| |
| |||||||
Log-Analyse und Auswertung: Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRTWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
16.10.2015, 20:07
| #1 |
| |  Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT Hallo, ich habe an meinem Rechner zwei Virenscaner mit MBAM durchgeführt. Dieser brachte keine Treffer. Nachfolgend die Protokolle. [CODE] Malwarebytes Anti-Malware www.malwarebytes.org Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 12.10.2015 Suchlaufzeit: 20:49:05 Protokolldatei: MBAM_12.10.2015.txt Administrator: Ja Version: 2.1.8.1057 Malware-Datenbank: v2015.10.12.02 Rootkit-Datenbank: v2015.10.06.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows Vista Service Pack 2 CPU: x86 Dateisystem: NTFS Benutzer: *** Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 398287 Abgelaufene Zeit: 11 Min., 25 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 13.10.2015 Suchlaufzeit: 15:20:02 Protokolldatei: MBAM_13.10.2015.txt Administrator: Nein Version: 2.1.8.1057 Malware-Datenbank: v2015.10.13.04 Rootkit-Datenbank: v2015.10.06.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows Vista Service Pack 2 CPU: x86 Dateisystem: NTFS Benutzer: User Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 258982 Abgelaufene Zeit: 10 Min., 42 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Da ich 2 Benutzerkonten habe ich den Scan 2 Mal laufen lassen und weil mir am Ende Esset immer noch Funde angezeigt hat, noch ein 3 Mal. Nachfolgend die Protokolle dazu. Code:
ATTFilter # AdwCleaner v5.013 - Bericht erstellt am 12/10/2015 um 21:16:57 # Aktualisiert am 09/10/2015 von Xplode # Datenbank : 2015-10-09.3 [Server] # Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (x86) # Benutzername : *** - ***-PC # Gestartet von : C:\Users\***\Desktop\AdwCleaner_5.013.exe # Option : Löschen # Unterstützung : hxxp://toolslib.net/forum ***** [ Dienste ] ***** ***** [ Ordner ] ***** ***** [ Dateien ] ***** [-] Datei Gelöscht : C:\Windows\system32\roboot.exe ***** [ DLLs ] ***** ***** [ Verknüpfungen ] ***** ***** [ Geplante Tasks ] ***** ***** [ Registrierungsdatenbank ] ***** [-] Schlüssel Gelöscht : HKCU\Software\OCS ***** [ Internetbrowser ] ***** ************************* :: Proxy Einstellungen zurückgesetzt :: Winsock Einstellungen zurückgesetzt :: Chrome Richtlinien gelöscht ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [877 Bytes] ########## Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.4 (09.28.2015:1)
OS: Windows Vista (TM) Home Premium x86
Ran by *** on 13.10.2015 at 15:45:38,16
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Tasks
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.10.2015 at 15:48:59,03
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter C:\AdwCleaner\Quarantine\C\Windows\system32\roboot.exe.vir Variante von Win32/Systweak.A evtl. unerwünschte Anwendung
C:\Users\User\Downloads\Java Runtime Environment 32 Bit - CHIP-Downloader.exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Windows.old\Program Files\CheckPoint\ZAForceField\TBI.exe Variante von Win32/Toolbar.Conduit.AI evtl. unerwünschte Anwendung
C:\Windows.old\Program Files\Conduit\Community Alerts\Alert.dll Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung
C:\Windows.old\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe Win32/Toolbar.Widgi evtl. unerwünschte Anwendung
C:\Windows.old\Program Files\ZoneAlarm\tbZone.dll Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:14-10-2015
durchgeführt von *** (Administrator) auf ***-PC (15-10-2015 14:31:26)
Gestartet von C:\Users\*\Desktop
Geladene Profile: *** & UpdatusUser (Verfügbare Profile: *** & User & UpdatusUser)
Platform: Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597552 2015-08-30] (Oracle Corporation)
HKU\S-1-5-21-1996940961-2011844787-3436598678-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 2540 series.lnk [2015-01-02]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 2540 series.lnk -> C:\Program Files\HP\HP Deskjet 2540 series\bin\HPStatusBL.dll (Keine Datei)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 80.69.100.212 80.69.100.205
Tcpip\..\Interfaces\{1C89E461-C8A2-47C4-AB38-F14252B9B37D}: [DhcpNameServer] 80.69.100.212 80.69.100.205
Internet Explorer:
==================
HKU\S-1-5-21-1996940961-2011844787-3436598678-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-08-30] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-30] (Oracle Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
FireFox:
========
FF ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\n77xb10k.default
FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: hxxps://www.google.com/?trackid=sp-006
FF Keyword.URL: hxxps://www.google.com/search/?trackid=sp-006
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_207.dll [2015-10-15] ()
FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-30] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-30] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\n77xb10k.default\searchplugins\google-avast.xml [2015-01-17]
FF Extension: Adblock Plus - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\n77xb10k.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-05-26]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2015-01-18]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 hpqcxs08; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S2 hpqddsvc; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [135176 2015-02-18] (Sandboxie Holdings, LLC)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-19] (Microsoft Corporation)
S3 AvastVBoxSvc; "C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [627824 2015-08-05] (COMODO)
R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [40712 2015-08-05] (COMODO)
R3 eapihdrv; C:\Users\***\AppData\Local\Temp\ehdrv.sys [135760 2015-10-15] (ESET)
