Trojaner-Board - verschiedene prozesse .exe *32

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - verschiedene prozesse .exe *32 (https://www.trojaner-board.de/137987-verschiedene-prozesse-exe-32-a.html)

verschiedene prozesse .exe *32

servus ich habe ein programm runtergeladen und als ich das setup öffnen wollte, öffnete sich kein setup seit dem ist mein browser sehr langsam, mein handy spinnt und verschiedene prozesse enden mit exe *32 kann mir jemand helfen ?

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:45:35, on 09.07.2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16611)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\WinSplit Revolution\WinSplit.exe
C:\Users\Toni\AppData\Roaming\T-Mobile Internet Manager\ouc.exe
C:\Program Files (x86)\CyberLink\Media+Player10\Media+Player10Serv.exe
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files (x86)\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\WinSplit Revolution\WinSplitDrvr32.exe
C:\Program Files (x86)\Samsung\Easy Software Manager\SWMAgent.exe
C:\Program Files (x86)\Samsung\Easy Settings\MovieColorEnhancer.exe
C:\Program Files (x86)\Samsung\Easy Settings\dmhkcore.exe
C:\Program Files (x86)\Samsung\Easy Settings\SmartSetting.exe
C:\Program Files (x86)\Samsung\Easy Settings\EasySpeedUpManager.exe
C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe
C:\Program Files (x86)\Samsung\Easy Support Center\SSCKbdHk.exe
C:\Program Files (x86)\UseNeXT\UseNeXT.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Toni\Desktop\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startfenster.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [DataCardMonitor] C:\Program Files (x86)\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [HW_OPENEYE_OUC_T-Mobile Internet Manager] "C:\Program Files (x86)\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe"
O4 - HKCU\..\Run: [Winsplit] C:\Program Files (x86)\WinSplit Revolution\WinSplit.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-1656143743-13120863-1912775482-1000\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1656143743-13120863-1912775482-1000\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: c:\windows\syswow64\nvinit.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\WildGames\Game Console - WildGames\GameConsoleService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Norton Online Backup (NOBU) - Symantec Corporation - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: SafeBox - Bitdefender - C:\Program Files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: Bitdefender Desktop Update Service (UPDATESRV) - Bitdefender - C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: Bitdefender Virus Shield (VSSERV) - Bitdefender - C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9293 bytes

Hi,
1. wollen wir kein Hijackthis Log sehen, steht oben angepinnt.
2. hast du das Programm noch, dann mal hier hochladen:
Trojaner-Board Upload Channel
3. falls du den Lin noch hast, an mich als private Nachicht.
3. welches Betreibssystem hat dein Handy und in wwiefern spinnt es oder war überhaupt mit dem PC verbunden?

nsorry hab ich nicht gesehn.. das programm hab ich bei usenext geladen und schon gelöscht ich hab schon geschaut obs noch da is, finds aber nicht sorry...
was soll ich jetzt machen ?

mein handy hat das neue android ...is ein galaxy s4

meine Frage beantworten, ob das Handy überhaupt am PC war. ist nämlich unwarscheinlich das du eine Multiplatform Malware hast...
Wer solche illegalen Platformen wie usenext nutzt, bzw die dort angebotenen Downloads ist übrigens selbst schuld..

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

C:\Windows\system32\*.tsp

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

oh sorry... klar war das handy am pc bzw die speicherkarte ...otl scant noch..

ok habs geschafft danke

Hi und was ist denn mit dem Handy genau?
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

das handy hängt beim abspielen von videos und der sperrbildschirm hängt sich auf

Hi,
ist was wichtiges auf der Speicherkarte?
sonst würd ich die erst mal formatieren.
1. autorun aus:
http://www.trojaner-board.de/83238-a...sschalten.html
danach Computer öffnen, Laufwerk der Speicherkarte markieren, rechtsklick, formatieren.
2.
hast du was wichtiges auf dem Handy? ich würd erst mal alles, wie Telefonnummern auf die Simkarte speichern, und das Gerät auf werkseinstellung zurück setzen.
Dann updates einspielen, und mal gucken wie es läuft.
3.
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

angeblich waren bitdefender antivir und spywareschutz noch an, habs aber vorher deaktiviert
Combofix Logfile:

Code:

ComboFix 13-07-09.01 - Toni 10.07.2013  21:46:26.1.2 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4010.2642 [GMT 2:00]

ausgeführt von:: c:\users\Toni\Desktop\ComboFix.exe

AV: Bitdefender Virenschutz *Enabled/Updated* {9B5F5313-CAF9-DD97-C460-E778420237B4}

FW: Bitdefender Firewall *Disabled* {A364D236-8096-DCCF-EF3F-4E4DBCD170CF}

SP: Bitdefender Spyware-Schutz *Enabled/Updated* {203EB2F7-ECC3-D219-FED0-DC0A39857D09}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programdata\1371630737.bdinstall.bin

c:\programdata\1371639076.bdinstall.bin

c:\programdata\1371639604.bdinstall.bin

c:\programdata\boost_interprocess\20130708140540.374732

c:\programdata\boost_interprocess\20130708140540.374732\Nobu64AgentService2.7.2.25

c:\programdata\boost_interprocess\20130708140540.374732\Nobu64TrayIcon2.7.2.25

c:\programdata\boost_interprocess\20130708140540.375199

c:\programdata\boost_interprocess\20130708140540.375199\Nobu64AgentService2.7.2.25

c:\programdata\boost_interprocess\20130708140540.375199\Nobu64TrayIcon2.7.2.25

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-06-10 bis 2013-07-10  ))))))))))))))))))))))))))))))

.

