Windows wirft micht auf den Desktop zurück.

freakyloader · 30.03.13, 12:54

Morgen Community,

ich bin mir nich sicher ob das hier das richtige Forum is, aber ich poste es mal hier rein (:

Also zu meinem Problem:
Seit gestern wirft mich Windows immer wieder auf den Desktop zurück. Also sagen wir ich zocke grad und nach ner Minute oder so bin ich wieder auf dem Desktop. Dass Game geht zwar nicht aus, aber es is halt minimiert. Das passiert auch wenn ich Chatte oder mir n Video anguck.

Ich hab Windows 7 Ultimate 64 Bit.

Hoffe ihr könnt mir helfen.

Greetz

s-line21 · 30.03.13, 15:36

Wahrscheinlich läuft irgendwas (und vlt. nicht "nettes") im Hintergrund, was sich immer wieder den Fokus holt.

Ein Screen von den laufenden Tasks könnte einen ersten Aufschluss bringen.

freakyloader · 30.03.13, 16:43

s-line21 · 30.03.13, 16:56

Tja, sieht ganz ok aus (außer Tuneup... bäh :-)), hilft dadurch aber leider nicht weiter. Mal sehen, ob jemand anderes noch ne Idee hat, was das verursachen könnte.

freakyloader · 30.03.13, 17:05

ja das war vor ein paar tagen auch so dann hab ich einfach bei meinem antivir auf gamingmode gestellt und dann gings für n paar tage aber jz passiert das wieder auch wenn ich gamemode an hab

Undertaker2011 · 30.03.13, 17:34

Jag mal den [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] durchs System!

Check die aupoppende LogFile, und schließe sie, um dann imm Programm auf "Löschen" zu klicken! Der Rechner fährt dann runter, um die gefundenen Schadeinträge zu löschen!

freakyloader · 30.03.13, 21:53

also ich hab das durchlaufen lassen aber bis jz siehts gut aus (:

Danke xD

Hier mal die Logfiles:
Vor dem Löschen

Code:

# AdwCleaner v2.115 - Datei am 30/03/2013 um 22:46:13 erstellt
# Aktualisiert am 17/03/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzer : Agility - AGILITY31
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Agility\Downloads\AdwCleaner2115.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Program Files (x86)\SweetIM
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\Users\Agility\AppData\LocalLow\SweetIM
Ordner Gefunden : C:\Users\Agility\AppData\Roaming\Babylon
Ordner Gefunden : C:\Users\Agility\AppData\Roaming\Claro
Ordner Gefunden : C:\Users\Agility\AppData\Roaming\Claro LTD
Ordner Gefunden : C:\Windows\Installer\{069B290F-5398-4629-A009-85B4BCB4B1B9}
Ordner Gefunden : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Claro LTD
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\Microsoft\ClaroDirectory
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\Software\Claro LTD
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{CCC3E766-7BA9-4629-AC1A-7F4B7F362E65}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\claro.claroappCore
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\claro.claroappCore.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\claro.clarodskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\claro.clarodskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\claro.claroHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.claroESrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.claroESrvc.1
Schlüssel Gefunden : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
Schlüssel Gefunden : HKLM\Software\Classes\Installer\Features\F092B960893592640A90584BCB4B1B9B
Schlüssel Gefunden : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
Schlüssel Gefunden : HKLM\Software\Classes\Installer\Products\F092B960893592640A90584BCB4B1B9B
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05340575-7D2A-4266-9A84-7EEBDC476884}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97C47A30-3CFB-474B-94E3-6019A7EE0610}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EE4FC43F-84CE-4E20-88C2-2188525B47FB}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F398D871-ED00-42A8-BEAA-0209E9E59FCC}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dcillohgikpecbmgioknapdpcjofaafl
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{60295942-9E5F-4EE8-B785-3A655904D24F}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{069B290F-5398-4629-A009-85B4BCB4B1B9}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{16466D47-74A8-4928-B8B2-07CD79ABFC9F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{26D5CC0A-7A46-4D86-AF45-2EFA320B0C54}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2D13AC8F-037E-40C5-ADA6-231BA74EA2F4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{322EDCF5-9E7D-4021-8C67-F3FFE4961A38}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3E254398-828F-4D51-A39E-3F6B6D96A12C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{442DAF0C-7EAD-48D9-ABEA-E0036470D6D5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{58EB187D-24F8-4423-BD6C-655CE4C416BD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6BEB066C-A791-4A21-B934-7783533FE888}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A07612DF-B1DD-484F-A1C3-36CA4CE919D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A76F97B2-2C56-456A-A29E-72741595C2E8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B19D9D96-E59C-4936-B283-8A831CDB3A53}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{DC8AAABA-3F8B-4866-8B3A-D9368133A478}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E15519AE-99BE-42DD-BE60-FFC3C183F443}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKU\S-1-5-21-787371745-1982763462-3387965690-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]
Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16470

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10025&barid={954244C1-917A-11E2-B241-C2EBD96F2E3C}
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10025&barid={954244C1-917A-11E2-B241-C2EBD96F2E3C}

-\\ Google Chrome v25.0.1364.172

Datei : C:\Users\Agility\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gefunden [l.2793] : homepage = "hxxp://home.sweetim.com/?crg=3.1010000.10025&barid={954244C1-917A-11E2-B241-C2EBD96F2E3C}",
Gefunden [l.3099] : urls_to_restore_on_startup = [ "hxxp://home.sweetim.com/?crg=3.1010000.10025&barid={954244C1-917A-11E2-B241-C2EBD96F2E3C}", "hxxp://www.claro-search.com/?affID=120133&babsrc=HP_ss&mntrId=d85d228c0000000000001cbdb98312d0" ]

*************************

AdwCleaner[R1].txt - [10346 octets] - [30/03/2013 22:46:13]

########## EOF - C:\AdwCleaner[R1].txt - [10407 octets] ##########

Und hier nach dem Löschen:

