Windows 7, PayPal Phishing Mail.
 

Hallo liebes Team,
ich habe es heute geschaft und bin auf eine Phishing Mail reingefallen:uglyhammer::uglyhammer::uglyhammer:
"Sehr geehrte Kundin,
Sehr geehrter Kunde,

Im Rahmen Ihrer Sicherheiten prüfen wir regelmäßig alle Vorgänge im PayPal-System. Bei einer Überprüfung haben wir kürzlich ein Problem im Zusammenhang mit Ihrem Konto festgestellt.

Bitte helfen Sie uns dabei, Ihr PayPal-Konto wieder in Ordnung zu bringen. Bis dahin haben wir den Zugang zu Ihrem PayPal-Konto vorübergehend eingeschränkt.

Wo liegt das Problem?

Bei Ihrer letzten Kreditkartenzahlung sind uns ungewöhnliche Aktivitäten aufgefallen.

Bearbeitungsnummer: PP-366-910-981-695.

Was mache ich jetzt?

Bitte verifizieren Sie sich über folgenden Link durch einen Abgleich Ihrer Daten als rechtmäßiger Besitzer. Im Anschluss können Sie Ihr Konto wieder uneingeschränkt nutzen:

Konfliktlösungen


Viele Grüße

PayPal Support

Wir stehen Ihnen jederzeit zur Verfügung.
Kontaktieren Sie uns auf www.pp-absicherung-manager.net/support/ "

Ich habe natürlich dummerweise auf den Link geklickt, dies leitete mich weiter auf eine andere Seite. Ich bekam dann die Anzeige 404 Error Seite nicht gefunden (das ganze halt wie immer auf English, wenn die Seiten nicht existieren), daraufhin hab ich die Seite geschloßen und mir noch einmal die Mail angeguckt und gesehen das oben im Logo steht: "Pay Pal Schicherererer" und habe daraufhin Panik bekommen das ich mir etwas eingefangen habe, Probleme habe ich bisher nicht. Daher die bitte ob Ihr mir villeicht weiter helfen könnt.
Ich habe die Schritte welche auf eurer Seite sind durchgeführt, auser das mit den Emulgatoren, da ich keine verwende. An den Logs habe ich nichts geändert, hab sie nur kopiert, da ich sie irgentwie nicht speichern konnte. Ich hab bei Norton einen Scan durchlaufen lassen, leider weiß ich nicht wie ich den Log da herrausbekomme.

FRST.TXT
"
FRST Logfile:

FRST Logfile:

Code:

---

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:12-06-2014 02
Ran by stripcat (administrator) on STRIPCAT-PC on 14-06-2014 20:28:30
Running from C:\Users\stripcat\Downloads
Platform: Microsoft Windows 7 Ultimate  (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\21.3.0.12\nis.exe
() C:\Program Files\Synology\Assistant\UsbClientService.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\21.3.0.12\nis.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
() C:\Windows\Samsung\PanelMgr\SSMMgr.exe
(Apple Inc.) E:\Programme\iTunesHelper.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Akamai Technologies, Inc.) C:\Users\stripcat\AppData\Local\Akamai\netsession_win.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Akamai Technologies, Inc.) C:\Users\stripcat\AppData\Local\Akamai\netsession_win.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Raptr, Inc) C:\Program Files\Raptr\raptr.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Raptr, Inc) C:\Program Files\Raptr\raptr_im.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Symantec Corporation) C:\Program Files\Norton Family\Engine\2.9.5.39\NF.exe
(Symantec Corporation) C:\Program Files\Norton Family\Engine\2.9.5.39\NF.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-03] (Adobe Systems Incorporated)
HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\ssmmgr.exe [606208 2009-12-09] ()
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-05-30] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] => E:\Programme\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe [748256 2014-04-17] (Advanced Micro Devices, Inc.)
HKLM\...\RunOnce: [*TampMon] - C:\Program Files\Norton Family\Engine\2.9.5.39\tampmon.exe [61792 2014-06-02] (Symantec Corporation)
HKU\.DEFAULT\...\Run: [Norton Download Manager{NF29539-PROD-FSD3202}] => C:\Program Files\Norton Internet Security\Engine\21.3.0.12\NIS.exe [276376 2014-05-11] (Symantec Corporation)
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\Run: [Sony PC Companion] => "C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" /Background
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\Run: [Akamai NetSession Interface] => C:\Users\stripcat\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\Run: [Raptr] => C:\Program Files\Raptr\raptrstub.exe [55360 2014-05-15] (Raptr, Inc)
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\system32\Macromed\Flash\FlashUtil32_13_0_0_214_Plugin.exe [847536 2014-05-14] (Adobe Systems Incorporated)
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\MountPoints2: {32998ded-4cf5-11e1-8763-6cf049a2cfd3} - H:\Startme.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKCU - {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxp://nortonsafe.search.ask.com/web?q={SEARCHTERMS}&o=APN10506&l=dis&prt=NIS&chn=retail&geo=DE&ver=21&locale=de_DE&gct=sb&qsrc=2869
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\21.3.0.12\coIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\21.3.0.12\IPS\IPSBHO.DLL (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Norton Family BHO - {B8E07826-0971-4f16-B133-047B88034E89} - C:\Program Files\Norton Family\Engine\2.9.5.39\coIEPlg.dll (Symantec Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\21.3.0.12\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\21.3.0.12\coIEPlg.dll (Symantec Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default
FF DefaultSearchEngine: Ask Search
FF SearchEngineOrder.1: Ask Search
FF SelectedSearchEngine: Ask Search
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - E:\Programme\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @SonyCreativeSoftware.com/Media Go,version=1.0 - C:\Program Files\Sony\Media Go\npmediago.dll (Sony Network Entertainment International LLC)
FF Plugin: @videolan.org/vlc,version=1.1.11 - C:\Program Files\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\stripcat\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\ask-search.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-1.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-2.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-3.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-4.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-5.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-6.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-7.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011-09-11]
FF Extension: Updated Ad Blocker for Firefox 11+ - C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\Extensions\{4DC70064-89E2-4a55-8FC6-E8CDEAE3618C}.xpi [2013-05-31]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]
FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.2.0.38\IPSFF
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.2.0.38\IPSFF [2014-03-30]
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.2.0.38\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.2.0.38\coFFPlgn\ []
FF HKLM\...\Firefox\Extensions: [{6D5C8FC4-DE46-41bf-9092-93F0F78E9115}] - C:\ProgramData\Norton\{78CA3BF0-9C3B-40e1-B46D-38C877EF059A}\NSM_2.9.5.39\coFFFw\
FF Extension: Norton Family - C:\ProgramData\Norton\{78CA3BF0-9C3B-40e1-B46D-38C877EF059A}\NSM_2.9.5.39\coFFFw\ []

