| |
| |||||||
Log-Analyse und Auswertung: Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe"Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
06.11.2013, 22:36
| #1 |
 |  Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" Hi, erstmal vorweg: Ich habe die Regeln gelesen, konnte den Defogger auch noch runterladen und ihn anwenden. Dann wollte ich für den Systemscan die Eigenschaften meines Computers einsehen. Wenn ich darauf rechtsklicke, erscheint aber leider nichts mehr. ich öffnete vorhin eine Junk-E-Mail von diesem Absender "amazon@support-verify.de" mit dem Betreff "Mahnung für Ihre Bestellung". Normalerweise öffne ich keine Junk-E-Mails, es kommt auf den Absender an.. Auf jeden Fall enthielt diese E-Mail einen Link/ eine Datei zu einer Rechnung, die ich herunterladen konnte. Das tat ich ("ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe"). Als ich dann versuchte den Download zu öffnen, verschwand meine Taskleiste und mein Desktop wurde schwarz.... Ich habe nur noch über den Taskmanager Zugriff auf gewisse Programme. Gehe ich z.B. auf meinen Bilderordner sehe ich meine ganzen Ordner, wenn ich sie aber öffne, sind sie leer. Kann mir da irgendjemand weiter helfen??  Ich wäre sehr dankbar!! Liebe Grüße, Vivian |
|
06.11.2013, 23:50
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" Hallo und
__________________ Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
07.11.2013, 17:15
| #3 |
| | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" Danke
__________________ Und danke auch für die schnelle Antwort! Ich benutze nur das Avira Free Antivirus-Programm, aber dort waren keine Funde, innerhalb der letzten 7 Tage. Deshalb habe ich einen neuen Scan gemacht und FRST64 runtergeladen und ebenso einen Scan durchgeführt. Ich hoffe, dass ich dich richtig verstanden habe. Reichen dir denn die beiden Scans/Logs oder soll ich die anderen Programme (Malwarebytes, Emisoft, ESET) auch runterladen und die Scans durchführen? Avira-Scan: Code:
ATTFilter Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 7. November 2013 07:50
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SONY-VAIO
Versionsinformationen:
BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 05.09.2013 16:01:01
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 05.09.2013 16:01:01
LUKE.DLL : 13.6.20.2174 65080 Bytes 05.09.2013 16:01:23
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 05.09.2013 16:01:02
AVREG.DLL : 13.6.20.2174 250424 Bytes 05.09.2013 16:01:00
avlode.dll : 13.6.20.2174 497720 Bytes 05.09.2013 16:00:57
avlode.rdf : 13.0.1.44 27859 Bytes 30.10.2013 21:58:30
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:06:13
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 14:39:21
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 21:11:30
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 14:23:33
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 09:03:32
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 19:32:14
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 16:05:13
VBASE007.VDF : 7.11.111.18 3598336 Bytes 06.11.2013 21:53:36
VBASE008.VDF : 7.11.111.19 2048 Bytes 06.11.2013 21:53:36
VBASE009.VDF : 7.11.111.20 2048 Bytes 06.11.2013 21:53:36
VBASE010.VDF : 7.11.111.21 2048 Bytes 06.11.2013 21:53:36
VBASE011.VDF : 7.11.111.22 2048 Bytes 06.11.2013 21:53:36
VBASE012.VDF : 7.11.111.23 2048 Bytes 06.11.2013 21:53:36
VBASE013.VDF : 7.11.111.24 2048 Bytes 06.11.2013 21:53:36
VBASE014.VDF : 7.11.111.25 2048 Bytes 06.11.2013 21:53:36
VBASE015.VDF : 7.11.111.26 2048 Bytes 06.11.2013 21:53:37
VBASE016.VDF : 7.11.111.27 2048 Bytes 06.11.2013 21:53:37
VBASE017.VDF : 7.11.111.28 2048 Bytes 06.11.2013 21:53:37
VBASE018.VDF : 7.11.111.29 2048 Bytes 06.11.2013 21:53:38
VBASE019.VDF : 7.11.111.30 2048 Bytes 06.11.2013 21:53:38
VBASE020.VDF : 7.11.111.31 2048 Bytes 06.11.2013 21:53:38
VBASE021.VDF : 7.11.111.32 2048 Bytes 06.11.2013 21:53:38
VBASE022.VDF : 7.11.111.33 2048 Bytes 06.11.2013 21:53:38
VBASE023.VDF : 7.11.111.34 2048 Bytes 06.11.2013 21:53:38
VBASE024.VDF : 7.11.111.35 2048 Bytes 06.11.2013 21:53:38
VBASE025.VDF : 7.11.111.36 2048 Bytes 06.11.2013 21:53:38
VBASE026.VDF : 7.11.111.37 2048 Bytes 06.11.2013 21:53:38
VBASE027.VDF : 7.11.111.38 2048 Bytes 06.11.2013 21:53:39
VBASE028.VDF : 7.11.111.39 2048 Bytes 06.11.2013 21:53:39
VBASE029.VDF : 7.11.111.40 2048 Bytes 06.11.2013 21:53:39
VBASE030.VDF : 7.11.111.41 2048 Bytes 06.11.2013 21:53:39
VBASE031.VDF : 7.11.111.138 183808 Bytes 06.11.2013 21:53:39
Engineversion : 8.2.12.136
AEVDF.DLL : 8.1.3.4 102774 Bytes 14.06.2013 22:21:06
AESCRIPT.DLL : 8.1.4.162 516478 Bytes 01.11.2013 13:38:33
AESCN.DLL : 8.1.10.4 131446 Bytes 01.04.2013 10:04:09
AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 13:04:24
AERDL.DLL : 8.2.0.128 688504 Bytes 14.06.2013 22:21:05
AEPACK.DLL : 8.3.3.4 758136 Bytes 16.10.2013 19:35:21
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 09.08.2013 17:05:23
