Google leitet auf falsche Seiten um!! HILFE!!

@Nostradamus:

Wo finde ich denn dieses AppdataRoaming? Ist das ein Ordner im C-Laufwerk? Irgendwie finde ich den nicht...  :'(

Wo finde ich denn dieses AppdataRoaming?

Hallo Nostradamus,

ich habe das jetzt genauso gemacht. Allerdings lässt sich dieses sephirot dings unter "run" nicht löschen. ich lösche das, wenn ich dann auf windowstase plus r gehe, dann ist diese datei unter run wieder da.  ???

und muss ich nach dcem ganzen Prozdere diese Systemwiederherstellung aktivieren? Un auch diese Häkchen wieder so machen, wie es vorher war??

Grüße! 

Mach mal einen Vollscan mit Malwarebytes:

http://majorgeeks.com/download.php?det=5756

Das Programm updaten, dann Vollscan und am Schluss die Funde / Einträge löschen lassen.

Den Bericht (Logdatei) bitte hierher kopieren.

system wurde mit tuneup behandelt.
Ich würde daten sichern und system neu instalieren.Aber dies wollte ja keiner wissen.
Das system ist schon etwas zugemüllt.die regestryreinigung von tuneup gab dann den rest.

So, hier mal dieser Log nach dem Vollscan:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5576

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23.01.2011 14:00:30
mbam-log-2011-01-23 (14-00-22).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 212000
Laufzeit: 1 Stunde(n), 3 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{230F3CD4-837F-367F-738D-110B0D181713} (Trojan.ZbotR.Gen) -> Value: {230F3CD4-837F-367F-738D-110B0D181713} -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\Temp\E1793s79.sys (Rootkit.Agent) -> No action taken.
c:\Windows\Temp\YW5u5.sys (Rootkit.Agent) -> No action taken.
c:\Users\sephiroth\AppData\Local\Temp\0.22763991618987867.exe (Trojan.Dropper) -> No action taken.
c:\Users\sephiroth\AppData\Roaming\Imefvo\irmoi.exe (Trojan.ZbotR.Gen) -> No action taken.
 

sofort Neustart und MWB Vollscan (mit Update!!) wiederholen !!

@Avatar: Wo bekomme ich denn ein geupdates MWB her??  ???

Sorry, dass ich solche dummen Fragen stellen muss, aber ich kenn mich mit Computern wirklich null komma null aus... 

NEEE 
nach dem Start von MWB erst auf Update , danach scannen !!

sorry, ich stehe gerade auf dem schlauch. wo ist denn dieses update? bei mir öffnet sich halt das mwb fenster, dann kann man zwischen quick und vollscan auswählen. da ist nix mit update? ???

 

Hallo,

also ich hab das jetzt mit der aktualisierten version nochmal gemacht. hier der log:

24.01.2011 11:33:45
mbam-log-2011-01-24 (11-33-45).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 212147
Laufzeit: 1 Stunde(n), 3 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


was ist nun zu tun?? muss ich noch irgendetwas machen oder wars das jetzt? 

Mach OTL-Logs. Anleitung => http://www.trojaner-board.de/85104-otl-otlogfile-oldtimer.html

OTL logfile created on: 24.01.2011 12:32:40 - Run 1
OTL by OldTimer - Version 3.2.20.5     Folder = C:\Users\Sephiroth\Desktop
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 69,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 78,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 94,61 Gb Total Space | 73,60 Gb Free Space | 77,80% Space Free | Partition Type: NTFS
Drive E: | 91,69 Gb Total Space | 87,11 Gb Free Space | 95,00% Space Free | Partition Type: NTFS

