Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   abzock virus ukash und paysafecard 100 € (https://www.trojaner-board.de/111495-abzock-virus-ukash-paysafecard-100-a.html)

Greendevel 14.03.2012 20:20
abzock virus ukash und paysafecard 100 €
 
Hallo ich habe mir diesen neuen oder alte hatte denn virus schon einmal eingefangen der geld von mir verlangt weil ich angeblich illigale sachen auf mein rechner haben soll . und das ich 100 € mit ukash oder paysafecard bezahen soll oder es sendet die daten an die rechtsabteilung (wenn man mich fragt erpressung erster klasse) und mein rechner sperrt kann mir villeicht einer helfen bitte ?

markusg 14.03.2012 20:23
hi
neustart f8 drücken abgesicherter modus mit netzwerk wählen, im betroffenen konto anmelden.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Greendevel 14.03.2012 20:44
entschuldigung aber otl bleibt wenn es firefox scannen will stehen was soll ich tun

markusg 14.03.2012 20:45
versuche es mal ohne mein script

Greendevel 14.03.2012 20:49
ist leider das selbe also bei firefox scannen kommt der stillstand soll ich man ein normalen scan machen ?

markusg 14.03.2012 20:58
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Greendevel 14.03.2012 21:30
okey ist im anhang aber ich musste mein firefox in adminmodus starten oder soll ich denn hier offen posten mach sowas zum ersten mal ich bin eigentlich mehr der spieler typ

Greendevel 14.03.2012 21:54
mir ist grade aufgefallen der möchte nichts mehr oeffnen ohne adminausführung ist das norman (ich mach mir sorgen um meine daten ) ?