Code:

# AdwCleaner v2.115 - Datei am 30/03/2013 um 22:46:38 erstellt
# Aktualisiert am 17/03/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzer : Agility - AGILITY31
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Agility\Downloads\AdwCleaner2115.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Program Files (x86)\SweetIM
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Users\Agility\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Users\Agility\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Agility\AppData\Roaming\Claro
Ordner Gelöscht : C:\Users\Agility\AppData\Roaming\Claro LTD
Ordner Gelöscht : C:\Windows\Installer\{069B290F-5398-4629-A009-85B4BCB4B1B9}
Ordner Gelöscht : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Claro LTD
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\ClaroDirectory
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Claro LTD
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CCC3E766-7BA9-4629-AC1A-7F4B7F362E65}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\claro.claroappCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\claro.claroappCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\claro.clarodskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\claro.clarodskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\claro.claroHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.claroESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.claroESrvc.1
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\F092B960893592640A90584BCB4B1B9B
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\F092B960893592640A90584BCB4B1B9B
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05340575-7D2A-4266-9A84-7EEBDC476884}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97C47A30-3CFB-474B-94E3-6019A7EE0610}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EE4FC43F-84CE-4E20-88C2-2188525B47FB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F398D871-ED00-42A8-BEAA-0209E9E59FCC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dcillohgikpecbmgioknapdpcjofaafl
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{60295942-9E5F-4EE8-B785-3A655904D24F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{069B290F-5398-4629-A009-85B4BCB4B1B9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{16466D47-74A8-4928-B8B2-07CD79ABFC9F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{26D5CC0A-7A46-4D86-AF45-2EFA320B0C54}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2D13AC8F-037E-40C5-ADA6-231BA74EA2F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{322EDCF5-9E7D-4021-8C67-F3FFE4961A38}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E254398-828F-4D51-A39E-3F6B6D96A12C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{442DAF0C-7EAD-48D9-ABEA-E0036470D6D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{58EB187D-24F8-4423-BD6C-655CE4C416BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6BEB066C-A791-4A21-B934-7783533FE888}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A07612DF-B1DD-484F-A1C3-36CA4CE919D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A76F97B2-2C56-456A-A29E-72741595C2E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B19D9D96-E59C-4936-B283-8A831CDB3A53}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC8AAABA-3F8B-4866-8B3A-D9368133A478}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E15519AE-99BE-42DD-BE60-FFC3C183F443}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16470

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10025&barid={954244C1-917A-11E2-B241-C2EBD96F2E3C} --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10025&barid={954244C1-917A-11E2-B241-C2EBD96F2E3C} --> hxxp://www.google.com

-\\ Google Chrome v25.0.1364.172

Datei : C:\Users\Agility\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.2793] : homepage = "hxxp://home.sweetim.com/?crg=3.1010000.10025&barid={954244C1-917A-11E2-B241-C2EBD96F[...]
Gelöscht [l.3099] : urls_to_restore_on_startup = [ "hxxp://home.sweetim.com/?crg=3.1010000.10025&barid={954244C1-[...]

*************************

AdwCleaner[R1].txt - [10443 octets] - [30/03/2013 22:46:13]
AdwCleaner[S1].txt - [10194 octets] - [30/03/2013 22:46:38]

########## EOF - C:\AdwCleaner[S1].txt - [10255 octets] ##########

Undertaker2011 · 30.03.13, 22:19

So lang war die Liste bei mir noch nie! Wie fängt man sich nur so viel Müll ein?

Wenn Du jetzt noch einmal einen Scan durchführst, sollten keine Einträge mehr drin sein! Brauchst dann nicht auf löschen gehen!

freakyloader · 31.03.13, 12:48

Hier die Logfile:

Wenns das wieder passiert, meld ich mich (:

freakyloader · 02.04.13, 17:12

Der scheiß kommt wieder ._________.

Undertaker2011 · 02.04.13, 18:17

Dann mach Dein System platt, und überleg Dir genau was Du installierst! Auf TuneUp würde ich dann z.B. verzichten! Nimm ggf. auch mal eine andere Security, eventuell äßt Deine doch zuviel durch!

Wie sieht es denn mit Deinem Surfverhalten aus? Bist Du auf irgendwelchen dubiosen Seiten, wo Du Dir Müll einfängst?

freakyloader · 02.04.13, 19:00

Tune up und mein Antivir hab ich heute bzw gestern deinstalliert.

Die Seiten auf den ich größtenteils bin sind facebook. youtube, ask.fm, mygully, und auf nem torrent tracker (tng).

Auf jedenfall kann es nicht an diesem Tracker liegen, da ich da erst seit ein paar tagen angemeldet bin und das problem schon früher da war.

ich hab grad win neu aufgesetzt uuuuuund es passiert wieder

Undertaker2011 · 02.04.13, 22:12

Ohne irgendwelche Programme installiert zu haben?

freakyloader · 02.04.13, 22:15

Das einzige was ich installiert hab waren die Mainboard Treiber,Grafiktreiber, W-Lan Stick Treiber, Audio Treiber, Maus Treiber, PowerISO und Winrar.

Ich installier mal den alten NVidia Treiber und schau obs vllt daran liegt.

Undertaker2011 · 02.04.13, 22:19

Ich glaub nicht, daß es an den Treibern oder PowerIso und WinRar liegt!

Woher hast Du Deine Ultimate? Ist es eine unveränderte Version aus dem MSDN-Store, der eine angepasste Version?

freakyloader · 02.04.13, 22:22

Die Version bevor ich aufgesetzt hab, hab ich von hier. Da war das OS ca. 1 Jahr drauf ohne i.welche Fehler.

Die Version die ich jetzt drauf hab ist Win 7 *******.

Undertaker2011 · 02.04.13, 22:28

Nun, bei der unveränderten hat sich der Fehler wohl mit der Zeit eingeschlichen! Bei der *******-Version könnte der Fehler mit eingebaut sein!