Computer Name: **-PC | User Name: Sephiroth | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Sephiroth\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Common Files\TerraTec\Remote\TTTvRc.exe (Elgato Systems)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft SQL Server\MSSQL10.COPEN\MSSQL\Binn\sqlservr.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft SQL Server\MSSQL10.COPEN\MSSQL\Binn\fdhost.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft SQL Server\MSSQL10.COPEN\MSSQL\Binn\fdlauncher.exe (Microsoft Corporation)
PRC - C:\Programme\Synaptics\SynTP\SynToshiba.exe (Synaptics, Inc.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\Sephiroth\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16400_none_4209f94e2b866170\comctl32.dll (Microsoft Corporation)
MOD - C:\Windows\System32\sspicli.dll (Microsoft Corporation)
MOD - C:\Windows\System32\sechost.dll (Microsoft Corporation)
MOD - C:\Windows\System32\profapi.dll (Microsoft Corporation)
MOD - C:\Windows\System32\msvbvm60.dll (Microsoft Corporation)
MOD - C:\Windows\System32\KernelBase.dll (Microsoft Corporation)
MOD - C:\Windows\System32\dwmapi.dll (Microsoft Corporation)
MOD - C:\Windows\System32\dinput.dll (Microsoft Corporation)
MOD - C:\Windows\System32\devobj.dll (Microsoft Corporation)
MOD - C:\Windows\System32\cryptbase.dll (Microsoft Corporation)
MOD - C:\Windows\System32\cfgmgr32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\Windows\System32\uxtuneup.dll (TuneUp Software)
SRV - (WwanSvc) -- C:\Windows\System32\wwansvc.dll (Microsoft Corporation)
SRV - (WbioSrvc) -- C:\Windows\System32\wbiosrvc.dll (Microsoft Corporation)
SRV - (Power) -- C:\Windows\System32\umpo.dll (Microsoft Corporation)
SRV - (Themes) -- C:\Windows\System32\themeservice.dll (Microsoft Corporation)
SRV - (sppuinotify) -- C:\Windows\System32\sppuinotify.dll (Microsoft Corporation)
SRV - (RpcEptMapper) -- C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation)
SRV - (PNRPsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation)
SRV - (p2pimsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation)
SRV - (HomeGroupProvider) -- C:\Windows\System32\provsvc.dll (Microsoft Corporation)
SRV - (PNRPAutoReg) -- C:\Windows\System32\pnrpauto.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (HomeGroupListener) -- C:\Windows\System32\ListSvc.dll (Microsoft Corporation)
SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation)
SRV - (Dhcp) -- C:\Windows\System32\dhcpcore.dll (Microsoft Corporation)
SRV - (defragsvc) -- C:\Windows\System32\defragsvc.dll (Microsoft Corporation)
SRV - (BDESVC) -- C:\Windows\System32\bdesvc.dll (Microsoft Corporation)
SRV - (AxInstSV) ActiveX-Installer (AxInstSV) -- C:\Windows\System32\AxInstSv.dll (Microsoft Corporation)
SRV - (AppIDSvc) -- C:\Windows\System32\appidsvc.dll (Microsoft Corporation)
SRV - (sppsvc) -- C:\Windows\System32\sppsvc.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (sptd) -- C:\Windows\System32\Drivers\sptd.sys ()
DRV - (avmaura) -- C:\Windows\System32\drivers\avmaura.sys (AVM Berlin)
DRV - (cmdide) -- C:\Windows\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.)
DRV - (adpahci) -- C:\Windows\system32\DRIVERS\adpahci.sys (Adaptec, Inc.)
DRV - (adp94xx) -- C:\Windows\system32\DRIVERS\adp94xx.sys (Adaptec, Inc.)
DRV - (amdsbs) -- C:\Windows\system32\DRIVERS\amdsbs.sys (AMD Technologies Inc.)
DRV - (adpu320) -- C:\Windows\system32\DRIVERS\adpu320.sys (Adaptec, Inc.)
DRV - (arcsas) -- C:\Windows\system32\DRIVERS\arcsas.sys (Adaptec, Inc.)
DRV - (amdsata) -- C:\Windows\system32\DRIVERS\amdsata.sys (Advanced Micro Devices)
DRV - (arc) -- C:\Windows\system32\DRIVERS\arc.sys (Adaptec, Inc.)
DRV - (amdxata) -- C:\Windows\system32\DRIVERS\amdxata.sys (Advanced Micro Devices)
DRV - (aliide) -- C:\Windows\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.)
DRV - (nvstor) -- C:\Windows\system32\DRIVERS\nvstor.sys (NVIDIA Corporation)
DRV - (nvraid) -- C:\Windows\system32\DRIVERS\nvraid.sys (NVIDIA Corporation)
DRV - (nfrd960) -- C:\Windows\system32\DRIVERS\nfrd960.sys (IBM Corporation)
DRV - (LSI_SAS) -- C:\Windows\system32\DRIVERS\lsi_sas.sys (LSI Corporation)
DRV - (iaStorV) -- C:\Windows\system32\DRIVERS\iaStorV.sys (Intel Corporation)
DRV - (MegaSR) -- C:\Windows\system32\DRIVERS\MegaSR.sys (LSI Corporation, Inc.)
DRV - (KSecPkg) -- C:\Windows\System32\Drivers\ksecpkg.sys (Microsoft Corporation)
DRV - (LSI_SCSI) -- C:\Windows\system32\DRIVERS\lsi_scsi.sys (LSI Corporation)
DRV - (LSI_FC) -- C:\Windows\system32\DRIVERS\lsi_fc.sys (LSI Corporation)
DRV - (LSI_SAS2) -- C:\Windows\system32\DRIVERS\lsi_sas2.sys (LSI Corporation)
DRV - (iirsp) -- C:\Windows\system32\DRIVERS\iirsp.sys (Intel Corp./ICP vortex GmbH)
DRV - (megasas) -- C:\Windows\system32\DRIVERS\megasas.sys (LSI Corporation)
DRV - (hwpolicy) -- C:\Windows\System32\drivers\hwpolicy.sys (Microsoft Corporation)
DRV - (elxstor) -- C:\Windows\system32\DRIVERS\elxstor.sys (Emulex)
DRV - (aic78xx) -- C:\Windows\system32\DRIVERS\djsvs.sys (Adaptec, Inc.)
DRV - (HpSAMD) -- C:\Windows\system32\DRIVERS\HpSAMD.sys (Hewlett-Packard Company)
DRV - (FsDepends) -- C:\Windows\System32\drivers\fsdepends.sys (Microsoft Corporation)
