Trojaner-Board - Windows wurde zu Ihrer Sicherheit gesperrt

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows wurde zu Ihrer Sicherheit gesperrt - 50,-- euro (https://www.trojaner-board.de/109519-windows-wurde-ihrer-sicherheit-gesperrt-50-euro.html)

Windows wurde zu Ihrer Sicherheit gesperrt - 50,-- euro

Hallo, bitte um Eure Hilfe, habe diesen Trojaner mit 50,-- euro, habe eigentlich keine Ahnung mit dem PC ausser surfen. Habe jetzt nach Std. alles installiert, was ich im Forum gefunden habe. Vielen Dank schon mal im voraus! Gruß svjeti

hi
ersetze im script *** damit es läuft

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [ffdwnd] C:\Users\*******\AppData\Local\Mozilla\Firefox\firefox.exe (3M Touch Systems, Inc.)

 :Files

C:\Users\*******\AppData\Local\Mozilla\Firefox\firefox.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Hallo Markusg!
Der Upload hat soweit funktioniert. DANKE! DANKE! DANKE!!!
IHR SEID`S der Wahnsinn!!!

Hier der Text nach dem Upload:

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ffdwnd deleted successfully.
C:\Users\*******\AppData\Local\Mozilla\Firefox\firefox.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Public

User: *******
->Flash cache emptied: 54295 bytes

Total Flash Files Cleaned = 0,00 mb

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: *******
->Temp folder emptied: 354139138 bytes
->Temporary Internet Files folder emptied: 2966298 bytes
->Java cache emptied: 494047 bytes
->FireFox cache emptied: 70235454 bytes
->Google Chrome cache emptied: 6352057 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 123142921 bytes
RecycleBin emptied: 47820 bytes

Total Files Cleaned = 532,00 mb

OTL by OldTimer - Version 3.2.31.0 log created on 02102012_182236

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

hi,
wir sind noch nicht durch, bis zum ende der reinigung, nur auf von mir genannten seiten surfen.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hallo, hier die Combofix.txt. Kann nur Combofix irgendwie nicht vom PC deinstallieren? Habe die Internetverbindung durch Neustart wieder bekommen. Sorry für mein Unwissen und VIELEN VIELEN DANK FÜR EURE UNTERSTÜTZUNG!! Gruß Svjeti

Combofix Logfile:

Code:

ComboFix 12-02-11.03 - ******* 12.02.2012  12:23:48.1.2 - x86

Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3038.1769 [GMT 1:00]

ausgeführt von:: c:\users\*******\Downloads\ComboFix.exe

AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programdata\Roaming

c:\programdata\Tarma Installer

c:\programdata\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setup.dll

c:\programdata\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll

c:\programdata\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.dat

c:\programdata\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.exe

c:\programdata\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.ico

c:\programdata\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setup.dll

c:\programdata\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll

c:\programdata\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\Setup.dat

c:\programdata\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\Setup.exe

c:\programdata\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\Setup.ico

c:\windows\system32\AF15BDAEX.dll

c:\windows\system32\Thumbs.db

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-01-12 bis 2012-02-12  ))))))))))))))))))))))))))))))

.

.

2012-02-12 11:30 . 2012-02-12 11:30        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-02-11 15:32 . 2012-02-11 15:32        --------        d-----w-        c:\program files\Yontoo

2012-02-11 15:19 . 2012-02-12 11:14        --------        d-----w-        c:\users\*******\Tracing

2012-02-11 15:18 . 2012-02-11 15:19        --------        d-----w-        c:\program files\SweetIM

2012-02-11 15:18 . 2012-02-11 15:18        --------        d-----w-        c:\programdata\SweetIM

2012-02-11 15:00 . 2012-02-11 15:00        109        ----a-w-        C:\user.js

2012-02-11 15:00 . 2012-02-11 15:00        --------        d-----w-        c:\program files\Softonic

2012-02-10 17:31 . 2012-01-06 04:19        6557240        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{076C29B7-69E6-4A75-AD29-E554483269DE}\mpengine.dll

2012-02-10 17:22 . 2012-02-10 17:22        --------        d-----w-        C:\_OTL

