Trojaner-Board - Lycos-Suchseite und Werbefenster öffnen sich dauernd von alleine ...

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Lycos-Suchseite und Werbefenster öffnen sich dauernd von alleine ... (https://www.trojaner-board.de/136107-lycos-suchseite-werbefenster-oeffnen-dauernd-alleine.html)

Lycos-Suchseite und Werbefenster öffnen sich dauernd von alleine ...

Hallo liebe Experten vom Trojaner-Board,

bin ein einfacher Anwender und habe seit ca. 1 Woche das gleiche Problem wie Aristoteles in diesem Forum, dass sich beim Firefox ständig nicht gewollte Lycos-Suchmascheinen-seiten öffnen. Gleichzeitig schieben sich von unten ständig neue Werbefenster in den Bildschirm. Manchmal läuft im Hintergrund der Ton eines englischsprachigen Yoga-Videos, ohne dies sehen und auch wegklicken zu können. Verlasse ich die aktuelle Website, verstummt der Ton.
Habe mich im Netz erkundigt und daraufhin "highjackthis" runtergeladen und ein Logfile erstellt. Ich hoffe, dass mir jemand helfen kann. Danke.
Falls ich dieses Thema falsch im Forum platziert haben sollte, bitte ich um Entschuldigung.

Hi
dieses Problem hindert dich aber nicht, unsere Anleitungen zu lesen, HJT-Log will niemand mehr sehen!

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

C:\Windows\system32\*.tsp

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Hey markusg,
danke Dir für Deine ersten Tipps und Anweisungen. In Anlage findest Du die gewünschten Dateien.
sportdoccy

Hi,
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Hi,
hier die gewünschte Logdatei. Aufgrund der Größe wieder als zip-Format. Danke für die Hilfe.

hi,
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi again,
hier das logfile ... ich hoffe, dass das mit den Code-Tages richtig ist ... Danke.

Code:

ComboFix 13-06-08.02 - sportdoccy 09.06.2013  21:19:24.2.8 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8174.5769 [GMT 2:00]

ausgeführt von:: c:\users\sportdoccy\Desktop\ComboFix.exe

AV: Norton Internet Security *Disabled/Updated* {63DF5164-9100-186D-2187-8DC619EFD8BF}

FW: Norton Internet Security *Disabled* {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

SP: Norton Internet Security *Disabled/Updated* {D8BEB080-B73A-17E3-1B37-B6B462689202}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

---- Vorheriger Suchlauf -------

.

c:\programdata\FullRemove.exe

c:\users\sportdoccy\AppData\Local\assembly\tmp

c:\windows\wininit.ini

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-05-09 bis 2013-06-09  ))))))))))))))))))))))))))))))

.

.

2013-06-09 19:22 . 2013-06-09 19:22        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-06-09 15:50 . 2013-06-09 15:50        --------        d-----w-        c:\windows\system32\drivers\NISx64\1404000.028

2013-06-06 12:04 . 2013-06-06 12:04        --------        d-----w-        c:\users\sportdoccy\AppData\Roaming\HamsterSoft

2013-06-06 12:04 . 2013-06-06 12:04        --------        d-----w-        c:\program files (x86)\Hamster Soft

2013-06-01 17:30 . 2013-06-01 17:30        --------        d-----w-        c:\users\sportdoccy\AppData\Roaming\PDF Architect

2013-06-01 17:00 . 2013-06-01 17:00        --------        d-----w-        c:\program files (x86)\PDF Architect

2013-06-01 17:00 . 2013-06-01 17:00        --------        d-----w-        c:\program files (x86)\PDFCreator

2013-06-01 17:00 . 2012-05-05 09:54        23552        ----a-w-        c:\windows\SysWow64\MSMPIDE.DLL

2013-06-01 17:00 . 1998-07-06 16:56        125712        ----a-w-        c:\windows\SysWow64\VB6DE.DLL

2013-06-01 17:00 . 1998-07-06 16:55        158208        ----a-w-        c:\windows\SysWow64\MSCMCDE.DLL

2013-06-01 17:00 . 1998-07-06 16:55        64512        ----a-w-        c:\windows\SysWow64\MSCC2DE.DLL

2013-06-01 16:55 . 2013-06-01 16:55        --------        d-----w-        c:\users\sportdoccy\AppData\Local\Programs

2013-05-17 05:54 . 2013-02-27 05:52        14172672        ----a-w-        c:\windows\system32\shell32.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-05-17 05:59 . 2011-08-30 11:34        75016696        ----a-w-        c:\windows\system32\MRT.exe

2013-04-20 20:57 . 2012-09-24 09:04        691592        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2013-04-20 20:57 . 2011-08-24 12:56        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2013-04-13 05:49 . 2013-05-17 05:54        135168        ----a-w-        c:\windows\apppatch\AppPatch64\AcXtrnal.dll

2013-04-13 05:49 . 2013-05-17 05:54        350208        ----a-w-        c:\windows\apppatch\AppPatch64\AcLayers.dll

2013-04-13 05:49 . 2013-05-17 05:54        308736        ----a-w-        c:\windows\apppatch\AppPatch64\AcGenral.dll

2013-04-13 05:49 . 2013-05-17 05:54        111104        ----a-w-        c:\windows\apppatch\AppPatch64\acspecfc.dll

2013-04-13 04:45 . 2013-05-17 05:54        474624        ----a-w-        c:\windows\apppatch\AcSpecfc.dll

2013-04-13 04:45 . 2013-05-17 05:54        2176512        ----a-w-        c:\windows\apppatch\AcGenral.dll

2013-04-12 14:45 . 2013-05-03 15:07        1656680        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2013-04-09 13:13 . 2012-06-05 11:14        110264        ----a-w-        c:\windows\system32\pdfcmon.dll

2013-04-04 03:35 . 2013-03-14 07:28        95648        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll

2013-03-19 10:56 . 2013-03-19 10:56        62464        ----a-w-        c:\windows\SysWow64\drivers\usblddaqlib.sys

2013-03-19 10:56 . 2013-03-19 10:56        615424        ----a-w-        c:\windows\SysWow64\drivers\usbdaqlib.sys

2013-03-19 10:56 . 2013-03-19 10:56        54784        ----a-w-        c:\windows\SysWow64\drivers\cbulwdm.sys

2013-03-19 10:56 . 2013-03-19 10:56        53984        ----a-w-        c:\windows\SysWow64\drivers\cbul32.sys

2013-03-19 10:56 . 2013-03-19 10:56        445568        ----a-w-        c:\windows\SysWow64\drivers\pcidaqlib.sys

2013-03-19 10:56 . 2013-03-19 10:56        36480        ----a-w-        c:\windows\SysWow64\drivers\mccusb.sys

2013-03-19 06:04 . 2013-04-22 19:27        5550424        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-03-19 05:46 . 2013-04-22 19:27        43520        ----a-w-        c:\windows\system32\csrsrv.dll

2013-03-19 05:04 . 2013-04-22 19:27        3968856        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2013-03-19 05:04 . 2013-04-22 19:27        3913560        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2013-03-19 04:47 . 2013-04-22 19:27        6656        ----a-w-        c:\windows\SysWow64\apisetschema.dll

2013-03-19 03:06 . 2013-04-22 19:27        112640        ----a-w-        c:\windows\system32\smss.exe

2013-03-14 07:28 . 2013-01-06 12:13        861088        ----a-w-        c:\windows\SysWow64\npDeployJava1.dll

2013-03-14 07:28 . 2013-01-06 12:13        782240        ----a-w-        c:\windows\SysWow64\deployJava1.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2011-01-13 283160]

"SuiteTray"="c:\program files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [2011-04-02 340848]

"EgisTecPMMUpdate"="c:\program files (x86)\EgisTec IPS\PmmUpdate.exe" [2011-03-29 408432]

"EgisUpdate"="c:\program files (x86)\EgisTec IPS\EgisUpdate.exe" [2011-03-29 202608]

