFS

Drive E: | 3,77 Gb Total Space | 3,31 Gb Free Space | 87,67% Space Free | Partition Type: FAT32

 

Computer Name: NETBOOK | User Name: Claudia | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013.02.13 22:28:39 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.exe

PRC - [2012.09.24 22:12:59 | 000,161,768 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe

PRC - [2012.07.18 17:04:42 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2012.07.18 17:04:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2012.07.18 17:04:23 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.07.18 17:04:22 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.07.03 08:04:58 | 000,507,312 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe

PRC - [2012.07.03 08:04:54 | 000,252,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2009.10.24 14:04:16 | 000,308,688 | ---- | M] () -- C:\Programme\Verbindungsassistent\WTGService.exe

PRC - [2009.06.04 16:34:36 | 000,696,320 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsAcpiSvr.exe

PRC - [2009.05.19 17:30:00 | 003,417,336 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe

PRC - [2009.05.19 17:29:58 | 000,107,744 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\SRS Premium Sound\SRS_VolSync.exe

PRC - [2009.05.08 15:54:20 | 000,098,304 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsEPCMon.exe

PRC - [2009.05.01 04:13:34 | 000,092,696 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\PersistenceThread.exe

PRC - [2009.03.25 09:43:40 | 000,376,832 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe

PRC - [2008.12.05 08:08:40 | 001,456,768 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe

PRC - [2008.12.05 08:08:40 | 000,604,776 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

PRC - [2008.09.16 11:03:18 | 000,169,312 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe

PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2013.02.14 16:57:24 | 003,194,880 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll

MOD - [2013.02.14 16:57:21 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll

MOD - [2013.02.14 16:57:20 | 000,425,984 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll

MOD - [2013.02.14 16:57:08 | 000,258,048 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll

MOD - [2013.02.14 16:57:07 | 000,261,632 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll

MOD - [2013.02.14 16:57:05 | 002,048,000 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll

MOD - [2013.02.14 16:57:00 | 000,659,456 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll

MOD - [2013.02.14 16:56:47 | 005,025,792 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll

MOD - [2013.01.13 20:31:52 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\eab2340ead8e1a84bdf1a87868659979\mscorlib.ni.dll

MOD - [2012.11.10 20:57:08 | 000,093,696 | ---- | M] () -- C:\Programme\Website\FileZilla FTP Client\fzshellext.dll

MOD - [2012.07.18 17:04:34 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2009.10.24 14:04:16 | 000,308,688 | ---- | M] () -- C:\Programme\Verbindungsassistent\WTGService.exe

MOD - [2009.06.04 18:31:57 | 000,029,968 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\SqliteShared\1.0.3390.31024__0d0f4b69e50e559b\SqliteShared.dll

MOD - [2009.06.04 18:31:56 | 000,839,680 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data.SQLite\1.0.60.0__db937bc2d44ff139\System.Data.SQLite.dll

MOD - [2009.05.18 14:27:04 | 000,007,680 | ---- | M] () -- C:\Programme\EeePC\ACPI\GMA500.dll

MOD - [2009.04.23 13:43:30 | 000,266,240 | ---- | M] () -- C:\WINDOWS\system32\RTCOM\RTCOMDLL.dll

MOD - [2009.04.13 17:08:40 | 000,136,464 | ---- | M] () -- C:\Programme\ASUS\Eee Storage\EcaremeDLL.dll

MOD - [2008.12.05 08:07:42 | 002,854,976 | ---- | M] () -- C:\WINDOWS\system32\btwicons.dll

MOD - [2008.12.05 08:05:44 | 000,069,697 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2013.02.08 21:32:03 | 000,251,248 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.09.24 22:12:59 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)

SRV - [2012.07.18 17:04:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.07.18 17:04:23 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2009.10.24 14:04:16 | 000,308,688 | ---- | M] () [Auto | Running] -- C:\Programme\Verbindungsassistent\WTGService.exe -- (WTGService)

SRV - [2009.09.19 14:46:43 | 000,651,720 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)

SRV - [2009.05.19 17:29:58 | 000,107,744 | ---- | M] (SRS Labs, Inc.) [Auto | Running] -- C:\Programme\SRS Labs\SRS Premium Sound\SRS_VolSync.exe -- (SRS_VolSync_Service)

SRV - [2008.09.16 11:03:18 | 000,169,312 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor7.0)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\Claudia\LOKALE~1\Temp\catchme.sys -- (catchme)

DRV - [2012.07.18 17:04:42 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.07.18 17:04:42 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012.07.18 17:04:42 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.05.18 09:27:10 | 000,233,512 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SRS_PremiumSound_i386.sys -- (SRS_PremiumSound_Service)

DRV - [2009.05.12 16:18:54 | 005,080,064 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)

DRV - [2009.03.27 15:43:42 | 001,529,600 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416)

DRV - [2009.03.02 06:03:46 | 000,038,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\l1c51x86.sys -- (L1c)

DRV - [2008.12.30 09:53:54 | 000,156,816 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)

DRV - [2008.12.30 09:53:54 | 000,057,384 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwhid.sys -- (btwhid)

DRV - [2008.12.30 09:53:54 | 000,047,272 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)

DRV - [2008.12.30 09:53:52 | 000,991,656 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)

DRV - [2008.12.30 09:53:52 | 000,037,160 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)

DRV - [2008.12.30 09:53:50 | 000,534,568 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)

DRV - [2008.11.19 02:21:28 | 000,039,040 | ---- | M] (GenesysLogic Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\uvclf.sys -- (uvclf)

DRV - [2008.08.05 19:10:12 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)

DRV - [2008.07.24 10:03:56 | 000,101,760 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)

DRV - [2008.04.08 14:59:28 | 000,010,752 | ---- | M] (ASUSTeK Computer Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASUSACPI.SYS -- (AsusACPI)

DRV - [2006.01.04 14:41:48 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://mystart.incredimail.com/

IE - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\..\SearchScopes,DefaultScope = {A742D64D-C536-41A5-BC9B-224A0B63D3AB}

IE - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC

IE - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\..\SearchScopes\{7154AA60-BF5F-40B4-9FF8-1E345BA9519B}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=IE8SRC&src=IE-SearchBox

IE - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\..\SearchScopes\{A742D64D-C536-41A5-BC9B-224A0B63D3AB}: "URL" = https://ixquick.com/do/search?query={searchTerms}&cat=web&pl=ie&language=deutsch

IE - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\..\SearchScopes\{F6419452-37A5-476C-9445-FA5CAB3D5365}: "URL" = hxxp://www.google.de/search?q={searchTerms}

IE - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "MyStart Search"

FF - prefs.js..browser.search.selectedEngine: "Ixquick HTTP - Deutsch"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de"

FF - prefs.js..extensions.enabledAddons: %7Bc45c406e-ab73-11d8-be73-000a95be3b12%7D:1.2.2

FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.2

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.7.3

FF - prefs.js..extensions.enabledItems: {c45c406e-ab73-11d8-be73-000a95be3b12}:1.1.9

FF - prefs.js..keyword.URL: "hxxp://mystart.incredimail.com/?loc=ff_address_bar&search="

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_149.dll File not found

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

 

[2009.09.16 18:00:59 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Extensions

[2013.02.10 21:18:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\extensions

[2013.02.10 21:18:13 | 002,151,598 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\extensions\firebug@software.joehewitt.com.xpi

[2013.02.10 21:18:14 | 001,268,546 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi

[2013.02.10 21:20:19 | 000,001,609 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\searchplugins\ixquick-http---deutsch.xml

[2009.09.16 18:07:16 | 000,002,137 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\searchplugins\MyStart Search.xml

 

O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O3 - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [AsusACPIServer] C:\Programme\EeePC\ACPI\AsAcpiSvr.exe (ASUSTeK Computer Inc.)

O4 - HKLM..\Run: [AsusEPCMonitor] C:\Programme\EeePC\ACPI\AsEPCMon.exe (ASUSTeK Computer Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [EasyMode] C:\Programme\ASUS\Easy Mode\Easy Mode.exe ()

O4 - HKLM..\Run: [PersistenceThread] C:\WINDOWS\system32\PersistenceThread.exe (Intel Corporation)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [SynAsusAcpi] C:\Programme\Synaptics\SynTP\SynAsusAcpi.exe (Synaptics Incorporated)

O4 - HKU\S-1-5-21-875020071-2505050059-3018616046-1005..\Run: [SRS Premium Sound] C:\Programme\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe (SRS Labs, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ SuperHybridEngine.lnk = C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (ASUSTeK Computer Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKU\S-1-5-21-875020071-2505050059-3018616046-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Reg Error: Value error.)

O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9A1F1F84-5799-4E73-9991-01642F78B84F}: DhcpNameServer = 192.168.1.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - Winlogon\Notify\igdlogin: DllName - (igdlogin.dll) - C:\WINDOWS\System32\igdlogin.dll ()

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\EeePC_1101_wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\EeePC_1101_wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.06.04 11:10:12 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = ComFile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013.02.15 13:47:41 | 000,000,000 | -HSD | C] -- C:\RECYCLER

[2013.02.15 13:10:11 | 000,000,000 | RHSD | C] -- C:\cmdcons

[2013.02.15 13:07:53 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe

[2013.02.15 13:07:53 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe

[2013.02.15 13:07:53 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe

[2013.02.15 13:07:53 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe

[2013.02.15 13:07:33 | 000,000,000 | ---D | C] -- C:\Qoobox

[2013.02.15 13:07:29 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Claudia\Startmenü\Programme\Verwaltung

[2013.02.15 13:07:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt

[2013.02.14 16:25:02 | 005,032,798 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Claudia\Desktop\ComboFix.exe

[2013.02.14 16:24:37 | 000,398,752 | ---- | C] (Bleeping Computer, LLC) -- C:\Dokumente und Einstellungen\Claudia\Desktop\unhide.exe

[2013.02.13 22:28:35 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.exe

[2013.02.13 16:26:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Malwarebytes

[2013.02.13 16:26:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2013.02.13 16:25:58 | 000,021,104 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2013.02.13 16:25:58 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2013.02.13 15:07:32 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Claudia\PrivacIE

[2013.02.10 21:30:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Claudia\Eigene Dateien\Daten Admin

[2013.02.10 21:29:21 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Claudia\Recent

[2013.02.09 04:55:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013.02.16 22:22:25 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013.02.16 21:42:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.02.15 14:07:41 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2013.02.15 14:07:41 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2013.02.15 14:07:41 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2013.02.15 14:07:41 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2013.02.15 13:10:16 | 000,000,327 | RHS- | M] () -- C:\boot.ini

[2013.02.14 17:54:28 | 000,205,712 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2013.02.14 17:01:34 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2013.02.14 16:25:06 | 005,032,798 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Claudia\Desktop\ComboFix.exe

[2013.02.14 16:24:39 | 000,398,752 | ---- | M] (Bleeping Computer, LLC) -- C:\Dokumente und Einstellungen\Claudia\Desktop\unhide.exe

[2013.02.13 23:34:47 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\defogger_reenable

[2013.02.13 23:14:08 | 000,365,568 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\gmer_2.0.18454.exe

[2013.02.13 23:10:18 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Defogger.exe

[2013.02.13 22:28:39 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.exe

[2013.02.13 16:26:01 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2013.02.13 13:58:29 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013.02.08 21:32:03 | 000,697,712 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe

[2013.02.08 21:32:03 | 000,074,096 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2013.01.26 04:55:37 | 000,552,448 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oleaut32.dll

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013.02.15 13:10:16 | 000,000,211 | ---- | C] () -- C:\Boot.bak