Sowas nimmt man nicht, wenn man sie sich nicht selbst erstellt hat! Das kann man mit RTSevenLite machen!

freakyloader · 02.04.13, 22:31

ja aber ich hatte ******* auch ne zeit lang drauf und da kam das nicht....

Undertaker2011 · 02.04.13, 22:45

Ne andere Erklärung hab ich aber leider nicht, für das Verhalten, direkt nach der Installation!
Vielleicht kommt mir morgen oder einem anderen User eine Bessere Idee in den Sinn!

Gute Nacht!

eitch100 · 03.04.13, 10:31

Hi...
also ich würde nochmal z.B. Antimalwarebytes rübersausen lassen... könnte auch nen Virus sein, der sich in der Systemwiederherstellung oder im MBR (Master Boot Record) eingenistet hat und daher immer wieder kommt... ich würde mal die Systemwiederherstellung deaktivieren, damit alle alten Backups gelöscht werden und eventuell den MBR fixen...

freakyloader · 03.04.13, 13:20

Gestern hab ich mein Antvir durch laufenlassen.
Das einzige was es gefunden hat, waren meine "Demo-Verlängeren" die aber bis jetzt noch nie Probleme gemacht haben

eitch100 · 03.04.13, 14:01

Hi...
bei allem nötigen Respekt vor Antivir, aber... (das gilt übrigens auch für alle andere Antivirensoftware) ... sich ne 2. Meinung einholen kann nicht schaden. Und speziell in deinem Fall, wo man irgendwie die Kontrolle über seine Kiste verliert, gilt das erst recht...

freakyloader · 03.04.13, 14:10

ich lad mir mal das [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (:

eitch100 · 03.04.13, 14:20

Hi...
mir ist noch was in dem adwcleaner-log aufgefallen...

Gefunden [l.2700] : urls_to_restore_on_startup = [ "hxxp://www.google.de/", "hxxp://mystart.incredibar.com/mb128?a=6OyFa71HUW&i=26", "hxxp://www.delta-search.com/?affID=119776&babsrc=HP_ss&mntrId=90200cd300000000 00001cbdb98312d0" ]

Da sollte doch eigentlich gelöscht anstatt gefunden stehen, oder irre ich mich???

freakyloader · 03.04.13, 14:24

Ich lass mal adw nomml durchlaufen (:

Code:

# AdwCleaner v2.200 - Datei am 03/04/2013 um 15:23:26 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzer : Agility - KNAKO-BABUCH
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Agility\Downloads\adw22cleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Program Files (x86)\AVG Secure Search
Ordner Gefunden : C:\Program Files (x86)\Common Files\AVG Secure Search
Ordner Gefunden : C:\ProgramData\AVG Secure Search
Ordner Gefunden : C:\Users\Agility\AppData\Local\AVG Secure Search
Ordner Gefunden : C:\Users\Agility\AppData\LocalLow\AVG Secure Search

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AVG Secure Search
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKLM\Software\AVG Secure Search
Schlüssel Gefunden : HKLM\Software\AVG Security Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\S*****Helper.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S*****Helper.S*****HelperApi
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S*****Helper.S*****HelperApi.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKU\S-1-5-21-3692298309-1166183590-680269776-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16470

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v26.0.1410.43

Datei : C:\Users\Agility\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gefunden [l.3071] : urls_to_restore_on_startup = [ "hxxp://www.google.de/", "hxxp://mystart.incredibar.com/mb128?a=6OyFa71HUW&i=26", "hxxp://www.delta-search.com/?affID=119776&babsrc=HP_ss&mntrId=90200cd30000000000001cbdb98312d0" ]

*************************

AdwCleaner[R1].txt - [5539 octets] - [03/04/2013 15:23:26]

########## EOF - C:\AdwCleaner[R1].txt - [5599 octets] ##########

eitch100 · 03.04.13, 14:28

ich denke, das wird dein Problem sein... im 1. log = GEFUNDEN, im 2. GELÖSCHT und im 3. wieder GEFUNDEN...
wer weiß, wo der sich festgesetzt hat...

hier nen Link mit nem ähnlichen Problem...
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

freakyloader · 03.04.13, 14:35

Ich schau mir das gleich an xD

Hier die Logfile nach dem Reboot:

Code:

# AdwCleaner v2.200 - Datei am 03/04/2013 um 15:28:47 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzer : Agility - KNAKO-BABUCH
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Agility\Downloads\adw22cleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Gelöscht mit Neustart : C:\Program Files (x86)\Common Files\AVG Secure Search
Ordner Gelöscht : C:\Program Files (x86)\AVG Secure Search
Ordner Gelöscht : C:\ProgramData\AVG Secure Search
Ordner Gelöscht : C:\Users\Agility\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\Agility\AppData\LocalLow\AVG Secure Search

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AVG Secure Search
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\Software\AVG Secure Search
Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\S*****Helper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S*****Helper.S*****HelperApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S*****Helper.S*****HelperApi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16470

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v26.0.1410.43

Datei : C:\Users\Agility\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.3075] : urls_to_restore_on_startup = [ "hxxp://www.google.de/", "hxxp://mystart.incredibar.com/mb128?[...]