"Norton Online Backup"="c:\program files (x86)\Symantec\Norton Online Backup\NOBuClient.exe" [2010-06-01 1155928]

"BackupManagerTray"="c:\program files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" [2011-04-24 297280]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-02-08 336384]

"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2011-03-14 1081424]

"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-04-27 113288]

"Dolby Advanced Audio v2"="c:\dolby pcee4\pcee4.exe" [2011-02-03 506712]

"starter4g"="c:\windows\starter4g.exe" [2010-04-30 160424]

"Intel AppUp(SM) center"="c:\program files (x86)\Intel\IntelAppStore\bin\ismagent.lnk" [2011-12-22 1374]

"Intel AppUp(SM) center_Nagware"="c:\program files (x86)\Intel\IntelAppStore\bin\AppUp.lnk" [2011-12-22 2251]

"HFALoader"="c:\program files (x86)\Hamster Soft\Hamster Lite Archiver\HamsterArc.exe" [2013-05-22 9776624]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"IsMyWinLockerReboot"="msiexec.exe" [2010-11-21 73216]

.

c:\users\sportdoccy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files (x86)\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2011-3-25 1137952]

Google Calendar Sync.lnk - c:\program files (x86)\Google\Google Calendar Sync\GoogleCalendarSync.exe [2011-4-8 542264]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"mixer2"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"

.

R1 CBUL32;Measurement Computing DataAcq;c:\windows\system32\drivers\CBUL32.sys;c:\windows\SYSNATIVE\drivers\CBUL32.sys [x]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R3 BBSvc;Bing Bar Update Service;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE [x]

R3 BTWAMPFL;BTWAMPFL;c:\windows\system32\DRIVERS\btwampfl.sys;c:\windows\SYSNATIVE\DRIVERS\btwampfl.sys [x]

R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys;c:\windows\SYSNATIVE\DRIVERS\btwl2cap.sys [x]

R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]

R3 EgisTec Ticket Service;EgisTec Ticket Service;c:\program files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe;c:\program files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe [x]

R3 MosIrUsb;MosIrUsb.sys;c:\windows\system32\DRIVERS\MosIrUsb.sys;c:\windows\SYSNATIVE\DRIVERS\MosIrUsb.sys [x]

R3 silabenm;Silicon Labs CP210x USB to UART Bridge Serial Port Enumerator Driver;c:\windows\system32\DRIVERS\silabenm.sys;c:\windows\SYSNATIVE\DRIVERS\silabenm.sys [x]

R3 silabser;Silicon Labs CP210x USB to UART Bridge Driver;c:\windows\system32\DRIVERS\silabser.sys;c:\windows\SYSNATIVE\DRIVERS\silabser.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]

R3 TurboBoost;Intel(R) Turbo Boost Technology Monitor 2.0;c:\program files\Intel\TurboBoost\TurboBoost.exe;c:\program files\Intel\TurboBoost\TurboBoost.exe [x]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]

S0 SymDS;Symantec Data Store;c:\windows\system32\drivers\NISx64\1403010.016\SYMDS64.SYS;c:\windows\SYSNATIVE\drivers\NISx64\1403010.016\SYMDS64.SYS [x]

S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NISx64\1403010.016\SYMEFA64.SYS;c:\windows\SYSNATIVE\drivers\NISx64\1403010.016\SYMEFA64.SYS [x]

S1 BHDrvx64;BHDrvx64;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\BASHDefs\20130531.001\BHDrvx64.sys;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\BASHDefs\20130531.001\BHDrvx64.sys [x]

S1 ccSet_NIS;Norton Internet Security Settings Manager;c:\windows\system32\drivers\NISx64\1403010.016\ccSetx64.sys;c:\windows\SYSNATIVE\drivers\NISx64\1403010.016\ccSetx64.sys [x]

S1 IDSVia64;IDSVia64;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\IPSDefs\20130607.001\IDSvia64.sys;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\IPSDefs\20130607.001\IDSvia64.sys [x]

S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDFilter.sys [x]

S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDNServ.sys [x]

S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDVDisk.sys [x]

S1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\NISx64\1403010.016\Ironx64.SYS;c:\windows\SYSNATIVE\drivers\NISx64\1403010.016\Ironx64.SYS [x]

S1 SymNetS;Symantec Network Security WFP Driver;c:\windows\System32\Drivers\NISx64\1403010.016\SYMNETS.SYS;c:\windows\SYSNATIVE\Drivers\NISx64\1403010.016\SYMNETS.SYS [x]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]

S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe;c:\program files (x86)\Launch Manager\dsiwmis.exe [x]

S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [x]

S2 GREGService;GREGService;c:\program files (x86)\Acer\Registration\GREGsvc.exe;c:\program files (x86)\Acer\Registration\GREGsvc.exe [x]

S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]

S2 Live Updater Service;Live Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]

S2 NIS;Norton Internet Security;c:\program files (x86)\Norton Internet Security\Engine\20.3.1.22\ccSvcHst.exe;c:\program files (x86)\Norton Internet Security\Engine\20.3.1.22\ccSvcHst.exe [x]

S2 NOBU;Norton Online Backup;c:\program files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe SERVICE;c:\program files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe SERVICE [x]

S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe;c:\program files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [x]

S2 PDF Architect Helper Service;PDF Architect Helper Service;c:\program files (x86)\PDF Architect\HelperService.exe;c:\program files (x86)\PDF Architect\HelperService.exe [x]

S2 PDF Architect Service;PDF Architect Service;c:\program files (x86)\PDF Architect\ConversionService.exe;c:\program files (x86)\PDF Architect\ConversionService.exe [x]

S2 TeamViewer7;TeamViewer 7;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe [x]

S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe;c:\program files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe [x]

S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys;c:\windows\SYSNATIVE\DRIVERS\TurboB.sys [x]

S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]

S2 WTGService;WTGService;c:\program files (x86)\XSManager\WTGService.exe;c:\program files (x86)\XSManager\WTGService.exe [x]

S2 XS Stick Service;XS Stick Service;c:\windows\service4g.exe;c:\windows\service4g.exe [x]

S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]

S3 cmnsusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2053s;c:\windows\system32\DRIVERS\cmnsusbser.sys;c:\windows\SYSNATIVE\DRIVERS\cmnsusbser.sys [x]

S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys;c:\windows\SYSNATIVE\DRIVERS\dc3d.sys [x]

S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys;c:\program files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [x]

S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]

S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]

S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3hub.sys [x]

S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3xhc.sys [x]

S3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys;c:\windows\SYSNATIVE\DRIVERS\point64.sys [x]

S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]

S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys;c:\program files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys [x]

.

.

Inhalt des "geplante Tasks" Ordners

.

2013-06-09 c:\windows\Tasks\Final Media Player Update Checker.job

- c:\program files (x86)\FinalMediaPlayer\FMPCheckForUpdates.exe [2011-12-22 14:24]

.

2013-06-09 c:\windows\Tasks\FreeFileViewerUpdateChecker.job

- c:\program files (x86)\FreeFileViewer\FFVCheckForUpdates.exe [2012-07-02 12:24]

.

