Trojaner-Board - "System Check" Scareware

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - "System Check" Scareware (https://www.trojaner-board.de/111987-system-check-scareware.html)

"System Check" Scareware

Hi,
bei mir auf dem PC ist eine Malware aufgetaucht, die vortäuscht irgendwelche Systemfehler entdeckt zu haben. Das Programm trägt als Icon das Windows-Logo. Außerdem wurden alle Dateien versteckt und auch im Startmenü sind keine Einträge mehr vorhanden.

Vielen Dank.

Defogger-Log anhängend.

DDS.TXT
[QUOTE].DDS Logfile:

Code:

DDS (Ver_2011-08-26.01) - NTFSAMD64 

Internet Explorer: 8.0.7601.17514  BrowserJavaVersion: 1.6.0_24

Run by Chabo at 21:23:34 on 2012-03-20

Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.4095.2292 [GMT 1:00]

.

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

============== Running Processes ===============

.

C:\Windows\system32\wininit.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\svchost.exe -k RPCSS

C:\Windows\system32\atiesrxx.exe

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k LocalService

D:\Program Files\Sandboxie\SbieSvc.exe

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\system32\atieclxx.exe

C:\Windows\System32\spoolsv.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

C:\Windows\system32\taskhost.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

D:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe

C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe

C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe

C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe

C:\Windows\SysWOW64\srvany.exe

C:\Windows\KMService.exe

C:\Windows\system32\conhost.exe

C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe

C:\Windows\SysWOW64\PnkBstrA.exe

C:\Windows\system32\svchost.exe -k imgsvc

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\ProgramData\qnXjXprRiiiIx.exe

D:\Program Files\TortoiseSVN\bin\TSVNCache.exe

D:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

C:\Windows\SysWOW64\attrib.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

C:\Windows\system32\conhost.exe

C:\Windows\system32\SearchIndexer.exe

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\ProgramData\uI0gW8E7TvSuIf.exe

C:\Windows\system32\conhost.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Windows\system32\taskhost.exe

C:\Windows\System32\svchost.exe -k LocalServicePeerNet

C:\Windows\SysWOW64\attrib.exe

C:\Windows\system32\conhost.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Windows\SysWOW64\attrib.exe

C:\Windows\system32\conhost.exe

C:\Windows\system32\DllHost.exe

C:\Windows\SysWOW64\attrib.exe

C:\Windows\system32\conhost.exe

C:\Program Files (x86)\Nero\Update\NASvc.exe

C:\Windows\System32\svchost.exe -k secsvcs

C:\Windows\system32\svchost.exe -k SDRSVC

C:\Windows\System32\svchost.exe -k WerSvcGroup

C:\Windows\system32\taskeng.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Windows\SysWOW64\cmd.exe

C:\Windows\system32\conhost.exe

C:\Windows\SysWOW64\cscript.exe

C:\Windows\system32\wbem\wmiprvse.exe

.

============== Pseudo HJT Report ===============

.

uInternet Settings,ProxyOverride = *.local

mWinlogon: Userinit=userinit.exe

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - C:\PROGRA~2\MICROS~2\Office14\GROOVEEX.DLL

BHO: Windows Live ID-Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

BHO: af0.Adblock.BHO: {90eff544-3981-4d46-85c9-c0361d0931d6} - mscoree.dll

BHO: Adobe PDF Conversion Toolbar Helper: {ae7cd045-e861-484f-8273-0445ee161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

BHO: Skype Browser Helper: {ae805869-2e5c-4ed4-8f7b-f1f7851a4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

BHO: Office Document Cache Handler: {b4f3a835-0e21-4959-ba22-42b3008e02ff} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL

BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

BHO: SmartSelect Class: {f4971ee7-daa0-4053-9964-665d8ee6a077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

BHO: Hotspot Shield Class: {f9e4a054-e9b1-4bc3-83a3-76a1ae736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll

TB: Adobe PDF: {47833539-d0c5-4125-9fa8-0819e2eaac93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

uRun: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

uRun: [<NO NAME>] 

uRun: [qnXjXprRiiiIx.exe] C:\ProgramData\qnXjXprRiiiIx.exe

mRun: [<NO NAME>] 

mRun: [VirtualCloneDrive] "D:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

mRun: [NBAgent] "D:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart

mRun: [LogMeIn Hamachi Ui] "D:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start

mRun: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min

mPolicies-explorer: NoActiveDesktop = 1 (0x1)

mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)

mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)

mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)

mPolicies-system: EnableUIADesktopToggle = 0 (0x0)

mPolicies-system: EnableLinkedConnections = 1 (0x1)

IE: An OneNote s&enden - D:\PROGRA~1\MICROS~1\Office14\ONBttnIE.dll/105

IE: An vorhandene PDF-Datei anfügen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

IE: In Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

IE: Linkziel an vorhandene PDF-Datei anhängen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Linkziel in Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Nach Microsoft E&xcel exportieren - D:\PROGRA~1\MICROS~1\Office14\EXCEL.EXE/3000

IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll

IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

TCP: DhcpNameServer = 192.168.2.1

TCP: Interfaces\{116CDEAC-79FA-4395-8CA1-958E8F1B396B} : DhcpNameServer = 192.168.2.1

Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - C:\PROGRA~2\MICROS~2\Office14\GROOVEEX.DLL

mASetup: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Program Files (x86)\Common Files\LightScribe\LSRunOnce.exe"

{18DF081C-E8AD-4283-A596-FA578C2EBDC3}

{72853161-30C5-4D22-B7F9-0BBC1D38A37E}

{9030D464-4C02-4ABF-8ECC-5164760863C6}

{90EFF544-3981-4d46-85C9-C0361D0931D6}

{AE7CD045-E861-484f-8273-0445EE161910}

{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

{B4F3A835-0E21-4959-BA22-42B3008E02FF}

{DBC80044-A445-435b-BC74-9C25C1C588A9}

{F4971EE7-DAA0-4053-9964-665D8EE6A077}

{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

{47833539-D0C5-4125-9FA8-0819E2EAAC93}

mRun-x64: [(Standard)] 

mRun-x64: [VirtualCloneDrive] "D:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

mRun-x64: [NBAgent] "D:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart

mRun-x64: [LogMeIn Hamachi Ui] "D:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start

mRun-x64: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

mRun-x64: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min

SEH-X64: {B5A7F190-DDA6-4420-B3BA-52453494E6CD}: Groove GFS Stub Execution Hook

.

================= FIREFOX ===================

.