S1 inspect; C:\Windows\System32\DRIVERS\inspect.sys [91176 2015-08-05] (COMODO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [161288 2015-02-18] (Sandboxie Holdings, LLC)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S2 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-15 14:31 - 2015-10-15 14:32 - 00008147 _____ C:\Users\***\Desktop\FRST.txt
2015-10-15 14:31 - 2015-10-15 14:31 - 00000000 ____D C:\FRST
2015-10-15 14:28 - 2015-10-15 14:28 - 00001508 _____ C:\Users\***\Desktop\ESET.txt
2015-10-15 13:26 - 2015-10-15 13:26 - 00000000 ____D C:\Program Files\ESET
2015-10-14 21:45 - 2015-10-14 21:45 - 01700352 _____ (Farbar) C:\Users\***\Desktop\FRST.exe
2015-10-14 21:35 - 2015-10-14 21:35 - 00001226 _____ C:\Users\***\Desktop\MBAM_12.10.2015.txt
2015-10-14 21:34 - 2015-10-14 21:34 - 00001229 _____ C:\Users\***\Desktop\MBAM_13.10.2015.txt
2015-10-14 21:21 - 2015-10-13 15:42 - 00000857 _____ C:\Users\***\Desktop\AdwCleaner[C3].txt
2015-10-14 21:21 - 2015-10-12 22:16 - 00000858 _____ C:\Users\***\Desktop\AdwCleaner[C2].txt
2015-10-14 21:21 - 2015-10-12 21:17 - 00000955 _____ C:\Users\***\Desktop\AdwCleaner[C1].txt
2015-10-14 15:48 - 2015-10-14 15:48 - 00001508 _____ C:\Users\***\Documents\esetsmartinstaller_deu.exe
2015-10-13 15:48 - 2015-10-13 15:48 - 00000612 _____ C:\Users\***\Desktop\JRT.txt
2015-10-13 15:38 - 2015-10-13 15:38 - 02870984 _____ (ESET) C:\Users\User\Desktop\esetsmartinstaller_deu.exe
2015-10-13 15:34 - 2015-10-13 15:34 - 01798976 _____ (Malwarebytes) C:\Users\User\Desktop\JRT.exe
2015-10-13 15:33 - 2015-10-13 15:33 - 01682432 _____ C:\Users\User\Desktop\AdwCleaner_5.013.exe
2015-10-12 21:20 - 2015-10-05 23:23 - 01801288 _____ (Malwarebytes) C:\Users\***\Desktop\JRT.exe
2015-10-12 21:10 - 2015-10-14 21:19 - 00000000 ____D C:\AdwCleaner
2015-10-12 21:06 - 2015-10-12 21:06 - 01682432 _____ C:\Users\***\Desktop\AdwCleaner_5.013.exe
2015-10-12 20:46 - 2015-10-14 21:29 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-12 20:46 - 2015-10-12 20:46 - 00000864 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-10-12 20:46 - 2015-10-12 20:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-10-12 20:45 - 2015-10-12 20:46 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware
2015-10-12 20:45 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-12 20:45 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-12 20:45 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-10-09 15:22 - 2015-10-09 15:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-10-09 15:14 - 2015-10-09 15:14 - 00000527 _____ C:\Users\***\Desktop\Verwaltung - Verknüpfung.lnk
2015-10-09 13:51 - 2015-10-09 13:51 - 00000000 _____ C:\Windows\setuperr.log
2015-10-09 13:51 - 2015-10-09 13:51 - 00000000 _____ C:\Windows\setupact.log
2015-10-09 13:32 - 2015-10-09 13:34 - 02870984 _____ (ESET) C:\Users\***\Desktop\esetsmartinstaller_deu.exe
2015-10-09 13:31 - 2015-10-09 13:31 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe
2015-10-07 18:50 - 2015-10-12 21:18 - 00356752 _____ C:\Windows\PFRO.log
2015-10-07 18:29 - 2015-10-07 18:50 - 00000000 ____D C:\Program Files\Mozilla Firefox
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-15 13:43 - 2012-10-07 13:45 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-10-15 13:43 - 2012-10-07 13:45 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-10-15 13:43 - 2012-10-07 13:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-10-15 13:30 - 2015-04-15 18:38 - 01905243 _____ C:\Windows\WindowsUpdate.log
2015-10-15 13:24 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-15 13:24 - 2006-11-02 14:47 - 00004784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-15 13:24 - 2006-11-02 14:47 - 00004784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-14 22:01 - 2006-11-02 15:01 - 00032534 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-10-12 18:40 - 2013-10-11 20:51 - 00001790 _____ C:\Windows\Sandboxie.ini
2015-10-09 14:57 - 2012-05-18 18:47 - 00000000 ____D C:\Users\***\AppData\Roaming\Skype
2015-10-09 14:47 - 2012-10-07 15:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2015-10-09 14:47 - 2012-10-07 14:59 - 00000000 ____D C:\Program Files\HP
2015-10-09 14:17 - 2012-10-07 14:08 - 00002561 _____ C:\ProgramData\hpzinstall.log
2015-10-09 14:00 - 2012-05-16 16:26 - 00000000 ____D C:\ProgramData\AVAST Software
2015-10-09 13:57 - 2015-01-02 19:31 - 00000000 ____D C:\Program Files\Google
2015-10-09 13:56 - 2015-01-02 19:31 - 00000000 ____D C:\Users\***\AppData\Local\Google
2015-10-09 13:55 - 2012-05-26 11:06 - 00000000 ____D C:\Program Files\CCleaner
2015-10-07 18:50 - 2012-05-18 20:10 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-09-19 17:33 - 2012-05-16 16:19 - 00000000 ____D C:\Users\***
2015-09-18 19:20 - 2012-05-18 18:39 - 00246952 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-04-20 19:00 - 2014-04-20 19:00 - 0000680 _____ () C:\Users\***\AppData\Local\d3d9caps.dat
2012-06-27 16:13 - 2013-02-24 17:39 - 0003584 _____ () C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-01-02 19:23 - 2015-01-02 19:23 - 0000057 _____ () C:\ProgramData\Ament.ini
2012-10-07 14:08 - 2015-10-09 14:17 - 0002561 _____ () C:\ProgramData\hpzinstall.log
Einige Dateien in TEMP:
====================
C:\Users\***\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-10-15 13:32
==================== Ende vom FRST.txt ============================ Geändert von Koga (16.10.2015 um 20:15 Uhr) |
|
16.10.2015, 21:00
| #2 |
| /// the machine /// TB-Ausbilder    |  Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT hi,
__________________im Ordner Windows.old wird nichts bereinigt. Der andere Fund ist schon in Quarantäne bei AdwCleaner, und der letzte ist ein Download  Downloadverhalten überdenken: CHIP-Installer - was ist das? - Anleitungen
__________________ |
|
17.10.2015, 13:47
| #3 |
| | Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT Hallo schrauber,