2013-06-09 c:\windows\Tasks\SDMsgUpdate (SD).job

- c:\progra~2\SMARTD~3\Messages\SDNotify.exe [2011-10-25 18:22]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IntelTBRunOnce"="wscript.exe" [2009-07-14 168960]

"ETDCtrl"="c:\program files (x86)\Elantech\ETDCtrl.exe" [BU]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-03-10 11785832]

"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-03-09 2189416]

"Power Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2011-05-10 1831528]

"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2009-03-24 2184520]

"CanonSolutionMenu"="c:\program files (x86)\Canon\SolutionMenu\CNSLMAIN.exe" [2009-03-18 767312]

"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 660360]

"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2011-08-01 2417032]

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://acer.msn.com

uLocal Page = c:\windows\system32\blank.htm

mDefault_Page_URL = hxxp://acer.msn.com

mStart Page = hxxp://acer.msn.com

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000

IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

Trusted Zone: apemap.com

FF - ProfilePath - c:\users\sportdoccy\AppData\Roaming\Mozilla\Firefox\Profiles\ei5rb0qg.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://news.google.de/

FF - prefs.js: network.proxy.type - 0

FF - ExtSQL: 2013-06-01 13:43; iY7VuDu@I8NYwOd.com; c:\users\sportdoccy\AppData\Roaming\Mozilla\Firefox\Profiles\ei5rb0qg.default\extensions\iY7VuDu@I8NYwOd.com.xpi

FF - ExtSQL: 2013-06-01 19:00; FFPDFArchitectConverter@pdfarchitect.com; c:\program files (x86)\PDF Architect\FFPDFArchitectExt

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-Locked - (no file)

Toolbar-Locked - (no file)

AddRemove-SLABCOMM&10C4&EA60 - c:\program files (x86)\Silabs\MCU\DriverUninstall\DriverUninstaller.exe VCP CP210x Cardinal\SLABCOMM&10C4&EA60

.

.

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\NIS]

"ImagePath"="\"c:\program files (x86)\Norton Internet Security\Engine\20.3.1.22\ccSvcHst.exe\" /s \"NIS\" /m \"c:\program files (x86)\Norton Internet Security\Engine\20.3.1.22\diMaster.dll\" /prefetch:1"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]

"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows CE Services]

"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2013-06-09  22:11:55

ComboFix-quarantined-files.txt  2013-06-09 20:11

.

Vor Suchlauf: 16 Verzeichnis(se), 14.933.323.776 Bytes frei

Nach Suchlauf: 17 Verzeichnis(se), 14.588.407.808 Bytes frei

.

- - End Of File - - 47DA9DDEA664C81563FCBF4B18DE928F

D41D8CD98F00B204E9800998ECF8427E

malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hallo,
hier die letzte Logdatei von malwarebytes. Scheint auch nichts gefunden zu haben. Momentan läuft wieder häufig der Ton eines Yoga-Videos (?), was ich weder sehe, noch durch irgendwelche Häkchen abschalten kann. Ist quasi unsichtbar. Nur durch Schließen des letzten geöffneten Fensters kann ich das ausschalten. Wenn ich das ein paar Mal gemacht habe, ist erst mal wieder Ruhe für einige Zeit. Scheint ja was sehr hartnäckiges zu sein ...
LG vom sportdoccy.

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.06.10.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

sportdoccy :: SPORTDOCCY-PC [Administrator]
 

Schutz: Aktiviert
 

10.06.2013 08:44:38

mbam-log-2013-06-10 (08-44-38).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 415477

Laufzeit: 24 Minute(n), 43 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

gibt es weitere Malwarebytes logs, dann poste mal die, mit Funden.
http://www.trojaner-board.de/125889-...en-posten.html

Hi,
ich habe sonst nur noch dieses File hier in den Logdateien gefunden ...

Code:

2013/06/10 08:42:46 +0200        SPORTDOCCY-PC        sportdoccy        MESSAGE        Starting protection

2013/06/10 08:42:46 +0200        SPORTDOCCY-PC        sportdoccy        MESSAGE        Protection started successfully

2013/06/10 08:42:46 +0200        SPORTDOCCY-PC        sportdoccy        MESSAGE        Starting IP protection

2013/06/10 08:42:56 +0200        SPORTDOCCY-PC        sportdoccy        MESSAGE        IP Protection started successfully

2013/06/10 08:43:41 +0200        SPORTDOCCY-PC        sportdoccy        MESSAGE        Starting database refresh

2013/06/10 08:43:41 +0200        SPORTDOCCY-PC        sportdoccy        MESSAGE        Stopping IP protection

2013/06/10 08:43:44 +0200        SPORTDOCCY-PC        sportdoccy        MESSAGE        IP Protection stopped successfully

2013/06/10 08:43:45 +0200        SPORTDOCCY-PC        sportdoccy        MESSAGE        Database refreshed successfully

2013/06/10 08:43:45 +0200        SPORTDOCCY-PC        sportdoccy        MESSAGE        Starting IP protection

2013/06/10 08:43:47 +0200        SPORTDOCCY-PC        sportdoccy        MESSAGE        IP Protection started successfully

2013/06/10 13:58:38 +0200        SPORTDOCCY-PC        (null)        MESSAGE        Starting protection

2013/06/10 13:58:38 +0200        SPORTDOCCY-PC        (null)        MESSAGE        Protection started successfully

2013/06/10 13:58:38 +0200        SPORTDOCCY-PC        (null)        MESSAGE        Starting IP protection

2013/06/10 13:58:39 +0200        SPORTDOCCY-PC        (null)        MESSAGE        IP Protection started successfully

2013/06/10 20:44:22 +0200        SPORTDOCCY-PC        (null)        MESSAGE        Starting protection

2013/06/10 20:44:22 +0200        SPORTDOCCY-PC        (null)        MESSAGE        Protection started successfully

2013/06/10 20:44:22 +0200        SPORTDOCCY-PC        (null)        MESSAGE        Starting IP protection

2013/06/10 20:44:23 +0200        SPORTDOCCY-PC        (null)        MESSAGE        IP Protection started successfully

hi,
lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hi markusg,

hier die Datei. Hoffe, es richtig gemacht zu haben ...

Code:

1912 Titanic Mystery        Oberon Media        05.09.2011 (unbekannt)                

Acer Backup Manager        NTI Corporation        31.05.2011        336MB        3.0.0.99 (notwendig)

Acer Crystal Eye Webcam        CyberLink Corp.        21.07.2011        33,7MB        1.0.1710 (notwendig)

Acer ePower Management        Acer Incorporated        21.07.2011                6.00.3007 (notwendig)

Acer eRecovery Management        Acer Incorporated        21.07.2011                5.00.3501 (notwendig)

Acer GameZone Console        Oberon Media, Inc.        31.05.2011        35,4MB        6.1.0.40497 (unnötig)

Acer Registration        Acer Incorporated        21.07.2011                1.04.3502 (notwendig)

Acer ScreenSaver        Acer Incorporated        21.07.2011                1.1.1206.2010 (unnötig)

Acer Updater        Acer Incorporated        31.05.2011                1.02.3500 (notwendig)

Acrobat.com        Adobe Systems Incorporated        31.05.2011        1,60MB        1.6.65 (notwendig)

Adobe AIR        Adobe Systems Inc.        01.06.2011                1.5.0.7220 (unbekannt)

Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        20.04.2013        6,00MB        11.7.700.169 (notwendig)

Adobe Reader X (10.1.3) - Deutsch        Adobe Systems Incorporated        13.06.2012        121MB        10.1.3 (notwendig)

aeroscan professional 2.0 (Driver) (Driver Removal)        aerolution        20.12.2012 (notwendig)                

aeroscan professional 2.0 Version 2.0.3.7_build_842_awm_build_10        ACEOS GmbH        25.04.2013        211MB        2.0.3.7_build_842_awm_build_10 (notwendig)

ape@map        Onyx Technologie OG        16.05.2012        58,1MB        2.2.7 (unnötig)

Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver        Atheros Communications Inc.        31.05.2011                1.0.0.36 (notwendig)

ATI Catalyst Install Manager        ATI Technologies, Inc.        21.07.2011        22,4MB        3.0.812.0 (notwendig)

Bejeweled 2 Deluxe        Oberon Media        05.09.2011 (unbekannt)                

Belles Beauty Boutique        Oberon Media        05.09.2011 (unbekannt)                

Bing Bar        Microsoft Corporation        21.07.2011        24,4MB        7.0.610.0 (unbekannt)

Canon Inkjet Printer/Scanner/Fax Extended Survey Program                30.08.2011 (notwendig)        

Canon MP Navigator EX 3.0                30.08.2011 (notwendig)                

Canon MP560 series Benutzerregistrierung                30.08.2011 (unnötig)                