FF - ProfilePath - C:\Users\Chabo\AppData\Roaming\Mozilla\Firefox\Profiles\a93fmfxi.default\

FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)

FF - prefs.js: browser.startup.homepage - www.google.de

FF - component: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn\components\WCFirefoxExtn.dll

FF - component: C:\Program Files (x86)\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru\components\abhelperxpcom.dll

FF - component: C:\Program Files (x86)\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\kavlinkfilter.dll

FF - plugin: C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\npBrowserPlugin.dll

FF - plugin: C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL

FF - plugin: C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL

FF - plugin: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll

FF - plugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll

FF - plugin: C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll

FF - plugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll

FF - plugin: C:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrlui.dll

FF - plugin: C:\Program Files (x86)\Mozilla Firefox\plugins\npdeployJava1.dll

FF - plugin: C:\Program Files (x86)\NOS\bin\np_gp.dll

FF - plugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll

FF - plugin: C:\Users\Chabo\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll

FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll

FF - plugin: D:\Program Files (x86)\VideoLAN\VLC\npvlc.dll

.

============= SERVICES / DRIVERS ===============

.

R0 NBVol;Nero Backup Volume Filter Driver;C:\Windows\system32\DRIVERS\NBVol.sys --> C:\Windows\system32\DRIVERS\NBVol.sys [?]

R0 NBVolUp;Nero Backup Volume Upper Filter Driver;C:\Windows\system32\DRIVERS\NBVolUp.sys --> C:\Windows\system32\DRIVERS\NBVolUp.sys [?]

R1 avkmgr;avkmgr;C:\Windows\system32\DRIVERS\avkmgr.sys --> C:\Windows\system32\DRIVERS\avkmgr.sys [?]

R2 avgntflt;avgntflt;C:\Windows\system32\DRIVERS\avgntflt.sys --> C:\Windows\system32\DRIVERS\avgntflt.sys [?]

R3 amdkmdag;amdkmdag;C:\Windows\system32\DRIVERS\atikmdag.sys --> C:\Windows\system32\DRIVERS\atikmdag.sys [?]

R3 amdkmdap;amdkmdap;C:\Windows\system32\DRIVERS\atikmpag.sys --> C:\Windows\system32\DRIVERS\atikmpag.sys [?]

R3 AtiHDAudioService;AMD Function Driver for HD Audio Service;C:\Windows\system32\drivers\AtihdW76.sys --> C:\Windows\system32\drivers\AtihdW76.sys [?]

R3 lvpepf64;Volume Adapter;C:\Windows\system32\DRIVERS\lv302a64.sys --> C:\Windows\system32\DRIVERS\lv302a64.sys [?]

R3 LVRS64;Logitech RightSound Filter Driver;C:\Windows\system32\DRIVERS\lvrs64.sys --> C:\Windows\system32\DRIVERS\lvrs64.sys [?]

R3 LVUSBS64;Logitech USB Monitor Filter;C:\Windows\system32\drivers\LVUSBS64.sys --> C:\Windows\system32\drivers\LVUSBS64.sys [?]

R3 RRNetCapMP;RRNetCapMP;C:\Windows\system32\DRIVERS\rrnetcap.sys --> C:\Windows\system32\DRIVERS\rrnetcap.sys [?]

R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\system32\DRIVERS\Rt64win7.sys --> C:\Windows\system32\DRIVERS\Rt64win7.sys [?]

R3 SbieDrv;SbieDrv;D:\Program Files\Sandboxie\SbieDrv.sys [2011-10-12 157824]

S3 HTCAND64;HTC Device Driver;C:\Windows\system32\Drivers\ANDROIDUSB.sys --> C:\Windows\system32\Drivers\ANDROIDUSB.sys [?]

S3 htcnprot;HTC NDIS Protocol Driver;C:\Windows\system32\DRIVERS\htcnprot.sys --> C:\Windows\system32\DRIVERS\htcnprot.sys [?]

S3 MotioninJoyXFilter;MotioninJoy Virtual Xinput device Filter Driver;C:\Windows\system32\DRIVERS\MijXfilt.sys --> C:\Windows\system32\DRIVERS\MijXfilt.sys [?]

S3 MRV6X64P;Vista 64-bits Native WiFi Driver;C:\Windows\system32\DRIVERS\MRVW13C.sys --> C:\Windows\system32\DRIVERS\MRVW13C.sys [?]

S3 nmwcdnsucx64;Nokia USB Flashing Generic;C:\Windows\system32\drivers\nmwcdnsucx64.sys --> C:\Windows\system32\drivers\nmwcdnsucx64.sys [?]

S3 nmwcdnsux64;Nokia USB Flashing Phone Parent;C:\Windows\system32\drivers\nmwcdnsux64.sys --> C:\Windows\system32\drivers\nmwcdnsux64.sys [?]

S3 pwdrvio;pwdrvio;\??\C:\Windows\system32\pwdrvio.sys --> C:\Windows\system32\pwdrvio.sys [?]

S3 pwdspio;pwdspio;\??\C:\Windows\system32\pwdspio.sys --> C:\Windows\system32\pwdspio.sys [?]

S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;C:\Windows\system32\drivers\rdpvideominiport.sys --> C:\Windows\system32\drivers\rdpvideominiport.sys [?]

S3 RRNetCap;RRNetCap Service;C:\Windows\system32\DRIVERS\rrnetcap.sys --> C:\Windows\system32\DRIVERS\rrnetcap.sys [?]

S3 TsUsbFlt;TsUsbFlt;C:\Windows\system32\drivers\tsusbflt.sys --> C:\Windows\system32\drivers\tsusbflt.sys [?]

S3 USBAAPL64;Apple Mobile USB Driver;C:\Windows\system32\Drivers\usbaapl64.sys --> C:\Windows\system32\Drivers\usbaapl64.sys [?]

S3 VBoxUSB;VirtualBox USB;C:\Windows\system32\Drivers\VBoxUSB.sys --> C:\Windows\system32\Drivers\VBoxUSB.sys [?]

.

=============== Created Last 30 ================

.

2012-03-20 18:58:22        351232        ---ha-w-        C:\ProgramData\uI0gW8E7TvSuIf.exe

2012-03-20 18:55:55        449024        ---ha-w-        C:\ProgramData\qnXjXprRiiiIx.exe

2012-03-20 18:52:06        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{1B3A7341-7EE3-4BC8-BC37-183466B49C2E}

2012-03-20 18:51:54        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{2A62E79C-A66C-4EC4-9FBB-96EEADC26FFD}

2012-03-20 08:58:31        8643640        ----a-w-        C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{889C1C1D-911E-4781-8E08-BA0BBCB1D26D}\mpengine.dll

2012-03-19 17:34:15        --------        d-----w-        C:\Windows\Downloaded Installations

2012-03-18 10:13:12        592824        ----a-w-        C:\Program Files (x86)\Mozilla Firefox\gkmedias.dll

2012-03-18 10:13:12        44472        ----a-w-        C:\Program Files (x86)\Mozilla Firefox\mozglue.dll

2012-03-17 15:23:32        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{678973AB-D17D-496C-BDD8-498515012963}

2012-03-17 15:23:07        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{09962BB8-3FBE-4086-8D9F-53ED0AC2089F}