Greendevel 14.03.2012 22:16
Combofix Logfile:
Code:
ComboFix 12-03-14.01 - Jonas 14.03.2012  21:18:27.1.6 - x64
Microsoft Windows 7 Professional  6.1.7601.1.1252.49.1031.18.8190.6528 [GMT 1:00]
ausgeführt von:: c:\users\Jonas\Desktop\ComboFix.exe
AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}
SP: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\facemoods.com
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoods.crx
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoods.png
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsApp.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsEng.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\uninstall.exe
c:\windows\iun6002.exe
c:\windows\PFRO.log
D:\install.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-02-14 bis 2012-03-14  ))))))))))))))))))))))))))))))
.
.
2012-03-14 20:22 . 2012-03-14 20:24        --------        d-----w-        c:\users\Jonas\AppData\Local\temp
2012-03-12 16:33 . 2012-03-12 16:33        --------        d-----w-        c:\users\Jonas\AppData\Roaming\Unity
2012-03-12 16:10 . 2012-03-12 16:10        --------        d-----w-        c:\users\Jonas\AppData\Local\Unity
2012-03-11 15:45 . 2012-03-11 17:02        --------        d-----w-        c:\program files\EA GAMES
2012-03-11 15:28 . 2012-03-11 15:28        --------        d-----w-        c:\program files (x86)\Conduit
2012-03-11 15:28 . 2012-03-11 16:07        --------        d-----w-        c:\users\Jonas\AppData\Local\Conduit
2012-03-11 15:27 . 2012-03-11 15:33        --------        d-----w-        c:\users\Jonas\AppData\Roaming\BitTorrent
2012-03-11 15:17 . 2012-03-11 15:17        --------        d-----w-        c:\program files (x86)\Free Offers from Freeze.com
2012-03-11 15:17 . 2012-03-11 15:17        --------        d-----w-        c:\users\Jonas\AppData\Local\Google
2012-03-08 19:21 . 2012-03-08 19:21        --------        d-----w-        c:\programdata\hssff
2012-03-08 19:11 . 2012-03-08 19:11        --------        d-----w-        C:\Hotspot Shield
2012-03-08 19:11 . 2012-01-05 00:31        613704        ----a-w-        c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor.dll
2012-03-08 19:11 . 2012-01-05 00:31        597832        ----a-w-        c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor90.dll
2012-03-08 19:11 . 2012-01-05 00:31        597832        ----a-w-        c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor80.dll
2012-03-08 19:11 . 2012-01-05 00:31        597832        ----a-w-        c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor70.dll
2012-03-08 19:11 . 2012-01-05 00:31        597832        ----a-w-        c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor60.dll
2012-03-08 19:11 . 2012-01-05 00:31        597832        ----a-w-        c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor50.dll
2012-02-22 22:41 . 2012-02-22 22:41        --------        d-----w-        c:\program files (x86)\MSXML 4.0
2012-02-21 18:00 . 2012-02-21 18:00        --------        d-----w-        c:\programdata\WEBREG
2012-02-21 18:00 . 2012-02-21 20:25        --------        d-----w-        c:\users\Jonas\AppData\Roaming\HP
2012-02-21 18:00 . 2012-02-21 18:00        --------        d-----w-        c:\users\Jonas\AppData\Local\HP
2012-02-21 17:59 . 2009-04-20 11:29        249856        ----a-w-        c:\windows\system32\Spool\prtprocs\x64\hpfpp70w.dll
2012-02-21 17:57 . 2012-02-21 17:57        --------        d-----w-        c:\programdata\HP Product Assistant
2012-02-21 17:57 . 2012-02-21 17:57        --------        d-----w-        c:\windows\SysWow64\spool
2012-02-21 17:55 . 2012-02-21 17:55        --------        d-----w-        c:\program files (x86)\Common Files\HP
2012-02-21 17:55 . 2012-02-21 17:55        --------        d-----w-        c:\program files (x86)\Common Files\Hewlett-Packard
2012-02-21 17:55 . 2012-02-21 17:55        --------        d-----w-        c:\windows\hpoj4500g510g-m
2012-02-21 17:54 . 2009-06-01 23:36        979456        ----a-w-        c:\windows\system32\hpwwiax6.dll
2012-02-21 17:54 . 2009-06-01 23:36        503296        ----a-w-        c:\windows\system32\hpwvst01.dll
2012-02-21 17:54 . 2009-06-01 23:36        1418240        ----a-w-        c:\windows\system32\hpwtiop5.dll
2012-02-21 17:54 . 2009-05-18 21:35        551424        ----a-w-        c:\windows\system32\hppldcoi.dll
2012-02-21 17:54 . 2009-06-01 23:35        642360        ----a-w-        c:\windows\system32\hpzids40.dll
2012-02-21 17:54 . 2009-04-20 11:29        136704        ----a-w-        c:\windows\system32\hpf3l70w.dll
2012-02-21 17:53 . 2012-02-21 17:58        --------        d-----w-        c:\program files (x86)\HP
2012-02-21 17:52 . 2012-02-21 18:00        --------        d-----w-        c:\programdata\HP
2012-02-18 13:20 . 2012-02-18 13:20        --------        d-----w-        c:\windows\system32\Macromed
2012-02-15 23:28 . 2012-01-04 10:44        509952        ----a-w-        c:\windows\system32\ntshrui.dll
2012-02-15 23:28 . 2012-01-04 08:58        442880        ----a-w-        c:\windows\SysWow64\ntshrui.dll
2012-02-15 23:28 . 2011-12-30 06:26        515584        ----a-w-        c:\windows\system32\timedate.cpl
2012-02-15 23:28 . 2011-12-30 05:27        478720        ----a-w-        c:\windows\SysWow64\timedate.cpl
2012-02-15 23:28 . 2012-01-14 04:06        3145728        ----a-w-        c:\windows\system32\win32k.sys