========================== Services (Whitelisted) =================

R2 NIS; C:\Program Files\Norton Internet Security\Engine\21.3.0.12\NIS.exe [276376 2014-05-11] (Symantec Corporation)
R2 NSM; C:\Program Files\Norton Family\Engine\2.9.5.39\NF.exe [570944 2014-06-02] (Symantec Corporation)
S3 Samsung UPD Service2; C:\Windows\System32\SUPDSvc2.exe [136784 2011-12-02] (Samsung Electronics)
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software) [File not signed]
R2 UsbClientService; C:\Program Files\Synology\Assistant\UsbClientService.exe [248704 2013-01-25] () [File not signed]

==================== Drivers (Whitelisted) ====================

R1 BHDrvx86; C:\Program Files\Norton Internet Security\NortonData\21.2.0.38\Definitions\BASHDefs\20140606.001\BHDrvx86.sys [1101616 2014-05-10] (Symantec Corporation)
R3 busenum; C:\Windows\System32\DRIVERS\busenum.sys [45792 2012-08-03] (Windows (R) Win 7 DDK provider)
R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1503000.00C\ccSetx86.sys [127064 2014-02-25] (Symantec Corporation)
R1 ccSet_NSM; C:\Windows\system32\drivers\NSM\0209050.027\ccSetx86.sys [127064 2013-09-27] (Symantec Corporation)
R1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [377648 2014-06-14] (Symantec Corporation)
U3 EraserUtilDrv11313; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11313.sys [109872 2014-06-14] (Symantec Corporation)
R1 IDSVix86; C:\Program Files\Norton Internet Security\NortonData\21.2.0.38\Definitions\IPSDefs\20140613.001\IDSvix86.sys [395992 2014-03-28] (Symantec Corporation)
R3 NAVENG; C:\Program Files\Norton Internet Security\NortonData\21.2.0.38\Definitions\VirusDefs\20140613.017\NAVENG.SYS [93272 2014-03-29] (Symantec Corporation)
R3 NAVEX15; C:\Program Files\Norton Internet Security\NortonData\21.2.0.38\Definitions\VirusDefs\20140613.017\NAVEX15.SYS [1612376 2014-03-29] (Symantec Corporation)
S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)
S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)
S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)
S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)
S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)
S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)
S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)
R3 SRTSP; C:\Windows\System32\Drivers\NIS\1503000.00C\SRTSP.SYS [664280 2014-02-13] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NIS\1503000.00C\SRTSPX.SYS [32344 2013-10-30] (Symantec Corporation)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2007-08-13] (Samsung Electronics) [File not signed]
R0 SymDS; C:\Windows\System32\drivers\NIS\1503000.00C\SYMDS.SYS [367704 2013-10-30] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1503000.00C\SYMEFA.SYS [936152 2014-03-04] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT.SYS [142936 2014-06-14] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NIS\1503000.00C\Ironx86.SYS [206936 2013-10-30] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\NIS\1503000.00C\SYMNETS.SYS [447704 2014-02-18] (Symantec Corporation)
S3 SYMRDR_{78CA3BF0-9C3B-40e1-B46D-38C877EF059A}; C:\Windows\system32\drivers\NSM\0209050.027\SymRdrS.SYS [203992 2014-02-18] (Symantec Corporation)
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-14 20:28 - 2014-06-14 20:28 - 00015569 _____ () C:\Users\stripcat\Downloads\FRST.txt
2014-06-14 20:28 - 2014-06-14 20:28 - 00000000 ____D () C:\FRST
2014-06-14 20:26 - 2014-06-14 20:26 - 01073152 _____ (Farbar) C:\Users\stripcat\Downloads\FRST.exe
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\Windows\system32\Drivers\NSM
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Family
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\Program Files\Norton Family
2014-05-25 09:18 - 2014-05-25 09:18 - 00000000 ____D () C:\ProgramData\ATI
2014-05-25 09:09 - 2014-05-25 09:09 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AMD Gaming Evolved
2014-05-25 09:08 - 2014-06-14 19:31 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\Raptr
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\ProgramData\AMD
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\Program Files\AMD AVT
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\Program Files\AMD
2014-05-25 09:07 - 2014-05-25 09:07 - 00000000 ____D () C:\Program Files\Microsoft.NET
2014-05-25 09:07 - 2014-05-25 09:07 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies
2014-05-25 09:07 - 2009-11-25 11:47 - 01130824 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-05-25 09:07 - 2009-11-25 11:47 - 00297808 _____ (Microsoft Corporation) C:\Windows\system32\mscoree.dll
2014-05-25 09:07 - 2009-11-25 11:47 - 00295264 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHost.exe
2014-05-25 09:07 - 2009-11-25 11:47 - 00099176 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHostProxy.dll
2014-05-25 09:07 - 2009-11-25 11:47 - 00049472 _____ (Microsoft Corporation) C:\Windows\system32\netfxperf.dll
2014-05-25 09:06 - 2014-05-25 09:06 - 00000000 ____D () C:\ProgramData\Package Cache
2014-05-24 20:33 - 2014-06-08 12:26 - 00000000 ____D () C:\Users\stripcat\AppData\Local\CrashDumps

