| |
| |||||||
Log-Analyse und Auswertung: XP Google redirect zu anderen SeitenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.08.2013, 16:04
| #1 |
| |  XP Google redirect zu anderen Seiten Hallo, und vorab schonmal herzlichen Dank für die Hilfe. Mein Problem: Bei der Suchfunktion über Google (andere Suchmaschinen habe ich nicht getestet) z.B. nach Amazon wird die gewöhnliche Liste angezeigt. Beim klicken auf den Link lande ich aber nicht bei Amazon sondern bei allen möglichen anderen Seiten. Das ist nicht immer der Fall aber bei ca. 30%. Im folgenden habe ich hoffentlich die richtigen Files zusammengestellt. Gruß Olli Der Defogger hat keine Fehlermeldung angegeben. defogger_disable by jpshortstuff (23.02.10.1) Log created at 16:21 on 13/08/2013 (Olli Weth) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- FRST.txt Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-08-2013 Ran by Olli Weth (administrator) on 13-08-2013 16:29:15 Running from D:\Dokumente und Einstellungen\Olli Weth\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe (Realtek Semiconductor Corp.) D:\WINDOWS\RTHDCPL.EXE (Intel Corporation) D:\WINDOWS\system32\igfxtray.exe (Intel Corporation) D:\WINDOWS\system32\hkcmd.exe (Intel Corporation) D:\WINDOWS\system32\igfxpers.exe (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Oracle Corporation) D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe (Oracle Corporation) D:\Programme\Java\jre7\bin\jqs.exe (Intel Corporation) D:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) D:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe (Mozilla Corporation) D:\Programme\Mozilla Thunderbird\thunderbird.exe (Mozilla Corporation) D:\Programme\Mozilla Firefox\firefox.exe (Microsoft Corporation) D:\WINDOWS\system32\wuauclt.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [RTHDCPL] - D:\Windows\RTHDCPL.EXE [20026472 2011-01-14] (Realtek Semiconductor Corp.) HKLM\...\Run: [avgnt] - D:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-27] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [SunJavaUpdateSched] - D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) HKLM\...\Run: [AdobeCS4ServiceManager] - D:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe [611712 2008-08-14] (Adobe Systems Incorporated) HKLM\...\Run: [Adobe ARM] - D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated) Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - D:\Windows\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU -No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1370868734375 DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1370868838531 Handler: ipp - No CLSID Value - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: msdaipp - No CLSID Value - Handler: ncbi8 - {2B576DD3-0B3E-4718-BCBF-B15E4FB8009D} - D:\Programme\Informax\Vector NTI Suite 9\Ncbi.dll (Informax Inc.) Tcpip\..\Interfaces\{0780EA48-40C1-4292-93A3-AE27DF192C16}: [NameServer]134.176.2.5,134.176.2.7 FireFox: ======== FF ProfilePath: D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\Mozilla\Firefox\Profiles\nhz424et.default FF Homepage: www.google.de FF Plugin: @adobe.com/FlashPlayer - D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll () FF Plugin: @java.com/DTPlugin,version=10.25.2 - D:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.25.2 - D:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: Adobe Reader - D:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Extension: No Name - D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\Mozilla\Firefox\Profiles\nhz424et.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi FF Extension: Default - D:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ========================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-06-27] (Avira Operations GmbH & Co. KG) R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-27] (Avira Operations GmbH & Co. KG) S3 FLEXnet Licensing Service; D:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2013-06-27] (Acresso Software Inc.) R2 LMS; D:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [326168 2011-02-22] (Intel Corporation) S3 odserv; D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441136 2006-10-26] (Microsoft Corporation) S3 ose; D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation) R2 UNS; D:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2656280 2011-02-22] (Intel Corporation) R2 JavaQuickStarterService; "D:\Programme\Java\jre7\bin\jqs.exe" -service -config "D:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x] ==================== Drivers (Whitelisted) ==================== S3 akshasp; D:\Windows\System32\DRIVERS\akshasp.sys [244040 2013-03-15] (SafeNet Inc.) S3 aksusb; D:\Windows\System32\DRIVERS\aksusb.sys [295944 2013-03-15] (SafeNet Inc.) S3 Ambfilt; D:\Windows\System32\drivers\Ambfilt.sys [1691480 2011-01-14] (Creative) R2 avgntflt; D:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-06-10] (Avira Operations GmbH & Co. KG) R1 avipbb; D:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-06-10] (Avira Operations GmbH & Co. KG) R1 avkmgr; D:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-06-10] (Avira Operations GmbH & Co. KG) R2 hardlock; D:\WINDOWS\system32\drivers\hardlock.sys [608136 2013-03-15] (SafeNet Inc.) R3 HDAudBus; D:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider) R3 MEI; D:\Windows\System32\DRIVERS\HECI.sys [41088 2010-10-19] (Intel Corporation) S3 Monfilt; D:\Windows\System32\drivers\Monfilt.sys [1395800 2011-01-14] (Creative Technology Ltd.) R3 RTLE8023xp; D:\Windows\System32\DRIVERS\Rtenicxp.sys [234392 2010-07-06] (Realtek Semiconductor Corporation ) R1 ssmdrv; D:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-06-10] (Avira GmbH) S4 IntelIde; No ImagePath U1 WS2IFSL; U3 mbr; \??\D:\DOKUME~1\OLLIWE~1\LOKALE~1\Temp\mbr.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-08-13 16:28 - 2013-08-13 16:28 - 00000000 ____D D:\FRST 2013-08-13 16:21 - 2013-08-13 16:21 - 00000480 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\defogger_disable.log 2013-08-13 16:21 - 2013-08-13 16:21 - 00000000 _____ D:\Dokumente und Einstellungen\Olli Weth\defogger_reenable 2013-08-13 16:20 - 2013-08-13 16:20 - 00050477 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Defogger.exe 2013-08-13 16:04 - 2013-08-13 16:04 - 00010107 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\attach.txt 2013-08-13 16:04 - 2013-08-13 16:04 - 00007901 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\dds.txt 2013-08-13 16:03 - 2013-08-13 16:03 - 00000000 ___RD D:\Dokumente und Einstellungen\Olli Weth\Startmenü\Programme\Verwaltung 2013-08-13 16:02 - 2013-08-13 16:02 - 00688992 ____R (Swearware) D:\Dokumente und Einstellungen\Olli Weth\Desktop\dds.exe 2013-08-13 13:48 - 2013-08-13 13:48 - 00000000 __SHD D:\Dokumente und Einstellungen\LocalService\IETldCache 2013-08-12 13:07 - 2013-08-13 13:39 - 00000000 ____D D:\WINDOWS\system32\NtmsData 2013-08-09 15:23 - 2013-08-09 15:23 - 00000000 __SHD D:\Dokumente und Einstellungen\NetworkService\IETldCache 2013-08-09 15:03 - 2013-08-13 09:20 - 00000314 _____ D:\WINDOWS\Tasks\Vqtifant.job 2013-08-09 15:03 - 2013-08-09 15:03 - 00541696 __RSH D:\WINDOWS\system32\dpnsvr4.dll 2013-08-09 15:03 - 2013-08-09 15:03 - 00000000 ____D D:\WINDOWS\Sun 2013-08-08 17:31 - 2013-08-08 17:31 - 00310050 _____ D:\WINDOWS\msxml4-KB973688-enu.LOG 2013-08-08 17:31 - 2013-08-08 17:31 - 00303988 _____ D:\WINDOWS\msxml4-KB954430-enu.LOG 2013-08-08 17:31 - 2013-08-08 17:31 - 00000000 ____D D:\Programme\MSXML 4.0 2013-08-07 17:01 - 2013-08-13 13:54 - 00000029 _____ D:\WINDOWS\Vnti40.ini 2013-08-07 16:58 - 2013-08-13 13:54 - 00002365 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Vector NTI.lnk 2013-08-07 16:58 - 2013-08-07 16:58 - 00000000 ____D D:\Programme\Informax 2013-08-07 16:57 - 2013-08-07 16:58 - 00000000 ____D D:\Programme\Informax Installations 2013-08-07 16:57 - 2013-08-07 16:57 - 00000000 ____D D:\Programme\Gemeinsame Dateien\Informax 2013-08-07 16:57 - 1999-10-15 13:50 - 01056768 _____ (Blue Sky Software Corporation.) D:\WINDOWS\system32\roboex32.dll 2013-08-07 16:56 - 2013-08-13 14:07 - 00000000 ____D D:\Programme\Vector NTI 9 Distributive 2013-08-07 16:56 - 2003-04-18 16:29 - 00082432 _____ (Microsoft Corporation) D:\WINDOWS\system32\msxml4r.dll 2013-08-07 11:17 - 2013-08-08 09:23 - 00000000 ____D D:\Programme\Mozilla Thunderbird 2013-08-06 14:55 - 2013-08-06 14:55 - 00001724 _____ D:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk 2013-07-18 14:30 - 2013-07-18 14:32 - 00001572 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Ölle an VersaDoc.lnk 2013-07-17 14:39 - 2013-07-17 14:39 - 00038934 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\CTCF ChIP.pptx ==================== One Month Modified Files and Folders ======= 2013-08-13 16:28 - 2013-08-13 16:28 - 01068525 _____ (Farbar) D:\Dokumente und Einstellungen\Olli Weth\Desktop\FRST.exe 2013-08-13 16:28 - 2013-08-13 16:28 - 00000000 ____D D:\FRST 2013-08-13 16:21 - 2013-08-13 16:21 - 00000480 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\defogger_disable.log 2013-08-13 16:21 - 2013-08-13 16:21 - 00000000 _____ D:\Dokumente und Einstellungen\Olli Weth\defogger_reenable 2013-08-13 16:21 - 2013-06-10 13:38 - 00000000 ____D D:\Dokumente und Einstellungen\Olli Weth 2013-08-13 16:20 - 2013-08-13 16:20 - 00050477 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Defogger.exe 2013-08-13 16:05 - 2013-06-10 13:26 - 01789953 _____ D:\WINDOWS\WindowsUpdate.log 2013-08-13 16:04 - 2013-08-13 16:04 - 00010107 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\attach.txt 2013-08-13 16:04 - 2013-08-13 16:04 - 00007901 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\dds.txt 2013-08-13 16:03 - 2013-08-13 16:03 - 00000000 ___RD D:\Dokumente und Einstellungen\Olli Weth\Startmenü\Programme\Verwaltung 2013-08-13 16:03 - 2013-06-10 13:38 - 00000000 ___RD D:\Dokumente und Einstellungen\Olli Weth\Startmenü\Programme 2013-08-13 16:02 - 2013-08-13 16:02 - 00688992 ____R (Swearware) D:\Dokumente und Einstellungen\Olli Weth\Desktop\dds.exe 2013-08-13 14:07 - 2013-08-07 16:56 - 00000000 ____D D:\Programme\Vector NTI 9 Distributive 2013-08-13 13:54 - 2013-08-07 17:01 - 00000029 _____ D:\WINDOWS\Vnti40.ini 2013-08-13 13:54 - 2013-08-07 16:58 - 00002365 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Vector NTI.lnk 2013-08-13 13:48 - 2013-08-13 13:48 - 00000000 __SHD D:\Dokumente und Einstellungen\LocalService\IETldCache 2013-08-13 13:48 - 2013-06-10 13:36 - 00000000 __SHD D:\Dokumente und Einstellungen\LocalService 2013-08-13 13:39 - 2013-08-12 13:07 - 00000000 ____D D:\WINDOWS\system32\NtmsData 2013-08-13 12:35 - 2013-06-10 13:24 - 00000000 ____D D:\WINDOWS\Registration 2013-08-13 12:31 - 2013-06-10 14:18 - 00000000 ___RD D:\Programme 2013-08-13 10:49 - 2013-06-10 14:17 - 00143402 _____ D:\WINDOWS\setupapi.log 2013-08-13 09:21 - 2001-08-18 12:00 - 00002206 _____ D:\WINDOWS\system32\wpa.dbl 2013-08-13 09:20 - 2013-08-09 15:03 - 00000314 _____ D:\WINDOWS\Tasks\Vqtifant.job 2013-08-13 09:20 - 2013-06-10 13:36 - 00000006 ____H D:\WINDOWS\Tasks\SA.DAT 2013-08-12 18:04 - 2013-06-10 13:38 - 00000190 ___SH D:\Dokumente und Einstellungen\Olli Weth\ntuser.ini 2013-08-12 18:04 - 2013-06-10 13:36 - 00010092 _____ D:\WINDOWS\SchedLgU.Txt 2013-08-12 13:07 - 2013-06-10 15:13 - 00000000 ____D D:\WINDOWS\repair 2013-08-12 10:03 - 2013-06-10 13:25 - 00000000 ____D D:\WINDOWS\system32\Restore 2013-08-09 15:23 - 2013-08-09 15:23 - 00000000 __SHD D:\Dokumente und Einstellungen\NetworkService\IETldCache 2013-08-09 15:03 - 2013-08-09 15:03 - 00541696 __RSH D:\WINDOWS\system32\dpnsvr4.dll 2013-08-09 15:03 - 2013-08-09 15:03 - 00000000 ____D D:\WINDOWS\Sun 2013-08-08 17:31 - 2013-08-08 17:31 - 00310050 _____ D:\WINDOWS\msxml4-KB973688-enu.LOG 2013-08-08 17:31 - 2013-08-08 17:31 - 00303988 _____ D:\WINDOWS\msxml4-KB954430-enu.LOG 2013-08-08 17:31 - 2013-08-08 17:31 - 00000000 ____D D:\Programme\MSXML 4.0 2013-08-08 09:23 - 2013-08-07 11:17 - 00000000 ____D D:\Programme\Mozilla Thunderbird 2013-08-07 17:07 - 2013-06-10 14:17 - 02076760 _____ D:\WINDOWS\system32\FNTCACHE.DAT 2013-08-07 17:06 - 2013-06-10 14:20 - 00000311 _____ D:\WINDOWS\wiadebug.log 2013-08-07 17:06 - 2013-06-10 14:20 - 00000050 _____ D:\WINDOWS\wiaservc.log 2013-08-07 16:58 - 2013-08-07 16:58 - 00000000 ____D D:\Programme\Informax 2013-08-07 16:58 - 2013-08-07 16:57 - 00000000 ____D D:\Programme\Informax Installations 2013-08-07 16:57 - 2013-08-07 16:57 - 00000000 ____D D:\Programme\Gemeinsame Dateien\Informax 2013-08-07 16:49 - 2013-06-10 13:44 - 00000000 ____D D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\U3 2013-08-06 15:06 - 2013-06-27 11:34 - 00000000 ____D D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\Adobe 2013-08-06 14:55 - 2013-08-06 14:55 - 00001724 _____ D:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk 2013-08-06 14:54 - 2013-06-27 11:30 - 00000000 ____D D:\Programme\Gemeinsame Dateien\Adobe 2013-08-06 14:54 - 2013-06-27 11:30 - 00000000 ____D D:\Programme\Adobe 2013-07-18 14:36 - 2013-06-10 13:38 - 00000000 ___HD D:\Dokumente und Einstellungen\Olli Weth\Netzwerkumgebung 2013-07-18 14:32 - 2013-07-18 14:30 - 00001572 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Ölle an VersaDoc.lnk 2013-07-17 14:39 - 2013-07-17 14:39 - 00038934 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\CTCF ChIP.pptx 2013-07-17 14:38 - 2013-06-27 10:34 - 00002545 _____ D:\Dokumente und Einstellungen\Olli Weth\Desktop\Microsoft Office PowerPoint 2007.lnk 2013-07-16 17:17 - 2013-06-27 10:34 - 00065536 _____ D:\WINDOWS\system32\config\ODiag.evt 2013-07-16 13:57 - 2013-06-26 16:22 - 00000000 ____D D:\Dokumente und Einstellungen\Olli Weth\Anwendungsdaten\ALFBanCo4 ==================== Bamital & volsnap Check ================= D:\Windows\explorer.exe [2004-08-04 00:57] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e D:\Windows\System32\winlogon.exe [2004-08-04 00:58] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a D:\Windows\System32\svchost.exe [2004-08-04 00:58] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 D:\Windows\System32\services.exe [2004-08-04 00:58] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc D:\Windows\System32\User32.dll [2004-08-04 00:57] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd D:\Windows\System32\userinit.exe [2004-08-04 00:58] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 D:\Windows\System32\Drivers\volsnap.sys [2004-08-04 00:44] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-08-2013 Ran by Olli Weth at 2013-08-13 16:29:30 Running from D:\Dokumente und Einstellungen\Olli Weth\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= Adobe Anchor Service CS4 (Version: 2.0) Adobe Bridge CS4 (Version: 3) Adobe CMaps CS4 (Version: 2.0) Adobe Color - Photoshop Specific CS4 (Version: 2.0) Adobe Color EU Extra Settings CS4 (Version: 2.0) Adobe Color JA Extra Settings CS4 (Version: 2.0) Adobe Color NA Recommended Settings CS4 (Version: 2.0) Adobe Color Video Profiles CS CS4 (Version: 2.0) Adobe CSI CS4 (Version: 1) Adobe Default Language CS4 (Version: 2.0) Adobe ExtendScript Toolkit CS4 (Version: 3.0.0) Adobe Flash Player 11 ActiveX (Version: 11.7.700.224) Adobe Flash Player 11 Plugin (Version: 11.8.800.94) Adobe Fonts All (Version: 2.0) Adobe Linguistics CS4 (Version: 4.0.0) Adobe Output Module (Version: 2.0) Adobe PDF Library Files CS4 (Version: 9.0) Adobe Photoshop CS4 (Version: 11.0) Adobe Photoshop CS4 Support (Version: 11.0) Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03) Adobe Search for Help (Version: 1.0) Adobe Service Manager Extension (Version: 1.0) Adobe Setup (Version: 2.0) Adobe Type Support CS4 (Version: 9.0) Adobe Update Manager CS4 (Version: 6.0.0) Adobe WinSoft Linguistics Plugin (Version: 1.1) Adobe XMP Panels CS4 (Version: 2.0) AdobeColorCommonSetCMYK (Version: 2.0) AdobeColorCommonSetRGB (Version: 2.0) ALF-BanCo 4 AMD APP SDK Runtime (Version: 10.0.831.4) AMD Catalyst Install Manager (Version: 3.0.855.0) Avira Free Antivirus (Version: 13.0.0.3885) Connect (Version: 1.0.0.1) GraphPad Prism 5 (Version: 5.00) High Definition Audio Driver Package - KB888111 (Version: 20040219.000000) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) Intel(R) Management Engine Components (Version: 7.0.0.1144) Intel(R) Processor Graphics (Version: 6.14.10.5313) Java 7 Update 25 (Version: 7.0.250) Java Auto Updater (Version: 2.1.9.5) kuler (Version: 2.0) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Office Access MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Excel MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Professional Plus 2007 (Version: 12.0.4518.1014) Microsoft Office Proof (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Proof (French) 2007 (Version: 12.0.4518.1014) Microsoft Office Proof (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Proof (Italian) 2007 (Version: 12.0.4518.1014) Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Shared MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Word MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.4518.1014) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Mozilla Firefox 22.0 (x86 de) (Version: 22.0) Mozilla Thunderbird 17.0.8 (x86 en-US) (Version: 17.0.8) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) PDF Settings CS4 (Version: 9.0) Photoshop Camera Raw (Version: 5.0) REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.30.0000) Realtek High Definition Audio Driver (Version: 5.10.0.6156) Rotor-Gene 6.1.93 Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2803821) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2510581) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2838727) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Suite Shared Configuration CS4 (Version: 1.0) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update für Windows Internet Explorer 8 (KB2598845) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB898461) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB973815) (Version: 1) V9CC (Version: 9.00.0001) V9CNT (Version: 9.00.0000) V9COM (Version: 9.00.0000) V9DT (Version: 9.00.0000) V9NQ (Version: 9.00.0001) V9PFAM (Version: 9.00.0000) V9V8V (Version: 9.00.0000) Vector NTI 9 (Version: 9.00.0000) WebFldrs XP (Version: 9.50.7523) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2) Windows Internet Explorer 8 (Version: 20090308.140743) Windows XP Service Pack 3 (Version: 20080414.031514) WinRAR ==================== Restore Points ========================= 12-08-2013 08:03:26 Systemprüfpunkt ==================== Hosts content: ========================== 2001-08-18 12:00 - 2001-08-18 12:00 - 00000820 ____A D:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost Task: D:\WINDOWS\Tasks\Vqtifant.job => D:\WINDOWS\system32\dpnsvr4.dll ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (07/16/2013 09:25:55 AM) (Source: Microsoft Office 12) (User: ) Description: Faulting application powerpnt.exe, version 12.0.4518.1014, stamp 45428035, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5d8, debug? 0, fault address 0x00012fd3. Error: (07/16/2013 09:21:22 AM) (Source: Microsoft Office 12) (User: ) Description: EventType offdiag12, P1 be5c9e39-3b8c-4bfe-b12b-e9c25785b3353fdca16d-88c0-4f47-a8d9-203089621032, P2 NIL, P3 NIL, P4 NIL, P5 NIL, P6 NIL, P7 NIL, P8 NIL, P9 offdiag120, P10 offdiag121. Error: (07/16/2013 09:18:02 AM) (Source: Microsoft Office 12) (User: ) Description: Faulting application powerpnt.exe, version 12.0.4518.1014, stamp 45428035, faulting module oart.dll, version 12.0.4518.1014, stamp 454283f8, debug? 0, fault address 0x0078ecfd. Error: (07/16/2013 09:14:30 AM) (Source: Microsoft Office 12) (User: ) Description: Faulting application powerpnt.exe, version 12.0.4518.1014, stamp 45428035, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5d8, debug? 0, fault address 0x00012fd3. Error: (07/16/2013 09:06:48 AM) (Source: Microsoft Office 12) (User: ) Description: Faulting application powerpnt.exe, version 12.0.4518.1014, stamp 45428035, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5d8, debug? 0, fault address 0x00012fd3. Error: (07/15/2013 09:24:51 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung avnotify.exe, Version 13.6.0.1550, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (07/15/2013 09:24:50 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung avnotify.exe, Version 13.6.0.1550, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (07/15/2013 09:24:46 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung avnotify.exe, Version 13.6.0.1550, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (07/15/2013 09:24:18 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung avnotify.exe, Version 13.6.0.1550, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (07/12/2013 10:21:29 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung POWERPNT.EXE, Version 12.0.4518.1014, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. System errors: ============= Error: (08/13/2013 01:16:59 PM) (Source: 0) (User: ) Description: \Device\LanmanDatagramReceiverFB08-BIOCHEM36NetBT_Tcpip_{0780EA48-40C1 Error: (08/08/2013 01:20:50 PM) (Source: 0) (User: ) Description: 134.176.10.20800:21:28:8F:CB:93 Error: (07/12/2013 11:59:26 AM) (Source: 