[2013.02.15 13:10:12 | 000,262,448 | RHS- | C] () -- C:\cmldr

[2013.02.15 13:07:53 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe

[2013.02.15 13:07:53 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe

[2013.02.15 13:07:53 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe

[2013.02.15 13:07:53 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe

[2013.02.15 13:07:53 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe

[2013.02.14 17:00:26 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK

[2013.02.13 23:34:47 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\defogger_reenable

[2013.02.13 23:14:08 | 000,365,568 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\gmer_2.0.18454.exe

[2013.02.13 23:10:18 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Defogger.exe

[2013.02.13 16:26:01 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.05.26 23:22:22 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2010.01.16 14:15:55 | 000,007,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

 
 ========== ZeroAccess Check ==========

 

[2009.06.04 16:13:01 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shdocvw.dll -- [2009.03.03 00:10:15 | 001,499,136 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 13:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both
 

< End of report >

--- --- ---

Extras.txt
OTL Logfile:

Code:

OTL Extras logfile created on: 16.02.2013 22:29:13 - Run 2

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Claudia\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1013,86 Mb Total Physical Memory | 457,73 Mb Available Physical Memory | 45,15% Memory free

2,38 Gb Paging File | 1,82 Gb Available in Paging File | 76,16% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 82,82 Gb Total Space | 70,53 Gb Free Space | 85,16% Space Free | Partition Type: NTFS

Drive D: | 61,29 Gb Total Space | 57,63 Gb Free Space | 94,03% Space Free | Partition Type: NTFS

Drive E: | 3,77 Gb Total Space | 3,31 Gb Free Space | 87,67% Space Free | Partition Type: FAT32

 

Computer Name: NETBOOK | User Name: Claudia | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l

 

[HKEY_USERS\S-1-5-21-875020071-2505050059-3018616046-1005\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- "C:\Programme\Mozilla Firefox\firefox.exe" -osint -url "%1"

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

htmlfile [edit] -- Reg Error: Key error.

InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Programme\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "C:\Programme\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

"C:\xampp\mysql\bin\mysqld.exe" = C:\xampp\mysql\bin\mysqld.exe:*:Enabled:mysqld -- ()

"C:\xampp\apache\bin\httpd.exe" = C:\xampp\apache\bin\httpd.exe:*:Enabled:Apache HTTP Server -- (Apache Software Foundation)

"D:\xampp\mysql\bin\mysqld.exe" = D:\xampp\mysql\bin\mysqld.exe:*:Disabled:mysqld -- ()

"D:\xampp\apache\bin\httpd.exe" = D:\xampp\apache\bin\httpd.exe:*:Disabled:Apache HTTP Server -- (Apache Software Foundation)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{19F5658D-92E8-4A08-8657-D38ABB1574B2}" = Asus ACPI Driver

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{20B1B020-DEAE-48D1-9960-D4C3185D758B}" = Phase 5 HTML-Editor

"{26A24AE4-039D-4CA4-87B4-2F83216016F0}" = Java(TM) 6 Update 16

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java(TM) 6 Update 35

"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 9

"{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Atheros Client Installation Program

"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3FB39BED-37C8-4E60-8E02-315B8C2B07E3}" = USB2.0 UVC Camera Device

"{47BACF74-5A07-48BD-BADB-A769550F0F5A}" = FontResizer

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4B6B024F-F6D4-4A7B-8ADA-F9F8370320CC}" = SRS Premium Sound

"{529125EF-E3AC-4B74-97E6-F688A7C0F1BF}" = Paint.NET v3.5.10

"{587178E7-B1DF-494E-9838-FA4DD36E873C}" = ASUSUpdate for Eee PC

"{84814E6B-2581-46EC-926A-823BD1C670F6}" = WIDCOMM Bluetooth Software

"{88F08F98-12BC-4613-81A2-8F9B88CFC73E}" = Super Hybrid Engine

"{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}" = Azurewave Wireless LAN Card

"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)

"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.01) - Deutsch

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C72CA49A-9237-4810-8449-45DA3BD26D64}" = EzMessenger

"{CB6075D9-F912-40AE-BEA6-E590DA24F16B}" = Adobe Photoshop Elements 7.0

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{D806E63B-0C11-4061-8DA9-1E980FB9A9EB}" = Data Sync

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F0DE168D-39C0-4378-BD45-C7D150DC5D0E}" = Easy Mode

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Photoshop Elements 7" = Adobe Photoshop Elements 7.0

"ASUS VIBE" = ASUS VIBE

"Avira AntiVir Desktop" = Avira Free Antivirus

"Eee Storage" = Eee Storage

"EeePC_1101HA" = EeePC_1101HA Screen Saver

"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs

"ie8" = Windows Internet Explorer 8

"LPCO" = Intel(R) Graphics Media Accelerator 500

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs

"SynTPDeinstKey" = Synaptics Pointing Device Driver

"Verbindungsassistent" = Verbindungsassistent

"VLC media player" = VLC media player 1.0.5

"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"xampp" = XAMPP 1.8.0

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 22.06.2012 14:34:13 | Computer Name = NAME-5WZIATOCZL | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung asacpisvr.exe, Version 6.1.1.1015, fehlgeschlagenes

 Modul unknown, Version 0.0.0.0, Fehleradresse 0x1000b3af.

 

Error - 23.06.2012 16:48:10 | Computer Name = NAME-5WZIATOCZL | Source = crypt32 | ID = 131083

Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 

nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel

 in der signierten Datei.  .

 

Error - 23.06.2012 16:48:10 | Computer Name = NAME-5WZIATOCZL | Source = crypt32 | ID = 131083

Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 

nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel

 in der signierten Datei.  .

 

Error - 10.08.2012 11:27:26 | Computer Name = NAME-5WZIATOCZL | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung xampp-control.exe, Version 3.0.12.0, fehlgeschlagenes

 Modul xampp-control.exe, Version 3.0.12.0, Fehleradresse 0x0019cfe2.

 

Error - 10.08.2012 11:27:26 | Computer Name = NAME-5WZIATOCZL | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung xampp-control.exe, Version 3.0.12.0, fehlgeschlagenes

 Modul xampp-control.exe, Version 3.0.12.0, Fehleradresse 0x0019cfe2.

 

Error - 10.08.2012 19:45:40 | Computer Name = NAME-5WZIATOCZL | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung httpd.exe, Version 2.4.2.0, fehlgeschlagenes

 Modul libapr-1.dll, Version 1.4.6.0, Fehleradresse 0x00013583.

 

[ System Events ]

Error - 09.02.2013 16:35:57 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1053

 

Error - 10.02.2013 08:55:16 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7009

Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D

 2 Security Center Service.

 

Error - 10.02.2013 08:55:16 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1053

 

Error - 10.02.2013 12:59:34 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7009

Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D

 2 Security Center Service.

 

Error - 10.02.2013 12:59:34 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1053

 

Error - 13.02.2013 09:38:24 | Computer Name = NETBOOK | Source = Service Control Manager | ID = 7023

Description = Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:

   %%2147500037

 

Error - 13.02.2013 18:54:56 | Computer Name = NETBOOK | Source = atapi | ID = 262153

Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht

 geantwortet.

 

Error - 13.02.2013 18:57:14 | Computer Name = NETBOOK | Source = atapi | ID = 262153

Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht

 geantwortet.

 

Error - 13.02.2013 19:08:52 | Computer Name = NETBOOK | Source = atapi | ID = 262153

Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht

 geantwortet.

 

Error - 13.02.2013 19:08:58 | Computer Name = NETBOOK | Source = atapi | ID = 262153

Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht

 geantwortet.

 

 

< End of report >

--- --- ---

Bevor mir wieder alles abhaut, schicke ich meine Frage lieber separat hinterher.

Gruß
claudia

Hi Christoph,

hier die angekündigten Fragen, die ich während der tagfüllenden Aktion gesammelt habe:

1) Während ESET lief, ist irgendwann eigenmächtig der AntiVir-Schirm aufgegangen??

2) ESET bietet am Schluss Deinstallation an. Warum soll das nicht benutzt werden (hab's nach Deiner Anleitung gemacht)?

3) Alle Icon auf dem Desktop sind markiert, war früher nicht. Hat das was zu bedeuten?

4) Die verschwundenen Programme sind bis jetzt nicht wieder aufgetaucht. Bleiben die weg?

5) Sollte ich mir nochmal was einfangen und das Netbook neu aufsetzen: wie kriege ich XP denn aufs Netbook ohne DVD-Laufwerk?

Ich lass es mal bei dieser kleinen Auswahl. Sorry Christoph, leider gibt's in meinem Kopf derzeit wohl ausschließlich fette Fragezeichen...

LG
claudia

Hi Claudia

die Logs sind sauber.

Ich werde jetzt versuchen soweit wie möglich deine Fragen zu beantworten, allerdings muss ich zu den Frage 3) und 4) mal meine Kollegen hier um Rat fragen, hab bitte noch ein wenig Geduld. Ich melde mich dann sobald es etwas Neues gibt :)

Zitat:

1) Während ESET lief, ist irgendwann eigenmächtig der AntiVir-Schirm aufgegangen??

Das geschieht manchmal, ist so eine Art Selbstschutz von Avira. Lass dich davon nicht beunruhigen, soweit ich das sehe hatte das keine negativen Auswirkungen.

Zitat:

2) ESET bietet am Schluss Deinstallation an. Warum soll das nicht benutzt werden (hab's nach Deiner Anleitung gemacht)?

Diese Art der Deinstallation geht natürlich auch, ist letztendlich dir überlassen, ob und auf welche Art und Weise du ESET deinstallierst.

Zitat:

5) Sollte ich mir nochmal was einfangen und das Netbook neu aufsetzen: wie kriege ich XP denn aufs Netbook ohne DVD-Laufwerk?

Soweit ich weiß hat der EeePC eine Recovery-Funktion, mit der du das Netbook auf den Auslieferungszustand zurücksetzen kannst. Siehe auch hier. Ansonsten müsstest du dir ein externes DVD-Laufwerk und eine WinXP-DVD besorgen und das Netbook so neu aufsetzen.

Jetzt hab ich noch ein paar Fragen:

Zitat:

3) Alle Icon auf dem Desktop sind markiert, war früher nicht. Hat das was zu bedeuten?

Mach mal bitte einen Screenshot und hänge ihn hier an.

Zitat:

4) Die verschwundenen Programme sind bis jetzt nicht wieder aufgetaucht. Bleiben die weg?

Sind die Programmordner unter C:\Programme noch vorhanden?
Ist die Festplattenbelegung noch dieselbe oder ist da Platz freigeworden, seitdem die Programme verschwunden sind?
Mach mal bitte einen Screenshot von Systemsteuerung --> Programme deinstallieren und hänge ihn hier an.

Mache bitte zusätzlich Folgendes:
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

@ECHO OFF FOR /F "tokens=2* delims= " %%A IN ('REG QUERY "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion" /v ProgramFilesDir') DO SET Proggis=%%B ECHO Programmordner=%Proggis% > "%Userprofile%\Desktop\look.txt" pause
- Wähle Datei --> Speichern unter
- Dateiname: Programs.bat
- Dateityp: Wähle Alle Dateien (*.*)
- Speichere die Datei auf deinem Desktop.
  
  Es sollte nun ungefähr so aussehen: http://larusso.trojaner-board.de/Images/bat.jpg
- Starte die Programs.bat.
Vista und Win7 User: Mit Rechtsklick "als Administrator starten"

Es wird eine look.txt auf deinem Desktop erstellt. Bitte poste mir den Inhalt (sollte nur eine Zeile sein) in deiner nächsten Antwort.