__________________Vielen Dank für deine schnelle Antwort! Was sind aber nun die nächsten Schritte? 1. Den Chipinstaller manuell aus dem Downloadordner löschen? 2. Wie kriege ich die Zusatzsoftware runter, die ich mir evtl. bei der damaligen Installation von Java von Chip.de mit installiert habe? 3. Machen die Funde in Windows.old wirklich keine Probleme? 4. Weitere Schritte. .? Darüber hinaus habe ich noch weiteres Problem. Ich habe vor dem Scan mit MBAM, ESET, Adw Cleaner und JRT meinen Virenscanner (Avira) und Firewall (Comodo) deinstalliert, um Probleme bei den Scans zu vermeiden und weil der Rechner gefühlt sehr langsam wurde. Bei der Deinstallation von Comodo sind aber Reste übrig geblieben, die zunächst den Internetzugang komplett sperrten. Ein Bekannter hat mir dann geholfen und einige Reste entfernt. Aber in den FRST-Logs habe ich wieder Spuren von Comodo gefunden. Wie kriege ich das Programm endlich restlos vom Rechner? Danke für deine Antwort! Geändert von Koga (17.10.2015 um 13:55 Uhr) |
|
18.10.2015, 06:15
| #4 | ||
| /// the machine /// TB-Ausbilder | Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRTZitat:
Zitat:
AdwCleaner löschen und neu laden, scannen und löschen lassen, dann FRST öffnen, Haken setzen bei Addition und scannen, poste bitte beide Logs.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
19.10.2015, 20:37
| #5 |
| | Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT Hallo schrauber, den Chipinstaller habe ich gelöscht. Windows.old noch nicht. Hatte noch keine Zeit das Verzeichnis nach wichtigen Daten zu durchsuchen. Adw Cleaner habe ich deinstalliert, neu installiert und einen Suchlauf gestartet. Im Nachhinein alles löschen lassen. Hier das Log Code:
ATTFilter # AdwCleaner v5.013 - Bericht erstellt am 18/10/2015 um 18:45:27
# Aktualisiert am 09/10/2015 von Xplode
# Datenbank : 2015-10-18.3 [Server]
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Benutzername : ****-PC
# Gestartet von : C:\Users\***\Desktop\AdwCleaner_5.013.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
***** [ DLLs ] *****
***** [ Verknüpfungen ] *****
***** [ Geplante Tasks ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Internetbrowser ] *****
*************************
:: Winsock Einstellungen zurückgesetzt
########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [710 Bytes] ##########
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:18-10-2015
durchgeführt von *** (Administrator) auf ***-PC (18-10-2015 18:50:56)
Gestartet von C:\Users\***\Desktop
Geladene Profile: *** & UpdatusUser (Verfügbare Profile: *** & User & UpdatusUser)
Platform: Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597552 2015-08-30] (Oracle Corporation)
HKU\S-1-5-21-1996940961-2011844787-3436598678-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 2540 series.lnk [2015-01-02]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 2540 series.lnk -> C:\Program Files\HP\HP Deskjet 2540 series\bin\HPStatusBL.dll (Keine Datei)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 80.69.100.212 80.69.100.205
Tcpip\..\Interfaces\{1C89E461-C8A2-47C4-AB38-F14252B9B37D}: [DhcpNameServer] 80.69.100.212 80.69.100.205
Internet Explorer:
==================
HKU\S-1-5-21-1996940961-2011844787-3436598678-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-08-30] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-30] (Oracle Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
FireFox:
========
FF ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\n77xb10k.default
FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: hxxps://www.google.com/?trackid=sp-006
FF Keyword.URL: hxxps://www.google.com/search/?trackid=sp-006
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-18] ()
FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-30] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-30] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\n77xb10k.default\searchplugins\google-avast.xml [2015-01-17]
FF Extension: Adblock Plus - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\n77xb10k.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-05-26]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2015-01-18] [ist nicht signiert]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 hpqcxs08; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S2 hpqddsvc; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [135176 2015-02-18] (Sandboxie Holdings, LLC)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-19] (Microsoft Corporation)
S3 AvastVBoxSvc; "C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [627824 2015-08-05] (COMODO)
R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [40712 2015-08-05] (COMODO)
S3 eapihdrv; C:\Users\***\AppData\Local\Temp\ehdrv.sys [135760 2015-10-15] (ESET)
S1 inspect; C:\Windows\System32\DRIVERS\inspect.sys [91176 2015-08-05] (COMODO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [161288 2015-02-18] (Sandboxie Holdings, LLC)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S2 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-18 18:50 - 2015-10-18 18:51 - 00008169 _____ C:\Users\***\Desktop\FRST.txt
2015-10-18 18:48 - 2015-10-18 18:48 - 00000783 _____ C:\Users\***\Desktop\AdwCleaner[C1].txt
2015-10-18 18:48 - 2015-10-18 18:48 - 00000000 ____D C:\Users\***\Desktop\FRST-OlderVersion
2015-10-18 18:42 - 2015-10-18 18:45 - 00000000 ____D C:\AdwCleaner
2015-10-18 18:39 - 2015-10-18 18:39 - 01682432 _____ C:\Users\***\Desktop\AdwCleaner_5.013.exe
2015-10-16 20:04 - 2015-10-17 19:12 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-10-15 14:31 - 2015-10-18 18:50 - 00000000 ____D C:\FRST
2015-10-14 21:45 - 2015-10-18 18:48 - 01700864 _____ (Farbar) C:\Users\***\Desktop\FRST.exe
2015-10-14 15:48 - 2015-10-14 15:48 - 00001508 _____ C:\Users\***\Documents\esetsmartinstaller_deu.exe
2015-10-13 15:38 - 2015-10-13 15:38 - 02870984 _____ (ESET) C:\Users\User\Desktop\esetsmartinstaller_deu.exe