Canon MP560 series MP Drivers                30.08.2011 (notwendig)                

Canon Utilities Easy-PhotoPrint EX                30.08.2011 (notwendig)                

Canon Utilities My Printer                30.08.2011 (notwendig)                

Canon Utilities Solution Menu                30.08.2011 (notwendig)                

CCleaner        Piriform        24.05.2013                4.02 (notwendig)

Chicken Invaders 3        Oberon Media        05.09.2011 (unnötig)                

ConvertHelper 2.2        DownloadHelper        22.12.2011 (notwendig)                

Corel Graphics - Windows Shell Extension        Corel Corporation        03.07.2012        2,93MB        15.2.0.686 (notwendig)

CorelDRAW(R) Home & Student Suite X5        Corel Corporation        03.07.2012        5,03GB        15.2.0.686 (notwendig)

Crystal Reports Basic Runtime for Visual Studio 2008 (x64)        Business Objects        05.04.2013        64,6MB        10.5.0.0 (unbekannt)

Dolby Advanced Audio v2        Dolby Laboratories Inc        21.07.2011        12,9MB        7.2.7000.4 (notwendig)

Dream Day First Home        Oberon Media        05.09.2011 (unbekannt)                

Duden-Bibliothek        Bibliographisches Institut GmbH        24.08.2011        68,1MB        5.1.0 (notwendig)

eBay Worldwide        OEM        24.08.2011        100KB        2.2.0409 (unnötig)

ETDWare PS/2-X64 8.0.6.0_WHQL        ELAN Microelectronic Corp.        21.07.2011                8.0.6.0 (unbekannt)

Farm Frenzy 3 Ice Age        Oberon Media        05.09.2011 (unnötig)                

File Type Assistant        Trusted Software        02.07.2012        3,85MB (unbekannt)        

Final Media Player 2011        Bitberry Software        22.12.2011 (notwendig)                

Flip Words        Oberon Media        05.09.2011 (unnötig)                

Free File Converter 2011        Bitberry Software        19.03.2012 (notwendig)                

Free File Viewer 2011        Bitberry Software        02.07.2012        32,2MB (notwendig)        

Free PDF to Word Doc Converter v1.1        www.hellopdf.com        18.07.2012 (notwendig)                1.1

Galapago        Oberon Media        05.09.2011 (unbekannt)                

Google Calendar Sync                05.02.2012 (notwendig)                

GPL Ghostscript        Artifex Software Inc.        08.12.2011                9.04 (notwendig)

Hamster Lite Archiver 2.0.1.7        HamsterSoft        06.06.2013        28,0MB        2.0.1.7 (notwendig)

HRV-Scanner        BioSign GmbH        11.05.2012 (notwendig)                

Identity Card        Acer Incorporated        21.07.2011                1.00.3501 (unnötig)

InstaCal and Universal Library for Windows        Measurement Computing Corporation        13.11.2012        41,3MB        6.10 (notwendig)

Intel AppUp(SM) center        Intel        22.12.2011                29342 (notwendig)

Intel(R) Management Engine Components        Intel Corporation        21.07.2011                7.0.0.1144 (notwendig)

Intel(R) Rapid Storage Technology        Intel Corporation        21.07.2011                10.1.2.1004 (notwendig)

Java 7 Update 21        Oracle        14.03.2013        129MB        7.0.210 (notwendig)

Launch Manager        Acer Inc.        21.07.2011                5.1.4 (notwendig)

Malwarebytes Anti-Malware Version 1.75.0.1300        Malwarebytes Corporation        10.06.2013        19,2MB        1.75.0.1300 (notwendig)

MAS - Software        Tonus Sports&Reha GmbH        30.06.2012        125MB        1.1.15.1 (notwendig)

medo.check personal training & firmentfitness 2.9.2        medo.check        21.03.2013                2.9.2 (notwendig)

Mein Büro        Buhl Data Service GmbH        08.06.2013        1,17GB        13.0 (notwendig)

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        25.10.2011        38,8MB        4.0.30319 (notwendig)

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        25.10.2011        2,93MB        4.0.30319 (notwendig)

Microsoft IntelliPoint 8.2        Microsoft Corporation        10.10.2011                8.20.468.0 (notwendig)

Microsoft Office 2010        Microsoft Corporation        21.07.2011        6,31MB        14.0.4763.1000 (notwendig)

Microsoft Office File Validation Add-In        Microsoft Corporation        14.09.2011        7,95MB        14.0.5130.5003 (notwendig)

Microsoft Office Home and Student 2007        Microsoft Corporation        02.03.2012                12.0.6612.1000 (notwendig)

Microsoft Office Live Add-in 1.5        Microsoft Corporation        24.04.2012        508KB        2.0.4024.1 (notwendig)

Microsoft Office Outlook 2007        Microsoft Corporation        02.03.2012                12.0.6612.1000 (notwendig)

Microsoft ReportViewer 2010 Redistributable - Language Pack - deu        Microsoft Corporation        12.02.2013        2,17MB        10.0.30319 (unbekannt)

Microsoft ReportViewer 2010 SP1 Redistributable (KB2549864)        Microsoft Corporation        12.02.2013        12,4MB        10.0.40220 (unbekannt)

Microsoft Silverlight        Microsoft Corporation        21.03.2013        50,6MB        5.1.20125.0 (unbekannt)

Microsoft SQL Server 2005        Microsoft Corporation        14.09.2011 (notwendig)                

Microsoft SQL Server 2005 Compact Edition [ENU]        Microsoft Corporation        31.05.2011        1,69MB        3.1.0000 (notwendig)

Microsoft SQL Server Native Client        Microsoft Corporation        18.09.2011        5,89MB        9.00.5000.00 (notwendig)

Microsoft SQL Server VSS Writer        Microsoft Corporation        18.09.2011        1,12MB        9.00.5000.00 (notwendig)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        25.01.2012        250KB        8.0.50727.4053 (notwendig)

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        26.08.2011        300KB        8.0.61001 (notwendig)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        16.05.2012        234KB        9.0.30729 (notwendig)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        31.05.2011        596KB        9.0.30729 (notwendig)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        26.08.2011        600KB        9.0.30729.6161 (notwendig)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219        Microsoft Corporation        21.01.2013        13,8MB        10.0.40219 (notwendig)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        21.01.2013        11,1MB        10.0.40219 (notwendig)

Microsoft Visual J# 2.0 Redistributable Package - SE (x64)        Microsoft Corporation        26.02.2012 (notwendig)                

Microsoft Visual Studio 2010 Tools for Office Runtime (x64)        Microsoft Corporation        21.01.2013                10.0.40303 (notwendig)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU        Microsoft Corporation        21.01.2013                10.0.40303 (notwendig)

Mozilla Firefox 21.0 (x86 de)        Mozilla        24.05.2013        44,5MB        21.0 (notwendig)

Mozilla Maintenance Service        Mozilla        24.05.2013        333KB        21.0 (notwendig)

MyPhoneExplorer        F.J. Wechselberger        01.02.2012                1.8.2 (notwendig)

MyWinLocker Suite        Egis Technology Inc.        31.05.2011        2,63MB        4.0.14.15 (notwendig)

Name        medo.check        20.11.2012                2.9.0 (notwendig)

NetSpeedMonitor 2.5.4.0 x64        Florian Gilles        23.12.2012        1,24MB        2.5.4.0 (notwendig)

newsXpresso        esobi Inc.        31.05.2011        7,34MB        1.0.0.40 (unbekannt)

Norton Internet Security        Symantec Corporation        30.10.2012                20.3.1.22 (notwendig)

Norton Online Backup        Symantec Corporation        31.05.2011        6,19MB        2.1.17869 (notwendig)

NTI Media Maker 9        NTI Corporation        21.07.2011        1,60GB        9.0.2.8942 (unnötig)

PDF Architect        pdfforge GmbH        01.06.2013        93,1MB        1.1.83.9982 (notwendig)