2012-02-15 23:28 . 2011-12-28 03:59        498688        ----a-w-        c:\windows\system32\drivers\afd.sys
2012-02-15 23:28 . 2011-12-16 08:46        634880        ----a-w-        c:\windows\system32\msvcrt.dll
2012-02-15 23:28 . 2011-12-16 07:52        690688        ----a-w-        c:\windows\SysWow64\msvcrt.dll
2012-02-15 19:31 . 2012-02-15 19:31        --------        d-----w-        c:\program files (x86)\Common Files\BioWare
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-02 16:30 . 2011-08-25 13:17        111928        ----a-w-        c:\windows\SysWow64\PnkBstrB.exe
2012-03-02 16:30 . 2011-08-31 22:52        2793768        ----a-w-        c:\windows\SysWow64\pbsvc.exe
2012-03-02 16:30 . 2011-08-25 13:17        66872        ----a-w-        c:\windows\SysWow64\PnkBstrA.exe
2012-02-18 13:20 . 2011-08-19 14:22        414368        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-05 11:12 . 2012-02-05 11:12        8192        ----a-r-        c:\users\Jonas\AppData\Roaming\Microsoft\Installer\{D0B36BAF-3E9D-423E-8821-ED238C18DB0A}\IconD0B36BAF3.exe
2012-02-05 11:12 . 2012-02-05 11:12        6144        ----a-r-        c:\users\Jonas\AppData\Roaming\Microsoft\Installer\{D0B36BAF-3E9D-423E-8821-ED238C18DB0A}\Icon83F12F734.exe
2012-02-05 11:12 . 2012-02-05 11:12        11264        ----a-r-        c:\users\Jonas\AppData\Roaming\Microsoft\Installer\{D0B36BAF-3E9D-423E-8821-ED238C18DB0A}\Icon8F99E711.exe
2012-02-02 19:53 . 2011-08-31 17:44        282864        ----a-w-        c:\windows\SysWow64\PnkBstrB.xtr
2012-02-02 19:49 . 2011-08-25 13:17        280904        ----a-w-        c:\windows\SysWow64\PnkBstrB.ex0
2012-01-04 23:01 . 2012-01-04 23:01        56832        ----a-w-        c:\windows\system32\drivers\HssDrv.sys
2011-12-30 00:17 . 2011-12-30 00:17        706566        ----a-w-        c:\program files (x86)\unins000.exe
2011-12-28 23:57 . 2011-12-28 23:57        37888        ----a-w-        c:\windows\system32\drivers\taphss.sys
2011-12-28 09:07 . 2011-08-18 16:01        466456        ----a-w-        c:\windows\system32\wrap_oal.dll
2011-12-28 09:07 . 2011-08-18 16:01        444952        ----a-w-        c:\windows\SysWow64\wrap_oal.dll
2011-12-28 09:07 . 2011-08-18 16:01        122904        ----a-w-        c:\windows\system32\OpenAL32.dll
2011-12-28 09:07 . 2011-08-18 16:01        109080        ----a-w-        c:\windows\SysWow64\OpenAL32.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{5CFCAFF6-5BB0-4864-B626-021C99ED82E5}]
2011-08-30 17:26        91992        ----a-w-        c:\program files (x86)\Soda PDF\PDFIEHelper.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{980EB9EC-6EB5-4258-BDDB-EFE25C5F99EF}"= "c:\program files (x86)\Soda PDF\PDFIEPlugin.dll" [2011-08-30 746328]
.
[HKEY_CLASSES_ROOT\clsid\{980eb9ec-6eb5-4258-bddb-efe25c5f99ef}]
[HKEY_CLASSES_ROOT\SodaPDFIEPlugin.PDFIEConverter.1]
[HKEY_CLASSES_ROOT\TypeLib\{EA100F6A-F239-4E91-9EA6-8B47CAD4EF0D}]
[HKEY_CLASSES_ROOT\SodaPDFIEPlugin.PDFIEConverter]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="d:\programme (x86)\Steam\steam.exe" [2011-08-18 1242448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AVG_TRAY"="c:\program files (x86)\AVG\AVG2012\avgtray.exe" [2012-01-24 2416480]
"BCU"="c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe" [2009-10-26 375000]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute        REG_MULTI_SZ          autocheck autochk *\0c:\progra~2\AVG\AVG2012\avgrsa.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages        REG_MULTI_SZ          kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"BCU"="c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"
"amd_dc_opt"=c:\program files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"HP Software Update"=c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe
.
R2 {09BB444F-B2E2-4009-BAF2-7B727681223E};BuddyVM;c:\program files (x86)\VMLaunch\BuddyVM.sys [2004-10-05 15872]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 hshld;Hotspot Shield Service;h:\program files (x86)\Hotspot Shield\bin\openvpnas.exe [x]
R2 HssWd;Hotspot Shield Monitoring Service;h:\program files (x86)\Hotspot Shield\bin\hsswd.exe [x]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;h:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [x]
R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\AVGIDSDriver.Sys [x]
R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\AVGIDSFilter.Sys [x]
R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2011-08-18 79360]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-08-18 79360]
R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x]
R3 LVUVC64;Logitech Webcam C210(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [x]
R3 ScreamBAudioSvc;ScreamBee Audio;c:\windows\system32\drivers\ScreamingBAudio64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;h:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [x]
R4 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
R4 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG2012\AVGIDSAgent.exe [2011-10-12 4433248]
R4 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG2012\avgwdsvc.exe [2011-08-02 192776]
R4 BCUService;Browser Configuration Utility Service;c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe [2009-10-26 223464]
R4 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [2011-08-17 247872]