Bitte poste in deiner nächsten Antwort

Screenshot vom Desktop
Screenshot vom Programmfenster in der Systemsteuerung
Antwort auf meine Fragen
look.txt

Hi Jazzer Christoph,

erstmal fettes Kompliment und Dank, dass Du selbst sonntags den ver(w)irrten Schäfchen zu Hilfe eilst!

Dein Urteil zu den Logs klingt positiv, will trotzdem nicht recht zu dem merkwürdigen Gebaren meines Netbooks passen.

Der Reihe nach zu meinen/Deinen Fragen/Aufträgen:

ad 3)

Code:

Alle Icon auf dem Desktop sind markiert, ...

gilt nur für den Admin-Desktop, beim eingeschränkten Konto ist alles ok.
s. Screenshots Anhang admin-desk.jpg, online-desk.jpg

ad 4)

Code:

Die verschwundenen Programme sind bis jetzt nicht wieder aufgetaucht. Bleiben die weg?

Dafür spricht wohl einiges. Mein selbst angelegter Programmordner ist völlig leergefegt, unter C:\Programme herrscht bis auf manche traurigen Reste ebenfalls Kahlschlag. Wenigstens im Startmenü kann ich noch sehen, was mal da war - immerhin eine kleine Freude.
Screenshot s. Anhang c-programme

In Systemsteuerung -> Software ist nur pain.net hängengeblieben, obwohl die .exe weg ist. Dafür irritiert mich, dass xampp mit 720MB eingetragen ist. Ich dachte, das wird dringt nicht ins Innerste.
Hier musste ich 2 Screenshots machen, um die -abgeschmolzene- Liste zu zeigen. Hätt's gerne hübscher ausgeschnitten, bin aber an Paint gescheitert.
Screenshots s, Anhang programme-1.gif und programme-2.gif

Hier noch die look.txt

Code:

Programmordner=C:\Programme

Ob auf der Festplatte Platz freigeworden ist, kann ich Dir beim besten Willen nicht beantworten, da ich nicht weiß, wieviel vorher belegt war.

Und wieder eine Frage:
Im Online-Konto bin ich die MySearch-Bar im IE losgeworden, im Admin-Konto hält sie sich verbissen...
In einem der vielen Logs habe ich gesehen, dass sie sich u.a. auch in Firefox (hat sich ja erstmal erledigt), aber auch in xampp eingenistet hat. Sollte ich Xampp deinstallieren?

Dank für Deine Mühe und Geduld!
Hoffe, dass die Anhänge mitkommen und freue mich auf Deine nächste Meldung.

LG
claudia

Hi Claudia,

bin erstmal wieder da. Wir kümmern uns erstmal um deine Toolbar und die Desktopicons. Dann habe ich noch ein paar Fragen bezüglich der verschwundenen Programme.

Schritt 1

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3

Windows XP: Start --> Systemsteuerung --> Leistung und Wartung --> System --> Erweitert --> bei Systemleistung "Einstellungen" --> Haken bei "Durchsichtigen Hintergrund für Symbolunterschriften auf dem Desktop" setzen --> "Übernehmen"

Sind die Desktopsymbole jetzt immernoch blau unterlegt?

Schritt 4

Jetzt meine Fragen:

Sind die Programme in beiden Konten verschwunden?

Zitat:

Mein selbst angelegter Programmordner

Wo liegt der und was genau war da vorher drin?

Zitat:

unter C:\Programme herrscht bis auf manche traurigen Reste ebenfalls Kahlschlag

Bitte lasse dir mal alle Dateien anzeigen:

Gehe bitte auf Start --> Systemsteuerung --> Extras --> Ordneroptionen.
Wechsle auf den Reiter Ansicht.

Entferne den Haken bei Geschützte Systemdateien ausblenden ( empfohlen )
Entferne den Haken bei Erweiterungen bei bekannten Dateitypen ausblenden
Aktiviere Alle Dateien und Ordner anzeigen

Drücke auf Übernehmen und OK

Ergibt sich dadurch eine Änderung?

Zitat:

Wenigstens im Startmenü kann ich noch sehen, was mal da war

Funktionieren die Programme nach Aufruf über das Startmenü denn oder gibt Windows dir einen Fehler aus?

Siehst du die Programme unter Start --> Alle Programme? Wenn ja, kannst du sie öffnen?

Hast du schonmal nach den Programmen, die fehlen, gesucht (und welche Programme waren das?)? ;)

Bitte poste in deiner nächsten Antwort

AdwCleaner[S1].txt
JRT.txt
Antwort auf meine Fragen

Und wieder mal der Antwortversuch von 1 Stunde weg :killpc:
Also nochmal

Hi Christoph,
willkommen zurück!

Hier die beiden Logfiles:

1. und 2.

Code:

# AdwCleaner v2.113 - Datei am 24/02/2013 um 19:07:07 erstellt

# Aktualisiert am 23/02/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzer : Claudia - NETBOOK

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\Claudia\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\searchplugins\MyStart Search.xml
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v18.0.2 (de)
 

Datei : C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\prefs.js
 

Gelöscht : user_pref("browser.search.defaultenginename", "MyStart Search");
 

*************************
 

AdwCleaner[S1].txt - [969 octets] - [24/02/2013 19:07:07]
 

########## EOF - C:\AdwCleaner[S1].txt - [1028 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.6.5 (02.18.2013:1)

OS: Microsoft Windows XP x86

Ran by Claudia on 24.02.2013 at 20:00:45,90

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 

Successfully repaired: [Registry Value] hkey_current_user\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\.default\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\s-1-5-18\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\s-1-5-19\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\s-1-5-20\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\S-1-5-21-875020071-2505050059-3018616046-1005\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\internet explorer\searchscopes\{0633ee93-d776-472f-a0ff-e1416b8b2e3a}\\DisplayName

Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\internet explorer\searchscopes\{0633ee93-d776-472f-a0ff-e1416b8b2e3a}\\URL
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] hkey_current_user\software\microsoft\internet explorer\searchscopes\{6a1806cd-94d4-4689-ba73-e35ea1ea9990}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 24.02.2013 at 20:12:35,32

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

3.
Hat gedauert, bis ich den richtigen Eintrag gefunden hatte, weil mein Startmenü anders aussieht. Hat geklappt, die blauen Hintergründe sind weg :daumenhoc

4.

Mein eigener Ordner liegt auf C:\, direkt unter "Programme". Sicher kann ich sagen, dass 7Zip drin war.

Alle Dateien waren und sind so eingestellt, wie von Dir vorgegeben, keine neuen Einträge erschienen.

Nein, weder über Start > alle Programme, noch per Doppelklick auf Verknüpfung im Explorer startet was. "Fehlende Verknüpfung" wird moniert. Über Startmenü-Aufruf könnte ich per "Durchsuchen" den neuen Pfad eingeben, über Explorer wird mir angeboten, die Verknüpfung zu löschen.
Suche innerhalb des Netbooks hat nichts gebracht. Vermutlich werde ich dann wieder im Netz auf Suche gehen dürfen.

Welche Programme weg sind? U.a. Firefox, FileZilla, IrfanView, Weaverslave und einige andere mehr. Schlimmer ist, sie alle wieder so einzurichten, wie es war. Bin kein Profi und brauche ewig. Fürchte ich richtig, dass es aber darauf hinauslaufen wird?

LG
claudia

Nachtrag: Programme bleiben sowohl im Admin- wie in Online-Konto verschwunden,

H

Mach bitte Folgendes:

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

@echo off

dir "%Programfiles%" > "%Userprofile%\Desktop\look.txt"

Wähle Datei --> Speichern unter
Dateiname: Search.bat
Dateityp: Wähle Alle Dateien (*.*)
Speichere die Datei auf deinem Desktop.

Es sollte nun ungefähr so aussehen: http://larusso.trojaner-board.de/Images/bat.jpg
Starte die Search.bat.

Vista und Win7 User: Mit Rechtsklick "als Administrator starten"

Poste mir bitte den Inhalt der look.txt

Mach bitte zusätzlich mal Folgendes:

Downloade bitte Show Hidden auf deinen Desktop.
Starte das Tool mit Doppelklick.

Wenn es seine Arbeit getan hat, wird sich ein Textdokument offenen. Bitte poste mir den Inhalt hier.

Hi Christoph,

vorab die look.txt:

Code:

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: E0AE-7F96
 

 Verzeichnis von C:\Programme
 

16.02.2013  22:20    <DIR>          .

16.02.2013  22:20    <DIR>          ..

15.10.2012  23:19    <DIR>          Adobe

16.09.2009  17:52    <DIR>          ASUS

04.06.2009  15:27    <DIR>          Atheros

10.08.2012  14:34    <DIR>          Avira

13.02.2013  14:03    <DIR>          Bild & Grafik

04.06.2009  11:07    <DIR>          ComPlus Applications

05.06.2009  08:52    <DIR>          EeePC

15.02.2013  13:16    <DIR>          Gemeinsame Dateien

05.06.2009  11:01    <DIR>          InstallShield Installation Information

04.06.2009  15:20    <DIR>          Intel

14.02.2013  17:00    <DIR>          Internet Explorer

18.10.2012  22:36    <DIR>          Java

13.02.2013  16:26    <DIR>          Malwarebytes' Anti-Malware

04.06.2009  15:45    <DIR>          Messenger

04.06.2009  11:10    <DIR>          microsoft frontpage

16.09.2009  17:47    <DIR>          Microsoft Office

16.09.2009  17:47    <DIR>          Microsoft Works

17.09.2010  21:01    <DIR>          Movie Maker

16.09.2009  20:56    <DIR>          MSBuild

04.06.2009  11:06    <DIR>          MSN Gaming Zone

04.06.2009  11:07    <DIR>          NetMeeting

04.06.2009  11:08    <DIR>          Online-Dienste

26.08.2012  00:19    <DIR>          OpenOffice.org 3

08.01.2011  16:04    <DIR>          Outlook Express

04.06.2009  19:10    <DIR>          Realtek

16.09.2009  20:56    <DIR>          Reference Assemblies

04.06.2009  19:12    <DIR>          SRS Labs

05.06.2009  08:31    <DIR>          Synaptics

04.06.2009  11:14    <DIR>          Uninstall Information

04.06.2009  15:29    <DIR>          USB2.0 UVC Camera Device

24.10.2009  14:04    <DIR>          Verbindungsassistent

01.03.2010  16:05    <DIR>          VLC

13.02.2013  14:04    <DIR>          Website

04.06.2009  15:29    <DIR>          WIDCOMM

04.06.2009  16:20    <DIR>          Windows Media Connect 2

04.06.2009  16:21    <DIR>          Windows Media Player

04.06.2009  11:06    <DIR>          Windows NT

04.06.2009  11:08    <DIR>          WindowsUpdate

04.06.2009  11:10    <DIR>          xerox

               0 Datei(en)              0 Bytes

              41 Verzeichnis(se), 75.577.286.656 Bytes frei

ShowHidden ist in Arbeit.

Verständnisfrage: ist mein Netbook denn inzwischen Malware frei? Es schleicht und kriecht zähflüssig. War zwischendurch mal besser.

Bis gleich!
Gruß
claudia

Weiter geht's.

Code:

Show Hidden by Lawrence Abrams (Grinler)

hxxp://www.bleepingcomputer.com/

Copyright 2008-2013 BleepingComputer.com

Show Hidden will display all hidden folders on your computer.

You can use the -f argument to display hidden files as well.
 