0) (User: ) Description: \Device\LanmanDatagramReceiverWHITE-GUYNetBT_Tcpip_{0780EA48-40C1-4292 Error: (07/01/2013 01:38:50 PM) (Source: 0) (User: ) Description: \Device\LanmanDatagramReceiverWHITE-GUYNetBT_Tcpip_{0780EA48-40C1-4292 Error: (06/28/2013 02:04:53 PM) (Source: 0) (User: ) Description: \Device\LanmanDatagramReceiverWHITE-GUYNetBT_Tcpip_{0780EA48-40C1-4292 Error: (06/27/2013 03:18:08 PM) (Source: 0) (User: ) Description: \Device\LanmanDatagramReceiverWHITE-GUYNetBT_Tcpip_{0780EA48-40C1-4292 Error: (06/27/2013 01:45:24 PM) (Source: Print) (User: NT-AUTORITÄT) Description: Freigabe des Druckers fehlgeschlagen (+ 1722). Drucker Microsoft XPS Document Writer, Freigabename Drucker2. Microsoft Office Sessions: ========================= Error: (07/16/2013 09:25:54 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 459 seconds with 240 seconds of active time. This session ended with a crash. Error: (07/16/2013 09:18:02 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 38 seconds with 0 seconds of active time. This session ended with a crash. Error: (07/16/2013 09:14:30 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 336 seconds with 240 seconds of active time. This session ended with a crash. Error: (07/16/2013 09:06:47 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 281 seconds with 240 seconds of active time. This session ended with a crash. ==================== Memory info =========================== Percentage of memory in use: 37% Total physical RAM: 3014.91 MB Available physical RAM: 1881.11 MB Total Pagefile: 4901.31 MB Available Pagefile: 3880.99 MB Total Virtual: 2047.88 MB Available Virtual: 1947.92 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:48.83 GB) (Free:35.04 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: (XP deutsch) (Fixed) (Total:48.83 GB) (Free:35.18 GB) NTFS Drive e: () (Fixed) (Total:368.1 GB) (Free:311.88 GB) NTFS Drive g: (U3 System) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS Drive h: () (Removable) (Total:14.93 GB) (Free:3.33 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 466 GB) (Disk ID: 197B9F39) Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=417 GB) - (Type=OF Extended) ======================================================== Disk: 1 (Size: 15 GB) (Disk ID: 002B734A) Partition 1: (Not Active) - (Size=15 GB) - (Type=07 NTFS) ==================== End Of Log ============================ GMER.txt GMER 2.1.19163 - hxxp://www.gmer.net Rootkit scan 2013-08-13 16:44:57 Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST500DM002-1BD142 rev.KC45 465,76GB Running: gmer_2.1.19163.exe; Driver: D:\DOKUME~1\OLLIWE~1\LOKALE~1\Temp\kwroapob.sys ---- System - GMER 2.1 ---- SSDT B9FBEDD4 ZwClose SSDT B9FBED8E ZwCreateKey SSDT B9FBEDDE ZwCreateSection SSDT B9FBED84 ZwCreateThread SSDT B9FBED93 ZwDeleteKey SSDT B9FBED9D ZwDeleteValueKey SSDT B9FBEDCF ZwDuplicateObject SSDT B9FBEDA2 ZwLoadKey SSDT B9FBED70 ZwOpenProcess SSDT B9FBED75 ZwOpenThread SSDT B9FBEDF7 ZwQueryValueKey SSDT B9FBEDAC ZwReplaceKey SSDT B9FBEDE8 ZwRequestWaitReplyPort SSDT B9FBEDA7 ZwRestoreKey SSDT B9FBEDE3 ZwSetContextThread SSDT B9FBEDED ZwSetSecurityObject SSDT B9FBED98 ZwSetValueKey SSDT B9FBEDF2 ZwSystemDebugControl SSDT B9FBED7F ZwTerminateProcess ---- Kernel code sections - GMER 2.1 ---- .text ntkrnlpa.exe!ZwCallbackReturn + 2FA8 80504890 4 Bytes CALL C50A4482 .text D:\WINDOWS\system32\drivers\hardlock.sys section is writeable [0xA78F8400, 0x6CBD0, 0xE8000020] .init D:\WINDOWS\system32\drivers\hardlock.sys entry point in ".init" section [0xA797C424] .init D:\WINDOWS\system32\drivers\hardlock.sys unknown last code section [0xA797C200, 0xEC00, 0xE20000E0] ? D:\DOKUME~1\OLLIWE~1\LOKALE~1\Temp\mbr.sys Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch. ! ---- User code sections - GMER 2.1 ---- .text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 0125F70F D:\Programme\Mozilla Thunderbird\xul.dll .text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] kernel32.dll!lstrlenW + 43 7C809AEC 7 Bytes JMP 01D04154 D:\Programme\Mozilla Thunderbird\xul.dll .text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] kernel32.dll!MapViewOfFileEx + 6A 7C80B9A0 7 Bytes JMP 01D0419C D:\Programme\Mozilla Thunderbird\xul.dll .text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] kernel32.dll!ValidateLocale + B1C8 7C8449C8 7 Bytes JMP 01261774 D:\Programme\Mozilla Thunderbird\xul.dll .text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] USER32.dll!GetWindowInfo 7E37C49C 5 Bytes JMP 0199FC46 D:\Programme\Mozilla Thunderbird\xul.dll .text D:\Programme\Mozilla Thunderbird\thunderbird.exe[2648] GDI32.dll!SetDIBitsToDevice + 20A 77EF9E14 7 Bytes JMP 01D041C3 D:\Programme\Mozilla Thunderbird\xul.dll .text D:\Programme\Mozilla Firefox\firefox.exe[2792] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 019DEEB0 D:\Programme\Mozilla Firefox\xul.dll .text D:\Programme\Mozilla Firefox\firefox.exe[2792] kernel32.dll!lstrlenW + 43 7C809AEC 7 Bytes JMP 01FE979B D:\Programme\Mozilla Firefox\xul.dll .text D:\Programme\Mozilla Firefox\firefox.exe[2792] kernel32.dll!MapViewOfFileEx + 6A 7C80B9A0 7 Bytes JMP 01FE9778 D:\Programme\Mozilla Firefox\xul.dll .text D:\Programme\Mozilla Firefox\firefox.exe[2792] kernel32.dll!ValidateLocale + B1C8 7C8449C8 7 Bytes JMP 019E4CE9 D:\Programme\Mozilla Firefox\xul.dll .text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 014C84FB .text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!DrawTextExW 7E37B415 5 Bytes JMP 014C9AA7 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!DrawTextW 7E37D7E2 5 Bytes JMP 014C98E5 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!SetClipboardData 7E380F9E 5 Bytes JMP 014C955B .text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!DrawTextA 7E38C702 5 Bytes JMP 014C980A .text D:\Programme\Mozilla Firefox\firefox.exe[2792] USER32.dll!DrawTextExA 7E38C739 5 Bytes JMP 014C99C0 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!TextOutW 77EF7EAC 5 Bytes JMP 014C973E .text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!ExtTextOutW 77EF8086 5 Bytes JMP 014C9C72 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!SetDIBitsToDevice + 20A 77EF9E14 7 Bytes JMP 01FE96F9 D:\Programme\Mozilla Firefox\xul.dll .text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!TextOutA 77EFBA4F 5 Bytes JMP 014C9672 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!ExtTextOutA 77EFD3FA 5 Bytes JMP 014C9B8E .text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!GetGlyphIndicesA 77F1DFE3 5 Bytes JMP 014CA032 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] GDI32.dll!GetGlyphIndicesW 77F32604 5 Bytes JMP 014CA0FF .text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!getaddrinfo 71A12A6F 2 Bytes JMP 014C8039 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!getaddrinfo + 3 71A12A72 2 Bytes [AB, 8F] .text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 014C94A1 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!send 71A14C27 5 Bytes JMP 014C8FD5 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 014C9224 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!gethostbyname 71A15355 5 Bytes JMP 014C7F78 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!recv 71A1676F 5 Bytes JMP 014C908E .text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 014C9150 .text D:\Programme\Mozilla Firefox\firefox.exe[2792] WS2_32.dll!WSAAsyncGetHostByName 71A1E99D 5 Bytes JMP 014C841C .text D:\Programme\Mozilla Firefox\firefox.exe[2792] WININET.dll!InternetCrackUrlW 408B40C0 5 Bytes JMP 014CA3C5 ---- Devices - GMER 2.1 ---- AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys ---- EOF - GMER 2.1 ---- AntiVir Exportierte Ereignisse: 13.08.2013 16:45 [Echtzeit-Scanner] Echtzeit-Scanner aktiviert Echtzeit-Scanner wurde aktiviert. 