Trojaner-Board - Please wait while the connection is being established

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Please wait while the connection is being established (https://www.trojaner-board.de/111932-please-wait-while-the-connection-is-being-established.html)

Please wait while the connection is being established

Hallo zusammen,

folgendes Problem habe ich:

Ich habe gerade im Netz gesurft und plötzlich wurde mein Bildschirm weiß.
Dort stand dann etwas wie " Sie haben Raubkopien auf Ihrem Rechner. - Ihr Rechner wurde gesperrt"

Als ich versuchte den Rechner neu zu starten, erschien lediglich ein weißer Bildschirm und der Schriftzug, : "Bitte warten während die Verbindung wieder hergestellt wird" Ich habe sihcerheitshalber die LAn-Verbindung unterbrochen.

Nun habe ich, wie in vorherigen Beiträgen beschrieben, OTPLNet.exe heruntergeladen, es auf eine CD gebrannt, den Rechner damit gebootet und weiß nun nicht weiter.
Habe versucht das Programm "testdisk" auszuführen. Es hat sich auch geöffnet. Nun muss ich einen "logfile" erstellen. Habe auch die entsprechende Option ausgewählt, -> "Create".
Nun will das Programm den kompletten (full log filename) wissen. Allerdings weiß ich jetzt nicht wie dieser lautet.

Könnte mir bitte jemand erklären wie es weiter geht?

Vielen Dank!

hi
otl anleitung:
• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

OK, danke schon mal für diese rasche Antwort.

Allerdings öffnet sich nach dem Doppelklick auf das Icon ein Browser Fenster "Browse for Folder"
Es wurden vorher keinerlei Fragen gestellt oder andere Fenster geöffnet.
Auch weiß ich leider nicht welchen Ordner hier nun suchen soll oder wo und wie ic den Scan starten kann. Tut mir leid, dass meine Fragen so kleinschrittig sind. Aber ich kenne mich nicht sehr gut aus.

klappe dort mal alles auf, suche den ordner windows, klicke drauf, und weiter gehts.

Hey, ja das hat so alles funktioniert.
Der Scan startet, allerdings kommt dann die Meldung "No Memory". Ich habe darauf hin auf der C PArtion platzgemacht. Das Ganze noch einmal gestartet und das gleiche Problem trat wieder auf.
Weißt du zufällig was ich da noch machen kann?

Vielen Dank!

hi,
mal ohne mein script probieren, dann sollte es gehen.

OTL Logfile:

Code:

OTL logfile created on: 3/21/2012 3:46:55 PM - Run 

OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE

64bit-Windows 7 Ultimate Service Pack 1 (Version = 6.1.7601) - Type = System

Internet Explorer (Version = 8.0.7601.17514)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 86.00% Memory free

2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free

Paging file location(s): c:\pagefile.sys 4096 4096 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 48.83 Gb Total Space | 6.59 Gb Free Space | 13.49% Space Free | Partition Type: NTFS

Drive D: | 1397.26 Gb Total Space | 907.08 Gb Free Space | 64.92% Space Free | Partition Type: NTFS

Drive E: | 465.76 Gb Total Space | 319.35 Gb Free Space | 68.57% Space Free | Partition Type: NTFS

Drive F: | 184.05 Gb Total Space | 156.06 Gb Free Space | 84.80% Space Free | Partition Type: NTFS

Drive G: | 1.97 Gb Total Space | 1.97 Gb Free Space | 100.00% Space Free | Partition Type: FAT

Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

 

Computer Name: REATOGO | User Name: SYSTEM

Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 14 Days

Using ControlSet: ControlSet001

 
 ========== Win32 Services (SafeList) ==========

 

SRV:64bit: - [2009/07/13 21:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)

SRV:64bit: - [2009/07/13 21:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\System32\appmgmts.dll -- (AppMgmt)

SRV - [2012/03/15 06:00:36 | 000,075,136 | ---- | M] () [Auto] -- C:\Windows\SysWOW64\PnkBstrA.exe -- (PnkBstrA)

SRV - [2012/01/03 09:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)

SRV - [2011/12/19 11:32:26 | 000,394,672 | ---- | M] (Eastman Kodak Company) [Auto] -- C:\Program Files (x86)\Kodak\AiO\Center\EKAiOHostService.exe -- (Kodak AiO Network Discovery Service)

SRV - [2011/12/15 09:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2011/12/15 09:59:38 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011/08/19 04:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto] -- C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv)

SRV - [2011/05/21 01:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)

SRV - [2010/03/18 08:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)

SRV - [2009/07/12 20:08:04 | 000,024,168 | ---- | M] (The Within Network, LLC) [Auto] -- C:\Windows\UnsignedThemesSvc.exe -- (UnsignedThemes)

SRV - [2009/06/10 17:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV:64bit: - [2012/02/06 14:02:56 | 000,970,336 | ---- | M] (Acronis) [Kernel | Boot] -- C:\Windows\System32\drivers\timntr.sys -- (timounter)

DRV:64bit: - [2012/02/06 12:57:23 | 000,279,616 | ---- | M] (DT Soft Ltd) [Kernel | System] -- C:\Windows\System32\drivers\dtsoftbus01.sys -- (dtsoftbus01)

DRV:64bit: - [2011/12/15 10:00:00 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)

DRV:64bit: - [2011/12/15 09:59:59 | 000,130,760 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)

DRV:64bit: - [2011/12/15 09:59:59 | 000,097,312 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)