Program started at: 02/28/2013 12:03:49 PM

Windows Version: Windows XP
 

Please be patient while your hard drives are scanned.
 

Scanning the C:\ drive
 

 * C:\cmdcons

 * C:\Dokumente und Einstellungen\All Users\DRM

 * C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Microsoft\Internet Explorer\UserData

 * C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Microsoft\Internet Explorer\UserData\RZZ1G65P

 * C:\Dokumente und Einstellungen\Claudia\Cookies

 * C:\Dokumente und Einstellungen\Claudia\IETldCache

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\C5LIJFQY

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\FKGH49VE

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\SHO9PH32

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\TMJV63S5

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\DOMStore

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\DOMStore\AI0LF6BJ

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\DOMStore\DSGRTTQW

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\DOMStore\G6BBGW6I

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\DOMStore\XW9B673Z

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Temporary Internet Files

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Temporary Internet Files\Content.IE5

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Temporary Internet Files\Content.IE5\04KHX0LS

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PI0BSHTN

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VQTU96BA

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZA1E96IK

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Verlauf

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Verlauf\History.IE5

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Verlauf\History.IE5\MSHist012013021120130218

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Verlauf\History.IE5\MSHist012013021820130225

 * C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Verlauf\History.IE5\MSHist012013022820130301

 * C:\Dokumente und Einstellungen\Claudia\PrivacIE

 * C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files

 * C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5

 * C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf

 * C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf\History.IE5

 * C:\Dokumente und Einstellungen\LocalService

 * C:\Dokumente und Einstellungen\LocalService\Cookies

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\6NLLREB9

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\C8NU1F51

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\ONAE6YYH

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\SLGJ3LOQ

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5

 * C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\MSHist012012081020120811

 * C:\Dokumente und Einstellungen\LocalService\PrivacIE

 * C:\Dokumente und Einstellungen\NetworkService

 * C:\Dokumente und Einstellungen\NetworkService\Cookies

 * C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen

 * C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten

 * C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files

 * C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5

 * C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2SC1VLE5

 * C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DVKXF4ZO

 * C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\L3C5E5SA

 * C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XNZIF87M

 * C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Verlauf

 * C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Verlauf\History.IE5

 * C:\Dokumente und Einstellungen\online\Anwendungsdaten\Microsoft\Internet Explorer\UserData

 * C:\Dokumente und Einstellungen\online\Anwendungsdaten\Microsoft\Internet Explorer\UserData\HSZQL62O

 * C:\Dokumente und Einstellungen\online\Anwendungsdaten\Microsoft\Internet Explorer\UserData\I9CV2QL5

 * C:\Dokumente und Einstellungen\online\Anwendungsdaten\Microsoft\Internet Explorer\UserData\IVC9B3X9

 * C:\Dokumente und Einstellungen\online\Anwendungsdaten\Microsoft\Internet Explorer\UserData\UMYZEGJ8

 * C:\Dokumente und Einstellungen\online\Cookies

 * C:\Dokumente und Einstellungen\online\IECompatCache

 * C:\Dokumente und Einstellungen\online\IETldCache

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\DRM56W7Y

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\LXJQQR6V

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\MUYW239T

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\TADREEOX

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\DOMStore

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\DOMStore\KQFU7JTA

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\DOMStore\VSDEIY5W

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\DOMStore\Z5OPCA83

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\DOMStore\ZEHS95SM

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Temporary Internet Files

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Temporary Internet Files\Content.IE5

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1P2ITWQY

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BRUSETDO

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KSL2GE0I

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SXHHEWVZ

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Verlauf

 * C:\Dokumente und Einstellungen\online\Lokale Einstellungen\Verlauf\History.IE5

 * C:\Dokumente und Einstellungen\online\PrivacIE

 * C:\Programme\Gemeinsame Dateien\Windows Live\.cache

 * C:\RECYCLER

 * C:\RECYCLER\S-1-5-21-875020071-2505050059-3018616046-1005

 * C:\RECYCLER\S-1-5-21-875020071-2505050059-3018616046-1006

 * C:\System Volume Information

 * C:\System Volume Information\_restore{78ECC242-F21E-42F0-B7C6-E1BCFB8F8B5F}

 * C:\WINDOWS\$hf_mig$\KB2792100-IE8

 * C:\WINDOWS\$hf_mig$\KB2797052-IE8

 * C:\WINDOWS\$NtUninstallKB2778344$

 * C:\WINDOWS\$NtUninstallKB2780091$

 * C:\WINDOWS\$NtUninstallKB2799494$

 * C:\WINDOWS\$NtUninstallKB2802968$

 * C:\WINDOWS\ie8updates\KB2792100-IE8

 * C:\WINDOWS\ie8updates\KB2797052-IE8

 * C:\WINDOWS\Installer

 * C:\WINDOWS\Installer\$PatchCache$

 * C:\WINDOWS\Installer\$PatchCache$\Managed

 * C:\WINDOWS\Installer\$PatchCache$\Managed\0DC1503A46F231838AD88BCDDC8E8F7C

 * C:\WINDOWS\Installer\$PatchCache$\Managed\0DC1503A46F231838AD88BCDDC8E8F7C\3.2.30729

 * C:\WINDOWS\Installer\$PatchCache$\Managed\26DDC2EC4210AC63483DF9D4FCC5B59D

 * C:\WINDOWS\Installer\$PatchCache$\Managed\26DDC2EC4210AC63483DF9D4FCC5B59D\3.5.30729

 * C:\WINDOWS\Installer\$PatchCache$\Managed\68AB67CA7DA71301B744BA0000000010

 * C:\WINDOWS\Installer\$PatchCache$\Managed\68AB67CA7DA71301B744BA0000000010\11.0.0

 * C:\WINDOWS\Installer\$PatchCache$\Managed\DC3BF90CC0D3D2F398A9A6D1762F70F3

 * C:\WINDOWS\Installer\$PatchCache$\Managed\DC3BF90CC0D3D2F398A9A6D1762F70F3\2.2.30729

 * C:\WINDOWS\repair\Backup

 * C:\WINDOWS\repair\Backup\ServiceState

 * C:\WINDOWS\system32\config\systemprofile\IETldCache

 * C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files

 * C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5

 * C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4WNYUGB5

 * C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LS8BZNJL

 * C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\M2MYHFYX

 * C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QF2HHYD4

 * C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Verlauf

 * C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5

 * C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012009091620090917

 * C:\WINDOWS\system32\dllcache
 

Finished scanning the C:\ drive. 132 hidden items found.
 

Scanning the D:\ drive
 

 * D:\RECYCLER

 * D:\RECYCLER\S-1-5-21-875020071-2505050059-3018616046-1005

 * D:\RECYCLER\S-1-5-21-875020071-2505050059-3018616046-1006

 * D:\System Volume Information
 

Finished scanning the D:\ drive. 4 hidden items found.
 

Program finished at: 02/28/2013 12:05:16 PM

Execution time: 0 hours(s), 1 minute(s), and 26 seconds(s)

Welche "4 hidden items" hat er denn gefunden, kannst Du das erkennen?
Mir ist in der ganzen Datei kein Hinweis auf die verschwundenen Programme aufgefallen.

Gruß
claudia

Zitat:

Verständnisfrage: ist mein Netbook denn inzwischen Malware frei? Es schleicht und kriecht zähflüssig. War zwischendurch mal besser.

Ja, da war von Anfang an gar nicht viel Bedrohliches drauf...

Zitat:

Welche "4 hidden items" hat er denn gefunden, kannst Du das erkennen?

Die Zahl bezieht sich auf alle versteckten Objekte, die es auf deiner D: Platte gefunden hat. Deine verschwundenen Programme waren aber nicht dabei...

Bitte mache nochmal das, was hier steht, schreibe in die Datei aber anstatt von %Programfiles% den gesamten Pfad zu dem von dir erstellten Programmordners (die Anführungszeichen bitte stehen lassen, den Pfad also zwischen die Anführungszeichen setzen).

Erstelle bitte dann nochmal ein neues OTL-Log.

Hi Christoph,

hier die beiden Logfiles. Extras.txt wurde diesmal nicht erstellt, ist das richtig?

Code:

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: E0AE-7F96
 

 Verzeichnis von C:\Progs CK
 

14.02.2013  16:26    <DIR>          .

14.02.2013  16:26    <DIR>          ..

               0 Datei(en)              0 Bytes

               2 Verzeichnis(se), 75.524.771.840 Bytes frei

Code:

OTL logfile created on: 01.03.2013 20:33:30 - Run 3

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Claudia\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1013,86 Mb Total Physical Memory | 483,43 Mb Available Physical Memory | 47,68% Memory free

2,38 Gb Paging File | 1,85 Gb Available in Paging File | 77,57% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 82,82 Gb Total Space | 70,34 Gb Free Space | 84,92% Space Free | Partition Type: NTFS

Drive D: | 61,29 Gb Total Space | 57,62 Gb Free Space | 94,02% Space Free | Partition Type: NTFS

 

Computer Name: NETBOOK | User Name: Claudia | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013.02.13 22:28:39 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.exe

PRC - [2012.09.24 22:12:59 | 000,161,768 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe

PRC - [2012.07.18 17:04:42 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2012.07.18 17:04:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2012.07.18 17:04:23 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.07.18 17:04:22 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.07.03 08:04:58 | 000,507,312 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe

PRC - [2012.07.03 08:04:54 | 000,252,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2009.10.24 14:04:16 | 000,308,688 | ---- | M] () -- C:\Programme\Verbindungsassistent\WTGService.exe

PRC - [2009.06.04 16:34:36 | 000,696,320 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsAcpiSvr.exe

PRC - [2009.05.19 17:30:00 | 003,417,336 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe

PRC - [2009.05.19 17:29:58 | 000,107,744 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\SRS Premium Sound\SRS_VolSync.exe

PRC - [2009.05.08 15:54:20 | 000,098,304 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsEPCMon.exe

PRC - [2009.05.01 04:13:34 | 000,092,696 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\PersistenceThread.exe

PRC - [2009.03.25 09:43:40 | 000,376,832 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe

PRC - [2008.12.05 08:08:40 | 001,456,768 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe

PRC - [2008.12.05 08:08:40 | 000,604,776 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

PRC - [2008.09.16 11:03:18 | 000,169,312 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe

PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2013.02.14 16:57:24 | 003,194,880 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll

MOD - [2013.02.14 16:57:21 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll

MOD - [2013.02.14 16:57:20 | 000,425,984 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll

MOD - [2013.02.14 16:57:11 | 000,630,784 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll

MOD - [2013.02.14 16:57:08 | 000,258,048 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll

MOD - [2013.02.14 16:57:07 | 000,261,632 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll

MOD - [2013.02.14 16:57:05 | 002,048,000 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll

MOD - [2013.02.14 16:57:00 | 000,659,456 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll

MOD - [2013.02.14 16:56:47 | 005,025,792 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll

MOD - [2013.01.13 20:31:52 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\eab2340ead8e1a84bdf1a87868659979\mscorlib.ni.dll

MOD - [2012.11.10 20:57:08 | 000,093,696 | ---- | M] () -- C:\Programme\Website\FileZilla FTP Client\fzshellext.dll

MOD - [2012.07.18 17:04:34 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2009.10.24 14:04:16 | 000,308,688 | ---- | M] () -- C:\Programme\Verbindungsassistent\WTGService.exe

MOD - [2009.06.04 18:31:57 | 000,029,968 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\SqliteShared\1.0.3390.31024__0d0f4b69e50e559b\SqliteShared.dll