.

2013-07-10 19:55 . 2013-07-10 19:55        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp

2013-07-10 19:55 . 2013-07-10 19:55        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-07-09 04:58 . 2012-09-14 12:32        34656        ----a-w-        c:\windows\system32\TURegOpt.exe

2013-07-09 04:58 . 2012-09-14 12:32        25952        ----a-w-        c:\windows\system32\authuitu.dll

2013-07-09 04:58 . 2012-09-14 12:32        21344        ----a-w-        c:\windows\SysWow64\authuitu.dll

2013-07-09 04:58 . 2013-07-09 04:58        --------        d-----w-        c:\program files (x86)\TuneUp Utilities 2013

2013-07-08 02:13 . 2013-07-08 02:13        96168        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll

2013-07-08 02:13 . 2013-07-08 02:13        --------        d-----w-        c:\program files (x86)\Java

2013-07-07 23:02 . 2013-07-10 18:03        --------        d-----w-        c:\users\Toni\AppData\Roaming\vlc

2013-07-07 23:00 . 2013-07-07 23:00        --------        d-----w-        c:\program files\VideoLAN

2013-07-07 13:58 . 2012-03-12 17:24        2212656        ----a-w-        c:\windows\ETDUninst.dll

2013-07-05 07:34 . 2013-07-05 07:34        --------        d-----w-        c:\program files (x86)\Common Files\Bitdefender

2013-06-29 00:03 . 2013-06-29 00:03        --------        d-----w-        c:\users\Toni\AppData\Local\CrashRpt

2013-06-29 00:03 . 2013-06-29 00:03        --------        d-----w-        c:\program files (x86)\SIW 2013 Home Edition

2013-06-29 00:02 . 2013-06-29 00:02        --------        d-----w-        c:\users\Toni\AppData\Local\Programs

2013-06-28 22:04 . 2007-03-15 14:57        506728        ----a-w-        c:\windows\system32\d3dx10_33.dll

2013-06-28 21:51 . 2013-07-07 11:53        --------        d-----w-        c:\program files (x86)\Common Files\PX Storage Engine

2013-06-28 21:50 . 2013-07-07 11:53        --------        d-----w-        c:\program files (x86)\Winamp

2013-06-23 06:43 . 2013-06-27 20:59        --------        d-----w-        c:\users\Toni\AppData\Roaming\Winsplit Revolution

2013-06-23 06:43 . 2013-06-23 06:43        --------        d-----w-        c:\program files (x86)\WinSplit Revolution

2013-06-23 05:25 . 2013-06-23 05:25        --------        d-sh--w-        c:\windows\ftpcache

2013-06-22 20:58 . 2013-07-10 19:54        --------        d-----w-        c:\programdata\boost_interprocess

2013-06-20 14:51 . 2013-06-24 11:58        --------        d-----w-        c:\users\Toni\AppData\Roaming\dvdcss

2013-06-19 15:29 . 2013-06-19 15:29        --------        d-----w-        c:\users\Toni\AppData\Roaming\liQeNSoft

2013-06-19 14:49 . 2013-06-02 15:11        75825640        ----a-w-        c:\windows\system32\MRT.exe

2013-06-19 11:15 . 2012-04-17 12:34        76944        ----a-w-        c:\windows\system32\drivers\bdvedisk.sys

2013-06-19 11:14 . 2013-02-22 17:46        93600        ----a-w-        c:\windows\system32\drivers\BdfNdisf6.sys

2013-06-19 11:14 . 2012-11-12 16:11        82384        ----a-w-        c:\windows\system32\drivers\bdsandbox.sys

2013-06-19 11:14 . 2013-04-17 12:59        593144        ----a-w-        c:\windows\system32\drivers\avckf.sys

2013-06-19 11:14 . 2013-04-17 12:59        718840        ----a-w-        c:\windows\system32\drivers\avc3.sys

2013-06-19 11:06 . 2013-06-19 15:15        --------        d-----w-        c:\users\Toni\AppData\Roaming\Bitdefender

2013-06-19 11:06 . 2013-06-19 11:17        --------        d-----w-        c:\programdata\Bitdefender

2013-06-19 11:00 . 2012-10-04 12:30        147232        ----a-w-        c:\windows\system32\drivers\gzflt.sys

2013-06-19 11:00 . 2013-05-28 10:12        382536        ----a-w-        c:\windows\system32\drivers\trufos.sys

2013-06-19 10:49 . 2013-06-19 10:49        --------        d-----w-        c:\users\Toni\AppData\Local\liQeNSoft

2013-06-19 10:24 . 2013-06-19 11:06        --------        d-----w-        c:\program files\Bitdefender

2013-06-19 10:06 . 2013-06-12 03:08        9552976        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{3DEB02EC-C7D8-4D4E-90DC-01F46A15D1A6}\mpengine.dll

2013-06-19 09:56 . 2013-06-19 11:22        --------        d-----w-        c:\programdata\BDLogging

2013-06-19 09:49 . 2007-04-11 09:11        511328        ----a-w-        c:\windows\capicom.dll

2013-06-19 09:49 . 2012-11-02 12:17        261056        ----a-w-        c:\windows\system32\drivers\avchv.sys

2013-06-19 08:38 . 2013-07-08 09:27        --------        d-----w-        c:\users\Toni\AppData\Roaming\QuickScan

2013-06-19 08:23 . 2013-06-19 11:00        --------        d-----w-        c:\program files\Common Files\Bitdefender

2013-06-18 17:06 . 2013-07-08 01:29        --------        d-----w-        c:\users\Toni\AppData\Local\Diagnostics

