Trojaner-Board - PC selbständig runter gefahren

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - PC selbständig runter gefahren (https://www.trojaner-board.de/130492-pc-selbstaendig-runter-gefahren.html)

PC selbständig runter gefahren

Hi,

ich saß gerade an meinem PC, als er plötzlich vollkommen selbständig runterfuhr. Er versuchte dann neu zu starten aber hat sich dabei jedes Mal aufgehangen.
Was kann das sein?

:hallo:

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden. Es können mehrere Analyse- und Bereinigungsschritte erforderlich sein.
Abschließend entfernen wir wieder alle verwendeten Programme und ich gebe dir ein paar Tipps für die Zukunft mit auf den Weg.
Bei Anzeichen von illegaler Software wird der Support ohne Diskussion eingestellt.
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Führe nur Scans durch, zu denen du von mir oder einem anderen Helfer aufgefordert wirst.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software außer du wirst dazu aufgefordert.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

An welcher Stelle hängt sich dein Rechner auf? Hast du immer noch dieses Problem?
Welches Betriebssystem verwendest du?

Ja, ich habe dieses Problem immer noch. Es kommt mittlerweile sogar regelmäßig vor. Einen festen Zeitpunkt gibt es nicht bzw. konnte ich noch nicht ausmachen.
Ganz plötzlich fährt der PC runter und versucht von selbst wieder neu zu starten, wobei er sich aber aufhängt.
Wenn ich eine Weile (10-15 Minuten) warte, kann ich wieder normal starten.
Heute gabs beim Absturz erstmalig auch nen Bluescreen (DRIVER_IRQL_NOT_LESS_OR_EQUAL)

Servus,

ok, wir schauen uns deinen Rechner an:

Schritt 1
Downloade dir bitte DDS ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.

dds.com
dds.exe

Starte bitte dds mit einem Doppelklick.
Der Desktop wird verschwinden, das ist normal.
Setze bitte einen Haken bei
- dds.txt ( Sollte angehakt sein )
- attach.txt
Ändere keine Einstellungen ohne Anweisung
Wenn der Scan beendet ist, wird DDS 2 Logfiles auf deinem Desktop erstellen:
- dds.txt
- attach.txt

Bitte poste beide Logfiles in deiner nächsten Antwort.

Schritt 2
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.

Starte das Tool mit Doppelklick.
Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
Wenn der Scan beendet wurde (Finished), klicke auf OK.
Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.txt. Poste deren Inhalt mit deiner nächsten Antwort.

Klicke den Re-enable Button nicht ohne Anweisung!

Schritt 3
Bitte

alle anderen Scanner gegen Viren, Spyware, usw. deaktivieren,
keine bestehende Verbindung zu einem Netzwerk/Internet (WLAN nicht vergessen),
nichts am Rechner arbeiten,
nach jedem Scan der Rechner neu gestarten.

Gmer scannen lassen

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
Alle anderen Programme sollen geschlossen sein.
Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
Vista und Win7 User mit Rechtsklick und als Administrator starten.
Sollte sich ein Fenster mit folgender Warnung öffnen:
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?
Unbedingt auf "No" klicken.
Entferne rechts den Haken bei:
- IAT/EAT
- Alle Festplatten ausser die Systemplatte (normalerweise ist nur C:\ angehackt)
- Show all (sollte abgehackt sein)
Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt[/B] auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Bitte poste mit deiner nächsten Antwort

die beiden Logdateien von DDS,
die Logdatei von DeFogger,
die Logdatei GMER.

Wie es momentan scheint, hat es sich um einen Hardwarefehler gehandelt. Ich habe heute mal die Festplatte ausgebaut und an meinem Laptop die Fehlerkorrektur drüber laufen lassen. Nach dem anschließenden Wiedereinbau klappts jetzt wieder

Servus,

möchtest du deinen Rechner trotzdem noch überprüfen oder kann ich das Thema schließen? :)

ich werde ihn trotzdem noch prüfen... kann ja nichts schaden ;-)

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.DDS Logfile:
DDS Logfile:
DDS Logfile:

Code:

DDS (Ver_2012-11-20.01)

.

Microsoft Windows 7 Home Premium 

Boot Device: \Device\HarddiskVolume1

Install Date: 13.10.2011 13:32:09

System Uptime: 04.02.2013 17:43:34 (1 hours ago)

.

Motherboard: MSI |  | H61M-E33 (MS-7680)

Processor: Intel(R) Core(TM) i5-2300 CPU @ 2.80GHz | SOCKET 0 | 2801/100mhz

.

==== Disk Partitions =========================

.

C: is FIXED (NTFS) - 923 GiB total, 446,195 GiB free.

D: is CDROM ()

E: is Removable

F: is Removable

G: is Removable

H: is Removable

.

==== Disabled Device Manager Items =============

.

==== System Restore Points ===================

.

RP201: 25.01.2013 15:26:12 - Windows Update

RP202: 29.01.2013 17:02:55 - Windows Update

RP203: 02.02.2013 11:28:32 - Installed Java 7 Update 13

RP204: 03.02.2013 12:00:12 - Windows Update

.

==== Installed Programs ======================

.

 Update for Microsoft Office 2007 (KB2508958)

7-Zip 9.20

Adobe Common File Installer

Adobe Flash Player 11 ActiveX

Adobe Flash Player 11 Plugin

Adobe Help Center 2.0

Adobe Photoshop Elements 3.0

Adobe Photoshop Lightroom 4.1 64-bit

Adobe Premiere Elements 2.0

Adobe Reader X (10.1.5) - Deutsch

AKVIS Coloriage

Apple Application Support

Apple Mobile Device Support

Apple Software Update

Audacity 1.2.6

Audacity 1.3.13 (Unicode)

AV Voice Changer Software 7.0

Avira Free Antivirus

Bonjour

CameraHelperMsi

Converter version 0.1

D3DX10

DER HERR DER RINGE ONLINE: Die Minen Von Moria v02.01.03.4020

Der Herr der Ringe Online™: Reiter von Rohan™ v03.08.00.1107

ElsterFormular

erLT

Facebook Video Calling 1.2.0.159

Free FLV Converter V 7.4.0

Free Video to Android Converter version 5.0.21.1212

GoldWave v5.67

Google Chrome

Google Update Helper

Hotfix for Microsoft .NET Framework 4 Client Profile (KB2461678)

HyperCam 2

ICQ7M

IM Lock

Intel(R) Management Engine Components

Internet Explorer Toolbar 4.6 by SweetPacks

iTunes

Java 7 Update 13

Java Auto Updater

Java(TM) 6 Update 37

Junk Mail filter update

loadtbs-2.1

Logitech Vid HD

Logitech Webcam-Software

LWS Facebook

LWS Gallery

LWS Help_main

LWS Launcher

LWS Motion Detection

LWS Pictures And Video

LWS Twitter

LWS Webcam Software

LWS WLM Plugin

LWS YouTube Plugin

Mesh Runtime

Microsoft .NET Framework 1.1

Microsoft .NET Framework 4 Client Profile

Microsoft .NET Framework 4 Client Profile DEU Language Pack

Microsoft Application Error Reporting

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Excel MUI (German) 2007

Microsoft Office File Validation Add-In

Microsoft Office Home and Student 2007

Microsoft Office Live Add-in 1.5

Microsoft Office Office 64-bit Components 2007

Microsoft Office OneNote MUI (German) 2007

Microsoft Office PowerPoint MUI (German) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Italian) 2007

Microsoft Office Proofing (German) 2007

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Shared 64-bit MUI (German) 2007

Microsoft Office Shared MUI (German) 2007

Microsoft Office Word MUI (German) 2007

Microsoft Silverlight

Microsoft SQL Server 2005 Compact Edition [ENU]

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

Mozilla Firefox 18.0.1 (x86 de)

Mozilla Maintenance Service

Mozilla Thunderbird 17.0.2 (x86 de)