DRV - (vsmraid) -- C:\Windows\system32\DRIVERS\vsmraid.sys (VIA Technologies Inc.,Ltd)
DRV - (vmbus) -- C:\Windows\system32\DRIVERS\vmbus.sys (Microsoft Corporation)
DRV - (vhdmp) -- C:\Windows\system32\DRIVERS\vhdmp.sys (Microsoft Corporation)
DRV - (storflt) -- C:\Windows\system32\DRIVERS\vmstorfl.sys (Microsoft Corporation)
DRV - (vdrvroot) -- C:\Windows\system32\DRIVERS\vdrvroot.sys (Microsoft Corporation)
DRV - (storvsc) -- C:\Windows\system32\DRIVERS\storvsc.sys (Microsoft Corporation)
DRV - (WIMMount) -- C:\Windows\System32\drivers\wimmount.sys (Microsoft Corporation)
DRV - (viaide) -- C:\Windows\system32\DRIVERS\viaide.sys (VIA Technologies, Inc.)
DRV - (ql2300) -- C:\Windows\system32\DRIVERS\ql2300.sys (QLogic Corporation)
DRV - (rdyboost) -- C:\Windows\System32\drivers\rdyboost.sys (Microsoft Corporation)
DRV - (ql40xx) -- C:\Windows\system32\DRIVERS\ql40xx.sys (QLogic Corporation)
DRV - (SiSRaid4) -- C:\Windows\system32\DRIVERS\sisraid4.sys (Silicon Integrated Systems)
DRV - (pcw) -- C:\Windows\System32\drivers\pcw.sys (Microsoft Corporation)
DRV - (SiSRaid2) -- C:\Windows\system32\DRIVERS\SiSRaid2.sys (Silicon Integrated Systems Corp.)
DRV - (stexstor) -- C:\Windows\system32\DRIVERS\stexstor.sys (Promise Technology)
DRV - (CNG) -- C:\Windows\System32\Drivers\cng.sys (Microsoft Corporation)
DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\System32\Drivers\Brserid.sys (Brother Industries Ltd.)
DRV - (rdpbus) -- C:\Windows\System32\drivers\rdpbus.sys (Microsoft Corporation)
DRV - (RDPREFMP) -- C:\Windows\System32\drivers\RDPREFMP.sys (Microsoft Corporation)
DRV - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\System32\drivers\agilevpn.sys (Microsoft Corporation)
DRV - (WfpLwf) -- C:\Windows\System32\drivers\wfplwf.sys (Microsoft Corporation)
DRV - (NdisCap) -- C:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation)
DRV - (vwififlt) -- C:\Windows\System32\drivers\vwififlt.sys (Microsoft Corporation)
DRV - (vwifibus) -- C:\Windows\System32\drivers\vwifibus.sys (Microsoft Corporation)
DRV - (1394ohci) -- C:\Windows\System32\drivers\1394ohci.sys (Microsoft Corporation)
DRV - (UmPass) -- C:\Windows\system32\DRIVERS\umpass.sys (Microsoft Corporation)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\Windows\System32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)
DRV - (mshidkmdf) -- C:\Windows\System32\drivers\mshidkmdf.sys (Microsoft Corporation)
DRV - (MTConfig) -- C:\Windows\system32\DRIVERS\MTConfig.sys (Microsoft Corporation)
DRV - (CompositeBus) -- C:\Windows\System32\drivers\CompositeBus.sys (Microsoft Corporation)
DRV - (AppID) -- C:\Windows\system32\drivers\appid.sys (Microsoft Corporation)
DRV - (scfilter) -- C:\Windows\System32\drivers\scfilter.sys (Microsoft Corporation)
DRV - (s3cap) -- C:\Windows\system32\DRIVERS\vms3cap.sys (Microsoft Corporation)
DRV - (VMBusHID) -- C:\Windows\system32\DRIVERS\VMBusHID.sys (Microsoft Corporation)
DRV - (discache) -- C:\Windows\System32\drivers\discache.sys (Microsoft Corporation)
DRV - (AcpiPmi) -- C:\Windows\system32\DRIVERS\acpipmi.sys (Microsoft Corporation)
DRV - (AmdPPM) -- C:\Windows\system32\DRIVERS\amdppm.sys (Microsoft Corporation)
DRV - (hcw85cir) -- C:\Windows\system32\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV - (BrUsbMdm) -- C:\Windows\System32\Drivers\BrUsbMdm.sys (Brother Industries Ltd.)
DRV - (BrUsbSer) -- C:\Windows\System32\Drivers\BrUsbSer.sys (Brother Industries Ltd.)
DRV - (BrSerWdm) -- C:\Windows\System32\Drivers\BrSerWdm.sys (Brother Industries Ltd.)
DRV - (BrFiltLo) -- C:\Windows\system32\DRIVERS\BrFiltLo.sys (Brother Industries, Ltd.)
DRV - (BrFiltUp) -- C:\Windows\system32\DRIVERS\BrFiltUp.sys (Brother Industries, Ltd.)
DRV - (AgereSoftModem) -- C:\Windows\System32\drivers\AGRSM.sys (LSI Corp)
DRV - (RTL8167) -- C:\Windows\System32\drivers\Rt86win7.sys (Realtek Corporation                                            )
DRV - (b57nd60x) -- C:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation)
DRV - (ebdrv) -- C:\Windows\system32\DRIVERS\evbdx.sys (Broadcom Corporation)
DRV - (b06bdrv) -- C:\Windows\system32\DRIVERS\bxvbdx.sys (Broadcom Corporation)
DRV - (athr) -- C:\Windows\System32\drivers\athr.sys (Atheros Communications, Inc.)
DRV - (igfx) -- C:\Windows\System32\drivers\igdkmd32.sys (Intel Corporation)
DRV - (VClone) -- C:\Windows\System32\drivers\VClone.sys (Elaborate Bytes AG)
DRV - (RsFx0103) -- C:\Windows\System32\drivers\RsFx0103.sys (Microsoft Corporation)
DRV - (SynTP) -- C:\Windows\System32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (tap0901) -- C:\Windows\System32\drivers\tap0901.sys (The OpenVPN Project)
DRV - (TVALZ) -- C:\Windows\system32\DRIVERS\TVALZ_O.SYS (TOSHIBA Corporation)
DRV - (TTCinergyT2) TerraTec Cinergy T² (BDA) -- C:\Windows\System32\drivers\TTCinergyT2BDA.sys (TerraTec Electronic GmbH)
DRV - (tifm21) -- C:\Windows\System32\drivers\tifm21.sys (Texas Instruments)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\URLSearchHook: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - Reg Error: Key error. File not found
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = E2 55 F5 33 5F 30 CA 01  [binary data]
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 