2012-01-17 21:57 . 2011-11-17 06:48        440192        ----a-w-        c:\windows\system32\drivers\ksecdd.sys

2012-01-17 21:57 . 2011-11-16 16:23        377344        ----a-w-        c:\windows\system32\winhttp.dll

2012-01-17 21:57 . 2011-11-16 16:23        72704        ----a-w-        c:\windows\system32\secur32.dll

2012-01-17 21:57 . 2011-11-16 16:23        278528        ----a-w-        c:\windows\system32\schannel.dll

2012-01-17 21:57 . 2011-11-16 16:21        1259008        ----a-w-        c:\windows\system32\lsasrv.dll

2012-01-17 21:57 . 2011-11-16 14:12        9728        ----a-w-        c:\windows\system32\lsass.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-01-26 23:21 . 2010-12-14 11:57        237072        ------w-        c:\windows\system32\MpSigStub.exe

2011-11-25 15:59 . 2012-01-11 12:46        376320        ----a-w-        c:\windows\system32\winsrv.dll

2011-11-23 13:37 . 2011-12-14 23:32        2043904        ----a-w-        c:\windows\system32\win32k.sys

2011-11-18 20:23 . 2012-01-11 12:46        1205064        ----a-w-        c:\windows\system32\ntdll.dll

2011-11-18 17:47 . 2012-01-11 12:46        66560        ----a-w-        c:\windows\system32\packager.dll

2012-01-11 03:04 . 2011-05-06 22:28        121816        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

2010-12-01 17:17 . 2010-12-01 17:17        119808        ----a-w-        c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}]

2012-01-11 14:29        241872        ----a-w-        c:\program files\Softonic\softonic\1.5.11.5\bh\softonic.dll

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]

2012-01-15 11:27        1330480        ----a-w-        c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]

2011-12-09 01:11        194848        ----a-w-        c:\program files\Yontoo\YontooIEClient.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{5018CFD2-804D-4C99-9F81-25EAEA2769DE}"= "c:\program files\Softonic\softonic\1.5.11.5\softonicTlbr.dll" [2012-01-11 250064]

"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2012-01-15 1330480]

.

[HKEY_CLASSES_ROOT\clsid\{5018cfd2-804d-4c99-9f81-25eaea2769de}]

[HKEY_CLASSES_ROOT\Softonic.dskBnd.1]

[HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]

[HKEY_CLASSES_ROOT\Softonic.dskBnd]

.

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]

[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]

[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]

[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NSUFloatingUI"="c:\program files\Sony\Network Utility\LANUtil.exe" [2008-12-21 274432]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]

"Sony Ericsson PC Companion"="c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" [2011-10-21 433872]

"Facebook Update"="c:\users\*******\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-09-27 137536]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-12-01 39408]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-01-06 6703648]

"Apoint"="c:\program files\Apoint\Apoint.exe" [2009-04-13 155648]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-12-03 35184]

"ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2008-12-18 317288]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-02-10 61440]

"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-12-01 30192]

"MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2010-12-01 26624]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]

"tvjbmonitor"="c:\program files\MMEDIA\TV Jukebox 3.0\tvjbMonitor.exe" [2006-12-26 53248]

"TkBellExe"="c:\program files\Real\RealPlayer\update\realsched.exe" [2010-12-15 274608]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]

"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2012-01-19 114992]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-3-1 789032]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]

2009-01-19 11:49        98304        ----a-w-        c:\windows\System32\VESWinlogon.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GOEC62~1.DLL

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bthsvcs        REG_MULTI_SZ           BthServ

yksvcs        REG_MULTI_SZ           yksvc

LocalServiceAndNoImpersonation        REG_MULTI_SZ           FontCache

.

Inhalt des "geplante Tasks" Ordners

.

2012-02-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3704556167-3710466610-3154014344-1000Core.job

- c:\users\*******\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-09-27 14:40]

.

2012-02-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3704556167-3710466610-3154014344-1000UA.job

- c:\users\*******\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-09-27 14:40]

.

2012-02-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-12-01 16:55]

.