2013-06-18 14:34 . 2013-06-18 14:39        --------        d-----w-        c:\users\Toni\AppData\Roaming\Easy File Share

2013-06-18 12:53 . 2013-07-09 20:12        --------        d-----w-        c:\users\Toni\AppData\Local\VirtualStore

2013-06-17 09:13 . 2013-06-18 20:50        --------        d-----w-        c:\users\Toni\AppData\Local\QuickPar

2013-06-17 09:09 . 2013-06-17 09:10        --------        d-----w-        c:\program files (x86)\QuickPar

2013-06-17 07:50 . 2013-06-17 07:50        --------        d-----w-        c:\users\Toni\AppData\Local\ElevatedDiagnostics

2013-06-16 22:49 . 2013-07-10 19:36        --------        d-----w-        c:\users\Toni\AppData\Roaming\UseNeXT

2013-06-16 22:48 . 2013-06-16 22:48        --------        d-----w-        c:\program files (x86)\UseNeXT

2013-06-16 18:36 . 2013-06-16 18:36        --------        d-----w-        c:\users\Toni\AppData\Roaming\WildTangent

2013-06-14 06:46 . 2013-06-22 21:00        --------        d-----w-        c:\users\Toni\dwhelper

2013-06-13 22:08 . 2013-05-17 01:25        2877440        ----a-w-        c:\windows\SysWow64\jscript9.dll

2013-06-13 22:08 . 2013-05-17 00:58        148992        ----a-w-        c:\program files\Internet Explorer\jsdebuggeride.dll

2013-06-13 22:08 . 2013-05-17 01:25        817664        ----a-w-        c:\program files (x86)\Common Files\Microsoft Shared\VGX\VGX.dll

2013-06-13 22:08 . 2013-05-17 01:25        108032        ----a-w-        c:\program files (x86)\Internet Explorer\jsdebuggeride.dll

2013-06-13 22:08 . 2013-05-17 00:58        1084928        ----a-w-        c:\program files\Common Files\Microsoft Shared\VGX\VGX.dll

2013-06-13 22:08 . 2013-05-17 01:25        1767936        ----a-w-        c:\windows\SysWow64\wininet.dll

2013-06-13 22:08 . 2013-05-17 00:58        53248        ----a-w-        c:\windows\system32\jsproxy.dll

2013-06-13 22:08 . 2013-05-17 00:59        2241024        ----a-w-        c:\windows\system32\wininet.dll

2013-06-13 15:43 . 2013-05-08 06:39        1910632        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2013-06-13 15:41 . 2013-04-25 23:30        1505280        ----a-w-        c:\windows\SysWow64\d3d11.dll

2013-06-13 15:41 . 2013-03-31 22:52        1887232        ----a-w-        c:\windows\system32\d3d11.dll

2013-06-13 11:47 . 2013-06-13 11:47        --------        d-----w-        c:\programdata\PCSettings

2013-06-13 11:18 . 2013-07-07 13:56        --------        d-----w-        c:\users\Toni\AppData\Roaming\BitTorrent

2013-06-12 20:12 . 2013-06-12 20:12        9089416        ----a-w-        c:\windows\SysWow64\FlashPlayerInstaller.exe

2013-06-12 19:36 . 2013-06-12 19:36        --------        d-----w-        c:\programdata\YTD Video Downloader

2013-06-12 19:36 . 2013-06-12 19:36        --------        d-----w-        c:\program files (x86)\GreenTree Applications

2013-06-12 10:34 . 2013-07-07 22:53        --------        d-----w-        c:\program files (x86)\VideoLAN

2013-06-11 18:01 . 2013-06-11 18:01        --------        d-----w-        c:\users\Toni\AppData\Roaming\DivX

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-07-08 02:13 . 2013-06-01 12:09        789416        ----a-w-        c:\windows\SysWow64\deployJava1.dll

2013-07-08 02:13 . 2013-06-01 12:09        867240        ----a-w-        c:\windows\SysWow64\npDeployJava1.dll

2013-06-12 20:12 . 2013-03-25 18:53        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2013-06-12 20:12 . 2013-03-25 18:53        692104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2013-05-18 11:05 . 2011-03-28 09:36        22240        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll

2013-05-18 10:56 . 2013-05-18 10:56        226304        ----a-w-        c:\windows\system32\elshyph.dll

2013-05-18 10:56 . 2013-05-18 10:56        185344        ----a-w-        c:\windows\SysWow64\elshyph.dll

2013-05-18 10:56 . 2013-05-18 10:56        158720        ----a-w-        c:\windows\SysWow64\msls31.dll

2013-05-18 10:56 . 2013-05-18 10:56        1054720        ----a-w-        c:\windows\system32\MsSpellCheckingFacility.exe

2013-05-18 10:56 . 2013-05-18 10:56        97280        ----a-w-        c:\windows\system32\mshtmled.dll

2013-05-18 10:56 . 2013-05-18 10:56        905728        ----a-w-        c:\windows\system32\mshtmlmedia.dll

2013-05-18 10:56 . 2013-05-18 10:56        81408        ----a-w-        c:\windows\system32\icardie.dll

2013-05-18 10:56 . 2013-05-18 10:56        762368        ----a-w-        c:\windows\system32\ieapfltr.dll

2013-05-18 10:56 . 2013-05-18 10:56        73728        ----a-w-        c:\windows\SysWow64\SetIEInstalledDate.exe

2013-05-18 10:56 . 2013-05-18 10:56        719360        ----a-w-        c:\windows\SysWow64\mshtmlmedia.dll