R4 Soda PDF Helper Service;Soda PDF Helper Service;c:\program files (x86)\Soda PDF\HelperService.exe [2011-08-30 829272]
R4 Soda PDF Service;Soda PDF Service;c:\program files (x86)\Soda PDF\ConversionService.exe [2011-08-30 903000]
R4 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-06-01 2337144]
R4 UMVPFSrv;UMVPFSrv;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [2011-08-19 450848]
S0 AVGIDSEH;AVGIDSEH;c:\windows\system32\DRIVERS\AVGIDSEH.Sys [x]
S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx64.sys [x]
S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx64.sys [x]
S1 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmfx64.sys [x]
S1 Avgtdia;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdia.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [x]
S2 AsSysCtrlService;ASUS System Control Service;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [2009-12-28 96896]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-10-14 381248]
S3 nusb3hub;NEC Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;NEC Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [x]
S3 VMfilt;VMfilt;c:\windows\system32\drivers\VMfilt64.sys [x]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt        REG_MULTI_SZ          hpqcxs08 hpqddsvc
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Free YouTube to MP3 Converter - c:\users\Jonas\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: {{77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - d:\program files (x86)\ICQ7.7\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Jonas\AppData\Roaming\Mozilla\Firefox\Profiles\1z1e96xl.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.3&q=
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
pref('extensions.shownSelectionUI',true);
pref('extensions.autoDisableScopes',0);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{64ead72b-ffd4-4e01-aa3a-4c71665d73e4} - (no file)
Wow6432Node-HKCU-Run-DAEMON Tools Lite - f:\program files (x86)\DAEMON Tools Lite\DTLite.exe
BHO-{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - h:\program files (x86)\Hotspot Shield\HssIE\HssIE_64.dll
AddRemove-5513-1208-7298-9440 - f:\program files (x86)\JDownloader\JDUninstall.exe
AddRemove-BitTorrent - h:\program files (x86)\BitTorrent\BitTorrent.exe
AddRemove-DAEMON Tools Lite - f:\program files (x86)\DAEMON Tools Lite\uninst.exe
AddRemove-facemoods - c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\uninstall.exe
AddRemove-FireWarriorA00 - c:\windows\iun6002.exe
AddRemove-Freelancer 1.0 - f:\program files (x86)\Microsoft Games\Freelancer\UNINSTAL.EXE
AddRemove-HotspotShield - h:\program files (x86)\Hotspot Shield\Uninstall.exe
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe
AddRemove-TuneUp Utilities 2012 - h:\program files (x86)\TuneUp Utilities 2012\TUInstallHelper.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
@Denied: (2) (LocalSystem)
"{980EB9EC-6EB5-4258-BDDB-EFE25C5F99EF}"=hex:51,66,7a,6c,4c,1d,38,12,82,ba,1d,
  9c,87,20,36,07,c2,cd,ac,a2,59,01,dd,fb
"{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}"=hex:51,66,7a,6c,4c,1d,38,12,4a,94,5d,
  df,2a,bb,93,08,e3,6a,3b,f5,24,5d,8e,ad
"{855F3B16-6D32-4FE6-8A56-BBB695989046}"=hex:51,66,7a,6c,4c,1d,38,12,78,38,4c,
  81,00,23,88,0a,f5,40,f8,f6,90,c6,d4,52
"{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,38,12,72,0b,cc,
  1c,9f,a6,ed,07,da,80,b9,17,89,70,f9,d7
"{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}"=hex:51,66,7a,6c,4c,1d,38,12,7c,f0,b1,
  38,5c,21,3d,0e,d9,78,0d,25,e1,c9,8c,d4
"{5CFCAFF6-5BB0-4864-B626-021C99ED82E5}"=hex:51,66,7a,6c,4c,1d,38,12,98,ac,ef,
  58,82,15,0a,0d,c9,30,41,5c,9c,b3,c6,f1
"{64182481-4F71-486B-A045-B233BD0DA8FC}"=hex:51,66,7a,6c,4c,1d,38,12,ef,27,0b,
  60,43,01,05,0d,df,53,f1,73,b8,53,ec,e8
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
  94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
"{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}"=hex:51,66,7a,6c,4c,1d,38,12,07,5b,93,
  aa,6e,60,ba,0b,f0,6d,b2,b7,80,44,00,83
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,
  df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
@Denied: (2) (LocalSystem)
"Timestamp"=hex:a8,94,3c,63,72,d7,cc,01
.
[HKEY_USERS\S-1-5-21-3994027793-2006372100-2142929365-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:2e,42,ab,04,e6,b9,42,b0,5e,71,f7,0a,64,99,73,0e,d2,1b,76,16,a1,ed,19,
  6e,cd,ff,82,b6,e1,86,91,c4,5d,52,04,fc,67,3d,49,28,8e,5d,74,95,bd,a4,85,8c,\
"??"=hex:22,97,a7,d9,0f,3c,b7,f1,2d,ea,d2,6e,91,74,55,c6
.
[HKEY_USERS\S-1-5-21-3994027793-2006372100-2142929365-1000\Software\SecuROM\License information*]
"datasecu"=hex:9d,0c,81,f3,0a,ff,6a,3f,1a,bb,ac,49,a2,39,a3,20,b1,06,66,87,2b,
  d6,e2,8e,6c,44,1f,0b,25,c1,0a,0a,cd,28,b2,f0,09,a4,6c,4c,e5,b7,59,63,20,b3,\
"rkeysecu"=hex:c6,e8,10,5f,cb,6f,fc,58,ef,18,01,8d,c1,88,3b,7b
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Creative\Shared Files\CTAudSvc.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\windows\DAODx.exe
c:\program files\ASUS\TurboV EVO\TurboVHELP.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-03-14  21:27:44 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-03-14 20:27
.
Vor Suchlauf: 10 Verzeichnis(se), 80.103.583.744 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 79.436.435.456 Bytes frei
.
- - End Of File - - 21400B2225DEE42C196860215672A7D3
--- --- ---