==================== One Month Modified Files and Folders =======

2014-06-14 20:28 - 2014-06-14 20:28 - 00015569 _____ () C:\Users\stripcat\Downloads\FRST.txt
2014-06-14 20:28 - 2014-06-14 20:28 - 00000000 ____D () C:\FRST
2014-06-14 20:28 - 2011-09-11 11:40 - 00000000 ____D () C:\Users\stripcat\AppData\Local\Temp
2014-06-14 20:26 - 2014-06-14 20:26 - 01073152 _____ (Farbar) C:\Users\stripcat\Downloads\FRST.exe
2014-06-14 20:17 - 2012-04-11 19:36 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-14 19:39 - 2009-07-14 06:34 - 00016944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-14 19:39 - 2009-07-14 06:34 - 00016944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-14 19:37 - 2011-09-11 11:38 - 01647128 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\Windows\system32\Drivers\NSM
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Family
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\Program Files\Norton Family
2014-06-14 19:36 - 2014-03-30 11:14 - 00142936 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SYMEVENT.SYS
2014-06-14 19:36 - 2014-03-30 11:14 - 00008194 _____ () C:\Windows\system32\Drivers\SYMEVENT.CAT
2014-06-14 19:36 - 2014-03-30 11:01 - 00000000 ____D () C:\ProgramData\Norton
2014-06-14 19:35 - 2014-03-30 11:01 - 00000000 ____D () C:\Users\Public\Downloads\Norton
2014-06-14 19:35 - 2011-09-11 11:40 - 01304894 _____ () C:\Windows\WindowsUpdate.log
2014-06-14 19:31 - 2014-05-25 09:08 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\Raptr
2014-06-14 19:31 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-14 19:31 - 2009-07-14 06:39 - 00069105 _____ () C:\Windows\setupact.log
2014-06-08 12:26 - 2014-05-24 20:33 - 00000000 ____D () C:\Users\stripcat\AppData\Local\CrashDumps
2014-06-08 12:22 - 2014-02-28 19:56 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\Awesomium
2014-05-31 21:45 - 2012-02-16 12:10 - 00001081 _____ () C:\Users\stripcat\Desktop\filme die ich gucken will.txt
2014-05-29 11:29 - 2012-02-03 13:02 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-05-29 11:27 - 2012-03-04 22:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge
2014-05-29 11:27 - 2012-02-03 14:42 - 00000000 ____D () C:\Program Files\Sony
2014-05-29 11:26 - 2012-12-22 17:37 - 00000000 ____D () C:\Program Files\Common Files\LightScribe
2014-05-29 11:25 - 2011-11-19 18:08 - 00000000 ____D () C:\Windows\system32\appmgmt
2014-05-27 21:52 - 2012-01-15 21:19 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\TS3Client
2014-05-25 20:28 - 2014-03-30 11:14 - 00002462 _____ () C:\Users\Public\Desktop\Norton Internet Security.lnk
2014-05-25 20:28 - 2014-03-30 11:14 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
2014-05-25 20:28 - 2014-03-30 11:14 - 00000000 ____D () C:\Windows\system32\Drivers\NIS
2014-05-25 09:28 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-05-25 09:18 - 2014-05-25 09:18 - 00000000 ____D () C:\ProgramData\ATI
2014-05-25 09:09 - 2014-05-25 09:09 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AMD Gaming Evolved
2014-05-25 09:09 - 2014-01-12 23:58 - 00000000 ____D () C:\Program Files\Raptr
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\ProgramData\AMD
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\Program Files\AMD AVT
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\Program Files\AMD
2014-05-25 09:08 - 2011-09-11 11:59 - 00000000 ____D () C:\Program Files\ATI Technologies
2014-05-25 09:07 - 2014-05-25 09:07 - 00000000 ____D () C:\Program Files\Microsoft.NET
2014-05-25 09:07 - 2014-05-25 09:07 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies
2014-05-25 09:06 - 2014-05-25 09:06 - 00000000 ____D () C:\ProgramData\Package Cache

Files to move or delete:
====================
C:\Users\Public\Samsung_Universal_Print_Driver_V2.03.01.00_36.exe


Some content of TEMP:
====================
C:\Users\stripcat\AppData\Local\Temp\7z.dll
C:\Users\stripcat\AppData\Local\Temp\autorun.dll
C:\Users\stripcat\AppData\Local\Temp\InstallAX.exe
C:\Users\stripcat\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\stripcat\AppData\Local\Temp\mgsqlite3.dll
C:\Users\stripcat\AppData\Local\Temp\raptrpatch.exe
C:\Users\stripcat\AppData\Local\Temp\raptr_stub.exe
C:\Users\stripcat\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\stripcat\AppData\Local\Temp\TW_autoskip.exe
C:\Users\stripcat\AppData\Local\Temp\Uninstaller-1596.exe
C:\Users\stripcat\AppData\Local\Temp\wmfdist.exe
C:\Users\stripcat\AppData\Local\Temp\wvc1dmo.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-08 11:00

==================== End Of Log ============================

---

--- --- ---

--- --- ---
"

Addition.TXT
"FRST Additions Logfile:
--- --- ---
"

Gmer.txt
"GMER Logfile:

Code:

---

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-06-14 21:02:45
Windows 6.1.7600  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP3T1L0-5 OCZ-VERTEX2 rev.1.27 55,90GB
Running: 1lqxtrbt.exe; Driver: C:\Users\stripcat\AppData\Local\Temp\uwlorkod.sys