PDF-XChange Viewer        Tracker Software Products Ltd.        29.05.2012        66,5MB        2.5.201.0 (notwendig)

PDFCreator        pdfforge        01.06.2013                1.7.0 (notwendig)

Polar IrDA USB Adapter                26.08.2011        940KB        1.03.0000 (notwendig)

Polar ProTrainer                26.08.2011                5.40.170 (notwendig)

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        21.07.2011                6.0.1.6329 (notwendig)

Realtek USB 2.0 Card Reader        Realtek Semiconductor Corp.        31.05.2011                6.1.7600.30123 (notwendig)

RedMon - Redirection Port Monitor                08.12.2011 (unbekannt)                

Renesas Electronics USB 3.0 Host Controller Driver        Renesas Electronics Corporation        21.07.2011        1,00MB        2.0.26.0 (notwendig)

Riva FLV Player        Rothenberger & Partner        19.03.2012                1.0.0000 (notwendig)

SmartDraw 2012        SmartDraw.com        25.10.2011 (notwendig)                

SmartDraw PDF Export (novaPDF 6.4  printer)        Softland        25.10.2011 (notwendig)                

Sprill and Ritchie        Oberon Media        05.09.2011 (unbekannt)                

Switch Audiodatei-Konverter        NCH Software        26.01.2013 (notwendig)                

TeamViewer 7        TeamViewer        10.11.2012                7.0.15723 (notwendig)

TracerDAQ        Measurement Computing Corporation        13.11.2012        4,13MB        2.1.6.1 (notwendig)

TuneUp Utilities        TuneUp Software        27.08.2011                9.0.6000.19 (notwendig)

Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)        Microsoft Corporation        18.09.2011        30,6MB        9.00.5000.00 (notwendig)

WavePad Audiobearbeitungs-Software        NCH Software        26.01.2013 (notwendig)                

Welcome Center        Acer Incorporated        21.07.2011                1.02.3501 (notwendig)

WIDCOMM Bluetooth Software        Broadcom Corporation        21.07.2011        184MB        6.3.0.8200 (notwendig)

Windows Driver Package - Silicon Laboratories (silabenm) Ports  (12/10/2012 6.6.1.0)        Silicon Laboratories        22.02.2013                12/10/2012 6.6.1.0 (notwendig)

Windows Live Essentials        Microsoft Corporation        31.05.2011                15.4.3508.1109 (unbekannt)

Windows Mobile-Gerätecenter        Microsoft Corporation        15.09.2011        27,4MB        6.1.6965.0 (notwendig)

Windows Mobile-Gerätecenter: Treiberupdate        Microsoft Corporation        15.09.2011        44,3MB        6.1.6965.0 (notwendig)

Windows-Treiberpaket - FTDI CDM Driver Package (07/12/2010 2.08.02)        FTDI        30.06.2012                07/12/2010 2.08.02 (notwendig)

Windows-Treiberpaket - FTDI CDM Driver Package (07/12/2010 2.08.02)        FTDI        30.10.2007                07/12/2010 2.08.02 (notwendig)

WinSTAT        R. Fitch Software        20.05.2013                2012.1.0.61 (notwendig)

World of Goo        Oberon Media        05.09.2011 (unbekannt)                

XSManager        XSManager        24.08.2011                3.0 (notwendig)

Überwachungstool für die Intel® Turbo-Boost-Technik 2.0        Intel        21.07.2011        13,2MB        2.1.23.0 (notwendig)

deinstaliere:
1912
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
ape@map
Bejeweled
Belles
Bing
Chicken
Dream
eBay
Farm
File Type
Flip
Galapago
Sprill and
TuneUp : finger weg von solch sinnloser software, sie schaded häufig mehr, als sie nutzt
World of Goo

Öffne CCleaner, analysieren, starten, pc neustarten
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hi,
bis auf die sich nicht deinstallierbaren Oberon Media Spiele - die schon bei Auslieferung auf dem ACER waren - habe ich alles andere gelöscht.
Hier das aktuelle Logfile:

Code:

# AdwCleaner v2.303 - Datei am 11/06/2013 um 00:35:13 erstellt

# Aktualisiert am 08/06/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : sportdoccy - SPORTDOCCY-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\sportdoccy\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16483
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v21.0 (de)
 

Datei : C:\Users\sportdoccy\AppData\Roaming\Mozilla\Firefox\Profiles\ei5rb0qg.default\prefs.

js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1752 octets] - [05/06/2013 00:02:57]
AdwCleaner[S1].txt - [1918 octets] - [05/06/2013 00:03:30]
AdwCleaner[S2].txt - [863 octets] - [11/06/2013 00:35:13]

########## EOF - C:\AdwCleaner[S2].txt - [922 octets] ##########[/CODE]

Hi,
HitmanPro - Download - Filepony
Hitmanpro laden, doppelklicken, auf Scan klicken.
Nichts löschen, auf weiter klicken.
Log speichern, und posten, bzw als XML speichern, packen und anhängen

Hi,
hier die letzte log-Datei.

Code:

HitmanPro 3.7.6.201

www.hitmanpro.com
 

   Computer name . . . . : SPORTDOCCY-PC

   Windows . . . . . . . : 6.1.1.7601.X64/8

   User name . . . . . . : sportdoccy-PC\sportdoccy

   UAC . . . . . . . . . : Enabled

   License . . . . . . . : Free
 

   Scan date . . . . . . : 2013-06-11 08:49:46

   Scan mode . . . . . . : Normal

   Scan duration . . . . : 5m 22s

   Disk access mode  . . : Direct disk access (SRB)

   Cloud . . . . . . . . : Internet

   Reboot  . . . . . . . : No
 

   Threats . . . . . . . : 0

   Traces  . . . . . . . : 26
 

   Objects scanned . . . : 1.708.417

   Files scanned . . . . : 28.964

   Remnants scanned  . . : 464.461 files / 1.214.992 keys
 

Cookies _____________________________________________________________________
 

   C:\Users\sportdoccy\AppData\Roaming\Mozilla\Firefox\Profiles\ei5rb0qg.default\cookies.sqlite:ad.yieldmanager.com

   C:\Users\sportdoccy\AppData\Roaming\Mozilla\Firefox\Profiles\ei5rb0qg.default\cookies.sqlite:doubleclick.net

Hi
http://ad13.geekstogo.com/MBRCheck.exe
mbrcheck doppelklicken, und das Gleichnamige log posten

Hi,
hier die aktuelle Logdatei. Langsam müssten wir aber alle Virenprogramme durch haben ...o:).

Code:

MBRCheck, version 1.2.3

(c) 2010, AD
 

Command-line:                        

Windows Version:                Windows 7 Home Premium Edition

Windows Information:                Service Pack 1 (build 7601), 64-bit

Base Board Manufacturer:        Acer

BIOS Manufacturer:                Acer

System Manufacturer:                Acer

System Product Name:                Aspire 7750G

Logical Drives Mask:                0x0000007c
 

Kernel Drivers (total 220):

