Schockwave plugin und anderes

maggy71

Hallo,

bin am verzweifeln,

mir stürzt immer das Schockwave Plugin(Monster World/Farmerama) ab, danach schließen sich dann Skripfehler, Seitenabstürze an. :x:x

Habe alle aktuellen Sachen drauf, was kann ich denn noch machen.

So ein Schrott.
Ich hab Adobe gelöscht und auch den Flaschplayer aber nichts, es passiert immer wieder.

Bei youtube hab ich auch was gefunden man soll in Macromed in der Flash Datei ProtectedMode=0
eintragen soll aber das ging auch nicht.

Hat jemand einen Tip.
:-???:-???:-???:-???:-???:-???:-???:-???:-???:-???:-???:-???

maggy

Boersenfeger

Welche Flashplayer-Version ist installiert?
Teste:
http://www.adobe.com/de/software/flash/about/
Hat die Hardware-Beschleunigung in deinem Betriebssystem eine Auswirkung?
Deaktiviere die Hardwarebeschleunigung im Firefox:
Extras--Einstellungen--Erweitert--Allgemein
Danach starte Firefox neu.
Hardwarebeschleunigung im Flashplayer abschalten:
Mache dazu einfach einen Rechtsklick in einem Filmchen, z.B. auf Youtube, klicke dann auf Einstellungen, klicke auf das Monitorsymbol und entferne den Haken bei Hardwarebeschleunigung.
http://tinypic.com/view.php?pic=2chp7j8&s=6

Fox2Fox

Liefere mal ein paar Infos:

Klickst du mal auf diesen Link Useragent [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] und kopierst du bitte die obere Zeile (Your User Agent is:) in deinen nächsten Beitrag.

PlugIns auflisten: Gebe in die Adressleiste von Firefox about:plugins ein, enter. Füge die Inhalte mit Klammer Code ein.[Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg]

Erweiterungen auflisten: Schau mal bei deinem Firefox unter Hilfe => Informationen zur Fehlerbehebung. Dort kopierst du den Inhalt des Feldes Erweiterungen in deinen nächsten Post.

Um welches Betriebssystem geht es?

Zitat

So ein Schrott.

Was denn?

Verlinke mal in deinem nächsten Beitrag den Crash-Report [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

maggy71

es stürzt immer Adobe Flash, Schockwave Flash, Scriptfehler ab.

Mozilla/5.0 (Windows NT 5.1; rv:21.0) Gecko/20100101 Firefox/21.0

Adobe 11,7,700,202

FF 21
Windows XP

maggy71

Code

Allgemeine Informationen


        Name
        Firefox


        Version
        21.0


        User-Agent
        Mozilla/5.0 (Windows NT 5.1; rv:21.0) Gecko/20100101 Firefox/21.0


        Build-Konfiguration


          about:buildconfig


  Erweiterungen


        Name


        Version


        Aktiviert


        ID


        DownloadHelper
        4.9.15
        true
        {b9db16a4-6edc-47ec-a1f4-b86292ed211d}


        Greasemonkey
        1.9
        true
        {e4a8a97b-f2ed-450b-b12d-ee082ba24781}


        leethax.net extension
        2013.05.20
        true
        leethax@leethax.net


        Linkerleuchter
        initial.rev38
        true
        jid0-nEKQbsVUhSe9FRuGEdAV8hAphDI@jetpack


        Stylish
        1.3.2
        true
        {46551EC9-40F0-4e47-8E18-8E5CF550CFB8}


        YouTube Unblocker
        0.4.0
        true
        youtubeunblocker@unblocker.yt


  Wichtige modifizierte Einstellungen


      Name


      Wert


        browser.cache.disk.capacity
        358400


        browser.cache.disk.smart_size.first_run
        false


        browser.cache.disk.smart_size.use_old_max
        false


        browser.cache.disk.smart_size_cached_value
        358400


        browser.places.smartBookmarksVersion
        4


        browser.startup.homepage
        http://www.freenet.de/


        browser.startup.homepage_override.buildID
        20130511120803


        browser.startup.homepage_override.mstone
        21.0


        dom.mozApps.used
        true


        dom.w3c_touch_events.expose
        false


        extensions.lastAppVersion
        21.0


        gfx.direct2d.disabled
        true


        layers.acceleration.disabled
        true


        network.cookie.prefsMigrated
        true


        places.database.lastMaintenance
        1369800303


        places.history.expiration.transient_current_max_pages
        26822


        plugin.disable_full_page_plugin_for_types
        application/pdf


        privacy.sanitize.migrateFx3Prefs
        true


  Grafik


        Direct2D aktiviert
        Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 10.6 zu aktualisieren.