2. teil:

========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.search.selectedEngine: "Web Search..."
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://www.google.de/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.01.20 13:40:55 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.01.20 13:40:52 | 000,000,000 | ---D | M]
 
[2009.09.08 09:35:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sephiroth\AppData\Roaming\mozilla\Extensions
[2011.01.23 14:55:57 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sephiroth\AppData\Roaming\mozilla\Firefox\Profiles\am4ow5zq.default\extensions
[2011.01.20 13:41:54 | 000,000,000 | ---D | M] (Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!) Plus) -- C:\Users\Sephiroth\AppData\Roaming\mozilla\Firefox\Profiles\am4ow5zq.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.08.29 14:43:16 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Users\Sephiroth\AppData\Roaming\mozilla\Firefox\Profiles\am4ow5zq.default\extensions\vshare@toolbar
[2010.08.29 14:43:27 | 000,001,583 | ---- | M] () -- C:\Users\Sephiroth\AppData\Roaming\Mozilla\Firefox\Profiles\am4ow5zq.default\searchplugins\web-search.xml
[2011.01.23 14:55:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.01.20 13:37:49 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2009.10.25 23:16:08 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
[2011.01.20 13:37:49 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.01.20 13:37:21 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2009.09.08 09:54:34 | 000,072,960 | ---- | M] (Foxit Software Company) -- C:\Programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
[2006.09.26 13:03:14 | 000,098,304 | ---- | M] (Zylom) -- C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll
[2010.12.03 19:14:08 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.12.03 19:14:08 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.12.03 19:14:08 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.12.03 19:14:08 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.12.03 19:14:08 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (FlashFXP Helper for Internet Explorer) - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll (IniCom Networks, Inc.)
O3 - HKLM\..\Toolbar: (TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Programme\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll (TerraTec Electronic GmbH)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [WinampAgent]  File not found
O4 - HKCU..\Run: [Remote Control Editor] C:\Program Files\Common Files\TerraTec\Remote\TTTvRc.exe (Elgato Systems)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 193.189.250.99 193.189.244.205
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\Windows\System32\igfxdev.dll (Intel Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{3886a073-a150-11de-902f-001b38adf6c5}\Shell - "" = AutoRun
O33 - MountPoints2\{3886a073-a150-11de-902f-001b38adf6c5}\Shell\AutoRun\command - "" = F:\kochstart/kochstart.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

3. teil:

========== Files/Folders - Created Within 30 Days ==========
 
[2011.01.24 12:29:00 | 000,603,136 | ---- | C] (OldTimer Tools) -- C:\Users\Sephiroth\Desktop\OTL.exe
[2011.01.23 12:33:50 | 000,000,000 | ---D | C] -- C:\Users\Sephiroth\AppData\Roaming\Malwarebytes
[2011.01.23 12:28:06 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.01.23 12:28:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.01.23 12:28:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.01.23 12:27:59 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.01.23 12:27:59 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.01.23 12:27:24 | 007,734,240 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Users\Sephiroth\Desktop\mbam-setup.exe
[2011.01.21 15:56:52 | 000,000,000 | ---D | C] -- C:\Windows\Internet Logs
[2011.01.21 11:44:00 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2011.01.21 11:43:58 | 000,000,000 | ---D | C] -- C:\Programme\ZoneAlarm-Sicherheit
[2011.01.21 11:43:44 | 000,000,000 | ---D | C] -- C:\Programme\CheckPoint
[2011.01.21 11:43:36 | 000,046,592 | ---- | C] (Zone Labs Inc.) -- C:\Windows\System32\vsutil_loc0407.dll
[2011.01.21 11:43:19 | 000,240,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\netio.sys
[2011.01.21 11:42:04 | 000,000,000 | ---D | C] -- C:\ProgramData\CheckPoint
[2011.01.21 11:33:28 | 000,000,000 | ---D | C] -- C:\Users\Sephiroth\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HiJackThis
[2011.01.21 11:33:27 | 000,000,000 | ---D | C] -- C:\Programme\TrendMicro
[2011.01.20 18:21:33 | 000,000,000 | ---D | C] -- C:\Windows\Minidump
[2011.01.20 13:38:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Sun
[2011.01.20 13:38:24 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Java
[2011.01.20 13:37:47 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll
[2011.01.20 13:37:47 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.01.20 13:37:47 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.01.20 13:37:47 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.01.20 13:33:43 | 016,561,952 | ---- | C] (Sun Microsystems, Inc.) -- C:\Users\Sephiroth\Desktop\jre-6u23-windows-i586.exe
[2011.01.20 10:44:54 | 000,000,000 | ---D | C] -- C:\Users\Sephiroth\AppData\Roaming\Avira
[2011.01.12 23:58:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox
[2011.01.12 23:57:04 | 008,417,616 | ---- | C] (Mozilla) -- C:\Users\Sephiroth\Desktop\Firefox Setup 3.6.13.exe
[2011.01.12 22:12:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2011.01.12 22:12:20 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2011.01.12 22:12:19 | 000,135,096 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2011.01.12 22:12:19 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[2011.01.12 22:12:18 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.01.12 22:12:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2011.01.12 21:47:26 | 000,000,000 | ---D | C] -- C:\Users\Sephiroth\AppData\Roaming\Opera
[2011.01.12 21:47:26 | 000,000,000 | ---D | C] -- C:\Users\Sephiroth\AppData\Local\Opera
[2011.01.12 21:47:21 | 000,000,000 | ---D | C] -- C:\Programme\Opera
[2011.01.12 21:46:27 | 009,328,232 | ---- | C] (Opera Software ASA) -- C:\Users\Sephiroth\Desktop\Opera_1100_int_Setup.exe
 