AEHEUR.DLL : 8.1.4.730 6254970 Bytes 01.11.2013 13:38:32
AEHELP.DLL : 8.1.27.6 266617 Bytes 28.08.2013 15:28:51
AEGEN.DLL : 8.1.7.14 446839 Bytes 08.09.2013 20:02:28
AEEXP.DLL : 8.4.1.100 369016 Bytes 01.11.2013 13:38:33
AEEMU.DLL : 8.1.3.2 393587 Bytes 05.11.2012 16:52:53
AECORE.DLL : 8.1.32.0 201081 Bytes 23.08.2013 12:56:27
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 16:52:53
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 05.09.2013 16:00:42
AVPREF.DLL : 13.6.20.2174 48184 Bytes 05.09.2013 16:01:00
AVREP.DLL : 13.6.20.2174 175672 Bytes 05.09.2013 16:01:00
AVARKT.DLL : 13.6.20.2174 258104 Bytes 05.09.2013 16:00:45
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 05.09.2013 16:00:53
SQLITE3.DLL : 3.7.0.1 394824 Bytes 28.08.2013 16:42:27
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 05.09.2013 16:01:02
NETNT.DLL : 13.6.20.2174 13368 Bytes 05.09.2013 16:01:23
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 05.09.2013 16:00:42
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 05.09.2013 16:00:42
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Donnerstag, 7. November 2013 07:50
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '178' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HWDeviceService64.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ouc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMBDeviceInfoProvider.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'uCamMonitor.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgr.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCFw.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'VSNService.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'VzCdbSvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'VAIOCareService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMgr.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '199' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'DCSHelper.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgrSub.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'VAIOUpdt.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'VSNClient.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'DCSHelper.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Internet Manager.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISBMgr.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMBVolumeWatcher.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'MarketingTools.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCsystray.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'UI0Detect.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMService.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtStackServer.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'BluetoothHeadsetProxy.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'Internet Manager.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'IELowutil.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'control.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'control.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'control.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'control.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_117.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_117.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Users\Sony\AppData\Roaming\qdrBfhItygdt.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
Die Registry wurde durchsucht ( '1781' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Users\Sony\AppData\Roaming\lKuMcFIorIJp.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
C:\Users\Sony\AppData\Roaming\qdrBfhItygdt.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
C:\Users\Sony\AppData\Roaming\vgYKXOfiDONut.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
C:\Users\Sony\Downloads\775499404.Rechnung.11.08.13.PDF(1).exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
C:\Users\Sony\Downloads\775499404.Rechnung.11.08.13.PDF.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
[0] Archivtyp: Runtime Packed
--> C:\Users\Sony\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
[1] Archivtyp: Runtime Packed
--> \\?\C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AskToolbarInstaller-AVIRA-V7[1].7z
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AskToolbarInstaller-AVIRA-V7[1].7z
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Desinfektion:
C:\Users\Sony\Downloads\775499404.Rechnung.11.08.13.PDF.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\Sony\Downloads\775499404.Rechnung.11.08.13.PDF(1).exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\Sony\AppData\Roaming\vgYKXOfiDONut.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\Sony\AppData\Roaming\lKuMcFIorIJp.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\Sony\AppData\Roaming\qdrBfhItygdt.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.12564
[WARNUNG] Die Datei wurde ignoriert.