MSVCRT

MSVCRT_amd64

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

MSXML 4.0 SP2 Parser and SDK

Notepad++

NVIDIA 3D Vision Controller-Treiber 306.97

NVIDIA 3D Vision Controller Driver

NVIDIA 3D Vision Treiber 306.97

NVIDIA Grafiktreiber 306.97

NVIDIA HD-Audiotreiber 1.3.18.0

NVIDIA Install Application

NVIDIA PhysX

NVIDIA PhysX-Systemsoftware 9.12.0604

NVIDIA Stereoscopic 3D Driver

NVIDIA Systemsteuerung 306.97

NVIDIA Update 1.10.8

NVIDIA Update Components

OLYMPUS Master 2

Orbit Downloader

Photomatix Pro version 4.0.2

Realtek High Definition Audio Driver

Samsung Kies

SAMSUNG USB Driver for Mobile Phones

Security Update for CAPICOM (KB931906)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2742595)

Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663)

Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870)

Security Update for Microsoft Office 2007 suites (KB2596615) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596672) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596744) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596754) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596792) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596871) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2597969) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2687311) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2687441) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2687499) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2760416) 32-Bit Edition 

Security Update for Microsoft Office Excel 2007 (KB2687307) 32-Bit Edition 

Security Update for Microsoft Office InfoPath 2007 (KB2687440) 32-Bit Edition 

Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition

Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition

Security Update for Microsoft Office Word 2007 (KB2760421) 32-Bit Edition 

Skype Click to Call

Skype™ 6.1

Spybot - Search & Destroy

TeamSpeak 3 Client

TrueCrypt

Update für Microsoft Office Excel 2007 Help (KB963678)

Update für Microsoft Office Powerpoint 2007 Help (KB963669)

Update für Microsoft Office Word 2007 Help (KB963665)

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871)

Update for Microsoft .NET Framework 4 Client Profile (KB2473228)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217)

Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition

VLC media player 2.0.1

Windows Live Communications Platform

Windows Live Essentials

Windows Live Family Safety

Windows Live Fotogalerie

Windows Live ID Sign-in Assistant

Windows Live Installer

Windows Live Language Selector

Windows Live Mail

Windows Live Mesh

Windows Live Mesh ActiveX control for remote connections

Windows Live Messenger

Windows Live MIME IFilter

Windows Live Movie Maker

Windows Live Photo Common

Windows Live Photo Gallery

Windows Live PIMT Platform

Windows Live Remote Client

Windows Live Remote Client Resources

Windows Live Remote Service

Windows Live Remote Service Resources

Windows Live SOXE

Windows Live SOXE Definitions

Windows Live UX Platform

Windows Live UX Platform Language Pack

Windows Live Writer

Windows Live Writer Resources

WinRAR 4.01 (64-Bit)

WinX Free VOB to AVI Converter 2.0.3

Yahoo! Messenger

Yahoo! Software Update

.

==== End Of File ===========================
 

DDS (Ver_2012-11-20.01) - NTFS_AMD64 

Internet Explorer: 9.0.8112.16457  BrowserJavaVersion: 10.13.2

Run by Christian at 18:31:21 on 2013-02-04

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8175.5968 [GMT 1:00]

.

AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

============== Running Processes ===============

.

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\nvvsvc.exe

C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

C:\Windows\system32\svchost.exe -k RPCSS

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k GPSvcGroup

C:\Windows\system32\svchost.exe -k LocalService

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\System32\spoolsv.exe

C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

C:\Windows\system32\nvvsvc.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Program Files (x86)\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Windows\system32\taskhost.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

C:\Program Files (x86)\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

C:\Windows\system32\svchost.exe -k imgsvc

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe

C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

C:\Program Files (x86)\Logitech\Vid HD\Vid.exe

C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files (x86)\Samsung\Kies\Kies.exe

C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

C:\Windows\System32\WScript.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

C:\Windows\SysWOW64\qimlsrv.exe

C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe

C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

C:\Windows\SysWOW64\dsrviml.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

C:\Windows\system32\SearchIndexer.exe

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Windows\System32\WUDFHost.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Windows\System32\svchost.exe -k LocalServicePeerNet

C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

C:\Windows\System32\svchost.exe -k secsvcs

C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe

C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe

C:\Program Files\TrueCrypt\TrueCrypt.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Windows\system32\wbem\wmiprvse.exe

C:\Windows\System32\cscript.exe

.

============== Pseudo HJT Report ===============

.

uStart Page = about:blank

uSearch Bar = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com

uSearch Page = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com

uDefault_Page_URL = hxxp://nmd.msn.com

uProxyServer = 222.108.198.53:8080

uProxyOverride = local;*.local

uSearchAssistant = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com

uURLSearchHooks: {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - <orphaned>

uURLSearchHooks: {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - <orphaned>

mWinlogon: Userinit = userinit.exe

BHO: Octh Class: {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files (x86)\Orbitdownloader\orbitcth.dll

BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} - <orphaned>

BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

BHO: Spybot-S&D IE Protection: {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

BHO: Java(tm) Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll

BHO: Windows Live ID-Anmelde-Hilfsprogramm: {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

BHO: Searchqu Toolbar: {99079a25-328f-4bd4-be04-00955acaa0a7} - 

BHO: Skype Browser Helper: {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll

BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - <orphaned>

TB: Searchqu Toolbar: {99079a25-328f-4bd4-be04-00955acaa0a7} - 

TB: <No Name>: {ae07101b-46d4-4a98-af68-0333ea26e113} - LocalServer32 - <no file>

TB: loadtbs: {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - C:\Users\Christian\AppData\Roaming\loadtbs\toolbar.dll

TB: Grab Pro: {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files (x86)\Orbitdownloader\GrabPro.dll

uRun: [OM2_Monitor] "C:\Program Files (x86)\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" -NoStart

uRun: [Logitech Vid] "C:\Program Files (x86)\Logitech\Vid HD\Vid.exe" -bootmode

uRun: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

uRun: [Facebook Update] "C:\Users\Christian\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver

uRun: [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload

uRun: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup

uRun: [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min

mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

mRun: [LWS] C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide

mRun: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe

mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

StartupFolder: C:\Users\CHRIST~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\ADOBEG~1.LNK - C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\ADOBEG~1.LNK - C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\IML.lnk - C:\Windows\System32\iml.vbs

StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\IML64.lnk - C:\Windows\SysWOW64\iml.vbs

uPolicies-Explorer: NoDriveTypeAutoRun = dword:145

mPolicies-Explorer: NoActiveDesktop = dword:1

mPolicies-Explorer: NoActiveDesktopChanges = dword:1

mPolicies-System: ConsentPromptBehaviorAdmin = dword:0

mPolicies-System: ConsentPromptBehaviorUser = dword:3

mPolicies-System: EnableLUA = dword:0

mPolicies-System: EnableUIADesktopToggle = dword:0

mPolicies-System: PromptOnSecureDesktop = dword:0

IE: &Download by Orbit - C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/201

IE: &Grab video by Orbit - C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/204

IE: Do&wnload selected by Orbit - C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/203

IE: Down&load all by Orbit - C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/202

IE: Nach Microsoft E&xel exportieren - C:\PROGRA~2\MICROS~4\Office12\EXCEL.EXE/3000

IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\Program Files (x86)\Microsoft Office\Office12\ONBttnIE.dll

IE: {781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - C:\Program Files (x86)\ICQ7M\ICQ.exe

IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503}

IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

.

INFO: HKCU has more than 50 listed domains.

If you wish to scan all of them, select the 'Force scan all domains' option.

.

.

INFO: HKLM has more than 50 listed domains.

   If you wish to scan all of them, select the 'Force scan all domains' option.

.

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab

TCP: NameServer = 192.168.2.1

TCP: Interfaces\{EEA831AB-E283-4431-B5D0-FA2A21006D74} : DHCPNameServer = 192.168.2.1

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll

Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

AppInit_DLLs=       

SSODL: WebCheck - <orphaned>

mASetup: {8A69D345-D564-463c-AFF1-A69D9E530F96} - "C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.56\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-install --chrome

x64-BHO: Windows Live ID Sign-in Helper: {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

x64-BHO: Hotspot Shield Class: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - 

x64-TB: <No Name>: {ae07101b-46d4-4a98-af68-0333ea26e113} - LocalServer32 - <no file>

x64-Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s

.