13.08.2013 16:32 [Echtzeit-Scanner] Echtzeit-Scanner deaktiviert Echtzeit-Scanner wurde deaktiviert. 13.08.2013 15:26 [Updater] Update erfolgreich durchgeführt Update auf Computer OLLIWETH (134.176.10.208) von "hxxp://89.105.213.18/update" wurde erfolgreich durchgeführt. Es sind keine neuen Engine/VDF Dateien verfügbar. 13.08.2013 15:26 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 13.08.2013 14:35 [System-Scanner] Malware gefunden Die Datei 'E:\System Volume Information\_restore{2AEA11F8-3F81-41BA-BAC3-55C300933DDD}\RP1\A0000042.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.280064' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56898c2c.qua' verschoben! 13.08.2013 14:35 [System-Scanner] Malware gefunden Die Datei 'D:\System Volume Information\_restore{2AEA11F8-3F81-41BA-BAC3-55C300933DDD}\RP1\A0000043.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e1ea38b.qua' verschoben! 13.08.2013 14:35 [System-Scanner] Suchlauf Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 820866 Anzahl Verzeichnisse: 13704 Anzahl Malware: 2 Anzahl Warnungen: 0 13.08.2013 13:08 [System-Scanner] Malware gefunden Die Datei 'D:\Dokumente und Einstellungen\Olli Weth\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\nhz424et.default\Cache\E\ CE\72057d01' enthielt einen Virus oder unerwünschtes Programm 'JS/Blacole.EB.46' [virus]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5660858d.qua' verschoben! 13.08.2013 13:08 [System-Scanner] Suchlauf Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 464 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 0 13.08.2013 13:06 [Echtzeit-Scanner] Malware gefunden In der Datei 'D:\Dokumente und Einstellungen\Olli Weth\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\nhz424et.default\Cache\E\ CE\72057d01' wurde ein Virus oder unerwünschtes Programm 'JS/Blacole.EB.46' [virus] gefunden. Ausgeführte Aktion: Übergeben an Scanner 13.08.2013 12:35 [Planer] Auftrag gestartet Auftrag "Vollständige Systemprüfung" wurde erfolgreich gestartet. 13.08.2013 12:35 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase026.vdf 7.11.96.151 vbase027.vdf 7.11.96.152 vbase028.vdf 7.11.96.153 vbase029.vdf 7.11.96.154 vbase030.vdf 7.11.96.155 vbase031.vdf 7.11.96.160 aevdf.dat 7.11.96.160 13.08.2013 12:35 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.104 VDF Version: 7.11.96.160 13.08.2013 12:34 [Planer] Auftrag gestartet Auftrag "AVImmediateUpdateJobEx" wurde erfolgreich gestartet. 13.08.2013 09:26 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.96.148 aevdf.dat 7.11.96.148 13.08.2013 09:26 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.104 VDF Version: 7.11.96.148 13.08.2013 09:26 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 13.08.2013 09:21 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.104 VDF Version: 7.11.96.122 13.08.2013 09:21 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.104 VDF Version: 7.11.96.122 13.08.2013 09:20 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 12.08.2013 18:04 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 12.08.2013 18:04 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 12.08.2013 16:09 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.96.122 aevdf.dat 7.11.96.122 12.08.2013 16:09 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.104 VDF Version: 7.11.96.122 12.08.2013 16:08 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 12.08.2013 15:04 [System-Scanner] Malware gefunden Die Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7dc54331.qua' verschoben! 12.08.2013 15:04 [System-Scanner] Malware gefunden Die Datei 'E:\RECYCLER\S-1-5-21-1993962763-287218729-839522115-1003\De68\VectorNTI_9\Infor max Vector NTI 9 Advance patch11 from 7Dream.rar' enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1be00ce0.qua' verschoben! 12.08.2013 15:04 [System-Scanner] Malware gefunden Die Datei 'E:\Software\VectorNTI_9\Informax Vector NTI 9 Advance patch11 from 7Dream.rar' enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49bf5607.qua' verschoben! 12.08.2013 15:04 [System-Scanner] Suchlauf Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 824917 Anzahl Verzeichnisse: 13694 Anzahl Malware: 7 Anzahl Warnungen: 4 12.08.2013 15:04 [System-Scanner] Malware gefunden Die Datei 'D:\Dokumente und Einstellungen\Olli Weth\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\35\72ab6e3-771a4cee' enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.HLP.EF' [exploit]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '474f5c39.qua' verschoben! 12.08.2013 15:04 [System-Scanner] Malware gefunden Die Datei 'D:\Dokumente und Einstellungen\Olli Weth\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\47\3b97dfaf-5c736c2e ' enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.HLP.EF' [exploit]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '387c6e08.qua' verschoben! 12.08.2013 15:04 [System-Scanner] Malware gefunden Die Datei 'E:\Tamer Programme\PROGRAM\Adobe photoshop cs4\ENGiNE\PhotoShopCS4_X32_Crk.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.280064' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '513179a6.qua' verschoben! 12.08.2013 13:07 [Planer] Auftrag gestartet Auftrag "Vollständige Systemprüfung" wurde erfolgreich gestartet. 12.08.2013 10:09 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase024.vdf 7.11.96.43 vbase025.vdf 7.11.96.83 vbase026.vdf 7.11.96.84 vbase027.vdf 7.11.96.85 vbase028.vdf 7.11.96.86 vbase029.vdf 7.11.96.87 vbase030.vdf 7.11.96.88 vbase031.vdf 7.11.96.114 aevdf.dat 7.11.96.114 12.08.2013 10:09 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.104 VDF Version: 7.11.96.114 12.08.2013 10:09 [System-Scanner] Suchlauf Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1382 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 12.08.2013 10:08 [Planer] Auftrag gestartet Auftrag "Schnelle Systemprüfung" wurde erfolgreich gestartet. 