markusg 15.03.2012 11:50
nach neustart tritt es nicht mehr auf.
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Greendevel 15.03.2012 19:43
Malwarebytes Anti-Malware (Test) 1.60.1.1000
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.03.15.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Jonas :: JONAS-PC [Administrator]

Schutz: Aktiviert

15.03.2012 17:50:10
mbam-log-2012-03-15 (17-50-10).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 726702
Laufzeit: 1 Stunde(n), 24 Minute(n),

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65bcd620-07dd-012f-819f-073cf1b8f7c6} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Greendevel 15.03.2012 19:45
Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.15.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Jonas :: JONAS-PC [Administrator]

Schutz: Aktiviert

15.03.2012 17:50:10
mbam-log-2012-03-15 (17-50-10).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 726702
Laufzeit: 1 Stunde(n), 24 Minute(n),

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65bcd620-07dd-012f-819f-073cf1b8f7c6} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

markusg 15.03.2012 19:45
lade den CCleaner standard:
CCleaner Download - CCleaner 3.16.1666
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Greendevel 15.03.2012 19:46
und ich moechte mich entschuldigen was ich eine direct antwort gemacht habe

markusg 15.03.2012 19:47
nichts wofür du dich entschuldigen müsstest

Greendevel 15.03.2012 20:03
Acrobat.com Adobe Systems Incorporated 29.12.2011 1.1.377 notwendig
Adobe AIR Adobe Systems Inc. 29.12.2011 1.0.4990 notwendig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 17.08.2011 notwendig 10.0.42.34
Adobe Flash Player 11 Plugin 64-bit notwendig Adobe Systems Incorporated 17.02.2012 6,00MB 11.1.102.62
Adobe Reader X (10.1.2) - Deutsch Adobe Systems Incorporated 04.03.2012 121,1MB 10.1.2
Alliance of Valiant Arms 09.12.2011 notwendig
Assassin's Creed Ubisoft 20.11.2011 notwendig 1.02
Assassin's Creed Brotherhood Ubisoft 18.09.2011 notwendig 1.03
Assassin's Creed II Ubisoft 25.11.2011 notwendig1.01
Assassin's Creed Revelations Ubisoft 30.11.2011 notwendig 1.01
ATI Catalyst Install Manager ATI Technologies, Inc. 17.08.2011 22,1MB 3.0.762.0 notwendig
AVG 2012 AVG Technologies 31.01.2012 2012.0.1913 notwendig
Battlefield 1942 24.08.2011 unnötig
Battlefield 2142 Deluxe Edition 03.10.2011 notwendig
Battlefield 3™ Electronic Arts 25.10.2011 1.0.0.0 notwendig
Battlefield: Bad Company™ 2 Electronic Arts 24.08.2011 5.869MB 1.0.0.0 notwendig
BitTorrent BitTorrent Inc. 10.03.2012 7.6.0 unbekannt
Blitzkrieg Mod 28.11.2011 4.02b notwendig
Brothers In Arms EiB Ubisoft 22.12.2011 notwendig
Brothers in Arms: Hell's Highway Ubisoft 18.08.2011 1.0.0.0 notwendig
Browser Configuration Utility DeviceVM Inc. 17.08.2011 3,14MB 1.0.10.0 notwendig
Call of Duty(R) - World at War(TM) Activision 08.10.2011 6.770MB 1.7 notwendig
Call of Duty: Modern Warfare 2 Infinity Ward 17.09.2011 notwendig
Call of Duty: Modern Warfare 2 - Multiplayer Infinity Ward 17.09.2011 notwendig
Call of Duty: Modern Warfare 3 Infinity Ward - Sledgehammer Games 13.01.2012 notwendig
Call of Duty: Modern Warfare 3 - Dedicated Server Infinity Ward - Sledgehammer Games 13.01.2012 notwendig
Call of Duty: Modern Warfare 3 - Multiplayer Infinity Ward - Sledgehammer Games 13.01.2012 notwendig
CCleaner Piriform 14.03.2012 3.16 unbekannt
Command & Conquer 3 Ihr Firmenname 22.09.2011 13.288MB 1.00.0000 notwendig