INFO: x64-HKLM has more than 50 listed domains.

   If you wish to scan all of them, select the 'Force scan all domains' option.

.

x64-DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

x64-Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - <orphaned>

x64-Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - <orphaned>

x64-Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - <orphaned>

x64-SSODL: WebCheck - <orphaned>

Hosts: 127.0.0.1        Spyware Info | Spyware Info | spyware software | spyware program | protection spyware

.

================= FIREFOX ===================

.

FF - ProfilePath - C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\

FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)

FF - prefs.js: browser.startup.homepage - about:home

FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&crg=3.1010000.10001&q=

FF - plugin: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll

FF - plugin: C:\Program Files (x86)\Google\Update\1.3.21.124\npGoogleUpdate3.dll

FF - plugin: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll

FF - plugin: c:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrlui.dll

FF - plugin: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll

FF - plugin: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll

FF - plugin: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll

FF - plugin: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll

FF - plugin: C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}\plugins\np-mswmp.dll

FF - plugin: C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}\plugins\npConduitFirefoxPlugin.dll

FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_146.dll

FF - plugin: C:\Windows\SysWOW64\npdeployJava1.dll

FF - plugin: C:\Windows\SysWOW64\npmproxy.dll

FF - ExtSQL: 2012-12-27 23:01; {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}; C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}

.

---- FIREFOX POLICIES ----

user_pref('extensions.autoDisableScopes', 0);user_pref('security.csp.enable', false);user_pref('security.OCSP.enabled', 0);

============= SERVICES / DRIVERS ===============

.

R1 avkmgr;avkmgr;C:\Windows\System32\drivers\avkmgr.sys [2011-10-13 27760]

R1 HssDRV6;Hotspot Shield Routing Driver 6;C:\Windows\System32\drivers\hssdrv6.sys [2012-8-1 41704]

R2 AdobeActiveFileMonitor;Adobe Active File Monitor;C:\Program Files (x86)\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe [2004-10-20 98304]

R2 AntiVirSchedulerService;Avira Planer;C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2011-10-13 86224]

R2 AntiVirService;Avira Echtzeit Scanner;C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2011-10-13 110032]

R2 avgntflt;avgntflt;C:\Windows\System32\drivers\avgntflt.sys [2011-10-13 98848]

R2 PhotoshopElementsDeviceConnect;Photoshop Elements Device Connect;C:\Program Files (x86)\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe [2004-10-20 118784]

R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2012-10-2 382824]

R2 UNS;Intel(R) Management and Security Application User Notification Service;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2011-3-11 2655768]

R3 MBfilt;MBfilt;C:\Windows\System32\drivers\MBfilt64.sys [2011-3-11 32344]

R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\System32\drivers\Rt64win7.sys [2011-6-10 539240]

R3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);C:\Windows\System32\drivers\vcsvad.sys [2012-5-26 21504]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]

S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]

S2 SBSDWSCService;SBSD Security Center Service;C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2012-1-15 1153368]

S2 SkypeUpdate;Skype Updater;C:\Program Files (x86)\Skype\Updater\Updater.exe [2013-1-8 161536]

S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;C:\Windows\System32\drivers\AtihdW76.sys [2011-3-11 115216]

S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);C:\Windows\System32\drivers\ssudbus.sys [2012-11-24 102368]

S3 fssfltr;fssfltr;C:\Windows\System32\drivers\fssfltr.sys [2012-4-23 48488]

S3 fsssvc;Windows Live Family Safety Service;C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe [2012-3-8 1492840]

S3 LVRS64;Logitech RightSound Filter Driver;C:\Windows\System32\drivers\lvrs64.sys [2012-9-21 351520]

S3 LVUVC64;Logitech HD Webcam C310(UVC);C:\Windows\System32\drivers\lvuvc64.sys [2012-9-21 4763680]

S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;C:\Windows\System32\drivers\rdpvideominiport.sys [2012-10-26 19456]

S3 ScreamBAudioSvc;ScreamBee Audio;C:\Windows\System32\drivers\ScreamingBAudio64.sys [2010-7-1 38992]

S3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);C:\Windows\System32\drivers\ssudmdm.sys [2012-11-24 203104]

S3 TsUsbFlt;TsUsbFlt;C:\Windows\System32\drivers\TsUsbFlt.sys [2012-10-26 57856]

S3 TsUsbGD;Remote Desktop Generic USB Device;C:\Windows\System32\drivers\TsUsbGD.sys [2012-10-26 30208]

S4 wlcrasvc;Windows Live Mesh remote connections service;C:\Program Files\Windows Live\Mesh\wlcrasvc.exe [2010-9-22 57184]

.

=============== Created Last 30 ================

.

2013-02-02 10:31:15        --------        d-----w-        C:\Users\Christian\AppData\Local\{DA5C4129-6DEA-4A41-9FD7-05D53677299C}

2013-02-02 10:29:39        95648        ----a-w-        C:\Windows\SysWow64\WindowsAccessBridge-32.dll

2013-02-01 15:27:26        9161176        ----a-w-        C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{52F377E7-1254-4476-A6D6-CE2A44B29C4F}\mpengine.dll

2013-01-31 16:29:46        --------        d-----w-        C:\Users\Christian\AppData\Local\{944F0FEB-E5A3-47AC-A66E-35B7B1EEC573}

2013-01-30 15:31:32        --------        d-----w-        C:\Users\Christian\AppData\Local\{87ED3C2B-D0FE-42E7-9775-A32EBA9B26B7}

2013-01-28 15:32:00        721397        ----a-w-        C:\Windows\unins000.exe

2013-01-28 15:29:21        --------        d-----w-        C:\Users\Christian\AppData\Local\Programs

2013-01-28 15:00:12        --------        d-----w-        C:\Users\Christian\AppData\Local\{3F2B9EED-B034-4A8F-95EC-E5D559DF7E06}

2013-01-27 18:58:38        --------        d-----w-        C:\Users\Christian\AppData\Local\{ED65B90D-410B-4F55-86CB-D66BC25442BF}

2013-01-24 15:40:06        --------        d-----w-        C:\Users\Christian\AppData\Local\{3D10BEDE-1A1D-4C53-8A2F-B492A7AD84CB}

2013-01-23 22:50:01        --------        d-----w-        C:\Users\Christian\AppData\Roaming\AKVIS LLC

2013-01-23 22:43:18        --------        d-----w-        C:\ProgramData\Coloriage

2013-01-23 22:41:17        --------        d-----w-        C:\Program Files (x86)\AKVIS

2013-01-22 14:41:15        --------        d-----w-        C:\Users\Christian\AppData\Local\{833CD9F3-1FB0-48B5-8F7D-26FBFECFE244}

2013-01-21 14:59:30        --------        d-----w-        C:\Users\Christian\AppData\Local\{E84A2D59-7EF0-4400-86A5-0423652F4E68}

2013-01-08 18:42:00        750592        ----a-w-        C:\Windows\System32\win32spl.dll

2013-01-08 18:42:00        492032        ----a-w-        C:\Windows\SysWow64\win32spl.dll

2013-01-08 18:41:59        307200        ----a-w-        C:\Windows\System32\ncrypt.dll

2013-01-08 18:41:59        220160        ----a-w-        C:\Windows\SysWow64\ncrypt.dll

2013-01-08 18:41:58        68608        ----a-w-        C:\Windows\System32\taskhost.exe

2013-01-08 18:41:28        3149824        ----a-w-        C:\Windows\System32\win32k.sys

.

==================== Find3M  ====================

.