2015-10-13 15:34 - 2015-10-13 15:34 - 01798976 _____ (Malwarebytes) C:\Users\User\Desktop\JRT.exe
2015-10-13 15:33 - 2015-10-13 15:33 - 01682432 _____ C:\Users\User\Desktop\AdwCleaner_5.013.exe
2015-10-12 21:20 - 2015-10-05 23:23 - 01801288 _____ (Malwarebytes) C:\Users\***\Desktop\JRT.exe
2015-10-12 20:46 - 2015-10-14 21:29 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-12 20:46 - 2015-10-12 20:46 - 00000864 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-10-12 20:46 - 2015-10-12 20:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-10-12 20:45 - 2015-10-12 20:46 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware
2015-10-12 20:45 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-12 20:45 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-12 20:45 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-10-09 15:22 - 2015-10-09 15:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-10-09 15:14 - 2015-10-09 15:14 - 00000527 _____ C:\Users\***\Desktop\Verwaltung - Verknüpfung.lnk
2015-10-09 13:51 - 2015-10-09 13:51 - 00000000 _____ C:\Windows\setuperr.log
2015-10-09 13:51 - 2015-10-09 13:51 - 00000000 _____ C:\Windows\setupact.log
2015-10-09 13:32 - 2015-10-09 13:34 - 02870984 _____ (ESET) C:\Users\***\Desktop\esetsmartinstaller_deu.exe
2015-10-09 13:31 - 2015-10-09 13:31 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe
2015-10-07 18:50 - 2015-10-17 19:12 - 00357116 _____ C:\Windows\PFRO.log
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-18 18:49 - 2015-04-15 18:38 - 01464874 _____ C:\Windows\WindowsUpdate.log
2015-10-18 18:46 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-18 18:46 - 2006-11-02 14:47 - 00004784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-18 18:46 - 2006-11-02 14:47 - 00004784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-18 18:45 - 2006-11-02 15:01 - 00032534 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-10-18 18:43 - 2012-10-07 13:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-10-18 18:35 - 2013-10-11 20:51 - 00001790 _____ C:\Windows\Sandboxie.ini
2015-10-18 18:34 - 2012-05-18 18:47 - 00000000 ____D C:\Users\***\AppData\Roaming\Skype
2015-10-18 13:43 - 2012-10-07 13:45 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-10-18 13:43 - 2012-10-07 13:45 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-10-17 19:12 - 2012-05-18 20:10 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-10-16 14:37 - 2013-08-03 11:16 - 00000000 ____D C:\Windows\system32\MRT
2015-10-16 14:37 - 2012-05-27 15:10 - 00002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2015-10-16 14:29 - 2006-11-02 12:24 - 141105520 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2015-10-09 14:47 - 2012-10-07 15:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2015-10-09 14:47 - 2012-10-07 14:59 - 00000000 ____D C:\Program Files\HP
2015-10-09 14:17 - 2012-10-07 14:08 - 00002561 _____ C:\ProgramData\hpzinstall.log
2015-10-09 14:00 - 2012-05-16 16:26 - 00000000 ____D C:\ProgramData\AVAST Software
2015-10-09 13:57 - 2015-01-02 19:31 - 00000000 ____D C:\Program Files\Google
2015-10-09 13:56 - 2015-01-02 19:31 - 00000000 ____D C:\Users\***\AppData\Local\Google
2015-10-09 13:55 - 2012-05-26 11:06 - 00000000 ____D C:\Program Files\CCleaner
2015-09-19 17:33 - 2012-05-16 16:19 - 00000000 ____D C:\Users\***
2015-09-18 19:20 - 2012-05-18 18:39 - 00246952 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-04-20 19:00 - 2014-04-20 19:00 - 0000680 _____ () C:\Users\***\AppData\Local\d3d9caps.dat
2012-06-27 16:13 - 2013-02-24 17:39 - 0003584 _____ () C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-01-02 19:23 - 2015-01-02 19:23 - 0000057 _____ () C:\ProgramData\Ament.ini
2012-10-07 14:08 - 2015-10-09 14:17 - 0002561 _____ () C:\ProgramData\hpzinstall.log
Einige Dateien in TEMP:
====================
C:\Users\***\AppData\Local\Temp\SkypeSetup.exe
C:\Users\***\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-10-18 18:52
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:18-10-2015
durchgeführt von *** (2015-10-18 18:52:19)
Gestartet von C:\Users\***\Desktop
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) (2012-05-16 14:09:46)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1996940961-2011844787-3436598678-500 - Administrator - Disabled)
*** (S-1-5-21-1996940961-2011844787-3436598678-1000 - Administrator - Enabled) => C:\Users\***
Gast (S-1-5-21-1996940961-2011844787-3436598678-501 - Limited - Enabled)
UpdatusUser (S-1-5-21-1996940961-2011844787-3436598678-1002 - Limited - Enabled) => C:\Users\UpdatusUser
User (S-1-5-21-1996940961-2011844787-3436598678-1001 - Limited - Enabled) => C:\Users\User
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden
Adobe Flash Player 19 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
AIO_CDB_ProductContext (Version: 82.0.242.000 - Hewlett-Packard) Hidden
AIO_CDB_Software (Version: 82.0.242.000 - Hewlett-Packard) Hidden
AIO_Scan (Version: 82.0.173.000 - Hewlett-Packard) Hidden
BufferChm (Version: 82.0.173.000 - Hewlett-Packard) Hidden
Copy (Version: 82.0.188.000 - Hewlett-Packard) Hidden
Destinations (Version: 82.0.173.000 - Hewlett-Packard) Hidden
DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
DocProc (Version: 8.1.0.0 - Hewlett-Packard) Hidden
DocProcQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
eSupportQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
F300 (Version: 82.0.242.000 - Hewlett-Packard) Hidden
F300_Help (Version: 82.0.242.000 - Hewlett-Packard) Hidden
F300Trb (Version: 82.0.242.000 - Hewlett-Packard) Hidden
Fax (Version: 82.0.188.000 - Hewlett-Packard) Hidden
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
HP Deskjet 2540 series - Grundlegende Software für das Gerät (HKLM\...\{8A7CB3D4-0C49-4A19-8504-CF250CE1F5E8}) (Version: 32.2.188.47710 - Hewlett-Packard Co.)