DRV:64bit: - [2011/09/07 11:16:58 | 000,070,016 | ---- | M] (SCM Microsystems Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\S3XXx64.sys -- (S3XXx64)

DRV:64bit: - [2011/08/19 04:27:30 | 004,869,024 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\lvuvc64.sys -- (LVUVC64) Logitech HD Webcam C270(UVC)

DRV:64bit: - [2011/08/19 04:27:30 | 000,351,136 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\lvrs64.sys -- (LVRS64)

DRV:64bit: - [2011/08/02 12:38:56 | 000,051,712 | ---- | M] (Apple, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\usbaapl64.sys -- (USBAAPL64)

DRV:64bit: - [2011/06/10 01:34:52 | 000,539,240 | ---- | M] (Realtek                                            ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Rt64win7.sys -- (RTL8167)

DRV:64bit: - [2010/11/20 09:34:02 | 000,360,832 | ---- | M] (Microsoft Corporation) [Kernel | System] -- C:\Windows\System32\drivers\vpcvmm.sys -- (vpcvmm)

DRV:64bit: - [2010/11/20 09:34:02 | 000,194,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\vpchbus.sys -- (vpcbus)

DRV:64bit: - [2010/11/20 07:35:32 | 000,095,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\vpcusb.sys -- (vpcusb)

DRV:64bit: - [2010/11/20 07:35:20 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | System] -- C:\Windows\System32\drivers\vpcnfltr.sys -- (vpcnfltr)

DRV:64bit: - [2010/11/20 07:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)

DRV:64bit: - [2010/11/20 07:03:42 | 000,020,992 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)

DRV:64bit: - [2010/06/25 13:07:26 | 000,035,344 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto] -- C:\Windows\System32\drivers\npf.sys -- (NPF)

DRV:64bit: - [2009/07/12 20:09:20 | 000,030,568 | ---- | M] () [Kernel | Auto] -- C:\Windows\System32\drivers\uxpatch.sys -- (uxpatch)

DRV:64bit: - [2009/06/10 16:38:56 | 000,000,308 | ---- | M] () [File_System | On_Demand] -- C:\Windows\System32\wbem\ntfs.mof -- (Ntfs)

DRV:64bit: - [2009/06/10 16:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\Windows\system32\DRIVERS\evbda.sys -- (ebdrv)

DRV:64bit: - [2009/06/10 16:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\Windows\system32\DRIVERS\bxvbda.sys -- (b06bdrv)

DRV:64bit: - [2009/06/10 16:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\b57nd60a.sys -- (b57nd60a)

DRV:64bit: - [2007/02/15 22:27:02 | 000,068,096 | ---- | M] (JMicron Technology Corp.) [Kernel | Boot] -- C:\Windows\System32\drivers\jraid.sys -- (JRAID)

DRV:64bit: - [2006/02/07 07:53:22 | 000,008,704 | ---- | M] (JMicron ) [Kernel | Boot] -- C:\Windows\System32\drivers\JGOGO.sys -- (JGOGO)

DRV - [2012/02/01 12:00:58 | 000,022,336 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand] -- C:\Windows\gdrv.sys -- (gdrv)

DRV - [2006/12/12 10:07:34 | 000,024,896 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand] -- C:\Windows\ET5Drv.sys -- (ET5Drv)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\Philip_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Philip_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 

 

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://www.spiegel.de/"

 

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\System32\Macromed\Flash\NPSWF64_11_1_102.dll ()

FF - HKLM\Software\Wow6432Node\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\Wow6432Node\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=:  

FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\Wow6432Node\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\Wow6432Node\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Firefox\Extensions\\{3C5F0F00-683D-4847-89C8-E7AF64FD1CFB}: C:\Program Files (x86)\RelevantKnowledge [2012/02/01 09:59:21 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012/03/18 10:15:25 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012/02/06 13:13:14 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Mozilla Thunderbird 10.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2012/02/01 06:59:06 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Mozilla Thunderbird 10.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins

 

[2012/02/01 06:52:33 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Philip\AppData\Roaming\Mozilla\Extensions

[2012/02/27 12:41:44 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Philip\AppData\Roaming\Mozilla\Firefox\Profiles\rp52g4tw.default\extensions

[2012/02/01 06:52:26 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions

File not found (No name found) -- 

() (No name found) -- C:\USERS\PHILIP\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RP52G4TW.DEFAULT\EXTENSIONS\ICH@MALTEGOETZ.DE.XPI

[2012/03/18 10:15:25 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll

[2011/12/09 13:23:32 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll

[2012/01/29 10:02:49 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012/01/29 09:50:55 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml

[2012/01/29 10:02:49 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

[2012/01/29 10:02:49 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

[2012/01/29 10:02:49 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml

[2012/01/29 10:02:49 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2009/06/10 17:00:26 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O4:64bit: - HKLM..\Run: [Acronis Scheduler2 Service]  File not found

O4:64bit: - HKLM..\Run: [EKIJ5000StatusMonitor] C:\Windows\System32\spool\drivers\x64\3\EKIJ5000MUI.exe (Eastman Kodak Company)

O4:64bit: - HKLM..\Run: [itype] C:\Program Files\Microsoft IntelliType Pro\itype.exe (Microsoft Corporation)

O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)

O4 - HKLM..\Run: [4rJHeEXlxs54kFa] C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [Conime]  File not found