*************************

AdwCleaner[R1].txt - [5656 octets] - [03/04/2013 15:23:26]
AdwCleaner[S1].txt - [5333 octets] - [03/04/2013 15:28:47]

########## EOF - C:\AdwCleaner[S1].txt - [5393 octets] ##########

Und hier die Logfile von dem Suchlauf nach dem Reboot:

Hier diese DDS Logfiles:
DDS.txt:

Code:

DDS (Ver_2012-11-20.01) - NTFS_AMD64 
Internet Explorer: 9.0.8112.16470
Run by Agility at 15:45:52 on 2013-04-03
Microsoft Windows 7 *******   6.1.7601.1.1252.49.1031.18.8190.6247 [GMT 2:00]
.
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskhost.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\Dwm.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\system32\taskeng.exe
E:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Windows\system32\taskeng.exe
E:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.0.0\ToolbarUpdater.exe
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
C:\Program Files (x86)\ZOTAC FireStorm\Firestorm.exe
C:\Program Files (x86)\ROCCAT\Kova[+] Mouse\Kova[+]Monitor.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
E:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
C:\Windows\system32\sppsvc.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\cs*****.exe
.
============== Pseudo HJT Report ===============
.
mWinlogon: Userinit = userinit.exe
uRun: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
mRun: [RoccatKova+] "C:\Program Files (x86)\ROCCAT\Kova[+] Mouse\Kova[+]Monitor.EXE"
mRun: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe"
mRun: [PWRISOVM.EXE] E:\Program Files (x86)\PowerISO\PWRISOVM.EXE -startup
mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
StartupFolder: C:\Users\Agility\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\ZOTACF~1.LNK - C:\Program Files (x86)\ZOTAC FireStorm\Firestorm.exe
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\TP-LIN~1.LNK - C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
uPolicies-Explorer: NoDriveTypeAutoRun = dword:145
mPolicies-System: EnableLUA = dword:0
mPolicies-System: ConsentPromptBehaviorAdmin = dword:0
mPolicies-System: ConsentPromptBehaviorUser = dword:0
mPolicies-System: EnableInstallerDetection = dword:0
mPolicies-Explorer: NoResolveTrack = dword:1
mPolicies-Explorer: NoThumbnailCache = dword:1
TCP: NameServer = 192.168.178.1
TCP: Interfaces\{F81E503D-C928-4269-BC39-B4D5679F0CB2} : DHCPNameServer = 192.168.178.1
SSODL: WebCheck - <orphaned>
mASetup: {8A69D345-D564-463c-AFF1-A69D9E530F96} - "C:\Program Files (x86)\Google\Chrome\Application\26.0.1410.43\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-install --chrome
x64-Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
x64-SSODL: WebCheck - <orphaned>
.
============= SERVICES / DRIVERS ===============
.
R1 avgtp;avgtp;C:\Windows\System32\drivers\avgtpx64.sys [2013-4-2 39768]
R1 avkmgr;avkmgr;C:\Windows\System32\drivers\avkmgr.sys [2013-4-2 28600]
R2 AntiVirSchedulerService;Avira Planer;C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2013-4-2 86752]
R2 AntiVirService;Avira Echtzeit-Scanner;C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2013-4-2 110816]
R2 avgntflt;avgntflt;C:\Windows\System32\drivers\avgntflt.sys [2013-4-2 100712]
R2 MBAMScheduler;MBAMScheduler;E:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2013-4-3 398184]
R2 MBAMService;MBAMService;E:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2013-4-3 682344]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2013-3-14 383264]
R2 vToolbarUpdater15.0.0;vToolbarUpdater15.0.0;C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.0.0\ToolbarUpdater.exe [2013-4-2 990896]
R3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;C:\Windows\System32\drivers\EtronHub3.sys [2011-1-26 39808]
R3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;C:\Windows\System32\drivers\EtronXHCI.sys [2011-1-26 64256]
R3 MBAMProtector;MBAMProtector;C:\Windows\System32\drivers\mbam.sys [2013-4-3 24176]
R3 RTL8192cu;300Mbps Wireless USB Adapter;C:\Windows\System32\drivers\RTL8192cu.sys [2013-4-2 926824]
R3 SPC530;Philips SPC530NC PC Camera;C:\Windows\System32\drivers\SPC530.sys [2013-4-2 583168]
R3 SPC530m;Philips SPC530NC PC Cameram;C:\Windows\System32\drivers\SPC530m.sys [2013-4-2 8192]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2012-7-9 104912]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2012-7-8 123856]
S3 dmvsc;dmvsc;C:\Windows\System32\drivers\dmvsc.sys [2011-4-12 71168]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;C:\Windows\System32\drivers\rdpvideominiport.sys [2010-11-21 20992]
S3 Synth3dVsc;Synth3dVsc;C:\Windows\System32\drivers\Synth3dVsc.sys [2011-4-12 88960]
S3 terminpt;Microsoft Remote Desktop Input Driver;C:\Windows\System32\drivers\terminpt.sys [2011-4-12 34816]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\System32\drivers\TsUsbFlt.sys [2010-11-21 59392]