Ende des Suchlaufs: Donnerstag, 7. November 2013 15:47
Benötigte Zeit: 2:12:48 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
29546 Verzeichnisse wurden überprüft
506162 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
506156 Dateien ohne Befall
3957 Archive wurden durchsucht
6 Warnungen
0 Hinweise
862829 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
FRST-Scan: FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013
Ran by Sony (administrator) on SONY-VAIO on 07-11-2013 16:25:27
Running from C:\Users\Sony\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
() C:\ProgramData\Internet Manager\OnlineUpdate\ouc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Sony Corporation) c:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOCareService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
() C:\Users\Sony\T-mobile\Internet Manager.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Sun Microsystems, Inc.) C:\Program Files\Java\jre6\bin\jusched.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Sony Corporation) C:\Program Files (x86)\SONY\ISB Utility\ISBMgr.exe
(Advanced Micro Devices Inc.) c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Sony Corporation) C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe
(Sony Corporation) C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe
(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCsystray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\Windows\system32\UI0Detect.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
() c:\Users\Sony\T-mobile\Internet Manager.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\IELowutil.exe
(Microsoft Corporation) C:\Windows\System32\control.exe
(Microsoft Corporation) C:\Windows\System32\control.exe
(Microsoft Corporation) C:\Windows\System32\control.exe
(Microsoft Corporation) C:\Windows\System32\control.exe
(Microsoft Corporation) C:\Windows\system32\taskmgr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
() C:\Users\Sony\T-mobile\bmsdk.exe
(Bytemobile, Inc.) C:\Users\Sony\T-mobile\bmctl.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9636896 2009-12-16] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1861416 2009-12-16] (Synaptics Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Java\jre6\bin\jusched.exe [171520 2012-01-25] (Sun Microsystems, Inc.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [Facebook Update] - C:\Users\Sony\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-02-05] (Facebook Inc.)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Run: [Microsoft Svchost] - C:\Users\Sony\AppData\Roaming\qdrBfhItygdt.exe [2887680 2013-11-06] ()
MountPoints2: G - G:\AutoRun.exe
MountPoints2: {9ff8d0cd-2fc3-11e2-ba75-506313b20245} - G:\AutoRun.exe
MountPoints2: {c61b1fbc-b0bc-11e1-a0b3-506313b20245} - G:\AutoRun.exe
MountPoints2: {cd3e7cc0-24f5-11e2-92da-506313b20245} - G:\AutoRun.exe
MountPoints2: {cd3e7cde-24f5-11e2-92da-506313b20245} - G:\AutoRun.exe
MountPoints2: {cd3e7cef-24f5-11e2-92da-506313b20245} - G:\AutoRun.exe
MountPoints2: {d947d76e-473b-11e1-80b6-506313b20245} - G:\AutoRun.exe
MountPoints2: {d947d77a-473b-11e1-80b6-506313b20245} - G:\AutoRun.exe
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-11-21] (Intel Corporation)
HKLM-x32\...\Run: [ISBMgr.exe] - C:\Program Files (x86)\SONY\ISB Utility\ISBMgr.exe [320880 2009-08-26] (Sony Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-01-13] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [538472 2009-06-17] (Symantec Corporation)
HKLM-x32\...\Run: [PMBVolumeWatcher] - C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe [597792 2009-10-24] (Sony Corporation)
HKLM-x32\...\Run: [MarketingTools] - C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe [26624 2012-01-25] (Sony Corporation)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1673680 2013-10-23] (APN)
Startup: C:\Users\Sony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=SVEC&bmod=EU01
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEC&bmod=EU01
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKCU - {ADB4E833-E1E1-462B-A79E-4A314FB8D835} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-0/4?satitle={searchTerms}
SearchScopes: HKCU - {E6B6B5C7-7ED0-48E0-AD0D-2803C9B24BC6} URL = hxxp://de.shopping.com/?linkin_id=8056363
SearchScopes: HKCU - {FAAB80E0-0075-486C-BE09-E87BE8E8F970} URL = hxxp://www.zinio.com/search/index.jsp?s={searchTerms}&rf=sonyie8search
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Users\Sony\java2\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Users\Sony\java2\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
Toolbar: HKLM-x32 - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{BF85CB68-294A-43B9-9A8F-F7F4797099E6}: [NameServer]10.74.210.210 10.74.210.211
Tcpip\..\Interfaces\{E907E5C0-6B4E-43A6-85A9-4988FB214D94}: [NameServer]10.74.210.210 10.74.210.211
FireFox:
========
FF ProfilePath: C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\upqu98ih.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Users\Sony\java2\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Sony\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Ask Toolbar - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\upqu98ih.default\Extensions\toolbar@ask.com
FF Extension: toolbar_AVIRA-V7 - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\upqu98ih.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\upqu98ih.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files\T-Mobile\InternetManager_H\OCx64\addon
==================== Services (Whitelisted) =================
S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [109056 2009-09-28] (ArcSoft Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [344928 2011-01-28] ()
S2 Internet Manager. RunOuc; C:\Users\Sony\T-mobile\UpdateDog\ouc.exe [224096 2012-11-02] ()
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2009-08-31] (Sonic Solutions)
S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2009-08-31] (Sonic Solutions)
S3 SampleCollector; C:\Program Files\Sony\VAIO Care\collsvc.exe [167424 2009-09-16] (Intel Corporation)
S3 SOHDBSvr; C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe [70952 2009-10-15] (Sony Corporation)
S3 SOHPlMgr; C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe [91432 2009-10-15] (Sony Corporation)
R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)
S3 VAIO Entertainment TV Device Arbitration Service; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe [69632 2009-09-14] (Sony Corporation)
R2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [642416 2009-09-14] (Sony Corporation)
S3 VUAgent; C:\Program Files\Sony\VAIO Update 5\VUAgent.exe [1165680 2009-10-30] (Sony Corporation)
R2 VzCdbSvc; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe [206336 2009-09-14] (Sony Corporation)
==================== Drivers (Whitelisted) ====================
R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-28] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [16512 2012-11-02] (Bytemobile, Inc.)
