Google leitet auf falsche Seiten um!! HILFE!! – Seite 2

2. teil:

========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.search.selectedEngine: "Web Search..."
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://www.google.de/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.01.20 13:40:55 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.01.20 13:40:52 | 000,000,000 | ---D | M]
 
[2009.09.08 09:35:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sephiroth\AppData\Roaming\mozilla\Extensions
[2011.01.23 14:55:57 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sephiroth\AppData\Roaming\mozilla\Firefox\Profiles\am4ow5zq.default\extensions
[2011.01.20 13:41:54 | 000,000,000 | ---D | M] (Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!) Plus) -- C:\Users\Sephiroth\AppData\Roaming\mozilla\Firefox\Profiles\am4ow5zq.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.08.29 14:43:16 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Users\Sephiroth\AppData\Roaming\mozilla\Firefox\Profiles\am4ow5zq.default\extensions\vshare@toolbar
[2010.08.29 14:43:27 | 000,001,583 | ---- | M] () -- C:\Users\Sephiroth\AppData\Roaming\Mozilla\Firefox\Profiles\am4ow5zq.default\searchplugins\web-search.xml
[2011.01.23 14:55:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.01.20 13:37:49 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2009.10.25 23:16:08 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
[2011.01.20 13:37:49 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.01.20 13:37:21 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2009.09.08 09:54:34 | 000,072,960 | ---- | M] (Foxit Software Company) -- C:\Programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
[2006.09.26 13:03:14 | 000,098,304 | ---- | M] (Zylom) -- C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll
[2010.12.03 19:14:08 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.12.03 19:14:08 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.12.03 19:14:08 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.12.03 19:14:08 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.12.03 19:14:08 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (FlashFXP Helper for Internet Explorer) - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll (IniCom Networks, Inc.)
O3 - HKLM\..\Toolbar: (TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Programme\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll (TerraTec Electronic GmbH)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [WinampAgent]  File not found
O4 - HKCU..\Run: [Remote Control Editor] C:\Program Files\Common Files\TerraTec\Remote\TTTvRc.exe (Elgato Systems)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 193.189.250.99 193.189.244.205
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\Windows\System32\igfxdev.dll (Intel Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{3886a073-a150-11de-902f-001b38adf6c5}\Shell - "" = AutoRun
O33 - MountPoints2\{3886a073-a150-11de-902f-001b38adf6c5}\Shell\AutoRun\command - "" = F:\kochstart/kochstart.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

3. teil:

========== Files/Folders - Created Within 30 Days ==========
 
[2011.01.24 12:29:00 | 000,603,136 | ---- | C] (OldTimer Tools) -- C:\Users\Sephiroth\Desktop\OTL.exe
[2011.01.23 12:33:50 | 000,000,000 | ---D | C] -- C:\Users\Sephiroth\AppData\Roaming\Malwarebytes
[2011.01.23 12:28:06 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.01.23 12:28:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.01.23 12:28:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.01.23 12:27:59 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.01.23 12:27:59 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.01.23 12:27:24 | 007,734,240 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Users\Sephiroth\Desktop\mbam-setup.exe
[2011.01.21 15:56:52 | 000,000,000 | ---D | C] -- C:\Windows\Internet Logs
[2011.01.21 11:44:00 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2011.01.21 11:43:58 | 000,000,000 | ---D | C] -- C:\Programme\ZoneAlarm-Sicherheit
[2011.01.21 11:43:44 | 000,000,000 | ---D | C] -- C:\Programme\CheckPoint
[2011.01.21 11:43:36 | 000,046,592 | ---- | C] (Zone Labs Inc.) -- C:\Windows\System32\vsutil_loc0407.dll
[2011.01.21 11:43:19 | 000,240,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\netio.sys
[2011.01.21 11:42:04 | 000,000,000 | ---D | C] -- C:\ProgramData\CheckPoint
[2011.01.21 11:33:28 | 000,000,000 | ---D | C] -- C:\Users\Sephiroth\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HiJackThis
[2011.01.21 11:33:27 | 000,000,000 | ---D | C] -- C:\Programme\TrendMicro
[2011.01.20 18:21:33 | 000,000,000 | ---D | C] -- C:\Windows\Minidump
[2011.01.20 13:38:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Sun
[2011.01.20 13:38:24 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Java
[2011.01.20 13:37:47 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll
[2011.01.20 13:37:47 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.01.20 13:37:47 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.01.20 13:37:47 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.01.20 13:33:43 | 016,561,952 | ---- | C] (Sun Microsystems, Inc.) -- C:\Users\Sephiroth\Desktop\jre-6u23-windows-i586.exe
[2011.01.20 10:44:54 | 000,000,000 | ---D | C] -- C:\Users\Sephiroth\AppData\Roaming\Avira
[2011.01.12 23:58:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox
[2011.01.12 23:57:04 | 008,417,616 | ---- | C] (Mozilla) -- C:\Users\Sephiroth\Desktop\Firefox Setup 3.6.13.exe
[2011.01.12 22:12:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2011.01.12 22:12:20 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2011.01.12 22:12:19 | 000,135,096 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2011.01.12 22:12:19 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[2011.01.12 22:12:18 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.01.12 22:12:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2011.01.12 21:47:26 | 000,000,000 | ---D | C] -- C:\Users\Sephiroth\AppData\Roaming\Opera
[2011.01.12 21:47:26 | 000,000,000 | ---D | C] -- C:\Users\Sephiroth\AppData\Local\Opera
[2011.01.12 21:47:21 | 000,000,000 | ---D | C] -- C:\Programme\Opera
[2011.01.12 21:46:27 | 009,328,232 | ---- | C] (Opera Software ASA) -- C:\Users\Sephiroth\Desktop\Opera_1100_int_Setup.exe
 