HP Deskjet 2540 series Hilfe (HKLM\...\{B3E5B153-CC4B-40F2-9802-288B0AF2A966}) (Version: 30.0.0 - Hewlett Packard)
HP Imaging Device Functions 8.0 (HKLM\...\HP Imaging Device Functions) (Version: 8.0 - HP)
HP OCR Software 8.0 (HKLM\...\HPOCR) (Version: 8.0 - HP)
HP Photo Creations (HKLM\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Photosmart Essential (HKLM\...\{EB21A812-671B-4D08-B974-2A347F0D8F70}) (Version: 1.12.0.46 - HP)
HP Photosmart, Officejet, PSC and Deskjet All-In-One Driver Software 8.0.B (HKLM\...\{C916D86C-AB76-49c7-B0E4-A946E0FD9BC2}) (Version: 8.0 - HP)
HP Solution Center 8.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 8.0 - HP)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0000 - Microsoft) Hidden
HPProductAssistant (Version: 82.0.173.000 - Hewlett-Packard) Hidden
Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 41.0.2 (x86 de) (HKLM\...\Mozilla Firefox 41.0.2 (x86 de)) (Version: 41.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 41.0.2.5765 - Mozilla)
MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)
NVIDIA Grafiktreiber 307.83 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.83 - NVIDIA Corporation)
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Sandboxie 4.16 (32-bit) (HKLM\...\Sandboxie) (Version: 4.16 - Sandboxie Holdings, LLC)
Scan (Version: 8.1.0.0 - Hewlett-Packard) Hidden
Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)
SolutionCenter (Version: 82.0.188.000 - Hewlett-Packard) Hidden
Status (Version: 82.0.173.000 - Hewlett-Packard) Hidden
Toolbox (Version: 82.0.173.000 - Hewlett-Packard) Hidden
TrayApp (Version: 82.0.188.000 - Hewlett-Packard) Hidden
UnloadSupport (Version: 1.00.0000 - Hewlett-Packard) Hidden
WebReg (Version: 82.0.173.000 - Hewlett-Packard) Hidden
World of Tanks (HKU\S-1-5-21-1996940961-2011844787-3436598678-1000\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812EU}_is1) (Version: - Wargaming.net)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Wiederherstellungspunkte =========================
15-10-2015 15:25:07 Geplanter Prüfpunkt
15-10-2015 20:00:17 Windows Update
16-10-2015 14:27:06 Windows Update
16-10-2015 20:06:18 Windows Update
17-10-2015 20:00:11 Windows Update
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {47FFDB0F-4D0F-46AD-9523-CCFC38F41AEE} - System32\Tasks\HPCustParticipation HP Deskjet 2540 series => C:\Program Files\HP\HP Deskjet 2540 series\Bin\HPCustPartic.exe
Task: {5533622E-B802-4F58-A43A-D208DA17ED5F} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: {5D07606C-91E9-4F95-8717-19182BF6DA20} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\VistaSP1CEIP => C:\Windows\servicing\vsp1ceip.exe [2008-01-19] (Microsoft Corporation)
Task: {8A026F2A-52F7-4948-923D-C9DBB98C7202} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-18] (Adobe Systems Incorporated)
Task: {C3BACD2B-0DE2-43FB-BC2F-F173D003294E} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe
Task: {D9AB6B4E-19B1-4DDA-B28D-0CCBFEF7D2BC} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: {FB024B85-ADE3-41F7-80AC-C68581B81386} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {FE877E11-7BE8-4C1E-9F55-87F64DA86C37} - System32\Tasks\{66A4EA07-3148-46D5-8077-D0A1C28AB9DA} => Firefox.exe hxxp://ui.skype.com/ui/0/6.7.0.102/de/eula
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Windows\system32\atmfd.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\atmlib.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\clfs.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\clfsw32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\csrsrv.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\dxtmsft.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\dxtrans.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\gdi32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ieframe.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\iertutil.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ieui.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ieUnatt.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\inetcpl.cpl:$CmdTcID
AlternateDataStreams: C:\Windows\system32\jscript.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\jscript9.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\jsproxy.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MpSigStub.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msctf.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msfeeds.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msfeedsbs.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msfeedssync.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\mshta.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\mshtml.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\mshtmled.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msi.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msxml3.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ncsi.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nlaapi.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nlasvc.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ntdll.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ntkrnlpa.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ntoskrnl.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\oleaut32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\profsvc.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\schannel.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\smss.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\url.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\urlmon.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\vbscript.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\win32k.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\WindowsCodecs.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\wininet.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\WMPhoto.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\mrxdav.sys:$CmdTcID