  0x03411000 \SystemRoot\system32\ntoskrnl.exe

  0x039F7000 \SystemRoot\system32\hal.dll

  0x00BBD000 \SystemRoot\system32\kdcom.dll

  0x00C0A000 \SystemRoot\system32\mcupdate_GenuineIntel.dll

  0x00C59000 \SystemRoot\system32\PSHED.dll

  0x00C6D000 \SystemRoot\system32\CLFS.SYS

  0x00CCB000 \SystemRoot\system32\CI.dll

  0x00E72000 \SystemRoot\system32\drivers\Wdf01000.sys

  0x00F34000 \SystemRoot\system32\drivers\WDFLDR.SYS

  0x00F44000 \SystemRoot\system32\drivers\ACPI.sys

  0x00F9B000 \SystemRoot\system32\drivers\WMILIB.SYS

  0x00FA4000 \SystemRoot\system32\drivers\msisadrv.sys

  0x00FAE000 \SystemRoot\system32\drivers\pci.sys

  0x00FE1000 \SystemRoot\system32\drivers\vdrvroot.sys

  0x00E00000 \SystemRoot\System32\drivers\partmgr.sys

  0x00E15000 \SystemRoot\system32\drivers\compbatt.sys

  0x00E1E000 \SystemRoot\system32\drivers\BATTC.SYS

  0x00E2A000 \SystemRoot\system32\drivers\volmgr.sys

  0x00D8B000 \SystemRoot\System32\drivers\volmgrx.sys

  0x00E3F000 \SystemRoot\System32\drivers\mountmgr.sys

  0x01079000 \SystemRoot\system32\drivers\iaStor.sys

  0x011CD000 \SystemRoot\system32\drivers\atapi.sys

  0x011D6000 \SystemRoot\system32\drivers\ataport.SYS

  0x01000000 \SystemRoot\system32\drivers\amdxata.sys

  0x0100B000 \SystemRoot\system32\drivers\fltmgr.sys

  0x012A7000 \SystemRoot\system32\drivers\NISx64\1403010.016\SYMDS64.SYS

  0x01325000 \SystemRoot\system32\drivers\fileinfo.sys

  0x014DE000 \SystemRoot\system32\drivers\NISx64\1403010.016\SYMEFA64.SYS

  0x01647000 \SystemRoot\System32\Drivers\Ntfs.sys

  0x01400000 \SystemRoot\System32\Drivers\msrpc.sys

  0x01600000 \SystemRoot\System32\Drivers\ksecdd.sys

  0x0145E000 \SystemRoot\System32\Drivers\cng.sys

  0x0161B000 \SystemRoot\System32\drivers\pcw.sys

  0x0162C000 \SystemRoot\System32\Drivers\Fs_Rec.sys

  0x01855000 \SystemRoot\system32\drivers\ndis.sys

  0x01947000 \SystemRoot\system32\drivers\NETIO.SYS

  0x019A7000 \SystemRoot\System32\Drivers\ksecpkg.sys

  0x01A00000 \SystemRoot\System32\drivers\tcpip.sys

  0x01800000 \SystemRoot\System32\drivers\fwpkclnt.sys

  0x01339000 \SystemRoot\system32\drivers\volsnap.sys

  0x01849000 \SystemRoot\System32\Drivers\spldr.sys

  0x01385000 \SystemRoot\System32\drivers\rdyboost.sys

  0x019D1000 \SystemRoot\System32\Drivers\mup.sys

  0x019E3000 \SystemRoot\System32\drivers\hwpolicy.sys

  0x013BF000 \SystemRoot\System32\DRIVERS\fvevol.sys

  0x017E9000 \SystemRoot\system32\drivers\disk.sys

  0x01200000 \SystemRoot\system32\drivers\CLASSPNP.SYS

  0x03FC2000 \SystemRoot\system32\DRIVERS\cdrom.sys

  0x03E00000 \SystemRoot\system32\drivers\NISx64\1403010.016\ccSetx64.sys

  0x03E2E000 \SystemRoot\system32\DRIVERS\mwlPSDFilter.sys

  0x01230000 \SystemRoot\system32\drivers\NISx64\1403010.016\Ironx64.SYS

  0x03E39000 \SystemRoot\System32\Drivers\Null.SYS

  0x03E42000 \SystemRoot\System32\Drivers\Beep.SYS

  0x03E49000 \SystemRoot\System32\drivers\vga.sys

  0x01269000 \SystemRoot\System32\drivers\VIDEOPRT.SYS

  0x03FEC000 \SystemRoot\System32\drivers\watchdog.sys

  0x01636000 \SystemRoot\System32\DRIVERS\RDPCDD.sys

  0x014D0000 \SystemRoot\system32\drivers\rdpencdd.sys

  0x0128E000 \SystemRoot\system32\drivers\rdprefmp.sys

  0x01297000 \SystemRoot\System32\Drivers\Msfs.SYS

  0x01057000 \SystemRoot\System32\Drivers\Npfs.SYS

  0x046F0000 \SystemRoot\system32\DRIVERS\tdx.sys

  0x04712000 \SystemRoot\system32\DRIVERS\TDI.SYS

  0x0471F000 \SystemRoot\System32\DRIVERS\netbt.sys

  0x04764000 \SystemRoot\system32\drivers\afd.sys

  0x047ED000 \SystemRoot\system32\drivers\ws2ifsl.sys

  0x04600000 \SystemRoot\system32\DRIVERS\wfplwf.sys

  0x04609000 \SystemRoot\system32\DRIVERS\pacer.sys

  0x0462F000 \SystemRoot\system32\DRIVERS\vwififlt.sys

  0x04645000 \SystemRoot\system32\DRIVERS\netbios.sys

  0x04654000 \SystemRoot\system32\DRIVERS\wanarp.sys

  0x0466F000 \SystemRoot\system32\drivers\termdd.sys

  0x02EB9000 \SystemRoot\System32\Drivers\NISx64\1403010.016\SYMNETS.SYS

  0x02F2B000 \??\C:\Windows\system32\Drivers\SYMEVENT64x86.SYS

  0x02F63000 \SystemRoot\system32\drivers\NISx64\1403010.016\SRTSPX64.SYS

  0x02F79000 \SystemRoot\system32\DRIVERS\rdbss.sys

  0x02FCA000 \SystemRoot\system32\drivers\nsiproxy.sys

  0x02FD6000 \SystemRoot\system32\DRIVERS\mwlPSDVDisk.sys

  0x02FE9000 \SystemRoot\system32\DRIVERS\mwlPSDNServ.sys

  0x02FF1000 \SystemRoot\system32\drivers\mssmbios.sys

  0x02E00000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\IPSDefs\20130608.001\IDSvia64.sys

  0x04CBD000 \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys

  0x04D37000 \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys

  0x04D5D000 \SystemRoot\System32\drivers\discache.sys

  0x04D6C000 \SystemRoot\System32\Drivers\dfsc.sys

  0x04D8A000 \SystemRoot\system32\drivers\blbdrive.sys

  0x04A18000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\BASHDefs\20130531.001\BHDrvx64.sys