---- System - GMER 2.1 ----

SSDT  86A4A950                                                                                                                ZwAlertResumeThread
SSDT  86A4A9E8                                                                                                                ZwAlertThread
SSDT  86A341F0                                                                                                                ZwAllocateVirtualMemory
SSDT  869CBC28                                                                                                                ZwAlpcConnectPort
SSDT  86A4A3C8                                                                                                                ZwAssignProcessToJobObject
SSDT  86A4A778                                                                                                                ZwCreateMutant
SSDT  86A4A1C0                                                                                                                ZwCreateSymbolicLinkObject
SSDT  86A46A88                                                                                                                ZwCreateThread
SSDT  86A4A268                                                                                                                ZwCreateThreadEx
SSDT  86A4A460                                                                                                                ZwDebugActiveProcess
SSDT  86A342F0                                                                                                                ZwDuplicateObject
SSDT  86A4AED8                                                                                                                ZwFreeVirtualMemory
SSDT  86A4A820                                                                                                                ZwImpersonateAnonymousToken
SSDT  86A4A8B8                                                                                                                ZwImpersonateThread
SSDT  86981CC8                                                                                                                ZwLoadDriver
SSDT  86A4AE20                                                                                                                ZwMapViewOfSection
SSDT  86A4A6E0                                                                                                                ZwOpenEvent
SSDT  86A34400                                                                                                                ZwOpenProcess
SSDT  86A34278                                                                                                                ZwOpenProcessToken
SSDT  86A4A5B0                                                                                                                ZwOpenSection
SSDT  86A34378                                                                                                                ZwOpenThread
SSDT  86A4A320                                                                                                                ZwProtectVirtualMemory
SSDT  86A4AA80                                                                                                                ZwResumeThread
SSDT  86A4AC48                                                                                                                ZwSetContextThread
SSDT  86A4ACE0                                                                                                                ZwSetInformationProcess
SSDT  86A4A4F8                                                                                                                ZwSetSystemInformation
SSDT  86A4A648                                                                                                                ZwSuspendProcess
SSDT  86A4AB18                                                                                                                ZwSuspendThread
SSDT  86A46B20                                                                                                                ZwTerminateProcess
SSDT  86A4ABB0                                                                                                                ZwTerminateThread
SSDT  86A4AD88                                                                                                                ZwUnmapViewOfSection
SSDT  86A4AF80                                                                                                                ZwWriteVirtualMemory

---- Kernel code sections - GMER 2.1 ----

.text  ntkrnlpa.exe!ZwSaveKeyEx + 13AD                                                                                        83059579 1 Byte  [06]
.text  ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                                  8307DF52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text  ntkrnlpa.exe!RtlSidHashLookup + 224                                                                                    83085724 8 Bytes  [50, A9, A4, 86, E8, A9, A4, ...]
.text  ntkrnlpa.exe!RtlSidHashLookup + 23C                                                                                    8308573C 4 Bytes  [F0, 41, A3, 86]
.text  ntkrnlpa.exe!RtlSidHashLookup + 248                                                                                    83085748 4 Bytes  [28, BC, 9C, 86]
.text  ntkrnlpa.exe!RtlSidHashLookup + 29C                                                                                    8308579C 4 Bytes  [C8, A3, A4, 86] {ENTER 0xa4a3, 0x86}
.text  ntkrnlpa.exe!RtlSidHashLookup + 318                                                                                    83085818 4 Bytes  [78, A7, A4, 86]
.text  ...                                                                                                                   
.text  C:\Windows\system32\DRIVERS\atikmdag.sys                                                                                section is writeable [0x99A09000, 0x16640A, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!UpdateLayeredWindowIndirect                                                7619B5FA 5 Bytes  JMP 65CE0D70 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!UpdateLayeredWindow                                                        7619C01F 5 Bytes  JMP 65CE0CA0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!SetForegroundWindow                                                        7619D3AE 5 Bytes  JMP 65CE0800 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!DestroyWindow                                                              7619D5EF 5 Bytes  JMP 65CE06D0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!CreateWindowExA                                                            7619E18A 5 Bytes  JMP 65CE0DF0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!CreateWindowExW                                                            761A0E51 5 Bytes  JMP 65CE0F20 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!ShowWindow                                                                761A147A 5 Bytes  JMP 65CE05D0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!PeekMessageA                                                              761A2EB2 5 Bytes  JMP 65CE0860 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!DispatchMessageA                                                          761A3569 5 Bytes  JMP 65CE0570 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!SetWindowPos                                                              761A3581 5 Bytes  JMP 65CE0700 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!SetCursor                                                                  761A52EA 5 Bytes  JMP 65CE00B0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!EndPaint                                                                  761A7B73 5 Bytes  JMP 65CE09A0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!BeginPaint                                                                761A7B87 5 Bytes  JMP 65CE0940 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!DispatchMessageW                                                          761A8E8D 5 Bytes  JMP 65CE05A0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!PeekMessageW                                                              761A91B5 5 Bytes  JMP 65CE08C0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!BringWindowToTop                                                          761C1B1D 5 Bytes  JMP 65CE0920 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!AnimateWindow                                                              761C1D32 5 Bytes  JMP 65CE0770 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!SetCapture                                                                761C6B2A 5 Bytes  JMP 65CE0840 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!WindowFromPoint                                                            761C6D0C 5 Bytes  JMP 65CE00D0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text  C:\PROGRA~1\Raptr\raptr.exe[3340] GDI32.dll!BitBlt                                                                      77677180 5 Bytes  JMP 65CE0100 C:\PROGRA~1\Raptr\ltc_host.DLL

---- Registry - GMER 2.1 ----

Reg    HKLM\SOFTWARE\Microsoft\Windows Search\UsnNotifier\Windows\Catalogs\SystemIndex@{A6C52F7D-DC58-11E0-8066-806E6F6E6963}  3675693232

---- EOF - GMER 2.1 ----

---

--- --- ---
"


Ich danke euch schon einmal und wünsche ein ruhiges Wochenende.
:dankeschoen:

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Guten morgen und danke für die schnelle Antwort.

Ich hab Combofix durchgeführt, vorher natürlich Norton ausgemacht, das Programm hat dennoch gemeckert, ansonsten lief es ohne Probleme, Neustart auch ohne Komplikationen. Da ich leider nicht weiß was ein CODE-Tag ist, habe ich es auf normale weise gepostet.