AlternateDataStreams: C:\Users\***\Desktop\esetsmartinstaller_deu.exe:$CmdTcID
AlternateDataStreams: C:\Users\***\Desktop\esetsmartinstaller_deu.exe:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\0901c413afe4342c.pdf:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\***pdf:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150529-WA0003.jpg:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150604-WA0002.jpg:$CmdTcID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150604-WA0002.jpg:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150612-WA0001.jpg:$CmdTcID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150612-WA0001.jpg:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe:$CmdTcID
AlternateDataStreams: C:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe:$CmdZnID
AlternateDataStreams: C:\Users\User\Downloads\***.pdf:$CmdTcID
AlternateDataStreams: C:\Users\User\Downloads\***.pdf:$CmdTcID
AlternateDataStreams: C:\Users\User\Downloads\***.exe:$CmdTcID
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1996940961-2011844787-3436598678-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\***\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
HKU\S-1-5-21-1996940961-2011844787-3436598678-1002\Control Panel\Desktop\\Wallpaper -> C:\windows\Web\Wallpaper\img24.jpg
DNS Servers: 80.69.100.212 - 80.69.100.205
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk => C:\Windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
MSCONFIG\startupreg: HP Software Update => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [TCP Query User{5F53FBFC-FE0E-46BD-9F43-AD7F9CD169CC}C:\***.exe
FirewallRules: [UDP Query User{7C7E18ED-F52B-49BA-931D-8E441A41D7E4}C:\***.exe
FirewallRules: [{3DA5E62F-78E8-496F-BA45-BDA8655B60F8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A8551706-F456-4298-BA15-B763265F3E89}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{831CE932-CA68-4A02-8643-3862F978FCA4}C:\program files\***] => (Block) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{B688E268-88B7-459A-ADE3-8B62FB698AEE}C:\program files\*** => (Block) C:\program files\skype\phone\skype.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/16/2015 02:39:04 PM) (Source: Perflib) (EventID: 1015) (User: )
Description: PerfProcC:\Windows\system32\perfproc.dll0
Error: (10/16/2015 02:36:29 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: PNRPsvcC:\Windows\system32\pnrpperf.dll4
Error: (10/16/2015 02:36:28 PM) (Source: Perflib) (EventID: 1010) (User: )
Description: EmdCacheC:\Windows\system32\emdmgmt.dll4
Error: (10/09/2015 04:46:06 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {b897b441-40c9-4eae-a673-a19418165b55}
===========================
Applikationsfehler:
==================
Error: (10/16/2015 02:39:04 PM) (Source: Perflib) (EventID: 1015) (User: )
Description: PerfProcC:\Windows\system32\perfproc.dll0
Error: (10/16/2015 02:36:29 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: PNRPsvcC:\Windows\system32\pnrpperf.dll4
Error: (10/16/2015 02:36:28 PM) (Source: Perflib) (EventID: 1010) (User: )
Description: EmdCacheC:\Windows\system32\emdmgmt.dll4
Error: (10/09/2015 04:46:06 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {b897b441-40c9-4eae-a673-a19418165b55}
Error: (10/09/2015 02:55:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung jucheck.exe, Version 2.8.60.27, Zeitstempel 0x55c116b1, fehlerhaftes Modul jucheck.exe, Version 2.8.60.27, Zeitstempel 0x55c116b1, Ausnahmecode 0x40000015, Fehleroffset 0x00052d24,
Prozess-ID 0xe50, Anwendungsstartzeit jucheck.exe0.
Error: (10/09/2015 02:48:01 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service COMODO Virtual Service Manager since QueryServiceConfig API failed
System Error:
Das System kann die angegebene Datei nicht finden.
Error: (10/09/2015 02:48:01 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service COMODO Internet Security Helper Service since QueryServiceConfig API failed
System Error:
Das System kann die angegebene Datei nicht finden.
Error: (10/09/2015 02:24:57 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service COMODO Virtual Service Manager since QueryServiceConfig API failed
System Error:
Das System kann die angegebene Datei nicht finden.
Error: (10/09/2015 02:24:57 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service COMODO Internet Security Helper Service since QueryServiceConfig API failed
System Error:
Das System kann die angegebene Datei nicht finden.
Error: (10/09/2015 02:24:26 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service COMODO Virtual Service Manager since QueryServiceConfig API failed
System Error:
Das System kann die angegebene Datei nicht finden.