  0x04B70000 \SystemRoot\system32\DRIVERS\tunnel.sys

  0x04B96000 \SystemRoot\system32\DRIVERS\atikmpag.sys

  0x058A4000 \SystemRoot\system32\DRIVERS\atikmdag.sys

  0x0505B000 \SystemRoot\System32\drivers\dxgkrnl.sys

  0x0514F000 \SystemRoot\System32\drivers\dxgmms1.sys

  0x05195000 \SystemRoot\system32\drivers\HDAudBus.sys

  0x051B9000 \SystemRoot\system32\drivers\HECIx64.sys

  0x051CA000 \SystemRoot\system32\drivers\usbehci.sys

  0x05000000 \SystemRoot\system32\drivers\USBPORT.SYS

  0x051DB000 \SystemRoot\system32\DRIVERS\L1C62x64.sys

  0x066A8000 \SystemRoot\system32\DRIVERS\bcmwl664.sys

  0x06B2C000 \SystemRoot\system32\DRIVERS\vwifibus.sys

  0x06B39000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys

  0x06B69000 \SystemRoot\system32\DRIVERS\USBD.SYS

  0x06B6B000 \SystemRoot\system32\DRIVERS\i8042prt.sys

  0x06B89000 \SystemRoot\system32\DRIVERS\kbdclass.sys

  0x06B98000 \SystemRoot\system32\DRIVERS\ETD.sys

  0x06BBC000 \SystemRoot\system32\DRIVERS\mouclass.sys

  0x06BCB000 \SystemRoot\system32\drivers\CmBatt.sys

  0x06BD0000 \??\C:\Windows\system32\drivers\UBHelper.sys

  0x06BD8000 \??\C:\Windows\system32\drivers\NTIDrvr.sys

  0x06BE0000 \SystemRoot\system32\drivers\wmiacpi.sys

  0x06BE9000 \SystemRoot\system32\DRIVERS\intelppm.sys

  0x06600000 \SystemRoot\system32\drivers\CompositeBus.sys

  0x06610000 \SystemRoot\system32\DRIVERS\AgileVpn.sys

  0x06626000 \SystemRoot\system32\DRIVERS\rasl2tp.sys

  0x0664A000 \SystemRoot\system32\DRIVERS\ndistapi.sys

  0x06656000 \SystemRoot\system32\DRIVERS\ndiswan.sys

  0x06685000 \SystemRoot\system32\DRIVERS\raspppoe.sys

  0x0619E000 \SystemRoot\system32\DRIVERS\raspptp.sys

  0x061BF000 \SystemRoot\system32\DRIVERS\rassstp.sys

  0x066A0000 \SystemRoot\system32\drivers\swenum.sys

  0x05800000 \SystemRoot\system32\drivers\ks.sys

  0x05843000 \SystemRoot\system32\DRIVERS\umbus.sys

  0x04D9B000 \SystemRoot\system32\DRIVERS\usbhub.sys

  0x05855000 \SystemRoot\system32\DRIVERS\nusb3hub.sys

  0x0586E000 \SystemRoot\System32\Drivers\NDProxy.SYS

  0x05883000 \SystemRoot\system32\drivers\AtihdW76.sys

  0x04C00000 \SystemRoot\system32\drivers\portcls.sys

  0x061D9000 \SystemRoot\system32\drivers\drmk.sys

  0x066A2000 \SystemRoot\system32\drivers\ksthunk.sys

  0x06C50000 \SystemRoot\system32\drivers\RTKVHD64.sys

  0x06EFE000 \SystemRoot\system32\DRIVERS\usbccgp.sys

  0x06F1B000 \SystemRoot\system32\DRIVERS\dc3d.sys

  0x06F32000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

  0x06F3B000 \SystemRoot\system32\DRIVERS\hidusb.sys

  0x06F49000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

  0x06F62000 \SystemRoot\system32\DRIVERS\kbdhid.sys

  0x06F70000 \SystemRoot\system32\DRIVERS\mouhid.sys

  0x06F7D000 \SystemRoot\system32\DRIVERS\point64.sys

  0x00000000 \SystemRoot\System32\win32k.sys

  0x06F8D000 \SystemRoot\System32\drivers\Dxapi.sys

  0x06F99000 \SystemRoot\System32\Drivers\usbvideo.sys

  0x06FC7000 \SystemRoot\system32\DRIVERS\monitor.sys

  0x06C00000 \SystemRoot\System32\Drivers\RtsUStor.sys

  0x004F0000 \SystemRoot\System32\TSDDD.dll

  0x006B0000 \SystemRoot\System32\cdd.dll

  0x00990000 \SystemRoot\System32\ATMFD.DLL

  0x04C3D000 \SystemRoot\system32\drivers\luafv.sys

  0x06FF0000 \??\C:\Windows\system32\drivers\mbam.sys

  0x04C60000 \SystemRoot\system32\DRIVERS\cdfs.sys

  0x06C3F000 \SystemRoot\System32\Drivers\crashdmp.sys

  0x03E57000 \SystemRoot\System32\Drivers\dump_iaStor.sys

  0x04BE4000 \SystemRoot\System32\Drivers\dump_dumpfve.sys

  0x04C7D000 \SystemRoot\system32\DRIVERS\irda.sys

  0x04A00000 \SystemRoot\system32\DRIVERS\lltdio.sys

  0x04683000 \SystemRoot\system32\DRIVERS\nwifi.sys

  0x04CA0000 \SystemRoot\system32\DRIVERS\ndisuio.sys

  0x02E82000 \SystemRoot\system32\DRIVERS\rspndr.sys

  0x051F0000 \SystemRoot\system32\DRIVERS\TurboB.sys

  0x0405E000 \SystemRoot\System32\Drivers\fastfat.SYS

  0x04094000 \SystemRoot\system32\drivers\HTTP.sys

  0x0415D000 \SystemRoot\system32\DRIVERS\bowser.sys

  0x0417B000 \SystemRoot\System32\drivers\mpsdrv.sys

  0x04193000 \SystemRoot\system32\DRIVERS\mrxsmb.sys

  0x04000000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys

  0x041C0000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys

  0x041E4000 \SystemRoot\system32\DRIVERS\vwifimp.sys

  0x08455000 \SystemRoot\system32\drivers\peauth.sys

  0x084FB000 \SystemRoot\System32\Drivers\secdrv.SYS

  0x08506000 \SystemRoot\System32\DRIVERS\srvnet.sys

  0x08537000 \SystemRoot\System32\drivers\tcpipreg.sys

  0x08549000 \SystemRoot\System32\DRIVERS\srv2.sys

  0x088B6000 \SystemRoot\System32\DRIVERS\srv.sys

  0x08984000 \SystemRoot\system32\drivers\WudfPf.sys

  0x0899D000 \SystemRoot\system32\DRIVERS\WUDFRd.sys

  0x090E7000 \SystemRoot\System32\Drivers\NISx64\1403010.016\SRTSP64.SYS

  0x0951D000 \SystemRoot\system32\DRIVERS\cmnsusbser.sys

  0x0953A000 \SystemRoot\system32\drivers\modem.sys

  0x09549000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS

  0x09564000 \SystemRoot\system32\DRIVERS\asyncmac.sys

  0x09200000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20130611.003\EX64.SYS

  0x09406000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20130611.003\ENG64.SYS

  0x76E70000 \Windows\System32\ntdll.dll

  0x47C80000 \Windows\System32\smss.exe

  0xFF190000 \Windows\System32\apisetschema.dll

  0xFFE70000 \Windows\System32\autochk.exe

  0xFEF70000 \Windows\System32\ole32.dll

  0xFEF20000 \Windows\System32\ws2_32.dll

  0xFEF10000 \Windows\System32\nsi.dll

  0xFEE90000 \Windows\System32\shlwapi.dll

  0xFED80000 \Windows\System32\msctf.dll

  0xFED00000 \Windows\System32\difxapi.dll

  0xFECF0000 \Windows\System32\lpk.dll

  0x76D20000 \Windows\System32\urlmon.dll

  0xFEB10000 \Windows\System32\setupapi.dll

  0xFEA70000 \Windows\System32\clbcatq.dll

  0xFE940000 \Windows\System32\rpcrt4.dll

  0xFE910000 \Windows\System32\imm32.dll

  0xFE870000 \Windows\System32\msvcrt.dll

  0xFE800000 \Windows\System32\gdi32.dll

  0x77040000 \Windows\System32\normaliz.dll

  0x76C00000 \Windows\System32\kernel32.dll

  0x769F0000 \Windows\System32\iertutil.dll

  0xFE720000 \Windows\System32\advapi32.dll

  0xFE700000 \Windows\System32\sechost.dll

  0xFE630000 \Windows\System32\usp10.dll

  0x77030000 \Windows\System32\psapi.dll

  0x76890000 \Windows\System32\wininet.dll

  0xFD8A0000 \Windows\System32\shell32.dll

  0x76790000 \Windows\System32\user32.dll

  0xFD7C0000 \Windows\System32\oleaut32.dll

  0xFD720000 \Windows\System32\comdlg32.dll

  0xFD6C0000 \Windows\System32\Wldap32.dll

  0xFD6A0000 \Windows\System32\imagehlp.dll

  0xFD680000 \Windows\System32\devobj.dll

  0xFD640000 \Windows\System32\wintrust.dll

  0xFD600000 \Windows\System32\cfgmgr32.dll

  0xFD590000 \Windows\System32\KernelBase.dll

  0xFD4F0000 \Windows\System32\comctl32.dll

  0xFD380000 \Windows\System32\crypt32.dll

  0xFD370000 \Windows\System32\msasn1.dll

  0x74BA0000 \Windows\SysWOW64\normaliz.dll
 

Processes (total 106):