Combofix Logfile:

Code:

---

ComboFix 14-06-13.01 - stripcat 15.06.2014  10:46:31.1.2 - x86
Microsoft Windows 7 Ultimate  6.1.7600.0.1252.49.1031.18.3070.2092 [GMT 2:00]
ausgeführt von:: c:\users\stripcat\Desktop\ComboFix.exe
AV: Norton Internet Security *Disabled/Updated* {D87FA2C0-F526-77B1-D6EC-0EDF3936CEDB}
FW: Norton Internet Security *Disabled* {E04423E5-BF49-76E9-FDB3-A7EAC7E589A0}
SP: Norton Internet Security *Enabled/Updated* {631E4324-D31C-783F-EC5C-35AD42B18466}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Public\Samsung_Universal_Print_Driver_V2.03.01.00_36.exe
E:\install.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2014-05-15 bis 2014-06-15  ))))))))))))))))))))))))))))))
.
.
2014-06-15 08:52 . 2014-06-15 08:52        --------        d-----w-        c:\users\Default\AppData\Local\temp
2014-06-15 08:23 . 2014-06-15 08:23        9310        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\TEXTBOX.JS
2014-06-15 08:23 . 2014-06-15 08:23        8646        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\TILEBOX.JS
2014-06-15 08:23 . 2014-06-15 08:23        8613        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\SAVEDUSER.JS
2014-06-15 08:23 . 2014-06-15 08:23        6429        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\UICORE.JS
2014-06-15 08:23 . 2014-06-15 08:23        63115        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\USERTILE.JS
2014-06-15 08:23 . 2014-06-15 08:23        5927        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\TEXT.JS
2014-06-15 08:23 . 2014-06-15 08:23        4599        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\UIRESOURCE.JS
2014-06-15 08:23 . 2014-06-15 08:23        1651        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\QUERYSTRING.JS
2014-06-15 08:23 . 2014-06-15 08:23        8288        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\IMAGE.JS
2014-06-15 08:23 . 2014-06-15 08:23        6910        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\NEWUSERCOMM.JS
2014-05-25 07:08 . 2014-05-25 07:08        --------        d-----w-        c:\programdata\AMD
2014-05-25 07:08 . 2014-05-25 07:08        --------        d-----w-        c:\program files\AMD AVT
2014-05-25 07:08 . 2014-05-25 07:08        --------        d-----w-        c:\program files\AMD
2014-05-25 07:07 . 2014-05-25 07:07        --------        d-----w-        c:\program files\Common Files\ATI Technologies
2014-05-25 07:07 . 2014-05-25 07:07        --------        d-----w-        c:\program files\Microsoft.NET
2014-05-25 07:07 . 2009-11-25 09:47        99176        ----a-w-        c:\windows\system32\PresentationHostProxy.dll
2014-05-25 07:07 . 2009-11-25 09:47        49472        ----a-w-        c:\windows\system32\netfxperf.dll
2014-05-25 07:07 . 2009-11-25 09:47        297808        ----a-w-        c:\windows\system32\mscoree.dll
2014-05-25 07:07 . 2009-11-25 09:47        295264        ----a-w-        c:\windows\system32\PresentationHost.exe
2014-05-25 07:07 . 2009-11-25 09:47        1130824        ----a-w-        c:\windows\system32\dfshim.dll
2014-05-25 07:06 . 2014-05-25 07:06        --------        d-----w-        c:\programdata\Package Cache
2014-05-24 18:33 . 2014-06-08 10:26        --------        d-----w-        c:\users\stripcat\AppData\Local\CrashDumps
2014-05-21 17:21 . 2014-06-07 06:25        --------        d-----w-        c:\windows\system32\drivers\NIS\1503000.00C
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-06-14 17:36 . 2014-03-30 09:14        142936        ----a-w-        c:\windows\system32\drivers\SYMEVENT.SYS
2014-05-14 19:17 . 2012-04-11 17:36        692400        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2014-05-14 19:17 . 2011-09-11 11:03        70832        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2014-04-18 02:43 . 2014-04-18 02:43        71704        ----a-w-        c:\windows\system32\atimpc32.dll
2014-04-18 02:43 . 2014-04-18 02:43        71704        ----a-w-        c:\windows\system32\amdpcom32.dll
2014-04-18 02:42 . 2014-04-18 02:42        126336        ----a-w-        c:\windows\system32\atiuxpag.dll
2014-04-18 02:42 . 2014-04-18 02:42        99520        ----a-w-        c:\windows\system32\atiu9pag.dll
2014-04-18 02:42 . 2014-04-18 02:42        1117184        ----a-w-        c:\windows\system32\aticfx32.dll
2014-04-18 02:42 . 2014-04-18 02:42        8866928        ----a-w-        c:\windows\system32\atidxx32.dll
2014-04-18 02:42 . 2014-04-18 02:42        6796592        ----a-w-        c:\windows\system32\atiumdva.dll
2014-04-18 02:42 . 2014-04-18 02:42        6799688        ----a-w-        c:\windows\system32\atiumdag.dll
2014-04-18 02:39 . 2014-04-18 02:39        247520        ----a-w-        c:\windows\system32\drivers\amdacpksd.sys
2014-04-18 02:35 . 2014-04-18 02:35        13515264        ----a-w-        c:\windows\system32\drivers\atikmdag.sys
2014-04-18 02:23 . 2014-04-18 02:23        200704        ----a-w-        c:\windows\system32\clinfo.exe
2014-04-18 02:22 . 2014-04-18 02:22        995342        ----a-w-        c:\windows\system32\amdocl_as32.exe
2014-04-18 02:22 . 2014-04-18 02:22        798734        ----a-w-        c:\windows\system32\amdocl_ld32.exe
2014-04-18 02:22 . 2014-04-18 02:22        83456        ----a-w-        c:\windows\system32\OpenVideo.dll
2014-04-18 02:22 . 2014-04-18 02:22        73216        ----a-w-        c:\windows\system32\OVDecode.dll
2014-04-18 02:19 . 2014-04-18 02:19        24107520        ----a-w-        c:\windows\system32\amdocl.dll
2014-04-18 02:17 . 2014-04-18 02:17        58880        ----a-w-        c:\windows\system32\OpenCL.dll
2014-04-18 02:13 . 2014-04-18 02:13        113664        ----a-w-        c:\windows\system32\mantle32.dll
2014-04-18 01:58 . 2014-04-18 01:58        4358656        ----a-w-        c:\windows\system32\amdmantle32.dll
2014-04-18 01:51 . 2014-04-18 01:51        23409152        ----a-w-        c:\windows\system32\atioglxx.dll
2014-04-18 01:46 . 2014-04-18 01:46        368128        ----a-w-        c:\windows\system32\atiapfxx.exe
2014-04-18 01:46 . 2014-04-18 01:46        52224        ----a-w-        c:\windows\system32\aticalrt.dll
2014-04-18 01:46 . 2014-04-18 01:46        49152        ----a-w-        c:\windows\system32\aticalcl.dll
2014-04-18 01:45 . 2014-04-18 01:45        85504        ----a-w-        c:\windows\system32\mantleaxl32.dll
2014-04-18 01:42 . 2014-04-18 01:42        14302208        ----a-w-        c:\windows\system32\aticaldd.dll