========== Files - Modified Within 30 Days ==========
 
[2011.01.24 12:36:57 | 002,097,152 | -HS- | M] () -- C:\Users\Sephiroth\NTUSER.DAT
[2011.01.24 12:31:52 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011.01.24 12:31:52 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011.01.24 12:29:03 | 000,603,136 | ---- | M] (OldTimer Tools) -- C:\Users\Sephiroth\Desktop\OTL.exe
[2011.01.24 12:26:43 | 000,065,536 | ---- | M] () -- C:\Windows\System32\Ikeext.etl
[2011.01.24 12:26:37 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2011.01.24 12:26:08 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.01.24 12:26:01 | 1603,084,288 | -HS- | M] () -- C:\hiberfil.sys
[2011.01.24 11:34:39 | 001,870,559 | -H-- | M] () -- C:\Users\Sephiroth\AppData\Local\IconCache.db
[2011.01.24 00:08:25 | 001,663,052 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI
[2011.01.24 00:08:25 | 000,712,688 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.01.24 00:08:25 | 000,675,406 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.01.24 00:08:25 | 000,151,406 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.01.24 00:08:25 | 000,128,414 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.01.23 12:28:06 | 000,001,071 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.23 12:27:29 | 007,734,240 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Users\Sephiroth\Desktop\mbam-setup.exe
[2011.01.22 14:45:24 | 000,050,571 | ---- | M] () -- C:\Users\Sephiroth\Desktop\reissack.jpg
[2011.01.21 11:33:28 | 000,002,981 | ---- | M] () -- C:\Users\Sephiroth\Desktop\HiJackThis.lnk
[2011.01.21 11:32:29 | 001,401,344 | ---- | M] () -- C:\Users\Sephiroth\Desktop\HijackThis.msi
[2011.01.20 13:40:56 | 000,001,889 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2011.01.20 13:39:31 | 008,417,616 | ---- | M] (Mozilla) -- C:\Users\Sephiroth\Desktop\Firefox Setup 3.6.13.exe
[2011.01.20 13:37:21 | 000,157,472 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.01.20 13:37:21 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.01.20 13:37:20 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll
[2011.01.20 13:37:20 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.01.20 13:35:26 | 016,561,952 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\Sephiroth\Desktop\jre-6u23-windows-i586.exe
[2011.01.13 12:55:45 | 000,071,772 | ---- | M] () -- C:\Users\Sephiroth\Desktop\29134_401020602297_643022297_4055211_1212110_n.jpg
[2011.01.12 22:12:38 | 000,002,016 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2011.01.12 22:09:11 | 059,398,824 | ---- | M] () -- C:\Users\Sephiroth\Desktop\avira_antivir_personal_de.exe
[2011.01.12 21:47:22 | 000,001,779 | ---- | M] () -- C:\Users\Public\Desktop\Opera.lnk
[2011.01.12 21:46:37 | 009,328,232 | ---- | M] (Opera Software ASA) -- C:\Users\Sephiroth\Desktop\Opera_1100_int_Setup.exe
[2011.01.08 17:03:58 | 000,064,406 | ---- | M] () -- C:\Users\Sephiroth\Desktop\9461_105_A12uViNF.jpg
 