R3 huawei_wwanecm; C:\Windows\System32\DRIVERS\ew_juwwanecm.sys [212992 2012-11-02] (Huawei Technologies Co., Ltd.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [39552 2012-11-02] (Bytemobile, Inc.)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x64.sys [395264 2009-11-12] ()
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [x]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-07 16:24 - 2013-11-07 16:24 - 00000000 ____D C:\FRST
2013-11-07 16:15 - 2013-11-07 16:23 - 01957098 _____ (Farbar) C:\Users\Sony\Downloads\FRST64.exe
2013-11-07 16:15 - 2013-11-07 16:22 - 01089445 _____ (Farbar) C:\Users\Sony\Downloads\FRST.exe
2013-11-07 16:11 - 2013-11-07 16:11 - 00002966 _____ C:\Users\Sony\Documents\Ereignisse.txt
2013-11-07 16:02 - 2013-11-07 16:02 - 00002966 _____ C:\Users\Sony\Desktop\Ereignisse.txt
2013-11-07 07:42 - 2013-11-07 07:42 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Sony\Downloads\mbam-setup-1.75.0.1300.exe
2013-11-06 22:54 - 2013-11-06 22:54 - 102857300 _____ C:\Windows\SysWOW64\ᣨ=
2013-11-06 22:08 - 2013-11-06 22:08 - 00000470 _____ C:\Users\Sony\Downloads\defogger_disable.log
2013-11-06 22:08 - 2013-11-06 22:08 - 00000000 _____ C:\Users\Sony\defogger_reenable
2013-11-06 22:07 - 2013-11-06 22:07 - 00050477 _____ C:\Users\Sony\Downloads\Defogger.exe
2013-11-06 18:18 - 2013-11-06 18:18 - 01771366 _____ C:\Users\Sony\AppData\Roaming\cached-microdescs
2013-11-06 18:04 - 2013-11-06 18:04 - 00907792 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB803963A04C62476191
2013-11-06 18:04 - 2013-11-06 18:04 - 00302096 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB80396DD72AEE551414
2013-11-06 18:04 - 2013-11-06 18:04 - 00268816 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB803964E26992B60825
2013-11-06 18:04 - 2013-11-06 18:03 - 02887680 ____H C:\Users\Sony\AppData\Roaming\qdrBfhItygdt.exe
2013-11-06 18:03 - 2013-11-06 18:03 - 02887680 ____H C:\Users\Sony\AppData\Roaming\lKuMcFIorIJp.exe
2013-11-06 18:03 - 2013-11-06 18:03 - 02887680 _____ C:\Users\Sony\Downloads\775499404.Rechnung.11.08.13.PDF(1).exe
2013-11-06 17:50 - 2013-11-06 18:18 - 00000000 _____ C:\Users\Sony\AppData\Roaming\cached-microdescs.new
2013-11-06 17:49 - 2013-11-07 16:11 - 00961786 _____ C:\Users\Sony\AppData\Roaming\cached-microdesc-consensus
2013-11-06 17:49 - 2013-11-06 17:49 - 00018509 _____ C:\Users\Sony\AppData\Roaming\cached-certs
2013-11-06 17:48 - 2013-11-07 16:20 - 00001591 _____ C:\Users\Sony\AppData\Roaming\state
2013-11-06 17:48 - 2013-11-06 17:48 - 00000000 _____ C:\Users\Sony\AppData\Roaming\lock
2013-11-06 17:47 - 2013-11-06 17:47 - 02887680 ____H C:\Users\Sony\AppData\Roaming\vgYKXOfiDONut.exe
2013-11-06 17:46 - 2013-11-06 17:47 - 02887680 _____ C:\Users\Sony\Downloads\775499404.Rechnung.11.08.13.PDF.exe
2013-11-03 22:02 - 2013-11-03 22:02 - 00000000 ____D C:\Windows\wt
2013-10-30 08:38 - 2013-10-30 08:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-30 07:21 - 2013-10-30 07:20 - 00019668 _____ C:\Users\Sony\Downloads\_Handout-6-hüte.odt_
2013-10-30 07:19 - 2013-10-30 07:19 - 00013627 _____ C:\Users\Sony\Downloads\Stundenverlaufsplan.odt
2013-10-24 22:35 - 2013-10-24 22:37 - 00196165 _____ C:\Users\Sony\Downloads\Fotos 23.10.zip
2013-10-23 07:35 - 2013-11-03 17:02 - 00000000 ____D C:\Users\Sony\Desktop\Kommu und Bera
2013-10-22 06:58 - 2013-10-22 06:58 - 00000000 ____D C:\Users\Sony\Desktop\Skripte WS 1314
2013-10-20 18:35 - 2013-11-01 18:01 - 00000000 ____D C:\Users\Sony\Desktop\BWL Gruppenarbeit
2013-10-16 15:19 - 2013-10-16 15:20 - 00392377 _____ C:\Users\Sony\Downloads\Allg.BWL, Oekothrop.(Skript).ppt.part
2013-10-16 15:19 - 2013-10-16 15:19 - 00000000 _____ C:\Users\Sony\Downloads\Allg.BWL, Oekothrop.(Skript).ppt
2013-10-13 16:33 - 2013-10-13 16:33 - 00000000 ____D C:\Program Files\McAfee Security Scan
2013-10-09 18:08 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-10-09 18:08 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-10-09 18:08 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-10-09 18:08 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-10-09 18:08 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-10-09 18:08 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-10-09 18:08 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-10-09 18:08 - 2013-09-23 00:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-10-09 18:08 - 2013-09-23 00:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-10-09 18:08 - 2013-09-23 00:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-10-09 18:08 - 2013-09-23 00:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-10-09 