|
incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei Hallo, vielen Dank im Voraus für Hilfe. Ich bin Anwender, kein Kenner. Ich habe versehentlich incredibar heruntergeladen. Effekt: internet browser -mozilla- startete mit incredibar layout, ebenso der internet explorer. Später Meldung: "DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei". Kann ich online-banking durchführen mit dieser malware auf dem Rechner? Kann ich unbedenklich e-mailen? Zunächst versuchte ich mir selbst zu helfen: Maßnahmen: 1. incredibar über die Systemsteuerung gelöscht, 2. spybot search and destroy laufen lassen, incredibar und 1 weitere Malware wurden identifiziert, Problem laut spybot behoben, nach Neustart wurden von spybot keine Spione gefunden, 3. Tune up Utilities fand 1 Problem, über tune up wurde ein Laufwerkscan C durchgeführt, bei Schritt 4 von 5 blieb der Rechner bei 3% stehen, Neustart führte zu der Oberfläche "Windows normal starten", "Windows im abgesicherten Modus starten", "zuletzt funktionierende windows Version starten". Mit Hilfe der windows cd via Reparaturmodus ließ sich der Fehler beheben und System neu starten. Firefox gelöscht (Internet explorer benutze ich normalerweise nicht) und neu installiert. Daten und Programme, die ich bis dahin noch nicht via backup auf der externen Festplatte gesichert hatte, habe ich manuell auf der externen gesichert. Rechner läuft soweit normal. Das Problem via google gesucht und auf trojaner board gestoßen. Malwarebytes heruntergeladen, es fand beim Quickscan (17.09.) eine malware, die habe ich in die Quarantäne verschoben, am 19.09. einen vollständigen Scan gemacht, es wurden 6 Fehler gemeldet, unter anderem auf dem externen Laufwerk, ebenfalls in die Quarantäne verschoben. Anweisungen auf Trojanerboard „an alle Hilfesuchenden“ gefolgt ab Schritt 1.( defogger, OTL + Gmer: bei Gmer habe ich wie angewiesen den Haken bei IAT/EAT entfernt, den button „Alle Festplatten außer die Systemplatte“ gab es nicht, C:\ war angehakt, habe ich so gelassen, „show all“ war abgehakt). Ich bin allerdings nicht sicher, ob die beiden Scans mit malwarebytes richtig waren...? Hier ist der OTL txt.: OTL logfile created on: 20.09.2012 20:34:58 - Run 1 OTL by OldTimer - Version 3.2.64.0 Folder = C:\Dokumente und Einstellungen\hans\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,22 Gb Available Physical Memory | 73,87% Memory free 4,84 Gb Paging File | 4,16 Gb Available in Paging File | 85,92% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 232,88 Gb Total Space | 44,30 Gb Free Space | 19,02% Space Free | Partition Type: NTFS Computer Name: xxxxxxxxxxxx | User Name: xxxx | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.09.20 20:30:27 | 000,600,064 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\hans\Desktop\OTL.exe PRC - [2012.09.07 17:04:46 | 000,676,936 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2012.09.07 17:04:46 | 000,399,432 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe PRC - [2012.09.07 17:04:44 | 000,766,536 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2012.09.06 03:24:58 | 000,917,984 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2012.08.28 17:09:56 | 000,188,760 | ---- | M] () -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe PRC - [2012.08.08 09:30:39 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.06.28 18:31:12 | 000,692,432 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) -- C:\Programme\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe PRC - [2012.06.13 17:58:30 | 000,019,408 | ---- | M] () -- c:\Programme\Ocster Backup\bin\backupService-ox.exe PRC - [2012.06.13 17:58:26 | 000,310,736 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupClient-ox.exe PRC - [2012.06.12 18:04:02 | 000,030,720 | ---- | M] () -- c:\Programme\Ocster Backup\bin\oxHelper.exe PRC - [2012.05.08 20:09:22 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.08 20:09:21 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.08 20:09:21 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2012.02.27 00:15:42 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe PRC - [2011.12.13 10:34:54 | 000,671,552 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe PRC - [2011.12.13 10:32:32 | 001,527,104 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe PRC - [2011.11.08 12:54:25 | 000,554,160 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) -- C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe ========== Modules (No Company Name) ========== MOD - [2012.09.06 03:25:12 | 002,244,064 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll MOD - [2012.08.28 17:09:56 | 000,188,760 | ---- | M] () -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe MOD - [2012.06.13 17:58:26 | 000,310,736 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupClient-ox.exe MOD - [2012.06.13 17:58:26 | 000,110,032 | ---- | M] () -- C:\Programme\Ocster Backup\bin\deemon.dll MOD - [2012.06.13 17:58:24 | 000,338,384 | ---- | M] () -- C:\Programme\Ocster Backup\bin\veem.dll MOD - [2012.06.13 17:58:24 | 000,103,888 | ---- | M] () -- C:\Programme\Ocster Backup\bin\featback.dll MOD - [2012.06.13 17:58:24 | 000,048,080 | ---- | M] () -- C:\Programme\Ocster Backup\bin\minizutil.dll MOD - [2012.06.13 17:58:22 | 003,783,632 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupClientLib.dll MOD - [2012.06.13 17:58:22 | 000,256,464 | ---- | M] () -- C:\Programme\Ocster Backup\bin\updateman.dll MOD - [2012.06.13 17:58:20 | 006,633,424 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupCore.dll MOD - [2012.06.13 17:58:20 | 000,133,584 | ---- | M] () -- C:\Programme\Ocster Backup\bin\netutil.dll MOD - [2012.06.13 17:58:20 | 000,082,384 | ---- | M] () -- C:\Programme\Ocster Backup\bin\scoolite.dll MOD - [2012.06.13 17:58:18 | 000,321,488 | ---- | M] () -- C:\Programme\Ocster Backup\bin\twirl.dll MOD - [2012.06.13 17:58:18 | 000,040,912 | ---- | M] () -- C:\Programme\Ocster Backup\bin\lzmaUtil.dll MOD - [2012.06.13 17:58:16 | 002,298,320 | ---- | M] () -- C:\Programme\Ocster Backup\bin\ox.dll MOD - [2012.06.13 17:58:16 | 000,239,568 | ---- | M] () -- C:\Programme\Ocster Backup\bin\tomb.dll MOD - [2012.06.12 18:04:02 | 000,030,720 | ---- | M] () -- c:\Programme\Ocster Backup\bin\oxHelper.exe MOD - [2012.06.12 17:15:58 | 000,196,096 | ---- | M] () -- C:\Programme\Ocster Backup\bin\party.dll MOD - [2012.06.12 17:15:26 | 000,040,960 | ---- | M] () -- C:\Programme\Ocster Backup\bin\lzma.dll MOD - [2012.06.12 17:14:52 | 000,438,784 | ---- | M] () -- C:\Programme\Ocster Backup\bin\sqlite.dll MOD - [2012.06.12 17:14:36 | 000,017,408 | ---- | M] () -- C:\Programme\Ocster Backup\bin\zlibutil.dll MOD - [2012.06.11 21:49:34 | 000,493,056 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_xrc_vc_ox.dll MOD - [2012.06.11 21:49:10 | 000,119,296 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxbase28u_xml_vc_ox.dll MOD - [2012.06.11 21:49:00 | 000,474,112 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_html_vc_ox.dll MOD - [2012.06.11 21:48:34 | 000,685,568 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_adv_vc_ox.dll MOD - [2012.06.11 21:48:20 | 002,789,376 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_core_vc_ox.dll MOD - [2012.06.11 21:47:10 | 000,119,296 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxbase28u_net_vc_ox.dll MOD - [2012.06.11 21:47:04 | 001,182,208 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxbase28u_vc_ox.dll MOD - [2012.06.11 21:41:54 | 000,061,952 | ---- | M] () -- C:\Programme\Ocster Backup\bin\zdll.dll MOD - [2012.05.08 20:09:22 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2012.02.20 21:29:04 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll MOD - [2012.02.20 21:28:42 | 001,242,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll MOD - [2011.01.13 11:44:24 | 000,232,800 | ---- | M] () -- C:\Programme\StarMoney 8.0\ouservice\patchw32.dll MOD - [2009.10.06 15:36:56 | 000,205,312 | ---- | M] () -- C:\Programme\StarMoney 7.0\ouservice\patchw32.dll MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU ========== Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2012.09.16 17:17:07 | 000,250,568 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.09.07 17:04:46 | 000,676,936 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2012.09.07 17:04:46 | 000,399,432 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler) SRV - [2012.09.06 03:25:06 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.08.28 17:09:56 | 000,188,760 | ---- | M] () [Auto | Running] -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe -- (Web Assistant Updater) SRV - [2012.06.28 18:31:12 | 000,692,432 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- C:\Programme\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 8.0 OnlineUpdate) SRV - [2012.06.13 17:58:30 | 000,019,408 | ---- | M] () [Auto | Running] -- c:\Programme\Ocster Backup\bin\backupService-ox.exe -- (ocster_backup) SRV - [2012.05.08 20:09:22 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.08 20:09:21 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.02.27 00:15:42 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2011.12.13 10:32:32 | 001,527,104 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc) SRV - [2011.12.13 10:29:16 | 000,029,504 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp) SRV - [2011.11.08 12:54:25 | 000,554,160 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 7.0 OnlineUpdate) SRV - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService) SRV - [2005.11.17 15:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Protector Plus\PPEMSCAN.sys -- (PPEMSCAN) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Protector Plus\PPDrv.sys -- (PPDrv) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2012.05.08 20:09:23 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.08 20:09:23 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2011.09.16 17:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.06.06 16:03:54 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv) DRV - [2010.11.19 17:33:36 | 000,148,992 | ---- | M] (1&1 Mail & Media GmbH) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\uigxrdr.SYS -- (uigxrdr) DRV - [2010.05.21 16:12:49 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd) DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2008.11.19 14:59:30 | 000,561,920 | R--- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emBDA.sys -- (USB28xxBGA) DRV - [2008.11.19 14:59:12 | 000,455,168 | R--- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emOEM.sys -- (USB28xxOEM) DRV - [2008.09.26 09:53:00 | 000,037,392 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt) DRV - [2008.09.26 09:52:00 | 000,035,472 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt) DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE) DRV - [2007.11.09 21:20:02 | 000,029,728 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA) DRV - [2007.03.06 06:27:32 | 000,019,968 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2007.03.06 06:27:28 | 000,058,752 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2007.03.01 11:27:26 | 004,484,608 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2007.02.16 02:50:32 | 000,012,032 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvsmu.sys -- (nvsmu) DRV - [2006.07.01 23:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\..