========== Files Created - No Company Name ==========
 
[2011.01.23 12:28:06 | 000,001,071 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.22 14:45:23 | 000,050,571 | ---- | C] () -- C:\Users\Sephiroth\Desktop\reissack.jpg
[2011.01.21 11:33:28 | 000,002,981 | ---- | C] () -- C:\Users\Sephiroth\Desktop\HiJackThis.lnk
[2011.01.21 11:32:24 | 001,401,344 | ---- | C] () -- C:\Users\Sephiroth\Desktop\HijackThis.msi
[2011.01.17 13:00:45 | 001,515,973 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00091.JPG
[2011.01.17 13:00:43 | 001,326,305 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00090.JPG
[2011.01.17 13:00:42 | 001,365,473 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00089.JPG
[2011.01.17 13:00:41 | 001,299,066 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00088.JPG
[2011.01.17 13:00:40 | 001,281,079 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00087.JPG
[2011.01.17 13:00:39 | 001,289,545 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00086.JPG
[2011.01.17 13:00:37 | 001,312,151 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00085.JPG
[2011.01.17 13:00:36 | 001,344,082 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00084.JPG
[2011.01.17 13:00:35 | 001,285,517 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00083.JPG
[2011.01.17 12:59:22 | 001,527,364 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00100.JPG
[2011.01.17 12:59:21 | 001,308,047 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00099.JPG
[2011.01.17 12:59:20 | 001,378,356 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00098.JPG
[2011.01.17 12:59:19 | 001,374,668 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00097.JPG
[2011.01.17 12:59:17 | 001,277,153 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00096.JPG
[2011.01.17 12:59:16 | 001,010,477 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00095.JPG
[2011.01.17 12:59:15 | 000,961,015 | ---- | C] () -- C:\Users\Sephiroth\Desktop\DSC00094.JPG
[2011.01.13 12:55:45 | 000,071,772 | ---- | C] () -- C:\Users\Sephiroth\Desktop\29134_401020602297_643022297_4055211_1212110_n.jpg
[2011.01.12 23:58:04 | 000,001,889 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2011.01.12 22:12:38 | 000,002,016 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2011.01.12 22:08:33 | 059,398,824 | ---- | C] () -- C:\Users\Sephiroth\Desktop\avira_antivir_personal_de.exe
[2011.01.12 21:47:23 | 000,001,791 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
[2011.01.12 21:47:22 | 000,001,779 | ---- | C] () -- C:\Users\Public\Desktop\Opera.lnk
[2011.01.08 17:03:56 | 000,064,406 | ---- | C] () -- C:\Users\Sephiroth\Desktop\9461_105_A12uViNF.jpg
[2010.02.14 17:23:25 | 000,000,600 | ---- | C] () -- C:\Users\Sephiroth\AppData\Roaming\winscp.rnd
[2009.09.14 18:00:19 | 000,721,904 | ---- | C] () -- C:\Windows\System32\drivers\sptd.sys
[2009.09.08 09:28:59 | 000,140,288 | ---- | C] () -- C:\Windows\System32\igfxtvcx.dll
[2009.09.08 09:26:43 | 001,870,559 | -H-- | C] () -- C:\Users\Sephiroth\AppData\Local\IconCache.db
[2009.09.08 09:07:16 | 000,084,512 | ---- | C] () -- C:\Users\Sephiroth\AppData\Local\GDIPFONTCACHEV1.DAT
[2009.09.08 09:05:48 | 001,663,052 | ---- | C] () -- C:\Windows\System32\PerfStringBackup.INI
[2009.07.14 05:41:57 | 000,000,174 | -HS- | C] () -- C:\Programme\desktop.ini
[2009.07.14 03:04:57 | 000,001,405 | ---- | C] () -- C:\Windows\msdfmap.ini
[2009.07.14 03:04:23 | 000,000,478 | ---- | C] () -- C:\Windows\win.ini
[2009.07.14 03:04:23 | 000,000,219 | ---- | C] () -- C:\Windows\system.ini
[2009.07.14 00:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2009.07.13 22:40:44 | 000,027,097 | ---- | C] () -- C:\Windows\System32\country.sys
[2009.07.13 22:40:43 | 000,042,809 | ---- | C] () -- C:\Windows\System32\KEY01.SYS
[2009.07.13 22:40:43 | 000,042,537 | ---- | C] () -- C:\Windows\System32\KEYBOARD.SYS
[2009.07.13 22:40:41 | 000,009,029 | ---- | C] () -- C:\Windows\System32\ANSI.SYS
[2009.07.13 22:40:40 | 000,004,768 | ---- | C] () -- C:\Windows\System32\HIMEM.SYS
[2009.07.13 22:40:39 | 000,029,274 | ---- | C] () -- C:\Windows\System32\NTDOS412.SYS
[2009.07.13 22:40:35 | 000,029,370 | ---- | C] () -- C:\Windows\System32\NTDOS411.SYS
[2009.07.13 22:40:31 | 000,029,146 | ---- | C] () -- C:\Windows\System32\NTDOS404.SYS
[2009.07.13 22:40:27 | 000,029,146 | ---- | C] () -- C:\Windows\System32\NTDOS804.SYS
[2009.07.13 22:40:23 | 000,027,866 | ---- | C] () -- C:\Windows\System32\NTDOS.SYS
[2009.07.13 22:40:19 | 000,035,536 | ---- | C] () -- C:\Windows\System32\NTIO412.SYS
[2009.07.13 22:40:17 | 000,035,776 | ---- | C] () -- C:\Windows\System32\NTIO411.SYS
[2009.07.13 22:40:15 | 000,034,672 | ---- | C] () -- C:\Windows\System32\NTIO404.SYS
[2009.07.13 22:40:13 | 000,034,672 | ---- | C] () -- C:\Windows\System32\NTIO804.SYS
[2009.07.13 22:40:11 | 000,033,952 | ---- | C] () -- C:\Windows\System32\NTIO.SYS
[2009.07.13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\System32\msjetoledb40.dll
[2009.07.13 21:29:46 | 000,013,312 | ---- | C] () -- C:\Windows\System32\win87em.dll
[2009.06.10 22:39:59 | 000,060,124 | ---- | C] () -- C:\Windows\System32\tcpmon.ini
[2009.04.21 23:19:06 | 000,172,173 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat
[2007.04.17 18:46:42 | 000,172,032 | ---- | C] () -- C:\Windows\System32\tifmicon.dll
[2006.03.08 23:58:00 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll
 