MOD - [2009.06.04 18:31:56 | 000,839,680 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data.SQLite\1.0.60.0__db937bc2d44ff139\System.Data.SQLite.dll

MOD - [2009.05.18 14:27:04 | 000,007,680 | ---- | M] () -- C:\Programme\EeePC\ACPI\GMA500.dll

MOD - [2009.04.28 04:44:14 | 000,065,536 | ---- | M] () -- C:\WINDOWS\system32\igdlogin.dll

MOD - [2009.04.23 13:43:30 | 000,266,240 | ---- | M] () -- C:\WINDOWS\system32\RTCOM\RTCOMDLL.dll

MOD - [2009.04.13 17:08:40 | 000,136,464 | ---- | M] () -- C:\Programme\ASUS\Eee Storage\EcaremeDLL.dll

MOD - [2008.12.05 08:07:42 | 002,854,976 | ---- | M] () -- C:\WINDOWS\system32\btwicons.dll

MOD - [2008.12.05 08:05:44 | 000,069,697 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2013.02.28 10:42:48 | 000,251,248 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.09.24 22:12:59 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)

SRV - [2012.07.18 17:04:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.07.18 17:04:23 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2009.10.24 14:04:16 | 000,308,688 | ---- | M] () [Auto | Running] -- C:\Programme\Verbindungsassistent\WTGService.exe -- (WTGService)

SRV - [2009.09.19 14:46:43 | 000,651,720 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)

SRV - [2009.05.19 17:29:58 | 000,107,744 | ---- | M] (SRS Labs, Inc.) [Auto | Running] -- C:\Programme\SRS Labs\SRS Premium Sound\SRS_VolSync.exe -- (SRS_VolSync_Service)

SRV - [2008.09.16 11:03:18 | 000,169,312 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor7.0)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\Claudia\LOKALE~1\Temp\catchme.sys -- (catchme)

DRV - [2012.07.18 17:04:42 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.07.18 17:04:42 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012.07.18 17:04:42 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.05.18 09:27:10 | 000,233,512 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SRS_PremiumSound_i386.sys -- (SRS_PremiumSound_Service)

DRV - [2009.05.12 16:18:54 | 005,080,064 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)

DRV - [2009.03.27 15:43:42 | 001,529,600 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416)

DRV - [2009.03.02 06:03:46 | 000,038,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\l1c51x86.sys -- (L1c)

DRV - [2008.12.30 09:53:54 | 000,156,816 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)

DRV - [2008.12.30 09:53:54 | 000,057,384 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwhid.sys -- (btwhid)

DRV - [2008.12.30 09:53:54 | 000,047,272 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)

DRV - [2008.12.30 09:53:52 | 000,991,656 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)

DRV - [2008.12.30 09:53:52 | 000,037,160 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)

DRV - [2008.12.30 09:53:50 | 000,534,568 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)

DRV - [2008.11.19 02:21:28 | 000,039,040 | ---- | M] (GenesysLogic Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\uvclf.sys -- (uvclf)

DRV - [2008.08.05 19:10:12 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)

DRV - [2008.07.24 10:03:56 | 000,101,760 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)

DRV - [2008.04.08 14:59:28 | 000,010,752 | ---- | M] (ASUSTeK Computer Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASUSACPI.SYS -- (AsusACPI)

DRV - [2006.01.04 14:41:48 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = 

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.trojaner-board.de/131028-...antivir-2.html

IE - HKCU\..\SearchScopes,DefaultScope = {A742D64D-C536-41A5-BC9B-224A0B63D3AB}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{7154AA60-BF5F-40B4-9FF8-1E345BA9519B}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=IE8SRC&src=IE-SearchBox

IE - HKCU\..\SearchScopes\{A742D64D-C536-41A5-BC9B-224A0B63D3AB}: "URL" = https://ixquick.com/do/search?query={searchTerms}&cat=web&pl=ie&language=deutsch

IE - HKCU\..\SearchScopes\{F6419452-37A5-476C-9445-FA5CAB3D5365}: "URL" = hxxp://www.google.de/search?q={searchTerms}

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.selectedEngine: "Ixquick HTTP - Deutsch"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de"

FF - prefs.js..extensions.enabledAddons: %7Bc45c406e-ab73-11d8-be73-000a95be3b12%7D:1.2.2

FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.2

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.7.3

FF - prefs.js..extensions.enabledItems: {c45c406e-ab73-11d8-be73-000a95be3b12}:1.1.9

FF - prefs.js..keyword.URL: "hxxp://mystart.incredimail.com/?loc=ff_address_bar&search="

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

 

[2009.09.16 18:00:59 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Extensions

[2013.02.10 21:18:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\extensions

[2013.02.10 21:18:13 | 002,151,598 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\extensions\firebug@software.joehewitt.com.xpi

[2013.02.10 21:18:14 | 001,268,546 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi

[2013.02.10 21:20:19 | 000,001,609 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox\Profiles\9fqclvm1.default\searchplugins\ixquick-http---deutsch.xml

 

O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [AsusACPIServer] C:\Programme\EeePC\ACPI\AsAcpiSvr.exe (ASUSTeK Computer Inc.)

O4 - HKLM..\Run: [AsusEPCMonitor] C:\Programme\EeePC\ACPI\AsEPCMon.exe (ASUSTeK Computer Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [EasyMode] C:\Programme\ASUS\Easy Mode\Easy Mode.exe ()

O4 - HKLM..\Run: [PersistenceThread] C:\WINDOWS\system32\PersistenceThread.exe (Intel Corporation)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [SynAsusAcpi] C:\Programme\Synaptics\SynTP\SynAsusAcpi.exe (Synaptics Incorporated)

O4 - HKCU..\Run: [SRS Premium Sound] C:\Programme\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe (SRS Labs, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ SuperHybridEngine.lnk = C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (ASUSTeK Computer Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Reg Error: Value error.)

O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9A1F1F84-5799-4E73-9991-01642F78B84F}: DhcpNameServer = 192.168.1.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - Winlogon\Notify\igdlogin: DllName - (igdlogin.dll) - C:\WINDOWS\System32\igdlogin.dll ()

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\EeePC_1101_wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\EeePC_1101_wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.06.04 11:10:12 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = ComFile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013.02.28 11:56:29 | 000,386,464 | ---- | C] (Bleeping Computer, LLC) -- C:\Dokumente und Einstellungen\Claudia\Desktop\show-hidden.exe

[2013.02.24 20:00:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERUNT

[2013.02.24 20:00:26 | 000,000,000 | ---D | C] -- C:\JRT

[2013.02.24 19:55:56 | 000,547,439 | ---- | C] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\Claudia\Desktop\JRT.exe

[2013.02.18 01:16:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\trojanerboard 02.2013

[2013.02.15 13:47:41 | 000,000,000 | -HSD | C] -- C:\RECYCLER

[2013.02.15 13:10:11 | 000,000,000 | RHSD | C] -- C:\cmdcons

[2013.02.15 13:07:53 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe

[2013.02.15 13:07:53 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe

[2013.02.15 13:07:53 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe

[2013.02.15 13:07:53 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe

[2013.02.15 13:07:33 | 000,000,000 | ---D | C] -- C:\Qoobox

[2013.02.15 13:07:29 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Claudia\Startmenü\Programme\Verwaltung

[2013.02.15 13:07:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt

[2013.02.14 16:25:02 | 005,032,798 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Claudia\Desktop\ComboFix.exe

[2013.02.14 16:24:37 | 000,398,752 | ---- | C] (Bleeping Computer, LLC) -- C:\Dokumente und Einstellungen\Claudia\Desktop\unhide.exe

[2013.02.13 22:28:35 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.exe

[2013.02.13 16:26:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Malwarebytes

[2013.02.13 16:26:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2013.02.13 16:25:58 | 000,021,104 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2013.02.13 16:25:58 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2013.02.13 15:07:32 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Claudia\PrivacIE

[2013.02.10 21:30:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Claudia\Eigene Dateien\Daten Admin

[2013.02.10 21:29:21 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Claudia\Recent

[2013.02.09 04:55:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013.03.01 20:42:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.03.01 20:02:57 | 000,000,065 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Search-ck.bat

[2013.03.01 18:30:50 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013.02.28 11:56:32 | 000,386,464 | ---- | M] (Bleeping Computer, LLC) -- C:\Dokumente und Einstellungen\Claudia\Desktop\show-hidden.exe

[2013.02.28 11:39:30 | 000,000,068 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Search.bat

[2013.02.28 10:42:43 | 000,691,568 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe

[2013.02.28 10:42:43 | 000,071,024 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2013.02.27 12:17:32 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013.02.24 19:56:04 | 000,547,439 | ---- | M] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\Claudia\Desktop\JRT.exe

[2013.02.24 19:05:50 | 000,594,019 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\adwcleaner.exe

[2013.02.18 00:01:46 | 000,057,432 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\c-programme.GIF

[2013.02.17 23:50:22 | 000,044,393 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\programme-1.GIF

[2013.02.17 23:47:07 | 000,064,053 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\programme-2.GIF

[2013.02.17 23:37:44 | 000,123,830 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\admin-desk.JPG

[2013.02.17 23:18:17 | 000,044,066 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\online-desktop.JPG

[2013.02.17 23:10:01 | 000,000,229 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Programs.bat

[2013.02.15 14:07:41 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2013.02.15 14:07:41 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2013.02.15 14:07:41 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2013.02.15 14:07:41 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2013.02.15 13:10:16 | 000,000,327 | RHS- | M] () -- C:\boot.ini

[2013.02.14 17:54:28 | 000,205,712 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2013.02.14 17:01:34 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2013.02.14 16:25:06 | 005,032,798 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Claudia\Desktop\ComboFix.exe

[2013.02.14 16:24:39 | 000,398,752 | ---- | M] (Bleeping Computer, LLC) -- C:\Dokumente und Einstellungen\Claudia\Desktop\unhide.exe

[2013.02.13 23:34:47 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\defogger_reenable

[2013.02.13 23:14:08 | 000,365,568 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\gmer_2.0.18454.exe

[2013.02.13 23:10:18 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Defogger.exe

[2013.02.13 22:28:39 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.exe

[2013.02.13 16:26:01 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013.03.01 20:28:38 | 000,000,065 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Search-ck.bat

[2013.02.28 11:50:11 | 000,000,068 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Search.bat

[2013.02.24 19:05:48 | 000,594,019 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\adwcleaner.exe

[2013.02.18 00:01:42 | 000,057,432 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\c-programme.GIF

[2013.02.17 23:50:18 | 000,044,393 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\programme-1.GIF

[2013.02.17 23:47:03 | 000,064,053 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\programme-2.GIF

[2013.02.17 23:37:43 | 000,123,830 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\admin-desk.JPG

[2013.02.17 23:18:17 | 000,044,066 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\online-desktop.JPG

[2013.02.17 23:10:00 | 000,000,229 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Programs.bat

[2013.02.15 13:10:16 | 000,000,211 | ---- | C] () -- C:\Boot.bak

[2013.02.15 13:10:12 | 000,262,448 | RHS- | C] () -- C:\cmldr

[2013.02.15 13:07:53 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe

[2013.02.15 13:07:53 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe

[2013.02.15 13:07:53 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe

[2013.02.15 13:07:53 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe

[2013.02.15 13:07:53 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe

[2013.02.14 17:00:26 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK

[2013.02.13 23:34:47 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\defogger_reenable

[2013.02.13 23:14:08 | 000,365,568 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\gmer_2.0.18454.exe

[2013.02.13 23:10:18 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Desktop\Defogger.exe

[2013.02.13 16:26:01 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.05.26 23:22:22 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2010.01.16 14:15:55 | 000,007,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

 
 ========== ZeroAccess Check ==========

 

[2009.06.04 16:13:01 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shdocvw.dll -- [2009.03.03 00:10:15 | 001,499,136 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 13:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both
 

< End of report >

Zwei Fragen:
1. Wenn nichts "Bedrohliches" drauf war, was hat dann meine Programme verschluckt??? und ist ggf, für den Schleichgang verantwortlich?