2013-05-18 10:56 . 2013-05-18 10:56        61952        ----a-w-        c:\windows\SysWow64\tdc.ocx

2013-05-18 10:56 . 2013-05-18 10:56        523264        ----a-w-        c:\windows\SysWow64\vbscript.dll

2013-05-18 10:56 . 2013-05-18 10:56        48640        ----a-w-        c:\windows\SysWow64\mshtmler.dll

2013-05-18 10:56 . 2013-05-18 10:56        452096        ----a-w-        c:\windows\system32\dxtmsft.dll

2013-05-18 10:56 . 2013-05-18 10:56        441856        ----a-w-        c:\windows\system32\html.iec

2013-05-18 10:56 . 2013-05-18 10:56        38400        ----a-w-        c:\windows\SysWow64\imgutil.dll

2013-05-18 10:56 . 2013-05-18 10:56        361984        ----a-w-        c:\windows\SysWow64\html.iec

2013-05-18 10:56 . 2013-05-18 10:56        281600        ----a-w-        c:\windows\system32\dxtrans.dll

2013-05-18 10:56 . 2013-05-18 10:56        27648        ----a-w-        c:\windows\system32\licmgr10.dll

2013-05-18 10:56 . 2013-05-18 10:56        270848        ----a-w-        c:\windows\system32\iedkcs32.dll

2013-05-18 10:56 . 2013-05-18 10:56        247296        ----a-w-        c:\windows\system32\webcheck.dll

2013-05-18 10:56 . 2013-05-18 10:56        235008        ----a-w-        c:\windows\system32\url.dll

2013-05-18 10:56 . 2013-05-18 10:56        23040        ----a-w-        c:\windows\SysWow64\licmgr10.dll

2013-05-18 10:56 . 2013-05-18 10:56        216064        ----a-w-        c:\windows\system32\msls31.dll

2013-05-18 10:56 . 2013-05-18 10:56        197120        ----a-w-        c:\windows\system32\msrating.dll

2013-05-18 10:56 . 2013-05-18 10:56        1509376        ----a-w-        c:\windows\system32\inetcpl.cpl

2013-05-18 10:56 . 2013-05-18 10:56        150528        ----a-w-        c:\windows\SysWow64\iexpress.exe

2013-05-18 10:56 . 2013-05-18 10:56        1441280        ----a-w-        c:\windows\SysWow64\inetcpl.cpl

2013-05-18 10:56 . 2013-05-18 10:56        1400416        ----a-w-        c:\windows\system32\ieapfltr.dat

2013-05-18 10:56 . 2013-05-18 10:56        138752        ----a-w-        c:\windows\SysWow64\wextract.exe

2013-05-18 10:56 . 2013-05-18 10:56        137216        ----a-w-        c:\windows\SysWow64\ieUnatt.exe

2013-05-18 10:56 . 2013-05-18 10:56        12800        ----a-w-        c:\windows\SysWow64\mshta.exe

2013-05-18 10:56 . 2013-05-18 10:56        110592        ----a-w-        c:\windows\SysWow64\IEAdvpack.dll

2013-05-18 10:56 . 2013-05-18 10:56        102912        ----a-w-        c:\windows\system32\inseng.dll

2013-05-18 10:56 . 2013-05-18 10:56        92160        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe

2013-05-18 10:56 . 2013-05-18 10:56        77312        ----a-w-        c:\windows\system32\tdc.ocx

2013-05-18 10:56 . 2013-05-18 10:56        62976        ----a-w-        c:\windows\system32\pngfilt.dll

2013-05-18 10:56 . 2013-05-18 10:56        599552        ----a-w-        c:\windows\system32\vbscript.dll

2013-05-18 10:56 . 2013-05-18 10:56        52224        ----a-w-        c:\windows\system32\msfeedsbs.dll

2013-05-18 10:56 . 2013-05-18 10:56        51200        ----a-w-        c:\windows\system32\imgutil.dll

2013-05-18 10:56 . 2013-05-18 10:56        48640        ----a-w-        c:\windows\system32\mshtmler.dll

2013-05-18 10:56 . 2013-05-18 10:56        173568        ----a-w-        c:\windows\system32\ieUnatt.exe

2013-05-18 10:56 . 2013-05-18 10:56        167424        ----a-w-        c:\windows\system32\iexpress.exe

2013-05-18 10:56 . 2013-05-18 10:56        149504        ----a-w-        c:\windows\system32\occache.dll

2013-05-18 10:56 . 2013-05-18 10:56        144896        ----a-w-        c:\windows\system32\wextract.exe

2013-05-18 10:56 . 2013-05-18 10:56        13824        ----a-w-        c:\windows\system32\mshta.exe

2013-05-18 10:56 . 2013-05-18 10:56        136192        ----a-w-        c:\windows\system32\iepeers.dll

2013-05-18 10:56 . 2013-05-18 10:56        135680        ----a-w-        c:\windows\system32\IEAdvpack.dll

2013-05-18 10:56 . 2013-05-18 10:56        12800        ----a-w-        c:\windows\system32\msfeedssync.exe

2013-05-18 10:54 . 2013-05-18 10:54        9728        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        9728        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        5632        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        5632        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        5632        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        5632        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        522752        ----a-w-        c:\windows\system32\XpsGdiConverter.dll

2013-05-18 10:54 . 2013-05-18 10:54        465920        ----a-w-        c:\windows\system32\WMPhoto.dll

2013-05-18 10:54 . 2013-05-18 10:54        417792        ----a-w-        c:\windows\SysWow64\WMPhoto.dll