12.08.2013 10:08 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 12.08.2013 10:03 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.104 VDF Version: 7.11.96.10 12.08.2013 10:03 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.104 VDF Version: 7.11.96.10 12.08.2013 10:03 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 09.08.2013 16:34 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 09.08.2013 16:34 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 09.08.2013 15:24 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase023.vdf 7.11.95.248 vbase024.vdf 7.11.95.249 vbase025.vdf 7.11.95.250 vbase026.vdf 7.11.95.251 vbase027.vdf 7.11.95.252 vbase028.vdf 7.11.95.253 vbase029.vdf 7.11.95.254 vbase030.vdf 7.11.95.255 vbase031.vdf 7.11.96.10 aevdf.dat 7.11.96.10 09.08.2013 15:24 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.104 VDF Version: 7.11.96.10 09.08.2013 15:23 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 09.08.2013 09:24 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.95.244 aevdf.dat 7.11.95.244 09.08.2013 09:24 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.104 VDF Version: 7.11.95.244 09.08.2013 09:23 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 09.08.2013 09:18 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.104 VDF Version: 7.11.95.224 09.08.2013 09:18 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.104 VDF Version: 7.11.95.224 09.08.2013 09:18 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 08.08.2013 17:31 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 08.08.2013 17:31 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 08.08.2013 15:28 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase031.vdf 7.11.95.224 aevdf.dat 7.11.95.224 aegen.dll 8.1.7.12 aeheur.dll 8.1.4.538 aeoffice.dll 8.1.2.76 aescript.dll 8.1.4.140 aesbx.dll 8.2.16.20 aeexp.dll 8.4.1.46 aeset.dat 8.2.12.104 08.08.2013 15:28 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.104 VDF Version: 7.11.95.224 08.08.2013 15:27 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 08.08.2013 13:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 08.08.2013 13:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 08.08.2013 13:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 08.08.2013 13:33 [System-Scanner] Suchlauf Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 461 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 1 08.08.2013 13:33 [System-Scanner] Malware gefunden Die Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ignoriert. 08.08.2013 13:32 [Echtzeit-Scanner] Malware gefunden In der Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 08.08.2013 13:32 [Echtzeit-Scanner] Malware gefunden In der Datei 'D:\Programme\Informax\Vector NTI Suite 9\Patch.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 08.08.2013 09:28 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase022.vdf 7.11.95.175 vbase023.vdf 7.11.95.176 vbase024.vdf 7.11.95.177 vbase025.vdf 7.11.95.178 vbase026.vdf 7.11.95.179 vbase027.vdf 7.11.95.180 vbase028.vdf 7.11.95.181 vbase029.vdf 7.11.95.182 vbase030.vdf 7.11.95.183 vbase031.vdf 7.11.95.206 aevdf.dat 7.11.95.206 08.08.2013 09:28 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.94 VDF Version: 7.11.95.206 08.08.2013 09:27 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 08.08.2013 09:22 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.94 VDF Version: 7.11.95.162 08.08.2013 09:22 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.94 VDF Version: 7.11.95.162 08.08.2013 09:22 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 07.08.2013 17:11 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 07.08.2013 17:11 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 07.08.2013 17:08 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.94 VDF Version: 7.11.95.162 07.08.2013 17:07 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.94 VDF Version: 7.11.95.162 07.08.2013 17:07 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 07.08.2013 17:06 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 07.08.2013 17:06 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 07.08.2013 16:55 [System-Scanner] Malware gefunden Die Datei 'H:\Vector NTI\VectorNTI_9\Patch.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5768c45e.qua' verschoben! 07.08.2013 16:55 [System-Scanner] Suchlauf Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 467 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 0 07.08.2013 16:54 [Echtzeit-Scanner] Malware gefunden In der Datei 'H:\Vector NTI\VectorNTI_9\Patch.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.08.2013 16:50 [Echtzeit-Scanner] Malware gefunden In der Datei 'H:\Vector NTI\VectorNTI_9\Patch.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.08.2013 15:19 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.95.162 aevdf.dat 7.11.95.162 07.08.2013 15:19 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.94 VDF Version: 7.11.95.162 07.08.2013 15:18 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 07.08.2013 09:19 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase031.vdf 7.11.95.154 aevdf.dat 7.11.95.154 07.08.2013 09:18 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.94 VDF Version: 7.11.95.154 07.08.2013 09:18 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 07.08.2013 09:13 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.94 VDF Version: 7.11.95.120 07.08.2013 09:13 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.94 VDF Version: 7.11.95.120 07.08.2013 09:13 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 06.08.2013 18:21 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 06.08.2013 18:21 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 06.08.2013 16:18 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase021.vdf 7.11.95.81 vbase022.vdf 7.11.95.82 vbase023.vdf 7.11.95.83 vbase024.vdf 7.11.95.84 vbase025.vdf 7.11.95.85 vbase026.vdf 7.11.95.86 vbase027.vdf 7.11.95.87 vbase028.vdf 7.11.95.88 vbase029.vdf 7.11.95.89 vbase030.vdf 7.11.95.90 vbase031.vdf 7.11.95.120 aevdf.dat 7.11.95.120 06.08.2013 16:18 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.94 VDF Version: 7.11.95.120 06.08.2013 16:17 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 06.08.2013 15:01 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.94 VDF Version: 7.11.95.78 06.08.2013 15:01 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.94 VDF Version: 7.11.95.78 06.08.2013 15:00 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 06.08.2013 15:00 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 06.08.2013 15:00 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 06.08.2013 10:18 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.95.78 aevdf.dat 7.11.95.78 06.08.2013 10:18 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.94 VDF Version: 7.11.95.78 06.08.2013 10:17 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 06.08.2013 10:12 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.94 VDF Version: 7.11.95.20 06.08.2013 10:12 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.94 VDF Version: 7.11.95.20 06.08.2013 10:12 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 05.08.2013 17:10 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 05.08.2013 17:10 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 05.08.2013 14:59 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase020.vdf 7.11.95.8 vbase021.vdf 7.11.95.9 vbase022.vdf 7.11.95.10 vbase023.vdf 7.11.95.11 vbase024.vdf 7.11.95.12 vbase025.vdf 7.11.95.13 vbase026.vdf 