2. Mein Desktop ist derart voll, dass ich keinen Überblick mehr habe. Was kann ich davon löschen oder wenigstens in anderen Ordner schieben?

Erfolgsmeldung:
MySearch ist inzwischen aus beiden Konten verschwunden - danke! :applaus:

LG
claudia

Hi Claudia

Zitat:

1. Wenn nichts "Bedrohliches" drauf war, was hat dann meine Programme verschluckt??? und ist ggf, für den Schleichgang verantwortlich?

Das kann ich dir ehrlichgesagt nicht sagen, du scheinst laut meiner Recherche aber nicht die Einzige zu sein, bei der Programme auf Nimmerwiedersehen verschwinden.

Zitat:

2. Mein Desktop ist derart voll, dass ich keinen Überblick mehr habe. Was kann ich davon löschen oder wenigstens in anderen Ordner schieben?

Darum kümmern wir uns jetzt:

Schritt 1

Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.

Code:

Combofix /Uninstall

http://larusso.trojaner-board.de/Images/CFuninstall.jpg

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.

Schritt 2

Downloade dir bitte delfix auf deinen Desktop.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Jetzt sollte wieder etwas Platz auf deinem Desktop sein ;)

Ich möchte jetzt noch einen letzten Versuch starten, die verschwundenen Programme doch noch aufzuspüren. Stell dich aber bitte gedanklich schonmal auf ein Neuinstallieren der Programme ein :(

So, los geht's:

Schritt 3

Scan mit SystemLook

Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

:filefind *firefox* *filezilla* *irfanview* *weaverslave* :folderfind *firefox* *Mozilla* *filezilla* *irfanview* *weaverslave*

]
Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Komisch ist, dass z. B. der Firefox verschwunden scheint, aber im OTL-Log dennoch (zumindest seine Registry-Einträge) angezeigt werden....

Gruß

Hi Christoph,

alles erledigt.

zu 1.
Combofix wollte eine neue Version laden, habe ich verneint.

2. Aufräummeldung v. Delfix

Code:

# DelFix v10.1 - Datei am 05/03/2013 um 05:17:33 erstellt

# Aktualisiert am 23/02/2013 von Xplode

# Benutzer : Claudia - NETBOOK
 

~ Entferne die Bereinigungsprogramme ...
 

Gelöscht : C:\JRT

Gelöscht : C:\AdwCleaner[S1].txt

Gelöscht : C:\ComboFix.txt

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\adwcleaner.exe

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\Defogger.exe

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\defogger_disable.log

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\Extras.Txt

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\JRT.exe

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\JRT.txt

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.Txt

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\OTL13022013.Txt

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\OTL.exe

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\unhide.exe

Gelöscht : C:\Dokumente und Einstellungen\Claudia\Desktop\unhide.txt

Gelöscht : HKLM\SOFTWARE\OldTimer Tools

Gelöscht : HKLM\SOFTWARE\AdwCleaner

Gelöscht : HKLM\SOFTWARE\Swearware
 

~ Erstelle ein Backup der Registrierungsdatenbank ... OK
 

~ Lösche die Wiederherstellungspunkte ...
 
 

Ein neuer Wiederherstellungspunkt wurde erstellt !
 

~ Stelle die Systemeinstellungen wieder her ... OK
 

########## - EOF - ##########

zu 3.

Code:

SystemLook 30.07.11 by jpshortstuff

Log created at 05:19 on 05/03/2013 by Claudia

Administrator - Elevation successful
 

========== filefind ==========
 

Searching for "*firefox*"

C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk        --a---- 1566 bytes        [16:59 16/09/2009]        [16:59 16/09/2009] 6E77D98E490D10FA15C869B74E4DF74C

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk        --a---- 702 bytes        [15:01 12/08/2012]        [15:01 12/08/2012] FD7364AD42C6B9668ADE48EB76E638C0

C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk        --a---- 1584 bytes        [16:59 16/09/2009]        [16:59 16/09/2009] 88934EAC3BA317F06BD77336B9153395

C:\Programme\Malwarebytes' Anti-Malware\Chameleon\firefox.com        --a---- 216424 bytes        [15:26 13/02/2013]        [15:49 14/12/2012] 22101A85B3CA2FE2BE05FE9A61A7A83D

C:\Programme\Malwarebytes' Anti-Malware\Chameleon\firefox.exe        --a---- 216424 bytes        [15:26 13/02/2013]        [15:49 14/12/2012] 22101A85B3CA2FE2BE05FE9A61A7A83D

C:\Programme\Malwarebytes' Anti-Malware\Chameleon\firefox.pif        --a---- 216424 bytes        [15:26 13/02/2013]        [15:49 14/12/2012] 22101A85B3CA2FE2BE05FE9A61A7A83D

C:\Programme\Malwarebytes' Anti-Malware\Chameleon\firefox.scr        --a---- 216424 bytes        [15:26 13/02/2013]        [15:49 14/12/2012] 22101A85B3CA2FE2BE05FE9A61A7A83D
 

Searching for "*filezilla*"

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Website\FileZilla.lnk        --a---- 855 bytes        [14:31 10/08/2012]        [14:31 10/08/2012] D9D7A7BC0ABAD750360B684DAD164A95

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Website\FileZilla FTP Client\FileZilla.lnk        --a---- 861 bytes        [22:48 16/08/2012]        [22:43 12/11/2012] 3B7A84FF5371B4FB743E9CDE3598C12A

C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\FileZilla\filezilla.xml        --a---- 8497 bytes        [14:30 10/08/2012]        [14:31 10/08/2012] B8B48EBC0C1B314507C01D459EB97464

C:\Dokumente und Einstellungen\Claudia\Eigene Dateien\Downloads\FileZilla_3.5.3_win32-setup.exe        --a---- 4518720 bytes        [14:30 10/08/2012]        [14:30 10/08/2012] 88E972B6FE94DFCA9D6FA85201872B2D

C:\xampp\filezilla_setup.bat        --a---- 78 bytes        [18:22 24/06/2012]        [18:22 24/06/2012] 5229D7CF6D4B2DA36BA02F988F0D548F

C:\xampp\filezilla_start.bat        --a---- 137 bytes        [18:22 24/06/2012]        [18:22 24/06/2012] 584558060BF444D570C6866713254F2D

C:\xampp\filezilla_stop.bat        --a---- 136 bytes        [18:22 24/06/2012]        [18:22 24/06/2012] 91C2B8F453332F2BEE0247D48C94CD5D

C:\xampp\FileZillaFTP\FileZilla Server Interface.exe        --a---- 1044992 bytes        [07:24 11/05/2012]        [07:24 11/05/2012] 0C4F09A95C35114A48CE00CCB084473E

C:\xampp\FileZillaFTP\FileZilla Server Interface.xml        --a---- 131 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] 85BD2A223871F0354E8534BEB9DD94F4

C:\xampp\FileZillaFTP\FileZilla Server Interface_example.xml        --a---- 411 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] 83F73306945BF557F6B9CAB927AA63A2

C:\xampp\FileZillaFTP\FileZilla server.exe        --a---- 632320 bytes        [07:24 11/05/2012]        [07:24 11/05/2012] 7E76EED28B8B8696B7F7ED5F757AA304

C:\xampp\FileZillaFTP\FileZilla Server.xml        --a---- 285 bytes        [18:00 20/06/2012]        [14:02 10/08/2012] AAE297F5EA8FED2FBC44E363D0600A52

C:\xampp\FileZillaFTP\FileZilla Server_example.xml        --a---- 5354 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] F3B853F95B93F68A2D5BB1CDFAB6531E

C:\xampp\FileZillaFTP\FileZillaServer.exe        --a---- 632320 bytes        [07:24 11/05/2012]        [07:24 11/05/2012] 7E76EED28B8B8696B7F7ED5F757AA304

C:\xampp\FileZillaFTP\source\FileZilla server.rc        --a---- 2713 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] D17BD6FB90911BE10DCF5D477A57091C

C:\xampp\FileZillaFTP\source\FileZilla server.sln        --a---- 2816 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] FBC3B0E235F8C820D125F5F10DB02F39

C:\xampp\FileZillaFTP\source\FileZilla server.vcproj        --a---- 40904 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] F3783DBC43D768C7E5735696895F1A18

C:\xampp\FileZillaFTP\source\install\FileZilla Server.nsi        --a---- 21415 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] DB0C4328435964C7DB6E99EAD426CA06

C:\xampp\FileZillaFTP\source\interface\FileZilla Server Interface.vcproj        --a---- 47408 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] A7B305319E583BF93558217C4A54885B

C:\xampp\FileZillaFTP\source\interface\FileZilla server.cpp        --a---- 6239 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] 88CBF1CE3B9B218548455AD162B25245

C:\xampp\FileZillaFTP\source\interface\FileZilla server.h        --a---- 2428 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] FC610F6A8E72EFA1560D906B05B5EE2F

C:\xampp\FileZillaFTP\source\interface\FileZilla server.rc        --a---- 68244 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] 173FEEE65BA56F6305DC958488447482

C:\xampp\FileZillaFTP\source\interface\res\FileZilla server.ico        --a---- 4710 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] D1C61F167D2537F39CC1A7BD3FB0D40F

C:\xampp\FileZillaFTP\source\interface\res\FileZilla server.rc2        --a---- 432 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] 904AC810A6A99AFBF2FC8F087FFAE97C

C:\xampp\FileZillaFTP\source\res\FileZilla server.ico        --a---- 4710 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] D1C61F167D2537F39CC1A7BD3FB0D40F

C:\xampp\htdocs\xampp\filezilla.php        --a---- 1686 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] 67C00FD508C2C6C721A58B47EDA28B1A

C:\xampp\htdocs\xampp\img\filezilla1.gif        --a---- 31318 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] B2F0B91FA9ED6802526AB57949CA1CFE

C:\xampp\htdocs\xampp\img\filezilla2.gif        --a---- 15847 bytes        [15:30 16/04/2012]        [15:30 16/04/2012] 51E4F83E5A43727DA5486B70B9A54F86

C:\xampp\src\xampp-control-panel-v3.012\uFileZilla.dcu        --a---- 14821 bytes        [21:13 14/06/2012]        [21:13 14/06/2012] 24E9BB0A6FAF912229B207F28F134927

C:\xampp\src\xampp-control-panel-v3.012\uFileZilla.pas        --a---- 10369 bytes        [22:31 12/06/2012]        [22:31 12/06/2012] CC9935A64AFBD0A2C33F61512908F179
 

Searching for "*irfanview*"

C:\Dokumente und Einstellungen\All Users\Desktop\IrfanView.lnk        --a---- 781 bytes        [19:26 12/08/2012]        [19:26 12/08/2012] B1F7E7C87796014A56AE3362947FA150

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Bild & Grafik\IrfanView portable.lnk        --a---- 1272 bytes        [13:11 16/01/2010]        [18:46 11/08/2012] 2447817183E9B95C1385BF715A272FE8

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Bild & Grafik\IrfanView433.lnk        --a---- 817 bytes        [19:31 12/08/2012]        [19:31 12/08/2012] BA9F7160967EA834C3B8EBAE7004F904