2012-02-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-12-01 16:55]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://home.sweetim.com/?crg=4.0003002

mStart Page = hxxp://home.sweetim.com/?crg=4.0003002

uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s

IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

FF - ProfilePath - c:\users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\nzngtjgg.default\

FF - prefs.js: browser.search.defaulturl - 

FF - prefs.js: browser.search.selectedEngine - Search the web (Softonic)

FF - prefs.js: browser.startup.homepage - hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=13&cc=

FF - prefs.js: keyword.URL - hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=2&cc=&q=

FF - user.js: extensions.softonic_i.hmpg - true

FF - user.js: extensions.softonic_i.hmpgUrl - hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=13&cc=

FF - user.js: extensions.softonic_i.dfltSrch - true

FF - user.js: extensions.softonic_i.srchPrvdr - Search the web (Softonic)

FF - user.js: extensions.softonic_i.keyWordUrl - hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=2&cc=&q=

FF - user.js: extensions.softonic_i.dnsErr - true

FF - user.js: extensions.softonic_i.newTab - true

FF - user.js: extensions.softonic_i.newTabUrl - hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=15&cc=

FF - user.js: extensions.softonic_i.tlbrSrchUrl - hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=1&cc=&q=

FF - user.js: extensions.softonic_i.id - 18c72dc6000000000000002433e6fdda

FF - user.js: extensions.softonic_i.instlDay - 15381

FF - user.js: extensions.softonic_i.vrsn - 1.5.11.5

FF - user.js: extensions.softonic_i.vrsni - 1.5.11.5

FF - user.js: extensions.softonic_i.vrsnTs - 1.5.11.516:00

FF - user.js: extensions.softonic_i.prtnrId - softonic

FF - user.js: extensions.softonic_i.prdct - softonic

FF - user.js: extensions.softonic_i.aflt - SD

FF - user.js: extensions.softonic_i.smplGrp - eng7

FF - user.js: extensions.softonic_i.tlbrId - de12JANdefault

FF - user.js: extensions.softonic_i.instlRef - MON00015

FF - user.js: extensions.softonic_i.dfltLng - de

FF - user.js: extensions.softonic_i.excTlbr - false

FF - user.js: extentions.y2layers.installId - f169856e-f967-4a9d-92a3-8f369e4f3542

FF - user.js: extentions.y2layers.defaultEnableAppsList - DropDownDeals,BestVideoDownloader,EzLooker,TwitTube,TopRelatedTopics,Buzzdock,

FF - user.js: extensions.autoDisableScopes - 14

FF - user.js: security.csp.enable - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-RealPlayer 12.0 - c:\program files\real\realplayer\Update\r1puninst.exe

AddRemove-{889DF117-14D1-44EE-9F31-C5FB5D47F68B} - c:\progra~2\TARMAI~1\{889DF~1\Setup.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-02-12 12:30

Windows 6.0.6002 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:00000042

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'Explorer.exe'(5380)

c:\program files\WIDCOMM\Bluetooth Software\btmmhook.dll

.

Zeit der Fertigstellung: 2012-02-12  12:34:10

ComboFix-quarantined-files.txt  2012-02-12 11:34

.

Vor Suchlauf: 10 Verzeichnis(se), 375.498.784.768 Bytes frei

Nach Suchlauf: 17 Verzeichnis(se), 375.432.347.648 Bytes frei

.

- - End Of File - - 1715540DD2083CCF4E9936453BAECDAA

--- --- ---

hi,
deinstaliert wird zum schluss :-)
malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hallo, habe den Scan durchlaufen lassen aber es kam nichts mit "Funde gefunden" ???

Hier der Text:

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.12.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19170
******* :: *******-PC [Administrator]

12.02.2012 17:31:48
mbam-log-2012-02-12 (17-31-48).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 299105
Laufzeit: 1 Stunde(n), 5 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Ich bin echt am verzweifeln, habe ich wieder etwas fasch gemacht?
Gruß svjeti

wieso, kommst du denn nicht in den normalen modus?
sollte eigendlich ghen.
falls es geht:
lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hallo Markusg, vielen Dank! Bin im normalen Modus (denke es zumindest, da die Bluetooth-Maus funktioniert, ging im abgesicherten Modus nicht).
Hier die Liste, kenn mich wie schon erwähnt nicht aus, habe notwendig mit ? versehen bei den Programmen wo ich Unwissende denke dass man sie braucht.
Gruß svjeti