2012-03-17 00:45:06        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{3BBD908A-4A03-46B1-8573-1EED1246B291}

2012-03-17 00:44:53        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{DD537BC4-ED0A-44CA-A8C9-58F83BFC972A}

2012-03-14 19:41:57        5559152        ----a-w-        C:\Windows\System32\ntoskrnl.exe

2012-03-14 19:41:56        3968368        ----a-w-        C:\Windows\SysWow64\ntkrnlpa.exe

2012-03-14 19:41:54        3913584        ----a-w-        C:\Windows\SysWow64\ntoskrnl.exe

2012-03-14 17:48:02        3145728        ----a-w-        C:\Windows\System32\win32k.sys

2012-03-14 17:48:01        1544192        ----a-w-        C:\Windows\System32\DWrite.dll

2012-03-14 17:48:00        1077248        ----a-w-        C:\Windows\SysWow64\DWrite.dll

2012-03-14 13:54:36        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{694A99CC-FC8E-4E19-B403-B0A0478B7A52}

2012-03-14 13:54:13        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{BD34228B-F240-4A4A-8334-4EC76656A790}

2012-03-14 09:44:43        9216        ----a-w-        C:\Windows\System32\rdrmemptylst.exe

2012-03-14 09:44:43        77312        ----a-w-        C:\Windows\System32\rdpwsx.dll

2012-03-14 09:44:43        149504        ----a-w-        C:\Windows\System32\rdpcorekmts.dll

2012-03-14 09:44:42        826880        ----a-w-        C:\Windows\SysWow64\rdpcore.dll

2012-03-14 09:44:42        23552        ----a-w-        C:\Windows\System32\drivers\tdtcp.sys

2012-03-14 09:44:42        210944        ----a-w-        C:\Windows\System32\drivers\rdpwd.sys

2012-03-14 09:44:42        1112064        ----a-w-        C:\Windows\System32\rdpcorets.dll

2012-03-14 09:44:42        1031680        ----a-w-        C:\Windows\System32\rdpcore.dll

2012-03-13 11:46:32        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{9398D879-BE63-467F-819F-8A6D23875905}

2012-03-13 11:46:19        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{F7AE2E68-F067-4006-ABE5-43581AE269CF}

2012-03-12 13:28:32        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{E6F74557-8322-4C15-BF65-CFDC1D52BEDE}

2012-03-12 13:28:09        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{A222C0C1-8D6E-4644-8205-9B88C8C2247B}

2012-03-11 20:08:44        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{91B6E79B-B1E6-4D60-ACB3-90BD98143BE9}

2012-03-11 20:08:24        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{6A40366E-D467-47D4-BCDE-FEEE4137DC84}

2012-03-10 10:07:43        --------        d--h--w-        C:\Users\Chabo\AppData\Roaming\Avira

2012-03-10 10:02:11        97312        ----a-w-        C:\Windows\System32\drivers\avgntflt.sys

2012-03-10 10:02:11        27760        ----a-w-        C:\Windows\System32\drivers\avkmgr.sys

2012-03-10 10:02:08        --------        d--h--w-        C:\ProgramData\Avira

2012-03-10 10:02:08        --------        d-----w-        C:\Program Files (x86)\Avira

2012-03-09 14:16:12        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{A84CC915-B46B-475E-AAF7-11EE93E56B57}

2012-03-09 14:15:50        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{FDD1E28E-2A21-4EB3-9EEA-9A5F2053328F}

2012-03-06 17:19:24        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{BF692B35-41FB-4C73-8902-6D65259008EA}

2012-03-06 17:19:12        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{7224523A-E31C-44DC-85AC-F6FCB7550CB5}

2012-03-05 20:35:00        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{B0A5C255-E0DF-49B2-A643-4C2B47F3533D}

2012-03-05 20:34:35        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{0CE09B80-A142-4E8A-8472-A09A3BDC724A}

2012-03-05 13:49:55        --------        d-----w-        C:\Program Files (x86)\AMD APP

2012-03-05 13:15:36        --------        d--h--w-        C:\AMD

2012-03-04 18:40:51        --------        d--h--w-        C:\Users\Chabo\AppData\Roaming\WindSolutions

2012-03-04 18:40:51        --------        d--h--w-        C:\ProgramData\WindSolutions

2012-03-01 19:27:10        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{2C74BF28-B156-440B-9CCD-9F0CFF4A0A9D}

2012-03-01 19:26:48        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{FDB8481E-924D-4286-95C9-73349E94C312}

2012-02-28 20:13:26        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{7449EB8B-DE1E-4813-9FEE-17D7C285182B}

2012-02-28 20:13:03        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{9AA04151-A706-4661-9FCC-748D997E1933}

2012-02-27 12:55:45        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{1AD406D1-907C-42DC-B205-D9A2033D3439}

2012-02-27 12:55:32        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{38998060-7467-4769-9789-E771EE44E08F}

2012-02-26 11:01:17        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{372586EC-094D-43B0-A300-5F77EA5B00A0}

2012-02-26 11:01:05        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{DBCD3677-7186-4055-B8FD-A99A52E34E92}

2012-02-25 11:10:56        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{6934F84E-F727-41D0-AA7E-5299107CCDCE}

2012-02-25 11:10:35        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{D05B04C5-8117-4ED5-9EE9-7C14A3E373D2}

2012-02-24 14:29:23        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{ABEF8F78-8887-4177-8876-830517D9EEA4}

2012-02-24 14:29:10        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{601821B3-60C3-4978-8EFD-50153F570243}

2012-02-23 19:09:36        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{7C8AA72A-8571-475E-9434-2AEBFA725192}

2012-02-23 19:09:15        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{7E15F18A-E9EC-4107-84C3-C4483F2D3F05}

2012-02-22 23:20:46        327432        ----a-w-        C:\Program Files (x86)\Common Files\Microsoft Shared\VSA\9.0\VsaEnv\vsaenv.exe

2012-02-22 11:56:51        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{EEBE5EFF-C9CE-41AC-9339-0BFD235B9EE3}

2012-02-22 11:56:27        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{3B6F179A-F07E-4804-A9BE-2ACC76859133}

2012-02-21 12:11:01        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{3F2C5EBC-2224-44D7-967B-E7632D3B00B4}

2012-02-21 12:10:44        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{2F7BF280-08E7-4558-B233-63D04C38D13D}

2012-02-20 20:02:40        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{333019DF-9271-435A-B6ED-4EF67C087125}

2012-02-20 20:02:11        --------        d--h--w-        C:\Users\Chabo\AppData\Local\{63FC3816-9D1E-4CFB-8416-FB04E8A65C80}

.

==================== Find3M  ====================

.