S3 TsUsbGD;Remote Desktop Generic USB Device;C:\Windows\System32\drivers\TsUsbGD.sys [2010-11-21 31232]
S3 tsusbhub;tsusbhub;C:\Windows\System32\drivers\tsusbhub.sys [2011-4-12 117248]
.
=============== Created Last 30 ================
.
2013-04-03 13:11:00	--------	d-----w-	C:\Users\Agility\AppData\Roaming\Malwarebytes
2013-04-03 13:10:54	24176	----a-w-	C:\Windows\System32\drivers\mbam.sys
2013-04-03 13:10:54	--------	d-----w-	C:\ProgramData\Malwarebytes
2013-04-03 13:10:39	--------	d-----w-	C:\Users\Agility\AppData\Local\Programs
2013-04-03 12:15:55	--------	d-----w-	C:\Windows\SysWow64\wbem\en-US
2013-04-03 12:15:54	--------	d-----w-	C:\Windows\System32\wbem\en-US
2013-04-03 03:22:24	9728	----a-w-	C:\Windows\System32\Wdfres.dll
2013-04-03 03:22:24	785512	----a-w-	C:\Windows\System32\drivers\Wdf01000.sys
2013-04-03 03:22:24	54376	----a-w-	C:\Windows\System32\drivers\WdfLdr.sys
2013-04-03 03:22:24	2560	----a-w-	C:\Windows\System32\drivers\de-DE\wdf01000.sys.mui
2013-04-03 03:18:27	294912	----a-w-	C:\Windows\System32\browserchoice.exe
2013-04-03 03:15:18	46080	----a-w-	C:\Windows\System32\atmlib.dll
2013-04-03 03:15:18	367616	----a-w-	C:\Windows\System32\atmfd.dll
2013-04-03 03:15:18	34304	----a-w-	C:\Windows\SysWow64\atmlib.dll
2013-04-03 03:15:18	295424	----a-w-	C:\Windows\SysWow64\atmfd.dll
2013-04-03 03:15:02	87040	----a-w-	C:\Windows\System32\drivers\WUDFPf.sys
2013-04-03 03:15:02	84992	----a-w-	C:\Windows\System32\WUDFSvc.dll
2013-04-03 03:15:02	744448	----a-w-	C:\Windows\System32\WUDFx.dll
2013-04-03 03:15:02	45056	----a-w-	C:\Windows\System32\WUDFCoinstaller.dll
2013-04-03 03:15:02	229888	----a-w-	C:\Windows\System32\WUDFHost.exe
2013-04-03 03:15:02	198656	----a-w-	C:\Windows\System32\drivers\WUDFRd.sys
2013-04-03 03:15:02	194048	----a-w-	C:\Windows\System32\WUDFPlatform.dll
2013-04-03 03:14:28	81408	----a-w-	C:\Windows\System32\imagehlp.dll
2013-04-03 03:14:28	5120	----a-w-	C:\Windows\SysWow64\wmi.dll
2013-04-03 03:14:28	5120	----a-w-	C:\Windows\System32\wmi.dll
2013-04-03 03:14:28	23408	----a-w-	C:\Windows\System32\drivers\fs_rec.sys
2013-04-03 03:14:28	159232	----a-w-	C:\Windows\SysWow64\imagehlp.dll
2013-04-03 01:06:59	2048	----a-w-	C:\Windows\SysWow64\tzres.dll
2013-04-03 01:05:49	498688	----a-w-	C:\Windows\System32\drivers\afd.sys
2013-04-02 22:08:31	877856	----a-w-	C:\Windows\System32\nvvsvc.exe
2013-04-02 22:08:31	6398240	----a-w-	C:\Windows\System32\nvcpl.dll
2013-04-02 22:08:31	63776	----a-w-	C:\Windows\System32\nvshext.dll
2013-04-02 22:08:31	3477280	----a-w-	C:\Windows\System32\nvsvc64.dll
2013-04-02 22:08:31	3065455	----a-w-	C:\Windows\System32\nvcoproc.bin
2013-04-02 22:08:31	2555680	----a-w-	C:\Windows\System32\nvsvcr.dll
2013-04-02 22:08:31	237856	----a-w-	C:\Windows\System32\nvmctray.dll
2013-04-02 22:08:17	--------	d-----w-	C:\ProgramData\NVIDIA Corporation
2013-04-02 22:07:59	31672	----a-w-	C:\Windows\System32\nvhdap64.dll
2013-04-02 22:07:59	194488	----a-w-	C:\Windows\System32\drivers\nvhda64v.sys
2013-04-02 22:07:59	1807136	----a-w-	C:\Windows\System32\nvdispco6420294.dll
2013-04-02 22:07:59	1510328	----a-w-	C:\Windows\System32\nvhdagenco6420103.dll
2013-04-02 22:07:59	1510176	----a-w-	C:\Windows\System32\nvdispgenco6420162.dll
2013-04-02 22:07:59	1118776	----a-w-	C:\Windows\System32\nvumdshimx.dll
2013-04-02 21:12:55	--------	d-----w-	C:\Users\Agility\AppData\Roaming\Avira
2013-04-02 21:07:41	28600	----a-w-	C:\Windows\System32\drivers\avkmgr.sys
2013-04-02 21:07:41	100712	----a-w-	C:\Windows\System32\drivers\avgntflt.sys
2013-04-02 21:07:40	--------	d-----w-	C:\ProgramData\Avira
2013-04-02 21:07:40	--------	d-----w-	C:\Program Files (x86)\Avira
2013-04-02 20:59:28	--------	d-----w-	C:\Users\Agility\AppData\Local\TeknoGods
2013-04-02 20:47:33	--------	d-----w-	C:\Users\Agility\AppData\Roaming\DarknessII
2013-04-02 20:47:33	--------	d-----w-	C:\Users\Agility\AppData\Local\SKIDROW
2013-04-02 20:27:14	--------	d-----w-	C:\Program Files (x86)\ZOTAC FireStorm
2013-04-02 20:13:48	--------	d-----w-	C:\Windows\Panther
2013-04-02 20:13:40	--------	d-sh--w-	C:\Boot
2013-04-02 19:54:37	--------	d-----w-	C:\Users\Agility\AppData\Roaming\PowerISO
2013-04-02 19:52:25	39768	----a-w-	C:\Windows\System32\drivers\avgtpx64.sys
2013-04-02 19:52:24	--------	d-----w-	C:\Program Files (x86)\Common Files\AVG Secure Search
2013-04-02 19:52:20	--------	d--h--w-	C:\ProgramData\Common Files
2013-04-02 19:52:19	126944	----a-w-	C:\Windows\System32\drivers\scdemu.sys
2013-04-02 19:45:09	--------	d-----w-	C:\Windows\SysWow64\directx
2013-04-02 19:41:20	--------	d-----w-	C:\Users\Agility\AppData\Local\Google
2013-04-02 19:40:46	--------	d-----w-	C:\Users\Agility\AppData\Local\Deployment
2013-04-02 19:40:46	--------	d-----w-	C:\Users\Agility\AppData\Local\Apps
2013-04-02 19:39:51	8192	----a-w-	C:\Windows\System32\drivers\SPC530m.sys