7-Zip 9.20 08.02.2012 3,54MB
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 08.02.2012 10.0.45.2 notwendig?
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 08.02.2012 10.3.181.26 notwendig?
Adobe Reader 9.0.1 - Deutsch Adobe Systems Incorporated 14.05.2009 232MB 9.0.1 notwendig?
Alps Pointing-device for VAIO ALPS ELECTRIC CO., LTD. 08.02.2012 2,87MB notwendig?
Apple Application Support Apple Inc. 07.01.2011 52,8MB 1.4.1 unbekannt
Apple Software Update Apple Inc. 28.12.2010 2,16MB 2.1.1.116 unbekannt
ArcSoft Magic-i Visual Effects 2 ArcSoft 08.02.2012 34,8MB 2.0.1.39 notwendig?
ArcSoft WebCam Companion 2 ArcSoft 08.02.2012 24,3MB notwendig?
ATI Catalyst Install Manager ATI Technologies, Inc. 30.11.2010 13,7MB 3.0.710.0 unbekannt
Avira AntiVir Personal - Free Antivirus Avira GmbH 08.02.2012 119,8MB 10.2.0.706 notwendig
CCleaner Piriform 11.02.2012 4,24MB 3.15
Click to Disc Sony Corporation 30.11.2010 71,1MB 1.2.60.13210 notwendig
Click to Disc Editor Sony Corporation 30.11.2010 190,3MB 2.0.00 notwendig
Compatibility Pack für 2007 Office System Microsoft Corporation 07.02.2012 5,86MB 12.0.6612.1000 notwendig
DHTML Editing Component Microsoft Corporation 07.04.2011 0,45MB 6.02.0001 notwendig?
EasyBits GO EasyBits Media 28.06.2011 12,9MB notwendig?
Facebook Video Calling 1.1.1.1 Skype Limited 25.01.2012 3,93MB 1.1.1 unnötig
Google Chrome Google Inc. 30.11.2010 141,8MB 16.0.912.77 notwendig?
Google Desktop Google 08.02.2012 31,3MB 5.9.1005.12335 notwendig
Google Toolbar for Internet Explorer Google Inc. 08.02.2012 24,4MB 7.2.2427.2330 notwendig?
HDAUDIO SoftV92 Data Fax Modem with SmartCP 08.02.2012 1,02MB unbekannt
Intel(R) PROSet/Wireless WiFi-Software Intel(R) Corporation 30.11.2010 78,4MB 12.01.1000 notwendig?
Java(TM) 6 Update 29 Oracle 29.12.2010 97,1MB 6.0.290 notwendig?
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 11.02.2012 11,5MB 1.60.1.1000
Me&My VAIO Sony Corporation 30.11.2010 70,0MB 1.2.0.14020 notwendig?
Media Go Sony 28.12.2010 106,9MB 1.5.312 notwendig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 08.02.2012 37,0MB notwendig
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 08.02.2012 37,0MB notwendig?
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 08.02.2012 120,3MB 4.0.30319 notwendig?
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 08.02.2012 24,5MB 4.0.30319 notwendig?
Microsoft Office File Validation Add-In Microsoft Corporation 17.09.2011 7,95MB 14.0.5130.5003 notwendig?
Microsoft Office Home and Student 2007 Microsoft Corporation 08.02.2012 296MB 12.0.6612.1000 notwendig?
Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 07.02.2012 4,10MB 12.0.6612.1000 notwendig
Microsoft Office Suite Activation Assistant Microsoft Corporation 30.11.2010 8,37MB 2.9 notwendig?
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 02.12.2010 0,25MB 8.0.50727.4053 notwendig?
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 28.06.2011 0,29MB 8.0.61001 notwendig?
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 30.11.2010 0,58MB 9.0.30729.4148 notwendig?
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 28.06.2011 0,58MB 9.0.30729.6161 notwendig?
Microsoft Works Microsoft Corporation 15.12.2010 378MB 9.7.0621 notwendig?
Mozilla Firefox 9.0.1 (x86 de) Mozilla 08.02.2012 37,5MB 9.0.1 notwendig?
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 02.12.2010 1,28MB 4.20.9870.0 notwendig?
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 02.12.2010 1,34MB 4.20.9876.0 notwendig?
Music Transfer Sony Corporation 30.11.2010 82,7MB 1.3.01.13160 notwendig?
Norton Online Backup aktivieren Symantec 30.11.2010 1,66MB 1.0.2046 notwendig?
OpenMG Secure Module 5.3.00 Sony Corporation 30.11.2010 5.3.00.13080 notwendig?
PlayStation(R)Network Downloader Sony Computer Entertainment Inc. 28.12.2010 0,67MB 2.03.00126 notwendig?