Systemfehler:
=============
Error: (10/18/2015 06:48:13 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: inspect
Error: (10/18/2015 06:48:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: VBoxAsw Support Driver%%3
Error: (10/18/2015 06:48:13 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: HP CUE DeviceDiscovery Service%%2
Error: (10/18/2015 06:48:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058
Error: (10/18/2015 06:45:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: NVIDIA Update Service Daemon1
Error: (10/18/2015 06:45:26 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Windows Media Player-Netzwerkfreigabedienst1300001Neustart des Diensts
Error: (10/18/2015 06:45:26 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Windows Search1300001Neustart des Diensts
Error: (10/18/2015 06:45:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Adobe Acrobat Update Service1
Error: (10/18/2015 06:45:26 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Druckwarteschlange1600001Neustart des Diensts
Error: (10/18/2015 06:45:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Sandboxie Service1
CodeIntegrity:
===================================
Date: 2015-10-18 18:52:12.021
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-10-18 18:52:11.538
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-10-18 18:52:11.038
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-10-18 18:52:10.539
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-10-18 18:52:09.884
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-10-18 18:52:09.385
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-10-18 18:52:08.870
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-10-18 18:52:08.371
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-10-18 18:51:41.211
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-10-18 18:51:40.681
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Processor: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Prozentuale Nutzung des RAM: 55%
Installierter physikalischer RAM: 1789.82 MB
Verfügbarer physikalischer RAM: 797.73 MB
Summe virtueller Speicher: 3830.17 MB
Verfügbarer virtueller Speicher: 2711.98 MB
==================== Laufwerke ================================
Drive c: (VISTA) (Fixed) (Total:144.17 GB) (Free:62.97 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (!!! NICHT LOESCHEN !!!) (Fixed) (Total:4.88 GB) (Free:1.52 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149.1 GB) (Disk ID: 81A2FA41)
Partition 1: (Active) - (Size=144.2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=4.9 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
Vielen Dank!  |
|
20.10.2015, 20:36
| #6 |
| /// the machine /// TB-Ausbilder | Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT Die entfernen wir jetz Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [627824 2015-08-05] (COMODO)
R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [40712 2015-08-05] (COMODO)
Task: {5533622E-B802-4F58-A43A-D208DA17ED5F} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: {C3BACD2B-0DE2-43FB-BC2F-F173D003294E} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe
Task: {D9AB6B4E-19B1-4DDA-B28D-0CCBFEF7D2BC} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
AlternateDataStreams: C:\Windows\system32\atmfd.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\atmlib.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\clfs.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\clfsw32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\csrsrv.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\dxtmsft.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\dxtrans.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\gdi32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ieframe.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\iertutil.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ieui.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ieUnatt.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\inetcpl.cpl:$CmdTcID
AlternateDataStreams: C:\Windows\system32\jscript.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\jscript9.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\jsproxy.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MpSigStub.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msctf.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msfeeds.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msfeedsbs.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msfeedssync.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\mshta.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\mshtml.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\mshtmled.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msi.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msxml3.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ncsi.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nlaapi.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nlasvc.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ntdll.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ntkrnlpa.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ntoskrnl.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\oleaut32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\profsvc.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\schannel.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\smss.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\url.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\urlmon.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\vbscript.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\win32k.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\WindowsCodecs.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\wininet.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\WMPhoto.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\mrxdav.sys:$CmdTcID
AlternateDataStreams: C:\Users\***\Desktop\esetsmartinstaller_deu.exe:$CmdTcID
AlternateDataStreams: C:\Users\***\Desktop\esetsmartinstaller_deu.exe:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\0901c413afe4342c.pdf:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\***pdf:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150529-WA0003.jpg:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150604-WA0002.jpg:$CmdTcID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150604-WA0002.jpg:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150612-WA0001.jpg:$CmdTcID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150612-WA0001.jpg:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe:$CmdTcID
AlternateDataStreams: C:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe:$CmdZnID
AlternateDataStreams: C:\Users\User\Downloads\***.pdf:$CmdTcID
AlternateDataStreams: C:\Users\User\Downloads\***.pdf:$CmdTcID
AlternateDataStreams: C:\Users\User\Downloads\***.exe:$CmdTcID
Emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ --> Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT |
|
20.10.2015, 21:52
| #7 |
| | Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT Hallo schrauber, Danke für deine Antwort! Ich hätte dazu nur eine Rückfrage. Da ich die FRST-Logs anonymisiert habe, findest du in deiner Code-Box einige Einträge mir C:\Users \***\Downloads und C:\Users\User\Downloads\***.PDF Soll ich die Anonymisierungen für den Fix rückgängig machen? Danke und schönen Abend! |
|
21.10.2015, 19:20
| #8 | |
| /// the machine /// TB-Ausbilder | Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRTZitat:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
21.10.2015, 20:27
| #9 |
| | Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT Hallo schrauber, Danke für deinen Support! Hier der Fixlog Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:21-10-2015
durchgeführt von *** (2015-10-21 20:49:00) Run:1
Gestartet von C:\Users\***\Desktop
Geladene Profile: *** & UpdatusUser (Verfügbare Profile: *** & User & UpdatusUser)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [627824 2015-08-05] (COMODO)
R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [40712 2015-08-05] (COMODO)
Task: {5533622E-B802-4F58-A43A-D208DA17ED5F} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: {C3BACD2B-0DE2-43FB-BC2F-F173D003294E} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe
Task: {D9AB6B4E-19B1-4DDA-B28D-0CCBFEF7D2BC} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
AlternateDataStreams: C:\Windows\system32\atmfd.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\atmlib.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\clfs.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\clfsw32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\csrsrv.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\dxtmsft.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\dxtrans.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\gdi32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ieframe.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\iertutil.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ieui.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ieUnatt.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\inetcpl.cpl:$CmdTcID
AlternateDataStreams: C:\Windows\system32\jscript.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\jscript9.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\jsproxy.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MpSigStub.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msctf.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msfeeds.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msfeedsbs.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msfeedssync.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\mshta.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\mshtml.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\mshtmled.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msi.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\msxml3.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ncsi.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nlaapi.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nlasvc.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ntdll.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ntkrnlpa.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ntoskrnl.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\oleaut32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\profsvc.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\schannel.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\smss.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\url.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\urlmon.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\vbscript.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\win32k.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\WindowsCodecs.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\wininet.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\WMPhoto.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\mrxdav.sys:$CmdTcID
AlternateDataStreams: C:\Users\***\Desktop\esetsmartinstaller_deu.exe:$CmdTcID
AlternateDataStreams: C:\Users\***\Desktop\esetsmartinstaller_deu.exe:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\0901c413afe4342c.pdf:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\***.pdf:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150529-WA0003.jpg:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150604-WA0002.jpg:$CmdTcID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150604-WA0002.jpg:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150612-WA0001.jpg:$CmdTcID
AlternateDataStreams: C:\Users\***\Downloads\IMG-20150612-WA0001.jpg:$CmdZnID
AlternateDataStreams: C:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe:$CmdTcID
AlternateDataStreams: C:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe:$CmdZnID
AlternateDataStreams: C:\Users\User\Downloads\***.pdf:$CmdTcID
AlternateDataStreams: C:\Users\User\Downloads\***.pdf:$CmdTcID
AlternateDataStreams: C:\Users\User\Downloads\***.exe:$CmdTcID
Emptytemp:
*****************
cmdGuard => Dienst konnte nicht gestoppt werden.