========== LOP Check ==========
 
[2009.09.14 18:05:09 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\DAEMON Tools Lite
[2010.01.23 13:58:36 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\DAEMON Tools Pro
[2010.03.25 19:53:16 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Dropbox
[2009.11.14 22:36:50 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\FileZilla
[2009.09.08 09:54:53 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Foxit
[2009.10.23 15:14:34 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Foxit Software
[2011.01.23 13:56:31 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Ibyfr
[2011.01.23 14:00:52 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Imefvo
[2011.01.12 21:47:26 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Opera
[2009.10.04 09:35:00 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\SecondLife
[2009.11.21 20:25:48 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Shape games
[2010.06.11 13:27:18 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\TerraTec
[2009.09.08 12:49:35 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Thunderbird
[2010.03.07 18:16:40 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\TuneUp Software
[2009.11.06 20:22:54 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\ViquaSoft
[2010.01.23 15:37:22 | 000,000,000 | ---D | M] -- C:\Users\Sephiroth\AppData\Roaming\Zylom
[2011.01.23 11:52:50 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >


Und jetzt??  ???

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\WinampAgent not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
File C:\autoexec.bat not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3886a073-a150-11de-902f-001b38adf6c5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3886a073-a150-11de-902f-001b38adf6c5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3886a073-a150-11de-902f-001b38adf6c5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3886a073-a150-11de-902f-001b38adf6c5}\ not found.
File F:\kochstart/kochstart.exe not found.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Sephiroth
->Temp folder emptied: 223498607 bytes
->Temporary Internet Files folder emptied: 373929 bytes
->Java cache emptied: 66060388 bytes
->FireFox cache emptied: 53623575 bytes
->Google Chrome cache emptied: 6674551 bytes
->Opera cache emptied: 82365431 bytes
->Flash cache emptied: 80199 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 97296 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 413,00 mb
 
 
OTL by OldTimer - Version 3.2.20.5 log created on 01242011_131239

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
 

Dann jetzt CF ausführen wie ich zB Hier beschrieben hab => http://bit.ly/gSmLW8

@cosinus: ich hab denn cc gemacht. den cf hab ich heruntergeladen. wenn ich ihn aber ausführen möchte, kommt eine info, dass das evtl. nicht richtig installiert wurde.

es kommt am anfang dieses combofix, ein grüner balken und dann diese info.

ps: beim cc bleibt ein fehler immer übrig...

ich bin am verzweifeln  :'(

Die Fehlermeldung bitte wortgenau notieren und posten!
Zum CCleaner einfach mal die Anleitung richtig lesen. Es ist durchaus normal, dass nicht alle Einträge gelöscht werden können.