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IrfanView\About IrfanView.lnk        --a---- 736 bytes        [19:26 12/08/2012]        [19:26 12/08/2012] 6754DC9DE22DA2B9A6D50410CB8235D6

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IrfanView\IrfanView - Thumbnails.lnk        --a---- 1647 bytes        [19:26 12/08/2012]        [19:26 12/08/2012] 5984B47AE0AF6740EA757C1AB9BE1CA3

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IrfanView\IrfanView Help.lnk        --a---- 743 bytes        [19:26 12/08/2012]        [19:26 12/08/2012] 61BC8976D56B8C2C13B13D24A181BAF6

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IrfanView\Uninstall IrfanView.lnk        --a---- 763 bytes        [19:26 12/08/2012]        [19:26 12/08/2012] 35E382E95E29D56FA4CF9C2F7A7ACDCE
 

Searching for "*weaverslave*"

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Website\weaverslave.lnk        --a---- 787 bytes        [20:17 12/08/2012]        [20:17 12/08/2012] BA9A78BEB72062D51DD953F9C1941F4F
 

========== folderfind ==========
 

Searching for "*firefox*"

C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla\Firefox        d------        [17:00 16/09/2009]

C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox        d------        [17:00 16/09/2009]

C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Mozilla Firefox        d------        [17:01 16/09/2009]
 

Searching for "*Mozilla*"

C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\Mozilla        d------        [17:00 16/09/2009]

C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Mozilla        d------        [17:00 16/09/2009]

C:\Dokumente und Einstellungen\Claudia\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Mozilla Firefox        d------        [17:01 16/09/2009]

C:\xampp\perl\vendor\lib\Mozilla        d------        [14:00 10/08/2012]

C:\xampp\perl\vendor\lib\auto\Mozilla        d------        [14:00 10/08/2012]
 

Searching for "*filezilla*"

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Website\FileZilla FTP Client        d------        [22:48 16/08/2012]

C:\Dokumente und Einstellungen\Claudia\Anwendungsdaten\FileZilla        d------        [14:30 10/08/2012]

C:\Programme\Website\FileZilla FTP Client        d------        [22:45 16/08/2012]

C:\xampp\FileZillaFTP        d------        [13:57 10/08/2012]

C:\xampp\licenses\FileZillaFTP        d------        [13:57 10/08/2012]
 

Searching for "*irfanview*"

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IrfanView        d------        [19:26 12/08/2012]

C:\Dokumente und Einstellungen\Claudia\Eigene Dateien\portable Programme\IrfanView4.22 portable        d------        [17:51 16/09/2009]
 

Searching for "*weaverslave*"

No folders found.
 

-= EOF =-

Und ein paar Fragen / Infos:

zu 2.
übrig sind auf den Desktop show-hidden.exe, gmer.exe und jetzt systemlook.exe, dazu die 3 Batch-Dateien sowie diverse Logfiles und Screenshots. Letztere kann ich vermutlich einfach löschen. Muss ich bei den .exes was beachten?

zu 3.
nein, kein einziges Programm ist wieder aufgetaucht - auch Firefox nicht :heulen:
MalwareBytes liegt noch in C:\Programme. Sollte ich das drauf lassen?

Dann würde mich noch interessieren, auf welchem Weg ich mir MySearch eingefangen habe? Will ich nicht wiederholen.

LG
claudia

Hi

Systemlook hat auch nur noch Verknüpfungen gefunden, die auf die Programme verweisen (aber jetzt ins Leere verweisen). Ich möchte mit deinem Einverständnis jetzt nicht weiter graben und möchte dich bitten, die Programme, die dir fehlen, neu zu installieren. Wo die Programme hin sind weiß ich nicht und kann es mir auch nicht erklären.

Zitat:

zu 2.
übrig sind auf den Desktop show-hidden.exe, gmer.exe und jetzt systemlook.exe, dazu die 3 Batch-Dateien sowie diverse Logfiles und Screenshots. Letztere kann ich vermutlich einfach löschen. Muss ich bei den .exes was beachten?

Kannst du alles bedenkenlos löschen.

Zitat:

zu 3.
nein, kein einziges Programm ist wieder aufgetaucht - auch Firefox nicht
MalwareBytes liegt noch in C:\Programme. Sollte ich das drauf lassen?

Dazu poste ich dir am Ende noch ein paar Tipps :)

Zitat:

Dann würde mich noch interessieren, auf welchem Weg ich mir MySearch eingefangen habe? Will ich nicht wiederholen.

Adware wie MySearch kommen meistens mit eigentlich harmlosen Installern als Bundle, d. h. sie werden (manchmal ohne eindeutige Zustimmung des Users) bei der Installation des enthaltenen Programms mitinstalliert. Schützen kannst du sich dagegen nur, wenn du wenn möglich die Benutzerdefinierte Installationsmethode wählst und Toolbars etc. im Installationsfenster abwählst. Weihterhin solltest du deine Programme nur bei vertrauenswürdigen Quellen (also z. B. Filepony, aber KEIN Softonic usw.) und/oder dem Hersteller herunterladen, um das Risiko, dass Adware "mitgeliefert" wird, zu minimieren.

So, dann bringen wir die (noch vorhandenen) Programme auf deinem PC noch auf den neusten Stand und dann sind wir "schon" fertig ;)

Schritt 1

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 17 ) herunter laden.
Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
Klicke erneut OK.

schneller Plugin-Test: PluginCheck

Schritt 2

Deinstalliere bitte deine aktuelle Version vom Adobe FlashPlayer
Start--> Systemsteuerung--> Software--> Adobe Flashplayer (Activex)
und lade dir die neue Version von Hier herunter-
Entferne den Haken für den McAfee SecurityScan bzw. Google Chrome.

Schritt 3

VLC-Update:

Lade dir die neuste Version des VLC von Hier herunter und installiere sie.
Wenn der Installationsassistent fragt, ob er die alte Version deinstallieren soll, lasse dies bitte zu.

Schritt 4

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher, dass die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und dass diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demand Scan Tool, welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich, bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java, Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart außerdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese schaden deinem System mehr als sie helfen. Hier ein paar (englische) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles, nur weil es Dich dazu auffordert und schön bunt ist.
Verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z. B. deinFoto.jpg.exe oder (aus aktuellem Anlass) angebliche Rechnungen im ZIP- oder Exe-Format

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, sodass ich diesen Thread aus meinen Abos löschen kann.

Hi Christoph,

Deine vielen Hinweise und Anleitungen haben mich schwer in Atem gehalten und einige neue Fragen aufgeworfen.

Schritt 1. Java
die jxpiinstall.exe habe ich nirgends entdeckt. Unter dem Link wurde jre7u17-windows-i586.exe angeboten. Bis auf den Ordner hab ich

keine Eingriffsmöglichkeiten gesehen, lief alles "eigenmächtig". Die gewohnte Frage nach Ask-Toolbar tauchte nicht auf.
Alles andere nach Deinen Vorgaben erledigt.

Schritt 2. Adobe Flash Player
keine benutzerdefinierte Installationsmöglichkeit gesehen. Im ersten Anlauf wurde Google mit installiert, hab ich abgebrochen und beim nächsten Download weggehakt.

Schritt 3. VLC-Player
mitten in Installation tauchte ein DOS-Fenster auf und schien auf Eingabe zu warten. Nach Fensterwechsel lief's anstandslos zuende.

Schritt 4.
Ich bin ein ziemlich vorsichtiger/ängstlicher PC-Nutzer. Bei den diversen Neuinstallationen war's dennoch teilweise mühsam, den richtigen
Downloadlink zwischen all den fetten Buttons und Aufforderungen zu finden - auch auf filepony (die Startseite ließ sich bisher nie aufrufen, lädt und lädt und bricht dann ab). Deine Direktlinks haben funktioniert.

*Aktualität >> verstanden
*Anti Viren Schutz >> verstanden
* zusätzlicher Schutz >> MalwareBytes ok. WinPatrol hat mich bei Neuinstallation der Programme gerade mächtig überfordert, kann ich

darauf verzichten?
* sicheres Browsen >> ist SpywareBlaster die bessere Alternative zu Spybot Search&Destroy? Die beiden anderen Tools müssen wg.

Überforderung erstmal zurückstehen
* alternative Browser >> Firefox ist seit Jahren mein Standardbrowser (sofern er nicht abhanden kommt), AdBlock Plus und NoScript

hab ich jetzt dabei
* Performance >> TFC statt Datenträgerbereinung?? Was ist mit Defragmentierung? Anderes Tool als Win Bordmittel? Ich nutze Defraggler auf meinem ArbeitsPC.
* Don'ts >> habe ich bisher zu beherzigen versucht, scheint nicht immer geklappt zu haben ;-)

Neuinstallation der Programme - Fragen/Probleme
1. Firefox >> hat im AdminKonto direkt Webdeveloper und FireBug an Bord (wie vorher), im OnlineKonto nicht - warum?
2. FileZilla >> erkennt ältere Version, bietet Übernahme d. Daten/Einstellungen an. Leider sind keine Serverdaten mehr vorhanden.
3. Inkscape >> moniert, dass ursprüngliche Installation vom OnlineKonto erfolgte. Nach Wechsel mit vorübergehenden Adminrechten hat's fehlerfrei geklappt.
4. Paint.Net >> WinPatrol fragt nach Zustimmung f. Flash Player Updater, hoffe "Yes" war ok. Am Ende erscheint die Meldung "schwerwiegender Fehler bei Installation". Unter Systemsteuerung > Software findet sich ein Eintrag, allerdings lässt sich das Programm
nicht starten. Unter C:\Programme\Bild&Grafik\Paint.Net gibt's 'ne Reihe Einträge, aber keine .exe-Datei. Wie kann ich das Programm wieder installieren??

Soviel zu meinen aktuellen Rückkehrversuchen zur gewohnten Einrichtung. Tut mir leid, dass ich Dich noch immer beanspruchen muss.

Hoffentlich kommen nicht noch mehr Überraschungen hinterher.

LG
Claudia

Doch, geht schon wieder los. Maus lässt sich hier (jetzt Firefox) kaum steuern, Touchpad und Pfeiltasten dito.

Die Probleme mit Maus & Co scheinen im erweiterten Antwortfenster so krass zu sein.

Hi Claudia

Zitat:

Deine vielen Hinweise und Anleitungen haben mich schwer in Atem gehalten

dito :p

Zitat:

Schritt 1. Java
die jxpiinstall.exe habe ich nirgends entdeckt. Unter dem Link wurde jre7u17-windows-i586.exe angeboten.

Ist auch ok.

Zitat:

Bis auf den Ordner hab ich keine Eingriffsmöglichkeiten gesehen, lief alles "eigenmächtig". Die gewohnte Frage nach Ask-Toolbar tauchte nicht auf.
Alles andere nach Deinen Vorgaben erledigt.

:daumenhoc

Zitat:

Schritt 2. Adobe Flash Player
keine benutzerdefinierte Installationsmöglichkeit gesehen. Im ersten Anlauf wurde Google mit installiert, hab ich abgebrochen und beim nächsten Download weggehakt.

:daumenhoc

Zitat:

Schritt 3. VLC-Player
mitten in Installation tauchte ein DOS-Fenster auf und schien auf Eingabe zu warten. Nach Fensterwechsel lief's anstandslos zuende.

Das DoS-Fenster ist normal. Finde ich auch etwas unglücklich gelöst, da es einige User verunsichern kann und bisweilen zu skurrilen Aktionen führt...