PlayStation(R)Store Sony Computer Entertainment Inc. 28.12.2010 3,64MB 3.2.11.09227 notwendig?
QuickTime Apple Inc. 07.01.2011 73,7MB 7.69.80.9 notwendig?
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 14.05.2009 10,9MB 6.0.1.5759 notwendig?
Roxio Easy Media Creator 10 LJ Roxio 08.02.2012 5,25MB 10.1 unbekannt
Setting Utility Series Sony Corporation 30.11.2010 11,6MB 4.3.0.14120 notwendig?
Skype™ 5.5 Skype Technologies S.A. 24.12.2011 17,0MB 5.5.124 notwendig
Softonic toolbar on IE and Chrome 10.02.2012 1,74MB notwendig?
Software Info for Me&My VAIO Sony Corporation 30.11.2010 0,31MB 1.0.0.14020 notwendig
Sony Ericsson PC Companion 2.02.002 Sony Ericsson 20.12.2011 54,9MB 2.02.002 notwendig
Sony Ericsson Update Engine Sony Ericsson Mobile Communications AB 08.02.2012 19,6MB 2.11.10.7 notwendig?
Sony Home Network Library Sony Corporation 30.11.2010 31,0MB 1.4.0.14050 notwendig?
Sony Picture Utility Sony Corporation 30.11.2010 385MB 4.2.12.14260 notwendig?
Sony Video Shared Library Sony Corporation 30.11.2010 5,28MB 3.5.00 notwendig?
Splashtop DeviceVM, Inc. 30.11.2010 172,5MB 1.0.7.2 unbekannt
SweetIM for Messenger 3.6 SweetIM Technologies Ltd. 10.02.2012 4,77MB 3.6.0007 unbekannt
SweetPacks Toolbar for Internet Explorer 4.4 SweetIM Technologies Ltd. 10.02.2012 4,25MB 4.4.0001 unbekannt
Turbo Lister 2 eBay Inc. 07.04.2011 77,4MB 2.00.0000 unnötig
TV Jukebox 3.0 Meta Media Inc 30.11.2010 18,5MB 3.00.000 notwendig?
Unterstützung für VAIO-Präsentation Sony Corporation 30.11.2010 3,54MB 1.2.0.12240 unnötig
VAIO Content Folder Setting Sony Corporation 30.11.2010 7,63MB 2.3.0.12220 notwendig?
VAIO Content Folder Watcher Sony Corporation 30.11.2010 21,3MB 1.1.0.13140 notwendig?
VAIO Content Metadata Intelligent Analyzing Manager Sony Corporation 30.11.2010 27,0MB 3.4.0.13192 notwendig?
VAIO Content Metadata Manager Setting Sony Corporation 30.11.2010 3,20MB 3.4.0.13160 notwendig?
VAIO Content Metadata XML Interface Library Sony Corporation 30.11.2010 2,56MB 3.4.0.13160 notwendig?
VAIO Control Center Sony Corporation 30.11.2010 4,68MB 3.3.0.12240 notwendig?
VAIO Data Restore Tool Sony Corporation 30.11.2010 9,15MB 1.1.00.13080 notwendig?
VAIO DVD Menu Data Basic Sony Corporation 30.11.2010 543MB 1.0.00.08130 notwendig?
VAIO Energie Verwaltung Sony Corporation 14.05.2009 6,53MB 3.3.0.12190 notwendig?
VAIO Entertainment Platform Sony Corporation 30.11.2010 4,82MB 3.4.0.13210 notwendig?
VAIO Event Service Sony Corporation 30.11.2010 7,30MB 4.3.0.13190 notwendig?
VAIO Marketing Tools Sony Corporation 08.02.2012 0,63MB notwendig?
VAIO Media plus Sony Corporation 30.11.2010 34,0MB 1.4.0.14050 notwendig?
VAIO Media plus Opening Movie Sony Corporation 30.11.2010 21,1MB 1.2.0.09100 notwendig?
VAIO Movie Story Sony Corporation 30.11.2010 57,7MB 1.4.00.13080 notwendig?
VAIO Movie Story Template Data Sony Corporation 30.11.2010 402MB 1.4.00.13080 notwendig?
VAIO MusicBox Sony Corporation 30.11.2010 65,3MB 2.2.0.13091 notwendig?
VAIO MusicBox Sample Music Sony Corporation 30.11.2010 90,2MB 1.1.00.14140 notwendig?
VAIO Original Function Setting Sony Corporation 30.11.2010 11,2MB 1.5.01.10310 notwendig?
VAIO Smart Network Sony Corporation 30.11.2010 24,5MB 2.3.0.12210 notwendig?
VAIO Update 4 Sony Corporation 30.11.2010 2,46MB 4.1.0.12180 notwendig?
VAIO Wallpaper Contents Sony Corporation 30.11.2010 134,0MB 1.3.0.10310 notwendig?
WIDCOMM Bluetooth Software Broadcom Corporation 14.05.2009 87,7MB 6.2.0.8000 notwendig?
Windows Live Anmelde-Assistent Microsoft Corporation 03.12.2010 1,93MB 5.000.818.6 notwendig?
Windows Live Essentials Microsoft Corporation 08.02.2012 44,0MB 14.0.8050.1202 notwendig?
Windows Live-Uploadtool Microsoft Corporation 30.11.2010 0,22MB 14.0.8014.1029 notwendig?
WinDVD BD for VAIO InterVideo Inc. 30.11.2010 114,7MB 8.0-B9.727 notwendig?