2013-02-02 10:29:32        861088        ----a-w-        C:\Windows\SysWow64\npdeployJava1.dll

2013-02-02 10:29:32        782240        ----a-w-        C:\Windows\SysWow64\deployJava1.dll

2013-01-17 00:28:58        273840        ------w-        C:\Windows\System32\MpSigStub.exe

2013-01-10 15:30:53        74248        ----a-w-        C:\Windows\SysWow64\FlashPlayerCPLApp.cpl

2013-01-10 15:30:53        697864        ----a-w-        C:\Windows\SysWow64\FlashPlayerApp.exe

2012-12-16 17:11:22        46080        ----a-w-        C:\Windows\System32\atmlib.dll

2012-12-16 14:45:03        367616        ----a-w-        C:\Windows\System32\atmfd.dll

2012-12-16 14:13:28        295424        ----a-w-        C:\Windows\SysWow64\atmfd.dll

2012-12-16 14:13:20        34304        ----a-w-        C:\Windows\SysWow64\atmlib.dll

2012-12-07 13:20:16        441856        ----a-w-        C:\Windows\System32\Wpc.dll

2012-12-07 13:15:31        2746368        ----a-w-        C:\Windows\System32\gameux.dll

2012-12-07 12:26:17        308736        ----a-w-        C:\Windows\SysWow64\Wpc.dll

2012-12-07 12:20:43        2576384        ----a-w-        C:\Windows\SysWow64\gameux.dll

2012-12-07 11:20:04        30720        ----a-w-        C:\Windows\System32\usk.rs

2012-12-07 11:20:03        43520        ----a-w-        C:\Windows\System32\csrr.rs

2012-12-07 11:20:03        23552        ----a-w-        C:\Windows\System32\oflc.rs

2012-12-07 11:20:01        45568        ----a-w-        C:\Windows\System32\oflc-nz.rs

2012-12-07 11:20:01        44544        ----a-w-        C:\Windows\System32\pegibbfc.rs

2012-12-07 11:20:01        20480        ----a-w-        C:\Windows\System32\pegi-fi.rs

2012-12-07 11:20:00        20480        ----a-w-        C:\Windows\System32\pegi-pt.rs

2012-12-07 11:19:59        20480        ----a-w-        C:\Windows\System32\pegi.rs

2012-12-07 11:19:58        46592        ----a-w-        C:\Windows\System32\fpb.rs

2012-12-07 11:19:57        40960        ----a-w-        C:\Windows\System32\cob-au.rs

2012-12-07 11:19:57        21504        ----a-w-        C:\Windows\System32\grb.rs

2012-12-07 11:19:57        15360        ----a-w-        C:\Windows\System32\djctq.rs

2012-12-07 11:19:56        55296        ----a-w-        C:\Windows\System32\cero.rs

2012-12-07 11:19:55        51712        ----a-w-        C:\Windows\System32\esrb.rs

2012-11-30 05:45:35        362496        ----a-w-        C:\Windows\System32\wow64win.dll

2012-11-30 05:45:35        243200        ----a-w-        C:\Windows\System32\wow64.dll

2012-11-30 05:45:35        13312        ----a-w-        C:\Windows\System32\wow64cpu.dll

2012-11-30 05:45:14        215040        ----a-w-        C:\Windows\System32\winsrv.dll

2012-11-30 05:43:12        16384        ----a-w-        C:\Windows\System32\ntvdm64.dll

2012-11-30 05:41:07        424448        ----a-w-        C:\Windows\System32\KernelBase.dll

2012-11-30 04:54:00        5120        ----a-w-        C:\Windows\SysWow64\wow32.dll

2012-11-30 04:53:59        274944        ----a-w-        C:\Windows\SysWow64\KernelBase.dll

2012-11-30 03:23:48        338432        ----a-w-        C:\Windows\System32\conhost.exe

2012-11-30 02:44:06        25600        ----a-w-        C:\Windows\SysWow64\setup16.exe

2012-11-30 02:44:04        7680        ----a-w-        C:\Windows\SysWow64\instnm.exe

2012-11-30 02:44:04        14336        ----a-w-        C:\Windows\SysWow64\ntvdm64.dll

2012-11-30 02:44:03        2048        ----a-w-        C:\Windows\SysWow64\user.exe

2012-11-30 02:38:59        6144        ---ha-w-        C:\Windows\SysWow64\api-ms-win-security-base-l1-1-0.dll

2012-11-30 02:38:59        4608        ---ha-w-        C:\Windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll

2012-11-30 02:38:59        3584        ---ha-w-        C:\Windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll

2012-11-30 02:38:59        3072        ---ha-w-        C:\Windows\SysWow64\api-ms-win-core-util-l1-1-0.dll

2012-11-22 05:44:23        800768        ----a-w-        C:\Windows\System32\usp10.dll

2012-11-22 04:45:03        626688        ----a-w-        C:\Windows\SysWow64\usp10.dll

2012-11-14 06:11:44        2312704        ----a-w-        C:\Windows\System32\jscript9.dll

2012-11-14 06:04:11        1392128        ----a-w-        C:\Windows\System32\wininet.dll

2012-11-14 06:02:49        1494528        ----a-w-        C:\Windows\System32\inetcpl.cpl

2012-11-14 05:57:46        599040        ----a-w-        C:\Windows\System32\vbscript.dll

2012-11-14 05:57:35        173056        ----a-w-        C:\Windows\System32\ieUnatt.exe

2012-11-14 05:52:40        2382848        ----a-w-        C:\Windows\System32\mshtml.tlb

2012-11-14 02:09:22        1800704        ----a-w-        C:\Windows\SysWow64\jscript9.dll

2012-11-14 01:58:15        1427968        ----a-w-        C:\Windows\SysWow64\inetcpl.cpl

2012-11-14 01:57:37        1129472        ----a-w-        C:\Windows\SysWow64\wininet.dll

2012-11-14 01:49:25        142848        ----a-w-        C:\Windows\SysWow64\ieUnatt.exe

2012-11-14 01:48:27        420864        ----a-w-        C:\Windows\SysWow64\vbscript.dll

2012-11-14 01:44:42        2382848        ----a-w-        C:\Windows\SysWow64\mshtml.tlb

2012-11-09 05:45:09        2048        ----a-w-        C:\Windows\System32\tzres.dll

2012-11-09 04:42:49        2048        ----a-w-        C:\Windows\SysWow64\tzres.dll

.

============= FINISH: 18:31:44,50 ===============

[/CODE][/CODE]
--- --- ---
--- --- ---
--- --- ---

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 18:36 on 04/02/2013 (Christian)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

Servus,

Bitte

alle anderen Scanner gegen Viren, Spyware, usw. deaktivieren,
keine bestehende Verbindung zu einem Netzwerk/Internet (WLAN nicht vergessen),
nichts am Rechner arbeiten,
nach jedem Scan der Rechner neu gestarten.

Gmer scannen lassen

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
Alle anderen Programme sollen geschlossen sein.
Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
Vista und Win7 User mit Rechtsklick und als Administrator starten.
Sollte sich ein Fenster mit folgender Warnung öffnen:
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?
Unbedingt auf "No" klicken.
Entferne rechts den Haken bei:
- IAT/EAT
- Alle Festplatten ausser die Systemplatte (normalerweise ist nur C:\ angehackt)
- Show all (sollte abgehackt sein)
Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt[/B] auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

GMER Logfile:

Code:

GMER 2.0.18454 - GMER - Rootkit Detector and Remover

Rootkit scan 2013-02-09 14:38:25

Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 SAMSUNG_HD103SI rev.1AG01118 931,51GB

Running: gmer_2.0.18454.exe; Driver: C:\Users\CHRIST~1\AppData\Local\Temp\pgldapow.sys
 
 

---- User code sections - GMER 2.0 ----
 

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExW + 17      0000000077e11401 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!EnumProcessModules + 17        0000000077e11419 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 17      0000000077e11431 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 42      0000000077e1144a 2 bytes [E1, 77]

.text  ...                                                                                                                              * 9

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!EnumDeviceDrivers + 17         0000000077e114dd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameA + 17  0000000077e114f5 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!QueryWorkingSetEx + 17         0000000077e1150d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameW + 17  0000000077e11525 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameW + 17        0000000077e1153d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!EnumProcesses + 17             0000000077e11555 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetProcessMemoryInfo + 17      0000000077e1156d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetPerformanceInfo + 17        0000000077e11585 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!QueryWorkingSet + 17           0000000077e1159d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameA + 17        0000000077e115b5 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExA + 17      0000000077e115cd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 20  0000000077e116b2 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe[2216] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 31  0000000077e116bd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExW + 17      0000000077e11401 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!EnumProcessModules + 17        0000000077e11419 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 17      0000000077e11431 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 42      0000000077e1144a 2 bytes [E1, 77]