cmdGuard => service erfolgreich entfernt
cmdHlp => Dienst konnte nicht gestoppt werden.
cmdHlp => service erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5533622E-B802-4F58-A43A-D208DA17ED5F}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5533622E-B802-4F58-A43A-D208DA17ED5F}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C3BACD2B-0DE2-43FB-BC2F-F173D003294E}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C3BACD2B-0DE2-43FB-BC2F-F173D003294E}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D9AB6B4E-19B1-4DDA-B28D-0CCBFEF7D2BC}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D9AB6B4E-19B1-4DDA-B28D-0CCBFEF7D2BC}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}" => Schlüssel erfolgreich entfernt
"C:\Windows\system32\atmfd.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\atmlib.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\clfs.sys" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\clfsw32.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\csrsrv.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\dxtmsft.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\dxtrans.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\gdi32.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\ieframe.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\iertutil.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\ieui.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\ieUnatt.exe" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\inetcpl.cpl" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\jscript.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\jscript9.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\jsproxy.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\MpSigStub.exe" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\msctf.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\msfeeds.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\msfeedsbs.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\msfeedssync.exe" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\mshta.exe" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\mshtml.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\mshtmled.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\msi.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\msxml3.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\ncsi.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\nlaapi.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\nlasvc.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\ntdll.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\ntkrnlpa.exe" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\ntoskrnl.exe" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\oleaut32.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\profsvc.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\schannel.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\smss.exe" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\url.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\urlmon.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\vbscript.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\win32k.sys" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\WindowsCodecs.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\wininet.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\WMPhoto.dll" => ":$CmdTcID" ADS nicht gefunden.
"C:\Windows\system32\Drivers\mrxdav.sys" => ":$CmdTcID" ADS nicht gefunden.
"C:\Users\***\Desktop\esetsmartinstaller_deu.exe" => ":$CmdTcID" ADS nicht gefunden.
C:\Users\***\Desktop\esetsmartinstaller_deu.exe => ":$CmdZnID" ADS erfolgreich entfernt.
C:\Users\***\Downloads\0901c413afe4342c.pdf => ":$CmdZnID" ADS erfolgreich entfernt.
"C:\Users\***\Downloads\***.pdf" => ":$CmdZnID" ADS nicht gefunden.
"C:\Users\***\Downloads\IMG-20150529-WA0003.jpg" => ":$CmdZnID" ADS nicht gefunden.
"C:\Users\***\Downloads\IMG-20150604-WA0002.jpg" => ":$CmdTcID" ADS nicht gefunden.
"C:\Users\***\Downloads\IMG-20150604-WA0002.jpg" => ":$CmdZnID" ADS nicht gefunden.
"C:\Users\***\Downloads\IMG-20150612-WA0001.jpg" => ":$CmdTcID" ADS nicht gefunden.
"C:\Users\***\Downloads\IMG-20150612-WA0001.jpg" => ":$CmdZnID" ADS nicht gefunden.
"C:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe" => ":$CmdTcID" ADS nicht gefunden.
C:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe => ":$CmdZnID" ADS erfolgreich entfernt.
"C:\Users\User\Downloads\***.pdf" => ":$CmdTcID" ADS nicht gefunden.
"C:\Users\User\Downloads\***.pdf" => ":$CmdTcID" ADS nicht gefunden.
"C:\Users\User\Downloads\***.exe" => ":$CmdTcID" ADS nicht gefunden.
EmptyTemp: => 604.4 MB temporäre Dateien entfernt.
Das System musste neu gestartet werden.
==== Ende vom Fixlog 20:49:28 ====
Sofern das keine Probleme versursacht hat, was sind die nächsten Schritte? Nochmal Danke und einen schönen Abend! |
|
22.10.2015, 17:57
| #10 |
| /// the machine /// TB-Ausbilder | Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT Naja, dieser Eintrag ist dann eben noch da
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
22.10.2015, 19:19
| #11 |
| | Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT Hallo schrauber, das ist kein Problem. Ist die Bereinigung damit beendet? Kann ich Adw Cleaner & Co. entfernen oder sind noch weitere Schritte notwendig? Soll ich mir dafür Delfix runter laden? Danke! |
|
23.10.2015, 19:16
| #12 |
| /// the machine /// TB-Ausbilder | Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT Jap, jetzt räumen wir auf Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren .
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst... und/oder das Forum mit einer kleinen Spende  unterstützen.   Absicherung:Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Empfehlung:  Emsisoft Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT |
| avast, browser, defender, desktop, dnsapi.dll, einstellungen, explorer, firefox, firewall, flash player, helper, home, homepage, mozilla, nvidia, officejet, proxy, registry, schannel.dll, security, server, services.exe, software, svchost.exe, temp, vista, windows, winlogon.exe |
+ R Taste und schreibe Combofix /Uninstall in das 
Linear-Darstellung