\URLSearchHook: - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = {94D04443-3416-42C5-BD8F-8B45A1C09D43} IE - HKCU\..\SearchScopes\{01_TL-YODL-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_yodl&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{03_TL-TELEFONBUCH-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_telefonbuch&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{04_TL-AMAZON-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_amazon&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{05_TL-EBAY-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_ebay&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{06_TL-DISCOUNT24-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_discount24&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\..\SearchScopes\{07_TL-CONRAD-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_conrad&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{08_TL-OTTO-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_otto&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{09_TL-CLIPFISH-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_clipfish&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{10_TL-MYVIDEO-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_myvideo&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{11_TL-MUSICLOAD-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_musicload&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{94D04443-3416-42C5-BD8F-8B45A1C09D43}: "URL" = hxxp://www.google.de/search?q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.local ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledAddons: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20120910 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Programme\Web Assistant\Firefox [2012.09.10 14:39:03 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.09.15 19:00:06 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.09.09 12:20:05 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.09.04 15:49:00 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2012.08.18 11:10:46 | 000,000,000 | ---D | M] [2012.08.31 16:24:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions [2010.09.09 15:21:22 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2008.12.09 17:30:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions-BackupByFirefoxPortable [2008.12.09 17:30:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions-BackupByFirefoxPortable\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} [2012.09.20 20:28:47 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Firefox\Profiles\ke4xt8ky.default\extensions [2012.09.20 20:28:47 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Firefox\Profiles\ke4xt8ky.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2012.09.17 07:08:52 | 000,741,958 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Firefox\Profiles\ke4xt8ky.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012.09.15 19:00:05 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.09.06 03:26:03 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2012.09.06 04:07:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.09.06 04:07:37 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2009.03.13 17:03:25 | 000,001,779 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\clipfish.xml [2009.03.13 17:03:25 | 000,001,013 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\conrad.xml [2009.03.13 17:03:25 | 000,002,487 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\discount24.xml [2012.09.06 04:07:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.09.06 04:07:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2009.03.13 17:03:25 | 000,001,047 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\musicload.xml [2009.03.13 17:03:25 | 000,002,120 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\myvideo.xml [2009.03.13 17:03:25 | 000,002,023 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\otto.xml [2009.03.13 17:03:25 | 000,000,758 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\quelle.xml [2009.03.13 17:03:25 | 000,001,329 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\telefonbuch-de.xml [2009.03.13 17:03:25 | 000,002,545 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\webnews.xml [2012.09.06 04:07:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.09.06 04:07:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml [2009.03.13 17:03:25 | 000,005,385 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yodl.xml ========== Chrome ========== CHR - default_search_provider: () CHR - default_search_provider: search_url = CHR - default_search_provider: suggest_url = CHR - homepage: hxxp://www.google.de/ O1 HOSTS File: ([2009.03.16 21:07:04 | 000,303,260 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.123topsearch.com O1 - Hosts: 127.0.0.1 123topsearch.com O1 - Hosts: 127.0.0.1 www.132.com O1 - Hosts: 127.0.0.1 132.com O1 - Hosts: 127.0.0.1 www.136136.net O1 - Hosts: 127.0.0.1 136136.net O1 - Hosts: 127.0.0.1 www.163ns.com O1 - Hosts: 127.0.0.1 163ns.com O1 - Hosts: 10449 more lines... O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - No CLSID value found. O3 - HKLM\..\Toolbar: (&Radio) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx (Microsoft Corporation) O3 - HKLM\..\Toolbar: (no name) - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [Ocster Backup] C:\Programme\Ocster Backup\bin\backupClient-ox.exe () O4 - Startup: C:\Dokumente und Einstellungen\hans\Startmenü\Programme\Autostart\Geburtstag.lnk = C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\Geburtstagserinnerer\geburtstag.exe ((keine)) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 157 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0 O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - C:\Programme\Microsoft Office\Office\1031\PHDINTL.DLL (Microsoft Corporation) O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\hans\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm () O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1348078498156 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{603DBA16-63B7-41CF-8E8B-CCCE3D4275B8}: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\vnd.ms.radio {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\system32\msdxm.ocx (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.07.05 15:44:53 | 000,000,002 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O32 - AutoRun File - [2008.07.05 14:56:23 | 000,000,055 | ---- | M] () - C:\autoexec.plu -- [ NTFS ] O33 - MountPoints2\{3855709c-b3c8-11dd-820c-0019665a4126}\Shell\AutoRun\command - "" = G:\wdsync.exe O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell - "" = AutoRun O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell\1\Command - "" = .\recycled\info.exe O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\recycled\info.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.09.20 20:30:25 | 000,600,064 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\hans\Desktop\OTL.exe [2012.09.18 21:48:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan [2012.09.18 21:38:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Lokale Einstellungen\Anwendungsdaten\_temp [2012.09.17 19:44:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Malwarebytes [2012.09.17 19:44:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.09.17 19:44:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.09.17 19:44:41 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.09.17 19:44:41 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.09.15 19:00:16 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service [2012.09.10 14:39:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType [2012.09.10 14:39:03 | 000,000,000 | ---D | C] -- C:\Programme\Web Assistant [2012.09.09 12:19:59 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2012.08.26 11:45:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Diercke Globus Online [2012.08.26 11:45:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Diercke Globus Online [2012.08.26 11:45:32 | 000,000,000 | ---D | C] -- C:\Programme\ImagonShared [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.09.20 20:39:55 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.09.20 20:30:27 | 000,600,064 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\hans\Desktop\OTL.exe [2012.09.20 20:27:35 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012.09.20 20:27:33 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.09.20 20:25:48 | 000,000,020 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\defogger_reenable [2012.09.20 20:24:07 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\Desktop\Defogger.exe [2012.09.20 20:02:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012.09.20 19:58:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.09.19 21:56:57 | 000,002,477 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\Desktop\Microsoft