O4 - HKLM..\Run: [EKIJ5000StatusMonitor]  File not found

O4 - HKLM..\Run: [FreePDF Assistant] C:\Program Files (x86)\FreePDF_XP\fpassist.exe (shbox.de)

O4 - HKLM..\Run: [JMB36X IDE Setup] C:\Windows\JM\JMInsIDE.exe ()

O4 - HKU\LocalService_ON_C..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\NetworkService_ON_C..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\Philip_ON_C..\Run: [4rJHeEXlxs54kFa] C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O4 - HKU\Philip_ON_C..\Run: [HIRN_Monitor] C:\Users\Philip\Desktop\HIRN_Monitor\HIRN_Monitor.exe ()

O4 - HKU\UpdatusUser_ON_C..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\LocalService_ON_C..\RunOnce: [mctadmin]  File not found

O4 - HKU\NetworkService_ON_C..\RunOnce: [mctadmin]  File not found

O4 - HKU\UpdatusUser_ON_C..\RunOnce: [mctadmin]  File not found

O4 - Startup: C:\Users\Philip\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0

O7 - HKU\Philip_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Philip_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1

O7 - HKU\Philip_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O7 - HKU\Philip_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\SysWow64\GPhotos.scr (Google Inc.)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)

O13:64bit: - gopher Prefix: missing

O13 - gopher Prefix: missing

O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)

O16:64bit: - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)

O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)

O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.10 10.0.0.130

O18:64bit: - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - Reg Error: Key error. File not found

O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O20 - HKLM Winlogon: Shell - (C:\Users\Philip\AppData\Roaming\gw45u45111.exe) - C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O20 - HKLM Winlogon: UserInit - (C:\Users\Philip\AppData\Roaming\gw45u45111.exe) - C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O20 - HKU\Philip_ON_C Winlogon: Shell - (C:\Users\Philip\AppData\Roaming\gw45u45111.exe) - C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O20 - HKU\Philip_ON_C Winlogon: UserInit - (C:\Users\Philip\AppData\Roaming\gw45u45111.exe) - C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O20:64bit: - Winlogon\Notify\ScCertProp: DllName - wlnotify.dll -  File not found

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

O33 - MountPoints2\{653b7d62-4c30-11e1-827d-806e6f6e6963}\Shell - "" = AutoRun

O33 - MountPoints2\{653b7d62-4c30-11e1-827d-806e6f6e6963}\Shell\AutoRun\command - "" = E:\autorun.exe

O33 - MountPoints2\{6754373c-6122-11e1-9cff-001a4d4cdbc2}\Shell - "" = AutoRun

O33 - MountPoints2\{6754373c-6122-11e1-9cff-001a4d4cdbc2}\Shell\AutoRun\command - "" = G:\setup.exe

O33 - MountPoints2\{fb0e4be4-50c9-11e1-a826-001a4d4cdbc2}\Shell - "" = AutoRun

O33 - MountPoints2\{fb0e4be4-50c9-11e1-a826-001a4d4cdbc2}\Shell\AutoRun\command - "" = M:\Autorun.exe

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
 64bit: O35 - HKLM\..comfile [open] -- "%1" %* File not found
 64bit: O35 - HKLM\..exefile [open] -- "%1" %* File not found

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 14 Days ==========

 

[2012/03/20 19:32:58 | 000,000,000 | -HSD | C] -- C:\RECYCLER

[2012/03/20 06:23:49 | 000,323,584 | ---- | C] (lpsjJ) -- C:\Users\Philip\AppData\Roaming\gw45u45111.exe

[2012/03/20 06:23:32 | 000,000,000 | ---D | C] -- C:\Windows\Sun

[2012/03/15 06:00:34 | 000,000,000 | ---D | C] -- C:\Users\Philip\AppData\Roaming\PunkBuster

[2012/03/14 18:48:21 | 005,559,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe

[2012/03/14 18:48:20 | 003,968,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe

[2012/03/14 18:48:20 | 003,913,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe

[2012/03/14 12:55:00 | 001,544,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll

[2012/03/14 12:55:00 | 001,077,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\DWrite.dll

[2012/03/14 06:18:42 | 001,112,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpcorets.dll

[2012/03/14 06:18:42 | 001,031,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpcore.dll

[2012/03/14 06:18:42 | 000,826,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\rdpcore.dll

[2012/03/14 06:18:40 | 000,149,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpcorekmts.dll

[2012/03/14 06:18:40 | 000,077,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpwsx.dll

[2012/03/14 06:18:40 | 000,009,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdrmemptylst.exe

[2012/03/10 08:03:19 | 000,000,000 | ---D | C] -- C:\Users\Philip\AppData\Roaming\dvdcss

 
 ========== Files - Modified Within 14 Days ==========

 

[2012/03/21 09:30:21 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012/03/21 09:30:10 | 1596,841,984 | -HS- | M] () -- C:\hiberfil.sys

[2012/03/20 09:05:45 | 000,013,536 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2012/03/20 09:05:45 | 000,013,536 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2012/03/20 06:23:48 | 000,323,584 | ---- | M] (lpsjJ) -- C:\Users\Philip\AppData\Roaming\gw45u45111.exe

[2012/03/19 11:46:09 | 000,655,802 | ---- | M] () -- C:\Windows\System32\perfh007.dat

[2012/03/19 11:46:09 | 000,616,348 | ---- | M] () -- C:\Windows\System32\perfh009.dat

[2012/03/19 11:46:09 | 000,130,434 | ---- | M] () -- C:\Windows\System32\perfc007.dat