2014-04-18 01:33 . 2014-04-18 01:33        37888        ----a-w-        c:\windows\system32\amdmmcl.dll
2014-04-18 01:30 . 2014-04-18 01:30        442368        ----a-w-        c:\windows\system32\atidemgy.dll
2014-04-18 01:29 . 2014-04-18 01:29        30720        ----a-w-        c:\windows\system32\atimuixx.dll
2014-04-18 01:29 . 2014-04-18 01:29        491520        ----a-w-        c:\windows\system32\atieclxx.exe
2014-04-18 01:29 . 2014-04-18 01:29        208896        ----a-w-        c:\windows\system32\atiesrxx.exe
2014-04-18 01:28 . 2014-04-18 01:28        164352        ----a-w-        c:\windows\system32\atitmmxx.dll
2014-04-18 01:21 . 2014-04-18 01:21        616960        ----a-w-        c:\windows\system32\coinst_14.100.dll
2014-04-18 01:08 . 2014-04-18 01:08        848896        ----a-w-        c:\windows\system32\atiadlxx.dll
2014-04-18 01:07 . 2014-04-18 01:07        69632        ----a-w-        c:\windows\system32\atiglpxx.dll
2014-04-18 01:07 . 2014-04-18 01:07        133632        ----a-w-        c:\windows\system32\atigktxx.dll
2014-04-18 01:06 . 2014-04-18 01:06        512000        ----a-w-        c:\windows\system32\drivers\atikmpag.sys
2014-04-18 01:04 . 2014-04-18 01:04        43520        ----a-w-        c:\windows\system32\drivers\ati2erec.dll
2014-04-17 20:28 . 2014-04-17 20:28        38912        ----a-w-        c:\windows\system32\kdbsdk32.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"="c:\users\stripcat\AppData\Local\Akamai\netsession_win.exe" [2014-04-17 4672920]
"Raptr"="c:\progra~1\Raptr\raptrstub.exe" [2014-05-14 55360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\ssmmgr.exe" [2009-12-09 606208]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"iTunesHelper"="e:\programme\iTunesHelper.exe" [2012-06-07 421776]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe" [2014-04-17 748256]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"*TampMon"="c:\program files\Norton Family\Engine\2.9.5.39\tampmon.exe" [2014-06-02 61792]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Norton Download Manager{NF29539-PROD-FSD3202}"="c:\program files\Norton Internet Security\Engine\21.3.0.12\NIS.exe" [2014-05-11 276376]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2012-07-20 12400]
R3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256]
R3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0016mdfl.sys [2008-05-16 15016]
R3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0016mdm.sys [2008-05-16 120744]
R3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0016mgmt.sys [2008-05-16 114216]
R3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\DRIVERS\s0016nd5.sys [2008-05-16 25512]
R3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0016obex.sys [2008-05-16 110632]
R3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\DRIVERS\s0016unic.sys [2008-05-16 115752]
R3 Samsung UPD Service2;Samsung UPD Service2;c:\windows\System32\SUPDSvc2.exe [2011-12-02 136784]
R3 Sony PC Companion;Sony PC Companion;c:\program files\Sony\Sony PC Companion\PCCService.exe [2012-01-18 155320]
R3 SYMRDR_{78CA3BF0-9C3B-40e1-B46D-38C877EF059A};Symantec Redirector - Norton Family;c:\windows\system32\drivers\NSM\0209050.027\SymRdrS.SYS [2014-02-18 203992]
S0 SymDS;Symantec Data Store;c:\windows\system32\drivers\NIS\1503000.00C\SYMDS.SYS [2013-10-30 367704]
S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NIS\1503000.00C\SYMEFA.SYS [2014-03-04 936152]
S1 BHDrvx86;BHDrvx86;c:\program files\Norton Internet Security\NortonData\21.2.0.38\Definitions\BASHDefs\20140606.001\BHDrvx86.sys [2014-05-10 1101616]
S1 ccSet_NIS;NIS Settings Manager;c:\windows\system32\drivers\NIS\1503000.00C\ccSetx86.sys [2014-02-25 127064]
S1 ccSet_NSM;Norton Family Settings Manager;c:\windows\system32\drivers\NSM\0209050.027\ccSetx86.sys [2013-09-27 127064]
S1 IDSVix86;IDSVix86;c:\program files\Norton Internet Security\NortonData\21.2.0.38\Definitions\IPSDefs\20140613.001\IDSvix86.sys [2014-03-28 395992]
S1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\NIS\1503000.00C\Ironx86.SYS [2013-10-30 206936]
S1 SymNetS;Symantec Network Security WFP Driver;c:\windows\System32\Drivers\NIS\1503000.00C\SYMNETS.SYS [2014-02-18 447704]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2014-04-18 208896]
S2 NIS;Norton Internet Security;c:\program files\Norton Internet Security\Engine\21.3.0.12\NIS.exe [2014-05-11 276376]
S2 NSM;Norton Family;c:\program files\Norton Family\Engine\2.9.5.39\NF.exe [2014-06-02 570944]
S2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [2007-08-13 5120]
S2 UsbClientService;UsbClientService;c:\program files\Synology\Assistant\UsbClientService.exe [2013-01-25 248704]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW73.sys [2013-12-19 77824]
S3 busenum;Synology Virtual USB Hub;c:\windows\system32\DRIVERS\busenum.sys [2012-08-03 45792]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2014-06-14 109872]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - ERASERUTILREBOOTDRV
.
Inhalt des "geplante Tasks" Ordners
.
2014-06-14 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-11 19:17]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
mStart Page = about:blank
uInternet Settings,ProxyOverride = *.local;<local>
IE: Free YouTube to MP3 Converter - c:\users\stripcat\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
Trusted Zone: samsungsetup.com\www
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.2.9&q=
FF - prefs.js: browser.search.selectedEngine - Ask Search
FF - prefs.js: browser.startup.homepage - about:home
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Sony PC Companion - c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
HKCU-Run-LightScribe Control Panel - c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\NIS]
"ImagePath"="\"c:\program files\Norton Internet Security\Engine\21.3.0.12\NIS.exe\" /s \"NIS\" /m \"c:\program files\Norton Internet Security\Engine\21.3.0.12\diMaster.dll\" /prefetch:1"
--
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\NSM]
"ImagePath"="\"c:\program files\Norton Family\Engine\2.9.5.39\NF.exe\" /s \"NSM\" /m \"c:\program files\Norton Family\Engine\2.9.5.39\diMaster.dll\" /prefetch:1"
"ImagePath"="\SystemRoot\System32\Drivers\NIS\1503000.00C\SYMNETS.SYS"
"TrustedImagePaths"="c:\program files\Norton Internet Security\Engine\21.3.0.12"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-06-15  10:54:08
ComboFix-quarantined-files.txt  2014-06-15 08:54
.
Vor Suchlauf: 7.212.662.784 Bytes frei
Nach Suchlauf: 8.023.031.808 Bytes frei
.
- - End Of File - - D13EC293AAA15D0B3C4CB721083758D7

