Beiträge von Wernsy

Wernsy

Hallo Bernd und Docc,

Vielen Dank für Deine ausführliche Analyse und Antwort. Ich hoffe das war in der Gesamtzeit noch vertraeglich.

Im wesentlichen habe ich alle EureRatschlaege befolgt und abgearbeit, zusaetzlich hat mir G-Data auch gleich noch ein Update ihrer 2013er Version im voraus gegeben.

Ich habe jetzt das Findamoproblem damit geloest, das ich auch den Internetexplorer komplett deinstalliert habe und alle persoenlichen Einstellung von Firefox und Internetexplorer ebenfalls gleich mitgeloescht habe.

Jedenfalls vielen herzlichen Dank noch einmal fuer Eure Muehe und Arbeit,

Sehr gut und wichtig, dass es solche Leute wie Euch und die anderen, welche im Chat geholfen haben, gibt.

Mit besten Gruessen,

Wernsy

Wernsy

Hallo Docc,

Hier noch wie von Dir vorgeschlagen das Ergebnis des Malwarebytes Scans.

Vielen Dank im voraus,

Wernsy

Code

Malwarebytes Anti-Malware 1.61.0.1400
http://www.malwarebytes.org


Datenbank Version: v2012.04.27.09


Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: ...[Administrator]


27.04.2012 22:46:21
mbam-log-2012-04-27 (22-46-21).txt


Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 352794
Laufzeit: 16 Stunde(n), 56 Minute(n), 36 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 1
C:\WINDOWS\AAA (Trojan.Dropper) -> Erfolgreich gelöscht und in Quarantäne gestellt.


Infizierte Dateien: 6
C:\Dokumente und Einstellungen\Administrator\Desktop\Snapshot\SoftonicDownloader_fuer_free-screen-capturer.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\SoftonicDownloader_fuer_merge-mp3.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\zoola_findamo_bundle.exe (PUP.BundleInstaller.IB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Magic Audio Joiner\plugins\ffmpeg.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{892ECF4F-D4BE-461C-A62D-25C61887AFF6}\RP734\A0146372.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{892ECF4F-D4BE-461C-A62D-25C61887AFF6}\RP734\A0146373.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.


(Ende)

Alles anzeigen

Wernsy

Hallo Docc,

Anbei das Ergebnis von Virustotal fuer die 2 Dateien, welche Du vorgeschlagen hast.

Ich hoffe Du kannst damit etwas anfangen.

Mit besten Gruessen,

Wernsy

bProtect.exe und protec~1.dll

Code

SHA256: 8be3f7c342ce298d8ca1061a2de5202ef6e875f810fd7e93c34ab4e918780d10
File
name: bProtect.exe
Detection
ratio: 0 / 42
Analysis
date: 2012-05-03 21:16:17 UTC ( 1 Minute ago )
0
0
More details
Antivirus Result Update
AhnLab-V3 - 20120503
AntiVir - 20120503
Antiy-AVL - 20120503
Avast - 20120503
AVG - 20120503
BitDefender - 20120503
ByteHero - 20120502
CAT-QuickHeal - 20120503
ClamAV - 20120503
Commtouch - 20120503
Comodo - 20120503
DrWeb - 20120503
Emsisoft - 20120503
eSafe - 20120502
eTrust-Vet - 20120503
F-Prot - 20120503
F-Secure - 20120503
Fortinet - 20120503
GData - 20120503
Ikarus - 20120503
Jiangmin - 20120503
K7AntiVirus - 20120502
Kaspersky - 20120503
McAfee - 20120503
Community
Statistics
FAQ
About
Dokumentation
Join our community
Sign in
Antivirus scan for b8869754c1c84db9846800399bfccb9a at 2012-05-03 21:16:17 UTC - VirusTotal Seite 1 von 4
mhtml:file://C:\Dokumente und Einstellungen\Administrator\Desktop\Antivirus scan for b8869754c1c84d... 04.05.2012
Comments
Votes
Additional information
No comments
You have not signed in. Only registered users can leave comments, sign in and have a voice!
McAfee-GW-Edition - 20120503
Microsoft - 20120503
NOD32 - 20120503
Norman - 20120503
nProtect - 20120503
Panda - 20120503
PCTools - 20120503
Rising - 20120502
Sophos - 20120503
SUPERAntiSpyware - 20120411
Symantec - 20120503
TheHacker - 20120503
TrendMicro - 20120503
TrendMicro-HouseCall - 20120503
VBA32 - 20120503
VIPRE - 20120503
ViRobot - 20120503
VirusBuster - 20120503
ssdeep
24576:tyTXJHvRJWu9rqsD3BEAF2yHf7y70cR8fRVpH2WC2x3OJ2Om2HP/eAYda0:ohuu9rqszBbI45fJOJ2Om2v/eAKP
TrID
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
ExifTool
SpecialBuild.............: 2,0,392,106
SubsystemVersion.........: 5.0
InitializedDataSize......: 515584
ImageVersion.............: 0.0
ProductName..............: bProtector Engine
FileVersionNumber........: 2.0.392.106
UninitializedDataSize....: 0
LanguageCode.............: Ukrainian
FileFlagsMask............: 0x0017
CharacterSet.............: Unicode
LinkerVersion............: 9.0
PrivateBuild.............: 2,0,392,106
MIMEType.................: application/octet-stream
Subsystem................: Windows GUI
FileVersion..............: 2,0,392,106
TimeStamp................: 2012:04:05 11:07:40+02:00
FileType.................: Win32 EXE
PEType...................: PE32
ProductVersion...........: 2,0,392,106
FileDescription..........: bProtector Engine
OSVersion................: 5.0
Antivirus scan for b8869754c1c84db9846800399bfccb9a at 2012-05-03 21:16:17 UTC - VirusTotal Seite 2 von 4
mhtml:file://C:\Dokumente und Einstellungen\Administrator\Desktop\Antivirus scan for b8869754c1c84d... 04.05.2012
FileOS...................: Win32
LegalCopyright...........: Copyright (C) 2011
MachineType..............: Intel 386 or later, and compatibles
CompanyName..............: bProtector
CodeSize.................: 919552
FileSubtype..............: 0
ProductVersionNumber.....: 2.0.392.106
EntryPoint...............: 0x61118
ObjectFileType...........: Unknown
Sigcheck
publisher................: bProtector
product..................: bProtector Engine
copyright................: Copyright (C) 2011
file version.............: 2,0,392,106
signing date.............: 11:07 AM 4/5/2012
signers..................: Performersoft LLC
Go Daddy Secure Certification Authority
Go Daddy Class 2 Certification Authority
description..............: bProtector Engine
Portable Executable structural information
Compilation timedatestamp.....: 2012-04-05 09:07:40
Target machine................: 0x14C (Intel 386 or later processors and compatible processors)
Entry point address...........: 0x00061118
PE Sections...................:
Name Virtual Address Virtual Size Raw Size Entropy MD5
.text 4096 919305 919552 6.58 8f59ee96c05c9370b0e2789becb2629d
.rdata 925696 223336 223744 5.45 30a5b38115b7981605eec5f2606d3eb8
.data 1150976 83612 43008 4.95 3c0ee1e346c4e7f51de518083e69b42d
.tls 1236992 2 512 0.00 bf619eac0cdf3f68d496ea9344137e8b
.rsrc 1241088 134100 134144 5.73 28d61668a6e476a53e4a22d58e1cdf84
.reloc 1376256 113772 114176 3.09 fbb477b3c198f3805fe24e4c0c619a33
PE Imports....................:
USERENV.dll
CreateEnvironmentBlock
OLEAUT32.dll
-, -, -, -, -, -, -, -, -, -
GDI32.dll
CreateFontIndirectW, GetObjectW, SelectObject, SetBkMode, SetTextColor, Rectangle, CreatePen, DeleteDC, RoundRect, CreateSolidBrush, CreatePatternBrush, CreateCompatibleDC, SHELL32.dll
SHGetSpecialFolderPathW
KERNEL32.dll
GetModuleHandleW, GetDiskFreeSpaceA, GetFullPathNameW, GetFullPathNameA, FormatMessageW, GetTempPathA, GetSystemTime, GetFileAttributesExW, GetFileAttributesW, UxTheme.dll
DrawThemeBackground, DrawThemeParentBackground, IsThemeBackgroundPartiallyTransparent, OpenThemeData, CloseThemeData
WTSAPI32.dll
WTSQueryUserToken
ADVAPI32.dll
ConvertStringSecurityDescriptorToSecurityDescriptorW, StartServiceCtrlDispatcherW, RegisterServiceCtrlHandlerW, GetTokenInformation, DuplicateTokenEx, CreateProcessAsUserW, RPCRT4.dll
UuidFromStringA
ole32.dll
CoCreateInstance, CoUninitialize, CoInitialize, StringFromGUID2, CoInitializeEx, CoInitializeSecurity, CoSetProxyBlanket
SHLWAPI.dll
StrCpyW, PathAppendW, PathFileExistsW, PathStripPathW, StrCmpW
USER32.dll
GetWindowTextW, DrawTextW, DefWindowProcW, GetSystemMetrics, GetClientRect, BeginPaint, LoadImageW, DialogBoxParamW, GetWindowTextLengthW, GetCursorPos, TrackMouseEvent, WINHTTP.dll
WinHttpCloseHandle, WinHttpGetProxyForUrl, WinHttpGetIEProxyConfigForCurrentUser, WinHttpSetOption, WinHttpSetStatusCallback, WinHttpReceiveResponse, WinHttpAddRequestHeaders, PE Exports....................:
Symantec Reputation
Suspicious.Insight
Antivirus scan for b8869754c1c84db9846800399bfccb9a at 2012-05-03 21:16:17 UTC - VirusTotal Seite 3 von 4
mhtml:file://C:\Dokumente und Einstellungen\Administrator\Desktop\Antivirus scan for b8869754c1c84d... 04.05.2012
2012-04-23 12:00:12 UTC ( 1 Woche, 3 Tage ago )
Last seen by VirusTotal
2012-05-03 21:16:17 UTC ( 1 Minute ago )
File names (max. 25)
1. drop/b8869754c1c84db9846800399bf
2. file-3841326_exe
3. 7924F8C2F8A3EF9BFFB4150C23F18F0065E354FF.exe
4. bProtect.exe
Antivirus scan for b8869754c1c84db9846800399bfccb9a at 2012-05-03 21:16:17 UTC - VirusTotal Seite 4 von 4
mhtml:file://C:\Dokumente und Einstellungen\Administrator\Desktop\Antivirus scan for b8869754c1c84d... 04.05.2012












SHA256: 8804f130e6fa47b3404047dbd040730a3ee0b39b238ef32ff90666a52c4404d1
File
name: protec~1.dll
Detection
ratio: 0 / 42
Analysis
date: 2012-05-03 21:10:11 UTC ( 1 Minute ago )
0
0
More details
Antivirus Result Update
AhnLab-V3 - 20120503
AntiVir - 20120503
Antiy-AVL - 20120503
Avast - 20120503
AVG - 20120503
BitDefender - 20120503
ByteHero - 20120502
CAT-QuickHeal - 20120503
ClamAV - 20120503
Commtouch - 20120503
Comodo - 20120503
DrWeb - 20120503
Emsisoft - 20120503
eSafe - 20120502
eTrust-Vet - 20120503
F-Prot - 20120503
F-Secure - 20120503
Fortinet - 20120503
GData - 20120503
Ikarus - 20120503
Jiangmin - 20120503
K7AntiVirus - 20120502
Kaspersky - 20120503
McAfee - 20120503
Community
Statistics
FAQ
About
Dokumentation
Join our community
Sign in
Antivirus scan for 223ccaf5640fcf826fc0a6e60ba93306 at 2012-05-03 21:10:11 UTC - VirusTotal Seite 1 von 4
mhtml:file://C:\Dokumente und Einstellungen\Administrator\Desktop\Antivirus scan for at UTC - VirusT... 04.05.2012
Comments
Votes
Additional information
No comments
You have not signed in. Only registered users can leave comments, sign in and have a voice!
McAfee-GW-Edition - 20120503
Microsoft - 20120503
NOD32 - 20120503
Norman - 20120503
nProtect - 20120503
Panda - 20120503
PCTools - 20120503
Rising - 20120502
Sophos - 20120503
SUPERAntiSpyware - 20120411
Symantec - 20120503
TheHacker - 20120503
TrendMicro - 20120503
TrendMicro-HouseCall - 20120503
VBA32 - 20120503
VIPRE - 20120503
ViRobot - 20120503
VirusBuster - 20120503
ssdeep
24576:GFo3lnqibm2SHnbn3REdvMipPyBiYeY9mKPXxVC3YdCSFTNdApp:Go3lqHSFpOmQXxVLdCATNdApp
TrID
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
ExifTool
SpecialBuild.............: 2,0,392,106
SubsystemVersion.........: 5.0
InitializedDataSize......: 523776
ImageVersion.............: 0.0
ProductName..............: bProtector
FileVersionNumber........: 2.0.392.106
UninitializedDataSize....: 0
LanguageCode.............: English (U.S.)
FileFlagsMask............: 0x003f
CharacterSet.............: Windows, Latin1
LinkerVersion............: 9.0
PrivateBuild.............: 2,0,392,106
MIMEType.................: application/octet-stream
Subsystem................: Windows GUI
FileVersion..............: 2,0,392,106
TimeStamp................: 2012:04:05 11:07:36+02:00
FileType.................: Win32 DLL
PEType...................: PE32
ProductVersion...........: 2,0,392,106
FileDescription..........: bProtector
OSVersion................: 5.0
Antivirus scan for 223ccaf5640fcf826fc0a6e60ba93306 at 2012-05-03 21:10:11 UTC - VirusTotal Seite 2 von 4
mhtml:file://C:\Dokumente und Einstellungen\Administrator\Desktop\Antivirus scan for at UTC - VirusT... 04.05.2012
FileOS...................: Win32
LegalCopyright...........: Copyright 2011
MachineType..............: Intel 386 or later, and compatibles
CompanyName..............: bProtector
CodeSize.................: 1187840
FileSubtype..............: 0
ProductVersionNumber.....: 2.0.392.106
EntryPoint...............: 0xf0860
ObjectFileType...........: Executable application
Sigcheck
publisher................: bProtector
product..................: bProtector
copyright................: Copyright 2011
file version.............: 2,0,392,106
signing date.............: 11:07 AM 4/5/2012
signers..................: Performersoft LLC
Go Daddy Secure Certification Authority
Go Daddy Class 2 Certification Authority
description..............: bProtector
Portable Executable structural information
Compilation timedatestamp.....: 2012-04-05 09:07:36
Target machine................: 0x14C (Intel 386 or later processors and compatible processors)
Entry point address...........: 0x000F0860
PE Sections...................:
Name Virtual Address Virtual Size Raw Size Entropy MD5
.text 4096 1187774 1187840 6.60 d7b8e8a7faf32b3ad62ead1a539e122a
.rdata 1191936 332054 332288 5.53 d303b03c52c1fd67ddfc026d549f45cf
.data 1527808 133276 65536 4.92 ce040fa37abff59782fae19c0d1e82a1
.tls 1662976 2 512 0.00 bf619eac0cdf3f68d496ea9344137e8b
.rsrc 1667072 1200 1536 4.61 f5a85564fe79ead1db6924d39f053f68
.reloc 1671168 123604 123904 3.61 c0180ca36e7c5cd85f010f2d92ca6ccc
PE Imports....................:
imagehlp.dll
ImageDirectoryEntryToData
SHELL32.dll
SHGetSpecialFolderPathW
KERNEL32.dll
CreateMutexA, MultiByteToWideChar, ReleaseMutex, CreateFileW, GetLastError, CreateDirectoryW, lstrlenA, ResetEvent, GlobalFree, ReadFile, SetFilePointer, GetFileSizeEx, OLEAUT32.dll
-, -, -, -, -, -, -
ADVAPI32.dll
RegDeleteKeyW, RegNotifyChangeKeyValue, RegCreateKeyExW, RegDeleteValueW, RegSetValueExW, RegQueryValueExW, RegOpenKeyExW, RegCloseKey, InitializeSecurityDescriptor, RPCRT4.dll
UuidToStringW, RpcStringFreeW
PSAPI.DLL
EnumProcessModules, GetModuleInformation
SHLWAPI.dll
PathFileExistsW, PathStripPathW, PathAppendW, StrCmpW, PathRemoveExtensionW, PathIsDirectoryW, PathFindFileNameW, StrCmpIW, PathFindExtensionW, PathRenameExtensionW
ole32.dll
CoCreateInstance, CoInitialize, CoUninitialize
USER32.dll
KillTimer, CallNextHookEx, PeekMessageW, GetMessageW, TranslateMessage, GetClassNameA, IsWindow, GetClassNameW, RegisterWindowMessageW, DispatchMessageW
WINHTTP.dll
WinHttpSetStatusCallback, WinHttpConnect, WinHttpQueryDataAvailable, WinHttpReadData, WinHttpQueryHeaders, WinHttpAddRequestHeaders, WinHttpReceiveResponse, PE Exports....................:
InitMonitor, ProtectedDebugProc, ProtectedShellProc
Symantec Reputation
Suspicious.Insight
First seen by VirusTotal
2012-04-21 12:53:05 UTC ( 1 Woche, 5 Tage ago )
Last seen by VirusTotal
Antivirus scan for 223ccaf5640fcf826fc0a6e60ba93306 at 2012-05-03 21:10:11 UTC - VirusTotal Seite 3 von 4
mhtml:file://C:\Dokumente und Einstellungen\Administrator\Desktop\Antivirus scan for at UTC - VirusT... 04.05.2012
2012-05-03 21:10:11 UTC ( 1 Minute ago )
File names (max. 25)
1. protector.dll
2. 56EC358FF8C5AA3337F01A0E22EA1600DB92500C.dll
3. file-3854109_dll
4. protec~1.dll
Antivirus scan for 223ccaf5640fcf826fc0a6e60ba93306 at 2012-05-03 21:10:11 UTC - VirusTotal Seite 4 von 4
mhtml:file://C:\Dokumente und Einstellungen\Administrator\Desktop\Antivirus scan for at UTC - VirusT... 04.05.2012