[2012/03/19 11:46:09 | 000,106,728 | ---- | M] () -- C:\Windows\System32\perfc009.dat

[2012/03/15 06:00:40 | 000,189,248 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.exe

[2012/03/15 06:00:36 | 000,075,136 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrA.exe

[2012/03/15 05:56:27 | 000,000,000 | R--D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

[2012/03/15 05:34:55 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl

[2012/03/15 05:30:00 | 000,415,520 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT

 
 ========== Files Created - No Company Name ==========

 

[2012/02/28 10:18:31 | 000,075,136 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe

[2012/02/28 10:18:25 | 000,189,248 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe

[2012/02/08 07:36:53 | 000,000,880 | ---- | C] () -- C:\Windows\HBCIKRNL.INI

[2012/02/06 14:37:17 | 000,007,605 | ---- | C] () -- C:\Users\Philip\AppData\Local\Resmon.ResmonCfg

[2012/02/02 05:56:23 | 000,252,928 | ---- | C] () -- C:\Windows\SysWow64\DShowRdpFilter.dll

[2012/02/01 06:41:54 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat

[2011/08/19 04:26:20 | 010,898,456 | ---- | C] () -- C:\Windows\SysWow64\LogiDPP.dll

[2011/08/19 04:26:20 | 000,336,408 | ---- | C] () -- C:\Windows\SysWow64\DevManagerCore.dll

[2011/08/19 04:26:20 | 000,104,472 | ---- | C] () -- C:\Windows\SysWow64\LogiDPPApp.exe

[2010/06/25 13:03:12 | 000,053,299 | ---- | C] () -- C:\Windows\SysWow64\pthreadVC.dll

[2009/07/14 01:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat

[2009/07/13 22:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT

[2009/07/13 22:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat

[2009/07/13 20:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin

[2009/07/13 19:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll

[2009/07/13 18:25:04 | 000,197,632 | ---- | C] () -- C:\Windows\SysWow64\ir32_32.dll

[2009/07/13 17:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll

[2009/06/10 17:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat

 
 ========== LOP Check ==========

 

[2012/02/06 13:51:22 | 000,000,000 | ---D | M] -- C:\Users\Philip\AppData\Roaming\Acronis

[2012/02/06 13:42:47 | 000,000,000 | ---D | M] -- C:\Users\Philip\AppData\Roaming\DAEMON Tools Lite

[2012/03/20 05:16:12 | 000,000,000 | ---D | M] -- C:\Users\Philip\AppData\Roaming\Dropbox

[2012/02/06 13:04:53 | 000,000,000 | ---D | M] -- C:\Users\Philip\AppData\Roaming\ExtremeCopy

[2012/02/27 14:38:37 | 000,000,000 | ---D | M] -- C:\Users\Philip\AppData\Roaming\Leadertech

[2012/03/15 06:00:34 | 000,000,000 | ---D | M] -- C:\Users\Philip\AppData\Roaming\PunkBuster

[2012/02/01 08:08:23 | 000,000,000 | ---D | M] -- C:\Users\Philip\AppData\Roaming\Temp

[2012/02/01 07:42:24 | 000,000,000 | ---D | M] -- C:\Users\Philip\AppData\Roaming\Thunderbird

[2012/03/06 10:56:26 | 000,000,000 | ---D | M] -- C:\Users\Philip\AppData\Roaming\Ubisoft

[2012/02/06 13:51:22 | 000,000,000 | ---D | M] -- C:\ProgramData\Acronis

[2012/01/31 13:40:28 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten

[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data

[2012/02/06 12:56:58 | 000,000,000 | ---D | M] -- C:\ProgramData\DAEMON Tools Lite

[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop

[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents

[2012/01/31 13:40:28 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente

[2012/01/31 13:40:28 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten

[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites

[2012/02/06 13:30:07 | 000,000,000 | ---D | M] -- C:\ProgramData\FreePDF

[2012/02/01 08:19:56 | 000,000,000 | ---D | M] -- C:\ProgramData\Last.fm

[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu

[2012/01/31 13:40:28 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü

[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates

[2012/03/15 06:00:53 | 000,000,000 | ---D | M] -- C:\ProgramData\Ubisoft

[2012/01/31 13:40:28 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen

[2012/02/01 06:58:25 | 000,000,000 | ---D | M] -- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}

[2009/07/14 01:08:49 | 000,030,870 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 

< End of report >

--- --- ---
<Ich hoffe, dass das so in Ordnung ist!>

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

:OTL

O4 - HKU\Philip_ON_C..\Run: [4rJHeEXlxs54kFa] C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O4 - HKLM..\Run: [4rJHeEXlxs54kFa] C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O7 - HKU\Philip_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1

O7 - HKU\Philip_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O7 - HKU\Philip_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O20 - HKLM Winlogon: Shell - (C:\Users\Philip\AppData\Roaming\gw45u45111.exe) - C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O20 - HKLM Winlogon: UserInit - (C:\Users\Philip\AppData\Roaming\gw45u45111.exe) - C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O20 - HKU\Philip_ON_C Winlogon: Shell - (C:\Users\Philip\AppData\Roaming\gw45u45111.exe) - C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

O20 - HKU\Philip_ON_C Winlogon: UserInit - (C:\Users\Philip\AppData\Roaming\gw45u45111.exe) - C:\Users\Philip\AppData\Roaming\gw45u45111.exe (lpsjJ)

