Hacker in meinem PC

[Wastl88]

Also Folgendes:
Du musst beides Desinfiezieren Laptop und Pc.
1. Lösung
Programme die du Nutzen Kannnst:
^Kaspersky Rescue Disk
^Malwarebites
^Spybot search and Destroy

Internet kann nicht Infiziert werden das ist nur dein Netzwerk.
Alo ale geräte die auf den Router zugreifen.

2. Lösung
Effektivste Lösung wäre erstmal den Router Abschalten.
Windows auf laptop und Pc neu aufsetzen dabei auch Formatieren lassen !!
Dann auch wenns Überflüssig erscheint den Router auf Verkaufseinstellungen reseten ( da is n kleines Loch für da musst mit Z.B. einem Zahnstocher draufdrücken.
Nun Sämtliche Windows Updates ziehen.
Somit ist das Problem gelöst.

Und dann für die zukunft Kaspersky kaufen ;-)

Die oben genannten Tools können das Problem zwar auch beheben aber nur bei der 2. Variante kannst du 100% sicher sein das der Virus,Rat... wie auch immer weck ist.
Ich gehe davon aus das du nicht nur das teil drauf hast sondern Mittlerweile einiges mehr.

[FlyCraft.TobiLap]

Lad dir am besten HiJackThis, damit kannste den Virus ausfindig machen!

[JTBronkX]

Wichtig ist: ALLE Ports schließen. Dadurch kommt jemand erst in dein Netzwerk.

[Wastl88]

Originally Posted by FlyCraft.TobiLap

Lad dir am besten HiJackThis, damit kannste den Virus ausfindig machen!

dafür sollte man sich schon etwas auskennen und diese kentnisse hat er offensichtlich nicht.

Das Ist nicht Böse gemeint es nunmal so.
Heute lernt er Definitiv einen haufen dazu was Malware und Vieren betrifft und das kann er Künftig nutzen ;-)

[Wastl88]

Originally Posted by XeJoY

& als erstes lernst du mal das "Viren" nicht mit "ie" geschrieben wird.

Das hat doch damit nichts zu tun :P

Ich habe da einfach so vor mich hingetippt und die Rechtschreibung links liegen gelassen

[xChrisYT]

Wie schon gesagt, handelt es sich wohl um ein sog. RAT.
Der "Hacker" hat vollen Zugriff auf deinen PC, kann also im Prinzip machen was er will.

Um deine PC's zu "retten" empfehle ich dir folgenden Schritte:

Downloade dir diese 3 Programme:





Installiere von den unteren beiden jeweils nur die Free Version.
Danach Updatest du die Programme!

Nachdem du diese Schritte befolgt hast, trenne deine Internetverbindung.
Erstelle einen HiJackThis Log und speicher ihn ab.
Lass beide bereits geupdateten Viren-Scanner laufen und speicher die Logs!
Lösche bitte NOCH KEINEN FUND, dass wird später gemacht, erstmal muss das Ausmaß der Infektion festgestellt werden!

Öffne nun deine Windows 7 Suche und gib: "msconfig" ein.
Natürlich ohne ".
Mach einen Screenshot, schneide ihn zurecht und lade ihn z.B. auf epvpimg.com hoch.
Anschließend den Link in einen Spoiler packen und hier veröffentlichen
Kopiere bitte ebenso jeden Log in einen Spoiler (nur den Text) und veröffentlich ihn hier ebenso.
Du kannst, wenn du möchtest, gerne deinen Namen aus den Logs entfernen und durch *** oder ähnliches ersetzen.

Wenn du das getan hast, können wir dir sicher mehr helfen



---

Das ganze machst du erstmal nur auf einem PC, der andere bleibt dabei aus!!
Mit den Funden werden wir vermutlich danach auch den anderen PC reinigen können, solange du sie nicht immer wieder gegenseitig infizierst.

[Mörre]

Soo , nun habe ich gedacht das Problem sei gelöst , da eine Woche nichts passiert ist , doch eben wurde mein PC schon wieder von jemand gesteuert .