.text  ...                                                                                                                              * 9

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!EnumDeviceDrivers + 17         0000000077e114dd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameA + 17  0000000077e114f5 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!QueryWorkingSetEx + 17         0000000077e1150d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameW + 17  0000000077e11525 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameW + 17        0000000077e1153d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!EnumProcesses + 17             0000000077e11555 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetProcessMemoryInfo + 17      0000000077e1156d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetPerformanceInfo + 17        0000000077e11585 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!QueryWorkingSet + 17           0000000077e1159d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameA + 17        0000000077e115b5 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExA + 17      0000000077e115cd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 20  0000000077e116b2 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2768] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 31  0000000077e116bd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe[2844] C:\Windows\SysWOW64\ntdll.dll!DbgBreakPoint       0000000077e5000c 1 byte [C3]

.text  C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe[2844] C:\Windows\SysWOW64\ntdll.dll!DbgUiRemoteBreakin  0000000077edf85a 5 bytes JMP 0000000177e8d571

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17        0000000077e11401 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17          0000000077e11419 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17        0000000077e11431 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42        0000000077e1144a 2 bytes [E1, 77]

.text  ...                                                                                                                              * 9

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17           0000000077e114dd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17    0000000077e114f5 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17           0000000077e1150d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17    0000000077e11525 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17          0000000077e1153d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17               0000000077e11555 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17        0000000077e1156d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17          0000000077e11585 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17             0000000077e1159d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17          0000000077e115b5 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17        0000000077e115cd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20    0000000077e116b2 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe[3396] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31    0000000077e116bd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17              0000000077e11401 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                0000000077e11419 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17              0000000077e11431 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42              0000000077e1144a 2 bytes [E1, 77]

.text  ...                                                                                                                              * 9

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                 0000000077e114dd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17          0000000077e114f5 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                 0000000077e1150d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17          0000000077e11525 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                0000000077e1153d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                     0000000077e11555 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17              0000000077e1156d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                0000000077e11585 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                   0000000077e1159d 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                0000000077e115b5 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17              0000000077e115cd 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20          0000000077e116b2 2 bytes [E1, 77]

.text  C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[3576] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31          0000000077e116bd 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                           0000000077e11401 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                             0000000077e11419 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                           0000000077e11431 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                           0000000077e1144a 2 bytes [E1, 77]

.text  ...                                                                                                                              * 9

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                              0000000077e114dd 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                       0000000077e114f5 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                              0000000077e1150d 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                       0000000077e11525 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                             0000000077e1153d 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                  0000000077e11555 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                           0000000077e1156d 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                             0000000077e11585 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                0000000077e1159d 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                             0000000077e115b5 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                           0000000077e115cd 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                       0000000077e116b2 2 bytes [E1, 77]

.text  C:\Program Files\TrueCrypt\TrueCrypt.exe[5648] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                       0000000077e116bd 2 bytes [E1, 77]

?      C:\Windows\system32\mssprxy.dll [5648] entry point in ".rdata" section                                                           0000000067ae71e6
 

---- Registry - GMER 2.0 ----
 

Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0011675f4996                                                      

Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0011675f4996@0021080c8ee2                                         0xBF 0x78 0x8E 0x02 ...

Reg    HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0011675f4996 (not active ControlSet)                                  

Reg    HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0011675f4996@0021080c8ee2                                             0xBF 0x78 0x8E 0x02 ...
 

---- EOF - GMER 2.0 ----

--- --- ---

Servus,

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von JRT,
die Logdatei von ComboFix.

AdwCleaner Logfile:

Code:

# AdwCleaner v2.111 - Datei am 09/02/2013 um 20:01:54 erstellt

# Aktualisiert am 05/02/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Christian - PECE

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Christian\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****JRT Logfile:
 

        Code:


        
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.6.2 (02.02.2013:2)

OS: Windows 7 Home Premium x64

Ran by Christian on 09.02.2013 at 20:06:38,27

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] hkey_current_user\software\sweetim

Successfully deleted: [Registry Key] hkey_local_machine\software\sweetim

Successfully deleted: [Registry Key] hkey_current_user\software\systweak

Successfully deleted: [Registry Key] hkey_local_machine\software\microsoft\windows\currentversion\explorer\browser helper objects\{f9e4a054-e9b1-4bc3-83a3-76a1ae736170}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Users\Christian\AppData\Roaming\dvdvideosoftiehelpers"

Successfully deleted: [Folder] "C:\Users\Christian\AppData\Roaming\systweak"

Successfully deleted: [Folder] "C:\Users\Christian\appdata\locallow\datamngr"
 