2013-05-18 10:54 . 2013-05-18 10:54        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-user32-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        4096        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        3928064        ----a-w-        c:\windows\system32\d2d1.dll

2013-05-18 10:54 . 2013-05-18 10:54        364544        ----a-w-        c:\windows\SysWow64\XpsGdiConverter.dll

2013-05-18 10:54 . 2013-05-18 10:54        363008        ----a-w-        c:\windows\system32\dxgi.dll

2013-05-18 10:54 . 2013-05-18 10:54        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        3584        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-version-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        3072        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        3072        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        2776576        ----a-w-        c:\windows\system32\msmpeg2vdec.dll

2013-05-18 10:54 . 2013-05-18 10:54        2565120        ----a-w-        c:\windows\system32\d3d10warp.dll

2013-05-18 10:54 . 2013-05-18 10:54        2560        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        2560        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        2284544        ----a-w-        c:\windows\SysWow64\msmpeg2vdec.dll

2013-05-18 10:54 . 2013-05-18 10:54        220160        ----a-w-        c:\windows\SysWow64\d3d10core.dll

2013-05-18 10:54 . 2013-05-18 10:54        207872        ----a-w-        c:\windows\SysWow64\WindowsCodecsExt.dll

2013-05-18 10:54 . 2013-05-18 10:54        1682432        ----a-w-        c:\windows\system32\XpsPrint.dll

2013-05-18 10:54 . 2013-05-18 10:54        1643520        ----a-w-        c:\windows\system32\DWrite.dll

2013-05-18 10:54 . 2013-05-18 10:54        1247744        ----a-w-        c:\windows\SysWow64\DWrite.dll

2013-05-18 10:54 . 2013-05-18 10:54        1175552        ----a-w-        c:\windows\system32\FntCache.dll

2013-05-18 10:54 . 2013-05-18 10:54        1158144        ----a-w-        c:\windows\SysWow64\XpsPrint.dll

2013-05-18 10:54 . 2013-05-18 10:54        1080832        ----a-w-        c:\windows\SysWow64\d3d10.dll

2013-05-18 10:54 . 2013-05-18 10:54        10752        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        10752        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-05-18 10:54 . 2013-05-18 10:54        648192        ----a-w-        c:\windows\system32\d3d10level9.dll

2013-05-18 10:54 . 2013-05-18 10:54        604160        ----a-w-        c:\windows\SysWow64\d3d10level9.dll

2013-05-18 10:54 . 2013-05-18 10:54        3419136        ----a-w-        c:\windows\SysWow64\d2d1.dll

2013-05-18 10:54 . 2013-05-18 10:54        333312        ----a-w-        c:\windows\system32\d3d10_1core.dll

2013-05-18 10:54 . 2013-05-18 10:54        296960        ----a-w-        c:\windows\system32\d3d10core.dll

2013-05-18 10:54 . 2013-05-18 10:54        293376        ----a-w-        c:\windows\SysWow64\dxgi.dll

2013-05-18 10:54 . 2013-05-18 10:54        249856        ----a-w-        c:\windows\SysWow64\d3d10_1core.dll

2013-05-18 10:54 . 2013-05-18 10:54        245248        ----a-w-        c:\windows\system32\WindowsCodecsExt.dll

2013-05-18 10:54 . 2013-05-18 10:54        221184        ----a-w-        c:\windows\system32\UIAnimation.dll

2013-05-18 10:54 . 2013-05-18 10:54        1988096        ----a-w-        c:\windows\SysWow64\d3d10warp.dll

2013-05-18 10:54 . 2013-05-18 10:54        194560        ----a-w-        c:\windows\system32\d3d10_1.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HW_OPENEYE_OUC_T-Mobile Internet Manager"="c:\program files (x86)\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe" [2009-06-23 110592]

"Winsplit"="c:\program files (x86)\WinSplit Revolution\WinSplit.exe" [2011-04-12 3951616]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"DataCardMonitor"="c:\program files (x86)\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe" [2013-03-25 253952]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]

"LoadAppInit_DLLs"=1 (0x1)

"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]

"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe"

"RemoteControl10"="c:\program files (x86)\CyberLink\Media+Player10\Media+Player10Serv.exe"

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]

R3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys;c:\windows\SYSNATIVE\DRIVERS\btath_flt.sys [x]

R3 BDSandBox;BDSandBox;c:\windows\system32\drivers\bdsandbox.sys;c:\windows\SYSNATIVE\drivers\bdsandbox.sys [x]

R3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys;c:\windows\SYSNATIVE\drivers\btath_a2dp.sys [x]

R3 btath_avdt;Atheros Bluetooth AVDT Service;c:\windows\system32\drivers\btath_avdt.sys;c:\windows\SYSNATIVE\drivers\btath_avdt.sys [x]

R3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys;c:\windows\SYSNATIVE\DRIVERS\btath_bus.sys [x]

R3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys;c:\windows\SYSNATIVE\DRIVERS\btath_hcrp.sys [x]

R3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys;c:\windows\SYSNATIVE\DRIVERS\btath_lwflt.sys [x]

R3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys;c:\windows\SYSNATIVE\DRIVERS\btath_rcp.sys [x]

R3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys;c:\windows\SYSNATIVE\DRIVERS\btfilter.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]

R4 BdDesktopParental;Bitdefender Desktop Parental Control;c:\program files\Bitdefender\Bitdefender 2013\bdparentalservice.exe;c:\program files\Bitdefender\Bitdefender 2013\bdparentalservice.exe [x]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]

S0 avc3;avc3;c:\windows\system32\DRIVERS\avc3.sys;c:\windows\SYSNATIVE\DRIVERS\avc3.sys [x]