18:08 - 2013-09-23 00:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-10-09 18:08 - 2013-09-22 23:55 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-09 18:08 - 2013-09-22 23:55 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-09 18:08 - 2013-09-22 23:55 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-10-09 18:08 - 2013-09-22 23:54 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-09 18:08 - 2013-09-22 23:54 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-09 18:08 - 2013-09-22 23:54 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-09 18:08 - 2013-09-22 23:54 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-09 18:08 - 2013-09-22 23:54 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-09 18:08 - 2013-09-22 23:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-09 18:08 - 2013-09-22 23:54 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-10-09 18:08 - 2013-09-22 23:54 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-10-09 18:08 - 2013-09-22 23:54 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-09 18:08 - 2013-09-22 23:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-10-09 18:08 - 2013-09-21 04:38 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-09 18:08 - 2013-09-21 04:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-10-09 18:08 - 2013-09-21 03:48 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-10-09 18:08 - 2013-09-21 03:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-10-09 18:07 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-10-09 18:07 - 2013-09-22 23:54 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-09 16:12 - 2013-09-14 02:10 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-10-09 16:12 - 2013-09-08 03:30 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-09 16:12 - 2013-09-08 03:27 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2013-10-09 16:12 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2013-10-09 16:12 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-09 16:12 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-09 16:12 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-09 16:12 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-09 16:12 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-09 16:12 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-10-09 16:12 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-09 16:12 - 2013-08-29 03:17 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-09 16:12 - 2013-08-29 03:16 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-09 16:12 - 2013-08-29 03:16 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2013-10-09 16:12 - 2013-08-29 03:16 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-10-09 16:12 - 2013-08-29 03:13 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2013-10-09 16:12 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-10-09 16:12 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-10-09 16:12 - 2013-08-29 02:50 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-10-09 16:12 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2013-10-09 16:12 - 2013-08-29 02:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-10-09 16:12 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2013-10-09 16:12 - 2013-08-29 01:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-10-09 16:12 - 2013-08-29 01:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-10-09 16:12 - 2013-08-29 01:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-10-09 16:12 - 2013-08-29 01:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-10-09 16:12 - 2013-08-28 02:21 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-09 16:12 - 2013-08-28 02:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2013-10-09 16:12 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-09 16:12 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-09 16:12 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2013-10-09 16:12 - 2013-07-12 11:41 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2013-10-09 16:12 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2013-10-09 16:12 - 2013-07-04 13:57 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2013-10-09 16:12 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-09 16:12 - 2013-07-04 13:50 - 00102400 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2013-10-09 16:12 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2013-10-09 16:12 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2013-10-09 16:12 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2013-10-09 16:12 - 2013-07-04 11:11 