Die Dateiendung {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} verweist auf eine ungültige Programmerkennung. Diese Verweise bleiben oft nach Deinstallationen übrig.

davor steht: ungenutzte dateiendungen. und unter "registryschlüssel": HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}

das bleibt immer übrig nach dem cc.

und ich hab das cf installiert, aber es funktioniert bei mir nicht... 

Zu diesem Eintrag wurde alles in der Anleitung erklärt. Du musst es nur lesen.
Und CF kann man nicht installieren, nur runterladen und ausführen, es ist in dem Sinne keine Installation mit Setup und so. "Funktioniert nicht" ist eine Fehlermeldung mit der niemand was anfangen kann. Fall für die Glaskugel? Du musst beschreiben was genau wie nicht geht. 

ich hatte doch oben schon beschrieben, welche info da kommt (dass cf nicht richtig installiert wurde):

"programmkompatibilitätsassisstent.
dieses programm wurde eventuell nicht richtig installiert. wenn dieses prgramm nicht richtig installiert wurde,dann wiederholen sie den vorgang unter verwendung von einstellungen, die mit dieser windows version kompatibel sind.
programm: unbekanntes programm herausgeber: unbekannter herausgeber. pfad: c\useres\sephiroth\desktop\cofi.exe

erneut mit empfohlenen einstellungen installieren
das programm wurde richtig installiert"

ich hoffe, das war jetz tausführlich genug.

wie in dem beitrag oben schon gesagt, gehe ich auf cf, dann kommt ein grüner balken wo drüber cf steht. danach kommt eben dieser programmkomp.assi mit der info...

und es kommt nix, wie du das im trojanerforum beschrieben hast automatisch ein txt. oder sowas. es kommt immer die o.g. meldung. was muss ich machen???? 

Lösch die vorhandene cofi.exe vom Desktop.
Lad CF neu runter, wieder als cofi.exe auf den Desktop und starte es erneut. Wenn es wieder nicht geht, machen wir anders weiter.

es genht immer noch nicht.  :'(

Wie wäre es, wenn du schlicht und ergreifend deine Startseite im Browser mal änderst?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df

Läuft doch alles hier drüber:

http://vshare.toolbarhome.com/?hp=df

1. Maßnahme:
 
ALLE Toolbars deinstallieren / entfernen über Systemsteuerung-> Programme und Funktionen bzw. Software. Ebenso im jeweiligen Browser über "Extras-> Addons". 
 
http://www.wintotal.de/tipparchiv/?id=1649

2. Maßnahme:

Reguläre LAN-Einstellungen kontrollieren und entsprechend ändern:

Systemsteuerung->Netzwerkverbindungen öffnen, Rechtsklick auf die LAN-Verbindung: "Eigenschaften"

 

Weiter, siehe Text im Bild rechts oder über Systemsteuerung-> Internetoptionen:

Im Feld "Proxyserver" sollte sich hier regulär kein Eintrag befinden!

 

3. Maßnahme:

Geh in die Registry -> dazu Windowstaste + R zugleich drücken.

Gib >   regedit  < ein, ok.

Geh zu diesem Pfad->

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings, suche  rechts den Eintrag -> ProxyServer = XX.XXX.XXX.XX

Sollte dort an dieser Stelle kein Proxyserver eingetragen sein: gut.
Falls aber doch: diesen Eintrag rechts (und nur diesen!!) löschen!

Editor schließen, Neustart.

4. Maßnahme:

Die Startseiten im Browser wieder neu festlegen:
Im Internet-Explorer über Extras-> Internetoptionen, im FF über Extras-> Einstellungen. 

Was hat die Startseite mit einer Umleitung von Google zu tun? Die Anleitung ist zwar schön und nett, entfernt aber keine Malware, die Googlesuchen umleitet.

@Hessen: Da CF ja nicht funktioniert bei dir, gehts erstmal mit GMER, OSAM und MBRCHECK weiter, ich hab das zB hier mal beschrieben wie das geht => http://bit.ly/dYZWoM