S0 gzflt;gzflt;c:\windows\system32\DRIVERS\gzflt.sys;c:\windows\SYSNATIVE\DRIVERS\gzflt.sys [x]

S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x]

S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [x]

S1 bdfwfpf;bdfwfpf;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [x]

S1 BDVEDISK;BDVEDISK;c:\windows\system32\DRIVERS\bdvedisk.sys;c:\windows\SYSNATIVE\DRIVERS\bdvedisk.sys [x]

S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys;c:\windows\SYSNATIVE\Drivers\SABI.sys [x]

S2 NOBU;Norton Online Backup;c:\program files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe SERVICE;c:\program files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe SERVICE [x]

S2 SafeBox;SafeBox;c:\program files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe;c:\program files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [x]

S2 SGDrv;SGDrv;c:\windows\system32\DRIVERS\SGdrv64.sys;c:\windows\SYSNATIVE\DRIVERS\SGdrv64.sys [x]

S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [x]

S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]

S2 UPDATESRV;Bitdefender Desktop Update Service;c:\program files\Bitdefender\Bitdefender 2013\updatesrv.exe;c:\program files\Bitdefender\Bitdefender 2013\updatesrv.exe [x]

S3 avchv;avchv Function Driver;c:\windows\system32\DRIVERS\avchv.sys;c:\windows\SYSNATIVE\DRIVERS\avchv.sys [x]

S3 avckf;avckf;c:\windows\system32\DRIVERS\avckf.sys;c:\windows\SYSNATIVE\DRIVERS\avckf.sys [x]

S3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys;c:\windows\SYSNATIVE\DRIVERS\clwvd.sys [x]

S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]

S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - 25481717

*Deregistered* - 25481717

.

Inhalt des "geplante Tasks" Ordners

.

2013-07-10 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-03-25 20:12]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox1]

@="{152C96EB-288E-4EDC-B7C6-D21F8250ADF3}"

[HKEY_CLASSES_ROOT\CLSID\{152C96EB-288E-4EDC-B7C6-D21F8250ADF3}]

2013-02-27 13:43        269200        ----a-w-        c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox2]

@="{342DAA0B-D796-460D-8566-901E08A1CCAD}"

[HKEY_CLASSES_ROOT\CLSID\{342DAA0B-D796-460D-8566-901E08A1CCAD}]

2013-02-27 13:43        269200        ----a-w-        c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox3]

@="{57595DAE-1AE1-4D97-A49E-67CBB53B52DF}"

[HKEY_CLASSES_ROOT\CLSID\{57595DAE-1AE1-4D97-A49E-67CBB53B52DF}]

2013-02-27 13:43        269200        ----a-w-        c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox4]

@="{33816773-98AE-4723-ADE0-EBE54C8B5A67}"

[HKEY_CLASSES_ROOT\CLSID\{33816773-98AE-4723-ADE0-EBE54C8B5A67}]

2013-02-27 13:43        269200        ----a-w-        c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-07-12 12558440]

"Bdagent"="c:\program files\Bitdefender\Bitdefender 2013\bdagent.exe" [2013-04-24 1569536]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=c:\windows\System32\nvinitx.dll

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.startfenster.de

mStart Page = about:blank

mLocal Page = c:\windows\SysWOW64\blank.htm

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\users\Toni\AppData\Roaming\Mozilla\Firefox\Profiles\6uy3eegp.default\

FF - prefs.js: browser.startup.homepage - about:home

FF - ExtSQL: 2013-06-14 08:33; {b9db16a4-6edc-47ec-a1f4-b86292ed211d}; c:\users\Toni\AppData\Roaming\Mozilla\Firefox\Profiles\6uy3eegp.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

FF - ExtSQL: 2013-06-17 01:27; {9AA46F4F-4DC7-4c06-97AF-5035170634FE}; c:\users\Toni\AppData\Roaming\Mozilla\Firefox\Profiles\6uy3eegp.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi

FF - ExtSQL: 2013-06-17 13:59; {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}; c:\users\Toni\AppData\Roaming\Mozilla\Firefox\Profiles\6uy3eegp.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

FF - ExtSQL: 2013-06-19 17:58; {e001c731-5e37-4538-a5cb-8168736a2360}; c:\users\Toni\AppData\Roaming\Mozilla\Firefox\Profiles\6uy3eegp.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}

FF - user.js: extensions.delta.tlbrSrchUrl - 

FF - user.js: extensions.delta.id - 502fb692000000000000000000000000

FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

FF - user.js: extensions.delta.instlDay - 15865

FF - user.js: extensions.delta.vrsn - 1.8.21.5

FF - user.js: extensions.delta.vrsni - 1.8.21.5

FF - user.js: extensions.delta.vrsnTs - 1.8.21.519:13

FF - user.js: extensions.delta.prtnrId - delta

FF - user.js: extensions.delta.prdct - delta

FF - user.js: extensions.delta.aflt - babsst

FF - user.js: extensions.delta.smplGrp - none

FF - user.js: extensions.delta.tlbrId - base

FF - user.js: extensions.delta.instlRef - sst

FF - user.js: extensions.delta.dfltLng - en

FF - user.js: extensions.delta.excTlbr - false

FF - user.js: extensions.delta.ffxUnstlRst - true

FF - user.js: extensions.delta.admin - false

FF - user.js: extensions.delta_i.babTrack - affID=121562

FF - user.js: extensions.delta_i.babExt - 

FF - user.js: extensions.delta_i.srcExt - ss

FF - user.js: extensions.delta.autoRvrt - false

FF - user.js: extensions.delta.rvrt - false

FF - user.js: extensions.delta.newTab - false

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-Locked - (no file)

HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start

Toolbar-Locked - (no file)

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2013-07-10  21:58:12

ComboFix-quarantined-files.txt  2013-07-10 19:58

.