Originally Posted by xChrisYT

Wie schon gesagt, handelt es sich wohl um ein sog. RAT.
Der "Hacker" hat vollen Zugriff auf deinen PC, kann also im Prinzip machen was er will.

Um deine PC's zu "retten" empfehle ich dir folgenden Schritte:

Downloade dir diese 3 Programme:





Installiere von den unteren beiden jeweils nur die Free Version.
Danach Updatest du die Programme!

Nachdem du diese Schritte befolgt hast, trenne deine Internetverbindung.
Erstelle einen HiJackThis Log und speicher ihn ab.
Lass beide bereits geupdateten Viren-Scanner laufen und speicher die Logs!
Lösche bitte NOCH KEINEN FUND, dass wird später gemacht, erstmal muss das Ausmaß der Infektion festgestellt werden!

Öffne nun deine Windows 7 Suche und gib: "msconfig" ein.
Natürlich ohne ".
Mach einen Screenshot, schneide ihn zurecht und lade ihn z.B. auf epvpimg.com hoch.
Anschließend den Link in einen Spoiler packen und hier veröffentlichen
Kopiere bitte ebenso jeden Log in einen Spoiler (nur den Text) und veröffentlich ihn hier ebenso.
Du kannst, wenn du möchtest, gerne deinen Namen aus den Logs entfernen und durch *** oder ähnliches ersetzen.

Wenn du das getan hast, können wir dir sicher mehr helfen



---

Das ganze machst du erstmal nur auf einem PC, der andere bleibt dabei aus!!
Mit den Funden werden wir vermutlich danach auch den anderen PC reinigen können, solange du sie nicht immer wieder gegenseitig infizierst.

Vielen Dank , werde das jetzt mal machen.
LG
----------
soo,

 Spoiler

SUPERAntiSpyware Scan Log


Generated 11/05/2012 at 04:26 PM

Application Version : 5.6.1010

Core Rules Database Version : 9529
Trace Rules Database Version: 7341

Scan type : Quick Scan
Total Scan Time : 00:10:06

Operating System Information
Windows 7 Home Premium 32-bit, Service Pack 1 (Build 6.01.7601)
UAC Off - Administrator

Memory items scanned : 796
Memory threats detected : 0
Registry items scanned : 32687
Registry threats detected : 0
File items scanned : 9241
File threats detected : 198