2012-02-23 08:18:36        279656        ------w-        C:\Windows\System32\MpSigStub.exe

2012-02-21 09:42:57        414368        ----a-w-        C:\Windows\SysWow64\FlashPlayerCPLApp.cpl

2012-01-04 10:44:20        509952        ----a-w-        C:\Windows\System32\ntshrui.dll

2012-01-04 08:58:41        442880        ----a-w-        C:\Windows\SysWow64\ntshrui.dll

2011-12-30 06:26:08        515584        ----a-w-        C:\Windows\System32\timedate.cpl

2011-12-30 05:27:56        478720        ----a-w-        C:\Windows\SysWow64\timedate.cpl

2011-12-28 03:59:24        498688        ----a-w-        C:\Windows\System32\drivers\afd.sys

.

============= FINISH: 21:31:04,09 ===============

--- --- ---

hi,
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Logfiles sind zu lang für den Thread, daher anhängend.

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [qnXjXprRiiiIx.exe] C:\ProgramData\qnXjXprRiiiIx.exe ()

[2012.03.20 19:58:31 | 000,000,000 | -H-D | C] -- C:\Users\Chabo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check

[2012.03.20 20:00:13 | 000,000,464 | -H-- | M] () -- C:\ProgramData\uI0gW8E7TvSuIf

[2012.03.20 19:58:31 | 000,000,653 | -H-- | M] () -- C:\Users\Chabo\Desktop\System Check.lnk

[2012.03.20 19:58:31 | 000,000,264 | -H-- | M] () -- C:\ProgramData\~uI0gW8E7TvSuIf

[2012.03.20 19:58:31 | 000,000,176 | -H-- | M] () -- C:\ProgramData\~uI0gW8E7TvSuIfr

[2012.03.20 19:58:22 | 000,351,232 | -H-- | M] () -- C:\ProgramData\uI0gW8E7TvSuIf.exe

[2012.03.20 19:52:55 | 000,449,024 | -H-- | M] () -- C:\ProgramData\qnXjXprRiiiIx.exe

 :Files

C:\ProgramData\qnXjXprRiiiIx.exe

:Commands

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Upload erfolgreich erfolgt :)

lade unhide:
http://filepony.de/download-unhide/
doppelklicken, dateien werden sichtbar

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

combofix.txt:

Code:

ComboFix 12-03-21.02 - Chabo 21.03.2012  20:22:40.1.4 - x64

Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.4095.2250 [GMT 1:00]

ausgeführt von:: c:\users\Chabo\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\program files (x86)\iexplorer

c:\program files (x86)\iexplorer\AxInterop.QTOControlLib.dll

c:\program files (x86)\iexplorer\ICSharpCode.SharpZipLib.dll

c:\program files (x86)\iexplorer\iExplorer.exe

c:\program files (x86)\iexplorer\Interop.QTOControlLib.dll

c:\program files (x86)\iexplorer\Interop.QTOLibrary.dll

c:\program files (x86)\iexplorer\isxdl.dll

c:\program files (x86)\iexplorer\MPCrashReporter.dll

c:\program files (x86)\iexplorer\MPUpdater.dll

c:\program files (x86)\iexplorer\msvcr71.dll

c:\program files (x86)\iexplorer\PodPhone2.dll

c:\program files (x86)\iexplorer\unins000.dat

c:\program files (x86)\iexplorer\unins000.exe

c:\program files (x86)\iexplorer\unins000.msg

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-02-21 bis 2012-03-21  ))))))))))))))))))))))))))))))

.

.

2012-03-21 19:29 . 2012-03-21 19:29        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-03-21 18:45 . 2012-03-21 18:54        --------        d-----w-        C:\_OTL

2012-03-20 08:58 . 2012-02-08 07:13        8643640        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{889C1C1D-911E-4781-8E08-BA0BBCB1D26D}\mpengine.dll

2012-03-19 17:34 . 2012-03-19 17:34        --------        d-----w-        c:\windows\Downloaded Installations

2012-03-18 10:13 . 2012-03-18 10:13        592824        ----a-w-        c:\program files (x86)\Mozilla Firefox\gkmedias.dll

2012-03-18 10:13 . 2012-03-18 10:13        44472        ----a-w-        c:\program files (x86)\Mozilla Firefox\mozglue.dll

2012-03-14 19:41 . 2011-11-19 15:20        5559152        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-03-14 19:41 . 2011-11-19 14:50        3968368        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2012-03-14 19:41 . 2011-11-19 14:50        3913584        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2012-03-14 17:48 . 2012-02-03 04:34        3145728        ----a-w-        c:\windows\system32\win32k.sys

2012-03-14 17:48 . 2012-02-10 06:36        1544192        ----a-w-        c:\windows\system32\DWrite.dll

2012-03-14 17:48 . 2012-02-10 05:38        1077248        ----a-w-        c:\windows\SysWow64\DWrite.dll

2012-03-14 09:44 . 2012-01-25 06:38        77312        ----a-w-        c:\windows\system32\rdpwsx.dll

2012-03-14 09:44 . 2012-01-25 06:38        149504        ----a-w-        c:\windows\system32\rdpcorekmts.dll

2012-03-14 09:44 . 2012-01-25 06:33        9216        ----a-w-        c:\windows\system32\rdrmemptylst.exe

2012-03-14 09:44 . 2012-02-17 06:38        1112064        ----a-w-        c:\windows\system32\rdpcorets.dll

2012-03-14 09:44 . 2012-02-17 06:38        1031680        ----a-w-        c:\windows\system32\rdpcore.dll

2012-03-14 09:44 . 2012-02-17 05:34        826880        ----a-w-        c:\windows\SysWow64\rdpcore.dll

2012-03-14 09:44 . 2012-02-17 04:58        210944        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-03-14 09:44 . 2012-02-17 04:57        23552        ----a-w-        c:\windows\system32\drivers\tdtcp.sys

2012-03-10 10:07 . 2012-03-10 10:07        --------        d-----w-        c:\users\Chabo\AppData\Roaming\Avira

2012-03-10 10:02 . 2012-01-31 07:56        97312        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2012-03-10 10:02 . 2012-01-31 07:56        132320        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-03-10 10:02 . 2011-09-16 15:08        27760        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2012-03-10 10:02 . 2012-03-10 10:02        --------        d-----w-        c:\programdata\Avira

2012-03-10 10:02 . 2012-03-10 10:02        --------        d-----w-        c:\program files (x86)\Avira

2012-03-05 13:50 . 2012-03-05 13:50        --------        d-----w-        c:\programdata\ATI

2012-03-05 13:49 . 2012-03-05 13:49        --------        d-----w-        c:\program files (x86)\AMD APP

2012-03-05 13:15 . 2012-03-05 13:15        --------        d-----w-        C:\AMD

2012-03-04 18:40 . 2012-03-04 18:42        --------        d-----w-        c:\users\Chabo\AppData\Roaming\WindSolutions

2012-03-04 18:40 . 2012-03-04 18:42        --------        d-----w-        c:\programdata\WindSolutions