7.11.95.14 vbase027.vdf 7.11.95.15 vbase028.vdf 7.11.95.16 vbase029.vdf 7.11.95.17 vbase030.vdf 7.11.95.18 vbase031.vdf 7.11.95.20 aevdf.dat 7.11.95.20 05.08.2013 14:58 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.94 VDF Version: 7.11.95.20 05.08.2013 14:58 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 05.08.2013 08:59 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase015.vdf 7.11.93.93 vbase016.vdf 7.11.93.170 vbase017.vdf 7.11.94.31 vbase018.vdf 7.11.94.141 vbase019.vdf 7.11.94.203 vbase020.vdf 7.11.94.204 vbase021.vdf 7.11.94.205 vbase022.vdf 7.11.94.206 vbase023.vdf 7.11.94.207 vbase024.vdf 7.11.94.208 vbase025.vdf 7.11.94.209 vbase026.vdf 7.11.94.210 vbase027.vdf 7.11.94.211 vbase028.vdf 7.11.94.212 vbase029.vdf 7.11.94.213 vbase030.vdf 7.11.94.214 vbase031.vdf 7.11.95.4 aevdf.dat 7.11.95.4 aegen.dll 8.1.7.10 aeheur.dll 8.1.4.504 aeoffice.dll 8.1.2.74 aescript.dll 8.1.4.136 aeexp.dll 8.4.1.36 aeset.dat 8.2.12.94 build.dat 13.0.0.3885 setup.dll 13.6.0.2058 setup.exe 13.6.1.2058 05.08.2013 08:59 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.94 VDF Version: 7.11.95.4 05.08.2013 08:59 [System-Scanner] Suchlauf Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1335 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 05.08.2013 08:58 [Planer] Auftrag gestartet Auftrag "Schnelle Systemprüfung" wurde erfolgreich gestartet. 05.08.2013 08:58 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 05.08.2013 08:53 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.88 VDF Version: 7.11.93.42 05.08.2013 08:53 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.88 VDF Version: 7.11.93.42 05.08.2013 08:53 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 26.07.2013 15:54 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 26.07.2013 15:54 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 26.07.2013 10:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.93.42 aevdf.dat 7.11.93.42 26.07.2013 10:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.93.42 26.07.2013 10:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 26.07.2013 04:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.93.38 aevdf.dat 7.11.93.38 26.07.2013 04:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.93.38 26.07.2013 04:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 25.07.2013 22:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.92.248 aevdf.dat 7.11.92.248 25.07.2013 22:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.92.248 25.07.2013 22:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 25.07.2013 16:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase014.vdf 7.11.92.147 vbase015.vdf 7.11.92.148 vbase016.vdf 7.11.92.149 vbase017.vdf 7.11.92.150 vbase018.vdf 7.11.92.151 vbase019.vdf 7.11.92.152 vbase020.vdf 7.11.92.153 vbase021.vdf 7.11.92.154 vbase022.vdf 7.11.92.155 vbase023.vdf 7.11.92.156 vbase024.vdf 7.11.92.157 vbase025.vdf 7.11.92.158 vbase026.vdf 7.11.92.159 vbase027.vdf 7.11.92.160 vbase028.vdf 7.11.92.161 vbase029.vdf 7.11.92.162 vbase030.vdf 7.11.92.163 vbase031.vdf 7.11.92.166 aevdf.dat 7.11.92.166 25.07.2013 16:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.92.166 25.07.2013 16:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 25.07.2013 10:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase031.vdf 7.11.92.140 aevdf.dat 7.11.92.140 25.07.2013 10:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.92.140 25.07.2013 10:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 25.07.2013 04:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.92.132 aevdf.dat 7.11.92.132 25.07.2013 04:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.92.132 25.07.2013 04:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 24.07.2013 22:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.92.124 aevdf.dat 7.11.92.124 24.07.2013 22:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.92.124 24.07.2013 22:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 24.07.2013 16:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase013.vdf 7.11.92.32 vbase014.vdf 7.11.92.33 vbase015.vdf 7.11.92.34 vbase016.vdf 7.11.92.35 vbase017.vdf 7.11.92.36 vbase018.vdf 7.11.92.37 vbase019.vdf 7.11.92.38 vbase020.vdf 7.11.92.39 vbase021.vdf 7.11.92.40 vbase022.vdf 7.11.92.41 vbase023.vdf 7.11.92.42 vbase024.vdf 7.11.92.43 vbase025.vdf 7.11.92.44 vbase026.vdf 7.11.92.45 vbase027.vdf 7.11.92.46 vbase028.vdf 7.11.92.47 vbase029.vdf 7.11.92.48 vbase030.vdf 7.11.92.49 vbase031.vdf 7.11.92.90 aevdf.dat 7.11.92.90 24.07.2013 16:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.92.90 24.07.2013 16:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 24.07.2013 10:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.92.30 aevdf.dat 7.11.92.30 24.07.2013 10:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.92.30 24.07.2013 10:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 24.07.2013 04:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase031.vdf 7.11.92.28 aevdf.dat 7.11.92.28 24.07.2013 04:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.92.28 24.07.2013 04:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 23.07.2013 22:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.92.22 aevdf.dat 7.11.92.22 23.07.2013 22:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.92.22 23.07.2013 22:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 23.07.2013 16:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase004.vdf 7.11.91.176 vbase005.vdf 7.11.91.177 vbase006.vdf 7.11.91.178 vbase007.vdf 7.11.91.179 vbase008.vdf 7.11.91.180 vbase009.vdf 7.11.91.181 vbase010.vdf 7.11.91.182 vbase011.vdf 7.11.91.183 vbase012.vdf 7.11.91.184 vbase013.vdf 7.11.91.185 vbase014.vdf 7.11.91.186 vbase015.vdf 7.11.91.187 vbase016.vdf 7.11.91.188 vbase017.vdf 7.11.91.189 vbase018.vdf 7.11.91.190 vbase019.vdf 7.11.91.191 vbase020.vdf 7.11.91.192 vbase021.vdf 7.11.91.193 vbase022.vdf 7.11.91.194 vbase023.vdf 7.11.91.195 vbase024.vdf 7.11.91.196 vbase025.vdf 7.11.91.197 vbase026.vdf 7.11.91.198 vbase027.vdf 7.11.91.199 vbase028.vdf 7.11.91.200 vbase029.vdf 7.11.91.201 vbase030.vdf 7.11.91.202 vbase031.vdf 7.11.91.236 aevdf.dat 7.11.91.236 23.07.2013 16:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.91.236 23.07.2013 16:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 23.07.2013 10:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.91.170 aevdf.dat 7.11.91.170 build.dat 13.0.0.3884 setup.exe 13.6.1.2052 23.07.2013 10:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.91.170 23.07.2013 10:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 23.07.2013 04:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.91.160 aevdf.dat 7.11.91.160 23.07.2013 04:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.91.160 23.07.2013 04:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 22.07.2013 22:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.91.150 aevdf.dat 7.11.91.150 22.07.2013 22:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.91.150 22.07.2013 22:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 22.07.2013 16:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.91.138 aevdf.dat 7.11.91.138 22.07.2013 16:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.91.138 22.07.2013 16:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 22.07.2013 15:00 [System-Scanner] Suchlauf Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1329 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 22.07.2013 15:00 [Planer] Auftrag gestartet Auftrag "Schnelle Systemprüfung" wurde erfolgreich gestartet. 