        DirectWrite aktiviert
        false (0.0.0.0)


        Geräte-ID
        0x95c5


        GPU #2 aktiv
        false


        GPU-beschleunigte Fenster
        0/1 Basic Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 9.6 zu aktualisieren.


        Karten-Beschreibung
        ATI Radeon HD 3400 Series


        Karten-RAM
        Unknown


        Karten-Treiber
        ati2dvag


        Treiber-Datum
        4-28-2009


        Treiber-Version
        8.612.0.0


        Vendor-ID
        0x1002


        WebGL-Renderer
        Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 9.6 zu aktualisieren.


        AzureCanvasBackend
        skia


        AzureContentBackend
        none


        AzureFallbackCanvasBackend
        cairo


  JavaScript


        Inkrementelle GC
        true


  Barrierefreiheit


        Aktiviert
        false


        Barrierefreiheit verhindern
        0


  Bibliotheken-Versionen


        Minimal vorausgesetzte Version


        Verwendete Version


        NSPR
        4.9.6
        4.9.6


        NSS
        3.14.3.0 Basic ECC
        3.14.3.0 Basic ECC


        NSSSMIME
        3.14.3.0 Basic ECC
        3.14.3.0 Basic ECC


        NSSSSL
        3.14.3.0 Basic ECC
        3.14.3.0 Basic ECC


        NSSUTIL
        3.14.3.0
        3.14.3.0

Alles anzeigen

Boersenfeger

Editiere deinen letzten Post.. markiere den eingefügten Text und klicke dann auf CODE... warum hast du die Anleitung von Fox2Fox nicht umgesetzt
BTT: Deaktiviere die Hardwarebeschleunigung im Firefox...
https://support.mozilla.org/de/kb/fehlerbe…gung-abschalten

Bernd.

Nach den anderen Anfragen hätte ich gern:

Zitat

es stürzt immer Adobe Flash, Schockwave Flash, Scriptfehler ab.

Bild oder genauen Text bitte!

Hardwarebeschleunigung müsste schon deaktiviert sein

protected mode ist auch aus, Firewall scheidet also auch aus.

Entweder blockiert irgendeine andere Erweiterung oder das System ist vermurkst.

Boersenfeger

Zitat von Bernd.

Hardwarebeschleunigung müsste schon deaktiviert sein

Das wurde von mir zwar gefordert, vom TO aber bisher nicht bestätigt .. wenn du dir das gepostete Monster anguckst, liegt, meine ich, dort der Hase im Pfeffer..

Fox2Fox

Zitat von Fox2Fox Di 28. Mai 2013, 22:35

Verlinke mal in deinem nächsten Beitrag den Crash-Report [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Ungeachtet der anderen offenen unbeantworteten Punkten hast du obiges versäumt.

maggy71

http://crash-stats.mozilla.com/report/index/b…49-c91fb2130501

maggy71

Fox2fox

Wie mache ich das. bin nicht so fit den PC Sachen.

"PlugIns auflisten: Gebe in die Adressleiste von Firefox about:plugins ein, enter. Füge die Inhalte mit Klammer Code ein.Bild

Erweiterungen auflisten: Schau mal bei deinem Firefox unter Hilfe => Informationen zur Fehlerbehebung. Dort kopierst du den Inhalt des Feldes Erweiterungen in deinen nächsten Post."

Bernd.

Flash stürzt wahrscheinlich ab, weil du Youtube über Proxy besucht, Flash mag keine Proxies, nicht pauschal, aber die meisten. Zum Zeitpunkt des Absturzes war dein Flash veraltet, aktuell ist build 202, wurde dir aber bereits mitgeteilt.