2012-02-22 23:20 . 2012-02-22 23:20        327432        ----a-w-        c:\program files (x86)\Common Files\Microsoft Shared\VSA\9.0\VsaEnv\vsaenv.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-03-14 19:29 . 2011-04-28 15:59        1285248        ----a-w-        c:\programdata\Microsoft\VisualStudio\10.0\1031\ResourceCache.dll

2012-02-23 08:18 . 2011-02-27 16:05        279656        ------w-        c:\windows\system32\MpSigStub.exe

2012-02-21 09:42 . 2011-05-30 21:55        414368        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-01-04 10:44 . 2012-02-16 09:19        509952        ----a-w-        c:\windows\system32\ntshrui.dll

2012-01-04 08:58 . 2012-02-16 09:19        442880        ----a-w-        c:\windows\SysWow64\ntshrui.dll

2011-12-30 06:26 . 2012-02-16 09:19        515584        ----a-w-        c:\windows\system32\timedate.cpl

2011-12-30 05:27 . 2012-02-16 09:19        478720        ----a-w-        c:\windows\SysWow64\timedate.cpl

2011-12-28 03:59 . 2012-02-16 09:19        498688        ----a-w-        c:\windows\system32\drivers\afd.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"VirtualCloneDrive"="d:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2009-06-17 85160]

"NBAgent"="d:\program files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" [2011-09-20 1493288]

"LogMeIn Hamachi Ui"="d:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-02-28 1987976]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-12-05 343168]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-01-31 258512]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

"EnableLinkedConnections"= 1 (0x1)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages        REG_MULTI_SZ           kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 gupdate;Google Update-Dienst (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-13 136176]

R3 GGSAFERDriver;GGSAFER Driver;d:\program files (x86)\Garena Classic\safedrv.sys [x]

R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-13 136176]

R3 HTCAND64;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [x]

R3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\DRIVERS\htcnprot.sys [x]

R3 lvpepf64;Volume Adapter;c:\windows\system32\DRIVERS\lv302a64.sys [x]

R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x]

R3 LVUSBS64;Logitech USB Monitor Filter;c:\windows\system32\drivers\LVUSBS64.sys [x]

R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;d:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]

R3 MotioninJoyXFilter;MotioninJoy Virtual Xinput device Filter Driver;c:\windows\system32\DRIVERS\MijXfilt.sys [x]

R3 MRV6X64P;Vista 64-bits Native WiFi Driver;c:\windows\system32\DRIVERS\MRVW13C.sys [x]

R3 nmwcdnsucx64;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsucx64.sys [x]

R3 nmwcdnsux64;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsux64.sys [x]

R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]

R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]

R3 pwdrvio;pwdrvio;c:\windows\system32\pwdrvio.sys [x]

R3 pwdspio;pwdspio;c:\windows\system32\pwdspio.sys [x]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]

R3 RRNetCap;RRNetCap Service;c:\windows\system32\DRIVERS\rrnetcap.sys [x]

R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]

R3 VBoxUSB;VirtualBox USB;c:\windows\system32\Drivers\VBoxUSB.sys [x]

R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]

R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]

S0 NBVol;Nero Backup Volume Filter Driver;c:\windows\system32\DRIVERS\NBVol.sys [x]

S0 NBVolUp;Nero Backup Volume Upper Filter Driver;c:\windows\system32\DRIVERS\NBVolUp.sys [x]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]

S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [x]

S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys [x]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-01-31 86224]

S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;d:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [2012-02-28 2343816]

S2 hshld;Hotspot Shield Service;c:\program files (x86)\Hotspot Shield\bin\openvpnas.exe [2012-01-06 331608]

S2 HssWd;Hotspot Shield Monitoring Service;c:\program files (x86)\Hotspot Shield\bin\hsswd.exe [2012-01-04 329544]

S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2011-09-23 641832]

S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [x]

S2 PassThru Service;Internet Pass-Through Service;c:\program files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [2011-08-12 87040]

S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]

S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]

S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]

S3 RRNetCapMP;RRNetCapMP;c:\windows\system32\DRIVERS\rrnetcap.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]

S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [x]

S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2011-03-04 11:29        451872        ----a-w-        c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe

.

Inhalt des "geplante Tasks" Ordners

.

2012-03-20 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3038794870-702635042-991405899-1001Core.job

- c:\users\Chabo\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-09-03 10:05]

.

2012-03-21 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3038794870-702635042-991405899-1001UA.job

- c:\users\Chabo\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-09-03 10:05]

.

2012-03-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-13 17:07]

.

2012-03-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-13 17:07]

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]

2012-01-04 23:02        287048        ----a-w-        c:\program files (x86)\Hotspot Shield\HssIE\HssIE_64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseNormal]

@="{C5994560-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994560-53D9-4125-87C9-F193FC689CB2}]

2010-03-21 06:55        99080        ----a-w-        c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseModified]

@="{C5994561-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994561-53D9-4125-87C9-F193FC689CB2}]

2010-03-21 06:55        99080        ----a-w-        c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseConflict]

@="{C5994562-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994562-53D9-4125-87C9-F193FC689CB2}]

2010-03-21 06:55        99080        ----a-w-        c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseLocked]

@="{C5994563-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994563-53D9-4125-87C9-F193FC689CB2}]

2010-03-21 06:55        99080        ----a-w-        c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseReadOnly]

@="{C5994564-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994564-53D9-4125-87C9-F193FC689CB2}]

2010-03-21 06:55        99080        ----a-w-        c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseDeleted]

@="{C5994565-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994565-53D9-4125-87C9-F193FC689CB2}]

2010-03-21 06:55        99080        ----a-w-        c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseAdded]

@="{C5994566-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994566-53D9-4125-87C9-F193FC689CB2}]

2010-03-21 06:55        99080        ----a-w-        c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\8TortoiseIgnored]

@="{C5994567-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994567-53D9-4125-87C9-F193FC689CB2}]

2010-03-21 06:55        99080        ----a-w-        c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\9TortoiseUnversioned]

@="{C5994568-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994568-53D9-4125-87C9-F193FC689CB2}]

2010-03-21 06:55        99080        ----a-w-        c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

IE: An OneNote s&enden - d:\progra~1\MICROS~1\Office14\ONBttnIE.dll/105

IE: An vorhandene PDF-Datei anfügen - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

IE: In Adobe PDF konvertieren - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

IE: Linkziel an vorhandene PDF-Datei anhängen - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Linkziel in Adobe PDF konvertieren - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Nach Microsoft E&xcel exportieren - d:\progra~1\MICROS~1\Office14\EXCEL.EXE/3000

FF - ProfilePath - c:\users\Chabo\AppData\Roaming\Mozilla\Firefox\Profiles\a93fmfxi.default\

FF - prefs.js: browser.search.selectedEngine - Amazon.de

FF - prefs.js: browser.startup.homepage - www.google.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-{7FD8B0C1-CDDA-4B4D-A577-B2E3570EA3A3}_is1 - c:\program files (x86)\iExplorer\unins000.exe

AddRemove-GeoGebra WebStart - c:\windows\system32\javaws.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]

@Denied: (2) (LocalSystem)

"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,

   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,9e,e4,5d,ae,05,f8,95,48,91,18,22,\

"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,

   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,9e,e4,5d,ae,05,f8,95,48,91,18,22,\

.