Word.lnk [2012.09.17 19:44:44 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk [2012.09.15 19:00:19 | 000,000,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.09.15 17:51:42 | 000,002,105 | ---- | M] () -- C:\WINDOWS\wininit.ini [2012.09.10 14:39:09 | 000,000,450 | ---- | M] () -- C:\user.js [2012.09.09 13:46:28 | 000,000,208 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\default.pls [2012.09.09 13:46:18 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.09.05 22:48:30 | 000,002,469 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\Desktop\Microsoft PhotoDraw V2.lnk [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.09.20 20:25:37 | 000,000,020 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\defogger_reenable [2012.09.20 20:24:06 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Desktop\Defogger.exe [2012.09.17 19:44:44 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk [2012.09.15 19:00:19 | 000,000,708 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2012.09.15 19:00:19 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.09.10 14:39:08 | 000,000,450 | ---- | C] () -- C:\user.js [2012.03.30 16:03:40 | 000,002,151 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\log.xml [2012.03.30 16:03:40 | 000,000,008 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\log-suffix.xml [2012.03.30 16:03:40 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\log.xml.lock [2012.02.16 14:43:05 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2011.07.20 20:16:41 | 000,000,001 | R--- | C] () -- C:\Dokumente und Einstellungen\hans\serverport [2010.06.11 17:11:08 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\setup_ldm.iss [2010.04.17 12:34:51 | 000,000,208 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\default.pls [2008.07.05 17:54:00 | 000,004,928 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Geburtstag.dat [2008.07.05 12:32:20 | 000,020,480 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2008.07.04 15:40:46 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Desktop anzeigen.scf ========== ZeroAccess Check ========== [2008.07.06 12:07:15 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini ========== LOP Check ========== [2008.08.11 23:40:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems [2009.02.11 19:30:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2009.02.12 19:10:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV [2012.04.09 15:33:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2008.10.19 16:38:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX [2011.03.26 20:44:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2009.10.16 10:50:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2009.09.07 12:48:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MySQL [2012.03.24 11:41:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF [2012.03.18 17:14:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ocster Backup [2012.09.19 22:09:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan [2009.03.22 18:47:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 7.0 [2012.03.28 16:03:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 8.0 [2012.03.18 17:14:52 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sysnfxo [2012.01.16 19:01:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2012.09.01 18:59:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp [2011.08.10 11:19:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2011.07.27 21:05:12 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} [2011.07.24 22:20:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42} [2010.04.10 13:36:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.04.17 16:03:10 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357} [2009.10.15 16:50:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.05.22 10:29:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2008.08.11 23:41:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\ACD Systems [2012.09.05 22:56:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Canon [2009.03.09 18:28:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\CD-LabelPrint [2008.09.06 17:56:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\DAEMON Tools [2012.08.26 11:45:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Diercke Globus Online [2012.03.24 11:40:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Downloaded Installations [2011.07.27 20:59:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Dropbox [2010.09.10 17:18:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\DVDVideoSoftIEHelpers [2012.04.09 15:33:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\elsterformular [2012.09.15 10:08:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType [2008.10.19 16:38:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\GMX [2009.02.06 13:30:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\ICQLite [2008.07.06 12:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\iTunes Agent [2010.06.11 17:11:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Leadertech [2009.07.27 17:50:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\McLoad [2012.03.24 11:41:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Nitro PDF [2010.01.14 12:16:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\OpenOffice.org [2009.03.22 03:01:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Opera [2008.10.16 13:27:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\SanDisk [2012.03.25 15:59:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Spotify [2010.09.09 15:21:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Thunderbird [2011.07.27 21:09:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\TuneUp Software [2011.07.24 22:06:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Uniblue [2008.11.09 12:22:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\WEB.DE ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 95 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5C321E34 < End of report > |
hi und die malwarebytes logs und spybot logs sind wo? wie sollen wir eine analyse vor nemen, wenn die hälfte fehlt? lösche tuneup! dieses programm bringt nichts und kann dem pc schaden! |
Hallo, danke für die schnelle Antwort. Habe tune up gelöscht. Hier die logdateien von malwarebytes: Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free anti-malware download Datenbank Version: v2012.09.17.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Aktiviert 17.09.2012 19:46:03 mbam-log-2012-09-17 (19-46-03).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 244074 Laufzeit: 8 Minute(n), 43 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\RECYCLER\S-1-5-21-57989841-1708537768-839522115-1004\Dc443.exe (PUP.BundleInstaller.BI) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free anti-malware download Datenbank Version: v2012.09.18.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Aktiviert 18.09.2012 13:10:31 mbam-log-2012-09-18 (13-10-31).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 243935 Laufzeit: 8 Minute(n), 38 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free anti-malware download Datenbank Version: v2012.09.19.10 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Aktiviert 19.09.2012 20:37:57 mbam-log-2012-09-19 (20-37-57).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 244839 Laufzeit: 8 Minute(n), 49 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free anti-malware download Datenbank Version: v2012.09.19.10 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Aktiviert 19.09.2012 21:25:59 mbam-log-2012-09-19 (21-25-59).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 460769 Laufzeit: 3 Stunde(n), 2 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 6 C:\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\BIERKRUG.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\Intelligenztest.exe (Joke.Zappa) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\Musiktreiber\itunes\itunes für andere player\ita-1.2.2-bin.exe (Adware.Onlinegames) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\Backup\Backup\data\C\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\BIERKRUG.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\Backup\Backup\data\C\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\Intelligenztest.exe (Joke.Zappa) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\Programme Treiber\Musiktreiber\itunes\itunes für andere player\ita-1.2.2-bin.exe (Adware.Onlinegames) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) 2012/09/17 19:45:09 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/17 19:45:09 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/17 19:45:09 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/17 19:45:19 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/17 19:45:27 +0200 HANSRECKMANN hans MESSAGE Starting database refresh 2012/09/17 19:45:27 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection 2012/09/17 19:45:27 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully 2012/09/17 19:45:35 +0200 HANSRECKMANN hans MESSAGE Database refreshed successfully 2012/09/17 19:45:35 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/17 19:45:46 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/17 20:03:43 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/17 20:03:43 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/17 20:03:43 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/17 20:04:00 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/17 21:52:37 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/17 21:52:37 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/17 21:52:37 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/17 21:52:57 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/19 20:11:50 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/19 20:11:50 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/19 20:11:51 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/19 20:12:20 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/19 20:37:33 +0200 HANSRECKMANN hans MESSAGE Starting database refresh 2012/09/19 20:37:33 