 
 

~~~ FireFox
 

Emptied folder: C:\Users\Christian\AppData\Roaming\mozilla\firefox\profiles\3q7h52jf.default\minidumps [179 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 09.02.2013 at 20:11:45,33

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 
--- --- ---
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\END

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml

Datei Gelöscht : C:\user.js

Datei Gelöscht : C:\Users\CHRIST~1\AppData\Local\Temp\searchqutoolbar-manifest.xml

Datei Gelöscht : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage

Datei Gelöscht : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal

Datei Gelöscht : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\searchplugins\Linkury Smartbar Search.xml

Datei Gelöscht : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\searchplugins\Search_Results.xml

Datei Gelöscht : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\searchplugins\SweetIm.xml

Ordner Gelöscht : C:\Program Files (x86)\1ClickDownload

Ordner Gelöscht : C:\Program Files (x86)\Conduit

Ordner Gelöscht : C:\Program Files (x86)\SweetIM

Ordner Gelöscht : C:\ProgramData\boost_interprocess

Ordner Gelöscht : C:\ProgramData\Tarma Installer

Ordner Gelöscht : C:\Users\CHRIST~1\AppData\Local\Temp\BabylonToolbar

Ordner Gelöscht : C:\Users\CHRIST~1\AppData\Local\Temp\CT2625848

Ordner Gelöscht : C:\Users\Christian\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc

Ordner Gelöscht : C:\Users\Christian\AppData\Local\Ilivid Player

Ordner Gelöscht : C:\Users\Christian\AppData\Local\Linkury

Ordner Gelöscht : C:\Users\Christian\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Christian\AppData\LocalLow\searchquband

Ordner Gelöscht : C:\Users\Christian\AppData\Roaming\loadtbs

Ordner Gelöscht : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\CT2625848

Ordner Gelöscht : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}

Ordner Gelöscht : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\Smartbar

Ordner Gelöscht : C:\Users\Christian\AppData\Roaming\OpenCandy
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\1ClickDownload

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\searchqutoolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\DataMngr

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2625848

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2851647

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.sweetie

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\DataMngr

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Tarma Installer

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{DFEFCDEE-CF1A-4FC8-88AD-129872198372}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16457
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com --> hxxp://www.google.com
 

-\\ Mozilla Firefox v18.0.2 (de)
 

Datei : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\prefs.js
 

C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("CT2625848.1000082.isDisplayHidden", "true");

Gelöscht : user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]

Gelöscht : user_pref("CT2625848.2625848a129894023611240511000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU2Nj[...]

Gelöscht : user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gelöscht : user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]

Gelöscht : user_pref("CT2625848.FirstTime", "true");

Gelöscht : user_pref("CT2625848.FirstTimeFF3", "true");

Gelöscht : user_pref("CT2625848.LoginRevertSettingsEnabled", true);

Gelöscht : user_pref("CT2625848.RevertSettingsEnabled", true);

Gelöscht : user_pref("CT2625848.UserID", "UN94826632253626121");

Gelöscht : user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true");

Gelöscht : user_pref("CT2625848.autoDisableScopes", 0);

Gelöscht : user_pref("CT2625848.cbfirsttime.enc", "VGh1IERlYyAyNyAyMDEyIDIzOjA2OjAyIEdNVCswMTAw");

Gelöscht : user_pref("CT2625848.defaultSearch", "false");

Gelöscht : user_pref("CT2625848.enableAlerts", "false");

Gelöscht : user_pref("CT2625848.enableFix404ByUser", "TRUE");

Gelöscht : user_pref("CT2625848.enableSearchFromAddressBar", "true");

Gelöscht : user_pref("CT2625848.firstTimeDialogOpened", "true");

Gelöscht : user_pref("CT2625848.fixPageNotFoundError", "true");

Gelöscht : user_pref("CT2625848.fixPageNotFoundErrorByUser", "true");

Gelöscht : user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true");

Gelöscht : user_pref("CT2625848.fixUrls", true);

Gelöscht : user_pref("CT2625848.installId", "conduitnsisintegration");

Gelöscht : user_pref("CT2625848.installType", "conduitnsisintegration");

Gelöscht : user_pref("CT2625848.isCheckedStartAsHidden", true);

Gelöscht : user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gelöscht : user_pref("CT2625848.isFirstTimeToolbarLoading", "false");

Gelöscht : user_pref("CT2625848.isNewTabEnabled", false);

Gelöscht : user_pref("CT2625848.isPerformedSmartBarTransition", "true");

Gelöscht : user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Gelöscht : user_pref("CT2625848.lastVersion", "10.14.42.7");

Gelöscht : user_pref("CT2625848.migrateAppsAndComponents", true);

Gelöscht : user_pref("CT2625848.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]

Gelöscht : user_pref("CT2625848.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");

Gelöscht : user_pref("CT2625848.openThankYouPage", "false");

Gelöscht : user_pref("CT2625848.openUninstallPage", "true");

Gelöscht : user_pref("CT2625848.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\[...]

Gelöscht : user_pref("CT2625848.revertSettingsEnabled", "false");

Gelöscht : user_pref("CT2625848.search.searchAppId", "129181467799155027");

Gelöscht : user_pref("CT2625848.search.searchCount", "0");

Gelöscht : user_pref("CT2625848.searchInNewTabEnabled", "false");

Gelöscht : user_pref("CT2625848.searchInNewTabEnabledByUser", "false");

Gelöscht : user_pref("CT2625848.searchInNewTabEnabledInHidden", "true");

Gelöscht : user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gelöscht : user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]

Gelöscht : user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]

Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]

Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]

Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]

Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]

Gelöscht : user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1356645786571");

Gelöscht : user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1356645786536");

Gelöscht : user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1356645787268");

Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358538655363");

Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359384604785");

Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360436483693");

Gelöscht : user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1356645788699");

Gelöscht : user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1356645785016");

Gelöscht : user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1360371403038");

Gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1356645787244");

Gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1360436483654");

Gelöscht : user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1360371403713");

Gelöscht : user_pref("CT2625848.serviceLayer_services_userApps_lastUpdate", "1356645953400");

Gelöscht : user_pref("CT2625848.settingsINI", true);

Gelöscht : user_pref("CT2625848.shouldFirstTimeDialog", "false");

Gelöscht : user_pref("CT2625848.smartbar.CTID", "CT2625848");

Gelöscht : user_pref("CT2625848.smartbar.Uninstall", "0");

Gelöscht : user_pref("CT2625848.smartbar.isHidden", true);

Gelöscht : user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE ");

Gelöscht : user_pref("CT2625848.startPage", "false");

Gelöscht : user_pref("CT2625848.toolbarBornServerTime", "28-12-2012");

Gelöscht : user_pref("CT2625848.toolbarCurrentServerTime", "9-2-2013");

Gelöscht : user_pref("CT2625848_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]

Gelöscht : user_pref("CT2851647.1000234.TWC_TMP_city", "GIESSEN");

Gelöscht : user_pref("CT2851647.1000234.TWC_TMP_country", "DE");

Gelöscht : user_pref("CT2851647.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gelöscht : user_pref("CT2851647.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]

Gelöscht : user_pref("CT2851647.FirstTime", "true");

Gelöscht : user_pref("CT2851647.FirstTimeFF3", "true");

Gelöscht : user_pref("CT2851647.PairingKey", "D786375435F371EE82927562383DB338083C1FF4");

Gelöscht : user_pref("CT2851647.UserID", "UN98846776225204592");

Gelöscht : user_pref("CT2851647.addressBarTakeOverEnabledInHidden", "true");

Gelöscht : user_pref("CT2851647.autoDisableScopes", 10);

Gelöscht : user_pref("CT2851647.cbcountry_001", "DE");

Gelöscht : user_pref("CT2851647.cbfirsttime", "Tue Aug 28 2012 16:51:02 GMT+0200");

Gelöscht : user_pref("CT2851647.defaultSearch", "FALSE");

Gelöscht : user_pref("CT2851647.embeddedsData", "[{\"appId\":\"129351532245275780\",\"apiPermissions\":{\"cross[...]

Gelöscht : user_pref("CT2851647.enableAlerts", "always");

Gelöscht : user_pref("CT2851647.enableSearchFromAddressBar", "FALSE");

Gelöscht : user_pref("CT2851647.firstTimeDialogOpened", "true");

Gelöscht : user_pref("CT2851647.fixPageNotFoundError", "true");

Gelöscht : user_pref("CT2851647.fixPageNotFoundErrorInHidden", "true");

Gelöscht : user_pref("CT2851647.fixUrls", true);

Gelöscht : user_pref("CT2851647.installId", "fft227F.tmp.exe");

Gelöscht : user_pref("CT2851647.installType", "XPE");

Gelöscht : user_pref("CT2851647.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gelöscht : user_pref("CT2851647.isNewTabEnabled", false);