:Files

C:\Users\Philip\AppData\Roaming\gw45u45111.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Hi nochmal,
hat alles geklappt. Bis zum wiederherstellen des Desktops.
Wenn ich einen Rechtsklick mache passiert nichts. Habe versucht einfach mal eine Verknüpfung durch "drag and drop" anzulegen dann wird der Kursor zum "Kreis mit Balken".

versuch mal folgendes:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hier die Datei:

Combofix Logfile:

Code:

ComboFix 12-03-21.02 - Philip 21.03.2012  23:14:06.1.2 - x64

Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.2030.933 [GMT 1:00]

ausgeführt von:: c:\users\Philip\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Outdated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Outdated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\program files (x86)\RelevantKnowledge

c:\program files (x86)\RelevantKnowledge\asmcf.dat

c:\program files (x86)\RelevantKnowledge\chrome.manifest

c:\program files (x86)\RelevantKnowledge\components\rlxg.dll

c:\program files (x86)\RelevantKnowledge\components\rlxh.dll

c:\program files (x86)\RelevantKnowledge\components\rlxi.dll

c:\program files (x86)\RelevantKnowledge\components\rlxj.dll

c:\program files (x86)\RelevantKnowledge\components\rlxk.dll

c:\program files (x86)\RelevantKnowledge\install.rdf

c:\program files (x86)\RelevantKnowledge\nscf.dat

c:\program files (x86)\RelevantKnowledge\rlcm.crx

c:\program files (x86)\RelevantKnowledge\rlcm.txt

c:\program files (x86)\RelevantKnowledge\rlls.dll

c:\program files (x86)\RelevantKnowledge\rlls64.dll

c:\program files (x86)\RelevantKnowledge\rloci.bin

c:\program files (x86)\RelevantKnowledge\rlph.dll

c:\program files (x86)\RelevantKnowledge\rlvknlg64.exe

c:\program files (x86)\RelevantKnowledge\rlxf.dll

c:\programdata\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge

c:\programdata\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\About RelevantKnowledge.lnk

c:\programdata\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Privacy Policy and User License Agreement.lnk

c:\programdata\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Support.lnk

c:\windows\IsUn0407.exe

c:\windows\security\Database\tmp.edb

.

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Service_RelevantKnowledge

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-02-21 bis 2012-03-21  ))))))))))))))))))))))))))))))

.

.

2012-03-22 02:33 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe

2012-03-22 02:30 . 2012-03-22 02:30        --------        d-----w-        C:\_OTL

2012-03-21 22:20 . 2012-03-21 22:20        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp

2012-03-21 22:20 . 2012-03-21 22:20        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-03-21 21:59 . 2012-02-08 07:13        8643640        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{8076A205-88BC-4634-85AB-E15A8E4A1592}\mpengine.dll

2012-03-20 10:23 . 2012-03-20 10:23        --------        d-----w-        c:\windows\Sun

2012-03-18 14:15 . 2012-03-18 14:15        592824        ----a-w-        c:\program files (x86)\Mozilla Firefox\gkmedias.dll

2012-03-18 14:15 . 2012-03-18 14:15        44472        ----a-w-        c:\program files (x86)\Mozilla Firefox\mozglue.dll

2012-03-15 10:00 . 2012-03-15 10:00        --------        d-----w-        c:\users\Philip\AppData\Roaming\PunkBuster

2012-03-14 22:48 . 2011-11-19 15:20        5559152        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-03-14 22:48 . 2011-11-19 14:50        3968368        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2012-03-14 22:48 . 2011-11-19 14:50        3913584        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2012-03-14 16:55 . 2012-02-03 04:34        3145728        ----a-w-        c:\windows\system32\win32k.sys

2012-03-14 16:55 . 2012-02-10 06:36        1544192        ----a-w-        c:\windows\system32\DWrite.dll

2012-03-14 16:55 . 2012-02-10 05:38        1077248        ----a-w-        c:\windows\SysWow64\DWrite.dll

2012-03-14 10:18 . 2012-02-17 06:38        1112064        ----a-w-        c:\windows\system32\rdpcorets.dll

2012-03-14 10:18 . 2012-02-17 06:38        1031680        ----a-w-        c:\windows\system32\rdpcore.dll

2012-03-14 10:18 . 2012-02-17 05:34        826880        ----a-w-        c:\windows\SysWow64\rdpcore.dll

2012-03-14 10:18 . 2012-02-17 04:58        210944        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-03-14 10:18 . 2012-02-17 04:57        23552        ----a-w-        c:\windows\system32\drivers\tdtcp.sys

2012-03-14 10:18 . 2012-01-25 06:38        77312        ----a-w-        c:\windows\system32\rdpwsx.dll

2012-03-14 10:18 . 2012-01-25 06:38        149504        ----a-w-        c:\windows\system32\rdpcorekmts.dll

2012-03-14 10:18 . 2012-01-25 06:33        9216        ----a-w-        c:\windows\system32\rdrmemptylst.exe

2012-03-10 12:03 . 2012-03-10 15:55        --------        d-----w-        c:\users\Philip\AppData\Roaming\dvdcss

2012-03-06 14:57 . 2012-03-06 15:25        --------        d-----w-        c:\users\Philip\AppData\Local\Ubisoft Game Launcher

2012-03-06 14:56 . 2012-03-15 10:00        --------        d-----w-        c:\programdata\Ubisoft

2012-03-06 14:56 . 2012-03-06 14:56        --------        d-----w-        c:\users\Philip\AppData\Roaming\Ubisoft