       0 System Idle Process

       4 System

     380 C:\Windows\System32\smss.exe

     540 csrss.exe

     632 C:\Windows\System32\wininit.exe

     660 csrss.exe

     700 C:\Windows\System32\services.exe

     716 C:\Windows\System32\lsass.exe

     724 C:\Windows\System32\lsm.exe

     828 C:\Windows\System32\svchost.exe

     904 C:\Windows\System32\svchost.exe

     964 C:\Windows\System32\atiesrxx.exe

    1004 C:\Windows\System32\winlogon.exe

     160 C:\Windows\System32\svchost.exe

     440 C:\Windows\System32\svchost.exe

     692 C:\Windows\System32\svchost.exe

    1108 C:\Windows\System32\svchost.exe

    1208 C:\Windows\System32\svchost.exe

    1424 C:\Windows\System32\wlanext.exe

    1436 C:\Windows\System32\conhost.exe

    1452 C:\Windows\System32\atieclxx.exe

    1588 C:\Windows\System32\spoolsv.exe

    1632 C:\Windows\System32\svchost.exe

    1728 C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

    1780 C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

    1816 C:\Program Files (x86)\Launch Manager\dsiwmis.exe

    1876 C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe

    1884 C:\Program Files (x86)\Launch Manager\LMutilps32.exe

    1916 C:\Program Files (x86)\Acer\Registration\GREGsvc.exe

    1956 C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe

    1984 C:\Program Files\Acer\Acer Updater\UpdaterService.exe

    2028 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

    1104 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

    1172 C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe

     296 C:\Program Files (x86)\Norton Internet Security\Engine\20.3.1.22\ccsvchst.exe

    2068 C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe

    2156 C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe

    2204 C:\Program Files (x86)\PDF Architect\HelperService.exe

    2240 C:\Program Files (x86)\PDF Architect\ConversionService.exe

    2288 C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

    2328 C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe

    2368 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

    2556 C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe

    2608 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

    2668 C:\Program Files (x86)\XSManager\WTGService.exe

    2716 C:\Windows\service4g.exe

    3028 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

    3340 C:\Windows\System32\svchost.exe

    3400 WUDFHost.exe

    3824 C:\Windows\System32\SearchIndexer.exe

    3908 C:\Windows\System32\svchost.exe

    3172 C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

    3160 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

    2988 C:\Windows\System32\svchost.exe

    3644 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

    1568 WmiPrvSE.exe

    3500 C:\Windows\System32\taskhost.exe

    1160 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

    3064 C:\Windows\System32\dwm.exe

    3228 C:\Windows\explorer.exe

    1740 C:\Program Files\Elantech\ETDCtrl.exe

    1860 C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

    1616 C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

    3016 C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe

    3540 C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE

    3244 C:\Windows\WindowsMobile\wmdc.exe

    1020 C:\Program Files\Microsoft IntelliPoint\ipoint.exe

    2968 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

    4288 C:\Program Files (x86)\Google\Google Calendar Sync\GoogleCalendarSync.exe

    4476 C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

    4712 C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

    4972 C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe

    5096 C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe

    4608 C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe

    4980 C:\Program Files (x86)\Launch Manager\LManager.exe

    5084 C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe

    4220 C:\DOLBY PCEE4\pcee4.exe

    4420 C:\Windows\starter4g.exe

    4436 C:\Program Files (x86)\Intel\IntelAppStore\bin\AppUp.exe

    4624 C:\Program Files\Elantech\ETDCtrlHelper.exe

    4424 C:\Windows\System32\wbem\unsecapp.exe

    4836 C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe

    4948 C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe

    4280 C:\Program Files (x86)\Launch Manager\LMworker.exe

    1032 C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe

    4944 C:\Program Files (x86)\Norton Internet Security\Engine\20.3.1.22\ccsvchst.exe

    5312 C:\Program Files (x86)\XSManager\XSManager.exe

    5444 C:\Windows\System32\wuauclt.exe

    5524 C:\Windows\SysWOW64\rundll32.exe

    5408 C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE

    5784 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

    5572 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

    6084 C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

    2492 C:\Program Files (x86)\Mozilla Firefox\firefox.exe

    6620 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

    5632 C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_202.exe

    5320 C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_202.exe

    7132 C:\Windows\System32\svchost.exe

    3600 C:\Windows\System32\audiodg.exe

    1308 C:\Windows\System32\taskeng.exe

    4704 C:\Windows\SysWOW64\SearchProtocolHost.exe

    6176 C:\Windows\System32\SearchFilterHost.exe

    3224 dllhost.exe

    6952 dllhost.exe

    4020 C:\Users\sportdoccy\Desktop\MBRCheck.exe

    5324 C:\Windows\System32\conhost.exe
 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000004`06500000  (NTFS)

\\.\D: --> \\.\PhysicalDrive1 at offset 0x00000000`00100000  (NTFS)
 

PhysicalDrive0 Model Number: INTELSSDSA2BW120G3A, Rev: 4PC10302

PhysicalDrive1 Model Number: WDCWD7500BPVT-22HXZT1, Rev: 01.01A01
 

      Size  Device Name          MBR Status

  --------------------------------------------

    111 GB  \\.\PhysicalDrive0   Windows 7 MBR code detected

            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79

    698 GB  \\.\PhysicalDrive1   Windows 7 MBR code detected

            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
 
 

Done!

gibts im moment noch Probleme?

Hi,
den Ton des Yoga-Lehrers habe ich jetzt länger nicht mehr gehört. Aber leider kommt immer noch diese ungebetene Lycos-Such-Seite und die von unten ins Bild einlaufende Werbung.Wenn ich das ein paar Mal weggeklickt habe und ich wieder meine ursprünglich Website aufrufe, dann kommt es weniger häufig.
LG
sportdoccy

Hi,
beim IE scheint es normal zu laufen. Der IE ist allerdings nicht mein Standradbrowser. Beim Firefox kommt nach wie vor diese Lycos-Seite, die vorher durch ein schnell verschwindendes Fenster angekündigt wird ("exciting frame" .. die Seite mit video.lycos ...). Mehr konnte ich leider nicht erkennen.
Wie gesagt, wenn ich das ein paar Mal wegklicke, wird die Erscheinungsfrequenz deutlich geringer.
Besten Dank für die bisherige Unterstützung.

Hi,
sichere mal lesezeichen mit mozbackup:
http://filepony.de/download-mozbackup/
(nur lesezeichen)
https://support.mozilla.org/de/kb/Fi...deinstallieren
Firefox deinstalieren, mit löschung der angegebenen Ordner.
neustaretn und reinstalieren, dann testen

Hi,
alles gemacht. Leider bisher ohne Erfolg. Werbung kommt weiterhin von unten, ebenso wie die Lycos-Seite.
LG
sportdoccy

du hattest bei mozbackup ausschließlich die Lesezeichen gesichert und bei der deinstalation auch die ordner per hand gelöscht? kam die werbung gleich wieder nach neu instalation?

Hi,
bin gerade ein wenig busy. Sorry deshalb für meine späte Antwort. Was meinst Du mit: Ornder manuel bei Deinstallation löschen? Ich habe Mozialle Firefox komplett deinstalliert über die Systemsteuerung.
Die Werbung kam wieder nach ca. 30 Minuten.

LG
sprtdoccy.

du musst den link lesen von oben, da steht das manuelle löschen der ordner beschrieben

Hi markusg,

wer lesen kann, ist klar im Vorteil. Habe nochmals korrekt nach Anleitung deinstalliert und wieder installiert. Bis jetzt scheint es zu klappen. Keine Töne und keine Lycos-Suchseiten und keine Werbefenster. Hoffe, es bleibt so.Danke Dir für Deine Tips und Deine Geduld. Habe viel dazu gelernt ...
LG sportdoccy

kein Ding.
otl öffnen, bereinigen, PC startet neu, Remover werden gelöscht.
Lösche übrig gebliebene Logs, Setups, von uns verwendete Programme.
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
http://support.google.com/chrome/bin...&answer=118663
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten