Beiträge von mante24

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 24.09.2014
Suchlauf-Zeit: 14:56:26
Logdatei: malware.txt
Administrator: Ja


Version: 2.00.2.1012
Malware Datenbank: v2014.09.24.04
Rootkit Datenbank: v2014.09.19.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Mante


Suchlauf-Art: Benutzerdefinierter Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 878415
Verstrichene Zeit: 3 Std, 7 Min, 42 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(No malicious items detected)


Module: 0
(No malicious items detected)


Registrierungsschlüssel: 0
(No malicious items detected)


Registrierungswerte: 0
(No malicious items detected)


Registrierungsdaten: 0
(No malicious items detected)


Ordner: 0
(No malicious items detected)


Dateien: 7
Application.Joke, E:\wichtig\dreamweaver_webs\13n\bier.exe, , [1a6bdf102b5022143b673cc7768c1ce4], 
Application.Joke, E:\wichtig\dreamweaver_webs\koe_dax\dax\bier.exe, , [751039b6c5b6ab8b6e3463a007fbcd33], 
Application.Joke, E:\wichtig\dreamweaver_webs\koe_dax_aktuell\dax\bier.exe, , [770ef8f7c4b71125307239ca03ffe818], 
PUP.Optional.AdBundle, G:\div-programme\outlook express setup.exe, , [d4b117d8304be056d83563cfd42d2fd1], 
Application.Joke, G:\wichtig\dreamweaver_webs\13n\bier.exe, , [3f46a649eb90a1959e0424dfb54d7a86], 
Application.Joke, G:\wichtig\dreamweaver_webs\koe_dax\dax\bier.exe, , [5134f2fdc5b61c1a604211f241c1aa56], 
Application.Joke, G:\wichtig\dreamweaver_webs\koe_dax_aktuell\dax\bier.exe, , [93f26f80106bbc7aacf616eda35f5ca4], 


Physische Sektoren: 0
(No malicious items detected)




(end)

# AdwCleaner v3.310 - Bericht erstellt am 24/09/2014 um 08:40:05
# Aktualisiert 12/09/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Mante - MANTE-PC
# Gestartet von : C:\Users\Mante\Desktop\adwcleaner_3.310.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Windows\System32\roboot64.exe
Ordner Gefunden : C:\Users\Mante\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkcedibhemacmilmkpndpkoidlnmgngg
Ordner Gefunden : C:\Users\Mante\AppData\Local\Temp\OCS
Ordner Gefunden : C:\Users\Mante\AppData\Roaming\Mozilla\Firefox\Profiles\aqzwkk59.default\Extensions\39ffxtbr@MapsGalaxy_39.com
Ordner Gefunden : C:\Users\Mante\AppData\Roaming\Mozilla\Firefox\Profiles\aqzwkk59.default\Extensions\sparpilot@sparpilot.com
Ordner Gefunden : C:\Users\Mante\AppData\Roaming\Mozilla\Firefox\Profiles\aqzwkk59.default\mapsgalaxy_39
Ordner Gefunden : C:\Users\Mante\AppData\Roaming\Systweak


***** [ Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\Myfree Codec
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\systweak
Schlüssel Gefunden : [x64] HKCU\Software\InstallCore
Schlüssel Gefunden : [x64] HKCU\Software\Myfree Codec
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\systweak
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\mkcedibhemacmilmkpndpkoidlnmgngg
Schlüssel Gefunden : HKLM\SOFTWARE\Myfree Codec
Schlüssel Gefunden : HKLM\SOFTWARE\systweak
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16521




-\\ Mozilla Firefox v32.0.2 (x86 de)


[ Datei : C:\Users\Mante\AppData\Roaming\Mozilla\Firefox\Profiles\aqzwkk59.default\prefs.js ]


Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.BUTTON_STRUCTURE", "[{\"b\":221514479,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":221514480,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.firstKnownVersion", "6.72.4.57261");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.homepage", "hxxp://home.tb.ask.com/index.jhtml?ptb=2CE47BE6-713D-47B4-A9AD-C5468491B03B&n=780c9c78&p2=^UX^xdm080^LADEDE^de&si=COnvqp2a-cACFarpwgodgo[...]
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.initialized", true);
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.installKeysSource", "Cookies");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.installType", "XPI");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.installation.contextKey", "");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.installation.installDate", "2014092408");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.installation.partnerId", "^UX^xdm080^LADEDE^de");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.installation.partnerSubId", "COnvqp2a-cACFarpwgodgo4ARg");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.installation.pixelUrl", "hxxp://www.mapsgalaxy.com/install_pixels.jhtml?partner=^UX^xdm080^LADEDE^de&coId=6762dde7e6954be9a494c3b17b5abb78");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.installation.success", true);
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.installation.toolbarId", "2CE47BE6-713D-47B4-A9AD-C5468491B03B");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.isCompliantUninstallImplementation", true);
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.lastActivePing", "1411539491397");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.lastKnownVersion", "6.72.4.57261");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.options.defaultSearch", false);
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.options.homePageEnabled", false);
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.options.keywordEnabled", false);
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.options.tabEnabled", false);
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.partnerPixelFired", true);
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.successUrl", "hxxp://www.mapsgalaxy.com/installComplete.jhtml");
Zeile gefunden : user_pref("extensions.toolbar.mindspark._39Members_.toolbarCollapsed", true);
Zeile gefunden : user_pref("extensions.toolbar.mindspark.lastInstalled", "mapsgalaxy@mindspark.com");


-\\ Google Chrome v37.0.2062.120


[ Datei : C:\Users\Mante\AppData\Local\Google\Chrome\User Data\Default\preferences ]




*************************


AdwCleaner[R0].txt - [5903 octets] - [24/09/2014 08:40:05]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [5963 octets] ##########

Allgemeine Informationen
------------------------


Name: Firefox
Version: 32.0.2
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte (einschließlich 7 nicht abgesendeter Absturzberichte in dieser Zeitspanne)


Erweiterungen
-------------


Name: {85659df5-27ae-453d-874f-6c5eca05c75c}
Version: 0.1
Aktiviert: true
ID: {85659df5-27ae-453d-874f-6c5eca05c75c}


Name: HTMLConverter
Version: 9.2
Aktiviert: true
ID: {246d0855-45c4-4752-9c5c-027df494cec6}


Name: InFormEnter
Version: 0.76
Aktiviert: true
ID: {5546F97E-11A5-46b0-9082-32AD74AAA920}


Name: MapsGalaxy
Version: 6.72.4.57261
Aktiviert: true
ID: 39ffxtbr@MapsGalaxy_39.com


Name: PageRank for Firefox
Version: 1.1.1
Aktiviert: true
ID: pagerank@any-tech.ws


Name: SparPilot - Gutscheine & mehr...
Version: 4.0.1
Aktiviert: true
ID: sparpilot@sparpilot.com


Name: Anti-Banner
Version: 13.0.1.4401
Aktiviert: false
ID: anti_banner@kaspersky.com


Name: Dangerous Websites Blocker
Version: 13.0.1.4401
Aktiviert: false
ID: content_blocker@kaspersky.com


Name: Kaspersky URL Advisor
Version: 13.0.1.4401
Aktiviert: false
ID: url_advisor@kaspersky.com


Name: Safe Money
Version: 13.0.1.4401
Aktiviert: false
ID: online_banking@kaspersky.com


Name: Virtual Keyboard
Version: 13.0.1.4401
Aktiviert: false
ID: virtual_keyboard@kaspersky.com


Grafik
------


Direct2D aktiviert: true
DirectWrite aktiviert: true (6.2.9200.16492)
Geräte-ID: 0x9505
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 1/1 Direct3D 10
Karten-Beschreibung: ATI Radeon HD 3850
Karten-RAM: 512
Karten-Treiber: atiumd64 atidxx64 atiumdag atidxx32 atiumdva atiumd6a atitmm64
Treiber-Datum: 8-17-2009
Treiber-Version: 8.632.1.2000
Vendor-ID: 0x1002
WebGL-Renderer: Google Inc. -- ANGLE (ATI Radeon HD 3850 Direct3D9Ex vs_3_0 ps_3_0)
windowLayerManagerRemote: false
AzureCanvasBackend: direct2d
AzureContentBackend: direct2d
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0