2012-03-06 14:21 . 2012-03-06 15:08        --------        d-----w-        c:\program files (x86)\Ubisoft

2012-02-28 14:18 . 2012-03-15 10:00        75136        ----a-w-        c:\windows\SysWow64\PnkBstrA.exe

2012-02-28 14:18 . 2012-03-15 10:00        189248        ----a-w-        c:\windows\SysWow64\PnkBstrB.exe

2012-02-28 14:18 . 2012-02-28 14:18        --------        d-----w-        c:\users\Philip\AppData\Local\PunkBuster

2012-02-27 18:39 . 2012-02-27 18:39        2238        ----a-w-        c:\windows\SysWow64\ealregsnapshot1.reg

2012-02-27 18:38 . 2012-02-27 18:38        --------        d-----w-        c:\users\Philip\AppData\Local\Downloaded Installations

2012-02-27 18:38 . 2012-02-27 18:38        --------        d-----w-        c:\users\Philip\AppData\Roaming\Leadertech

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-03-15 09:34 . 2012-02-01 10:56        414368        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-02-23 08:18 . 2012-02-01 10:39        279656        ------w-        c:\windows\system32\MpSigStub.exe

2012-02-06 18:39 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll

2012-02-06 18:39 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll

2012-02-06 18:02 . 2012-02-06 18:02        970336        ----a-w-        c:\windows\system32\drivers\timntr.sys

2012-02-06 16:57 . 2012-02-06 16:57        279616        ----a-w-        c:\windows\system32\drivers\dtsoftbus01.sys

2012-02-01 16:01 . 2012-02-01 14:11        319456        ----a-w-        c:\windows\DIFxAPI.dll

2012-02-01 16:00 . 2012-02-01 14:03        22336        ----a-w-        c:\windows\gdrv.sys

2012-01-31 17:41 . 2012-01-31 17:42        455680        ----a-w-        c:\windows\system32\deploytk.dll

2012-01-31 17:41 . 2012-01-31 17:41        411368        ----a-w-        c:\windows\SysWow64\deploytk.dll

2012-01-12 00:19 . 2012-01-12 00:19        4448256        ----a-w-        c:\windows\SysWow64\GPhotos.scr

2012-01-04 10:44 . 2012-02-15 09:33        509952        ----a-w-        c:\windows\system32\ntshrui.dll

2012-01-04 08:58 . 2012-02-15 09:33        442880        ----a-w-        c:\windows\SysWow64\ntshrui.dll

2011-12-30 06:26 . 2012-02-15 09:33        515584        ----a-w-        c:\windows\system32\timedate.cpl

2011-12-30 05:27 . 2012-02-15 09:33        478720        ----a-w-        c:\windows\SysWow64\timedate.cpl

2011-12-28 03:59 . 2012-02-15 09:33        498688        ----a-w-        c:\windows\system32\drivers\afd.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2012-01-18 18:49        94208        ----a-w-        c:\users\Philip\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2012-01-18 18:49        94208        ----a-w-        c:\users\Philip\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2012-01-18 18:49        94208        ----a-w-        c:\users\Philip\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2012-01-18 18:49        94208        ----a-w-        c:\users\Philip\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ISUSPM Startup"="c:\progra~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe" [2005-02-17 221184]

"HIRN_Monitor"="c:\users\Philip\Desktop\HIRN_Monitor\HIRN_Monitor.exe" [2011-11-16 1078784]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-12-15 258512]

"JMB36X IDE Setup"="c:\windows\JM\JMInsIDE.exe" [2006-10-30 36864]

"ISUSScheduler"="c:\program files (x86)\Common Files\InstallShield\UpdateService\issch.exe" [2005-02-17 81920]

"FreePDF Assistant"="c:\program files (x86)\FreePDF_XP\fpassist.exe" [2011-02-23 371200]

"EKIJ5000StatusMonitor"="c:\windows\system32\spool\DRIVERS\x64\3\EKIJ5000MUI.EXE" [2010-09-02 2045440]

.

c:\users\Philip\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Dropbox.lnk - c:\users\Philip\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-2-15 24246216]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"aux1"=wdmaud.drv

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x]

R3 LVUVC64;Logitech HD Webcam C270(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [x]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]

R3 S3XXx64;SCR3xx USB SmartCardReader64;c:\windows\system32\DRIVERS\S3XXx64.sys [x]

R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]

R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]

S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-12-15 86224]

S2 Kodak AiO Network Discovery Service;Kodak AiO Network Discovery Service;c:\program files (x86)\Kodak\AiO\Center\EKAiOHostService.exe [2011-12-19 394672]

S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [x]

S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-21 2214504]

S2 UMVPFSrv;UMVPFSrv;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [2011-08-19 450848]

S2 UnsignedThemes;Unsigned Themes;c:\windows\UnsignedThemesSvc.exe [2009-07-13 24168]

S2 uxpatch;uxpatch;c:\windows\system32\drivers\uxpatch.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2012-01-18 18:49        97792        ----a-w-        c:\users\Philip\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2012-01-18 18:49        97792        ----a-w-        c:\users\Philip\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2012-01-18 18:49        97792        ----a-w-        c:\users\Philip\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2012-01-18 18:49        97792        ----a-w-        c:\users\Philip\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-12-13 13374568]

"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2011-04-13 1860496]

"EKIJ5000StatusMonitor"="c:\windows\system32\spool\DRIVERS\x64\3\EKIJ5000MUI.exe" [2010-09-02 2045440]