========== Files - Modified Within 30 Days ==========
 
[2011.01.24 12:36:57 | 002,097,152 | -HS- | M] () -- C:\Users\Sephiroth\NTUSER.DAT
[2011.01.24 12:31:52 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011.01.24 12:31:52 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011.01.24 12:29:03 | 000,603,136 | ---- | M] (OldTimer Tools) -- C:\Users\Sephiroth\Desktop\OTL.exe
[2011.01.24 12:26:43 | 000,065,536 | ---- | M] () -- C:\Windows\System32\Ikeext.etl
[2011.01.24 12:26:37 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2011.01.24 12:26:08 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.01.24 12:26:01 | 1603,084,288 | -HS- | M] () -- C:\hiberfil.sys
[2011.01.24 11:34:39 | 001,870,559 | -H-- | M] () -- C:\Users\Sephiroth\AppData\Local\IconCache.db
[2011.01.24 00:08:25 | 001,663,052 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI
[2011.01.24 00:08:25 | 000,712,688 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.01.24 00:08:25 | 000,675,406 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.01.24 00:08:25 | 000,151,406 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.01.24 00:08:25 | 000,128,414 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.01.23 12:28:06 | 000,001,071 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.23 12:27:29 | 007,734,240 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Users\Sephiroth\Desktop\mbam-setup.exe
[2011.01.22 14:45:24 | 000,050,571 | ---- | M] () -- C:\Users\Sephiroth\Desktop\reissack.jpg
[2011.01.21 11:33:28 | 000,002,981 | ---- | M] () -- C:\Users\Sephiroth\Desktop\HiJackThis.lnk
[2011.01.21 11:32:29 | 001,401,344 | ---- | M] () -- C:\Users\Sephiroth\Desktop\HijackThis.msi
[2011.01.20 13:40:56 | 000,001,889 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2011.01.20 13:39:31 | 008,417,616 | ---- | M] (Mozilla) -- C:\Users\Sephiroth\Desktop\Firefox Setup 3.6.13.exe
[2011.01.20 13:37:21 | 000,157,472 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.01.20 13:37:21 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.01.20 13:37:20 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll
[2011.01.20 13:37:20 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.01.20 13:35:26 | 016,561,952 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\Sephiroth\Desktop\jre-6u23-windows-i586.exe
[2011.01.13 12:55:45 | 000,071,772 | ---- | M] () -- C:\Users\Sephiroth\Desktop\29134_401020602297_643022297_4055211_1212110_n.jpg
[2011.01.12 22:12:38 | 000,002,016 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2011.01.12 22:09:11 | 059,398,824 | ---- | M] () -- C:\Users\Sephiroth\Desktop\avira_antivir_personal_de.exe
[2011.01.12 21:47:22 | 000,001,779 | ---- | M] () -- C:\Users\Public\Desktop\Opera.lnk
[2011.01.12 21:46:37 | 009,328,232 | ---- | M] (Opera Software ASA) -- C:\Users\Sephiroth\Desktop\Opera_1100_int_Setup.exe
[2011.01.08 17:03:58 | 000,064,406 | ---- | M] () -- C:\Users\Sephiroth\Desktop\9461_105_A12uViNF.jpg
 
========== Files Created - No Company Name ==========
 
[2011.01.23 12:28:06 | 000,001,071 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.22 14:45:23 | 000,050,571 | ---- | C] () -- C:\Users\Sephiroth\Desktop\reissack.jpg
[2011.01.21 11:33:28 | 000,002,981 | ---- | C] () -- C:\Users\Sephiroth\Desktop\HiJackThis.lnk
[2011.01.21 11:32:24 | 001,401,344 | ---- | C] () -- C:\Users\Sephiroth\Desktop\HijackThis.msi
[2011.01.17 13:00:45 | 001,515,973 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00091.JPG
[2011.01.17 13:00:43 | 001,326,305 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00090.JPG
[2011.01.17 13:00:42 | 001,365,473 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00089.JPG
[2011.01.17 13:00:41 | 001,299,066 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00088.JPG
[2011.01.17 13:00:40 | 001,281,079 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00087.JPG
[2011.01.17 13:00:39 | 001,289,545 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00086.JPG
[2011.01.17 13:00:37 | 001,312,151 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00085.JPG
[2011.01.17 13:00:36 | 001,344,082 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00084.JPG
