Polizei.de.id(...) - Virus, oder nur temporär im Browser vorhanden?

user2201 · 08.10.2013, 17:37

Hallo ihr lieben, war vorhin im Internet unterwegs und plötzlich öffnete sich ein Pop-up (mit oben genannter Adresse) mit bekanntem Inhalt, Paysafecardzahlung da sonst blablabla.
Hab das ganze nicht weiter ernst genommen und den Browser dann per Task-Manager geschlossen, da ein normales Schliessen nicht möglich war (-> Sofort ein neues Pop-up, kennt man ja auch schon).
Also nichts wirklich tragisches, jedoch will ich auf Nummer sicher gehen und scanne gerade meinen PC mit MalwareBytes.
Muss ich mir denn überhaupt Sorgen machen oder war das nur ein harmloser Bauernfänger, dessen Ersteller darauf spekuliert, dass man sich zu einer Zahlung hinreissen lässt nur weil sich das Browser-Fenster nichtmehr schliessen lässt?

Wenn der (vollständige) Scan abgeschlossen ist, werde ich wenn erwünscht auch die Log-Datei posten

LG

EDIT: MalwareBytes hat seine Arbeit soeben beendet und das hier ausgespuckt, alle Funde wurden von Malwarebytes entfernt.

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.08.05

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
David :: DAVID-PC [Administrator]

Schutz: Aktiviert

08.10.2013 17:49:35
mbam-log-2013-10-08 (17-49-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 355857
Laufzeit: 59 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Users\David\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\David\AppData\Roaming\OpenCandy\C18A3CF4B097464798008288D2B94783 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 8
C:\Users\David\AppData\Local\Temp\1AP6Hg3z.exe.part (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\David\AppData\Local\Temp\FreemakeVideoConverter_4.0.0.15.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\David\AppData\Local\Temp\lwqEjaxz.exe.part (PUP.Optional.Installrex) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\David\AppData\Local\Temp\p3DBti2q.exe.part (PUP.Optional.OneClickDownloader.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\David\AppData\Local\Temp\Plj2_B5T.exe.part (PUP.Optional.OneClickDownloader.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\David\Downloads\SFInstaller_SFFZ_filezilla_8992693_.exe (PUP.Optional.BundledToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\David\Downloads\FreemakeVideoConverterSetup.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\David\AppData\Roaming\OpenCandy\C18A3CF4B097464798008288D2B94783\TuneUpUtilities2013-2200217_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

aharonov · 08.10.2013, 18:29

Hallo,

ohne ein Diagnoselog kann ich nicht wirklich viel dazu sagen..

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

user2201 · 08.10.2013, 19:36

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by David (administrator) on DAVID-PC on 08-10-2013 20:31:40
Running from C:\Users\David\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Ralink Technology, Corp.) C:\Program Files\Conrad\Common\RalinkRegistryWriter.exe
(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Valve Corporation) C:\Program Files\Steam\Steam.exe
() C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Conrad Technology, Corp.) C:\Program Files\Conrad\Common\RaUI.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [178712 2008-05-07] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [6139904 2008-05-07] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] - C:\Windows\Skytel.exe [1826816 2007-11-20] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-07] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [LWS] - C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-13] (Logitech Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-01-28] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe [2345296 2013-10-01] (LogMeIn Inc.)
HKCU\...\Run: [Steam] - C:\Program Files\Steam\Steam.exe [1813928 2013-10-05] (Valve Corporation)
HKCU\...\Run: [Akamai NetSession Interface] - "C:\Users\David\AppData\Local\Akamai\netsession_win.exe"
HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [20681584 2013-07-25] (Skype Technologies S.A.)
MountPoints2: {4837567f-a5b2-11e2-bd3a-806e6f6e6963} - E:\setup.exe
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
Startup: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\wrlbs6zr.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameEU.dll (Nexon)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: jid0-w1UVmoLd6VGudaIERuRJCPQx1dQ - C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\wrlbs6zr.default\Extensions\jid0-w1UVmoLd6VGudaIERuRJCPQx1dQ@jetpack.xpi
FF Extension: privateTab - C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\wrlbs6zr.default\Extensions\privateTab@infocatcher.xpi
FF Extension: No Name - C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\wrlbs6zr.default\Extensions\{cd617375-6743-4ee8-bac4-fbf10f35729e}.xpi
FF Extension: No Name - C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\wrlbs6zr.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (VLC Web Plugin) - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Nexon Game Controller) - C:\ProgramData\NexonEU\NGM\npNxGameEU.dll (Nexon)
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Freemake Video Converter) - C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj\1.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1612112 2013-10-01] (LogMeIn Inc.)
R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [375056 2013-08-26] (LogMeIn, Inc.)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 RalinkRegistryWriter; C:\Program Files\Conrad\Common\RalinkRegistryWriter.exe [69632 2008-05-13] (Ralink Technology, Corp.)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-15] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [247352 2008-01-21] (Microsoft Corporation)
R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NAL; C:\Windows\system32\Drivers\iqvw32.sys [30816 2008-02-20] (Intel Corporation )
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-15] (Avira GmbH)
R1 vmm; C:\Windows\system32\Drivers\vmm.sys [232816 2007-02-18] (Microsoft Corporation)
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-08 20:31 - 2013-10-08 20:31 - 00000000 ____D C:\FRST
2013-10-08 20:30 - 2013-10-08 20:30 - 01087213 _____ (Farbar) C:\Users\David\Downloads\FRST.exe
2013-10-08 17:46 - 2013-10-08 17:46 - 00000000 ____D C:\Users\David\AppData\Roaming\Malwarebytes
2013-10-08 17:45 - 2013-10-08 17:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\David\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-08 17:45 - 2013-10-08 17:45 - 00000906 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-08 17:45 - 2013-10-08 17:45 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-08 17:45 - 2013-10-08 17:45 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-08 17:45 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-07 17:16 - 2013-10-07 17:16 - 00000000 ____D C:\Users\David\4.0
2013-10-07 17:16 - 2013-10-07 17:16 - 00000000 ____D C:\Users\David\.tfo4
2013-10-06 21:03 - 2013-10-06 21:38 - 105906176 _____ C:\Users\David\Downloads\Ma-Zuzwal.part1.rar
2013-10-04 15:17 - 2013-10-04 15:17 - 00000000 ____D C:\Users\David\AppData\Local\LogMeIn
2013-10-04 15:17 - 2013-10-04 15:17 - 00000000 ____D C:\ProgramData\LogMeIn
2013-10-04 15:17 - 2013-10-04 15:17 - 00000000 ____D C:\Program Files\LogMeIn Hamachi
2013-10-03 00:03 - 2013-10-03 00:03 - 00000089 _____ C:\Users\David\Desktop\Neues Textdokument (3).html
2013-10-02 23:57 - 2013-10-02 23:57 - 00127493 _____ C:\Users\David\Downloads\swfcatcher112.zip
2013-10-01 18:09 - 2013-10-01 18:09 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-29 19:32 - 2013-09-29 19:32 - 00000000 ____D C:\Users\David\Desktop\Summer Cem - Sucuk und Champagner (Baba Edition) (2012)
2013-09-29 11:03 - 2013-09-29 11:03 - 00000196 _____ C:\Users\David\Downloads\22712077-1dda-4947-ac02-3aa75f6774f6.htm
2013-09-28 22:54 - 2013-09-28 23:05 - 58724379 _____ C:\Users\David\Downloads\SC2012320-MV.zip.part
2013-09-28 22:54 - 2013-09-28 22:54 - 00000000 _____ C:\Users\David\Downloads\SC2012320-MV.zip
2013-09-24 21:52 - 2013-09-24 21:54 - 00000353 _____ C:\ProgramData\hpzinstall.log
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\ProgramData\HP
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\ProgramData\Hewlett-Packard
2013-09-24 21:51 - 2007-11-08 17:06 - 00271704 _____ (Hewlett-Packard) C:\Windows\system32\hpzids01.dll
2013-09-24 21:51 - 2007-10-20 18:25 - 00117760 _____ (Hewlett-Packard Company) C:\Windows\system32\hpzll5mu.dll
2013-09-24 18:12 - 2013-09-24 18:12 - 00000452 _____ C:\Users\David\Documents\autobuyerliste.txt
2013-09-22 21:13 - 2013-09-22 21:13 - 00000321 _____ C:\Users\David\Documents\autobuyerliste_prod.txt
2013-09-22 17:50 - 2013-09-22 21:32 - 00002525 _____ C:\Users\David\Desktop\autobuyerliste.txt
2013-09-20 18:14 - 2013-09-20 18:15 - 00000000 ____D C:\Users\David\Desktop\TOR
2013-09-20 18:12 - 2013-09-20 18:13 - 27891222 _____ (Igor Pavlov) C:\Users\David\Downloads\tor-browser-2.3.25-12_en-US.exe
2013-09-20 13:08 - 2013-09-20 13:08 - 00009497 _____ C:\Users\David\Desktop\Neues Textdokument (2).txt
2013-09-20 10:59 - 2013-09-20 10:59 - 00007168 _____ C:\Users\David\Desktop\Unbenannt 1.xls
2013-09-20 10:49 - 2013-09-20 10:57 - 00006779 _____ C:\Users\David\Desktop\Unbenannt 1.xml
2013-09-20 10:49 - 2013-09-20 10:49 - 00000000 ____D C:\ProgramData\Sun
2013-09-20 10:49 - 2013-09-20 10:49 - 00000000 ____D C:\ProgramData\Oracle
2013-09-20 10:48 - 2013-09-20 10:48 - 00868264 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-09-20 10:48 - 2013-09-20 10:48 - 00790440 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-09-20 10:48 - 2013-09-20 10:48 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-20 10:48 - 2013-09-20 10:48 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-20 10:48 - 2013-09-20 10:48 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-20 10:48 - 2013-09-20 10:48 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-09-20 10:48 - 2013-09-20 10:48 - 00000000 ____D C:\Program Files\Common Files\Java
2013-09-20 10:47 - 2013-09-20 10:47 - 00000000 ____D C:\Program Files\Java
2013-09-20 10:44 - 2013-09-20 10:44 - 00913832 _____ (Oracle Corporation) C:\Users\David\Downloads\jxpiinstall.exe
2013-09-20 10:43 - 2013-09-20 10:43 - 00009771 _____ C:\Users\David\Desktop\Unbenannt 1.ods
2013-09-20 10:40 - 2013-09-20 10:40 - 00001721 _____ C:\Users\David\Documents\Neue Datenbank.odb
2013-09-20 09:55 - 2013-09-20 09:56 - 00000000 ____D C:\Program Files\Microsoft SQL Server Compact Edition
2013-09-20 09:55 - 2013-09-20 09:55 - 02415144 _____ (Microsoft Corporation) C:\Users\David\Downloads\SSCERuntime_x86-DEU.exe
2013-09-19 16:08 - 2013-10-08 12:17 - 00001971 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-09-19 16:07 - 2013-10-08 20:12 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-19 16:07 - 2013-10-08 18:56 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-19 16:07 - 2013-09-19 16:08 - 00000000 ____D C:\Program Files\Google
2013-09-19 16:06 - 2013-09-19 16:08 - 00000000 ____D C:\Users\David\AppData\Local\Google
2013-09-19 16:06 - 2013-09-19 16:06 - 00784840 _____ (Google Inc.) C:\Users\David\Downloads\ChromeSetup.exe
2013-09-19 15:49 - 2013-09-22 20:20 - 00000000 ____D C:\Users\David\Desktop\Autobuyer
2013-09-17 12:52 - 2013-09-17 12:52 - 97949955 _____ C:\Windows\system32\좥ꎁ᭄š
2013-09-10 14:06 - 2013-10-08 20:30 - 00000000 ____D C:\Users\David\AppData\Roaming\Skype
2013-09-10 14:06 - 2013-09-10 14:06 - 00001880 _____ C:\Users\Public\Desktop\Skype.lnk
2013-09-10 14:06 - 2013-09-10 14:06 - 00000000 ___RD C:\Program Files\Skype
2013-09-10 14:06 - 2013-09-10 14:06 - 00000000 ____D C:\ProgramData\Skype
2013-09-10 14:06 - 2013-09-10 14:06 - 00000000 ____D C:\Program Files\Common Files\Skype
2013-09-10 13:56 - 2013-09-10 13:57 - 32776560 _____ (Skype Technologies S.A.) C:\Users\David\Downloads\SkypeSetupFull.exe

==================== One Month Modified Files and Folders =======

2013-10-08 20:32 - 2013-04-15 12:47 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-08 20:31 - 2013-10-08 20:31 - 00000000 ____D C:\FRST
2013-10-08 20:30 - 2013-10-08 20:30 - 01087213 _____ (Farbar) C:\Users\David\Downloads\FRST.exe
2013-10-08 20:30 - 2013-09-10 14:06 - 00000000 ____D C:\Users\David\AppData\Roaming\Skype
2013-10-08 20:28 - 2006-11-02 14:47 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-08 20:28 - 2006-11-02 14:47 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-08 20:12 - 2013-09-19 16:07 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-08 20:06 - 2008-01-21 03:35 - 01670447 _____ C:\Windows\WindowsUpdate.log
2013-10-08 19:00 - 2008-01-21 09:16 - 01445298 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-08 18:57 - 2013-04-15 11:57 - 00000000 ____D C:\Program Files\Steam
2013-10-08 18:56 - 2013-09-19 16:07 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-08 18:56 - 2013-08-15 21:23 - 00000000 ____D C:\Users\David\AppData\Local\LogMeIn Hamachi
2013-10-08 18:55 - 2013-04-15 17:46 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs
2013-10-08 18:55 - 2008-01-21 04:47 - 00033262 _____ C:\Windows\PFRO.log
2013-10-08 18:55 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-08 18:54 - 2006-11-02 15:01 - 00032596 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-08 18:52 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Resources
2013-10-08 17:46 - 2013-10-08 17:46 - 00000000 ____D C:\Users\David\AppData\Roaming\Malwarebytes
2013-10-08 17:45 - 2013-10-08 17:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\David\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-08 17:45 - 2013-10-08 17:45 - 00000906 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-08 17:45 - 2013-10-08 17:45 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-08 17:45 - 2013-10-08 17:45 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-08 12:17 - 2013-09-19 16:08 - 00001971 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-07 17:16 - 2013-10-07 17:16 - 00000000 ____D C:\Users\David\4.0
2013-10-07 17:16 - 2013-10-07 17:16 - 00000000 ____D C:\Users\David\.tfo4
2013-10-07 17:16 - 2013-04-15 11:38 - 00000000 ____D C:\Users\David
2013-10-06 21:38 - 2013-10-06 21:03 - 105906176 _____ C:\Users\David\Downloads\Ma-Zuzwal.part1.rar
2013-10-04 22:02 - 2013-04-15 19:01 - 00000000 ____D C:\Users\David\AppData\Roaming\vlc
2013-10-04 15:17 - 2013-10-04 15:17 - 00000000 ____D C:\Users\David\AppData\Local\LogMeIn
2013-10-04 15:17 - 2013-10-04 15:17 - 00000000 ____D C:\ProgramData\LogMeIn
2013-10-04 15:17 - 2013-10-04 15:17 - 00000000 ____D C:\Program Files\LogMeIn Hamachi
2013-10-03 15:08 - 2013-04-15 11:51 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-10-03 00:07 - 2013-07-02 21:09 - 00000000 ____D C:\Users\David\Desktop\Schule
2013-10-03 00:03 - 2013-10-03 00:03 - 00000089 _____ C:\Users\David\Desktop\Neues Textdokument (3).html
2013-10-02 23:57 - 2013-10-02 23:57 - 00127493 _____ C:\Users\David\Downloads\swfcatcher112.zip
2013-10-01 18:09 - 2013-10-01 18:09 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-30 14:48 - 2013-08-12 17:25 - 00000842 _____ C:\Users\David\Desktop\Neues Textdokument.txt
2013-09-29 19:33 - 2013-06-02 17:19 - 00000000 ____D C:\Users\David\Desktop\Neu
2013-09-29 19:32 - 2013-09-29 19:32 - 00000000 ____D C:\Users\David\Desktop\Summer Cem - Sucuk und Champagner (Baba Edition) (2012)
2013-09-29 11:03 - 2013-09-29 11:03 - 00000196 _____ C:\Users\David\Downloads\22712077-1dda-4947-ac02-3aa75f6774f6.htm
2013-09-29 02:39 - 2013-08-05 19:40 - 00000000 ____D C:\Program Files\Toribash-4.41
2013-09-28 23:05 - 2013-09-28 22:54 - 58724379 _____ C:\Users\David\Downloads\SC2012320-MV.zip.part
2013-09-28 22:54 - 2013-09-28 22:54 - 00000000 _____ C:\Users\David\Downloads\SC2012320-MV.zip
2013-09-26 17:12 - 2013-04-15 11:57 - 00000000 ____D C:\Program Files\Common Files\Steam
2013-09-24 21:54 - 2013-09-24 21:52 - 00000353 _____ C:\ProgramData\hpzinstall.log
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\ProgramData\HP
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\ProgramData\Hewlett-Packard
2013-09-24 18:12 - 2013-09-24 18:12 - 00000452 _____ C:\Users\David\Documents\autobuyerliste.txt
2013-09-22 21:32 - 2013-09-22 17:50 - 00002525 _____ C:\Users\David\Desktop\autobuyerliste.txt
2013-09-22 21:13 - 2013-09-22 21:13 - 00000321 _____ C:\Users\David\Documents\autobuyerliste_prod.txt
2013-09-22 20:20 - 2013-09-19 15:49 - 00000000 ____D C:\Users\David\Desktop\Autobuyer
2013-09-20 18:15 - 2013-09-20 18:14 - 00000000 ____D C:\Users\David\Desktop\TOR
2013-09-20 18:14 - 2013-04-15 11:38 - 00000000 ____D C:\Users\David\AppData\Local\VirtualStore
2013-09-20 18:13 - 2013-09-20 18:12 - 27891222 _____ (Igor Pavlov) C:\Users\David\Downloads\tor-browser-2.3.25-12_en-US.exe
2013-09-20 13:08 - 2013-09-20 13:08 - 00009497 _____ C:\Users\David\Desktop\Neues Textdokument (2).txt
2013-09-20 10:59 - 2013-09-20 10:59 - 00007168 _____ C:\Users\David\Desktop\Unbenannt 1.xls
2013-09-20 10:57 - 2013-09-20 10:49 - 00006779 _____ C:\Users\David\Desktop\Unbenannt 1.xml
2013-09-20 10:49 - 2013-09-20 10:49 - 00000000 ____D C:\ProgramData\Sun
2013-09-20 10:49 - 2013-09-20 10:49 - 00000000 ____D C:\ProgramData\Oracle
2013-09-20 10:48 - 2013-09-20 10:48 - 00868264 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-09-20 10:48 - 2013-09-20 10:48 - 00790440 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-09-20 10:48 - 2013-09-20 10:48 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-20 10:48 - 2013-09-20 10:48 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-20 10:48 - 2013-09-20 10:48 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-20 10:48 - 2013-09-20 10:48 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-09-20 10:48 - 2013-09-20 10:48 - 00000000 ____D C:\Program Files\Common Files\Java
2013-09-20 10:47 - 2013-09-20 10:47 - 00000000 ____D C:\Program Files\Java
2013-09-20 10:44 - 2013-09-20 10:44 - 00913832 _____ (Oracle Corporation) C:\Users\David\Downloads\jxpiinstall.exe
2013-09-20 10:43 - 2013-09-20 10:43 - 00009771 _____ C:\Users\David\Desktop\Unbenannt 1.ods
2013-09-20 10:40 - 2013-09-20 10:40 - 00001721 _____ C:\Users\David\Documents\Neue Datenbank.odb
2013-09-20 09:56 - 2013-09-20 09:55 - 00000000 ____D C:\Program Files\Microsoft SQL Server Compact Edition
2013-09-20 09:55 - 2013-09-20 09:55 - 02415144 _____ (Microsoft Corporation) C:\Users\David\Downloads\SSCERuntime_x86-DEU.exe
2013-09-19 16:08 - 2013-09-19 16:07 - 00000000 ____D C:\Program Files\Google
2013-09-19 16:08 - 2013-09-19 16:06 - 00000000 ____D C:\Users\David\AppData\Local\Google
2013-09-19 16:06 - 2013-09-19 16:06 - 00784840 _____ (Google Inc.) C:\Users\David\Downloads\ChromeSetup.exe
2013-09-17 12:53 - 2006-11-02 14:52 - 00092488 _____ C:\Windows\setupact.log
2013-09-17 12:52 - 2013-09-17 12:52 - 97949955 _____ C:\Windows\system32\좥ꎁ᭄š
2013-09-10 21:32 - 2013-04-15 12:47 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-09-10 21:32 - 2013-04-15 12:47 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-09-10 14:06 - 2013-09-10 14:06 - 00001880 _____ C:\Users\Public\Desktop\Skype.lnk
2013-09-10 14:06 - 2013-09-10 14:06 - 00000000 ___RD C:\Program Files\Skype
2013-09-10 14:06 - 2013-09-10 14:06 - 00000000 ____D C:\ProgramData\Skype
2013-09-10 14:06 - 2013-09-10 14:06 - 00000000 ____D C:\Program Files\Common Files\Skype
2013-09-10 13:57 - 2013-09-10 13:56 - 32776560 _____ (Skype Technologies S.A.) C:\Users\David\Downloads\SkypeSetupFull.exe

Some content of TEMP:
====================
C:\Users\David\AppData\Local\Temp\AskSLib.dll
C:\Users\David\AppData\Local\Temp\FileSystemView.dll
C:\Users\David\AppData\Local\Temp\i4jdel0.exe
C:\Users\David\AppData\Local\Temp\msxml6-KB927977-enu-x86.exe
C:\Users\David\AppData\Local\Temp\NGMDll.dll
C:\Users\David\AppData\Local\Temp\NGMResource.dll
C:\Users\David\AppData\Local\Temp\NGMSetup.exe
C:\Users\David\AppData\Local\Temp\unicows.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-08 19:02

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by David at 2013-10-08 20:32:36
Running from C:\Users\David\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
Apple Application Support (Version: 2.3.3)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
Avira Free Antivirus (Version: 13.0.0.4052)
Bonjour (Version: 3.0.0.10)
CameraHelperMsi (Version: 13.51.815.0)
Counter-Strike Online Game Client (Version: Game Client)
Dead Island
erLT (Version: 1.20.138.34)
FileZilla Client 3.7.3 (Version: 3.7.3)
Freemake Video Converter Version 4.0.0 (Version: 4.0.0)
Google Chrome (Version: 30.0.1599.69)
Google Update Helper (Version: 1.3.21.153)
GW-US54Mini2 (Version: 1.0.2.0)
Intel(R) Network Connections 13.0.42.0 (Version: 13.0.42.0)
Intel® Matrix Storage Manager
iTunes (Version: 11.0.2.26)
Java 7 Update 40 (Version: 7.0.400)
Java Auto Updater (Version: 2.1.9.8)
JDownloader 2 (Version: 2)
Logitech Webcam-Software (Version: 2.51)
LogMeIn Hamachi (Version: 2.2.0.58)
LWS Facebook (Version: 13.50.854.0)
LWS Gallery (Version: 13.51.827.0)
LWS Help_main (Version: 13.51.828.0)
LWS Launcher (Version: 13.51.828.0)
LWS Motion Detection (Version: 13.51.815.0)
LWS Pictures And Video (Version: 13.51.815.0)
LWS Twitter (Version: 13.30.1346.0)
LWS Webcam Software (Version: 13.51.815.0)
LWS WLM Plugin (Version: 1.30.1201.0)
LWS YouTube Plugin (Version: 13.31.1038.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft SQL Server Compact 4.0 DEU (Version: 4.0.8482.1)
Microsoft Virtual PC 2007 (Version: 6.0.156.0)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
NVIDIA Drivers
OpenOffice.org 3.4.1 (Version: 3.41.9593)
PremiumSoft Navicat Lite 10.0
Realtek High Definition Audio Driver (Version: 6.0.1.5618)
Skype™ 6.7 (Version: 6.7.102)
Steam (Version: 1.0.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
VLC media player 2.0.6 (Version: 2.0.6)
WarRock

==================== Restore Points  =========================

15-08-2013 19:19:44 Microsoft Virtual PC 2007 wird installiert
15-08-2013 19:21:51 Installed LogMeIn Hamachi
16-08-2013 15:18:00 Geplanter Prüfpunkt
18-08-2013 18:30:35 Geplanter Prüfpunkt
08-09-2013 16:51:13 Geplanter Prüfpunkt
09-09-2013 14:37:19 Geplanter Prüfpunkt
10-09-2013 11:47:48 Geplanter Prüfpunkt
11-09-2013 15:05:44 Geplanter Prüfpunkt
14-09-2013 16:23:06 Geplanter Prüfpunkt
15-09-2013 15:42:32 Geplanter Prüfpunkt
17-09-2013 12:30:48 Geplanter Prüfpunkt
18-09-2013 20:33:40 Geplanter Prüfpunkt
19-09-2013 12:17:15 Geplanter Prüfpunkt
20-09-2013 07:55:25 Microsoft SQL Server Compact 4.0 DEU wird installiert
20-09-2013 08:47:40 Installed Java 7 Update 40
23-09-2013 18:04:17 Geplanter Prüfpunkt
24-09-2013 19:51:24 Gerätetreiber-Paketinstallation: Hewlett-Packard Drucker
26-09-2013 19:21:13 Geplanter Prüfpunkt
28-09-2013 23:25:35 Geplanter Prüfpunkt
29-09-2013 11:42:13 Geplanter Prüfpunkt
30-09-2013 16:38:13 Geplanter Prüfpunkt
01-10-2013 16:35:55 Geplanter Prüfpunkt
02-10-2013 22:47:44 Geplanter Prüfpunkt
06-10-2013 17:14:23 Geplanter Prüfpunkt
07-10-2013 16:25:47 Geplanter Prüfpunkt
08-10-2013 17:51:06 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {5CD221A0-0593-4B7C-B23B-183B8142C6C5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-09-19] (Google Inc.)
Task: {609173EA-84B2-4A20-817B-E9A8360AA91F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-10] (Adobe Systems Incorporated)
Task: {6DCF08C8-DDA0-428E-AC50-CFAB56D88318} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-09-19] (Google Inc.)
Task: {9FF4CE00-87E6-4343-B86C-24C68797310F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\pla.dll [2008-01-21] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-08-07 21:25 - 2013-08-07 21:25 - 00093696 _____ () C:\Program Files\FileZilla FTP Client\fzshellext.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 02144104 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtCore4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 07955304 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtGui4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00341352 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtXml4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00028008 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QGif4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00127336 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll
2013-01-28 13:08 - 2013-01-28 13:08 - 00087952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2013-01-28 13:08 - 2013-01-28 13:08 - 01242512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2012-09-13 00:39 - 2012-09-13 00:39 - 00336232 _____ () C:\Program Files\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2013-10-01 18:09 - 2013-10-01 18:09 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-09-10 21:32 - 2013-09-10 21:32 - 16177544 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/08/2013 06:56:34 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/08/2013 05:19:30 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/08/2013 11:20:27 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/07/2013 07:58:53 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 11092

Error: (10/07/2013 07:58:53 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 11092

Error: (10/07/2013 07:58:53 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/07/2013 07:58:52 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10093

Error: (10/07/2013 07:58:52 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10093

Error: (10/07/2013 07:58:52 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/07/2013 07:58:51 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 9079


System errors:
=============
Error: (10/08/2013 06:55:50 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (10/08/2013 05:18:47 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (10/08/2013 11:20:47 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.1.57 für die Netzwerkkarte mit der Netzwerkadresse 0022CF08F5A1 wurde durch den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (10/08/2013 11:19:45 AM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (10/07/2013 05:06:11 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (10/07/2013 05:06:14 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.1.56 für die Netzwerkkarte mit der Netzwerkadresse 0022CF08F5A1 wurde durch den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (10/06/2013 05:48:44 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.1.56 für die Netzwerkkarte mit der Netzwerkadresse 0022CF08F5A1 wurde durch den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (10/06/2013 05:48:36 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (10/04/2013 04:41:41 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (10/04/2013 03:17:37 PM) (Source: Service Control Manager) (User: )
Description: LogMeIn Hamachi Tunneling Engine%%1053


Microsoft Office Sessions:
=========================
Error: (10/08/2013 06:56:34 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/08/2013 05:19:30 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/08/2013 11:20:27 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/07/2013 07:58:53 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 11092

Error: (10/07/2013 07:58:53 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 11092

Error: (10/07/2013 07:58:53 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/07/2013 07:58:52 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10093

Error: (10/07/2013 07:58:52 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10093

Error: (10/07/2013 07:58:52 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/07/2013 07:58:51 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 9079


CodeIntegrity Errors:
===================================
  Date: 2013-10-08 20:32:04.167
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-08 20:32:04.124
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-08 20:32:04.081
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-08 20:32:04.038
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-08 20:32:03.988
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-08 20:32:03.944
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-08 20:32:03.890
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-08 20:32:03.818
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-08 18:59:44.097
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-08 18:59:44.046
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 45%
Total physical RAM: 3069.45 MB
Available physical RAM: 1682.61 MB
Total Pagefile: 6363.95 MB
Available Pagefile: 4846.06 MB
Total Virtual: 2047.88 MB
Available Virtual: 1903.7 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:576.16 GB) (Free:422.18 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (RECOVER) (Fixed) (Total:20 GB) (Free:12.62 GB) FAT32
Drive e: (DJ_SF_03_D4300_F) (CDROM) (Total:0.21 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 596 GB) (Disk ID: BF587EF3)
Partition 1: (Active) - (Size=576 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=20 GB) - (Type=OF Extended)

==================== End Of Log ============================

Hoffe das passt so

Der Computer zeigt momentan selbst nach einem Neustart keinerlei Auffälligkeiten (z.B. weitere Popups)

aharonov · 08.10.2013, 21:34

Hallo,

ja sieht unauffällig aus.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

user2201 · 09.10.2013, 18:46

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=564565598ccbe7419ba072ae3202b44e
# engine=15419
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-09 05:43:43
# local_time=2013-10-09 07:43:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6001 NT Service Pack 1
# compatibility_mode=1799 16775165 100 97 23639 15318501 16421 0
# compatibility_mode=5892 16776574 100 100 15318397 218873351 0 0
# scanned=172891
# found=0
# cleaned=0
# scan_time=3692

Scheint alles zu stimmen! :-)
Vielen vielen Dank für die grossartige Hilfe und den Service hier im Forum!

aharonov · 09.10.2013, 18:55

Ja das passt. Aber dein Windows ist ziemlich outdated!

Schritt 1

Lade das Service Pack 2 für Windows Vista herunter und installiere es.

Schritt 2

Überprüfe mit diesem Plugin-Check (mit dem Firefox hier), ob alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.

Schritt 3

Starte noch einmal FRST.

Setze bei Optional Scan den Haken bei Addition.txt und drücke Scan.
Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieser beiden Logfiles bitte hier in deinen Thread.

aharonov · 16.10.2013, 12:24

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

aharonov · 22.10.2013, 20:56

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.

16.10.2013, 12:24	#7
aharonov /// TB-Ausbilder	Polizei.de.id(...) - Virus, oder nur temporär im Browser vorhanden? Hi, ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos. __________________ cheers, Leo

Polizei.de.id(...) - Virus, oder nur temporär im Browser vorhanden?

Plagegeister aller Art und deren Bekämpfung: Polizei.de.id(...) - Virus, oder nur temporär im Browser vorhanden?