Vor Suchlauf: 7 Verzeichnis(se), 62.246.248.448 Bytes frei

Nach Suchlauf: 10 Verzeichnis(se), 62.193.090.560 Bytes frei

.

- - End Of File - - B434E0B5DE3BB2FF46CECAE1DDF1B179

--- --- ---
D41D8CD98F00B204E9800998ECF8427E

Hi,
es sind mehrere Schritte auszuführen, poste Logs und Antworten zur selben Zeit.
1. was ist mit Handy und Speicherkarte, Anweisung ausgeführt?
2.
malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

3.
lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

handy funktioniert wieder

Malwarebytes Anti-Malware 1.75.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.07.11.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Toni :: SAMSUNG-PC [Administrator]

11.07.2013 20:59:49
mbam-log-2013-07-11 (20-59-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|I:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 424932
Laufzeit: 1 Stunde(n), 18 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Toni\Documents\UseNeXT\wizard\TuneUp Utilities 2013 v.13. Deutsch . Final. mit\TuneUp Utilities 2013 v.13. Deutsch . Final. mit .Patch . by .soV1.rar (Riskware.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 12.06.2013 6,00MB 11.7.700.224 notwendig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 12.06.2013 6,00MB 11.7.700.224 notwendig
Atheros Client Installation Program Atheros 08.03.2012 9.0 unbekannt
Bitdefender Total Security 2013 Bitdefender 19.06.2013 16.30.0.1843 notwendig
CCleaner Piriform 19.06.2013 4.03 notwendig
Cole2k Media - Codec Pack (Advanced) 7.9.5 Cole2k Media 23.03.2013 unbekannt
CyberLink Media Suite CyberLink Corp. 08.03.2012 37,1MB 8.0.2227 notwendig
CyberLink Media+ Player10 CyberLink Corp. 08.03.2012 103MB 10.0.1110.00 notwendig
CyberLink MediaShow CyberLink Corp. 08.03.2012 381MB 5.0.1130a notwendig
CyberLink Power2Go CyberLink Corp. 08.03.2012 108MB 6.1.3802 notwendig
CyberLink PowerDirector CyberLink Corp. 08.03.2012 287MB 8.0.3306 notwendig
CyberLink YouCam CyberLink Corp. 29.03.2012 136MB 3.1.5016 notwendig
E-POP Samsung 23.03.2013 1.0.1 unbekannt
Easy File Share Samsung Electronics Co., Ltd. 08.03.2012 31,0MB 1.1.1699 notwendig
Easy Migration Samsung Electronics Co., Ltd. 08.03.2012 1.0 notwendig
Easy Settings Samsung Electronics Co., Ltd. 08.03.2012 1.1 notwendig
Easy Software Manager Samsung Electronics Co., Ltd. 08.03.2012 1.1.39.23 notwendig
Easy Support Center 1.0 Samsung 08.03.2012 85,1MB 1.1.36 notwendig
Free MP4 Video Converter version 5.0.24.430 DVDVideoSoft Ltd. 09.06.2013 65,9MB 5.0.24.430 notwendig
Free YouTube to MP3 Converter version 3.12.2.430 DVDVideoSoft Ltd. 01.06.2013 77,5MB 3.12.2.430 notwendig
Intel(R) Management Engine Components Intel Corporation 05.07.2013 7.0.0.1144 unbekannt
Intel(R) Processor Graphics Intel Corporation 10.03.2012 74,2MB 8.15.10.2266 unbekannt
Intel(R) Rapid Storage Technology Intel Corporation 11.07.2013 10.1.5.1001 unbekannt
Intel® PROSet/Wireless WiFi Software Intel Corporation 17.04.2012 21,0MB 15.00.0000.0642 notwendig
Java 7 Update 25 Oracle 08.07.2013 129MB 7.0.250 notwendig
Live 8.2.1 25.03.2013 notwendig
Malwarebytes Anti-Malware Version 1.75.0.1300 Malwarebytes Corporation 10.07.2013 19,2MB 1.75.0.1300 notwendig
Max 5.1.9 Cycling '74 25.03.2013 280MB 135.1.9 notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 27.03.2013 38,8MB 4.0.30319 unbekannt
Microsoft Office 2010 Microsoft Corporation 08.03.2012 6,31MB 14.0.4763.1000 notwendig
Microsoft Silverlight Microsoft Corporation 11.07.2013 100MB 5.1.20513.0 unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 08.03.2012 1,69MB 3.1.0000 unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 05.06.2013 300KB 8.0.61001 unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 08.03.2012 788KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 09.06.2013 788KB 9.0.30729.6161 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 08.03.2012 240KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 08.03.2012 596KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 09.06.2013 600KB 9.0.30729.6161 unbekannt
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 Microsoft Corporation 19.06.2013 20,6MB 10.0.40219 unbekannt
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 19.06.2013 15,0MB 10.0.40219 unbekannt
Mozilla Firefox 22.0 (x86 de) Mozilla 27.06.2013 45,8MB 22.0 notwendig
Mozilla Maintenance Service Mozilla 27.06.2013 333KB 22.0 unbekannt
Multimedia POP 08.03.2012 1.0 unbekannt
Norton Online Backup Symantec Corporation 22.06.2013 9,01MB 2.7.2.25 unnötig
NVIDIA Graphics Driver 268.83 NVIDIA Corporation 08.03.2012 268.83 notwendig
QuickPar 0.9 Peter B. Clements 17.06.2013 0.9 notwendig
Realtek Ethernet Controller Driver Realtek 08.03.2012 7.44.421.2011 notwendig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 08.03.2012 6.0.1.6413 notwendig
Samsung Recovery Solution 5 Samsung 08.03.2012 5.0.1.5 notwendig
SIW 2013 Home Edition Topala Software Solutions 29.06.2013 6,39MB 2013.05.14 unnötig
Skype™ 5.10 Skype Technologies S.A. 05.06.2013 19,4MB 5.10.116 unnötig
Software Launcher Samsung 08.03.2012 7,11MB 1.0.2 unbekannt
Spotify Spotify AB 06.07.2013 0.9.1.57.ge7405149 notwendig
T-Mobile Internet Manager T-Mobile D 25.03.2013 11.301.05.17.55 notwendig
TuneUp Utilities 2013 TuneUp Software 09.07.2013 13.0.2013.181 notwendig
UseNeXT by Tangysoft Tangysoft Ltd. 17.06.2013 8,64MB notwendig
User Guide 08.03.2012 1.3 notwendig
VLC media player 2.0.7 VideoLAN 08.07.2013 2.0.7 notwendig
WildTangent Games WildTangent 08.03.2012 1.0.1.5 unbekannt
Windows Live 程式集 Microsoft Corporation 08.03.2012 15.4.3538.0513 unbekannt
WinRAR 4.20 (32-Bit) win.rar GmbH 13.06.2013 4.20.0 notwendig
WinSplit Revolution (v11.04) Raphael Lencrerot 23.06.2013 11.04 notwendig
YTD Video Downloader 4.1 GreenTree Applications SRL 12.06.2013 4.1 unnötig