Zitat:

Schritt 4.
Ich bin ein ziemlich vorsichtiger/ängstlicher PC-Nutzer. Bei den diversen Neuinstallationen war's dennoch teilweise mühsam, den richtigen Downloadlink zwischen all den fetten Buttons und Aufforderungen zu finden - auch auf filepony (die Startseite ließ sich bisher nie aufrufen, lädt und lädt und bricht dann ab). Deine Direktlinks haben funktioniert

Filepony ist seit heute morgen down, warum auch immer. Zur Not die Programme per Google suchen und dann von der Herstellerseite oder von chip.de herunterladen.

Zitat:

*Aktualität >> verstanden
*Anti Viren Schutz >> verstanden

:daumenhoc

Zitat:

* zusätzlicher Schutz >> MalwareBytes ok. WinPatrol hat mich bei Neuinstallation der Programme gerade mächtig überfordert, kann ich darauf verzichten?

Ja, kannst du, wenn es dir lieber ist. Das sind ja alles nur Empfehlungen, keine Befehle ;)

Zitat:

* sicheres Browsen >> ist SpywareBlaster die bessere Alternative zu Spybot Search&Destroy? Die beiden anderen Tools müssen wg. Überforderung erstmal zurückstehen

Auf jeden Fall. Spybot ist nicht mehr auf dem Stand der Zeit und kann bei unsachgemäßer Handhabung vieles verkomplizieren. Zumindest WOT würde ich aber noch installieren. Sollte eigentlich schnell gehen und zu verstehen gibt's da auch nicht viel (Ampel-System ;) )

Zitat:

* alternative Browser >> Firefox ist seit Jahren mein Standardbrowser (sofern er nicht abhanden kommt), AdBlock Plus und NoScript hab ich jetzt dabei

:daumenhoc

Zitat:

* Performance >> TFC statt Datenträgerbereinung?? Was ist mit Defragmentierung? Anderes Tool als Win Bordmittel? Ich nutze Defraggler auf meinem ArbeitsPC.

Generell sind die Windows-Boardmittel immer zu empfehlen (bei denen kann man sich sicher sein dass sie wissen was sie tun), allerding sind externe Tool meist "schöner anzuschauen", wenn du verstehst was ich meine ;) TFC kannst du zusätzlich dazu benutzen, seine Suchbereiche weichen etwas ab. Zur Defragmentierung kannst du das Windows-Boardmittel benutzen, der Defraggler ist aber auch ok. Allerdings ist eine Defragmentierung meiner Meinung nach (wenn überhaupt) nicht so häufig nötig, dass man ein extra Tool dafür benötigt.

Zitat:

* Don'ts >> habe ich bisher zu beherzigen versucht, scheint nicht immer geklappt zu haben ;-)

Trotzdem weiter so :daumenhoc

Zitat:

1. Firefox >> hat im AdminKonto direkt Webdeveloper und FireBug an Bord (wie vorher), im OnlineKonto nicht - warum?

Anscheinend waren die Konfigurationsdateien noch im Firefox-Profil des Admin-Kontos vorhanden, im Online-Konto aber nicht. Um sowas (und generell Probleme mit Firefox und seinen Profilen und Konfigurationen) vorzubeugen, empfehle ich dir MozBackup, mit dem du dein Firefox Profi, Lesezeichen, Addons, Plugins, History etc. extern sichern und notfalls wiederherstellen kannst.

Zitat:

2. FileZilla >> erkennt ältere Version, bietet Übernahme d. Daten/Einstellungen an. Leider sind keine Serverdaten mehr vorhanden.

Ich kenne leider das Programm nicht, kann dir daher nicht weiterhelfen...

Zitat:

3. Inkscape >> moniert, dass ursprüngliche Installation vom OnlineKonto erfolgte. Nach Wechsel mit vorübergehenden Adminrechten hat's fehlerfrei geklappt.

:daumenhoc

Zitat:

4. Paint.Net >> WinPatrol fragt nach Zustimmung f. Flash Player Updater, hoffe "Yes" war ok. Am Ende erscheint die Meldung "schwerwiegender Fehler bei Installation". Unter Systemsteuerung > Software findet sich ein Eintrag, allerdings lässt sich das Programm
nicht starten. Unter C:\Programme\Bild&Grafik\Paint.Net gibt's 'ne Reihe Einträge, aber keine .exe-Datei. Wie kann ich das Programm wieder installieren??

Deinstalliere bitte zuerst alles, was von deinem fehlgeschlagenen Installationsversuch übrig ist. Notfalls mit dem Revo Uninstaller:
Software mit Revo Uninstaller deinstallieren

Downloade Dir bitte den Revo Uninstaller

Doppelklicke auf die revosetup.exe.
Installiere das Tool in den vorgegebenen Pfad.
Doppelklicke auf das Revo Uninstall Icon.
Suche Dir nun folgende Software aus der Code-Box.

Code:

Paint.Net

Klicke darauf und bestätige mit Ja.
Belasse die Einstellung der Deinstallationsroutine auf Moderat und klicke auf weiter.
Das Tool wird nun nach allen Einträgen auf dem Rechner suchen. Klick auf weiter
Klicke auf den Markiere alle Button und klicke auf löschen und bestätige mit Ja.

Bebilderte Anleitung

Starte den Rechner neu auf.

Jetzt bitte alles deaktivieren, was im Hintergrund läuft und eine Installation stören könnte. Also dein Antivirenprogramm, WinPatrol etc. Versuche jetzt erneut das Programm zu installieren.

Zitat:

Soviel zu meinen aktuellen Rückkehrversuchen zur gewohnten Einrichtung. Tut mir leid, dass ich Dich noch immer beanspruchen muss.

Kein Problem, dafür bin ich hier ;)

Zitat:

Doch, geht schon wieder los. Maus lässt sich hier (jetzt Firefox) kaum steuern, Touchpad und Pfeiltasten dito.
Die Probleme mit Maus & Co scheinen im erweiterten Antwortfenster so krass zu sein.

Das kann viele Ursachen haben, vielleicht war deine Internetverbindung auch grade nur etwas gefordert (wegen Updates etc.). Würde ich aber jetzt nicht als ein von Malware verursachtes Problem auslegen.

Gruß

Hi Christoph,

erstmal die Erfolgsmeldung: Paint.Net ist installiert, trotz einer Fehlermeldung während der Deinstallation. :daumenhoc

Richtige Freude stellt sich trotzdem nicht ein. Mein ehemals so flottes Netbook hakt und schleicht an allen Ecken und Enden.
Aus reiner Not bin ich über IE eingewählt. In Firefox habe ich keine Chance, in dieses Fenster zu schreiben :headbang:
Andere Programme laufen nicht -außer Hintergundwächtern, WLAN-Verbindung wird als "hervorragend" angegeben.
Dafür braucht der IE ätzend lange, um irgendwelche Seiten zu laden, während normales Surfen mit Firefox problemlos funktioniert...

Angesichts von 4 Wochen gemeinsamer Fehlersuche und Bereingungsaktion wäre Neuinstallation wohl der schnellere Weg gewesen. Wenn ich wüsste, wie ich das Netbook ohne DVD-Laufwerk neu aufsetzen kann! Ich habe zwar die alte Recovery-CD, aber weder ein externes Laufwerk noch 'ne Vorstellung, was ich damit anfangen soll...:confused:

Fällt Dir dazu nochwas ein oder muss ich mit diesen Einschränkungen einfach leben? Damit wird mein Netbook wohl künftig ein beschauliches Rentnerdasein führen.

Wenn Du auch keine Idee dazu hast, können wir dieses Thema abschließen. Die wichtigsten Programme habe ich wieder installiert und "freue" mich schon, sie alle wieder zu konfigurieren.

Danke für Deine Mühe und Geduld und Hut ab für den Einsatz neben Deinem Studium!

LG
claudia

Hi Claudia

Zitat:

erstmal die Erfolgsmeldung: Paint.Net ist installiert, trotz einer Fehlermeldung während der Deinstallation.

:daumenhoc

Zitat:

Richtige Freude stellt sich trotzdem nicht ein. Mein ehemals so flottes Netbook hakt und schleicht an allen Ecken und Enden.
Aus reiner Not bin ich über IE eingewählt. In Firefox habe ich keine Chance, in dieses Fenster zu schreiben
Andere Programme laufen nicht -außer Hintergundwächtern, WLAN-Verbindung wird als "hervorragend" angegeben.
Dafür braucht der IE ätzend lange, um irgendwelche Seiten zu laden, während normales Surfen mit Firefox problemlos funktioniert...

Die Tatsache, dass beide Browser betroffen sind, schließt ein browser-spezifisches Problem schonmal aus. Es könnte an einem eingestellten Proxy liegen (obwohl davon nichts in den Logs zu sehen war). Kontrollieren bitte mal deine Proxy-Einstellungen. Außerdem kannst du versuchen deine Cookies etc. zu löschen, denn die können in großen Mengen auch Geschwindigkeitseinbußen verursachen. Das geht z. B. mit dem CCleaner. Bitte aber jegliche Registry-"Bereinigung", ob mit dem CCleaner oder anderen Programmen, unterlassen! Zerstörst du die Registry, zerstörst du Windows.
Ansonsten kannst du noch folgende Anleitung abarbeiten: http://www.trojaner-board.de/71631-p...samer-tun.html

Zitat:

Angesichts von 4 Wochen gemeinsamer Fehlersuche und Bereingungsaktion wäre Neuinstallation wohl der schnellere Weg gewesen. Wenn ich wüsste, wie ich das Netbook ohne DVD-Laufwerk neu aufsetzen kann! Ich habe zwar die alte Recovery-CD, aber weder ein externes Laufwerk noch 'ne Vorstellung, was ich damit anfangen soll...

Vielleicht hat dein Netbook eine Recovery-Funktion (es ist doch ein ASUS eeePC, oder?). Dann könntest du es über F9 auf die Werkseinstellungen zurücksetzen, siehe hier und hier. Ansonsten kannst du dir auch ein externes Laufwerk besorgen oder kaufen. Das könntest du ja auch weiter verwenden und es ist mit knapp 25€ für die Einsatzmöglichkeiten auch relativ günstig (z.B. von einem Internet-Versandhändler). Damit könntest du dann von der Recovery-CD booten.

Gruß

Hallo Christoph,

vielen Dank für die vielen nützlichen Links, die Du mir zusammengestellt hast. Der zu den Proxy-Einstellungen hat bei nicht funktioniert, alle anderen habe ich mir angesehen. Wird aber dauern, bis ich den - für mich extrem stressbesetzten - Kraftakt der Rücksetzung in Angriff nehme. Eine Überfrachtung des Netbooks schließe ich aus.

Dein Mitstreiter Cosinus hat sich meiner Frage bezüglich meines betagten Arbeits-PCs angenommen (Trojanerfund), obwohl ich derzeit für derartige Widrigkeiten so gar keine Zeit und Nerv habe.

Dir danke ich ganz herzlich für Deine lange, hilfreiche Begleitung in Sachen Netbook. Schädlingsfrei hab' ich's mit Deiner Unterstützung, die wichtigsten Programme sind auch wieder drauf, Einrichtung muss noch etwas warten. Dauert bei mir halt länger als Computer-Cracks sich vorstellen können...
Ich denke, wir können den Thread damit schließen. Bei unerwarteten Hürden wäre ein neues Thema wohl auch richtiger.

LG und toi, toi, toi sowohl für Studium als auch für Deine Ausbildung hier im Board.

claudia

Danke sehr :)

Froh dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.