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection 2012/09/19 20:37:33 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully 2012/09/19 20:37:40 +0200 HANSRECKMANN hans MESSAGE Database refreshed successfully 2012/09/19 20:37:41 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/19 20:37:51 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/19 21:50:37 +0200 HANSRECKMANN hans MESSAGE Executing scheduled update: Daily 2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE Scheduled update executed successfully: database updated from version v2012.09.19.10 to version v2012.09.19.11 2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE Starting database refresh 2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection 2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully 2012/09/19 21:51:09 +0200 HANSRECKMANN hans MESSAGE Database refreshed successfully 2012/09/19 21:51:09 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/19 21:51:28 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/20 06:28:51 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/20 06:28:51 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/20 06:28:51 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/20 06:29:16 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/20 17:03:03 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/20 17:03:03 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/20 17:03:03 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/20 17:03:18 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/20 20:28:57 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/20 20:28:57 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/20 20:28:57 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/20 20:29:31 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/20 21:36:57 +0200 HANSRECKMANN hans MESSAGE Executing scheduled update: Daily 2012/09/20 21:37:03 +0200 HANSRECKMANN hans ERROR Scheduled update failed: Host not found failed with error code 0 2012/09/21 00:09:24 +0200 HANSRECKMANN hans MESSAGE Stopping protection 2012/09/21 00:09:24 +0200 HANSRECKMANN hans MESSAGE Protection stopped successfully 2012/09/21 00:09:26 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection 2012/09/21 00:09:26 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully Hier die spybot log Dateien: sorry für mein Unvermögen, es dauerte eine Zeit, bis ich raus hatte wie ich diese Dateien in spybot finde.... 15.09.2012 17:29:47 - ##### check started ##### 15.09.2012 17:29:47 - ### Version: 1.6.2 15.09.2012 17:29:47 - ### Date: 15.09.2012 17:29:47 15.09.2012 17:29:48 - ##### checking bots ##### 15.09.2012 17:31:06 - found: Babylon.Toolbar Type library 15.09.2012 17:31:06 - found: Babylon.Toolbar Type library 15.09.2012 17:31:06 - found: Babylon.Toolbar Root class 15.09.2012 17:31:06 - found: Babylon.Toolbar Root class 15.09.2012 17:31:06 - found: Babylon.Toolbar Class ID 15.09.2012 17:31:07 - found: Babylon.Toolbar Root class 15.09.2012 17:31:07 - found: Babylon.Toolbar Class ID 15.09.2012 17:31:07 - found: Babylon.Toolbar Root class 15.09.2012 17:32:40 - found: IncrediBar Bibliothek 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Bibliothek 15.09.2012 17:32:40 - found: IncrediBar Bibliothek 15.09.2012 17:32:40 - found: IncrediBar Ausführbare Datei 15.09.2012 17:32:40 - found: IncrediBar Bibliothek 15.09.2012 17:32:40 - found: IncrediBar Ausführbare Datei 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen 15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen 15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen 15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen 15.09.2012 17:32:40 - found: IncrediBar Einstellungen 15.09.2012 17:32:40 - found: IncrediBar Einstellungen 15.09.2012 17:32:40 - found: IncrediBar Root class 15.09.2012 17:32:40 - found: IncrediBar Root class 15.09.2012 17:32:40 - found: IncrediBar Class ID 15.09.2012 17:32:40 - found: IncrediBar Browser helper object 15.09.2012 17:32:40 - found: IncrediBar Root class 15.09.2012 17:32:40 - found: IncrediBar Class ID 15.09.2012 17:32:40 - found: IncrediBar Browser helper object 15.09.2012 17:32:40 - found: IncrediBar Root class 15.09.2012 17:32:40 - found: IncrediBar Einstellungen 15.09.2012 17:32:40 - found: IncrediBar Einstellungen 15.09.2012 17:32:40 - found: IncrediBar Bibliothek 15.09.2012 17:51:22 - ##### check finished ##### IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject IncrediBar: [SBI $74F85EF4] Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done) HKEY_CLASSES_ROOT\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} IncrediBar: [SBI $1EF302F2] Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done) HKEY_CLASSES_ROOT\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} IncrediBar: [SBI $418BC215] Bibliothek (Datei, nothing done) C:\Programme\Web Assistant\Extension32.dll Properties.size=167256 Properties.md5=F0D1EC4C5448ADBDC53C74529C3C6C4F Properties.filedate=1346166596 Properties.filedatetext=2012-08-28 17:09:56 --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) --- 2009-01-26 blindman.exe (1.0.0.8) 2008-01-28 SDDelFile.exe (1.0.2.4) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDShred.exe (1.0.2.5) 2009-01-26 SDUpdate.exe (1.6.0.12) 2008-01-28 SDWinSec.exe (1.0.0.11) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2009-03-09 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2012-04-04 Includes\Adware.sbi (*) 2012-09-11 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2012-01-31 Includes\HeavyDuty.sbi (*) 2012-06-19 Includes\Hijackers.sbi (*) 2012-07-31 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2012-03-13 Includes\Keyloggers.sbi (*) 2012-03-13 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2012-08-28 Includes\Malware.sbi (*) 2012-09-11 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2012-08-21 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2012-06-19 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2012-09-05 Includes\Spyware.sbi (*) 2012-09-04 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-09-11 Includes\TrojansC-02.sbi (*) 2012-08-30 Includes\TrojansC-03.sbi (*) 2012-09-10 Includes\TrojansC-04.sbi (*) 2012-08-31 Includes\TrojansC-05.sbi (*) 2012-09-07 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll 15.09.2012 17:55:06 - ##### check started ##### 15.09.2012 17:55:06 - ### Version: 1.6.2 15.09.2012 17:55:06 - ### Date: 15.09.2012 17:55:06 15.09.2012 17:55:09 - ##### checking bots ##### 15.09.2012 18:56:34 - ##### check finished ##### --- Report generated: 2012-09-15 17:51 --- Babylon.Toolbar: [SBI $C5E991BF] Type library (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Babylon.Toolbar: [SBI $7C893BE9] Type library (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1 Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1 Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane IncrediBar: [SBI $B6ED279B] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $560B60DD] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\ IncrediBar: [SBI $2B888DFC] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarApp.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $86F056B6] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarEng.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $EC9EE85A] Ausführbare Datei (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarsrv.exe Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $4C01F46E] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $63078A8C] Ausführbare Datei (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\uninstall.exe Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $3B561985] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\ IncrediBar: [SBI $7C704037] Programm-Verzeichnis (Verzeichnis, fixed) C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\ IncrediBar: [SBI $93FDB5FC] Programm-Verzeichnis (Verzeichnis, fixed) C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\incredibar\ IncrediBar: [SBI $E40675CA] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\ IncrediBar: [SBI $463A1503] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\ IncrediBar: [SBI $430C5658] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\DisplayName=...MyStart Search... IncrediBar: [SBI $6FA574B7] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\URL=...MyStart by IncrediBar.com... IncrediBar: [SBI $91B383C6] Benutzereinstellungen (Registrierungsdatenbank-Änderung, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope IncrediBar: [SBI $A7C7A4CA] Benutzereinstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A} IncrediBar: [SBI $8722EB7F] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B} IncrediBar: [SBI $499FBB8D] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\AppID\Extension.DLL IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1 IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1 IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject IncrediBar: [SBI $74F85EF4] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} IncrediBar: [SBI $1EF302F2] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} IncrediBar: [SBI $418BC215] Bibliothek (Datei, fixed) C:\Programme\Web Assistant\Extension32.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) --- 2009-01-26 blindman.exe (1.0.0.8) 2008-01-28 SDDelFile.exe (1.0.2.4) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDShred.exe (1.0.2.5) 2009-01-26 SDUpdate.exe (1.6.0.12) 2008-01-28 SDWinSec.exe (1.0.0.11) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2009-03-09 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2012-04-04 Includes\Adware.sbi (*) 2012-09-11 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2012-01-31 Includes\HeavyDuty.sbi (*) 2012-06-19 Includes\Hijackers.sbi (*) 2012-07-31 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2012-03-13 Includes\Keyloggers.sbi (*) 2012-03-13 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2012-08-28 Includes\Malware.sbi (*) 2012-09-11 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2012-08-21 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2012-06-19 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2012-09-05 Includes\Spyware.sbi (*) 2012-09-04 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-09-11 Includes\TrojansC-02.sbi (*) 2012-08-30 Includes\TrojansC-03.sbi (*) 2012-09-10 Includes\TrojansC-04.sbi (*) 2012-08-31 Includes\TrojansC-05.sbi (*) 2012-09-07 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll --- Report generated: 2012-09-15 17:52 --- Babylon.Toolbar: [SBI $C5E991BF] Type library (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Babylon.Toolbar: [SBI $7C893BE9] Type library (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1 Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1 Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane IncrediBar: [SBI $B6ED279B] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $560B60DD] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\ IncrediBar: [SBI $2B888DFC] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarApp.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $86F056B6] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarEng.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $EC9EE85A] Ausführbare Datei (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarsrv.exe Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $4C01F46E] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $63078A8C] Ausführbare Datei (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\uninstall.exe Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $3B561985] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\ IncrediBar: [SBI $7C704037] Programm-Verzeichnis (Verzeichnis, fixed) C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\ IncrediBar: [SBI $93FDB5FC] Programm-Verzeichnis (Verzeichnis, fixed) C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\incredibar\ IncrediBar: [SBI $E40675CA] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\ IncrediBar: [SBI $463A1503] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\ IncrediBar: [SBI $430C5658] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\DisplayName=...MyStart Search... IncrediBar: [SBI $6FA574B7] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\URL=...MyStart by IncrediBar.com... IncrediBar: [SBI $91B383C6] Benutzereinstellungen (Registrierungsdatenbank-Änderung, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope IncrediBar: [SBI $A7C7A4CA] Benutzereinstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A} IncrediBar: [SBI $8722EB7F] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B} IncrediBar: [SBI $499FBB8D] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\AppID\Extension.DLL IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1 IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1 IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject IncrediBar: [SBI $74F85EF4] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} IncrediBar: [SBI $1EF302F2] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} IncrediBar: [SBI $418BC215] Bibliothek (Datei, fixed) C:\Programme\Web Assistant\Extension32.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) --- 2009-01-26 blindman.exe (1.0.0.8) 2008-01-28 SDDelFile.exe (1.0.2.4) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDShred.exe (1.0.2.5) 2009-01-26 SDUpdate.exe (1.6.0.12) 2008-01-28 SDWinSec.exe (1.0.0.11) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2009-03-09 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2012-04-04 Includes\Adware.sbi (*) 2012-09-11 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2012-01-31 Includes\HeavyDuty.sbi (*) 2012-06-19 Includes\Hijackers.sbi (*) 2012-07-31 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2012-03-13 Includes\Keyloggers.sbi (*) 2012-03-13 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2012-08-28 Includes\Malware.sbi (*) 2012-09-11 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2012-08-21 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2012-06-19 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2012-09-05 Includes\Spyware.sbi (*) 2012-09-04 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-09-11 Includes\TrojansC-02.sbi (*) 2012-08-30 Includes\TrojansC-03.sbi (*) 2012-09-10 Includes\TrojansC-04.sbi (*) 2012-08-31 Includes\TrojansC-05.sbi (*) 2012-09-07 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll --- Report generated: 2012-09-15 18:56 --- Gratuliere!: Es wurden keine Spione gefunden. (Status) --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) --- 2009-01-26 blindman.exe (1.0.0.8) 2008-01-28 SDDelFile.exe (1.0.2.4) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDShred.exe (1.0.2.5) 2009-01-26 SDUpdate.exe (1.6.0.12) 2008-01-28 SDWinSec.exe (1.0.0.11) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2009-03-09 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2012-04-04 Includes\Adware.sbi (*) 2012-09-11 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2012-01-31 Includes\HeavyDuty.sbi (*) 2012-06-19 Includes\Hijackers.sbi (*) 2012-07-31 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2012-03-13 Includes\Keyloggers.sbi (*) 2012-03-13 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2012-08-28 Includes\Malware.sbi (*) 2012-09-11 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2012-08-21 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2012-06-19 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2012-09-05 Includes\Spyware.sbi (*) 2012-09-04 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-09-11 Includes\TrojansC-02.sbi (*) 2012-08-30 Includes\TrojansC-03.sbi (*) 2012-09-10 Includes\TrojansC-04.sbi (*) 2012-08-31 Includes\TrojansC-05.sbi (*) 2012-09-07 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll Ich hoffe, ich habe es jetzt richtig gemacht. |
hi lade den CCleaner standard: CCleaner Download - CCleaner 3.22.1800 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Hi zurück, vielen Dank für die schnelle Antwort! Hier die Liste: 7-Zip 9.20 21.09.2012 notwendig ACDSee 5.0 PowerPack ACD Systems Ltd 11.08.2008 30,54MB 5.0.1 unnötig Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 16.09.2012 10.0.12.36 notwendig Adobe Flash Player 11 Plugin Adobe Systems Incorporated 16.09.2012 11.4.402.265 notwendig Adobe Photoshop Elements Adobe Systems, Inc. 05.07.2008 1.0 notwendig Adobe Reader 9.5.2 - Deutsch Adobe Systems Incorporated 18.08.2012 124,00MB 9.5.2 notwendig Adobe Shockwave Player 11 Adobe Systems, Inc. 22.09.2008 11 unbekannt Adobe SVG Viewer Adobe Systems, Inc. 16.05.2010 1.0 unbekannt AMD Processor Driver AMD 05.07.2008 1.3.2.0053 notwendig Apple Application Support Apple Inc. 01.06.2012 62,74MB 2.1.7 notwendig Apple Mobile Device Support Apple Inc. 01.06.2012 24,39MB 5.1.1.4 notwendig Apple Software Update Apple Inc. 01.06.2012 2,38MB 2.1.3.127 notwendig Avira Free Antivirus Avira 20.09.2012 12.0.0.1199 notwendig Bonjour Apple Inc. 01.06.2012 0,73MB 3.0.0.10 unbekannt Canon iP4600 series Benutzerregistrierung 11.02.2009 notwendig Canon iP4600 series Printer Driver 11.02.2009 notwendig Canon Utilities Easy-PhotoPrint EX 11.02.2009 notwendig Canon Utilities My Printer 11.02.2009 notwendig Canon Utilities Solution Menu 11.02.2009 notwendig CCleaner Piriform 22.08.2012 3.22 notwendig DivX Codec DivX, Inc. 06.02.2009 6.8.5 unnötig DivX Converter DivX, Inc. 06.02.2009 7.0.0 unnötig DivX Player DivX, Inc. 06.02.2009 7.0.0 unnötig DivX Plus DirectShow Filters DivX, Inc. 06.02.2009 unnötig DivX Web Player DivX,Inc. 06.02.2009 1.4.2 unnötig Dropbox Dropbox, Inc. 30.05.2011 1.1.35 unnötig ElsterFormular Landesfinanzdirektion Thüringen 09.04.2012 13.1.1.8531p notwendig EVEREST Home Edition v2.20 Lavalys Inc 17.03.2012 2.20 notwendig Firebird SQL Server - MAGIX Edition MAGIX AG 16.10.2009 2.0.1.13 unbekannt Free YouTube Download 2.9 DVDVideoSoft Limited. 10.09.2010 unnötig Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. 16.10.2009 unnötig GMX Upload-Manager 1&1 Mail & Media GmbH 02.12.2010 2.0.636 notwendig Google Earth Google 06.09.2008 25,27MB 4.3.7284.3916 notwendig Google Earth Plug-in Google 11.11.2011 40,92MB 6.1.0.5001 notwendig High Definition Audio Driver Package - KB888111 Microsoft Corporation 05.07.2008 20040219.000000 unbekannt hp Laserjet 1005 07.02.2009 notwendig iDump (Freeware) Build:29 Escsoft 18.09.2009 unnötig Image Resizer Powertoy for Windows XP Microsoft Corporation 28.07.2011 0,02MB 1.00.0001 unbekannt iTunes Apple Inc. 01.06.2012 156,00MB 10.6.1.7 notwendig Java(TM) 6 Update 16 Sun Microsystems, Inc. 14.01.2010 97,66MB 6.0.160 notwendig Java(TM) 6 Update 22 Oracle 30.05.2012 97,09MB 6.0.220 notwendig Java(TM) 6 Update 26 Sun Microsystems, Inc. 19.03.2009 90,62MB 6.0.260 notwendig Klett Lehrersoftware Orange Line 13.09.2011 notwendig Klett Lehrersoftware Orange Line (Band 4) 13.09.2011 notwendig Klett Lehrersoftware Orange Line (Band 6) 13.09.2011 notwendig MAGIX Filme auf DVD 8 8.0.2.1 (D) MAGIX AG 16.10.2009 8.0.2.1 notwendig MAGIX Online Druck Service MAGIX AG 16.10.2009 3.4.3.0 notwendig MAGIX Screenshare MAGIX AG 16.10.2009 4.3.6.1987 notwendig MAGIX Speed burnR MAGIX AG 16.10.2009 6.0.1.4 notwendig MAGIX USB-Videowandler 2 Device Driver 16.05.2010 notwendig Malwarebytes Anti-Malware Version 1.65.0.1400 Malwarebytes Corporation 17.09.2012 1.65.0.1400 notwendig Mein CEWE FOTOBUCH 03.08.2012 notwendig Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 14.06.2012 185,00MB 2.2.30729 unbekannt Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 11.05.2012 239,00MB 3.2.30729 unbekannt Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 11.05.2012 unbekannt Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 07.07.2008 1 unbekannt Microsoft IntelliPoint 7.1 Microsoft 24.01.2012 22,93MB 7.10.344.0 unbekannt Microsoft IntelliType Pro 7.1 Microsoft 24.01.2012 23,98MB 7.10.344.0 unbekannt Microsoft Office 2000 Premium Microsoft Corporation 05.07.2008 215,00MB 9.00.2816 notwendig Microsoft PhotoDraw 2000 V2 Microsoft Corporation 05.07.2008 109,00MB 2.00.00.1429 notwendig Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation 07.07.2008 unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 11.06.2010 5,21MB 8.0.56336 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 28.05.2011 9,65MB 