Hi,
es sind mehrere Logs zu erstellen, poste sie gleichzeitig.
1. Keygens.
Keygens werden nicht ins Netz gestellt, weil man euch was gutes tun will, diese enthalten zu 90 % malware.
Einen Keygen für solch ein unnützen Schrott wie Tuneup zu laden ist noch schlimmer....
ich hoffe nicht, dass auch deine Schutzsoftware gecrackt ist...
2. Deinstaliere:
Java
,downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
Norton
SIW
Skype™
TuneUp
WildTangent
YTD
Öffne CCleaner, analysieren, starten, PC neustarten.
3.
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

neustarten.
4.
Lade Hitmanpro:
HitmanPro - Download - Filepony
Doppelklicken, Scan klicken.
Nichts löschen, weiter klicken.
Log speichern und posten, bzw als XML exportieren, packen und anhängen.

hier schonmal der adw log ...hitman scannt nochAdwCleaner Logfile:

Code:

# AdwCleaner v2.305 - Datei am 11/07/2013 um 23:20:36 erstellt

# Aktualisiert am 11/07/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Toni - SAMSUNG-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Toni\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Users\Toni\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk

Datei Gelöscht : C:\Users\Toni\AppData\Roaming\Mozilla\Firefox\Profiles\6uy3eegp.default\searchplugins\Askcom.xml

Datei Gelöscht : C:\Users\Toni\AppData\Roaming\Mozilla\Firefox\Profiles\6uy3eegp.default\searchplugins\Babylon.xml

Datei Gelöscht : C:\Users\Toni\AppData\Roaming\Mozilla\Firefox\Profiles\6uy3eegp.default\searchplugins\delta.xml

Gelöscht mit Neustart : C:\ProgramData\boost_interprocess

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\Users\Toni\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Toni\AppData\Roaming\OpenCandy
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\APN PIP

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\5e6dc8fe63ae543

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DealioToolbar-stub-1_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DealioToolbar-stub-1_RASMANCS

Schlüssel Gelöscht : HKLM\Software\PIP

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v10.0.9200.16635
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.startfenster.de --> hxxp://www.google.com
 

-\\ Mozilla Firefox v22.0 (de)
 

Datei : C:\Users\Toni\AppData\Roaming\Mozilla\Firefox\Profiles\6uy3eegp.default\prefs.js
 

C:\Users\Toni\AppData\Roaming\Mozilla\Firefox\Profiles\6uy3eegp.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("extensions.delta.admin", false);

Gelöscht : user_pref("extensions.delta.aflt", "babsst");

Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Gelöscht : user_pref("extensions.delta.dfltLng", "en");

Gelöscht : user_pref("extensions.delta.excTlbr", false);

Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);

Gelöscht : user_pref("extensions.delta.id", "502fb692000000000000000000000000");

Gelöscht : user_pref("extensions.delta.instlDay", "15865");

Gelöscht : user_pref("extensions.delta.instlRef", "sst");

Gelöscht : user_pref("extensions.delta.newTab", false);

Gelöscht : user_pref("extensions.delta.prdct", "delta");

Gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Gelöscht : user_pref("extensions.delta.rvrt", "false");

Gelöscht : user_pref("extensions.delta.smplGrp", "none");

Gelöscht : user_pref("extensions.delta.tlbrId", "base");

Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");

Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.519:13:14");

Gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");

Gelöscht : user_pref("extensions.delta_i.babExt", "");

Gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121562");

Gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
 

*************************
 

AdwCleaner[S1].txt - [3785 octets] - [11/07/2013 23:20:36]
 

########## EOF - C:\AdwCleaner[S1].txt - [3845 octets] ##########

--- --- ---

gepostet hatte ich eig, beide Logs gleichzeitig, so muss ich sonst immer unnötigerweise hier reinschauen.