Gelöscht : user_pref("CT2851647.isPerformedSmartBarTransition", "true");

Gelöscht : user_pref("CT2851647.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Gelöscht : user_pref("CT2851647.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");

Gelöscht : user_pref("CT2851647.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]

Gelöscht : user_pref("CT2851647.openThankYouPage", "true");

Gelöscht : user_pref("CT2851647.openUninstallPage", "FALSE");

Gelöscht : user_pref("CT2851647.scriptSource", "hxxp://127.0.0.1:10000/gui/");

Gelöscht : user_pref("CT2851647.search.searchAppId", "129351532245275780");

Gelöscht : user_pref("CT2851647.search.searchCount", "0");

Gelöscht : user_pref("CT2851647.searchInNewTabEnabled", "false");

Gelöscht : user_pref("CT2851647.searchInNewTabEnabledInHidden", "true");

Gelöscht : user_pref("CT2851647.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gelöscht : user_pref("CT2851647.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]

Gelöscht : user_pref("CT2851647.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]

Gelöscht : user_pref("CT2851647.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]

Gelöscht : user_pref("CT2851647.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]

Gelöscht : user_pref("CT2851647.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]

Gelöscht : user_pref("CT2851647.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]

Gelöscht : user_pref("CT2851647.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1346165461329");

Gelöscht : user_pref("CT2851647.serviceLayer_services_appsMetadata_lastUpdate", "1346165461154");

Gelöscht : user_pref("CT2851647.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1346165461946");

Gelöscht : user_pref("CT2851647.serviceLayer_services_login_10.10.27.6_lastUpdate", "1346180967397");

Gelöscht : user_pref("CT2851647.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1346165461980");

Gelöscht : user_pref("CT2851647.serviceLayer_services_searchAPI_lastUpdate", "1346165460781");

Gelöscht : user_pref("CT2851647.serviceLayer_services_serviceMap_lastUpdate", "1346165460531");

Gelöscht : user_pref("CT2851647.serviceLayer_services_toolbarContextMenu_lastUpdate", "1346165461894");

Gelöscht : user_pref("CT2851647.serviceLayer_services_toolbarSettings_lastUpdate", "1346180967245");

Gelöscht : user_pref("CT2851647.serviceLayer_services_translation_lastUpdate", "1346165461159");

Gelöscht : user_pref("CT2851647.settingsINI", true);

Gelöscht : user_pref("CT2851647.shouldFirstTimeDialog", "false");

Gelöscht : user_pref("CT2851647.smartbar.CTID", "CT2851647");

Gelöscht : user_pref("CT2851647.smartbar.Uninstall", "0");

Gelöscht : user_pref("CT2851647.smartbar.isHidden", true);

Gelöscht : user_pref("CT2851647.smartbar.toolbarName", "uTorrentBar_DE ");

Gelöscht : user_pref("CT2851647.startPage", "userChanged");

Gelöscht : user_pref("CT2851647.toolbarBornServerTime", "28-8-2012");

Gelöscht : user_pref("CT2851647.toolbarCurrentServerTime", "28-8-2012");

Gelöscht : user_pref("CT2851647.toolbarDisabled", "true");

Gelöscht : user_pref("CT2851647.uTTorrents", "{\"build\":27708,\"label\":[],\"torrents\":[],\"torrentc\":\"1107[...]

Gelöscht : user_pref("CT2851647.url_history0001", "hxxp://www.google.de/url?sa=t&rct=j&q=polonski88&source=web&[...]

Gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");

Gelöscht : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");

Gelöscht : user_pref("browser.search.order.1", "Search the web (Babylon)");

Gelöscht : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");

Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110819");

Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "1cd706a10000000000006c626d38cff8");

Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "1cd706a10000000000006c626d38cff8");

Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15481");

Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);

Gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110819&babsrc=N[...]

Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1716:04:09");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Gelöscht : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&crg=3.1010000.10001&q=");

Gelöscht : user_pref("smartbar.machineId", "TEHPZUQGVTPVEDXWLQQJNVJKXAVA1ZCJIQ6BK9C4KJTYIQMHUODJ/HQPOPM9RHWWXGM[...]
 

-\\ Google Chrome v24.0.1312.57
 

Datei : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[S1].txt - [26751 octets] - [09/02/2013 20:01:54]
 

########## EOF - C:\AdwCleaner[S1].txt - [26812 octets] ##########

--- --- ---

Combofix Logfile:

Code:

ComboFix 13-02-07.02 - Christian 09.02.2013  20:15:18.1.4 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8175.6164 [GMT 1:00]

ausgeführt von:: c:\users\Christian\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\SysWow64\ChilkatMail_v7_9.dll

c:\windows\SysWow64\muzapp.exe

c:\windows\SysWow64\URTTemp

c:\windows\SysWow64\URTTemp\regtlib.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-01-09 bis 2013-02-09  ))))))))))))))))))))))))))))))

.

.

2013-02-09 19:06 . 2013-02-09 19:06        --------        d-----w-        c:\windows\ERUNT

2013-02-09 19:06 . 2013-02-09 19:06        --------        d-----w-        C:\JRT

2013-02-08 11:58 . 2013-01-08 05:32        9161176        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{05C391F2-6E10-4D32-A98D-DE7727840644}\mpengine.dll

2013-02-02 10:29 . 2013-02-02 10:29        95648        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll

2013-01-28 15:32 . 2013-01-28 15:29        721397        ----a-w-        c:\windows\unins000.exe

2013-01-28 15:29 . 2013-01-28 15:29        --------        d-----w-        c:\users\Christian\AppData\Local\Programs

2013-01-26 16:22 . 2013-01-26 16:22        --------        d-----w-        c:\program files (x86)\Common Files\Skype

2013-01-25 14:38 . 2013-01-25 14:40        --------        d-----w-        c:\program files (x86)\Google

2013-01-23 22:50 . 2013-01-23 22:50        --------        d-----w-        c:\users\Christian\AppData\Roaming\AKVIS LLC

2013-01-23 22:43 . 2013-01-23 22:43        --------        d-----w-        c:\programdata\Coloriage

2013-01-23 22:41 . 2013-01-23 22:41        --------        d-----w-        c:\program files (x86)\AKVIS

2013-01-17 19:20 . 2013-01-18 10:14        --------        d-----w-        c:\program files (x86)\Mozilla Thunderbird

2013-01-15 17:09 . 2013-01-15 17:09        --------        d-----w-        c:\program files (x86)\Common Files\Java

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-02-08 13:30 . 2012-04-05 13:45        697712        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2013-02-08 13:30 . 2011-10-13 12:20        74096        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2013-02-02 10:29 . 2012-06-24 09:40        861088        ----a-w-        c:\windows\SysWow64\npdeployJava1.dll

2013-02-02 10:29 . 2011-11-11 15:30        782240        ----a-w-        c:\windows\SysWow64\deployJava1.dll

2013-01-17 00:28 . 2010-11-21 03:27        273840        ------w-        c:\windows\system32\MpSigStub.exe

2013-01-08 18:45 . 2011-03-11 13:09        67599240        ----a-w-        c:\windows\system32\MRT.exe

2012-12-28 15:15 . 2012-12-28 15:15        53248        ----a-r-        c:\users\Christian\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe

2012-12-16 17:11 . 2012-12-21 18:01        46080        ----a-w-        c:\windows\system32\atmlib.dll

2012-12-16 14:45 . 2012-12-21 18:01        367616        ----a-w-        c:\windows\system32\atmfd.dll

2012-12-16 14:13 . 2012-12-21 18:01        295424        ----a-w-        c:\windows\SysWow64\atmfd.dll

2012-12-16 14:13 . 2012-12-21 18:01        34304        ----a-w-        c:\windows\SysWow64\atmlib.dll

2012-12-07 13:20 . 2013-01-08 18:43        441856        ----a-w-        c:\windows\system32\Wpc.dll

2012-12-07 13:15 . 2013-01-08 18:43        2746368        ----a-w-        c:\windows\system32\gameux.dll

2012-12-07 12:26 . 2013-01-08 18:43        308736        ----a-w-        c:\windows\SysWow64\Wpc.dll

2012-12-07 12:20 . 2013-01-08 18:43        2576384        ----a-w-        c:\windows\SysWow64\gameux.dll

2012-12-07 11:20 . 2013-01-08 18:43        30720        ----a-w-        c:\windows\system32\usk.rs

2012-12-07 11:20 . 2013-01-08 18:43        43520        ----a-w-        c:\windows\system32\csrr.rs

2012-12-07 11:20 . 2013-01-08 18:43        23552        ----a-w-        c:\windows\system32\oflc.rs

2012-12-07 11:20 . 2013-01-08 18:43        45568        ----a-w-        c:\windows\system32\oflc-nz.rs

2012-12-07 11:20 . 2013-01-08 18:43        44544        ----a-w-        c:\windows\system32\pegibbfc.rs

2012-12-07 11:20 . 2013-01-08 18:43        20480        ----a-w-        c:\windows\system32\pegi-fi.rs

2012-12-07 11:20 . 2013-01-08 18:43        20480        ----a-w-        c:\windows\system32\pegi-pt.rs

2012-12-07 11:19 . 2013-01-08 18:43        20480        ----a-w-        c:\windows\system32\pegi.rs

2012-12-07 11:19 . 2013-01-08 18:43        46592        ----a-w-        c:\windows\system32\fpb.rs

2012-12-07 11:19 . 2013-01-08 18:43        40960        ----a-w-        c:\windows\system32\cob-au.rs

2012-12-07 11:19 . 2013-01-08 18:43        21504        ----a-w-        c:\windows\system32\grb.rs

2012-12-07 11:19 . 2013-01-08 18:43        15360        ----a-w-        c:\windows\system32\djctq.rs

2012-12-07 11:19 . 2013-01-08 18:43        55296        ----a-w-        c:\windows\system32\cero.rs

2012-12-07 11:19 . 2013-01-08 18:43        51712        ----a-w-        c:\windows\system32\esrb.rs

2012-12-07 10:46 . 2013-01-08 18:43        43520        ----a-w-        c:\windows\SysWow64\csrr.rs