[2011.01.17 13:00:35 | 001,285,517 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00083.JPG
[2011.01.17 12:59:22 | 001,527,364 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00100.JPG
[2011.01.17 12:59:21 | 001,308,047 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00099.JPG
[2011.01.17 12:59:20 | 001,378,356 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00098.JPG
[2011.01.17 12:59:19 | 001,374,668 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00097.JPG
[2011.01.17 12:59:17 | 001,277,153 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00096.JPG
[2011.01.17 12:59:16 | 001,010,477 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00095.JPG
[2011.01.17 12:59:15 | 000,961,015 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00094.JPG
[2011.01.13 12:55:45 | 000,071,772 | ---- | C] () -- C:\Users\Sephiroth\Desktop\29134_401020602297_643022297_4055211_1212110_n.jpg
[2011.01.12 23:58:04 | 000,001,889 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2011.01.12 22:12:38 | 000,002,016 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2011.01.12 22:08:33 | 059,398,824 | ---- | C] () -- C:\Users\Sephiroth\Desktop\avira_antivir_personal_de.exe
[2011.01.12 21:47:23 | 000,001,791 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
[2011.01.12 21:47:22 | 000,001,779 | ---- | C] () -- C:\Users\Public\Desktop\Opera.lnk
[2011.01.08 17:03:56 | 000,064,406 | ---- | C] () -- C:\Users\Sephiroth\Desktop\9461_105_A12uViNF.jpg
[2010.02.14 17:23:25 | 000,000,600 | ---- | C] () -- C:\Users\Sephiroth\AppData\Roaming\winscp.rnd
[2009.09.14 18:00:19 | 000,721,904 | ---- | C] () -- C:\Windows\System32\drivers\sptd.sys
[2009.09.08 09:28:59 | 000,140,288 | ---- | C] () -- C:\Windows\System32\igfxtvcx.dll
[2009.09.08 09:26:43 | 001,870,559 | -H-- | C] () -- C:\Users\Sephiroth\AppData\Local\IconCache.db
[2009.09.08 09:07:16 | 000,084,512 | ---- | C] () -- C:\Users\Sephiroth\AppData\Local\GDIPFONTCACHEV1.DAT
[2009.09.08 09:05:48 | 001,663,052 | ---- | C] () -- C:\Windows\System32\PerfStringBackup.INI
[2009.07.14 05:41:57 | 000,000,174 | -HS- | C] () -- C:\Programme\desktop.ini
[2009.07.14 03:04:57 | 000,001,405 | ---- | C] () -- C:\Windows\msdfmap.ini
[2009.07.14 03:04:23 | 000,000,478 | ---- | C] () -- C:\Windows\win.ini
[2009.07.14 03:04:23 | 000,000,219 | ---- | C] () -- C:\Windows\system.ini
[2009.07.14 00:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2009.07.13 22:40:44 | 000,027,097 | ---- | C] () -- C:\Windows\System32\country.sys
[2009.07.13 22:40:43 | 000,042,809 | ---- | C] () -- C:\Windows\System32\KEY01.SYS
[2009.07.13 22:40:43 | 000,042,537 | ---- | C] () -- C:\Windows\System32\KEYBOARD.SYS
[2009.07.13 22:40:41 | 000,009,029 | ---- | C] () -- C:\Windows\System32\ANSI.SYS
[2009.07.13 22:40:40 | 000,004,768 | ---- | C] () -- C:\Windows\System32\HIMEM.SYS
[2009.07.13 22:40:39 | 000,029,274 | ---- | C] () -- C:\Windows\System32\NTDOS412.SYS
[2009.07.13 22:40:35 | 000,029,370 | ---- | C] () -- C:\Windows\System32\NTDOS411.SYS
[2009.07.13 22:40:31 | 000,029,146 | ---- | C] () -- C:\Windows\System32\NTDOS404.SYS
[2009.07.13 22:40:27 | 000,029,146 | ---- | C] () -- C:\Windows\System32\NTDOS804.SYS
[2009.07.13 22:40:23 | 000,027,866 | ---- | C] () -- C:\Windows\System32\NTDOS.SYS
[2009.07.13 22:40:19 | 000,035,536 | ---- | C] () -- C:\Windows\System32\NTIO412.SYS
[2009.07.13 22:40:17 | 000,035,776 | ---- | C] () -- C:\Windows\System32\NTIO411.SYS
[2009.07.13 22:40:15 | 000,034,672 | ---- | C] () -- C:\Windows\System32\NTIO404.SYS
[2009.07.13 22:40:13 | 000,034,672 | ---- | C] () -- C:\Windows\System32\NTIO804.SYS
[2009.07.13 22:40:11 | 000,033,952 | ---- | C] () -- C:\Windows\System32\NTIO.SYS
[2009.07.13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\System32\msjetoledb40.dll
[2009.07.13 21:29:46 | 000,013,312 | ---- | C] () -- C:\Windows\System32\win87em.dll
[2009.06.10 22:39:59 | 000,060,124 | ---- | C] () -- C:\Windows\System32\tcpmon.ini
[2009.04.21 23:19:06 | 000,172,173 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat
[2007.04.17 18:46:42 | 000,172,032 | ---- | C] () -- C:\Windows\System32\tifmicon.dll
[2006.03.08 23:58:00 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll
 