2013-04-02 19:39:51	583168	----a-w-	C:\Windows\System32\drivers\SPC530.sys
2013-04-02 19:39:51	323584	----a-w-	C:\Windows\SysWow64\stvspc.ax
2013-04-02 19:39:46	826880	----a-w-	C:\Windows\SysWow64\rdpcore.dll
2013-04-02 19:39:46	23552	----a-w-	C:\Windows\System32\drivers\tdtcp.sys
2013-04-02 19:39:46	1031680	----a-w-	C:\Windows\System32\rdpcore.dll
2013-04-02 19:39:03	--------	d-----w-	C:\ProgramData\regid.1986-12.com.adobe
2013-04-02 19:39:01	--------	d-----w-	C:\Users\Agility\AppData\Local\Adobe
2013-04-02 19:36:50	2622464	----a-w-	C:\Windows\System32\wucltux.dll
2013-04-02 19:36:49	99840	----a-w-	C:\Windows\System32\wudriver.dll
2013-04-02 19:36:48	36864	----a-w-	C:\Windows\System32\wuapp.exe
2013-04-02 19:36:48	186752	----a-w-	C:\Windows\System32\wuwebv.dll
2013-04-02 19:35:53	--------	d-----w-	C:\Users\Agility\AppData\Roaming\TP-LINK
2013-04-02 19:35:40	--------	d-----w-	C:\Program Files (x86)\TP-LINK
2013-04-02 19:35:24	926824	----a-w-	C:\Windows\System32\rtl8192cu.sys
2013-04-02 19:35:24	926824	----a-w-	C:\Windows\System32\drivers\RTL8192cu.sys
2013-04-02 19:35:03	--------	d-----w-	C:\ProgramData\TP-LINK
2013-04-02 19:34:12	--------	d-----w-	C:\Program Files (x86)\ROCCAT
2013-04-02 19:34:02	77824	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Engine\6\Intel 32\ctor.dll
2013-04-02 19:34:02	32768	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Engine\6\Intel 32\objectps.dll
2013-04-02 19:34:02	225280	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\IS*****\is*****.dll
2013-04-02 19:34:02	176128	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Engine\6\Intel 32\iuser.dll
2013-04-02 19:34:00	20992	----a-w-	C:\Windows\jestertb.dll
2013-04-02 19:33:57	--------	d-----w-	C:\ProgramData\3rd Eye Solutions
2013-04-02 19:27:50	61216	----a-w-	C:\Windows\System32\OpenCL.dll
2013-04-02 19:27:50	53024	----a-w-	C:\Windows\SysWow64\OpenCL.dll
2013-04-02 19:27:45	--------	d-----w-	C:\Program Files (x86)\NVIDIA Corporation
2013-04-02 19:27:34	1807136	----a-w-	C:\Windows\System32\nvdispco6431422.dll
2013-04-02 19:27:34	15508512	----a-w-	C:\Windows\System32\nvwgf2umx.dll
2013-04-02 19:27:34	1510176	----a-w-	C:\Windows\System32\nvdispgenco6431422.dll
2013-04-02 19:27:34	15042928	----a-w-	C:\Windows\SysWow64\nvd3dum.dll
2013-04-02 19:27:33	2864144	----a-w-	C:\Windows\System32\nvapi64.dll
2013-04-02 19:27:33	2539128	----a-w-	C:\Windows\SysWow64\nvapi.dll
2013-04-02 19:27:00	--------	d-----w-	C:\Program Files\NVIDIA Corporation
2013-04-02 19:26:45	--------	d-----w-	C:\NVIDIA
2013-04-02 19:25:39	--------	d-----w-	C:\Program Files (x86)\Etron Technology
2013-04-02 19:25:33	--------	d-sh--w-	C:\Windows\Installer
2013-04-02 19:20:32	--------	d-sh--we	C:\Programme
2013-04-02 19:20:32	--------	d-sh--we	C:\ProgramData\Vorlagen
2013-04-02 19:20:32	--------	d-sh--we	C:\ProgramData\Startmenü
2013-04-02 19:20:32	--------	d-sh--we	C:\ProgramData\Favoriten
2013-04-02 19:20:32	--------	d-sh--we	C:\ProgramData\Dokumente
2013-04-02 19:20:32	--------	d-sh--we	C:\ProgramData\Anwendungsdaten
2013-04-02 19:20:32	--------	d-sh--we	C:\Program Files\Gemeinsame Dateien
2013-04-02 19:20:32	--------	d-sh--we	C:\Dokumente und Einstellungen
2013-04-02 19:20:32	--------	d-sh--w-	C:\Recovery
2013-03-14 20:07:52	559904	----a-w-	C:\Windows\SysWow64\nvStreaming.exe
.
==================== Find3M  ====================
.
2013-03-15 05:53:06	968408	----a-w-	C:\Windows\SysWow64\nvumdshim.dll
2013-02-12 05:45:24	135168	----a-w-	C:\Windows\apppatch\AppPatch64\AcXtrnal.dll
2013-02-12 05:45:22	350208	----a-w-	C:\Windows\apppatch\AppPatch64\AcLayers.dll
2013-02-12 05:45:22	308736	----a-w-	C:\Windows\apppatch\AppPatch64\AcGenral.dll
2013-02-12 05:45:22	111104	----a-w-	C:\Windows\apppatch\AppPatch64\acspecfc.dll
2013-02-12 04:48:31	474112	----a-w-	C:\Windows\apppatch\AcSpecfc.dll
2013-02-12 04:48:26	2176512	----a-w-	C:\Windows\apppatch\AcGenral.dll
2013-02-12 04:12:05	19968	----a-w-	C:\Windows\System32\drivers\usb8023.sys
2013-01-24 08:32:08	2177648	----a-w-	C:\Windows\System32\coin93.dll
2013-01-05 05:53:43	5553512	----a-w-	C:\Windows\System32\ntoskrnl.exe
2013-01-05 05:00:15	3967848	----a-w-	C:\Windows\SysWow64\ntkrnlpa.exe
2013-01-05 05:00:11	3913064	----a-w-	C:\Windows\SysWow64\ntoskrnl.exe
2013-01-04 05:46:09	215040	----a-w-	C:\Windows\System32\winsrv.dll
2013-01-04 04:51:16	5120	----a-w-	C:\Windows\SysWow64\wow32.dll
2013-01-04 04:43:21	44032	----a-w-	C:\Windows\apppatch\acwow64.dll
2013-01-04 03:26:48	3153408	----a-w-	C:\Windows\System32\win32k.sys
2013-01-04 02:47:35	25600	----a-w-	C:\Windows\SysWow64\setup16.exe
2013-01-04 02:47:34	7680	----a-w-	C:\Windows\SysWow64\instnm.exe
2013-01-04 02:47:34	2048	----a-w-	C:\Windows\SysWow64\user.exe
2013-01-04 02:47:33	14336	----a-w-	C:\Windows\SysWow64\ntvdm64.dll
.
============= FINISH: 15:46:06,71 ===============