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2013-10-09 16:12 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2013-10-09 16:12 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-09 16:12 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-09 16:12 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2013-10-09 16:12 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2013-10-09 16:12 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2013-10-09 16:12 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-09 16:12 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2013-10-09 16:12 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2013-10-09 16:12 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2013-10-09 16:12 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-09 16:12 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2013-10-09 16:12 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
==================== One Month Modified Files and Folders =======
2013-11-07 16:24 - 2013-11-07 16:24 - 00000000 ____D C:\FRST
2013-11-07 16:24 - 2012-01-25 10:13 - 01221886 _____ C:\Windows\WindowsUpdate.log
2013-11-07 16:23 - 2013-11-07 16:15 - 01957098 _____ (Farbar) C:\Users\Sony\Downloads\FRST64.exe
2013-11-07 16:22 - 2013-11-07 16:15 - 01089445 _____ (Farbar) C:\Users\Sony\Downloads\FRST.exe
2013-11-07 16:20 - 2013-11-06 17:48 - 00001591 _____ C:\Users\Sony\AppData\Roaming\state
2013-11-07 16:11 - 2013-11-07 16:11 - 00002966 _____ C:\Users\Sony\Documents\Ereignisse.txt
2013-11-07 16:11 - 2013-11-06 17:49 - 00961786 _____ C:\Users\Sony\AppData\Roaming\cached-microdesc-consensus
2013-11-07 16:02 - 2013-11-07 16:02 - 00002966 _____ C:\Users\Sony\Desktop\Ereignisse.txt
2013-11-07 15:54 - 2013-02-05 21:49 - 00000924 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2397946794-618590417-1566333203-1000UA.job
2013-11-07 15:41 - 2012-11-03 02:40 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-07 07:42 - 2013-11-07 07:42 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Sony\Downloads\mbam-setup-1.75.0.1300.exe
2013-11-06 22:54 - 2013-11-06 22:54 - 102857300 _____ C:\Windows\SysWOW64\ᣨ=
2013-11-06 22:08 - 2013-11-06 22:08 - 00000470 _____ C:\Users\Sony\Downloads\defogger_disable.log
2013-11-06 22:08 - 2013-11-06 22:08 - 00000000 _____ C:\Users\Sony\defogger_reenable
2013-11-06 22:08 - 2012-01-25 19:54 - 00000000 ____D C:\Users\Sony
2013-11-06 22:07 - 2013-11-06 22:07 - 00050477 _____ C:\Users\Sony\Downloads\Defogger.exe
2013-11-06 21:54 - 2013-02-05 21:49 - 00000902 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2397946794-618590417-1566333203-1000Core.job
2013-11-06 20:07 - 2012-01-25 19:58 - 00003930 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{758D5555-8A9F-40DE-B65C-E21EE0320DC6}
2013-11-06 18:18 - 2013-11-06 18:18 - 01771366 _____ C:\Users\Sony\AppData\Roaming\cached-microdescs
2013-11-06 18:18 - 2013-11-06 17:50 - 00000000 _____ C:\Users\Sony\AppData\Roaming\cached-microdescs.new
2013-11-06 18:04 - 2013-11-06 18:04 - 00907792 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB803963A04C62476191
2013-11-06 18:04 - 2013-11-06 18:04 - 00302096 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB80396DD72AEE551414
2013-11-06 18:04 - 2013-11-06 18:04 - 00268816 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB803964E26992B60825
2013-11-06 18:03 - 2013-11-06 18:04 - 02887680 ____H C:\Users\Sony\AppData\Roaming\qdrBfhItygdt.exe
2013-11-06 18:03 - 2013-11-06 18:03 - 02887680 ____H C:\Users\Sony\AppData\Roaming\lKuMcFIorIJp.exe
2013-11-06 18:03 - 2013-11-06 18:03 - 02887680 _____ C:\Users\Sony\Downloads\775499404.Rechnung.11.08.13.PDF(1).exe
2013-11-06 17:49 - 2013-11-06 17:49 - 00018509 _____ C:\Users\Sony\AppData\Roaming\cached-certs
2013-11-06 17:48 - 2013-11-06 17:48 - 00000000 _____ C:\Users\Sony\AppData\Roaming\lock
2013-11-06 17:47 - 2013-11-06 17:47 - 02887680 ____H C:\Users\Sony\AppData\Roaming\vgYKXOfiDONut.exe
2013-11-06 17:47 - 2013-11-06 17:46 - 02887680 _____ C:\Users\Sony\Downloads\775499404.Rechnung.11.08.13.PDF.exe
2013-11-06 17:07 - 2012-01-31 15:57 - 00000000 ____D C:\Users\Sony\AppData\Roaming\Skype
2013-11-06 17:00 - 2009-07-14 05:45 - 00013936 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-06 17:00 - 2009-07-14 05:45 - 00013936 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-06 16:59 - 2012-01-25 10:06 - 00654400 _____ C:\Windows\system32\perfh007.dat
2013-11-06 16:59 - 2012-01-25 10:06 - 00130240 _____ C:\Windows\system32\perfc007.dat
2013-11-06 16:59 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-06 16:51 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-06 16:51 - 2009-07-14 05:51 - 00145573 _____ C:\Windows\setupact.log