[HKEY_USERS\S-1-5-21-3038794870-702635042-991405899-1001\Software\SecuROM\License information*]

"datasecu"=hex:c9,7f,84,f7,ec,2e,c4,7b,f3,c9,0f,f7,f8,9e,ea,2e,3a,d1,4a,87,76,

   bb,8f,36,19,8e,b6,91,5a,43,5f,3b,e9,bf,45,9a,15,37,9e,69,00,61,6a,eb,a4,c5,\

"rkeysecu"=hex:97,54,04,6b,41,49,87,ff,6e,4e,19,a5,ae,3d,7e,1b

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]

@Denied: (A) (Everyone)

"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]

@Denied: (A) (Everyone)

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]

"Key"="ActionsPane3"

"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe

c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\program files (x86)\Hotspot Shield\HssWPR\hsssrv.exe

c:\windows\SysWOW64\srvany.exe

c:\windows\KMService.exe

c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe

c:\windows\SysWOW64\PnkBstrA.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-03-21  20:36:10 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-03-21 19:36

.

Vor Suchlauf: 15 Verzeichnis(se), 133.884.112.896 Bytes frei

Nach Suchlauf: 18 Verzeichnis(se), 139.527.389.184 Bytes frei

.

- - End Of File - - 18A019DA9F4BBE5271476DEE85C7CCCA

malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Malwarebytes log:

Code:

Malwarebytes Anti-Malware (Test) 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.03.21.06
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

Chabo :: CHABO-PC [Administrator]
 

Schutz: Aktiviert
 

21.03.2012 20:56:08

mbam-log-2012-03-21 (20-56-08).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 551232

Laufzeit: 2 Stunde(n), 41 Minute(n), 52 Sekunde(n)
 

Infizierte Speicherprozesse: 1

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 2548 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 3

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.

C:\_OTL\MovedFiles\03212012_194510\C_ProgramData\qnXjXprRiiiIx.exe (Rogue.FakeHDD) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\_OTL\MovedFiles\03212012_194510\C_ProgramData\uI0gW8E7TvSuIf.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

lade den CCleaner standard:
CCleaner Download - CCleaner 3.16.1666
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

installierte programme:

Code:

AdblockIE        af0.net        25.08.2011        9,46MB        1.2        unnötig

Adobe Acrobat X Pro - English, Français, Deutsch        Adobe Systems        19.06.2011        2.882MB        10.1.0        Notwendig

Adobe AIR        Adobe Systems Incorporated        15.11.2011                3.1.0.4880        Unnötig

Adobe Flash Player 11 ActiveX 64-bit        Adobe Systems Incorporated        26.11.2011        6,00MB        11.1.102.55        Notwendig

Adobe Flash Player 11 Plugin 64-bit        Adobe Systems Incorporated        20.02.2012        6,00MB        11.1.102.62        Notwendig

Alt.Binz 0.25.0        Rdl        04.05.2011                0.25.0        Notwendig

Altap Salamander 2.54        ALTAP        07.06.2011                2.54        Notwendig

AMD Catalyst Install Manager        Advanced Micro Devices, Inc.        04.03.2012        26,3MB        3.0.859.0        Notwendig

Apple Application Support        Apple Inc.        25.11.2011        61,2MB        2.1.5        Unbekannt

Apple Mobile Device Support        Apple Inc.        25.11.2011        24,9MB        4.0.0.97        Unbekannt

Apple Software Update        Apple Inc.        25.11.2011        2,38MB        2.1.3.127        Unbekannt

Assassin's Creed Revelations        Ubisoft        26.11.2011                1.00        unnötig

Audials        RapidSolution Software AG        30.07.2011        292MB        8.0.54300.0        notwendig

Audials TV        RapidSolution Software AG        30.07.2011        2,07MB        1.3.10803.300        notwendig

AutoIt v3.3.6.1        AutoIt Team        27.11.2011                notwendig

Avira Free Antivirus        Avira        09.03.2012        109,3MB        12.0.0.898        notwendig

Bonjour        Apple Inc.        25.11.2011        2,00MB        3.0.0.10        unbekannt

Call of Duty Modern Warfare 3 (c) Activision version 1                14.11.2011                1        unnötig

Call of Duty: Modern Warfare 2        Infinity Ward        03.03.2011                unnötig

Call of Duty: Modern Warfare 2 - Multiplayer        Infinity Ward        27.02.2011        unnötig        

CCleaner        Piriform        21.03.2012                3.16        unnötig/unbekannt

CDBurnerXP        CDBurnerXP        25.11.2011        17,3MB        4.3.9.2809        notwendig

CDBurnerXP        CDBurnerXP        25.08.2011        12,0MB        4.3.8.2631        notwendig

CloneDVD2        Elaborate Bytes        18.10.2011                2.9.3.0        notwendig

Command & Conquer Generals        Electronic Arts        26.02.2011        1.553MB        0.50.0000        notwendig

Command and Conquer(TM) Generäle Die Stunde Null        Electronic Arts        27.02.2011                1.00.0000        notwendig

ConnectUO 2.0        The RunUO Team        09.08.2011                2.0        unnötig

Counter-Strike        Valve        21.05.2011                notwendig

Crysis® 2        Electronic Arts        22.04.2011        7.757MB        1.0.0.0        unnötig

Dota 2                07.12.2011                notwendig

Dotfuscator Software Services - Community Edition        PreEmptive Solutions        27.04.2011        6,45MB        5.0.2300.0        unnötig

Dotfuscator Software Services - Community Edition - DEU        PreEmptive Solutions        27.04.2011        2,85MB        5.0.2300.0        unnötig

EasyBits GO        EasyBits Media        10.06.2011                unbekannt

Facebook Video Calling 1.2.0.159        Skype Limited        20.03.2012        4,76MB        1.2.159        unnötig

FMS                11.04.2011                notwendig

Garena Classic 2011        Garena Online Pte Ltd.        13.10.2011                2011 unnötig

GIMP 2.6.11        The GIMP Team        19.04.2011        107,7MB        2.6.11        notwendig

Google Chrome        Google Inc.        08.01.2012                16.0.912.75        notwendig

Google Earth Plug-in        Google        15.11.2011        40,9MB        6.1.0.5001        unbekannt

Hotspot Shield 2.24        AnchorFree        21.01.2012                2.24        notwendig

HTC BMP USB Driver        HTC        04.12.2011        0,28MB        1.0.5375        unbekannt