attach.txt:

Code:

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2012-11-20.01)
.
Microsoft Windows 7 ******* 
Boot Device: \Device\HarddiskVolume1
Install Date: 02.04.2013 21:21:03
System Uptime: 03.04.2013 15:42:54 (0 hours ago)
.
Motherboard: Gigabyte Technology Co., Ltd. |  | GA-870A-USB3
Processor: AMD Phenom(tm) II X4 840 Processor | Socket M2 | 3503/219mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 112 GiB total, 79,48 GiB free.
D: is FIXED (NTFS) - 932 GiB total, 270,216 GiB free.
E: is FIXED (NTFS) - 931 GiB total, 233,767 GiB free.
F: is CDROM ()
G: is FIXED (NTFS) - 298 GiB total, 112,129 GiB free.
H: is CDROM ()
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
RP3: 02.04.2013 21:25:33 - Installed Etron USB3.0 Host Controller
RP4: 02.04.2013 21:35:18 - Installed TP-LINK Wireless Configuration Utility and Driver
RP5: 02.04.2013 21:35:35 - Installed TP-LINK Wireless Configuration Utility
RP6: 02.04.2013 21:36:44 - Windows Update
RP7: 02.04.2013 21:39:47 - Windows Update
RP8: 02.04.2013 21:48:07 - DirectX wurde installiert
RP9: 03.04.2013 05:13:50 - Windows Update
.
==== Installed Programs ======================
.
Avira Free Antivirus
Call of Duty Modern Warfare 3 version 1.0
Etron USB3.0 Host Controller
Google Chrome
Google Update Helper
HashCheck Shell Extension (x86-32)
HashCheck Shell Extension (x86-64)
Malwarebytes Anti-Malware Version 1.70.0.1100
Microsoft .NET Framework 4.5
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
NVIDIA 3D Vision Controller-Treiber 314.22
NVIDIA 3D Vision Treiber 314.22
NVIDIA Grafiktreiber 314.22
NVIDIA HD-Audiotreiber 1.3.23.1
NVIDIA Install Application
NVIDIA PhysX
NVIDIA PhysX-Systemsoftware 9.12.1031
NVIDIA Stereoscopic 3D Driver
NVIDIA Systemsteuerung 314.22
NVIDIA Update 1.12.12
NVIDIA Update Components
PowerISO
Realtek High Definition Audio Driver
ROCCAT Kova[+] Mouse Driver
RocketDock 1.3.5
Temp Cleaner
TP-LINK TL-WN821N Driver
TP-LINK Wireless Configuration Utility
WinRAR 4.01 (64-Bit)
ZOTAC FireStorm
.
==== End Of File ===========================

eitch100 · 03.04.13, 14:49

Jupp...
Antimalwarebytes könnte es richten, hoffe ich....

freakyloader · 03.04.13, 14:54

Ich lass jz mal das durchlaufen was ich vorhin verlinkt hab und ja xD

Hier die Logfile von Malwarebytes:

Code:

Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.03.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Agility :: KNAKO-BABUCH [Administrator]