Adware.Tracking Cookie
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\7J0AZ6NQ.txt [ /revsci.net ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\YPFR1YF8.txt [ /mediaplex.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\M3YH7FII.txt [ /apmebf.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\IHOM1FF8.txt [ /advertising.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\M2CB8TU1.txt [ /c.atdmt.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\MVPEOPX9.txt [ /adx.chip.de ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\X4S4318T.txt [ /ru4.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\8C3YHY2J.txt [ /adform.net ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\ZUGEQKPY.txt [ /xiti.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\P405GOIW.txt [ /imrworldwide.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\2A2PS5OW.txt [ /www.elitepvpers.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\V7BVQ6WW.txt [ /questionmarket.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\MJ2R6X61.txt [ /de-fourmedia.videoplaza.tv ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\EBNN277Y.txt [ /ad.zanox.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\XKW2OAI0.txt [ /zanox.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\MZJ4S1RU.txt [ /specificclick.net ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\VOPNL0PN.txt [ /ads.creative-serving.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\S9UM1GL4.txt [ /server.cpmstar.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\49ORVXBD.txt [ /invitemedia.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\VJ42103Y.txt [ /atdmt.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\RKQO6VFF.txt [ /serving-sys.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\54LOPU6B.txt [ /track.adform.net ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\FEUEYUSS.txt [ /doubleclick.net ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\5FNNM34A.txt [ /ad.360yield.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\FDL2D6QL.txt [ /ad2.adfarm1.adition.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\OR8V7H2H.txt [ /ad.ad-srv.net ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\8SHKEWD3.txt [ /tracker.vinsight.de ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\66TE3JAO.txt [ /elitepvpers.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\ULRW1DN7.txt [ /bs.serving-sys.com ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\MOJBMU07.txt [ /tracking.mlsat02.de ]
C:\Users\x\AppData\Roaming\Microsoft\Windows\Cooki es\YJ8RA3DS.txt [ /adfarm1.adition.com ]
C:\USERS\X\Cookies\YPFR1YF8.txt [ Cookie:/ ]
C:\USERS\X\Cookies\M3YH7FII.txt [ Cookie:/ ]
C:\USERS\X\Cookies\M2CB8TU1.txt [ Cookie:/ ]
C:\USERS\X\Cookies\MVPEOPX9.txt [ Cookie:.de/ ]
C:\USERS\X\Cookies\X4S4318T.txt [ Cookie:/ ]
C:\USERS\X\Cookies\8C3YHY2J.txt [ Cookie:/ ]
.revsci.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
C:\USERS\X\Cookies\ZUGEQKPY.txt [ Cookie:/ ]
C:\USERS\X\Cookies\2A2PS5OW.txt [ Cookie:/ ]
.questionmarket.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.questionmarket.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.bs.serving-sys.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
C:\USERS\X\Cookies\XKW2OAI0.txt [ Cookie:/ ]
C:\USERS\X\Cookies\MZJ4S1RU.txt [ Cookie:/ ]
C:\USERS\X\Cookies\S9UM1GL4.txt [ Cookie:/ ]
C:\USERS\X\Cookies\49ORVXBD.txt [ Cookie:/ ]
C:\USERS\X\Cookies\VJ42103Y.txt [ Cookie:/ ]
C:\USERS\X\Cookies\54LOPU6B.txt [ Cookie:/ ]
C:\USERS\X\Cookies\FEUEYUSS.txt [ Cookie:/ ]
ad.zanox.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
C:\USERS\X\Cookies\FDL2D6QL.txt [ Cookie:/ ]
ad.yieldmanager.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.e-2dj6wjkyuhdjokp.stats.esomniture.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
C:\USERS\X\Cookies\8SHKEWD3.txt [ Cookie:/ ]
.atdmt.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
C:\USERS\X\Cookies\66TE3JAO.txt [ Cookie:/ ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
C:\USERS\X\Cookies\YJ8RA3DS.txt [ Cookie:/ ]
.invitemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.e-2dj6whkyokcpgdo.stats.esomniture.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.amazon-adsystem.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.amazon-adsystem.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
tomtailor.dyntracker.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adxpose.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.dyntracker.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.tracker.vinsight.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
[ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
targeting.revenuemax.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.zanox.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.yadro.ru [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.layoutsexpress.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.layoutsexpress.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.layoutsexpress.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.static.layoutsexpress.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.static.layoutsexpress.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.static.layoutsexpress.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.zanox-affiliate.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.zanox-affiliate.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
[ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.dyntracker.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.eaeacom.112.2o7.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
accounts.google.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
statse.webtrendslive.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.im.banner.t-online.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.server.cpmstar.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
mediaservices-d.openxenterprise.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.ru4.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
[ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.yieldmanager.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.server.cpmstar.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad1.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.zanox.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.zanox.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adform.net [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
aa.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad4.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adbrite.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.lucidmedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adbrite.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad2.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.server.cpmstar.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad3.adfarm1.adition.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\X\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILE S\PK8PO6QW.DEFAULT\COOKIES.SQLITE ]