Command & Conquer Die ersten 10 Jahre Electronic Arts 27.09.2011 1.00.0000 notwendig
Command & Conquer™ 3: Kanes Rache Ihr Firmenname 23.09.2011 11.359MB 1.00.0000 notwendig
Command & Conquer™ Die ersten 10 Jahre-Patch 29.09.2011 notwendig
Command & Conquer™ Die ersten 10 Jahre-Patch 1.02 29.09.2011 notwendig
Company of Heroes THQ Inc. 17.08.2011 2.602.0 notwendig
Counter-Strike: Source Valve 12.12.2011 notwendig
DAEMON Tools Lite DT Soft Ltd 09.12.2011 4.45.1.0236 notwendig
Darkest of Days 8monkey Labs 27.12.2011 1.0 notwendig
Dawn of War - Dark Crusade THQ 03.02.2012 1.00.0000 notwendig
Day of Defeat: Source Valve 12.12.2011 notwendig
Delete Virtual-Mate Launcher Interlex Inc. 03.09.2011 1.0.0 notwendig
Dual-Core Optimizer AMD 10.12.2011 86,00KB 1.1.4.0169 notwendig
Emergency 4 02.10.2011 1.00.000 notwendig
Empire: Total War The Creative Assembly 03.10.2011 notwendig
ENIGMA 18.08.2011 notwendig
EPU 17.08.2011 1.02.20 notwendig
ESN Sonar ESN Social Software AB 01.02.2012 notwendig 0.70.4
Facemoods Toolbar 10.11.2011 unnötig
Far Cry 2 Ubisoft 01.03.2012 1.03.00 notwendig
FireWarrior 03.02.2012 notwendig
Freelancer 09.12.2011 notwendig
GameSpy Arcade 24.08.2011 notwendig
German Soldiers Mod Fields of Honor 6 German Soldiers 08.01.2012 notwendig
Ghost Recon Advanced Warfighter Ubisoft 19.01.2012 1.10.000 notwendig
Half-Life 2: Deathmatch Valve 06.01.2012 notwendig
Hotspot Shield 2.25 AnchorFree 07.03.2012 2.25 unnötig
HP Customer Participation Program 13.0 HP 20.02.2012 13.0 notwendig
HP Document Manager 2.0 HP 20.02.2012 2.0 notwendig
HP Imaging Device Functions 13.0 HP 20.02.2012 13.0 notwendig
HP Officejet 4500 G510g-m HP 20.02.2012 13.0 notwendig
HP Smart Web Printing 4.5 HP 20.02.2012 4.5 notwendig
HP Solution Center 13.0 HP 20.02.2012 13.0 notwendig
HP Update Hewlett-Packard 20.02.2012 3,73MB 4.000.011.006 notwendig
ICQ Toolbar ICQ 28.11.2011 3.0.0 unnötig
ICQ7.7 ICQ 28.11.2011 7.7 notwendig
Java(TM) 6 Update 29 Oracle 19.08.2011 94,9MB 6.0.290 notwendig
JDownloader 0.9 AppWork GmbH 10.11.2011 0.9 unbekannt
JMicron JMB36X Driver JMicron Technology Corp. 17.08.2011 1.00.0000 notwendig
Jurassic Park Operation Genesis Universal Interactive 03.09.2011 474MB 1.00.0000 notwendig
Jurassic Park The Game Telltale Games 22.02.2012 1.0.0.15 notwendig
Killing Floor Tripwire Interactive 10.12.2011 notwendig
Landwirtschafts Simulator 2011 GIANTS Software 14.10.2011 139,1MB 1.0 notwendig
Left 4 Dead Valve 03.10.2011 notwendig
Left 4 Dead 2 Valve 11.12.2011 notwendig
Logitech Vid Logitech Inc. 23.11.2011 45,6MB 1.70.1044 notwendig
Logitech Webcam Software Logitech Inc. 23.11.2011 notwendig 2.0
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 14.03.2012 17,4MB 1.60.1.1000 notwendig
Marvell Miniport Driver Marvell 17.08.2011 11.24.10.3 notwendig
Medieval II Total War SEGA 06.10.2011 1.03.000 notwendig
Medieval II Total War : Kingdoms : Americas SEGA 18.11.2011 1.03.000 notwendig
Medieval II Total War : Kingdoms : Britannia SEGA 06.10.2011 1.03.000 notwendig
Medieval II Total War : Kingdoms : Crusades SEGA 06.10.2011 1.03.000 notwendig
Medieval II Total War : Kingdoms : Teutonic SEGA 06.10.2011 1.03.000 notwendig
Men of War (Nur entfernen) 505games 29.12.2011 1.11.3.1 notwendig
Men of War: Assault Squad (Nur entfernen) 1C Company 06.01.2012 3.901MB 1.98.8.0 notwendig
Metro 2033 THQ 02.10.2011 notwendig
Microsoft .NET Framework 1.1 Microsoft 03.02.2012 34,8MB 1.1.4322 notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 21.08.2011 38,8MB 4.0.30319 notwendig