"combofix"="c:\combofix\CF18133.3XE" [2010-11-20 345088]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 10.0.0.10 10.0.0.130

FF - ProfilePath - c:\users\Philip\AppData\Roaming\Mozilla\Firefox\Profiles\rp52g4tw.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.spiegel.de/

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Wow6432Node-HKCU-Run-4rJHeEXlxs54kFa - c:\users\Philip\AppData\Roaming\gw45u45111.exe

Wow6432Node-HKLM-Run-Conime - c:\windows\system32\conime.exe

Wow6432Node-HKLM-Run-4rJHeEXlxs54kFa - c:\users\Philip\AppData\Roaming\gw45u45111.exe

HKLM-Run-Acronis Scheduler2 Service - c:\program files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe

AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe

AddRemove-FIFA 11_is1 - d:\spiele\EA Sports\FIFA 11\unins000.exe

AddRemove-FIFA 12 (c) EA_is1 - d:\spiele\FIFA 12\unins000.exe

AddRemove-HECI - c:\windows\system32\heciudlg.exe

AddRemove-{6E7DD182-9FC6-4651-0095-2E666CC6AF35} - d:\spiele\Sim 2\EAUninstall.exe

AddRemove-{d08d9f98-1c78-4704-87e6-368b0023d831} - c:\program files (x86)\RelevantKnowledge\rlvknlg.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]

@Denied: (A 2) (Everyone)

@="IFlashBroker"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]

@="{6EF568F4-D437-4466-AA63-A3645136D93E}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe

c:\windows\SysWOW64\PnkBstrA.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-03-21  23:27:27 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-03-21 22:27

.

Vor Suchlauf: 15 Verzeichnis(se), 12.680.835.072 Bytes frei

Nach Suchlauf: 21 Verzeichnis(se), 12.603.052.032 Bytes frei

.

- - End Of File - - 227DBEF0097BCD28C06C9F0D6E3DBEB5

--- --- ---

will der rechtsklick wieder?

Ja, super!
Vielen DAnk!

Was genau brauchst du jetzt noch von mir?

dann mal weiter :-)
malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.22.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Philip :: PHILIPS-PC [Administrator]

22.03.2012 13:29:59
mbam-log-2012-03-22 (13-29-59).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 469444
Laufzeit: 1 Stunde(n), 44 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{d08d9f98-1c78-4704-87e6-368b0023d831} (Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 10
C:\Qoobox\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlls.dll.vir (Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlph.dll.vir (Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlvknlg64.exe.vir (Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlxf.dll.vir (Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files (x86)\RelevantKnowledge\components\rlxg.dll.vir (Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files (x86)\RelevantKnowledge\components\rlxh.dll.vir (Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files (x86)\RelevantKnowledge\components\rlxi.dll.vir (Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files (x86)\RelevantKnowledge\components\rlxj.dll.vir (Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files (x86)\RelevantKnowledge\components\rlxk.dll.vir (Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philip\Desktop\ADLSoft_UnCompressor.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

lade den CCleaner standard:
CCleaner Download - CCleaner 3.16.1666
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

