XP Google redirect zu anderen Seiten

OlliWeth · 13.08.2013, 16:04

Hallo,

und vorab schonmal herzlichen Dank für die Hilfe.

Mein Problem: Bei der Suchfunktion über Google (andere Suchmaschinen habe ich nicht getestet) z.B. nach Amazon wird die gewöhnliche Liste angezeigt. Beim klicken auf den Link lande ich aber nicht bei Amazon sondern bei allen möglichen anderen Seiten. Das ist nicht immer der Fall aber bei ca. 30%.
Im folgenden habe ich hoffentlich die richtigen Files zusammengestellt.

Gruß
Olli

Der Defogger hat keine Fehlermeldung angegeben.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 16:21 on 13/08/2013 (Olli Weth)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

FRST.txt

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-08-2013
Ran by Olli Weth (administrator) on 13-08-2013 16:29:15
Running from D:\Dokumente und Einstellungen\Olli Weth\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe
(Realtek Semiconductor Corp.) D:\WINDOWS\RTHDCPL.EXE
(Intel Corporation) D:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) D:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) D:\WINDOWS\system32\igfxpers.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) D:\Programme\Java\jre7\bin\jqs.exe
(Intel Corporation) D:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) D:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) D:\Programme\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) D:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) D:\WINDOWS\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - D:\Windows\RTHDCPL.EXE [20026472 2011-01-14] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - D:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-27] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [AdobeCS4ServiceManager] - D:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe [611712 2008-08-14] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - D:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1370868734375
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1370868838531
Handler: ipp - No CLSID Value -
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: ncbi8 - {2B576DD3-0B3E-4718-BCBF-B15E4FB8009D} - D:\Programme\Informax\Vector NTI Suite 9\Ncbi.dll (Informax Inc.)
Tcpip\..\Interfaces\{0780EA48-40C1-4292-93A3-AE27DF192C16}: [NameServer]134.176.2.5,134.176.2.7

FireFox:
========
FF ProfilePath: D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\Mozilla\Firefox\Profiles\nhz424et.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - D:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - D:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - D:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\Mozilla\Firefox\Profiles\nhz424et.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - D:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-06-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-27] (Avira Operations GmbH & Co. KG)
S3 FLEXnet Licensing Service; D:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2013-06-27] (Acresso Software Inc.)
R2 LMS; D:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [326168 2011-02-22] (Intel Corporation)
S3 odserv; D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441136 2006-10-26] (Microsoft Corporation)
S3 ose; D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 UNS; D:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2656280 2011-02-22] (Intel Corporation)
R2 JavaQuickStarterService; "D:\Programme\Java\jre7\bin\jqs.exe" -service -config "D:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

S3 akshasp; D:\Windows\System32\DRIVERS\akshasp.sys [244040 2013-03-15] (SafeNet Inc.)
S3 aksusb; D:\Windows\System32\DRIVERS\aksusb.sys [295944 2013-03-15] (SafeNet Inc.)
S3 Ambfilt; D:\Windows\System32\drivers\Ambfilt.sys [1691480 2011-01-14] (Creative)
R2 avgntflt; D:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-06-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; D:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-06-10] (Avira Operations GmbH & Co. KG)
R1 avkmgr; D:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-06-10] (Avira Operations GmbH & Co. KG)
R2 hardlock; D:\WINDOWS\system32\drivers\hardlock.sys [608136 2013-03-15] (SafeNet Inc.)
R3 HDAudBus; D:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider)
R3 MEI; D:\Windows\System32\DRIVERS\HECI.sys [41088 2010-10-19] (Intel Corporation)
S3 Monfilt; D:\Windows\System32\drivers\Monfilt.sys [1395800 2011-01-14] (Creative Technology Ltd.)
R3 RTLE8023xp; D:\Windows\System32\DRIVERS\Rtenicxp.sys [234392 2010-07-06] (Realtek Semiconductor Corporation )
R1 ssmdrv; D:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-06-10] (Avira GmbH)
S4 IntelIde; No ImagePath
U1 WS2IFSL;
U3 mbr; \??\D:\DOKUME~1\OLLIWE~1\LOKALE~1\Temp\mbr.sys [x]

==================== NetSvcs (Whitelisted) ===================

==================== One Month Created Files and Folders ========

2013-08-13 16:28 - 2013-08-13 16:28 - 00000000 ____D D:\FRST
2013-08-13 16:21 - 2013-08-13 16:21 - 00000480 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\defogger_disable.log
2013-08-13 16:21 - 2013-08-13 16:21 - 00000000 _____ D:\Dokumente und Einstellungen\Olli Weth\defogger_reenable
2013-08-13 16:20 - 2013-08-13 16:20 - 00050477 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Defogger.exe
2013-08-13 16:04 - 2013-08-13 16:04 - 00010107 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\attach.txt
2013-08-13 16:04 - 2013-08-13 16:04 - 00007901 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\dds.txt
2013-08-13 16:03 - 2013-08-13 16:03 - 00000000 ___RD D:\Dokumente und Einstellungen\Olli Weth\Startmenü\Programme\Verwaltung
2013-08-13 16:02 - 2013-08-13 16:02 - 00688992 ____R (Swearware) D:\Dokumente und Einstellungen\Olli Weth\Desktop\dds.exe
2013-08-13 13:48 - 2013-08-13 13:48 - 00000000 __SHD D:\Dokumente und Einstellungen\LocalService\IETldCache
2013-08-12 13:07 - 2013-08-13 13:39 - 00000000 ____D D:\WINDOWS\system32\NtmsData
2013-08-09 15:23 - 2013-08-09 15:23 - 00000000 __SHD D:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-08-09 15:03 - 2013-08-13 09:20 - 00000314 _____ D:\WINDOWS\Tasks\Vqtifant.job
2013-08-09 15:03 - 2013-08-09 15:03 - 00541696 __RSH D:\WINDOWS\system32\dpnsvr4.dll
2013-08-09 15:03 - 2013-08-09 15:03 - 00000000 ____D D:\WINDOWS\Sun
2013-08-08 17:31 - 2013-08-08 17:31 - 00310050 _____ D:\WINDOWS\msxml4-KB973688-enu.LOG
2013-08-08 17:31 - 2013-08-08 17:31 - 00303988 _____ D:\WINDOWS\msxml4-KB954430-enu.LOG
2013-08-08 17:31 - 2013-08-08 17:31 - 00000000 ____D D:\Programme\MSXML 4.0
2013-08-07 17:01 - 2013-08-13 13:54 - 00000029 _____ D:\WINDOWS\Vnti40.ini
2013-08-07 16:58 - 2013-08-13 13:54 - 00002365 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Vector NTI.lnk
2013-08-07 16:58 - 2013-08-07 16:58 - 00000000 ____D D:\Programme\Informax
2013-08-07 16:57 - 2013-08-07 16:58 - 00000000 ____D D:\Programme\Informax Installations
2013-08-07 16:57 - 2013-08-07 16:57 - 00000000 ____D D:\Programme\Gemeinsame Dateien\Informax
2013-08-07 16:57 - 1999-10-15 13:50 - 01056768 _____ (Blue Sky Software Corporation.) D:\WINDOWS\system32\roboex32.dll
2013-08-07 16:56 - 2013-08-13 14:07 - 00000000 ____D D:\Programme\Vector NTI 9 Distributive
2013-08-07 16:56 - 2003-04-18 16:29 - 00082432 _____ (Microsoft Corporation) D:\WINDOWS\system32\msxml4r.dll
2013-08-07 11:17 - 2013-08-08 09:23 - 00000000 ____D D:\Programme\Mozilla Thunderbird
2013-08-06 14:55 - 2013-08-06 14:55 - 00001724 _____ D:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-07-18 14:30 - 2013-07-18 14:32 - 00001572 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Ölle an VersaDoc.lnk
2013-07-17 14:39 - 2013-07-17 14:39 - 00038934 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\CTCF ChIP.pptx

==================== One Month Modified Files and Folders =======

2013-08-13 16:28 - 2013-08-13 16:28 - 01068525 _____ (Farbar) D:\Dokumente und Einstellungen\Olli Weth\Desktop\FRST.exe
2013-08-13 16:28 - 2013-08-13 16:28 - 00000000 ____D D:\FRST
2013-08-13 16:21 - 2013-08-13 16:21 - 00000480 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\defogger_disable.log
2013-08-13 16:21 - 2013-08-13 16:21 - 00000000 _____ D:\Dokumente und Einstellungen\Olli Weth\defogger_reenable
2013-08-13 16:21 - 2013-06-10 13:38 - 00000000 ____D D:\Dokumente und Einstellungen\Olli Weth
2013-08-13 16:20 - 2013-08-13 16:20 - 00050477 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Defogger.exe
2013-08-13 16:05 - 2013-06-10 13:26 - 01789953 _____ D:\WINDOWS\WindowsUpdate.log
2013-08-13 16:04 - 2013-08-13 16:04 - 00010107 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\attach.txt
2013-08-13 16:04 - 2013-08-13 16:04 - 00007901 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\dds.txt
2013-08-13 16:03 - 2013-08-13 16:03 - 00000000 ___RD D:\Dokumente und Einstellungen\Olli Weth\Startmenü\Programme\Verwaltung
2013-08-13 16:03 - 2013-06-10 13:38 - 00000000 ___RD D:\Dokumente und Einstellungen\Olli Weth\Startmenü\Programme
2013-08-13 16:02 - 2013-08-13 16:02 - 00688992 ____R (Swearware) D:\Dokumente und Einstellungen\Olli Weth\Desktop\dds.exe
2013-08-13 14:07 - 2013-08-07 16:56 - 00000000 ____D D:\Programme\Vector NTI 9 Distributive
2013-08-13 13:54 - 2013-08-07 17:01 - 00000029 _____ D:\WINDOWS\Vnti40.ini
2013-08-13 13:54 - 2013-08-07 16:58 - 00002365 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Vector NTI.lnk
2013-08-13 13:48 - 2013-08-13 13:48 - 00000000 __SHD D:\Dokumente und Einstellungen\LocalService\IETldCache
2013-08-13 13:48 - 2013-06-10 13:36 - 00000000 __SHD D:\Dokumente und Einstellungen\LocalService
2013-08-13 13:39 - 2013-08-12 13:07 - 00000000 ____D D:\WINDOWS\system32\NtmsData
2013-08-13 12:35 - 2013-06-10 13:24 - 00000000 ____D D:\WINDOWS\Registration
2013-08-13 12:31 - 2013-06-10 14:18 - 00000000 ___RD D:\Programme
2013-08-13 10:49 - 2013-06-10 14:17 - 00143402 _____ D:\WINDOWS\setupapi.log
2013-08-13 09:21 - 2001-08-18 12:00 - 00002206 _____ D:\WINDOWS\system32\wpa.dbl
2013-08-13 09:20 - 2013-08-09 15:03 - 00000314 _____ D:\WINDOWS\Tasks\Vqtifant.job
2013-08-13 09:20 - 2013-06-10 13:36 - 00000006 ____H D:\WINDOWS\Tasks\SA.DAT
2013-08-12 18:04 - 2013-06-10 13:38 - 00000190 ___SH D:\Dokumente und Einstellungen\Olli Weth\ntuser.ini
2013-08-12 18:04 - 2013-06-10 13:36 - 00010092 _____ D:\WINDOWS\SchedLgU.Txt
2013-08-12 13:07 - 2013-06-10 15:13 - 00000000 ____D D:\WINDOWS\repair
2013-08-12 10:03 - 2013-06-10 13:25 - 00000000 ____D D:\WINDOWS\system32\Restore
2013-08-09 15:23 - 2013-08-09 15:23 - 00000000 __SHD D:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-08-09 15:03 - 2013-08-09 15:03 - 00541696 __RSH D:\WINDOWS\system32\dpnsvr4.dll
2013-08-09 15:03 - 2013-08-09 15:03 - 00000000 ____D D:\WINDOWS\Sun
2013-08-08 17:31 - 2013-08-08 17:31 - 00310050 _____ D:\WINDOWS\msxml4-KB973688-enu.LOG
2013-08-08 17:31 - 2013-08-08 17:31 - 00303988 _____ D:\WINDOWS\msxml4-KB954430-enu.LOG
2013-08-08 17:31 - 2013-08-08 17:31 - 00000000 ____D D:\Programme\MSXML 4.0
2013-08-08 09:23 - 2013-08-07 11:17 - 00000000 ____D D:\Programme\Mozilla Thunderbird
2013-08-07 17:07 - 2013-06-10 14:17 - 02076760 _____ D:\WINDOWS\system32\FNTCACHE.DAT
2013-08-07 17:06 - 2013-06-10 14:20 - 00000311 _____ D:\WINDOWS\wiadebug.log
2013-08-07 17:06 - 2013-06-10 14:20 - 00000050 _____ D:\WINDOWS\wiaservc.log
2013-08-07 16:58 - 2013-08-07 16:58 - 00000000 ____D D:\Programme\Informax
2013-08-07 16:58 - 2013-08-07 16:57 - 00000000 ____D D:\Programme\Informax Installations
2013-08-07 16:57 - 2013-08-07 16:57 - 00000000 ____D D:\Programme\Gemeinsame Dateien\Informax
2013-08-07 16:49 - 2013-06-10 13:44 - 00000000 ____D D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\U3
2013-08-06 15:06 - 2013-06-27 11:34 - 00000000 ____D D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\Adobe
2013-08-06 14:55 - 2013-08-06 14:55 - 00001724 _____ D:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-08-06 14:54 - 2013-06-27 11:30 - 00000000 ____D D:\Programme\Gemeinsame Dateien\Adobe
2013-08-06 14:54 - 2013-06-27 11:30 - 00000000 ____D D:\Programme\Adobe
2013-07-18 14:36 - 2013-06-10 13:38 - 00000000 ___HD D:\Dokumente und Einstellungen\Olli Weth\Netzwerkumgebung
2013-07-18 14:32 - 2013-07-18 14:30 - 00001572 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Ölle an VersaDoc.lnk
2013-07-17 14:39 - 2013-07-17 14:39 - 00038934 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\CTCF ChIP.pptx
2013-07-17 14:38 - 2013-06-27 10:34 - 00002545 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Microsoft Office PowerPoint 2007.lnk
2013-07-16 17:17 - 2013-06-27 10:34 - 00065536 _____ D:\WINDOWS\system32\config\ODiag.evt
2013-07-16 13:57 - 2013-06-26 16:22 - 00000000 ____D D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\ALFBanCo4

==================== Bamital & volsnap Check =================

D:\Windows\explorer.exe
[2004-08-04 00:57] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

D:\Windows\System32\winlogon.exe
[2004-08-04 00:58] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

D:\Windows\System32\svchost.exe
[2004-08-04 00:58] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

D:\Windows\System32\services.exe
[2004-08-04 00:58] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

D:\Windows\System32\User32.dll
[2004-08-04 00:57] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

D:\Windows\System32\userinit.exe
[2004-08-04 00:58] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

D:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 00:44] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d

==================== End Of Log ============================

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-08-2013
Ran by Olli Weth at 2013-08-13 16:29:30
Running from D:\Dokumente und Einstellungen\Olli Weth\Desktop
Boot Mode: Normal
==========================================================

==================== Installed Programs =======================

Adobe Anchor Service CS4 (Version: 2.0)
Adobe Bridge CS4 (Version: 3)
Adobe CMaps CS4 (Version: 2.0)
Adobe Color - Photoshop Specific CS4 (Version: 2.0)
Adobe Color EU Extra Settings CS4 (Version: 2.0)
Adobe Color JA Extra Settings CS4 (Version: 2.0)
Adobe Color NA Recommended Settings CS4 (Version: 2.0)
Adobe Color Video Profiles CS CS4 (Version: 2.0)
Adobe CSI CS4 (Version: 1)
Adobe Default Language CS4 (Version: 2.0)
Adobe ExtendScript Toolkit CS4 (Version: 3.0.0)
Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Fonts All (Version: 2.0)
Adobe Linguistics CS4 (Version: 4.0.0)
Adobe Output Module (Version: 2.0)
Adobe PDF Library Files CS4 (Version: 9.0)
Adobe Photoshop CS4 (Version: 11.0)
Adobe Photoshop CS4 Support (Version: 11.0)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Adobe Search for Help (Version: 1.0)
Adobe Service Manager Extension (Version: 1.0)
Adobe Setup (Version: 2.0)
Adobe Type Support CS4 (Version: 9.0)
Adobe Update Manager CS4 (Version: 6.0.0)
Adobe WinSoft Linguistics Plugin (Version: 1.1)
Adobe XMP Panels CS4 (Version: 2.0)
AdobeColorCommonSetCMYK (Version: 2.0)
AdobeColorCommonSetRGB (Version: 2.0)
ALF-BanCo 4
AMD APP SDK Runtime (Version: 10.0.831.4)
AMD Catalyst Install Manager (Version: 3.0.855.0)
Avira Free Antivirus (Version: 13.0.0.3885)
Connect (Version: 1.0.0.1)
GraphPad Prism 5 (Version: 5.00)
High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Intel(R) Management Engine Components (Version: 7.0.0.1144)
Intel(R) Processor Graphics (Version: 6.14.10.5313)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
kuler (Version: 2.0)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Professional Plus 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (English) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (French) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.4518.1014)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Thunderbird 17.0.8 (x86 en-US) (Version: 17.0.8)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
PDF Settings CS4 (Version: 9.0)
Photoshop Camera Raw (Version: 5.0)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.30.0000)
Realtek High Definition Audio Driver (Version: 5.10.0.6156)
Rotor-Gene 6.1.93
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2838727) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Suite Shared Configuration CS4 (Version: 1.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
V9CC (Version: 9.00.0001)
V9CNT (Version: 9.00.0000)
V9COM (Version: 9.00.0000)
V9DT (Version: 9.00.0000)
V9NQ (Version: 9.00.0001)
V9PFAM (Version: 9.00.0000)
V9V8V (Version: 9.00.0000)
Vector NTI 9 (Version: 9.00.0000)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinRAR

==================== Restore Points =========================

12-08-2013 08:03:26 Systemprüfpunkt

==================== Hosts content: ==========================

2001-08-18 12:00 - 2001-08-18 12:00 - 00000820 ____A D:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
Task: D:\WINDOWS\Tasks\Vqtifant.job => D:\WINDOWS\system32\dpnsvr4.dll

==================== Faulty Device Manager Devices =============

==================== Event log errors: =========================

Application errors:
==================
Error: (07/16/2013 09:25:55 AM) (Source: Microsoft Office 12) (User: )
Description: Faulting application powerpnt.exe, version 12.0.4518.1014, stamp 45428035, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5d8, debug? 0, fault address 0x00012fd3.

Error: (07/16/2013 09:21:22 AM) (Source: Microsoft Office 12) (User: )
Description: EventType offdiag12, P1 be5c9e39-3b8c-4bfe-b12b-e9c25785b3353fdca16d-88c0-4f47-a8d9-203089621032, P2 NIL, P3 NIL, P4 NIL, P5 NIL, P6 NIL, P7 NIL, P8 NIL, P9 offdiag120, P10 offdiag121.

Error: (07/16/2013 09:18:02 AM) (Source: Microsoft Office 12) (User: )
Description: Faulting application powerpnt.exe, version 12.0.4518.1014, stamp 45428035, faulting module oart.dll, version 12.0.4518.1014, stamp 454283f8, debug? 0, fault address 0x0078ecfd.

Error: (07/16/2013 09:14:30 AM) (Source: Microsoft Office 12) (User: )
Description: Faulting application powerpnt.exe, version 12.0.4518.1014, stamp 45428035, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5d8, debug? 0, fault address 0x00012fd3.

Error: (07/16/2013 09:06:48 AM) (Source: Microsoft Office 12) (User: )
Description: Faulting application powerpnt.exe, version 12.0.4518.1014, stamp 45428035, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5d8, debug? 0, fault address 0x00012fd3.

Error: (07/15/2013 09:24:51 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung avnotify.exe, Version 13.6.0.1550, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (07/15/2013 09:24:50 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung avnotify.exe, Version 13.6.0.1550, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (07/15/2013 09:24:46 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung avnotify.exe, Version 13.6.0.1550, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (07/15/2013 09:24:18 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung avnotify.exe, Version 13.6.0.1550, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (07/12/2013 10:21:29 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung POWERPNT.EXE, Version 12.0.4518.1014, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

System errors:
=============
Error: (08/13/2013 01:16:59 PM) (Source: 0) (User: )
Description: \Device\LanmanDatagramReceiverFB08-BIOCHEM36NetBT_Tcpip_{0780EA48-40C1

Error: (08/08/2013 01:20:50 PM) (Source: 0) (User: )
Description: 134.176.10.20800:21:28:8F:CB:93

Error: (07/12/2013 11:59:26 AM) (Source: 0) (User: )
Description: \Device\LanmanDatagramReceiverWHITE-GUYNetBT_Tcpip_{0780EA48-40C1-4292

Error: (07/01/2013 01:38:50 PM) (Source: 0) (User: )
Description: \Device\LanmanDatagramReceiverWHITE-GUYNetBT_Tcpip_{0780EA48-40C1-4292

Error: (06/28/2013 02:04:53 PM) (Source: 0) (User: )
Description: \Device\LanmanDatagramReceiverWHITE-GUYNetBT_Tcpip_{0780EA48-40C1-4292

Error: (06/27/2013 03:18:08 PM) (Source: 0) (User: )
Description: \Device\LanmanDatagramReceiverWHITE-GUYNetBT_Tcpip_{0780EA48-40C1-4292

Error: (06/27/2013 01:45:24 PM) (Source: Print) (User: NT-AUTORITÄT)
Description: Freigabe des Druckers fehlgeschlagen (+ 1722). Drucker Microsoft XPS Document Writer, Freigabename Drucker2.

Microsoft Office Sessions:
=========================
Error: (07/16/2013 09:25:54 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 459 seconds with 240 seconds of active time. This session ended with a crash.

Error: (07/16/2013 09:18:02 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 38 seconds with 0 seconds of active time. This session ended with a crash.

Error: (07/16/2013 09:14:30 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 336 seconds with 240 seconds of active time. This session ended with a crash.

Error: (07/16/2013 09:06:47 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 281 seconds with 240 seconds of active time. This session ended with a crash.

==================== Memory info ===========================

Percentage of memory in use: 37%
Total physical RAM: 3014.91 MB
Available physical RAM: 1881.11 MB
Total Pagefile: 4901.31 MB
Available Pagefile: 3880.99 MB
Total Virtual: 2047.88 MB
Available Virtual: 1947.92 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:48.83 GB) (Free:35.04 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (XP deutsch) (Fixed) (Total:48.83 GB) (Free:35.18 GB) NTFS
Drive e: () (Fixed) (Total:368.1 GB) (Free:311.88 GB) NTFS
Drive g: (U3 System) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS
Drive h: () (Removable) (Total:14.93 GB) (Free:3.33 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 197B9F39)
Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=417 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 15 GB) (Disk ID: 002B734A)
Partition 1: (Not Active) - (Size=15 GB) - (Type=07 NTFS)

==================== End Of Log ============================

GMER.txt

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-13 16:44:57
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST500DM002-1BD142 rev.KC45 465,76GB
Running: gmer_2.1.19163.exe; Driver: D:\DOKUME~1\OLLIWE~1\LOKALE~1\Temp\kwroapob.sys

---- System - GMER 2.1 ----

SSDT B9FBEDD4 ZwClose
SSDT B9FBED8E ZwCreateKey
SSDT B9FBEDDE ZwCreateSection
SSDT B9FBED84 ZwCreateThread
SSDT B9FBED93 ZwDeleteKey
SSDT B9FBED9D ZwDeleteValueKey
SSDT B9FBEDCF ZwDuplicateObject
SSDT B9FBEDA2 ZwLoadKey
SSDT B9FBED70 ZwOpenProcess
SSDT B9FBED75 ZwOpenThread
SSDT B9FBEDF7 ZwQueryValueKey
SSDT B9FBEDAC ZwReplaceKey
SSDT B9FBEDE8 ZwRequestWaitReplyPort
SSDT B9FBEDA7 ZwRestoreKey
SSDT B9FBEDE3 ZwSetContextThread
SSDT B9FBEDED ZwSetSecurityObject
SSDT B9FBED98 ZwSetValueKey
SSDT B9FBEDF2 ZwSystemDebugControl
SSDT B9FBED7F ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text ntkrnlpa.exe!ZwCallbackReturn + 2FA8 80504890 4 Bytes CALL C50A4482
.text D:\WINDOWS\system32\drivers\hardlock.sys section is writeable [0xA78F8400, 0x6CBD0, 0xE8000020]
.init D:\WINDOWS\system32\drivers\hardlock.sys entry point in ".init" section [0xA797C424]
.init D:\WINDOWS\system32\drivers\hardlock.sys unknown last code section [0xA797C200, 0xEC00, 0xE20000E0]
? D:\DOKUME~1\OLLIWE~1\LOKALE~1\Temp\mbr.sys Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch. !

---- User code sections - GMER 2.1 ----

.text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 0125F70F D:\Programme\Mozilla Thunderbird\xul.dll
.text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] kernel32.dll!lstrlenW + 43 7C809AEC 7 Bytes JMP 01D04154 D:\Programme\Mozilla Thunderbird\xul.dll
.text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] kernel32.dll!MapViewOfFileEx + 6A 7C80B9A0 7 Bytes JMP 01D0419C D:\Programme\Mozilla Thunderbird\xul.dll
.text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] kernel32.dll!ValidateLocale + B1C8 7C8449C8 7 Bytes JMP 01261774 D:\Programme\Mozilla Thunderbird\xul.dll
.text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] USER32.dll!GetWindowInfo 7E37C49C 5 Bytes JMP 0199FC46 D:\Programme\Mozilla Thunderbird\xul.dll
.text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] GDI32.dll!SetDIBitsToDevice + 20A 77EF9E14 7 Bytes JMP 01D041C3 D:\Programme\Mozilla Thunderbird\xul.dll
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 019DEEB0 D:\Programme\Mozilla Firefox\xul.dll
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] kernel32.dll!lstrlenW + 43 7C809AEC 7 Bytes JMP 01FE979B D:\Programme\Mozilla Firefox\xul.dll
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] kernel32.dll!MapViewOfFileEx + 6A 7C80B9A0 7 Bytes JMP 01FE9778 D:\Programme\Mozilla Firefox\xul.dll
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] kernel32.dll!ValidateLocale + B1C8 7C8449C8 7 Bytes JMP 019E4CE9 D:\Programme\Mozilla Firefox\xul.dll
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 014C84FB
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!DrawTextExW 7E37B415 5 Bytes JMP 014C9AA7
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!DrawTextW 7E37D7E2 5 Bytes JMP 014C98E5
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!SetClipboardData 7E380F9E 5 Bytes JMP 014C955B
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!DrawTextA 7E38C702 5 Bytes JMP 014C980A
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!DrawTextExA 7E38C739 5 Bytes JMP 014C99C0
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!TextOutW 77EF7EAC 5 Bytes JMP 014C973E
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!ExtTextOutW 77EF8086 5 Bytes JMP 014C9C72
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!SetDIBitsToDevice + 20A 77EF9E14 7 Bytes JMP 01FE96F9 D:\Programme\Mozilla Firefox\xul.dll
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!TextOutA 77EFBA4F 5 Bytes JMP 014C9672
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!ExtTextOutA 77EFD3FA 5 Bytes JMP 014C9B8E
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!GetGlyphIndicesA 77F1DFE3 5 Bytes JMP 014CA032
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!GetGlyphIndicesW 77F32604 5 Bytes JMP 014CA0FF
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!getaddrinfo 71A12A6F 2 Bytes JMP 014C8039
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!getaddrinfo + 3 71A12A72 2 Bytes [AB, 8F]
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 014C94A1
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!send 71A14C27 5 Bytes JMP 014C8FD5
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 014C9224
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!gethostbyname 71A15355 5 Bytes JMP 014C7F78
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!recv 71A1676F 5 Bytes JMP 014C908E
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 014C9150
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!WSAAsyncGetHostByName 71A1E99D 5 Bytes JMP 014C841C
.text D:\Programme\Mozilla Firefox\firefox.exe[2792] WININET.dll!InternetCrackUrlW 408B40C0 5 Bytes JMP 014CA3C5

---- Devices - GMER 2.1 ----

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys

---- EOF - GMER 2.1 ----

AntiVir

Exportierte Ereignisse:

13.08.2013 16:45 [Echtzeit-Scanner] Echtzeit-Scanner aktiviert
Echtzeit-Scanner wurde aktiviert.

13.08.2013 16:32 [Echtzeit-Scanner] Echtzeit-Scanner deaktiviert
Echtzeit-Scanner wurde deaktiviert.

13.08.2013 15:26 [Updater] Update erfolgreich durchgeführt
Update auf Computer OLLIWETH (134.176.10.208) von "hxxp://89.105.213.18/update"
wurde erfolgreich durchgeführt.
Es sind keine neuen Engine/VDF Dateien verfügbar.

13.08.2013 15:26 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

13.08.2013 14:35 [System-Scanner] Malware gefunden
Die Datei 'E:\System Volume
Information\_restore{2AEA11F8-3F81-41BA-BAC3-55C300933DDD}\RP1\A0000042.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.280064' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56898c2c.qua'
verschoben!

13.08.2013 14:35 [System-Scanner] Malware gefunden
Die Datei 'D:\System Volume
Information\_restore{2AEA11F8-3F81-41BA-BAC3-55C300933DDD}\RP1\A0000043.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e1ea38b.qua'
verschoben!

13.08.2013 14:35 [System-Scanner] Suchlauf
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 820866
Anzahl Verzeichnisse: 13704
Anzahl Malware: 2
Anzahl Warnungen: 0

13.08.2013 13:08 [System-Scanner] Malware gefunden
Die Datei 'D:\Dokumente und Einstellungen\Olli Weth\Lokale
Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\nhz424et.default\Cache\E\
CE\72057d01'
enthielt einen Virus oder unerwünschtes Programm 'JS/Blacole.EB.46' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5660858d.qua'
verschoben!

13.08.2013 13:08 [System-Scanner] Suchlauf
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 464
Anzahl Verzeichnisse: 0
Anzahl Malware: 1
Anzahl Warnungen: 0

13.08.2013 13:06 [Echtzeit-Scanner] Malware gefunden
In der Datei 'D:\Dokumente und Einstellungen\Olli Weth\Lokale
Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\nhz424et.default\Cache\E\
CE\72057d01'
wurde ein Virus oder unerwünschtes Programm 'JS/Blacole.EB.46' [virus] gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.08.2013 12:35 [Planer] Auftrag gestartet
Auftrag "Vollständige Systemprüfung"
wurde erfolgreich gestartet.

13.08.2013 12:35 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase026.vdf 7.11.96.151
vbase027.vdf 7.11.96.152
vbase028.vdf 7.11.96.153
vbase029.vdf 7.11.96.154
vbase030.vdf 7.11.96.155
vbase031.vdf 7.11.96.160
aevdf.dat 7.11.96.160

13.08.2013 12:35 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.104
VDF Version: 7.11.96.160

13.08.2013 12:34 [Planer] Auftrag gestartet
Auftrag "AVImmediateUpdateJobEx"
wurde erfolgreich gestartet.

13.08.2013 09:26 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.96.148
aevdf.dat 7.11.96.148

13.08.2013 09:26 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.104
VDF Version: 7.11.96.148

13.08.2013 09:26 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

13.08.2013 09:21 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.104
VDF Version: 7.11.96.122

13.08.2013 09:21 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.104
VDF Version: 7.11.96.122

13.08.2013 09:20 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

12.08.2013 18:04 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

12.08.2013 18:04 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

12.08.2013 16:09 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
vbase031.vdf 7.11.96.122
aevdf.dat 7.11.96.122

12.08.2013 16:09 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.104
VDF Version: 7.11.96.122

12.08.2013 16:08 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

12.08.2013 15:04 [System-Scanner] Malware gefunden
Die Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7dc54331.qua'
verschoben!

12.08.2013 15:04 [System-Scanner] Malware gefunden
Die Datei
'E:\RECYCLER\S-1-5-21-1993962763-287218729-839522115-1003\De68\VectorNTI_9\Infor
max Vector NTI 9 Advance patch11 from 7Dream.rar'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1be00ce0.qua'
verschoben!

12.08.2013 15:04 [System-Scanner] Malware gefunden
Die Datei 'E:\Software\VectorNTI_9\Informax Vector NTI 9 Advance patch11 from
7Dream.rar'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49bf5607.qua'
verschoben!

12.08.2013 15:04 [System-Scanner] Suchlauf
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 824917
Anzahl Verzeichnisse: 13694
Anzahl Malware: 7
Anzahl Warnungen: 4

12.08.2013 15:04 [System-Scanner] Malware gefunden
Die Datei 'D:\Dokumente und Einstellungen\Olli Weth\Lokale
Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\35\72ab6e3-771a4cee'
enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.HLP.EF' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '474f5c39.qua'
verschoben!

12.08.2013 15:04 [System-Scanner] Malware gefunden
Die Datei 'D:\Dokumente und Einstellungen\Olli Weth\Lokale
Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\47\3b97dfaf-5c736c2e
'
enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.HLP.EF' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '387c6e08.qua'
verschoben!

12.08.2013 15:04 [System-Scanner] Malware gefunden
Die Datei 'E:\Tamer Programme\PROGRAM\Adobe photoshop
cs4\ENGiNE\PhotoShopCS4_X32_Crk.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.280064' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '513179a6.qua'
verschoben!

12.08.2013 13:07 [Planer] Auftrag gestartet
Auftrag "Vollständige Systemprüfung"
wurde erfolgreich gestartet.

12.08.2013 10:09 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
vbase024.vdf 7.11.96.43
vbase025.vdf 7.11.96.83
vbase026.vdf 7.11.96.84
vbase027.vdf 7.11.96.85
vbase028.vdf 7.11.96.86
vbase029.vdf 7.11.96.87
vbase030.vdf 7.11.96.88
vbase031.vdf 7.11.96.114
aevdf.dat 7.11.96.114

12.08.2013 10:09 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.104
VDF Version: 7.11.96.114

12.08.2013 10:09 [System-Scanner] Suchlauf
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 1382
Anzahl Verzeichnisse: 0
Anzahl Malware: 0
Anzahl Warnungen: 0

12.08.2013 10:08 [Planer] Auftrag gestartet
Auftrag "Schnelle Systemprüfung"
wurde erfolgreich gestartet.

12.08.2013 10:08 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

12.08.2013 10:03 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.104
VDF Version: 7.11.96.10

12.08.2013 10:03 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.104
VDF Version: 7.11.96.10

12.08.2013 10:03 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

09.08.2013 16:34 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

09.08.2013 16:34 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

09.08.2013 15:24 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
vbase023.vdf 7.11.95.248
vbase024.vdf 7.11.95.249
vbase025.vdf 7.11.95.250
vbase026.vdf 7.11.95.251
vbase027.vdf 7.11.95.252
vbase028.vdf 7.11.95.253
vbase029.vdf 7.11.95.254
vbase030.vdf 7.11.95.255
vbase031.vdf 7.11.96.10
aevdf.dat 7.11.96.10

09.08.2013 15:24 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.104
VDF Version: 7.11.96.10

09.08.2013 15:23 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

09.08.2013 09:24 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
vbase031.vdf 7.11.95.244
aevdf.dat 7.11.95.244

09.08.2013 09:24 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.104
VDF Version: 7.11.95.244

09.08.2013 09:23 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

09.08.2013 09:18 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.104
VDF Version: 7.11.95.224

09.08.2013 09:18 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.104
VDF Version: 7.11.95.224

09.08.2013 09:18 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

08.08.2013 17:31 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

08.08.2013 17:31 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

08.08.2013 15:28 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert:
vbase031.vdf 7.11.95.224
aevdf.dat 7.11.95.224
aegen.dll 8.1.7.12
aeheur.dll 8.1.4.538
aeoffice.dll 8.1.2.76
aescript.dll 8.1.4.140
aesbx.dll 8.2.16.20
aeexp.dll 8.4.1.46
aeset.dat 8.2.12.104

08.08.2013 15:28 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.104
VDF Version: 7.11.95.224

08.08.2013 15:27 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

08.08.2013 13:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.08.2013 13:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.08.2013 13:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.08.2013 13:33 [System-Scanner] Suchlauf
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 461
Anzahl Verzeichnisse: 0
Anzahl Malware: 1
Anzahl Warnungen: 1

08.08.2013 13:33 [System-Scanner] Malware gefunden
Die Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.

08.08.2013 13:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner

08.08.2013 13:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.08.2013 09:28 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase022.vdf 7.11.95.175
vbase023.vdf 7.11.95.176
vbase024.vdf 7.11.95.177
vbase025.vdf 7.11.95.178
vbase026.vdf 7.11.95.179
vbase027.vdf 7.11.95.180
vbase028.vdf 7.11.95.181
vbase029.vdf 7.11.95.182
vbase030.vdf 7.11.95.183
vbase031.vdf 7.11.95.206
aevdf.dat 7.11.95.206

08.08.2013 09:28 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.94
VDF Version: 7.11.95.206

08.08.2013 09:27 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

08.08.2013 09:22 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.94
VDF Version: 7.11.95.162

08.08.2013 09:22 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.94
VDF Version: 7.11.95.162

08.08.2013 09:22 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

07.08.2013 17:11 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

07.08.2013 17:11 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

07.08.2013 17:08 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.94
VDF Version: 7.11.95.162

07.08.2013 17:07 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.94
VDF Version: 7.11.95.162

07.08.2013 17:07 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

07.08.2013 17:06 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

07.08.2013 17:06 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

07.08.2013 16:55 [System-Scanner] Malware gefunden
Die Datei 'H:\Vector NTI\VectorNTI_9\Patch.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5768c45e.qua'
verschoben!

07.08.2013 16:55 [System-Scanner] Suchlauf
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 467
Anzahl Verzeichnisse: 0
Anzahl Malware: 1
Anzahl Warnungen: 0

07.08.2013 16:54 [Echtzeit-Scanner] Malware gefunden
In der Datei 'H:\Vector NTI\VectorNTI_9\Patch.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

07.08.2013 16:50 [Echtzeit-Scanner] Malware gefunden
In der Datei 'H:\Vector NTI\VectorNTI_9\Patch.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

07.08.2013 15:19 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.95.162
aevdf.dat 7.11.95.162

07.08.2013 15:19 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.94
VDF Version: 7.11.95.162

07.08.2013 15:18 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

07.08.2013 09:19 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert:
vbase031.vdf 7.11.95.154
aevdf.dat 7.11.95.154

07.08.2013 09:18 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.94
VDF Version: 7.11.95.154

07.08.2013 09:18 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

07.08.2013 09:13 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.94
VDF Version: 7.11.95.120

07.08.2013 09:13 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.94
VDF Version: 7.11.95.120

07.08.2013 09:13 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

06.08.2013 18:21 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

06.08.2013 18:21 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

06.08.2013 16:18 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
vbase021.vdf 7.11.95.81
vbase022.vdf 7.11.95.82
vbase023.vdf 7.11.95.83
vbase024.vdf 7.11.95.84
vbase025.vdf 7.11.95.85
vbase026.vdf 7.11.95.86
vbase027.vdf 7.11.95.87
vbase028.vdf 7.11.95.88
vbase029.vdf 7.11.95.89
vbase030.vdf 7.11.95.90
vbase031.vdf 7.11.95.120
aevdf.dat 7.11.95.120

06.08.2013 16:18 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.94
VDF Version: 7.11.95.120

06.08.2013 16:17 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

06.08.2013 15:01 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.94
VDF Version: 7.11.95.78

06.08.2013 15:01 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.94
VDF Version: 7.11.95.78

06.08.2013 15:00 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

06.08.2013 15:00 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

06.08.2013 15:00 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

06.08.2013 10:18 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
vbase031.vdf 7.11.95.78
aevdf.dat 7.11.95.78

06.08.2013 10:18 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.94
VDF Version: 7.11.95.78

06.08.2013 10:17 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

06.08.2013 10:12 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.94
VDF Version: 7.11.95.20

06.08.2013 10:12 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.94
VDF Version: 7.11.95.20

06.08.2013 10:12 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

05.08.2013 17:10 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

05.08.2013 17:10 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

05.08.2013 14:59 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
vbase020.vdf 7.11.95.8
vbase021.vdf 7.11.95.9
vbase022.vdf 7.11.95.10
vbase023.vdf 7.11.95.11
vbase024.vdf 7.11.95.12
vbase025.vdf 7.11.95.13
vbase026.vdf 7.11.95.14
vbase027.vdf 7.11.95.15
vbase028.vdf 7.11.95.16
vbase029.vdf 7.11.95.17
vbase030.vdf 7.11.95.18
vbase031.vdf 7.11.95.20
aevdf.dat 7.11.95.20

05.08.2013 14:58 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.94
VDF Version: 7.11.95.20

05.08.2013 14:58 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

05.08.2013 08:59 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert:
vbase015.vdf 7.11.93.93
vbase016.vdf 7.11.93.170
vbase017.vdf 7.11.94.31
vbase018.vdf 7.11.94.141
vbase019.vdf 7.11.94.203
vbase020.vdf 7.11.94.204
vbase021.vdf 7.11.94.205
vbase022.vdf 7.11.94.206
vbase023.vdf 7.11.94.207
vbase024.vdf 7.11.94.208
vbase025.vdf 7.11.94.209
vbase026.vdf 7.11.94.210
vbase027.vdf 7.11.94.211
vbase028.vdf 7.11.94.212
vbase029.vdf 7.11.94.213
vbase030.vdf 7.11.94.214
vbase031.vdf 7.11.95.4
aevdf.dat 7.11.95.4
aegen.dll 8.1.7.10
aeheur.dll 8.1.4.504
aeoffice.dll 8.1.2.74
aescript.dll 8.1.4.136
aeexp.dll 8.4.1.36
aeset.dat 8.2.12.94
build.dat 13.0.0.3885
setup.dll 13.6.0.2058
setup.exe 13.6.1.2058

05.08.2013 08:59 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.94
VDF Version: 7.11.95.4

05.08.2013 08:59 [System-Scanner] Suchlauf
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 1335
Anzahl Verzeichnisse: 0
Anzahl Malware: 0
Anzahl Warnungen: 0

05.08.2013 08:58 [Planer] Auftrag gestartet
Auftrag "Schnelle Systemprüfung"
wurde erfolgreich gestartet.

05.08.2013 08:58 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

05.08.2013 08:53 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.88
VDF Version: 7.11.93.42

05.08.2013 08:53 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.88
VDF Version: 7.11.93.42

05.08.2013 08:53 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

26.07.2013 15:54 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

26.07.2013 15:54 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

26.07.2013 10:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
vbase031.vdf 7.11.93.42
aevdf.dat 7.11.93.42

26.07.2013 10:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.93.42

26.07.2013 10:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

26.07.2013 04:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
vbase031.vdf 7.11.93.38
aevdf.dat 7.11.93.38

26.07.2013 04:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.93.38

26.07.2013 04:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

25.07.2013 22:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.92.248
aevdf.dat 7.11.92.248

25.07.2013 22:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.92.248

25.07.2013 22:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

25.07.2013 16:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
vbase014.vdf 7.11.92.147
vbase015.vdf 7.11.92.148
vbase016.vdf 7.11.92.149
vbase017.vdf 7.11.92.150
vbase018.vdf 7.11.92.151
vbase019.vdf 7.11.92.152
vbase020.vdf 7.11.92.153
vbase021.vdf 7.11.92.154
vbase022.vdf 7.11.92.155
vbase023.vdf 7.11.92.156
vbase024.vdf 7.11.92.157
vbase025.vdf 7.11.92.158
vbase026.vdf 7.11.92.159
vbase027.vdf 7.11.92.160
vbase028.vdf 7.11.92.161
vbase029.vdf 7.11.92.162
vbase030.vdf 7.11.92.163
vbase031.vdf 7.11.92.166
aevdf.dat 7.11.92.166

25.07.2013 16:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.92.166

25.07.2013 16:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

25.07.2013 10:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert:
vbase031.vdf 7.11.92.140
aevdf.dat 7.11.92.140

25.07.2013 10:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.92.140

25.07.2013 10:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

25.07.2013 04:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
vbase031.vdf 7.11.92.132
aevdf.dat 7.11.92.132

25.07.2013 04:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.92.132

25.07.2013 04:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

24.07.2013 22:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.92.124
aevdf.dat 7.11.92.124

24.07.2013 22:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.92.124

24.07.2013 22:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

24.07.2013 16:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
vbase013.vdf 7.11.92.32
vbase014.vdf 7.11.92.33
vbase015.vdf 7.11.92.34
vbase016.vdf 7.11.92.35
vbase017.vdf 7.11.92.36
vbase018.vdf 7.11.92.37
vbase019.vdf 7.11.92.38
vbase020.vdf 7.11.92.39
vbase021.vdf 7.11.92.40
vbase022.vdf 7.11.92.41
vbase023.vdf 7.11.92.42
vbase024.vdf 7.11.92.43
vbase025.vdf 7.11.92.44
vbase026.vdf 7.11.92.45
vbase027.vdf 7.11.92.46
vbase028.vdf 7.11.92.47
vbase029.vdf 7.11.92.48
vbase030.vdf 7.11.92.49
vbase031.vdf 7.11.92.90
aevdf.dat 7.11.92.90

24.07.2013 16:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.92.90

24.07.2013 16:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

24.07.2013 10:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
vbase031.vdf 7.11.92.30
aevdf.dat 7.11.92.30

24.07.2013 10:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.92.30

24.07.2013 10:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

24.07.2013 04:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert:
vbase031.vdf 7.11.92.28
aevdf.dat 7.11.92.28

24.07.2013 04:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.92.28

24.07.2013 04:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

23.07.2013 22:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.92.22
aevdf.dat 7.11.92.22

23.07.2013 22:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.92.22

23.07.2013 22:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

23.07.2013 16:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
vbase004.vdf 7.11.91.176
vbase005.vdf 7.11.91.177
vbase006.vdf 7.11.91.178
vbase007.vdf 7.11.91.179
vbase008.vdf 7.11.91.180
vbase009.vdf 7.11.91.181
vbase010.vdf 7.11.91.182
vbase011.vdf 7.11.91.183
vbase012.vdf 7.11.91.184
vbase013.vdf 7.11.91.185
vbase014.vdf 7.11.91.186
vbase015.vdf 7.11.91.187
vbase016.vdf 7.11.91.188
vbase017.vdf 7.11.91.189
vbase018.vdf 7.11.91.190
vbase019.vdf 7.11.91.191
vbase020.vdf 7.11.91.192
vbase021.vdf 7.11.91.193
vbase022.vdf 7.11.91.194
vbase023.vdf 7.11.91.195
vbase024.vdf 7.11.91.196
vbase025.vdf 7.11.91.197
vbase026.vdf 7.11.91.198
vbase027.vdf 7.11.91.199
vbase028.vdf 7.11.91.200
vbase029.vdf 7.11.91.201
vbase030.vdf 7.11.91.202
vbase031.vdf 7.11.91.236
aevdf.dat 7.11.91.236

23.07.2013 16:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.91.236

23.07.2013 16:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

23.07.2013 10:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
vbase031.vdf 7.11.91.170
aevdf.dat 7.11.91.170
build.dat 13.0.0.3884
setup.exe 13.6.1.2052

23.07.2013 10:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.91.170

23.07.2013 10:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

23.07.2013 04:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.91.160
aevdf.dat 7.11.91.160

23.07.2013 04:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.91.160

23.07.2013 04:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

22.07.2013 22:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
vbase031.vdf 7.11.91.150
aevdf.dat 7.11.91.150

22.07.2013 22:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.91.150

22.07.2013 22:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

22.07.2013 16:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
vbase031.vdf 7.11.91.138
aevdf.dat 7.11.91.138

22.07.2013 16:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.91.138

22.07.2013 16:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

22.07.2013 15:00 [System-Scanner] Suchlauf
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 1329
Anzahl Verzeichnisse: 0
Anzahl Malware: 0
Anzahl Warnungen: 0

22.07.2013 15:00 [Planer] Auftrag gestartet
Auftrag "Schnelle Systemprüfung"
wurde erfolgreich gestartet.

22.07.2013 10:07 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
vbase029.vdf 7.11.91.99
vbase030.vdf 7.11.91.100
vbase031.vdf 7.11.91.130
aevdf.dat 7.11.91.130

22.07.2013 10:07 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.91.130

22.07.2013 10:06 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

22.07.2013 10:01 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.88
VDF Version: 7.11.91.60

22.07.2013 10:01 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.88
VDF Version: 7.11.91.60

22.07.2013 10:01 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

19.07.2013 16:47 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

19.07.2013 16:47 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

19.07.2013 16:28 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.91.60
aevdf.dat 7.11.91.60
aeheur.dll 8.1.4.486
aescript.dll 8.1.4.134
aeset.dat 8.2.12.88

19.07.2013 16:28 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.88
VDF Version: 7.11.91.60

19.07.2013 16:27 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

19.07.2013 10:27 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.91.56
aevdf.dat 7.11.91.56

19.07.2013 10:27 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.84
VDF Version: 7.11.91.56

19.07.2013 10:27 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

19.07.2013 10:22 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.84
VDF Version: 7.11.91.16

19.07.2013 10:22 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.84
VDF Version: 7.11.91.16

19.07.2013 10:21 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

18.07.2013 18:39 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

18.07.2013 18:39 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

18.07.2013 16:05 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
vbase028.vdf 7.11.91.1
vbase029.vdf 7.11.91.2
vbase030.vdf 7.11.91.3
vbase031.vdf 7.11.91.16
aevdf.dat 7.11.91.16

18.07.2013 16:05 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.84
VDF Version: 7.11.91.16

18.07.2013 16:04 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

18.07.2013 10:05 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
vbase031.vdf 7.11.90.246
aevdf.dat 7.11.90.246

18.07.2013 10:05 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.84
VDF Version: 7.11.90.246

18.07.2013 10:04 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

18.07.2013 09:59 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.84
VDF Version: 7.11.90.238

18.07.2013 09:59 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.84
VDF Version: 7.11.90.238

18.07.2013 09:59 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

17.07.2013 17:58 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

17.07.2013 17:58 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

17.07.2013 15:54 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.90.238
aevdf.dat 7.11.90.238

17.07.2013 15:54 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.84
VDF Version: 7.11.90.238

17.07.2013 15:54 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

17.07.2013 09:55 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.90.228
aevdf.dat 7.11.90.228
aeoffice.dll 8.1.2.70
aeexp.dll 8.4.1.28
aeset.dat 8.2.12.84

17.07.2013 09:55 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.84
VDF Version: 7.11.90.228

17.07.2013 09:54 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

17.07.2013 09:49 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.78
VDF Version: 7.11.90.186

17.07.2013 09:49 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.78
VDF Version: 7.11.90.186

17.07.2013 09:49 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

16.07.2013 17:17 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

16.07.2013 17:17 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

16.07.2013 15:02 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase027.vdf 7.11.90.173
vbase028.vdf 7.11.90.174
vbase029.vdf 7.11.90.175
vbase030.vdf 7.11.90.176
vbase031.vdf 7.11.90.186
aevdf.dat 7.11.90.186

16.07.2013 15:02 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.78
VDF Version: 7.11.90.186

16.07.2013 15:01 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

16.07.2013 09:02 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.90.168
aevdf.dat 7.11.90.168

16.07.2013 09:02 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.78
VDF Version: 7.11.90.168

16.07.2013 09:01 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

16.07.2013 08:56 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.78
VDF Version: 7.11.90.150

16.07.2013 08:56 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.78
VDF Version: 7.11.90.150

16.07.2013 08:56 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

15.07.2013 17:33 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

15.07.2013 17:33 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

15.07.2013 15:22 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert:
vbase031.vdf 7.11.90.150
aevdf.dat 7.11.90.150
build.dat 13.0.0.3882
setup.exe 13.6.1.2048

15.07.2013 15:22 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.78
VDF Version: 7.11.90.150

15.07.2013 15:22 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

15.07.2013 15:00 [System-Scanner] Suchlauf
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 1415
Anzahl Verzeichnisse: 0
Anzahl Malware: 0
Anzahl Warnungen: 0

15.07.2013 15:00 [Planer] Auftrag gestartet
Auftrag "Schnelle Systemprüfung"
wurde erfolgreich gestartet.

15.07.2013 09:22 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert:
vbase026.vdf 7.11.90.71
vbase027.vdf 7.11.90.72
vbase028.vdf 7.11.90.73
vbase029.vdf 7.11.90.74
vbase030.vdf 7.11.90.75
vbase031.vdf 7.11.90.136
aevdf.dat 7.11.90.136

15.07.2013 09:22 [Echtzeit-Scanner] Engine neu geladen
Die Engine wurde neu geladen.
Engine Version: 8.2.12.78
VDF Version: 7.11.90.136

15.07.2013 09:21 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

15.07.2013 09:16 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.78
VDF Version: 7.11.90.54

15.07.2013 09:16 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 13.6.0.1550
Engine Version: 8.2.12.78
VDF Version: 7.11.90.54

15.07.2013 09:16 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 13.6.0.1550

ryder · 13.08.2013, 16:14

!! Hinweis an Mitlesende !!
Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht.
Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.

Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:

Bitte lesen:
Regeln für die Bereinigung

Illegal genutzte Software
Beim ersten Anzeichen wird der Support ohne Diskussion eingestellt. Also sorge bitte vorher dafür, dass hier nichts mehr auftaucht.
Keine Garantie
Wir werden uns Mühe geben, aber einen 100% sicheren und sauberen Computer bekommst du nicht zurück. Der einzig sichere Weg ist die Formatierung mit Neuaufsetzen.
Keine Alleingänge
Die Bereinigung funktioniert nur, wenn du genau das machst, was ich anweise. Installiere/deinstalliere keine Software, führe keine Scans durch, die ich dir nicht angewiesen habe. Poste dein Thema in keinem anderen Forum und folge nicht den Anweisungen anderer Helfer. Du raubst damit allen Beteiligten nur Zeit.
Aufmerksam lesen und nachfragen
Lies jede Anleitung genau durch. Bei Unklarheiten bitte vorher nachfragen. Arbeite die Schritte in der Reihenfolge ab und antworte dann erst nach dem letzten Schritt oder wenn du eine Frage hast.
Richtig antworten
- Nachdem du alle Schritte abgearbeitet hast gibst du mir bitte zu jedem Schritt eine Rückmeldung (Logfile oder Antwort) und das gesammelt in einer Antwort.
- Mache deinen Namen nur dann unkenntlich, wenn es wirklich sein muss. Denke bitte aber auch daran, dass wir diesen Thread und deine Logfiles nachträglich nicht editieren werden! (siehe LINK)
- Logfiles bitte zwischen Code-Tags platzieren (im Antwortfenster das #-Symbol anklicken) sieht dann so aus:
  [CODE] (Logfile) [/CODE]
- Hinweis in eigener Sache: Angehängte oder gezippte Logfiles erschweren mir die Arbeit massiv! Mache das also nur, wenn das Logfile zu groß ist, um es direkt zu posten. (Hier gibt es eine Anleitung)
Keine privaten Nachrichten
Ich sehe es, wenn du geantwortet hast, du mußt mich nicht benachrichtigen. Schicke mir nur dann eine PM wenn ich drei Tage nicht geantwortet habe und nur dann.
Wie läuft die Bereinigung ab?
Ganz grob: Analyse > Bereinigung > Kontrolle mit Updates > Fertig. Ob fertig oder nicht werde ich dir ganz deutlich mitteilen, du brauchst nicht nachzufragen.

Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Fix mit FRST
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

2013-08-09 15:03 - 2013-08-13 09:20 - 00000314 _____ D:\WINDOWS\Tasks\Vqtifant.job
2013-08-09 15:03 - 2013-08-09 15:03 - 00541696 __RSH D:\WINDOWS\system32\dpnsvr4.dll

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Fix Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2:
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner

Lade und starte Eset Online Scanner

Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.

Hinweis: Der Scan kann sehr lange (einige Stunden) dauern!

Schritt 4:
Scan mit SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Schritt 5:
Bevor es weiter geht: Besteht das Problem noch?

OlliWeth · 15.08.2013, 09:11

So der Scan hat etwas gedauert.

1) Fixlog

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 13-08-2013
Ran by Olli Weth at 2013-08-14 09:58:54 Run:1
Running from D:\Dokumente und Einstellungen\Olli Weth\Desktop
Boot Mode: Normal

==============================================

D:\WINDOWS\Tasks\Vqtifant.job => Moved successfully.
Could not move "D:\WINDOWS\system32\dpnsvr4.dll" => Scheduled to move on reboot.

=========== Result of Scheduled Files to move ===========

D:\WINDOWS\system32\dpnsvr4.dll => Moved successfully.

==== End of Fixlog ====

2)AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.000 - Report created14/08/2013at10:07:55
# Updated 13/08/2013 by Xplode
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : Olli Weth - OLLIWETH
# Running from : D:\Dokumente und Einstellungen\Olli Weth\Desktop\adwcleaner.exe

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****


***** [ Browsers ] *****

-\\ Internet Explorer v8.0.6001.18702

Setting Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch] - hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
Setting Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

-\\ Mozilla Firefox v22.0 (de)


[ File : D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\Mozilla\Firefox\Profiles\nhz424et.default\prefs.js ]

[OK] No bad entry found.

*************************

AdwCleaner[0].txt - [989 octets] - [14/08/2013 10:07:55]

########## EOF - D:\AdwCleaner\AdwCleaner[0].txt - [1047 octets] ##########

--- --- ---

zur Info: Mein Rechner wurde nicht automatisch neu gestartet.

3) ESET Logfile

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=4915f7b566d55b40b6cbef748808ca19
# engine=14764
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-14 04:55:44
# local_time=2013-08-14 06:55:44 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 34398 5626370 26971 0
# scanned=131546
# found=1
# cleaned=0
# scan_time=30814
sh=FAD68AFBC5C5925A5363153F2F37C58D35564ED5 ft=1 fh=91c61b35b06945fa vn="a variant of Win32/Ponmocup.HJ trojan" ac=I fn="D:\FRST\Quarantine\dpnsvr4.dll"

Nach dem Scan habe ich wieder Antivir und die Firewall aktiviert.

4)

Results of screen317's Security Check version 0.99.72
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
Windows Security Center service is not running! This report may not be accurate!
Warten Sie, w„hrend WMIC installiert wird.d
i
s
p
l
a
y
N
a
m
e
ECHO ist ausgeschaltet (OFF).
A
v
i
r
a
ECHO ist ausgeschaltet (OFF).
D
e
s
k
t
o
p
ECHO ist ausgeschaltet (OFF).
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Java 7 Update 25
Adobe Flash Player 11.8.800.94
Adobe Reader XI
Mozilla Firefox 22.0 Firefox out of Date!
Mozilla Thunderbird (17.0.8)
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive D::
````````````````````End of Log``````````````````````

5)

Ich konnte bis jetzt das Problem bei ca. 20 verschiedenen Google-Anfragen nicht mehr feststellen.

Gruß

Olli

ryder · 15.08.2013, 11:40

Genau, denn wir haben das Biest ja auch entfernt.

Prima!

Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich.

Schritt 1:
Tools deinstallieren

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde:
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall delfix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 2:

Falls du mich jetzt fragen willst, was mit den noch gefundenen Bedrohungen von Eset ist ... lies bitte jetzt nochmal meinen Hinweis zu delfix einige wenige Zeilen weiter oben.

Schritt 3:
ESET deinstallieren (Optional)

Ich empfehle dir dein System einmal pro Woche mit ESET zu scannen und dabei gefundene Bedrohungen einfach entfernen zu lassen. Meist ist es ohnehin nur Werbung oder manipulierte Webseiten im Browsercache. Also bitte keine Panik, wenn mal ein Fund auftaucht! Möchtest du ESET aber entfernen:
Drücke bitte die + R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.
Code:
ATTFilter
"%ProgramFiles%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"
         

Schritt 4:
Update: Firefox, Addons und Plugins

Klicke auf > Hilfe > Über Firefox

Warte bis das Update geladen ist, klicke auf Update installieren und lasse Firefox neu starten.

Prüfe bitte, ob weitere Updates vorliegen oder ob Firefox aktuell ist.

Klicke nun auf > Add-ons > > Auf Updates überprüfen

Nach einem weiteren Neustart von Firefox sollte alles aktuell sein.

Prüfe bitte auch (regelmässig), ob folgende Links fehlende Updates bei deinen Plugins zeigen:
PluginCheck-Schnelltest

Mozilla Plugin-Check

Abschließend noch Tipps zu folgenden Themen:

Systemupdates

Softwareupdates

Sicherheitssoftware

Sicheres Surfen

Lesestoff:
Systemupdates
Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:

Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt:
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.

Lesestoff:
Softwareupdates
Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:

Adobe Reader (Adobe - Adobe Reader herunterladen - Alle Versionen => Kein Haken bei "Ja, McAfee ...")
Flash Plugin (Adobe - Adobe Flash Player installieren => Kein Haken bei "Ja, McAfee ...")
Java (Download der kostenlosen Java-Software -> Kein Haken für die ASK-Toolbar während der Installation)
Dein Browser inklusive aller Add-Ons. Das Trojaner-Board bietet dir auch einen Browser-Check.

Auch nicht gelistete Programme sind natürlich wichtig. Ob es für diese eine neue Version gibt, kannst du auf deren Herstellerwebseite oder ganz bequem mit diesen Tools überprüfen:

Lesestoff:
Sicherheitssoftware
Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.

Wenn du deine Antivirenlösung wechseln solltest, findest du hier Tools mit denen du die Überreste nach der Deinstallation deines alten Scanners entfernen kannst.
Installiere niemals mehr als einen Virenscanner. Deren Hintergrundwächter würden sich gegenseitig behindern und dein System ausbremsen.
Ein Browserplugin, das dich vor betrügerischen Webseiten schützt, kann dir gute Dienste leisten, wenn du dich nicht gut auskennst (siehe oben).
Sorge dafür, dass deine Sicherheitslösung ständig up-to-date ist und sich automatisch Updates besorgt. Wenn du auf manuelle Updates setzt bist du meistens zu spät, da die Virendatenbanken oft täglich sogar mehrfach erneuert werden.
Einen zusätzlichen Schutz (und dieser wäre auch erlaubt) bietet ein spezieller Malwarescanner. Hier empfehle ich dir dringend Malwarebytes und einmal wöchentlich damit zu scannen. In der kostenpflichtigen Version hat es sogar einen Hintergrundwächter. Hierfür haben wir eine Anleitung für dich.

Zuletzt empfehle ich dir deine Daten regelmässig (am besten automatisch) zu sichern. Dies kann eine professionelle Backuplösung, externe Festplatten, Brennen auf DVDs oder Überspielen auf ein Online-Laufwerk wie z.B. Dropbox sein. Erzeuge so viele Kopien wie möglich und halte sie aktuell. Nur so bist du auf den schlimmsten Fall vorbereitet, wenn dein Computer - wodurch auch immer - unbrauchbar werden sollte. Leider passiert das ja immer unangekündigt und immer dann wenn man ihn am Nötigsten braucht. Also sorge vor!

Lesestoff:
Sicheres Surfen
Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:

Klicke nicht irgendwo hin, nur weil es bunt ist und leuchtet, in einer Ecke aufpoppt oder so aussieht, als wäre es eine Systemmeldung.
Lade dir keine illegale Software, keine Cracks, keine Keygens, keine Gametrainer usw ... die Webseiten, die so etwas anbieten, sind meist nicht seriös und die angeblichen Helfer sind meist verseuchter als du es dir ausmalen würdest. Es spielt dabei keine Rolle, ob du diese Dateien über einen Browser oder Filesharingprogramme beziehst.
Öffne keine Emailanhänge von Leuten, die du nicht kennst, Emails mit seltsamen Rechtschreibfehlern oder starte Dateien, die dir eine Webseite anbietet, ohne dass du sie wolltest.
Lasse niemand an deinem Computer surfen, der diese Regeln nicht auch befolgt.
Verlasse dich nicht darauf, dass dein Virenscanner schon alles findet. Keine Sicherheitslösung ist 100% sicher!

Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.

WOT (Web of trust) Dieses Add-On warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst. Hinweis: Avast enthält ein solches Plugin bereits.
Sandboxie schafft eine zusätzliche isolierte Programmumgebung, damit dein Browser wie ein Kleinkind im Sandkasten sicher ist. (Anleitung: Sandboxie)
Securebanking ist ein Software, die Verbindungen untersucht und dir meldet, wenn jemand "mithört". Wie der Name sagt, wurde es entwickelt, damit Onlinebanking wirklich sicher ist. Mehr Infos auf der Homepage: Secure Banking

Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.

Firefox, Opera, Chrome, ...
... mehr findest du auf Microsofts eigener Browserauswahlwebseite.

Damit wünsche ich dir noch viel Spaß beim Surfen im Internet

... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.

OlliWeth · 15.08.2013, 15:22

Hallo,

vielen Dank nochmal. Im Moment läuft alles super und ich habe keine weiteren Fragen.

Gruß
Olli

ryder · 15.08.2013, 16:10

Schön, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: Lob, Kritik und Wünsche - Trojaner-Board

XP Google redirect zu anderen Seiten

Log-Analyse und Auswertung: XP Google redirect zu anderen Seiten