9.0.30729 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 29.05.2009 10,28MB 9.0.30729 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 02.11.2010 11,34MB 9.0.30729.4148 unbekannt Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 18.03.2012 11,13MB 10.0.40219 unbekannt MobileMe Control Panel Apple Inc. 10.04.2010 6,56MB 3.0.0.101 unbekannt MozBackup 1.5.1 Pavel Cvrcek 23.02.2012 unbekannt Mozilla Firefox 15.0.1 (x86 de) Mozilla 15.09.2012 15.0.1 notwendig Mozilla Maintenance Service Mozilla 15.09.2012 15.0.1 unbekannt Mozilla Thunderbird 15.0.1 (x86 de) Mozilla 21.09.2012 15.0.1 notwendig MSXML 4.0 SP2 (KB936181) Microsoft Corporation 07.07.2008 2,64MB 4.20.9848.0 unbekannt MSXML 4.0 SP2 (KB954430) Microsoft Corporation 13.11.2008 2,69MB 4.20.9870.0 unbekannt MSXML 4.0 SP2 (KB973688) Microsoft Corporation 25.11.2009 2,77MB 4.20.9876.0 unbekannt MyMDb 3.5.3 11.11.2009 unnötig Nero 7 Essentials Nero AG 05.07.2008 485,00MB 7.01.9316 notwendig NVIDIA Drivers 06.02.2009 notwendig Ocster Backup Business Ocster GmbH & Co. KG 17.06.2012 6.30 notwendig OmniPage Pro 9.0 15.08.2008 notwendig OpenOffice.org 3.3 OpenOffice.org 30.05.2012 432,00MB 3.3.9567 notwendig PDFzuWord Professional 04.09.2008 notwendig QuickTime Apple Inc. 01.06.2012 73,28MB 7.72.80.56 notwendig Realtek High Definition Audio Driver unbekannt Scan Manager 5.2 ScanSoft, Inc. 05.07.2008 3,44MB 5.2 notwendig Skype™ 4.2 Skype Technologies S.A. 24.06.2010 31,78MB 4.2.169 notwendig Spotify Spotify AB 17.03.2012 0.8.2.610.g090a06f8 notwendig Spybot - Search & Destroy Safer Networking Limited 09.03.2009 1.6.2 notwendig StarMoney 5.0 S-Edition StarFinanz GmbH 06.07.2008 5.0 notwendig StarMoney 7.0 StarFinanz GmbH 22.03.2009 7.0 notwendig StarMoney 8.0 Star Finanz GmbH 28.03.2012 8.0 notwendig Synaesthete (v1.0) DigiPen Institute of Technology 08.11.2008 unnötig Uninstall 1.0.0.1 10.09.2010 unbekannt VLC media player 2.0.1 VideoLAN 10.06.2012 2.0.1 notwendig Web Assistant 2.0.0.100 IncrediBar 10.09.2012 2.0.0.100 unbekannt Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 05.07.2008 unbekannt Windows Internet Explorer 8 Microsoft Corporation 11.06.2009 20090308.140743 notwendig Windows Media Format 11 runtime 09.10.2008 unbekannt Windows Media Player 11 09.10.2008 notwendig Windows XP Service Pack 3 Microsoft Corporation 09.10.2008 20080414.031514 notwendig WinRAR 15.04.2010 unnötig |
deinstaliere: ACDSee Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Adobe Shockwave Adobe SVG DivX : alle Dropbox Free YouTube : beide iDump Image Resizer Java: alle Download der kostenlosen Java-Software downloade java jre instalieren deinstaliere: MyMDb Skype™ : Installieren Sie Skype kostenlos für Anrufe, Videoanrufe und IM skype 5 instalieren. deinstaliere: Spybot behalte lieber malwarebytes, update es und scanne damit von zeit zu zeit Synaesthete Web Assistant öffne ccleaner, analysieren starten, pc neustarten. Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Hallo, ich möchte erst noch einmal Dank sagen für die Hilfe!!!!!!!! Habe alles abgearbeitet, bei Deinstallation svg viewer konnte das Verzeichnis: "C:\Windows\system32\Adobe" nicht gelöscht werden. Hier die die adwcleaner Textdatei: # AdwCleaner v2.002 - Datei am 09/23/2012 um 11:04:02 erstellt # Aktualisiert am 16/09/2012 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : hans - HANSRECKMANN # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gefunden : C:\user.js Ordner Gefunden : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\DSNR Labs Schlüssel Gefunden : HKCU\Software\IM Schlüssel Gefunden : HKCU\Software\ImInstaller Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKCU\Software\Web Assistant Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\I Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.dskBnd Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IncredibarApp.appCore Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED} Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gefunden : HKLM\Software\Web Assistant Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}] Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Die Registrierungsdatenbank ist sauber. -\\ Opera v [Version kann nicht ermittelt werden] Datei : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Opera\Opera\operaprefs.ini [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [5635 octets] - [23/09/2012 11:04:02] ########## EOF - C:\AdwCleaner[R1].txt - [5695 octets] ########## |
hi ok dann lass das so mit adobe.
|
Hallo,hier die Textdatei: Sind mit dem Löschvorgang durch adwcleaner auch die fehlerhaften Dateien vom backup G:\, d.h. der externen Festplatte entfernt worden? # AdwCleaner v2.002 - Datei am 09/24/2012 um 17:26:50 erstellt # Aktualisiert am 16/09/2012 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : hans - HANSRECKMANN # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\user.js Ordner Gelöscht : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\DSNR Labs Schlüssel Gelöscht : HKCU\Software\IM Schlüssel Gelöscht : HKCU\Software\ImInstaller Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\Web Assistant Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\I Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.dskBnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED} Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gelöscht : HKLM\Software\Web Assistant Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-21-57989841-1708537768-839522115-1009\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] -\\ Opera v [Version kann nicht ermittelt werden] Datei : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Opera\Opera\operaprefs.ini [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [5764 octets] - [23/09/2012 11:04:02] AdwCleaner[S1].txt - [6183 octets] - [24/09/2012 17:26:50] ########## EOF - C:\AdwCleaner[S1].txt - [6243 octets] ########## |
welche meinst du? wie siehts aus, noch incredibar meldungen? |
Hallo, beim vollständigen scan mit malwarebytes waren auf Laufwerk G:\ noch 3 infizierte Dateien gewesen, nachdem ich gerade noch mal die logs gelesen habe, habe ich festgestellt, dass diese in die Quarantäne gestellt und gelöscht wurden. Deine Frage hat sich also erledigt. Ich habe keine weiteren incredibar Meldungen. Wenn diese malware weg wäre.....Super! Und vielen Dank! Allerdings bekam ich gestern, 24.09., Systemwarntöne, die mich veranlassten, Avira laufen zu lassen, nach einem vollständigen Suchlauf gab es unten folgenden Bericht: Soll ich die unerwünschten Programme/ Viren von der Quarantäne in den Papierkorb schieben/ löschen? Kann ich dann wieder sicher passwortgeschützte Vorgänge im Netz tätigen? Avira Free Antivirus Erstellungsdatum der Reportdatei: Montag, 24. September 2012 21:42 Es wird nach 4257145 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HANSRECKMANN Versionsinformationen: BUILD.DAT : 12.0.0.1199 40869 Bytes 07.09.2012 22:14:00 AVSCAN.EXE : 12.3.0.33 468472 Bytes 08.08.2012 07:30:41 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 18:09:21 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 18:09:22 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 18:09:23 AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:08:56 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:44:46 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:47:49 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 11:54:02 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 17:05:00 VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 17:05:00 VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 17:05:00 VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 17:05:00 VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 17:05:00 VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 17:05:00 VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 17:05:00 VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 17:05:00 VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 12:41:39 VBASE015.VDF : 7.11.42.125 156672 Bytes 11.09.2012 16:20:51 VBASE016.VDF : 7.11.42.171 187904 Bytes 12.09.2012 08:09:18 VBASE017.VDF : 7.11.42.235 141312 Bytes 13.09.2012 08:09:18 VBASE018.VDF : 7.11.43.35 133632 Bytes 15.09.2012 08:08:34 VBASE019.VDF : 7.11.43.89 129024 Bytes 18.09.2012 17:19:53 VBASE020.VDF : 7.11.43.141 130560 Bytes 19.09.2012 18:15:48 VBASE021.VDF : 7.11.43.187 121856 Bytes 21.09.2012 18:15:29 VBASE022.VDF : 7.11.43.251 147456 Bytes 24.09.2012 14:56:57 VBASE023.VDF : 7.11.43.252 2048 Bytes 24.09.2012 14:56:57 VBASE024.VDF : 7.11.43.253 2048 Bytes 24.09.2012 14:56:57 VBASE025.VDF : 7.11.43.254 2048 Bytes 24.09.2012 14:56:57 VBASE026.VDF : 7.11.43.255 2048 Bytes 24.09.2012 14:56:57 VBASE027.VDF : 7.11.44.0 2048 Bytes 24.09.2012 14:56:57 VBASE028.VDF : 7.11.44.1 2048 Bytes 24.09.2012 14:56:57 VBASE029.VDF : 7.11.44.2 2048 Bytes 24.09.2012 14:56:57 VBASE030.VDF : 7.11.44.3 2048 Bytes 24.09.2012 14:56:57 VBASE031.VDF : 7.11.44.8 23552 Bytes 24.09.2012 14:56:57 Engineversion : 8.2.10.172 AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 09:55:29 AESCRIPT.DLL : 8.1.4.56 459131 Bytes 24.09.2012 14:56:59 AESCN.DLL : 8.1.8.2 131444 Bytes 18.03.2012 09:45:13 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 14:37:53 AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37 AEPACK.DLL : 8.3.0.36 811382 Bytes 15.09.2012 08:09:21 AEOFFICE.DLL : 8.1.2.48 201082 Bytes 24.09.2012 14:56:59 AEHEUR.DLL : 8.1.4.104 5280119 Bytes 24.09.2012 14:56:59 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 17:41:55 AEGEN.DLL : 8.1.5.36 434549 Bytes 24.08.2012 17:21:35 AEEXP.DLL : 8.1.0.86 90484 Bytes 08.09.2012 09:16:15 AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 09:55:28 AECORE.DLL : 8.1.27.4 201078 Bytes 08.08.2012 07:30:37 AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 18:09:21 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 18:09:21 AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 18:09:23 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 18:09:21 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 18:09:21 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 18:09:22 AVSMTP.DLL : 12.3.0.32 63480 Bytes 08.08.2012 07:30:41 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 18:09:22 RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 08.08.2012 07:30:35 RCTEXT.DLL : 12.3.0.31 100088 Bytes 08.08.2012 07:30:35 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, G:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Montag, 24. September 2012 21:42 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'G:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'ssstars.scr' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'thunderbird.