Microsoft .NET Framework 4 Extended Microsoft Corporation 01.09.2011 52,0MB 4.0.30319 notwendig
Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 29.01.2012 31,3MB 3.5.92.0 notwendig
Microsoft Games for Windows Marketplace Microsoft Corporation 20.08.2011 6,04MB 3.5.50.0 notwendig
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 19.01.2012 2,38MB 8.0.59193 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 17.08.2011 0,77MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 17.08.2011 0,77MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 21.08.2011 0,77MB 9.0.30729.6161 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 30.12.2011 1,42MB 9.0.21022 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 17.08.2011 0,58MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 18.08.2011 0,58MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 21.08.2011 0,59MB 9.0.30729.6161 notwendig
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 Microsoft Corporation 25.10.2011 13,8MB 10.0.40219 notwendig
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 Microsoft Corporation 26.09.2011 11,0MB 10.0.30319 notwendig
Microsoft WSE 3.0 Runtime Microsoft Corp. 01.09.2011 0,92MB 3.0.5305.0 notwendig
Moonbase Alpha Army Game Studio/Virtual Heroes supporting 09.12.2011 notwendig
Mozilla Firefox 7.0.1 (x86 de) Mozilla 25.10.2011 37,7MB 7.0.1 notwendig
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 21.02.2012 1,28MB 4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 22.02.2012 1,33MB 4.20.9876.0 unbekannt
Napoleon: Total War The Creative Assembly 04.10.2011 notwendig
Nation Red Diezel Power 12.01.2012 notwendig
NEC Electronics USB 3.0 Host Controller Driver NEC Electronics Corporation 17.08.2011 0,97MB 1.0.19.0 notwendig
Need for Speed™ Undercover Electronic Arts 22.12.2011 6.493MB 1.0.1.0 notwendig
NVIDIA 3D Vision Controller-Treiber 285.62 NVIDIA Corporation 26.10.2011 285.62 notwendig
NVIDIA 3D Vision Treiber 285.62 NVIDIA Corporation 26.10.2011 285.62 notwendig
NVIDIA Grafiktreiber 285.62 NVIDIA Corporation 26.10.2011 285.62 notwendig
NVIDIA PhysX-Systemsoftware 9.11.0621 NVIDIA Corporation 26.10.2011 9.11.0621 notwendig
NVIDIA Update 1.5.20 NVIDIA Corporation 26.10.2011 1.5.20 notwendig
OCR Software by I.R.I.S. 13.0 HP 20.02.2012 13.0 notwendig
OpenAL 04.09.2011 notwendig
Origin Electronic Arts, Inc. 13.01.2012 8.4.1.210 notwendig
Patch 1.16.4 for "Men of War" Best Way 29.12.2011 notwendig
Portal Valve 19.09.2011 notwendig
ProtectDisc Driver, Version 11 ProtectDisc Software GmbH 04.09.2011 11.0.0.12 notwendig
PunkBuster Services Even Balance, Inc. 01.03.2012 0.986 notwendig
Red Orchestra: Ostfront 41-45 Tripwire Interactive 01.01.2012 notwendig
Republic Heroes LucasArts 26.08.2011 1.00.0000 notwendig
Rome - Total War - Gold Edition The Creative Assembly 15.10.2011 1.6 notwendig
Shop for HP Supplies HP 20.02.2012 13.0 notwendig
Silent Hunter 5 Ubisoft 30.11.2011 1.2.0 notwendig
Sins of a Solar Empire Stardock Entertainment 17.11.2011 notwendig
Skype™ 5.5 Skype Technologies S.A. 19.10.2011 17,1MB 5.5.124 notwendig
Soda PDF LULU Software 30.08.2011 80,1MB 1.2.147.1561 unnötig
Sound Blaster X-Fi MB Creative Technology Limited 17.08.2011 1.0 notwendig
Source SDK Base 2007 Valve 24.01.2012 notwendig
Star Wars Battlefront II LucasArts 15.02.2012 1.0 notwendig
Star Wars Empire at War LucasArts 28.08.2011 1.0 notwendig
Star Wars Republic Commando 27.08.2011 1.0 notwendig
Star Wars: The Old Republic Electronic Arts, Inc. 14.02.2012 26,7MB 1.00 notwendig