22.07.2013 10:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase029.vdf 7.11.91.99 vbase030.vdf 7.11.91.100 vbase031.vdf 7.11.91.130 aevdf.dat 7.11.91.130 22.07.2013 10:07 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.91.130 22.07.2013 10:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 22.07.2013 10:01 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.88 VDF Version: 7.11.91.60 22.07.2013 10:01 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.88 VDF Version: 7.11.91.60 22.07.2013 10:01 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 19.07.2013 16:47 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 19.07.2013 16:47 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 19.07.2013 16:28 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.91.60 aevdf.dat 7.11.91.60 aeheur.dll 8.1.4.486 aescript.dll 8.1.4.134 aeset.dat 8.2.12.88 19.07.2013 16:28 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.88 VDF Version: 7.11.91.60 19.07.2013 16:27 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 19.07.2013 10:27 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.91.56 aevdf.dat 7.11.91.56 19.07.2013 10:27 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.84 VDF Version: 7.11.91.56 19.07.2013 10:27 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 19.07.2013 10:22 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.84 VDF Version: 7.11.91.16 19.07.2013 10:22 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.84 VDF Version: 7.11.91.16 19.07.2013 10:21 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 18.07.2013 18:39 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 18.07.2013 18:39 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 18.07.2013 16:05 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase028.vdf 7.11.91.1 vbase029.vdf 7.11.91.2 vbase030.vdf 7.11.91.3 vbase031.vdf 7.11.91.16 aevdf.dat 7.11.91.16 18.07.2013 16:05 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.84 VDF Version: 7.11.91.16 18.07.2013 16:04 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 18.07.2013 10:05 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.90.246 aevdf.dat 7.11.90.246 18.07.2013 10:05 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.84 VDF Version: 7.11.90.246 18.07.2013 10:04 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 18.07.2013 09:59 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.84 VDF Version: 7.11.90.238 18.07.2013 09:59 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.84 VDF Version: 7.11.90.238 18.07.2013 09:59 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 17.07.2013 17:58 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 17.07.2013 17:58 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 17.07.2013 15:54 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.90.238 aevdf.dat 7.11.90.238 17.07.2013 15:54 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.84 VDF Version: 7.11.90.238 17.07.2013 15:54 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 17.07.2013 09:55 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.90.228 aevdf.dat 7.11.90.228 aeoffice.dll 8.1.2.70 aeexp.dll 8.4.1.28 aeset.dat 8.2.12.84 17.07.2013 09:55 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.84 VDF Version: 7.11.90.228 17.07.2013 09:54 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 17.07.2013 09:49 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.78 VDF Version: 7.11.90.186 17.07.2013 09:49 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.78 VDF Version: 7.11.90.186 17.07.2013 09:49 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 16.07.2013 17:17 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 16.07.2013 17:17 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 16.07.2013 15:02 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase027.vdf 7.11.90.173 vbase028.vdf 7.11.90.174 vbase029.vdf 7.11.90.175 vbase030.vdf 7.11.90.176 vbase031.vdf 7.11.90.186 aevdf.dat 7.11.90.186 16.07.2013 15:02 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.78 VDF Version: 7.11.90.186 16.07.2013 15:01 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 16.07.2013 09:02 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.90.168 aevdf.dat 7.11.90.168 16.07.2013 09:02 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.78 VDF Version: 7.11.90.168 16.07.2013 09:01 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 16.07.2013 08:56 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.78 VDF Version: 7.11.90.150 16.07.2013 08:56 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.78 VDF Version: 7.11.90.150 16.07.2013 08:56 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 15.07.2013 17:33 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 15.07.2013 17:33 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 15.07.2013 15:22 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.90.150 aevdf.dat 7.11.90.150 build.dat 13.0.0.3882 setup.exe 13.6.1.2048 15.07.2013 15:22 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.78 VDF Version: 7.11.90.150 15.07.2013 15:22 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 15.07.2013 15:00 [System-Scanner] Suchlauf Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1415 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 15.07.2013 15:00 [Planer] Auftrag gestartet Auftrag "Schnelle Systemprüfung" wurde erfolgreich gestartet. 15.07.2013 09:22 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer OLLIWETH (134.176.10.208) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase026.vdf 7.11.90.71 vbase027.vdf 7.11.90.72 vbase028.vdf 7.11.90.73 vbase029.vdf 7.11.90.74 vbase030.vdf 7.11.90.75 vbase031.vdf 7.11.90.136 aevdf.dat 7.11.90.136 15.07.2013 09:22 [Echtzeit-Scanner] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.2.12.78 VDF Version: 7.11.90.136 15.07.2013 09:21 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 15.07.2013 09:16 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.78 VDF Version: 7.11.90.54 15.07.2013 09:16 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.0.1550 Engine Version: 8.2.12.78 VDF Version: 7.11.90.54 15.07.2013 09:16 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.0.1550 |
| Themen zu XP Google redirect zu anderen Seiten |
| auftrag, browser, computer, einstellungen, excel, exp/java.hlp.ef, farbar, farbar recovery scan tool, fehlermeldung, firefox, flash player, homepage, js/blacole.eb.46, malware, mozilla, ntdll.dll, plug-in, problem, software, suchmaschine, tr/agent.280064, tr/dropper.gen2, trojan, win32/ponmocup.hj, windows, windows xp |
Baum-Darstellung