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'oxHelper.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'backupService-ox.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'oxHelper.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'backupClient-ox.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'ipoint.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'itype.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '126' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2836' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Volume> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar10.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar3.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar4.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar5.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar6.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar7.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar8.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar9.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar10.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar11.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar12.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar13.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar14.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar15.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar16.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar17.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar18.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar19.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar20.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar21.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar22.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar23.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar24.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar3.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar4.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar5.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar6.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar7.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar8.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar9.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Programme\WinRAR\rarnew.dat [WARNUNG] Das Archiv ist unbekannt oder defekt C:\RECYCLER\S-1-5-21-57989841-1708537768-839522115-1004\Dc116.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Suche in 'G:\' <Volume> G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Desinfektion: G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53149180.qua' verschoben! G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b83be27.qua' verschoben! C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19dce4cf.qua' verschoben! Ende des Suchlaufs: Dienstag, 25. September 2012 06:37 Benötigte Zeit: 2:28:37 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 23139 Verzeichnisse wurden überprüft 848727 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 848724 Dateien ohne Befall 6158 Archive wurden durchsucht 41 Warnungen 3 Hinweise 761929 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Anderes Problem Hi, habe heute 25.09. 16.39 auf deine Frage geantwortet und einen avirascan gepostet. Weil ich misstrauisch war, habe ich dann später am Abend noch einen vollständigen scan mit malwarebytes vorgenommen, wieder ein Fund!!!! Sch..... Hier das Ergebnis: Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free anti-malware download Datenbank Version: v2012.09.25.10 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Deaktiviert 25.09.2012 20:00:27 mbam-log-2012-09-25 (20-00-27).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 458807 Laufzeit: 3 Stunde(n), 1 Minute(n), 59 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195963.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) 2012/09/25 21:41:48 +0200 HANSRECKMANN hans MESSAGE Executing scheduled update: Daily 2012/09/25 21:42:02 +0200 HANSRECKMANN hans MESSAGE Scheduled update executed successfully: database updated from version v2012.09.25.10 to version v2012.09.25.12 |
kann dir ohne log nicht sagen, ob die dateien schädlich waren poste das log mit den funden auf g: |
Hi , in meinem Beitrag/ thread vom 25.09., 16.39 Uhr meinte ich die Funde im avira Suchlauf vom 24.09., die ich auszugsweise unter a) kopiert einstelle, sowie weiter unten die Funde von malwarebytes vom 25.09. unter b) a) Beginne mit der Suche in 'G:\' <Volume> G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Desinfektion: G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53149180.qua' verschoben! G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b83be27.qua' verschoben! C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19dce4cf.qua' verschoben! b) Infizierte Dateien: 1 G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195963.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt. |
poste das komplette malwarebytes log |
Hier isses: Hier isses: Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free anti-malware download Datenbank Version: v2012.09.25.10 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Deaktiviert 25.09.2012 20:00:27 mbam-log-2012-09-25 (20-00-27).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 458807 Laufzeit: 3 Stunde(n), 1 Minute(n), 59 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195963.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
du schreibst doch aber oben, beim vollständigen scan waren 3 dateien gefunden worden, hier ist nur ein log mit einer datei |
Hallo, es handelte sich um einen Fund von malwarebytes auf Laufwerk G:\, dessen log ich gestern, am 26.09. um 20:54 Uhr gepostet habe, darüber hinaus um zwei Funde im avira Suchlauf vom 24.09., ebenfalls auf Laufwerk G:\ = externe Festplatte, dessen Ergebnis ich hier unten noch einmal einstelle: Ich habe heute noch einmal einen vollständigen Scan mit malwarebytes durchgeführt, Ergebnis: kein Fund!! Avira Free Antivirus Erstellungsdatum der Reportdatei: Montag, 24. September 2012 21:42 Es wird nach 4257145 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HANSRECKMANN Versionsinformationen: BUILD.DAT : 12.0.0.1199 40869 Bytes 07.09.2012 22:14:00 AVSCAN.EXE : 12.3.0.33 468472 Bytes 08.08.2012 07:30:41 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 18:09:21 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 18:09:22 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 18:09:23 AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:08:56 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:44:46 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:47:49 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 11:54:02 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 17:05:00 VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 17:05:00 VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 17:05:00 VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 17:05:00 VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 17:05:00 VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 17:05:00 VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 17:05:00 VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 17:05:00 VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 12:41:39 VBASE015.VDF : 7.11.42.125 156672 Bytes 11.09.2012 16:20:51 VBASE016.VDF : 7.11.42.171 187904 Bytes 12.09.2012 08:09:18 VBASE017.VDF : 7.11.42.235 141312 Bytes 13.09.2012 08:09:18 VBASE018.VDF : 7.11.43.35 133632 Bytes 15.09.2012 08:08:34 VBASE019.VDF : 7.11.43.89 129024 Bytes 18.09.2012 17:19:53 VBASE020.VDF : 7.11.43.141 130560 Bytes 19.09.2012 18:15:48 VBASE021.VDF : 7.11.43.187 121856 Bytes 21.09.2012 18:15:29 VBASE022.VDF : 7.11.43.251 147456 Bytes 24.09.2012 14:56:57 VBASE023.VDF : 7.11.43.252 2048 Bytes 24.09.2012 14:56:57 VBASE024.VDF : 7.11.43.253 2048 Bytes 24.09.2012 14:56:57 VBASE025.VDF : 7.11.43.254 2048 Bytes 24.09.2012 14:56:57 VBASE026.VDF : 7.11.43.255 2048 Bytes 24.09.2012 14:56:57 VBASE027.VDF : 7.11.44.0 2048 Bytes 24.09.2012 14:56:57 VBASE028.VDF : 7.11.44.1 2048 Bytes 24.09.2012 14:56:57 VBASE029.VDF : 7.11.44.2 2048 Bytes 24.09.2012 14:56:57 VBASE030.VDF : 7.11.44.3 2048 Bytes 24.09.2012 14:56:57 VBASE031.VDF : 7.11.44.8 23552 Bytes 24.09.2012 14:56:57 Engineversion : 8.2.10.172 AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 09:55:29 AESCRIPT.DLL : 8.1.4.56 459131 Bytes 24.09.2012 14:56:59 AESCN.DLL : 8.1.8.2 131444 Bytes 18.03.2012 09:45:13 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 14:37:53 AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37 AEPACK.DLL : 8.3.0.36 811382 Bytes 15.09.2012 08:09:21 AEOFFICE.DLL : 8.1.2.48 201082 Bytes 24.09.2012 14:56:59 AEHEUR.DLL : 8.1.4.104 5280119 Bytes 24.09.2012 14:56:59 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 17:41:55 AEGEN.DLL : 8.1.5.36 434549 Bytes 24.08.2012 17:21:35 AEEXP.DLL : 8.1.0.86 90484 Bytes 08.09.2012 09:16:15 AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 09:55:28 AECORE.DLL : 8.1.27.4 201078 Bytes 08.08.2012 07:30:37 AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 18:09:21 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 18:09:21 AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 18:09:23 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 18:09:21 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 18:09:21 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 18:09:22 AVSMTP.DLL : 12.3.0.32 63480 Bytes 08.08.2012 07:30:41 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 18:09:22 RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 08.08.2012 07:30:35 RCTEXT.DLL : 12.3.0.31 100088 Bytes 08.08.2012 07:30:35 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, G:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Montag, 24. September 2012 21:42 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'G:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'ssstars.scr' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'thunderbird.