2012-12-07 10:46 . 2013-01-08 18:43        30720        ----a-w-        c:\windows\SysWow64\usk.rs

2012-12-07 10:46 . 2013-01-08 18:43        45568        ----a-w-        c:\windows\SysWow64\oflc-nz.rs

2012-12-07 10:46 . 2013-01-08 18:43        44544        ----a-w-        c:\windows\SysWow64\pegibbfc.rs

2012-12-07 10:46 . 2013-01-08 18:43        23552        ----a-w-        c:\windows\SysWow64\oflc.rs

2012-12-07 10:46 . 2013-01-08 18:43        20480        ----a-w-        c:\windows\SysWow64\pegi-pt.rs

2012-12-07 10:46 . 2013-01-08 18:43        20480        ----a-w-        c:\windows\SysWow64\pegi-fi.rs

2012-12-07 10:46 . 2013-01-08 18:43        46592        ----a-w-        c:\windows\SysWow64\fpb.rs

2012-12-07 10:46 . 2013-01-08 18:43        20480        ----a-w-        c:\windows\SysWow64\pegi.rs

2012-12-07 10:46 . 2013-01-08 18:43        21504        ----a-w-        c:\windows\SysWow64\grb.rs

2012-12-07 10:46 . 2013-01-08 18:43        40960        ----a-w-        c:\windows\SysWow64\cob-au.rs

2012-12-07 10:46 . 2013-01-08 18:43        15360        ----a-w-        c:\windows\SysWow64\djctq.rs

2012-12-07 10:46 . 2013-01-08 18:43        55296        ----a-w-        c:\windows\SysWow64\cero.rs

2012-12-07 10:46 . 2013-01-08 18:43        51712        ----a-w-        c:\windows\SysWow64\esrb.rs

2012-11-30 05:45 . 2013-01-08 18:43        362496        ----a-w-        c:\windows\system32\wow64win.dll

2012-11-30 05:45 . 2013-01-08 18:43        243200        ----a-w-        c:\windows\system32\wow64.dll

2012-11-30 05:45 . 2013-01-08 18:43        13312        ----a-w-        c:\windows\system32\wow64cpu.dll

2012-11-30 05:45 . 2013-01-08 18:43        215040        ----a-w-        c:\windows\system32\winsrv.dll

2012-11-30 05:43 . 2013-01-08 18:43        16384        ----a-w-        c:\windows\system32\ntvdm64.dll

2012-11-30 05:41 . 2013-01-08 18:43        424448        ----a-w-        c:\windows\system32\KernelBase.dll

2012-11-30 05:41 . 2013-01-08 18:43        1161216        ----a-w-        c:\windows\system32\kernel32.dll

2012-11-30 05:38 . 2013-01-08 18:43        6144        ---ha-w-        c:\windows\system32\api-ms-win-security-base-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        4608        ---ha-w-        c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        4608        ---ha-w-        c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-util-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-string-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        5120        ---ha-w-        c:\windows\system32\api-ms-win-core-file-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-io-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2012-11-30 05:38 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-console-l1-1-0.dll

2012-11-30 04:54 . 2013-01-08 18:43        5120        ----a-w-        c:\windows\SysWow64\wow32.dll

2012-11-30 04:53 . 2013-01-08 18:43        274944        ----a-w-        c:\windows\SysWow64\KernelBase.dll

2012-11-30 04:45 . 2013-01-08 18:43        4608        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-string-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-io-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        5120        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-file-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll

2012-11-30 04:45 . 2013-01-08 18:43        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"OM2_Monitor"="c:\program files (x86)\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" [2009-11-25 95632]

"Logitech Vid"="c:\program files (x86)\Logitech\Vid HD\Vid.exe" [2010-10-29 5915480]

"SpybotSD TeaTimer"="c:\program files (x86)\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

"KiesPreload"="c:\program files (x86)\Samsung\Kies\Kies.exe" [2012-12-20 1476104]

"KiesAirMessage"="c:\program files (x86)\Samsung\Kies\KiesAirMessage.exe" [2012-12-18 578560]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-08-08 348664]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]

"LWS"="c:\program files (x86)\Logitech\LWS\Webcam Software\LWS.exe" [2012-09-12 204136]

"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2012-12-20 310280]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]

.

c:\users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Adobe Gamma.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Adobe Gamma Loader.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

IML.lnk - c:\windows\System32\iml.vbs [2010-5-21 4472]

IML64.lnk - c:\windows\SysWOW64\iml.vbs [2010-5-21 4472]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]

"LoadAppInit_DLLs"=1 (0x1)

.

R2 AdobeActiveFileMonitor;Adobe Active File Monitor;c:\program files (x86)\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe [2004-10-20 98304]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 PhotoshopElementsDeviceConnect;Photoshop Elements Device Connect;c:\program files (x86)\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe [2004-10-20 118784]

R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2013-01-08 161536]

R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2010-11-17 115216]

R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [2012-09-20 102368]

R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [x]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 19456]

R3 ScreamBAudioSvc;ScreamBee Audio;c:\windows\system32\drivers\ScreamingBAudio64.sys [2010-07-01 38992]

R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [2012-09-20 203104]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 57856]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2012-08-23 30208]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-09-15 27760]

S1 HssDRV6;Hotspot Shield Routing Driver 6;c:\windows\system32\DRIVERS\hssdrv6.sys [2012-08-01 41704]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-05-08 86224]

S2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2012-10-02 382824]

S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-10-05 2655768]

S3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [2012-09-21 351520]

S3 LVUVC64;Logitech HD Webcam C310(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [2012-09-21 4763680]

S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys [2009-11-18 32344]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]

S3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);c:\windows\system32\DRIVERS\vcsvad.sys [2008-12-26 21504]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2013-02-05 21:48        1607120        ----a-w-        c:\program files (x86)\Google\Chrome\Application\24.0.1312.57\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2013-02-09 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 13:30]

.

2013-02-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-01-25 14:38]

.

2013-02-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-01-25 14:38]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-01-18 11775592]

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = about:blank

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyServer = 222.108.198.53:8080

uInternet Settings,ProxyOverride = local;*.local

uSearchAssistant = hxxp://www.google.com

IE: &Download by Orbit - c:\program files (x86)\Orbitdownloader\orbitmxt.dll/201

IE: &Grab video by Orbit - c:\program files (x86)\Orbitdownloader\orbitmxt.dll/204

IE: Do&wnload selected by Orbit - c:\program files (x86)\Orbitdownloader\orbitmxt.dll/203

IE: Down&load all by Orbit - c:\program files (x86)\Orbitdownloader\orbitmxt.dll/202

IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000

IE: {{781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - c:\program files (x86)\ICQ7M\ICQ.exe

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\3q7h52jf.default\

FF - prefs.js: browser.startup.homepage - about:home

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

URLSearchHooks-{c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file)

URLSearchHooks-{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - (no file)

Toolbar-Locked - (no file)

Wow6432Node-HKCU-Run-Facebook Update - c:\users\Christian\AppData\Local\Facebook\Update\FacebookUpdate.exe

Toolbar-Locked - (no file)

AddRemove-IMLock - c:\windows\System32\tnblf.exe

AddRemove-loadtbs-2.1 - c:\users\Christian\AppData\Roaming\loadtbs\uninstall.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_149_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_149_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_149_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_149_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_149.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_149.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_149.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_149.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2013-02-09  20:23:22

ComboFix-quarantined-files.txt  2013-02-09 19:23

.

Vor Suchlauf: 16 Verzeichnis(se), 463.395.913.728 Bytes frei

Nach Suchlauf: 21 Verzeichnis(se), 464.312.836.096 Bytes frei

.

- - End Of File - - DEB9828DC170BBDE768B96E4D92913C4

--- --- ---

Servus,

da hat AdwCleaner ja enorm viel Adware und unerwünschte Software entfernt. ;)

Fehlt nur noch die Logdatei von ComboFix. :)

so... jetzt haben wir sie alle beisammen. Da bin ich mal auf dein Fazit gespannt :-)

Servus,

gut, dass du hierher gekommen bist. :)

Wir konnten schon jede Menge Adware entfernen. ;)

Wie läuft der Rechner momentan?
Hast du diesen Proxy Server eingerichtet?
uInternet Settings,ProxyServer = 222.108.198.53:8080

Starte bitte OTL.exe und drücke den Quick Scan Button.
Poste die OTL.txt hier in deinen Thread.