Im übrigen steht auch in deinem kopierten Text, dass dein Grafikkartentreiber veraltet ist. Falls du ein Laptop nutzt, schau zuerst beim Hersteller vorbei, dann bei ATI/AMD.

Zitat

Das wurde von mir zwar gefordert, vom TO aber bisher nicht bestätig

Zitat

bin nicht so fit den PC Sachen.

Reicht das als Antwort? Sicherlich wäre es leicht, hier nachzuschauen:
[Blockierte Grafik: https://support.cdn.mozilla.net/media/uploads/gallery/images/2011-04-20-07-19-40-cafd15.png]
Nur steht es ja schon im Code beschrieben:

Zitat

gfx.direct2d.disabled
true
Direct2D aktiviert
Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 10.6 zu aktualisieren.
PU-beschleunigte Fenster
0/1 Basic Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 9.6 zu aktualisieren.
WebGL-Renderer
Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 9.6 zu aktualisieren.

Da muss man dann nicht noch unnötigerweise drauf pochen, oder?

maggy71

Hi hab nun den Grafikkartentreiber auf 8.970.100.7000 eröhen können.
Ich denke mein PC ist zu alt. Bringt es was wenn ich eine neue Graka kaufe.
Wenn ja welche.
Windows XP 32 Bit
Einen neuen PC kann ich mir noch nicht leisten.

Flashplayer stürzt nachwievor ab.

maggy71

Hi hab nun den Grafikkartentreiber auf 8.970.100.7000 eröhen können.
Ich denke mein PC ist zu alt. Bringt es was wenn ich eine neue Graka kaufe.
Wenn ja welche.
Windows XP 32 Bit
Einen neuen PC kann ich mir noch nicht leisten.

Flashplayer stürzt nachwievor ab.

maggy71

Liefere mal ein paar Infos:

Klickst du mal auf diesen Link Useragent Bild und kopierst du bitte die obere Zeile (Your User Agent is:) in deinen nächsten Beitrag.

PlugIns auflisten: Gebe in die Adressleiste von Firefox about:plugins ein, enter. Füge die Inhalte mit Klammer Code ein.Bild
Code..... Code (Wie und wo finde ich diese Bildauflistung.

Bernd.

Mein Zweitrechner ist auch wesentlich älter, aber auch dort stürzt Flash nicht ab (es ruckelt nur bei diversen Animationen, Video ok).

Rosskur:

Malwarebytes' Anti-Malware (MBAM)
http://www.malwarebytes.org/
Updates laden, vollständigen Scan!

Mit Admin-Rechten ausführen
[Blockierte Grafik: http://img1.imagebanana.com/img/dq2md5e2/Gold.png] http://www.hijackthis-forum.de/tipps-tricks/2…-anleitung.html

Das Logbuch bitte hier als CODE einfügen
[Blockierte Grafik: http://i.imagebanana.com/img/jmjys25z/code_insert2.png]

OTL
[Blockierte Grafik: http://img1.imagebanana.com/img/dq2md5e2/Gold.png] http://www.trojaner-board.de/85104-otl-otlogfile-oldtimer.html
Programme [x] Alles, [x] LOP [x] Purity, [x] Scanne alle Benutzer, [x] Standardausgabe

Mit Admin-Rechten ausführen.
Die 2 Logbücher (OTL.txt, EXTRAS.txt) bitte hier als ZIP anhängen
[Blockierte Grafik: http://i.imagebanana.com/img/1gruih8h/zip_insert.png]

maggy71

Malware:
Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Datenbank Version: v2013.06.01.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Thumann :: PRIVAT-73B83777 [Administrator]