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Apple : alle
Facebook
Google : obwohl ich persönlich auf google chrome als browser umsteigen würde
Java

Download der kostenlosen Java-Software
downloade java jre, instalieren.

deinstaliere:
Norton Online
Mozilla Firefox : musst du doch wissen ob du ihn nutzt.
deinstaliere:
PlayStation: beide
Softonic
SweetIM : alle
Turbo Lister
Windows Live : falls du da nichts nutzt, alle.

öffne otl, bereinigen, neustart.
öffne ccleaner, analysieren, ccleaner starten.
neustart, testen ob pc und programme nach wunsch laufen

Hallo Markusg, vielen Dank, soweit funktioniert alles, habe Google-Chrom installiert und Firefox gelöscht. Habe nur jetzt ein riesen Theater mit meinem Mann, der nach den Lesezeichen sucht. Kann ich die nach den ganzen Aktionen noch irgendwo finden. Mein Mann macht mich gerade fertig, ist sein Vaio. Gruß svjeti

wenn du glück hast, kannst du den ff noch mal instalieren und die lesezeichen müssten da sein.
wenn ja:
Importieren und Exportieren von Lesezeichen - Google Chrome-Hilfe
und dann firefoxlöschen

Hallo nochmal, jetzt kann ich Firefox überhaupt nicht herunterladen... bin langsam echt am verzweifeln, sorry Markusg. gruß svjeti

wieso nicht, was passiert wenn du es versuchst?
kann nicht, und geht nicht sind nie besonders hilfreiche problem beschreibungen :-)

Hallo nochmal, so habe gerade jetzt wieder einen Versuch gestartet. Es kommt dann ein Fenster mit Ausführen, dann kommt Run as, 2 Möglichkeiten: 1. Current user (tomy850pc/tomy850) und 2. Run the programm as the following user - a. User name: Administrator und dann das Passwort eingeben (das Passwort von meinem Mann vom Vaio nimmt er nicht?) und bei Current user gehts auch nicht. Was soll ich nun machen? Habe versucht den Firefox 10.0.2 heute aktuell herunterzuladen. Danke im voraus!! Gruß svjeti