 Spoiler

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:15:56, on 05.11.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16450)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Microsoft Device Center\itype.exe
C:\Program Files\Microsoft Device Center\ipoint.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\SkypePortable\App\Skype\Phone\Skype.exe
C:\Users\x\AppData\Roaming\Spotify\Data\SpotifyWeb Helper.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\Common Files\X10\Common\X10nets.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\x\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von MSN
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [IntelliType Pro] "c:\Program Files\Microsoft Device Center\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "c:\Program Files\Microsoft Device Center\ipoint.exe"
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKCU\..\Run: [Skype] "C:\Program Files\SkypePortable\App\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Users\x\AppData\Roaming\Spotify\Data\SpotifyWe bHelper.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-1789121672-3781671802-1104542273-1003\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1789121672-3781671802-1104542273-1003\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\x\AppData\Roaming\DVDVideoSoftIEHelpers\f reeyoutubetomp3converter.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - (file missing)
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - (file missing)
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files\ICQ7.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files\ICQ7.5\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (Emsisoft Web Malware Scan) -
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Emsisoft Anti-Malware 7.0 - Service (a2AntiMalware) - Emsisoft GmbH - C:\Program Files\Emsisoft Anti-Malware\a2service.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlash********dateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\Flash********da teService.exe
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\SkypePortable\App\Skype\Updater\Updater.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: UMVPFSrv - Logitech Inc. - C:\Program Files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 9343 bytes

 Spoiler

Malwarebytes Anti-Malware 1.65.1.1000


Datenbank Version: v2012.11.05.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
******[Administrator]

05.11.2012 16:16:31
mbam-log-2012-11-05 (16-16-31).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 218359
Laufzeit: 6 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Das mit dem "msconfig" kapier ich nicht so ganz . Was soll ich genau screenen?

[Wandelnder™]

Hmm, ich möchte mich hier auch einmal einmischen.
Zuallererst bezüglich des HiJackThis-Logs (das ich mal stellvertretend für alle Logs durchgeschaut habe ):
Mir fällt nichts besonderes auf. Vielleicht habe ich was übersehen, aber es sticht zumindest nichts offensichtlich ins Auge. Da sich viele Übeltäter aber oft hinter scheinbar nützlichen bzw. vertrauenswürdigen Prozessen verstecken, ist meine Aussage ggf. nichts wert.
Jedoch schreibe ich diesen Post nicht, um meine Analysen deiner Logs zum Besten zu geben, sondern um dir zu helfen . Also:

Es gibt nur einen einzigen Weg, deinen PC sicher vor einem Virus zu "heilen". So traurig es auch klingen mag, du wirst alle PCs in deinem Netzwerk komplett neu aufsetzen müssen. Dabei ist folgende Reihenfolge zu 100% einzuhalten, eine Abweichung von dieser kann und wird den Effekt haben, dass du deine komprommittierten Geräte nicht säuberst.

1. Schalte deinen Router ab.
2. Lass' deinen Router abgeschalten, sodass dir weiterhin kein Zugang zum Internet möglich ist und spiele allen Computern, die sich in deinem Netzwerk befinden (also alle PCs, die über deinen Router das Internet betreten haben), hintereinander ihr Betriebssystem neu auf.
   Wichtig: Achte dabei darauf, dass bei den Neuinstallationen von Windows die Festplatte formatiert wird!
3. Nun lasse alle Rechner ausgeschalten und starte deinen Router neu, setze ihn dabei in den Auslieferungszustand zurück. Wie das genau funktioniert, kannst du im Handbuch deines Routers nachlesen; bei 70% aller Router gibt es auf der Rückseite jedoch einen Knopf, der mit "Reset" beschildert ist. Dieser lässt sich meist nur mit einem spitzen Gegenstand erreichen.
4. Nachdem der Router resetted wurde, kannst du die PCs hochfahren und komplett updaten. Ein Antiviren-Programm wie Avira kann zudem auch nicht schaden, ist aber kein Muss. Viel wichtiger ist, dass du dir überlegst, welchen Links auf Facebook, ICQ etc. du folgst. Posts wie "hehe, kucgt euhc dat an: http://www.verseuchte-website.to/verseuchtes-bild.jpg" sind mit Vorsicht zu genießen.
   Lass dich bitte nicht von meinem überspitzten Beispiel in die Irre führen, solche Post sind eine der Hautursachen für Vireninfektionen.

Sonstiges:
Achte darauf, dass bei der oben beschriebenen Methode alle deine Dateien gelöscht werden. Sichere diese am besten vor den Neuinstallationen auf einen USB-Stick oder eine externe Festplatte. Zwar besteht die Möglichkeit, dass sich der Virus in alle deine Dateien einpflanzt, jedoch ist diese schwindend gering.

Nachwort:
Natürlich kann auch versucht werden in der Registry herumzupfuschen und via Taskmanager den Übeltäter dem Garaus zu machen; die entscheidende Frage ist aber: Bist du mit dem Übeltäter auf einer Augenebene? Oder ist er dir einen Schritt voraus?
Ist Zweiteres der Fall, ist meine Methode die einzige, mit der du dein Ziel (einen unverseuchten Rechner) erreichst.
Falls bezüglich meiner Vorgehensweise Fragen aufkommen, stehe ich dir gerne zur Verfügung

Mit freundlichen Grüßen,
Wandelnder™

P.S.: Wow, da habe ich ja einen Roman verfasst . Ist schon ein Thanks wert, nicht wahr?

[Mörre]

Komisch ist aber , dass das Problem nur bei meinem PC und Laptop auftaucht , bei anderen PC im Netzwerk passiert nichts.
Als vorhin der "Hacker" auf meinen PC war hab ich die Verbindung zum Router getrennt und der Hacker konnte weiterhin auf meinen PC zugreifen , als ich meinen PC anschließend neugestartet habe , war der Hacker nicht mehr da...
LG

[xChrisYT]

Originally Posted by Mörre

Komisch ist aber , dass das Problem nur bei meinem PC und Laptop auftaucht , bei anderen PC im Netzwerk passiert nichts.
Als vorhin der "Hacker" auf meinen PC war hab ich die Verbindung zum Router getrennt und der Hacker konnte weiterhin auf meinen PC zugreifen , als ich meinen PC anschließend neugestartet habe , war der Hacker nicht mehr da...
LG

Ein Zugriff ohne Internet? Router ausgeschaltet oder wie du das ganze getrennt? Kleine Frage, benutzt du eine Fernsteuerung mit Fernbedienung für deinen PC?

C:\Program Files\Common Files\X10\Common\X10nets.exe

Das hier ist ein dazu passendes Programm. Hast du eventuell Geschwister die dir da einen Scherz spielen wollen?
Ob man damit den PC aus dem Internet steuern kann, kann ich nicht beurteilen.


Aber nochmal zurück zum oben genannten Punkt.
Ohne Internet gibt es auch keine Möglichkeit auf deinen PC zuzugreifen.
Sicher das alle Verbindungen getrennt waren?
Ansonsten schau mal ob Wandelnder dir helfen kann.

Gruß

[Mörre]

X10 ist installiert , aber aus meinem Haus war es keiner , da niemand da war .
Ne Router war noch an habe nur am PC die Verbindung getrennt.

[Wandelnder™]

@Mörre: Falls du via WLAN ins Internet gehst, musst du den Router ausschalten. Falls dein PC über keine WLAN-Karte verfügt, reicht es, das LAN-Kabel zu trennen.

Mit freundlichen Grüßen,
Wandelnder™

[Mörre]

Ist mir schon klar

[Jeoni]

Ist auch möglich, dass es nur ein fake RAT ist. Also, dass ist eine Art "Scherz-Programm" (kann natürlich auch Module haben, die Schadcode enthalten), welches in zufälligen Zeitintervallen bestimmte Tastenanschläge generiert (natürlich sinnvolle, vom Programmierer festgelegte). Da kann es dann auch passieren, dass man eine Woche mal nichts von sieht und um diese "Arbeit" zu verrichten, braucht das Programm natürlich kein Internet
So ein Ding ist wesentlich leichter zu programmieren als ein RAT, weswegen es wohl kaum als Virus angezeigt wird (also dadurch, dass es eig nichts "böses" macht und es viele Varianten gibt, gerade WEIL es so leicht ist).
Ich habe natürlich keine Ahnung, ob das wirklich der Fall ist, aber ich wollte mal eine neue Idee mit reinbringen
MfG
Jeoni

[Mörre]

Kann es sein das es an der "X10 Software " liegt?