01.06.2013 19:45:18
mbam-log-2013-06-01 (19-45-18).txt

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\System\CurrentControlSet\Services\asc3550p (Rootkit.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\$NtUninstallMTF197$ (Adware.Adrotator) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 8
C:\Dokumente und Einstellungen\Thumann\Eigene Dateien\Downloads\FlashPlayer_V.157308180b.exe (PUP.FakeFlash.Domaiq) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Thumann\Eigene Dateien\Downloads\Programmdownloads\FlashPlayer_V.134518422b.exe (PUP.FakeFlash.Domaiq) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Shareiiit Ram Defrag\instmanager.exe (PUP.Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{78627BB6-0D38-4D73-92F4-953473219618}\RP683\A0371832.exe (PUP.BundleInstaller.SOL) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{78627BB6-0D38-4D73-92F4-953473219618}\RP653\A0349845.exe (PUP.BundleInstaller.SOL) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{78627BB6-0D38-4D73-92F4-953473219618}\RP656\A0350587.exe (PUP.BundleInstaller.SOL) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\$NtUninstallMTF197$\zrpt.xml (Adware.Adrotator) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Hijackthis:

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:11:06, on 02.06.2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\G Data\GDScan\GDScan.exe
C:\Programme\G Data\InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\G Data\AVKProxy\AVKProxy.exe
C:\Programme\G Data\InternetSecurity\AVK\AVKService.exe
C:\Programme\Freemium\SystemStore\Freemium.SelfUpdate.exe
C:\Programme\Freemium\SystemStore\Freemium.SystemStore.exe
C:\Programme\Java\jre7\bin\jqs.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\Dokumente und Einstellungen\Thumann\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\WebCake\WebCakeDesktop.Updater.exe
C:\Programme\G Data\InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Programme\G Data\InternetSecurity\AVKTray\AVKTray.exe
C:\Programme\G Data\InternetSecurity\Firewall\GDFirewallTray.exe
C:\programme\real\realplayer\update\realsched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Dokumente und Einstellungen\Thumann\Anwendungsdaten\BitTorrent\BitTorrent.exe
C:\Dokumente und Einstellungen\Thumann\Anwendungsdaten\WebCake\WebCakeDesktop.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Dokumente und Einstellungen\Thumann\Eigene Dateien\Downloads\OTL.exe
C:\WINDOWS\notepad.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\G Data\InternetSecurity\GUI\GDSC.exe
c:\programme\g data\internetsecurity\avk\avk.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\Thumann\Eigene Dateien\Downloads\HiJackThis204.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=973ea96a-5bf4-4816-84f7-4ca145500f48&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=973ea96a-5bf4-4816-84f7-4ca145500f48&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=F026801F020CE581
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=973ea96a-5bf4-4816-84f7-4ca145500f48&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=973ea96a-5bf4-4816-84f7-4ca145500f48&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von freenet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: CrossriderApp0033440 - {11111111-1111-1111-1111-110311341140} - C:\Programme\Plus-HD-2.6\Plus-HD-2.6-bho.dll
O2 - BHO: WebCake Layers - {2A5A2A90-3B30-4E6E-A955-2F232C6EF517} - C:\Programme\WebCake\WebCakeIEClient.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngin0.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll
O2 - BHO: SearchCore for Browsers - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\SEARCH~1\SEARCH~1\BROWSE~1.DLL
O2 - BHO: G Data BankGuard - {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC} - C:\Programme\Gemeinsame Dateien\G Data\AVKProxy\BanksafeBHO.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll
O2 - BHO: Shareiiit - {E7AB3DAE-5A7A-41A7-8258-BD60657392E2} - C:\Programme\Shareiiit Ram Defrag\ScriptHost.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngin0.dll
O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - (no file)
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [G Data AntiVirus Tray Application] C:\Programme\G Data\InternetSecurity\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [GDFirewallTray] C:\Programme\G Data\InternetSecurity\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Ocs_SM] C:\Dokumente und Einstellungen\Thumann\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\programme\real\realplayer\update\realsched.exe"  -osboot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [BitTorrent] "C:\Dokumente und Einstellungen\Thumann\Anwendungsdaten\BitTorrent\BitTorrent.exe"  /MINIMIZED
O4 - HKCU\..\Run: [WebCake Desktop] "C:\Dokumente und Einstellungen\Thumann\Anwendungsdaten\WebCake\WebCakeDesktop.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Shareiiit options - {38771E1F-85E0-4A3E-92D8-1D7E62C32719} - C:\Programme\Shareiiit Ram Defrag\ScriptHost.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing
O14 - IERESET.INF: START_PAGE_URL=http://www.1und1.com/b1redirect
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G Data Software AG - C:\Programme\Gemeinsame Dateien\G Data\AVKProxy\AVKProxy.exe
O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Programme\G Data\InternetSecurity\AVK\AVKService.exe
O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Programme\G Data\InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: eSafe Service (eSafeSvc) - eSafe Security Co., Ltd. - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eSafeSvc.exe
O23 - Service: Freemium Self Update Service (FreemiumSelfUpdateService) - Unknown owner - C:\Programme\Freemium\SystemStore\Freemium.SelfUpdate.exe
O23 - Service: Freemium System Store Service (FreemiumSystemStoreService) - Unknown owner - C:\Programme\Freemium\SystemStore\Freemium.SystemStore.exe
O23 - Service: G Data Personal Firewall (GDFwSvc) - G Data Software AG - C:\Programme\G Data\InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Programme\Gemeinsame Dateien\G Data\GDScan\GDScan.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programme\Java\jre7\bin\jqs.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NMSAccess - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: SearchAnonymizer - Unknown owner - C:\Dokumente und Einstellungen\Thumann\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe
O23 - Service: WebCake Desktop Updater - WebCake LLC - C:\Programme\WebCake\WebCakeDesktop.Updater.exe