Alles anzeigen

Wernsy

danke. Hier das File

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:05:18, on 26.04.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe
C:\Programme\G DATA\InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\G DATA\InternetSecurity\AVK\AVKService.exe
C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bProtectorForWindows\2.0.392.106\bProtect.exe
c:\WINDOWS\system32\ifxspmgt.exe
c:\WINDOWS\system32\ifxtcs.exe
C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
C:\Programme\Java\jre6\bin\jqs.exe
c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\PDF Complete\pdfsvc.exe
c:\WINDOWS\system32\IfxPsdSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\BUFFALO\Encrdisk\ENCRDLG.exe
c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe
C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\Programme\Hewlett-Packard\Shared\hpqWmiEx.exe
C:\Programme\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bProtectorForWindows\2.0.392.106\bProtect.exe
C:\WINDOWS\system32\WgaTray.exe
c:\Programme\Hewlett-Packard\IAM\bin\asghost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\AccelerometerSt.exe
C:\Programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\Programme\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
C:\Programme\G Data\InternetSecurity\AVKTray\AVKTray.exe
C:\Programme\G Data\InternetSecurity\Firewall\GDFirewallTray.exe
C:\Programme\Logitech\SetPointP\SetPoint.exe
C:\Programme\Logitech\LWS\Webcam Software\LWS.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
c:\Programme\Hewlett-Packard\Embedded Security Software\PSDrt.exe
C:\Programme\Acronis\TrueImageHome\OnlineBackupStandalone\TrueImageMonitor.exe
C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\AVG Secure Search\vprot.exe
C:\Programme\Canon\MyPrinter\BJMyPrt.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anti-phishing Domain Advisor\visicom_antiphishing.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\Logitech\Vid\vid.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe
C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.avg.com/?cid={D1BD9C5D-91F4-47D6-8CF5-F3664B84853F}&mid=8b54ab52158b47d19aa5d1566f6ff89d-d1c038d63f219fd67d580fc38910062e4f26a6e3&lang=de&ds=tt014&pr=sa&d=2011-12-10 22:46:19&v=10.2.0.3&sap=hp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G Data\InternetSecurity\WebFilter\AvkWebIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Updater For Spam Free Search Bar - {20a0be68-8fd9-4539-8712-ce3d1c1fdfc6} - C:\Programme\blekkotb\auxi\blekkoAu.dll
O2 - BHO: Spam Free Search Bar - {26c9e18c-3717-4be1-a225-04e4471f5b6e} - C:\Programme\blekkotb\blekkoDx.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.6\pdfforgeToolbarIE.dll
O2 - BHO: G Data BankGuard - {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC} - C:\Programme\Gemeinsame Dateien\G Data\AVKProxy\BanksafeBHO.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Programme\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G Data\InternetSecurity\WebFilter\AvkWebIE.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.6\pdfforgeToolbarIE.dll
O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll
O3 - Toolbar: Spam Free Search Bar - {26c9e18c-3717-4be1-a225-04e4471f5b6e} - C:\Programme\blekkotb\blekkoDx.dll
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [AccelerometerSysTrayApplet] C:\WINDOWS\system32\AccelerometerSt.exe
O4 - HKLM\..\Run: [PTHOSTTR] c:\Programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [IFXSPMGT] c:\WINDOWS\system32\ifxspmgt.exe /NotifyLogon
O4 - HKLM\..\Run: [Cpqset] C:\Programme\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [WatchDog] C:\Programme\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [G Data AntiVirus Tray Application] C:\Programme\G Data\InternetSecurity\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [GDFirewallTray] C:\Programme\G Data\InternetSecurity\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [LWS] C:\Programme\Logitech\LWS\Webcam Software\LWS.exe -hide
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SAOB Monitor] C:\Programme\Acronis\TrueImageHome\OnlineBackupStandalone\TrueImageMonitor.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] "C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SearchSettings] "C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe"
O4 - HKLM\..\Run: [vProt] "C:\Programme\AVG Secure Search\vprot.exe"
O4 - HKLM\..\Run: [ROC_roc_dec12] "C:\Programme\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [Anti-phishing Domain Advisor] "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anti-phishing Domain Advisor\visicom_antiphishing.exe"
O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Logitech Vid] "C:\Programme\Logitech\Vid\vid.exe" -bootmode
O4 - HKCU\..\Run: [Logitech Vid HD] "C:\Programme\Logitech\Vid\vid.exe" -bootmode
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: CCC.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DVD Check.lnk = C:\Programme\InterVideo\DVD Check\DVDCheck.exe
O4 - Global Startup: WDDMStatus.lnk = C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe
O4 - Global Startup: WDSmartWare.lnk = C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\10.2.0\ViProtocol.dll
O20 - AppInit_DLLs: c:\dokume~1\alluse~1\anwend~1\bprote~1\20392~1.106\protec~1.dll
O20 - Winlogon Notify: OneCard - c:\Programme\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Acronis Nonstop Backup-Dienst (afcdpsrv) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
O23 - Service: Application Updater - Unknown owner - C:\Programme\Application Updater\ApplicationUpdater.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G Data Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Programme\G DATA\InternetSecurity\AVK\AVKService.exe
O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Programme\G DATA\InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: bProtector - bProtector - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bProtectorForWindows\2.0.392.106\bProtect.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: G Data Personal Firewall (GDFwSvc) - G Data Software AG - C:\Programme\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - c:\WINDOWS\system32\ifxspmgt.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - c:\WINDOWS\system32\ifxtcs.exe
O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Programme\PDF Complete\pdfsvc.exe
O23 - Service: Personal Secure Drive service for encrypted drives (PersonalSecureDriveService) - Infineon Technologies AG - c:\WINDOWS\system32\IfxPsdSv.exe
O23 - Service: Radia Management Agent (rma) - Unknown owner - C:/Novadigm/ManagementAgent/nvdkit.exe (file missing)
O23 - Service: SecureLockWare ??????? (SecureLockWare_InputPassword) - BUFFALO INC. - C:\Programme\BUFFALO\Encrdisk\ENCRDLG.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programme\Skype\Updater\Updater.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
O23 - Service: UMVPFSrv - Logitech Inc. - C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe
O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
O23 - Service: vToolbarUpdater10.2.0 - Unknown owner - C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe
O23 - Service: WD SmartWare Drive Manager (WDDMService) - WDC - C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
O23 - Service: WD SmartWare Background Service (WDSmartWareBackgroundService) - Memeo - C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE


--
End of file - 17332 bytes

Alles anzeigen

Wernsy

danke. aber das hilft auch nicht weiter. schon mehrfach versucht
mfG Wernsy

Wernsy

Hallo Fox2Fox Hier die Zeile
Your User Agent: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0

Wernsy

Hallo Fox2Fox Hier die Zeile
Your User Agent: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0

Wernsy

Hallo an alle Experten,

Ich habe Firefox 12.0 installiert und seitdem habe ich ein Problem mit der Seite findamo.com

Immer wenn ich Firefox starte erscheint diese Seite (ist in den Einstellung als Startseite)

Ich habe mehrmals die Startseite gelöscht, Gesamte History gelöscht, bei Suchmaschinen verwalten nachgesehen.

Es hilft alles nichts !

Kann mir bitte jemand einen Tipp geben wie ich diese schreckliche Seite entfernen kann ?

Vielen Dank im voraus,

Wernsy

Beiträge von Wernsy

Problem mit findamo.com im Firefox

Problem mit findamo.com im Firefox

Problem mit findamo.com im Firefox

Problem mit findamo.com im Firefox

Problem mit findamo.com im Firefox

Problem mit findamo.com im Firefox

Problem mit findamo.com im Firefox

Problem mit findamo.com im Firefox