========== LOP Check ==========
 
[2009.09.14 18:05:09 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\DAEMON Tools Lite
[2010.01.23 13:58:36 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\DAEMON Tools Pro
[2010.03.25 19:53:16 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Dropbox
[2009.11.14 22:36:50 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\FileZilla
[2009.09.08 09:54:53 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Foxit
[2009.10.23 15:14:34 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Foxit Software
[2011.01.23 13:56:31 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Ibyfr
[2011.01.23 14:00:52 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Imefvo
[2011.01.12 21:47:26 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Opera
[2009.10.04 09:35:00 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\SecondLife
[2009.11.21 20:25:48 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Shape games
[2010.06.11 13:27:18 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\TerraTec
[2009.09.08 12:49:35 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Thunderbird
[2010.03.07 18:16:40 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\TuneUp Software
[2009.11.06 20:22:54 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\ViquaSoft
[2010.01.23 15:37:22 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Zylom
[2011.01.23 11:52:50 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >


Und jetzt??  ???

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\WinampAgent not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
File C:\autoexec.bat not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3886a073-a150-11de-902f-001b38adf6c5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3886a073-a150-11de-902f-001b38adf6c5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3886a073-a150-11de-902f-001b38adf6c5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3886a073-a150-11de-902f-001b38adf6c5}\ not found.
File F:\kochstart/kochstart.exe not found.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Sephiroth
->Temp folder emptied: 223498607 bytes
->Temporary Internet Files folder emptied: 373929 bytes
->Java cache emptied: 66060388 bytes
->FireFox cache emptied: 53623575 bytes
->Google Chrome cache emptied: 6674551 bytes
->Opera cache emptied: 82365431 bytes
->Flash cache emptied: 80199 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 97296 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 413,00 mb
 
 
OTL by OldTimer - Version 3.2.20.5 log created on 01242011_131239

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
 

Dann jetzt CF ausführen wie ich zB Hier beschrieben hab => http://bit.ly/gSmLW8

@cosinus: ich hab denn cc gemacht. den cf hab ich heruntergeladen. wenn ich ihn aber ausführen möchte, kommt eine info, dass das evtl. nicht richtig installiert wurde.

es kommt am anfang dieses combofix, ein grüner balken und dann diese info.

ps: beim cc bleibt ein fehler immer übrig...

ich bin am verzweifeln  :'(

Die Fehlermeldung bitte wortgenau notieren und posten!
Zum CCleaner einfach mal die Anleitung richtig lesen. Es ist durchaus normal, dass nicht alle Einträge gelöscht werden können.

Die Dateiendung {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} verweist auf eine ungültige Programmerkennung. Diese Verweise bleiben oft nach Deinstallationen übrig.

davor steht: ungenutzte dateiendungen. und unter "registryschlüssel": HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}

das bleibt immer übrig nach dem cc.

und ich hab das cf installiert, aber es funktioniert bei mir nicht... 

Zu diesem Eintrag wurde alles in der Anleitung erklärt. Du musst es nur lesen.
Und CF kann man nicht installieren, nur runterladen und ausführen, es ist in dem Sinne keine Installation mit Setup und so. "Funktioniert nicht" ist eine Fehlermeldung mit der niemand was anfangen kann. Fall für die Glaskugel? Du musst beschreiben was genau wie nicht geht. 

ich hatte doch oben schon beschrieben, welche info da kommt (dass cf nicht richtig installiert wurde):

"programmkompatibilitätsassisstent.
dieses programm wurde eventuell nicht richtig installiert. wenn dieses prgramm nicht richtig installiert wurde,dann wiederholen sie den vorgang unter verwendung von einstellungen, die mit dieser windows version kompatibel sind.
programm: unbekanntes programm herausgeber: unbekannter herausgeber. pfad: c\useres\sephiroth\desktop\cofi.exe

erneut mit empfohlenen einstellungen installieren
das programm wurde richtig installiert"

ich hoffe, das war jetz tausführlich genug.

wie in dem beitrag oben schon gesagt, gehe ich auf cf, dann kommt ein grüner balken wo drüber cf steht. danach kommt eben dieser programmkomp.assi mit der info...

und es kommt nix, wie du das im trojanerforum beschrieben hast automatisch ein txt. oder sowas. es kommt immer die o.g. meldung. was muss ich machen???? 

Lösch die vorhandene cofi.exe vom Desktop.
Lad CF neu runter, wieder als cofi.exe auf den Desktop und starte es erneut. Wenn es wieder nicht geht, machen wir anders weiter.

es genht immer noch nicht.  :'(

Wie wäre es, wenn du schlicht und ergreifend deine Startseite im Browser mal änderst?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df

Läuft doch alles hier drüber:

http://vshare.toolbarhome.com/?hp=df

1. Maßnahme:
 
ALLE Toolbars deinstallieren / entfernen über Systemsteuerung-> Programme und Funktionen bzw. Software. Ebenso im jeweiligen Browser über "Extras-> Addons". 
 
http://www.wintotal.de/tipparchiv/?id=1649

2. Maßnahme:

Reguläre LAN-Einstellungen kontrollieren und entsprechend ändern:

Systemsteuerung->Netzwerkverbindungen öffnen, Rechtsklick auf die LAN-Verbindung: "Eigenschaften"

 

Weiter, siehe Text im Bild rechts oder über Systemsteuerung-> Internetoptionen:

Im Feld "Proxyserver" sollte sich hier regulär kein Eintrag befinden!

 

3. Maßnahme:

Geh in die Registry -> dazu Windowstaste + R zugleich drücken.

Gib >   regedit  < ein, ok.

Geh zu diesem Pfad->

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings, suche  rechts den Eintrag -> ProxyServer = XX.XXX.XXX.XX

Sollte dort an dieser Stelle kein Proxyserver eingetragen sein: gut.
Falls aber doch: diesen Eintrag rechts (und nur diesen!!) löschen!

Editor schließen, Neustart.

4. Maßnahme:

Die Startseiten im Browser wieder neu festlegen:
Im Internet-Explorer über Extras-> Internetoptionen, im FF über Extras-> Einstellungen. 

Was hat die Startseite mit einer Umleitung von Google zu tun? Die Anleitung ist zwar schön und nett, entfernt aber keine Malware, die Googlesuchen umleitet.

@Hessen: Da CF ja nicht funktioniert bei dir, gehts erstmal mit GMER, OSAM und MBRCHECK weiter, ich hab das zB hier mal beschrieben wie das geht => http://bit.ly/dYZWoM