--
End of file - 11500 bytes

Alles anzeigen

Bernd.

Zitat

HKLM\System\CurrentControlSet\Services\asc3550p (Rootkit.Agent)

Sagt im Prinzip schon alles aus - du hattest dir ein Rootkit eingefangen, ähnlich diesem hier
[Blockierte Grafik: http://img1.imagebanana.com/img/dq2md5e2/Gold.png] http://www.bleepingcomputer.com/virus-removal/…t-security-2010

Das hier ist auch nicht minder gefährlich, hast du sogar wohl selbst heruntergeladen:

Zitat

C:\Dokumente und Einstellungen\Thumann\Eigene Dateien\Downloads\FlashPlayer_V.157308180b.exe (PUP.FakeFlash.Domaiq) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Thumann\Eigene Dateien\Downloads\Programmdownloads\FlashPlayer_V.134518422b.exe (PUP.FakeFlash.Domaiq) -> Erfolgreich gelöscht und in Quarantäne gestellt.

SpyBot hat neben Gdata versagt, wahrscheinlich behindern die sich gegenseitig bei der Malwaresuche. Jedesmal, wenn sich Malware und Trojaner breitmachen, ist fast immer Spybot beteiligt - der Schrott taugt nicht die Bohne.

Ich hatte zwar nach OTL gefragt, weil HJT nur am System kratzt. Dennoch kannst du shcon mal drüber nachdenken, welche wichtigen Daten du sichern musst, das System solltest du auf jeden Fall neu installieren (wahlweise sauberes Image), je früher, desto besser. Und an deiner Sicherheit solltest du arbeiten, das bisherige Konzept war nicht sicher genug.

Ach ja, den Müll von Freemium lässt du am besten auch links liegen, der hat dir nämlich diese dusseligen Toolbars eingebrockt.

Fox2Fox

MBAM zeigt Funde. Es hilft nicht, dass diese Funde gelöscht werden, denn ein befallenes System kann nicht bereinigt/repariert werden.

Dann freunde dich mit einem Neuaufsetzen deines Systems an. Danach alle Passwörter ändern!
Lies diesen Artikel - wichtig ab Punkt #4
http://www.microsoft.com/germany/techne…les/600574.mspx Säubern eines gefährdeten Systems [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Malware - was nun?
* Daten sichern (Dokumente, Musik, Bilder usw. kopieren)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* nicht mehr als Admin surfen!

Warum man bei Infektionen den Rechner neu installieren sollte [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Datenrettung / Datensicherung / Neuinstallation [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Western Union kannst du in diesem Zusammenhang ignorieren.

Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

maggy71

[attachment=0]OTL EXTRA WinRAR-ZIP-Archiv.zip[/attachment]