Schutz: Aktiviert

03.04.2013 15:51:34
MBAM-log-2013-04-03 (17-03-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 731598
Laufzeit: 1 Stunde(n), 11 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 49
D:\Programme\backup\Adobe.Premiere.Pro.CS5.5.v5.5.1.x64.Multilingual.Incl.Keymaker-CORE\CORE\CORE10k.EXE (PUP.Keygen.Intro) -> Keine Aktion durchgeführt.
D:\Programme\backup\Adobe.Premiere.Pro.CS5.5.v5.5.1.x64.Multilingual.Incl.Keymaker-CORE\CORE\keygen.exe (Trojan.Agent.CK) -> Keine Aktion durchgeführt.
D:\Programme\Camatsia\CaStd.v7.0.1\Camtasia.Studio.v7.0.1\Keygen\keygen.exe (Backdoor.RBot) -> Keine Aktion durchgeführt.
D:\Programme\ExArt.3.1.0.48375\ExArt.3.1.0.48375\Keygen\Keygen.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.
D:\Programme\Tune up\TuneUp2012-KeyGenerator_DE_Serial_Wolf57\TuneUp2012-KeyGenerator_DE_Serial_Wolf57.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.
D:\Programme\U4L_WinRar_v4.01_Ger_IS\Keyygen\Keygen.exe (Trojan.Agent.CK) -> Keine Aktion durchgeführt.
D:\Programme\Vegas pro 11\Sony Vegas patch Only\Keygen Patch x64.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
D:\Programme\Vegas pro 11\Sony Vegas patch Only\Patch x86.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
D:\Programme\Vegas pro 11\Sony Vegas Pro v11.0.371\Keygen Patch x64.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\astlog.exe (HackTool.Asterisk) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\chromepass.exe (PUP.ChromePasswordTool) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\dialupass.exe (PUP.Dialupass) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\iehv.exe (PUP.HistoryTool) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\iepv.exe (PUP.PSW.Passview) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\lsasecretsview-x64.exe (PUP.PwdDump) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\lsasecretsview.exe (PUP.PwdDump) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\mailpv.exe (PUP.MailPassView) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\mspass.exe (PUP.PSW.MessenPass) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\netpass-x64.exe (PUP.NetworkPasswordTool) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\netpass.exe (PUP.NetworkPasswordTool) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\operapassview.exe (PUP.OperaPasswordTool) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\passwordfox.exe (PUP.PSW.PassFox) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\produkey-x64.exe (PUP.PSWTool.ProductKey) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\produkey.exe (PUP.PSWTool.ProductKey) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\pstpassword.exe (PUP.MailPassView) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\rdpv.exe (PUP.PasswordTool) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\sniffpass-x64.exe (PUP.PswdSniffer) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\sniffpass.exe (PUP.PswdSniffer) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\vncpassview.exe (PUP.VNCPasswordTool) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\webbrowserpassview.exe (PUP.PassView) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\wirelesskeyview-x64.exe (PUP.WirelessKeyView) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\wirelesskeyview.exe (PUP.WirelessKeyView) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\NirSoftUtilitys\NirSoft\wirelessnetview.exe (PUP.WirelessNetworkTool) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\WPI\Autostart\tools\DAZ\WindowsLoader.exe (Trojan.Agent.CK) -> Keine Aktion durchgeführt.
D:\Programme\Win 7 *******\Windows_7_*******\ISO\de_windows_7_*******_with_sp1_x64_dvd_u_V1_1\support\tools\WPI\Install\ESET\elf3.9.7.0.exe (Riskware.KG) -> Keine Aktion durchgeführt.
D:\Spiele\L4D2\left4dead2\addons\Name_Enabler.dll (Malware.UPX.Mod) -> Keine Aktion durchgeführt.
D:\Spiele\nfs most wanted\nfs most wanted\19+ trainer\pzn-nfst.exe (Malware.Packer.Gen) -> Keine Aktion durchgeführt.
E:\Desktop\Stuff\Winject.exe (HackTool.Agent.H) -> Keine Aktion durchgeführt.
E:\Program Files (x86)\Adobe2\Adobe After Effects CS6\Support Files\amtlib.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
E:\Program Files (x86)\Adobe2\Adobe Flash Builder 4.6\amtlib.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
E:\Program Files (x86)\Adobe2\Adobe Flash Builder 4.6\eclipse\plugins\com.adobe.flexide.amt_4.6.1.335153\os\win32\x86\amtlib.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
E:\Program Files (x86)\Adobe2\Adobe Media Encoder CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
E:\Program Files (x86)\Adobe2\Adobe Photoshop CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
E:\Program Files (x86)\Adobe2\Adobe Photoshop CS6 (64 Bit)\amtlib.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
E:\Program Files (x86)\Adobe2\Adobe Premiere Pro CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
E:\Program Files (x86)\Steam\SteamApps\common\left 4 dead 2\left4dead2\addons\Name_Enabler.dll (Malware.UPX.Mod) -> Keine Aktion durchgeführt.
G:\CS6-AMTLIB-32-bit\amtlib.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
G:\CS6-AMTLIB-64-bit\amtlib.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
G:\U4L_WinRar_v4.01_Ger_IS\Keyygen\Keygen.exe (Trojan.Agent.CK) -> Keine Aktion durchgeführt.

(Ende)

Undertaker2011 · 03.04.13, 16:24

Bei Keygens ist es ja normal, daß sie gefunden werden! Aber das bei den NirSoft-Tools soviele bei sind finde ich schon heftig!

Brauchst Du die Tools alle? Wenn nicht dann lösch sie doch!

thyriel · 03.04.13, 17:06

Ich finds eher heftig das auf nem recht frisch aufgesetzten System so viel gefunden wird.
Also entweder ist die Installtion schon von vornherein verseucht oder du hast deine Platten nicht ordentlich platt gemacht, oder du hast da zb ne externe Festplatte / USB Stick mit dem Zeug drauf

eitch100 · 03.04.13, 17:20

Jo...
sehe ich so wie Undertaker und/oder thyriel....

Gefunden [l.2700] : urls_to_restore_on_startup = [ "hxxp://www.google.de/", "hxxp://mystart.incredibar.com/mb128?a=6OyFa71HUW&i=26", "hxxp://www.delta-search.com/?affID=119776&babsrc=HP_ss&mntrId=90200cd300000000 00001cbdb98312d0" ]

womöglich erkennt Antimalwarebytes es nicht als Malware, weil es schlicht keine ist... aber dieser Eintrag ist mit Sicherheit nicht normal bzw. gewollt. Irgendwo hat der sich bei dir eingenistet und ich bin dir bei der Entfernung mangels Erfahrung bestimmt keine große Hilfe... also entweder kann dir hier jemand anderes helfen oder du fragst bei Trojaner-board.de... Sorry... kann dir nur nochmals raten, die Systemwiederherstellung einmalig zu deaktivieren, dann adwcleaner nochmals ausführen und hoffen...

freakyloader · 03.04.13, 20:56

Ich hab alle NirSoft-Tools gelöscht und tada: es klappt nicht ._.

freakyloader · 04.04.13, 12:51

I.wie klappts jetzt. Ich werd nich mehr aufn Desktop geworfen.
Ich weiß zwar auch nich wieso xD
Naja ich hoffe mal das bleibt jetzt auch so (:

Großes Dankeschön an euch alle :b

Toll, nach nem Reboot werd ich wieder zurückgeworfen ._.

eitch100 · 04.04.13, 18:01

Hi nochmal...
goggle mal nach delta-search.com bzw. mystart.incredibar.com und du bekommst ungefähr eine Vorstellung, was sich bei dir eingenistet hat...