@BIOS GIGABYTE 01.02.2012 1.20
Adobe Flash Player 11 ActiveX 64-bit Adobe Systems Incorporated 31.01.2012 6,00MB 11.1.102.55 notwendig
Adobe Flash Player 11 Plugin 64-bit Adobe Systems Incorporated 14.03.2012 6,00MB 11.1.102.63 notwendig
Adobe Reader X (10.1.2) - Deutsch Adobe Systems Incorporated 31.01.2012 121,0MB 10.1.2 notwendig
Adobe Shockwave Player 11.5 Adobe Systems, Inc. 30.01.2012 11.5.1.601 notwendig
Advanced Grapher 2.2 Alentum Software, Inc. 05.02.2012 2.2 Unbekannt
Apple Application Support Apple Inc. 31.01.2012 61,2MB 2.1.6 notwendig
Apple Mobile Device Support Apple Inc. 31.01.2012 24,9MB 4.0.0.97 notwendig
Apple Software Update Apple Inc. 31.01.2012 2,38MB 2.1.3.127 notwendig
Assassin's Creed Brotherhood Ubisoft 14.03.2012 1.03 notwendig
Assassin's Creed II Ubisoft 05.03.2012 1.01 notwendig
Avira Free Antivirus Avira 21.03.2012 109,5MB 12.0.0.898 notwendig
Bonjour Apple Inc. 31.01.2012 2,04MB 3.0.0.10 notwendig
CANON iMAGE GATEWAY Task for ZoomBrowser EX Canon Inc. 31.01.2012 1.5.0.3
Canon Internet Library for ZoomBrowser EX Canon Inc. 31.01.2012 1.6.1.6
Canon RAW Image Task for ZoomBrowser EX Canon Inc. 31.01.2012 3.2.0.10
Canon Utilities CameraWindow Canon Inc. 31.01.2012 7.1.0.2
Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX Canon Inc. 31.01.2012 6.4.2.16
Canon Utilities Digital Photo Professional 3.3 Canon Inc. 31.01.2012 3.3.0.0
Canon Utilities EOS Utility Canon Inc. 31.01.2012 2.3.0.2
Canon Utilities MyCamera Canon Inc. 31.01.2012 6.4.0.5
Canon Utilities PhotoStitch Canon Inc. 31.01.2012 3.1.21.45
Canon Utilities Picture Style Editor Canon Inc. 31.01.2012 1.2.0.1
Canon Utilities RemoteCapture Task for ZoomBrowser EX Canon Inc. 31.01.2012 1.7.1.9
Canon Utilities ZoomBrowser EX Canon Inc. 31.01.2012 6.1.1.21
Canon ZoomBrowser EX Memory Card Utility Canon Inc. 31.01.2012 1.1.0.8
CCleaner Piriform 22.03.2012 3.16
DAEMON Tools Lite DT Soft Ltd 05.02.2012 4.45.1.0236
Die Sims 2 18.02.2012 Unbekannt
DMIView B06.1227.01 Gigabyte 31.01.2012 1.00.0000 notwendig
Dropbox Dropbox, Inc. 22.02.2012 1.2.52
EasyTune5 31.01.2012
ExtremeCopy Easersoft 05.02.2012 6,25MB 1.00.0000
FIFA 11 EA Sports 05.02.2012 1.0
FIFA 12 (c) EA version 1 04.03.2012 1
FreePDF (Remove only) 05.02.2012
Gigabyte Raid Configurer Gigabyte Technology Corp. 31.01.2012 1.00.0000
GPL Ghostscript Artifex Software Inc. 05.02.2012 9.04 unbekannt
i-Cool GIGABYTE 31.01.2012 1.00.000 notwendig
Intel(R) Active Client Manager 2.0 HECI Driver 31.01.2012
iTunes Apple Inc. 31.01.2012 172,5MB 10.5.3.3
Java(TM) 6 Update 17 Sun Microsystems, Inc. 30.01.2012 97,7MB 6.0.170
Java(TM) 6 Update 17 (64-bit) Sun Microsystems, Inc. 30.01.2012 90,8MB 6.0.170
KODAK All-in-One Software Eastman Kodak Company 06.02.2012 7.3.8.20
Last.fm 1.5.4.27091 Last.fm 31.01.2012
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 21.03.2012 17,4MB 1.60.1.1000
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 01.02.2012 38,8MB 4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 01.02.2012 2,94MB 4.0.30319
Microsoft IntelliType Pro 8.1 Microsoft 05.02.2012 8.15.406.0
Microsoft Office Enterprise 2007 Microsoft Corporation 05.02.2012 12.0.6425.1000
Microsoft Silverlight Microsoft Corporation 30.01.2012 14,9MB 3.0.40818.0
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 05.03.2012 2,69MB 8.0.59193
Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 30.01.2012 0,61MB 8.0.59192
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 30.01.2012 0,77MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 14.03.2012 0,23MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 30.01.2012 0,58MB 9.0.30729.4148
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 31.01.2012 11,1MB 10.0.40219
MKV Player 2.0 vsevensoft.com 31.01.2012 14,1MB
Mozilla Firefox 11.0 (x86 de) Mozilla 17.03.2012 35,9MB 11.0
Mozilla Thunderbird 10.0.2 (x86 de) Mozilla 16.02.2012 37,3MB 10.0.2
Need for Speed™ Undercover Electronic Arts 26.02.2012 6.493MB 1.0.1.0
Nero 7 Ultra Edition Nero AG 05.02.2012 1.456MB 7.02.9888
NVIDIA Grafiktreiber 275.33 NVIDIA Corporation 06.02.2012 275.33
NVIDIA Update 1.3.5 NVIDIA Corporation 06.02.2012 1.3.5
Picasa 3 Google, Inc. 31.01.2012 3.8
PunkBuster Services Even Balance, Inc. 14.03.2012 0.990 unnötig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 31.01.2012 6.0.1.6526 notwendig
RedMon - Redirection Port Monitor 05.02.2012 unbekannt
RUBICon RUB 07.02.2012 13,1MB 2.0.25 notwendig
SCR3xxx Smart Card Reader SCM Microsystems 07.02.2012 5,05MB 8.45
Skype™ 5.5 Skype Technologies S.A. 31.01.2012 19,1MB 5.5.124
Ubisoft Game Launcher UBISOFT 05.03.2012 1.0.0.0
UxStyle Core Beta The Within Network, LLC 30.01.2012 38,00KB 0.2.1.1 unbekannt
VLC media player 1.1.11 VideoLAN 31.01.2012 1.1.11 notwendig
Winamp Nullsoft, Inc 31.01.2012 5.623
Winamp Erkennungs-Plug-in Nullsoft, Inc 31.01.2012 75,00KB 1.0.0.1
Windows XP Mode Microsoft Corporation 30.01.2012 1.161MB 1.3.7600.16422
WinPcap 4.1.2 CACE Technologies 01.02.2012 4.1.0.2001 unbekannt
WinRAR archiver win.rar GmbH 05.02.2012 4.10.0 notwendig

P.S.: Da wo keine Bemerkung hintersteht gilt das zuletzt angegebene Kriterium!

Vielen Dank noch mal für die professionelle und rasche Hilfe.
Falls du sonst noch irgendetwas benötigst, lass es mich wissen!

Gruß und Dank!

Philip

wieso ist nur die hälfte beschriftet?

Ich hatte doch druntergeschrieben, dass im Fall wo nichts steht, dass gilt was zuletzt angegeben ist!

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Die Sims
Java beide
Download der kostenlosen Java-Software
downloade java jre, instalieren

deinstaliere:
Microsoft Silverlight falls du es nicht nutzt
UxStyle

öffne ccleaner analysieren bereinigen neustart, testen wie der pc läuft