---

--- --- ---
A36C5E4F47E84449FF07ED3517B43A31

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Nabend,
habe alle Programme wie beschrieben ausgeführt.
Bei dem letzten sollte ich vorher meine Schutzsoftwsare ausmachen, hab bei Norton die Intelligente Firewall und Anitvirus-Auto-Protect ausgemacht, ich hoffe das war das gemeinte, hab sonst nichts mit beenden gefunden.

Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 16.06.2014 20:39:36, SYSTEM, STRIPCAT-PC, Protection, Malware Protection, Starting,
Protection, 16.06.2014 20:39:36, SYSTEM, STRIPCAT-PC, Protection, Malware Protection, Started,
Protection, 16.06.2014 20:39:36, SYSTEM, STRIPCAT-PC, Protection, Malicious Website Protection, Starting,
Protection, 16.06.2014 20:39:42, SYSTEM, STRIPCAT-PC, Protection, Malicious Website Protection, Started,
Update, 16.06.2014 20:39:46, SYSTEM, STRIPCAT-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.6.2.1,
Update, 16.06.2014 20:40:04, SYSTEM, STRIPCAT-PC, Manual, Malware Database, 2014.3.4.9, 2014.6.16.7,
Protection, 16.06.2014 20:40:06, SYSTEM, STRIPCAT-PC, Protection, Refresh, Starting,
Protection, 16.06.2014 20:40:06, SYSTEM, STRIPCAT-PC, Protection, Malicious Website Protection, Stopping,
Protection, 16.06.2014 20:40:06, SYSTEM, STRIPCAT-PC, Protection, Malicious Website Protection, Stopped,
Protection, 16.06.2014 20:40:10, SYSTEM, STRIPCAT-PC, Protection, Refresh, Success,
Protection, 16.06.2014 20:40:10, SYSTEM, STRIPCAT-PC, Protection, Malicious Website Protection, Starting,
Protection, 16.06.2014 20:40:11, SYSTEM, STRIPCAT-PC, Protection, Malicious Website Protection, Started,
Protection, 16.06.2014 20:46:33, SYSTEM, STRIPCAT-PC, Protection, Malware Protection, Starting,
Protection, 16.06.2014 20:46:33, SYSTEM, STRIPCAT-PC, Protection, Malware Protection, Started,
Protection, 16.06.2014 20:46:33, SYSTEM, STRIPCAT-PC, Protection, Malicious Website Protection, Starting,
Protection, 16.06.2014 20:46:38, SYSTEM, STRIPCAT-PC, Protection, Malicious Website Protection, Started,

(end)
AdwCleaner Logfile:
--- --- ---



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.3 (03.23.2014:1)
OS: Windows 7 Ultimate x86
Ran by stripcat on 16.06.2014 at 20:58:26,87
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\stripcat\AppData\Roaming\mozilla\firefox\profiles\rz4mmn7m.default\minidumps [174 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 16.06.2014 at 21:01:32,20
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


Meine Logg Ausbeute. :taenzer:

Ich wollte noch fragen ob Gefahr für den Rechner meines Verlobten besteht, da wir im Netzwerk hängen.

Ich wünsche eine angenehme Nachtruhe.