HTC Driver Installer        HTC Corporation        04.12.2011        1,91MB        3.0.0.013        unbekannt

iExplorer 2.2.1.3        Macroplant, LLC        26.01.2012        4,11MB        unbekannt

ImgBurn        LIGHTNING UK!        05.09.2011                2.5.5.0        notwendig

Inno Setup QuickStart Pack version 5.4.2        Martijn Laan        23.05.2011        5,92MB        5.4.2        notwendig

InnoIDE 1.0.0.70        Kernow Software        23.05.2011        6,02MB        1.0.0.70        notwendig

iTunes        Apple Inc.        25.11.2011        170,5MB        10.5.1.42        notwendig

Java(TM) 6 Update 24        Oracle        13.03.2011        95,0MB        6.0.240        notwendig

L.A. Noire        Rockstar Games        26.11.2011                1.00.0000        notwendig

League of Legends        Riot Games        09.08.2011                1.02.0000        notwendig

LightScribe System Software        LightScribe        03.12.2011        25,2MB        1.18.22.2        unnötig

LogMeIn Hamachi        LogMeIn, Inc.        29.02.2012                2.1.0.166        notwendig

Malwarebytes Anti-Malware Version 1.60.1.1000        Malwarebytes Corporation        20.03.2012        17,4MB        1.60.1.1000        unnötig/unbekannt

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        27.02.2011        38,8MB        4.0.30319        notwendig

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        27.02.2011        2,94MB        4.0.30319        notwendig

Microsoft .NET Framework 4 Extended        Microsoft Corporation        27.04.2011        52,0MB        4.0.30319        notwendig

Microsoft .NET Framework 4 Extended DEU Language Pack        Microsoft Corporation        27.04.2011        10,7MB        4.0.30319        notwendig

Microsoft .NET Framework 4 Multi-Targeting Pack        Microsoft Corporation        27.04.2011        83,5MB        4.0.30319        notwendig

Microsoft Games for Windows - LIVE Redistributable        Microsoft Corporation        05.05.2011        31,3MB        3.5.88.0        unbekannt

Microsoft Games for Windows Marketplace        Microsoft Corporation        05.05.2011        6,04MB        3.5.50.0        unbekannt

Microsoft Help Viewer 1.0        Microsoft Corporation        27.04.2011        3,97MB        1.0.30319        unbekannt

Microsoft Help Viewer 1.0 Language Pack - DEU        Microsoft Corporation        27.04.2011        1,95MB        1.0.30319        unbekannt

Microsoft Office Professional Plus 2010        Microsoft Corporation        14.11.2011                14.0.6029.1000        notwendig

Microsoft Silverlight        Microsoft Corporation        15.02.2012        160,0MB        4.1.10111.0        unbekannt

Microsoft SQL Server 2008 R2 Data-Tier Application Project        Microsoft Corporation        27.04.2011        14,1MB        10.50.1447.4        unbekannt

Microsoft SQL Server 2008 R2 Management Objects        Microsoft Corporation        27.04.2011        17,1MB        10.50.1447.4        unbekannt

Microsoft SQL Server 2008 R2 Management Objects (x64)        Microsoft Corporation        27.04.2011        10,4MB        10.50.1447.4        unbekannt

Microsoft SQL Server 2008 R2 Transact-SQL Language Service        Microsoft Corporation        27.04.2011        5,41MB        10.50.1447.4        unbekannt

Microsoft SQL Server 2008 R2-Datenebenenanwendungs-Framework        Microsoft Corporation        27.04.2011        0,37MB        10.50.1447.4        unbekannt

Microsoft SQL Server Compact 3.5 SP2 DEU        Microsoft Corporation        27.04.2011        3,69MB        3.5.8080.0        unbekannt

Microsoft SQL Server Compact 3.5 SP2 x64 DEU        Microsoft Corporation        27.04.2011        4,81MB        3.5.8080.0        unbekannt

Microsoft SQL Server Database Publishing Wizard 1.4        Microsoft Corporation        27.04.2011        10,2MB        10.1.2512.8        unbekannt

Microsoft SQL Server System CLR Types        Microsoft Corporation        27.04.2011        2,55MB        10.50.1447.4        unbekannt

Microsoft SQL Server System CLR Types (x64)        Microsoft Corporation        27.04.2011        0,81MB        10.50.1447.4        unbekannt

Microsoft Sync Framework Runtime v1.0 SP1 (x64) de        Microsoft Corporation        27.04.2011        1,04MB        1.0.3010.0        unbekannt

Microsoft Sync Framework SDK v1.0 SP1 de        Microsoft Corporation        27.04.2011        30,0MB        1.0.3010.0        unbekannt

Microsoft Sync Framework Services v1.0 SP1 (x64) de        Microsoft Corporation        27.04.2011        2,89MB        1.0.3010.0        unbekannt

Microsoft Sync Services for ADO.NET v2.0 SP1 (x64) de        Microsoft Corporation        27.04.2011        0,58MB        2.0.3010.0        unbekannt

Microsoft Team Foundation Server 2010-Objektmodell - DEU        Microsoft Corporation        27.04.2011                10.0.30319        unbekannt

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053        Microsoft Corporation        23.01.2012        0,25MB        8.0.50727.4053        notwendig

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        03.03.2011        0,24MB        8.0.50727.4053notwendig

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        14.06.2011        0,29MB        8.0.59193        notwendig

Microsoft Visual C++ 2005 Redistributable (x64)        Microsoft Corporation        04.12.2011        0,69MB        8.0.61000        notwendig

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148        Microsoft Corporation        27.03.2011        0,19MB        9.0.30729.4148        notwendig

Microsoft Visual C++ 2008 Express Edition mit SP1 - DEU        Microsoft Corporation        08.05.2011                        notwendig

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570        Microsoft Corporation        27.04.2011        0,58MB        9.0.30729.5570        notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        08.05.2011        0,22MB        9.0.30729        notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        26.03.2011        0,58MB        9.0.30729        notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        03.12.2011        0,22MB        9.0.30729.4148        notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974        Microsoft Corporation        27.04.2011        0,58MB        9.0.30729.4974        notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        15.06.2011        0,59MB        9.0.30729.6161        notwendig

Microsoft Visual C++ 2010  x64 Designtime - 10.0.30319        Microsoft Corporation        27.04.2011        0,30MB        10.0.30319        notwendig

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219        Microsoft Corporation        04.12.2011        13,8MB        10.0.40219        notwendig

Microsoft Visual C++ 2010  x64 Runtime - 10.0.30319        Microsoft Corporation        30.04.2011        33,0MB        10.0.30319        notwendig

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        04.12.2011        15,0MB        10.0.40219        notwendig

Microsoft Visual C++ 2010  x86 Runtime - 10.0.30319        Microsoft Corporation        30.04.2011        26,0MB        10.0.30319        notwendig

Microsoft Visual Studio 2008 Remote Debugger Light (x64) - DEU        Microsoft Corporation        08.05.2011                notwendig

Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools        Microsoft Corporation        27.04.2011        35,3MB        10.0.30319        notwendig

Microsoft Visual Studio 2010 Professional - DEU        Microsoft Corporation        27.04.2011                10.0.30319        notwendig

Microsoft Visual Studio 2010 Tools for Office Runtime (x64)        Microsoft Corporation        13.12.2011                10.0.31119        unbekannt

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU        Microsoft Corporation        27.04.2011                10.0.30319 unbekannt

Microsoft Visual Studio Macro Tools        Microsoft Corporation        27.04.2011                9.0.30729        unbekannt

Microsoft Visual Studio Macro Tools - DEU Language Pack        Microsoft Corporation        27.04.2011                9.0.30729        unbekannt

Microsoft Windows SDK for Visual Studio 2008 Headers and Libraries        Microsoft Corporation        08.05.2011        115,0MB        6.1.5288.17011 notwendig

Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - deu        Microsoft Corporation        08.05.2011        5,74MB        3.5.30729        notwendig

Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32        Microsoft Corporation        08.05.2011        2,61MB        6.1.5295.17011        notwendig

MotioninJoy ds3 driver version 0.6.0001        www.motioninjoy.com        15.04.2011        3,37MB        0.5.0001        notwendig

Mozilla Firefox 11.0 (x86 de)        Mozilla        17.03.2012        44,3MB        11.0        notwendig

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        18.07.2011        1,28MB        4.20.9870.0        unbekannt

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        18.07.2011        1,33MB        4.20.9876.0        unbekannt

MSXML 4.0 SP3 Parser        Microsoft Corporation        04.12.2011        1,48MB        4.30.2100.0        unbekannt

MSXML 4.0 SP3 Parser (KB973685)        Microsoft Corporation        05.12.2011        1,53MB        4.30.2107.0        unbekannt

MusicBrainz Picard        MusicBrainz        26.08.2011                0.15.1        unnötig

NAVIGON Fresh 3.4.1        NAVIGON        07.01.2012                3.4.1        notwendig

Nero 11        Nero AG        03.12.2011        1.760MB        11.0.11000        notwendig

Nero Backup Drivers        Nero AG        03.12.2011        94,00KB        1.0.10000.1.0        unbekannt

Nokia Connectivity Cable Driver        Nokia        16.07.2011        4,21MB        7.1.45.0        notwendig

Nokia Ovi Suite        Nokia        16.07.2011                3.1.1.78        notwendig

Nokia Ovi Suite Software Updater        Nokia Corporation        16.07.2011        44,6MB        02.07.004.45780        notwendig

Nur Entfernen der CopyTrans Suite möglich        WindSolutions        03.03.2012                2.34        notwendig

NVIDIA PhysX        NVIDIA Corporation        04.05.2011        78,9MB        9.10.0513        unbekannt

Oracle VM VirtualBox 4.1.6        Oracle Corporation        14.11.2011        131,8MB        4.1.6        notwendig

Pando Media Booster        Pando Networks Inc.        02.07.2011        5,47MB        2.3.6.0        notwendig

PC Connectivity Solution        Nokia        16.07.2011        19,9MB        11.4.19.0        notwendig

PokerStars.net        PokerStars.net        19.06.2011                notwendig

PunkBuster Services        Even Balance, Inc.        26.03.2011                0.990        unbekannt

QuickPar 0.9        Peter B. Clements        23.11.2011                0.9        notwendig

Rockstar Games Social Club        Rockstar Games        26.11.2011                1.0.0.0        notwendig

Sandboxie 3.60 (64-bit)                05.11.2011                notwendig

SciTE4AutoIt3 7/3/2011        Jos van der Zande        27.11.2011                7/3/2011        notwendig

Setup2        Microsoft        23.05.2011        0,21MB        1.0.0        unbekannt

SHIFT 2 UNLEASHED™        Electronic Arts        04.05.2011        6.738MB        1.0.0.0        unnötig

simfy        simfy GmbH        17.01.2012                1.6.2        notwendig

Skype Click to Call        Skype Technologies S.A.        26.10.2011        12,6MB        5.6.8442        unbekannt

Skype™ 5.5        Skype Technologies S.A.        26.10.2011        17,0MB        5.5.124        notwendig

Steam        Valve Corporation        26.02.2011        1,49MB        1.0.0.0        notwendig

Team Fortress 2        Valve        23.06.2011                notwendig

TeamSpeak 3 Client        TeamSpeak Systems GmbH        25.06.2011                notwendig

The Witcher 2        CD Projekt Red        21.07.2011                1.00.0000        unnötig

TortoiseSVN 1.6.15.21042 (64 bit)        TortoiseSVN        07.05.2011        22,7MB        1.6.21042        notwendig

Ubisoft Game Launcher        UBISOFT        26.11.2011                1.0.0.0        unbekannt

Ultima Online 2D Client        EA Games        02.05.2011                5.0.9        notwendig

VirtualCloneDrive        Elaborate Bytes        26.02.2011                notwendig

Visual Studio 2010 Prerequisites - English        Microsoft Corporation        27.04.2011        5,88MB        10.0.30319        unbekannt

Visual Studio 2010 Tools for SQL Server Compact 3.5 SP2 DEU        Microsoft Corporation        27.04.2011        11,2MB        4.0.8080.0        unbekannt

VLC media player 1.1.11        VideoLAN        17.09.2011                1.1.11        notwendig

Warcraft III                05.03.2011                        notwendig

Warcraft III: All Products                05.03.2011                notwendig

Windows Live Essentials        Microsoft Corporation        05.08.2011                15.4.3538.0513        unbekannt

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)        Nokia        16.07.2011                08/22/2008 7.0.0.0        notwendig

WinPcap 4.1.2        CACE Technologies        06.10.2011                4.1.0.2001        notwendig

WinRAR                26.02.2011                notwendig

Xfire (remove only)                19.04.2011        unnötig        

µTorrent                15.03.2011                2.2.1        unnötig

deinstaliere:
AdblockIE
Assassin's
Call of Duty : alle
ConnectUO
Crysis®
Dotfuscator : beide
Facebook
Garena
Google Earth
iExplorer
Java
Download der kostenlosen Java-Software
downloade java jre, instalieren.

deinstaliere:
LightScribe
Microsoft Silverlight
MusicBrainz
SHIFT 2
Skype Click
The Witcher
Windows Live Essentials
Xfire
µTorrent
öffne otl bereinigen neustart.
öffne ccleaner analysieren bereinigen neustart.
testen wie der pc läuft

Scheint bisher alles zu funktionieren, vielen Dank !

pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Hab soweit alles bis auf den Teil für Chrome befolgt. Nutze ungerne dauerhaft Chrome. Vielmehr wechsel ich im Alltag zwischen Firefox und Chrome hin und her. Welche Schritte sollte ich daher meinem Verhalten anpassen?

Vielen Dank