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'oxHelper.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'backupService-ox.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'oxHelper.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'backupClient-ox.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'ipoint.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'itype.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '126' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2836' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Volume> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar10.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar3.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar4.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar5.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar6.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar7.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar8.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar9.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar10.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar11.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar12.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar13.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar14.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar15.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar16.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar17.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar18.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar19.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar20.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar21.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar22.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar23.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar24.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar3.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar4.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar5.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar6.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar7.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar8.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar9.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Programme\WinRAR\rarnew.dat [WARNUNG] Das Archiv ist unbekannt oder defekt C:\RECYCLER\S-1-5-21-57989841-1708537768-839522115-1004\Dc116.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Suche in 'G:\' <Volume> G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Desinfektion: G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53149180.qua' verschoben! G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b83be27.qua' verschoben! C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19dce4cf.qua' verschoben! Ende des Suchlaufs: Dienstag, 25. September 2012 06:37 Benötigte Zeit: 2:28:37 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 23139 Verzeichnisse wurden überprüft 848727 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 848724 Dateien ohne Befall 6158 Archive wurden durchsucht 41 Warnungen 3 Hinweise 761929 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
ok nu ists klar, ich hatte den post so verstanden das malwarebytes 3 funde hatte. schließe die externe platte an rechtsklick auf arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktivieren, bestätigen, übernemen ok. 10 min warten, wieder einschalten. wenn der pc jetzt läuft, wie gewünscht, absichern: als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. http://www.trojaner-board.de/103809-...i-malware.html testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html aus der passage xp: - dienste konfigurieren. - automatische updates konfigurieren. - datenausführungsverhinderung konfigurieren. als browser rate ich dir zu chrome: Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe anleitung lesen bitte falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: Sandboxie Download - Sandboxie 3.74 anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: hide beta updates. Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: http://www.trojaner-board.de/82962-w...en-backup.html Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser passwort sicherheit: jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort bei der passwort verwaltung und erstellung hilft roboform Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager anleitung: RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten |
Hi, vielen Dank für die Hilfe, diese vielen Infos/Tipps muss ich erst mal in Ruhe lesen und dann umsetzen. Es kann ein wenig dauern, bin am WE viel beschäftigt. Noch einmal Dankeschön!!!!! Und ein angenehmes WE!! |
dir auch, meld dich bei erfolg, oder fragen |
Hallo, werde nun versuchen, mein System sicherer zu machen. Seit deinen Hilfemaßnahmen läuft der Rechner wieder gewohnt stabil! Danke! Habe entsprechend deiner letzten Tipps Systemwiederherstellung für alle Laufwerke deaktiviert, pc runtergefahren, nach 10`neu gestartet. Anschließend habe ich die Systemwiederherstellung wieder aktiviert, war das ok??? Habe danach emisoft anti malware runtergeladen, ein Detailscan ist ohne Fund durchgelaufen. Folgende Fragen bleiben: 1. Was passiert mit den in der Quarantäne von malwarebytes und avira schlummernden malware Dateien. Kann ich sie löschen? 2. nachdem ich mich für emisoft anti malware entschieden habe, werde ich nach dem Scan avira löschen, allerdings nicht ohne deine Antwort abzuwarten (wegen der Schaddateien in der Quaratäne) Ich werde emisoft nach Ablaufen der Testtage kaufen..., daher wäre ich dir dankbar, wenn du mir wie versprochen Konfigurationshinweise geben könntest... 3. Soll ich malwarebytes neben emisoft laufen lassen? 4. defogger, GMER, CC cleaner, adwcleaner löschen? Soweit erst mal... |
Hallo, werde nun versuchen, mein System sicherer zu machen. Seit deinen Hilfemaßnahmen läuft der Rechner wieder gewohnt stabil! Danke! Habe entsprechend deiner letzten Tipps Systemwiederherstellung für alle Laufwerke deaktiviert, pc runtergefahren, nach 10`neu gestartet. Anschließend habe ich die Systemwiederherstellung wieder aktiviert, war das ok??? Habe danach emisoft anti malware runtergeladen, ein Detailscan ist ohne Fund durchgelaufen. Folgende Fragen bleiben: 1. Was passiert mit den in der Quarantäne von malwarebytes und avira schlummernden malware Dateien. Kann ich sie löschen? 2. nachdem ich mich für emisoft anti malware entschieden habe, würde ich avira löschen, allerdings nicht ohne deine Antwort abzuwarten (wegen der Schaddateien in der Quaratäne) Ich werde emisoft nach Ablaufen der Testtage kaufen..., daher wäre ich dir dankbar, wenn du mir wie versprochen Konfigurationshinweise geben könntest... 3. Soll ich malwarebytes neben emisoft laufen lassen? 4. defogger, GMER, CC cleaner, adwcleaner löschen? Soweit erst mal... |
hi avira einfach deinstalieren, die dateien aus der malware quarantäne kannst du löschen, oder behalten, sie sind dort unschädlich. emsisoft öffnen, einstellungen klicken. geplanter scan. wähle starten um, ich persönlich hab monatlich, kannst aber auch wöchendlich einstellen. uhrzeit, und bei monatlich ebenfalls datum wählen. unsichtbar, falls du das scan fenster nicht sehen möchtest. und verpasste scans nachholen. auto update: intervall, täglich, stündlich von 00.00 bis 23.59 heißt jede stunde updates. einstellung: update am antimalware network teilnemen. die andern beiden haken, beta updates und zusätzliche sprachen, nicht setzen. rest bleibt. klicke jetzt auf wächter: dort auf wächter. verhaltensanalyse aktivieren, alles selektieren. jetzt auf alarme: aktiviere dort comunety basierte alarm reduktion. unter anderem dafür gibt es das antimalware network. die comunety basierte alarm reduktion betrifft die verhaltensanalyse. emsisoft gibt, bei einigen programmen, meldungen raus, weil das verhalten des programmes dies notwendig macht. da manche user sich damit nicht auskennen, was keine schande ist, :-) wird hier geprüft, wie viele nutzer haben programm x erlaubt oder blockiert. hier haben wir im moment 90 % eingestellt, also wenn 90 % sagen, das programm ist io, wird ne erlauben regel angelegt, wenn sie sagen, programm x ist bösartig, automatisch blockiert. wenn du dir das allein zutraust, musst du den haken nicht setzen. wenn zb nur 70 % aller user sagen programm x ist gut oder bösartig, wird dir dies in einer grafik angezeigt jetzt auf datei wächter. standard atkion für erkannte objekte, alarmieren. surf schutz: hier alles auf blockieren mit info. wenn es eine seite gibt, die versehens blockiert wird, kanns du die direkt über das popup erlauben was es bei der blockierung gibt, oder über host regeln. wenn dir diese info popups nicht gefallen musst du alles auf unsichtbar blockieren stellen, aber drann denken, zu prüfen wenn du ne seite hast, die nicht geladen wird, ob emsi sie geblockt hatt. das wäre es, hoffe es war verständlich. ich möchte erst mal anhand einer checkliste prüfen ob du alles hast. - instalieren von optionalen und wichtigen updates. - konfigurieren von windows updates. - dep für alle prozesse aktivieren. - sehop aktivieren. - chrome instalieren. - sandboxie instalieren. - autorun deaktivieren. - panda vaccine instalieren. - secunia instalieren. - file hippo instalieren. beachte: secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch. - backup software instalieren, backup und rettungsdvd erstellen. hier ne kurze anleitung: Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT - wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen. - passwort manager instaliert. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:06 Uhr. |
Copyright ©2000-2025, Trojaner-Board