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Nabend,
hab wieder alles brav gemacht.:taenzer:
AdwCleaner Logfile:
--- --- ---



Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 18.06.2014
Suchlauf-Zeit: 20:24:13
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.18.07
Rootkit Datenbank: v2014.06.02.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7
CPU: x86
Dateisystem: NTFS
Benutzer: stripcat

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 271648
Verstrichene Zeit: 3 Min, 51 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)

JRT Logfile:
--- --- ---
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Nabend,
hab wieder brav meine Hausaufgaben gemacht. :)
Probleme an sich hatte ich eigentlich nicht, hatte halt nur Angst das ich mir was eingefangen hab. Mal sehen wie es weiter geht, mein Elderscrolls Online war kaputt, ging aber mit reparieren wieder, mein Norton hab ich jetzt 3 mal (das Symbol), wenn ich in der Leiste unten rechts den Pfeil klicke, funktioniert aber glaub ich nach wie vor.


ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=0baf9bd64bb07c4ca5c353d50f160d4e
# engine=18804
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2014-06-20 05:56:09
# local_time=2014-06-20 07:56:09 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7600 NT
# compatibility_mode_1='Norton Internet Security'
# compatibility_mode=3597 16777213 100 100 439979 165883554 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 87551777 155725712 0 0
# scanned=335530
# found=2
# cleaned=0
# scan_time=3781
sh=8992F72873D09212597E582A16F8D9BC60E6A22A ft=1 fh=e21391a34e842ffc vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir"
sh=C70872D7B4F48D529A179C0FA54AB65FB1B982F4 ft=1 fh=f2e2b15faf5e28f3 vn="Variante von Win32/Bundled.Toolbar.Ask.F potenziell unsichere Anwendung" ac=I fn="C:\Windows\Installer\MSI988C.tmp"






Results of screen317's Security Check version 0.99.83
Windows 7 x86 (UAC is enabled)
Out of date service pack!!
``````````````Antivirus/Firewall Check:``````````````
Norton Internet Security
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Java(TM) 6 Update 30
Java 7 Update 51
Java version out of Date!
Adobe Flash Player 13.0.0.214
Adobe Reader 10.1.6 Adobe Reader out of Date!
Mozilla Firefox (30.0)
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbam.exe
Malwarebytes Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````



FRST Logfile:
--- --- ---

Als ich FRST startete hatte ich vergessen mein Norten auszumachen, auf einmal war das Programm weg. o.O

Was hab ich eigentlich schönes gemacht und wie siehts mit dem Risiko aus das mein Verlobter sich was geholt haben könnte? ^^

Java und Adobe updaten. Unbedingt WIndows pdaten, da fehlt ein Servicepack.


War nur Adware. Ich würd aber Norton weg machen, hat die schlechteste Erkennungsraten von allen.



Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.



Fertig :)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Mahlzeit, :)
entschuldige die verspätete Antwort, war leider auser gefecht gesetz.
Hab TFC durchgejagt, Defogger hab ich bei mir nicht gefunden, Combofix ist weg, hab da dann das zum Abschluß bekommen:

# DelFix v10.7 - Datei am 28/06/2014 um 11:37:00 erstellt
# Aktualisiert am 27/04/2014 von Xplode
# Benutzer : stripcat - STRIPCAT-PC
# Betriebssystem : Windows 7 Ultimate (32 bits)

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\Qoobox
Gelöscht : C:\32788R22FWJFW
Gelöscht : C:\Combofix
Gelöscht : C:\FRST
Gelöscht : C:\AdwCleaner
Gelöscht : C:\ComboFix.txt
Gelöscht : C:\Users\stripcat\Downloads\esetsmartinstaller_deu.exe
Gelöscht : C:\Windows\grep.exe
Gelöscht : C:\Windows\PEV.exe
Gelöscht : C:\Windows\NIRCMD.exe
Gelöscht : C:\Windows\MBR.exe
Gelöscht : C:\Windows\SED.exe
Gelöscht : C:\Windows\SWREG.exe
Gelöscht : C:\Windows\SWSC.exe
Gelöscht : C:\Windows\SWXCACLS.exe
Gelöscht : C:\Windows\Zip.exe
Gelöscht : HKLM\SOFTWARE\OldTimer Tools
Gelöscht : HKLM\SOFTWARE\AdwCleaner
Gelöscht : HKLM\SOFTWARE\Swearware
Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Gelöscht : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Gelöscht : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Gelöscht : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Gelöscht : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...

Gelöscht : RP #206 [Geplanter Prüfpunkt | 06/25/2014 23:02:37]

Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########


Jetz ist meine Frage ob mein Netzwerk betroffen ist, da mein Verlobter mit drin hängt und ob ich jetzt wieder sauber bin. ^^

Schönen Tag noch.
Kiddyba

nein, Netzwerk ist sicher :)

Großes Dankeschön für deine Hilfe, werd in Zukunft überlegen wo ich angemeldet bin bevor ich irgentwo drauf klicke. xD

Ich wünsche ein ruhiges rest Wochenende.
Einzige Frage ich noch hab ist, warum hab ich seit dem jetz 3 Norton Symbole (heißen gleich und sehen gleich aus) in der Leiste unten rechts?

LG.
Kiddyba

Screenshot davon bitte :)

Huhu, sorry das ich erst jetzt antworte.
Kannst du mir verraten wie ich ein Screenshot im Windows machen?
Hab da leider keine Ahnung von.

MfG Kiddy

warte bis das FEnster da ist von dem Du nen Screen machen willst. Das Fenster muss aktiv sein.

Alt+Druck drücken
Paint öffnen
Strg+V drücken
Das Ganze als JPG Datei mit Speichern unter auf dem DEsktop speichern :)

Huhu,
was genau macht die Tastenkompination, bzw was speichert sie?
Hab aus interesse den Desktop so versucht zu screen, kam aber nur ein Windows zeichen bei rum. xD

LG
Kiddy

Keine Ahnung was das is, Norton mal komplett beenden und neu starten.

Naja Norton kommt eh bald runter, Windows 8 ruft. xD
irgentwelche Tips dazu?^^

LG Kiddy

nö, nix spezielles :)

Ok, dann dank dir nochmal für deine Hilfe :) :dankeschoen:
Kannst das hier dann zu machen.
Schönes Wochenende wünsch ich dir :Boogie:

MfG Kiddy

Gern Geschehen :)