Starship Troopers 17.10.2011 notwendig
Starship Troopers 17.08.2011 notwendig
Steam Valve Corporation 17.08.2011 34,4MB 1.0.0.0 notwendig
TeamSpeak 3 Client TeamSpeak Systems GmbH 17.08.2011 notwendig
TeamViewer 6 TeamViewer GmbH 17.08.2011 6.0.10722 notwendig
Tom Clancy's EndWar Ubisoft 19.01.2012 1.00.0000 notwendig
Tom Clancy's H.A.W.X Ubisoft 21.01.2012 1.02.00000 notwendig
Tom Clancy's H.A.W.X. 2 Ubisoft 26.11.2011 1.0.1 notwendig
Tom Clancy's Rainbow Six Vegas Ubisoft 19.01.2012 1.06.000 notwendig
Tom Clancy's Rainbow Six Vegas 2 Ubisoft 22.10.2011 1.03 notwendig
Tom Clancy's Splinter Cell Chaos Theory Ubisoft 19.01.2012 1.05.157 notwendig
Total War: SHOGUN 2 The Creative Assembly 29.12.2011 notwendig
ToW2 02.10.2011 notwendig
TuneUp Utilities 2012 TuneUp Software 05.01.2012 12.0.2160.11 unbekannt
TurboV EVO 17.08.2011 1.02.18 notwendig
Turning Point - Fall of Liberty Codemasters 27.12.2011 7.623MB 1.00.0000 notwendig
Ubisoft Game Launcher UBISOFT 18.09.2011 1.0.0.0 notwendig
UE3Redist Epic Games 23.09.2011 57,0MB 1.00.0000 notwendig
Unity Web Player Unity Technologies ApS 11.03.2012 12,0MB notwendig
VIA Plattform-Geräte-Manager VIA Technologies, Inc. 17.08.2011 2,62MB 1.34 notwendig
Visual Studio 2008 x64 Redistributables AVG Technologies 18.08.2011 8,15MB 10.0.0.2 notwendig
VLC media player 1.1.11 VideoLAN 26.12.2011 1.1.11 notwendig
War Front - Turning Point 02.10.2011 notwendig
War Inc. Battlezone 09.12.2011 notwendig
Warhammer 40,000 Space Marine Relic 06.09.2011 notwendig
Warhammer 40,000: Dawn Of War - Gold Edition THQ 04.02.2012 2.687MB 1.51 notwendig
Warhammer® 40,000®: Dawn of War® II – Retribution™ Relic 09.09.2011 notwendig
Warhammer® 40,000™: Dawn of War® II Relic 09.09.2011 notwendig
Warhammer® 40,000™: Dawn of War® II – Chaos Rising™ Relic 09.09.2011 notwendig
Windows Live ID Sign-in Assistant Microsoft Corporation 18.08.2011 10,0MB 6.500.3165.0 notwendig
WinRAR 4.01 (64-Bit) win.rar GmbH 17.08.2011 4.01.0 notwendig
WORLD IN CONFLICT: SOVIET ASSAULT Ubisoft Entertainment 17.08.2011 1.0.1.0 notwendig
World of Tanks v.0.6.7 Wargaming.net 09.12.2011 notwendig
World of Tanks v.0.7.2_CT Wargaming.net 11.03.2012 notwendig
World War Zero 09.12.2011 notwendig
X7 Oscar Editor A4TECH 17.08.2011 40,7MB 10.07.0002 notwendig
Zoo Tycoon 2 - Ausgestorbene Tierarten Microsoft Game Studios 12.02.2012 498MB 1.00.0000 notwendig

markusg 15.03.2012 20:13
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Battlefield 1942
BitTorrent
Facemoods
Hotspot
ICQ Toolbar
Soda

öffne otl bereinigen neustart.
öffne ccleaner analysieren bereinigen neustart, testen wie der pc läuft

Greendevel 15.03.2012 20:43
erstartet schonmal wesentlich schneller

markusg 16.03.2012 13:30
ok,
dann das system absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Greendevel 18.03.2012 10:25
als antiviren programm nehme ich avast Free Antivirus

markusg 18.03.2012 20:22
ok, mach den rest der anleitung fertig.

Greendevel 26.03.2012 20:04
okey hab jetzt alles

markusg 27.03.2012 13:05
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.

chrome konfig:

adblock für chrome:
http://filepony.de/download-adblock_chrome/
damit sollte das leben werbefreier von statten gehen.
ghostery um tracking zu verhindern:
http://filepony.de/download-ghostery_chrome/
sicher surfen mit chrome:
Sicher surfen mit Google Chrome | Verbraucher sicher online


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:37 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131