Wichtige modifizierte Einstellungen
-----------------------------------


accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.capacity: 358400
browser.cache.disk.smart_size_cached_value: 358400
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size.use_old_max: false
browser.cache.frecency_experiment: 4
browser.places.smartBookmarksVersion: 7
browser.sessionstore.upgradeBackup.latestBuildID: 20140917194002
browser.startup.homepage: www.die-karten.de
browser.startup.homepage_override.buildID: 20140917194002
browser.startup.homepage_override.mstone: 32.0.2
browser.tabs.loadInBackground: false
dom.mozApps.used: true
extensions.lastAppVersion: 32.0.2
font.internaluseonly.changed: true
gfx.direct3d.last_used_feature_level_idx: 0
network.cookie.prefsMigrated: true
places.database.lastMaintenance: 1411454308
places.history.expiration.transient_current_max_pages: 104858
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
print.printer_Canon_LBP2900.print_bgcolor: false
print.printer_Canon_LBP2900.print_bgimages: false
print.printer_Canon_LBP2900.print_colorspace:
print.printer_Canon_LBP2900.print_command:
print.printer_Canon_LBP2900.print_downloadfonts: false
print.printer_Canon_LBP2900.print_duplex: 12160
print.printer_Canon_LBP2900.print_edge_bottom: 0
print.printer_Canon_LBP2900.print_edge_left: 0
print.printer_Canon_LBP2900.print_edge_right: 0
print.printer_Canon_LBP2900.print_edge_top: 0
print.printer_Canon_LBP2900.print_evenpages: true
print.printer_Canon_LBP2900.print_footercenter:
print.printer_Canon_LBP2900.print_footerleft: &PT
print.printer_Canon_LBP2900.print_footerright: &D
print.printer_Canon_LBP2900.print_headercenter:
print.printer_Canon_LBP2900.print_headerleft: &T
print.printer_Canon_LBP2900.print_headerright: &U
print.printer_Canon_LBP2900.print_in_color: true
print.printer_Canon_LBP2900.print_margin_bottom: 0.5
print.printer_Canon_LBP2900.print_margin_left: 0.5
print.printer_Canon_LBP2900.print_margin_right: 0.5
print.printer_Canon_LBP2900.print_margin_top: 0.5
print.printer_Canon_LBP2900.print_oddpages: true
print.printer_Canon_LBP2900.print_orientation: 0
print.printer_Canon_LBP2900.print_page_delay: 50
print.printer_Canon_LBP2900.print_paper_data: 9
print.printer_Canon_LBP2900.print_paper_height: 11,00
print.printer_Canon_LBP2900.print_paper_name:
print.printer_Canon_LBP2900.print_paper_size_type: 0
print.printer_Canon_LBP2900.print_paper_size_unit: 1
print.printer_Canon_LBP2900.print_paper_width: 8,50
print.printer_Canon_LBP2900.print_plex_name:
print.printer_Canon_LBP2900.print_resolution: 99840
print.printer_Canon_LBP2900.print_resolution_name:
print.printer_Canon_LBP2900.print_reversed: false
print.printer_Canon_LBP2900.print_scaling: 1,00
print.printer_Canon_LBP2900.print_shrink_to_fit: true
print.printer_Canon_LBP2900.print_to_file: false
print.printer_Canon_LBP2900.print_unwriteable_margin_bottom: 0
print.printer_Canon_LBP2900.print_unwriteable_margin_left: 0
print.printer_Canon_LBP2900.print_unwriteable_margin_right: 0
print.printer_Canon_LBP2900.print_unwriteable_margin_top: 0
privacy.clearOnShutdown.cache: false
privacy.clearOnShutdown.cookies: false
privacy.clearOnShutdown.formdata: false
privacy.clearOnShutdown.sessions: false
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.sanitizeOnShutdown: true
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1409640007


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.10.6
Verwendete Version: 4.10.6


NSS
Minimal vorausgesetzte Version: 3.16.4 Basic ECC
Verwendete Version: 3.16.4 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.16.4 Basic ECC
Verwendete Version: 3.16.4 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.16.4 Basic ECC
Verwendete Version: 3.16.4 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.16.4
Verwendete Version: 3.16.4


Experimentelle Funktionen
-------------------------