2013-11-05 21:55 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2013-11-04 00:54 - 2013-05-28 09:06 - 00000000 ____D C:\Users\Sony\Desktop\erledigungen
2013-11-03 22:02 - 2013-11-03 22:02 - 00000000 ____D C:\Windows\wt
2013-11-03 17:02 - 2013-10-23 07:35 - 00000000 ____D C:\Users\Sony\Desktop\Kommu und Bera
2013-11-01 18:01 - 2013-10-20 18:35 - 00000000 ____D C:\Users\Sony\Desktop\BWL Gruppenarbeit
2013-10-30 21:38 - 2013-01-04 16:42 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-30 08:38 - 2013-10-30 08:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-30 07:20 - 2013-10-30 07:21 - 00019668 _____ C:\Users\Sony\Downloads\_Handout-6-hüte.odt_
2013-10-30 07:19 - 2013-10-30 07:19 - 00013627 _____ C:\Users\Sony\Downloads\Stundenverlaufsplan.odt
2013-10-24 22:37 - 2013-10-24 22:35 - 00196165 _____ C:\Users\Sony\Downloads\Fotos 23.10.zip
2013-10-22 06:58 - 2013-10-22 06:58 - 00000000 ____D C:\Users\Sony\Desktop\Skripte WS 1314
2013-10-20 20:00 - 2012-03-05 13:47 - 00016314 _____ C:\Users\Sony\AppData\Roaming\wklnhst.dat
2013-10-17 21:28 - 2012-08-29 16:17 - 00000000 ____D C:\Users\Sony\Desktop\EP & Rezepte
2013-10-16 15:20 - 2013-10-16 15:19 - 00392377 _____ C:\Users\Sony\Downloads\Allg.BWL, Oekothrop.(Skript).ppt.part
2013-10-16 15:19 - 2013-10-16 15:19 - 00000000 _____ C:\Users\Sony\Downloads\Allg.BWL, Oekothrop.(Skript).ppt
2013-10-13 16:33 - 2013-10-13 16:33 - 00000000 ____D C:\Program Files\McAfee Security Scan
2013-10-13 16:33 - 2013-02-04 17:33 - 00001931 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
2013-10-13 14:13 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-10-11 16:34 - 2012-11-03 02:40 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-10-11 16:34 - 2012-11-03 02:40 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-10-11 16:34 - 2012-01-26 10:29 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-10-10 22:01 - 2013-09-15 10:19 - 00042003 _____ C:\Users\Sony\Desktop\Ramona Video.wlmp
2013-10-09 20:50 - 2009-07-14 05:45 - 00447608 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-09 18:12 - 2012-01-25 10:25 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-10-09 17:58 - 2013-07-18 02:00 - 00000000 ____D C:\Windows\system32\MRT
2013-10-09 17:55 - 2012-01-31 15:32 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
Some content of TEMP:
====================
C:\Users\Sony\AppData\Local\Temp\AskSLib.dll
C:\Users\Sony\AppData\Local\Temp\AutoRun.exe
C:\Users\Sony\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Sony\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Sony\AppData\Local\Temp\First15.exe
C:\Users\Sony\AppData\Local\Temp\jre-6u32-windows-i586-iftw.exe
C:\Users\Sony\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\Sony\AppData\Local\Temp\NEWEC1F.tmp.exe
C:\Users\Sony\AppData\Local\Temp\ResetDevice.exe
C:\Users\Sony\AppData\Local\Temp\setup.exe
C:\Users\Sony\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Sony\AppData\Local\Temp\VP6Install.exe
C:\Users\Sony\AppData\Local\Temp\VP6VFW.dll
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-10-31 20:01
==================== End Of Log ============================
--- --- --- --- --- --- --- --- --- Tut mir leid, hier ist noch der Inhalt vom Addition-Editor, vom FRST-Scan. Hatte ich übersehen, da ich die Berichte nicht schließe, weil ich sonst keinen Zugriff mehr darauf habe (auch nicht über den Taskmanager). Deshalb ist mein Desktop ewas unübersichtlich. Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 31-10-2013
Ran by Sony at 2013-11-07 16:27:48
Running from C:\Users\Sony\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Update for Microsoft Office 2007 (KB2508958) (x32)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)
ArcSoft Magic-i Visual Effects 2 (x32 Version: 2.0.1.85)
ArcSoft WebCam Companion 3 (x32 Version: 3.0.21.278)
Ask Toolbar (x32 Version: 1.15.26.0)
Ask Toolbar Updater (HKCU Version: 1.3.0.23930)
ATI Catalyst Install Manager (Version: 3.0.750.0)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Avira SearchFree Toolbar (x32 Version: 12.6.0.1900)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Core Implementation (x32 Version: 2010.0113.2257.41150)
Catalyst Control Center Graphics Full Existing (x32 Version: 2010.0113.2257.41150)
Catalyst Control Center Graphics Full New (x32 Version: 2010.0113.2257.41150)
Catalyst Control Center Graphics Light (x32 Version: 2010.0113.2257.41150)
Catalyst Control Center Graphics Previews Common (x32 Version: 2010.0113.2257.41150)
Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0113.2257.41150)
Catalyst Control Center InstallProxy (x32 Version: 2010.0113.2257.41150)
Catalyst Control Center Localization All (x32 Version: 2010.0113.2257.41150)
CCC Help Chinese Standard (x32 Version: 2010.0113.2256.41150)
CCC Help Chinese Traditional (x32 Version: 2010.0113.2256.41150)
CCC Help Czech (x32 Version: 2010.0113.2256.41150)
CCC Help Danish (x32 Version: 2010.0113.2256.41150)
CCC Help Dutch (x32 Version: 2010.0113.2256.41150)
CCC Help English (x32 Version: 2010.0113.2256.41150)
CCC Help Finnish (x32 Version: 2010.0113.2256.41150)
CCC Help French (x32 Version: 2010.0113.2256.41150)
CCC Help German (x32 Version: 2010.0113.2256.41150)
CCC Help Greek (x32 Version: 2010.0113.2256.41150)
CCC Help Hungarian (x32 Version: 2010.0113.2256.41150)
CCC Help Italian (x32 Version: 2010.0113.2256.41150)
CCC Help Japanese (x32 Version: 2010.0113.2256.41150)
CCC Help Korean (x32 Version: 2010.0113.2256.41150)
CCC Help Norwegian (x32 Version: 2010.0113.2256.41150)
CCC Help Polish (x32 Version: 2010.0113.2256.41150)
CCC Help Portuguese (x32 Version: 2010.0113.2256.41150)
CCC Help Russian (x32 Version: 2010.0113.2256.41150)
CCC Help Spanish (x32 Version: 2010.0113.2256.41150)
CCC Help Swedish (x32 Version: 2010.0113.2256.41150)
CCC Help Thai (x32 Version: 2010.0113.2256.41150)
CCC Help Turkish (x32 Version: 2010.0113.2256.41150)
ccc-core-static (x32 Version: 2010.0113.2257.41150)
ccc-utility64 (Version: 2010.0113.2257.41150)
Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000)
D3DX10 (x32 Version: 15.4.2368.0902)
Einstellungen für VAIO-Inhaltsüberwachung (x32 Version: 2.4.1.09180)
Evernote (x32 Version: 3.5.0.545)
Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287)
FLV Player 2.0 (build 25) (x32 Version: 2.0 (build 25))
Fotogalerie (x32 Version: 16.4.3508.0205)
Free YouTube to MP3 Converter version 3.11.35.1031 (x32 Version: 3.11.35.1031)
FreeMind (x32 Version: 0.9.0)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.5.4.1001)
Intel(R) Turbo Boost Technology Driver (x32 Version: 01.00.01.1002)
Internet Manager (x32 Version: 22.001.18.00.748)
Java 7 Update 17 (x32 Version: 7.0.170)
Java Auto Updater (x32 Version: 2.1.9.0)
Java(TM) 6 Update 16 (64-bit) (Version: 6.0.160)
Junk Mail filter update (x32 Version: 16.4.3508.0205)
KaloMa 4.94 (x32)
McAfee Security Scan Plus (Version: 3.8.130.8)
Media Gallery (x32 Version: 1.1.1.11200)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook Connector (x32 Version: 14.0.5118.5000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Suite Activation Assistant (x32 Version: 2.9)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft SkyDrive (HKCU Version: 17.0.2015.0811)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft SQL Server Compact 3.5 SP1 English (x32 Version: 3.5.5692.0)
Microsoft SQL Server Compact 3.5 SP1 x64 English (Version: 3.5.5692.0)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Works (x32 Version: 9.7.0621)
Movie Maker (x32 Version: 16.4.3508.0205)
Mozilla Firefox 25.0 (x86 de) (x32 Version: 25.0)
Mozilla Maintenance Service (x32 Version: 25.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MusicStation (x32 Version: 2.0.0.1067)
Norton Online Backup (x32 Version: 1.2.20.0)
Photo Common (x32 Version: 16.4.3508.0205)
Photo Gallery (x32 Version: 16.4.3508.0205)
PMB (x32 Version: 5.0.00.10260)
PMB VAIO Edition Guide (x32 Version: 1.0.00.09250)
PMB VAIO Edition plug-in (Click to Disc) (x32 Version: 3.0.01.11230)
PMB VAIO Edition plug-in (VAIO Image Optimizer) (x32 Version: 1.0.00.10150)
PMB VAIO Edition plug-in (VAIO Movie Story) (x32 Version: 2.0.01.12010)
Project64 1.6 (x32 Version: 1.6)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.5992)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.5992)
Roxio Central Audio (x32 Version: 3.8.0)
Roxio Central Copy (x32 Version: 3.8.0)
Roxio Central Core (x32 Version: 3.8.0)
Roxio Central Data (x32 Version: 3.8.0)
Roxio Central Tools (x32 Version: 3.8.0)
Roxio Easy Media Creator 10 LJ (x32 Version: 10.3)
Roxio Easy Media Creator Home (x32 Version: 10.3.183)
RUNAWAY 2 - The dream of the turtle (x32)
Setting Utility Series (x32 Version: 5.1.0.11200)
Shape Collage (x32)
Skype Click to Call (x32 Version: 5.6.8442)
Skype™ 6.6 (x32 Version: 6.6.106)
Sony Home Network Library (x32 Version: 2.0.1.10160)
Synaptics Pointing Device Driver (Version: 14.0.10.0)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2827325) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
VAIO Care (x32 Version: 5.0.3.11130)
VAIO Content Metadata Intelligent Analyzing Manager (x32 Version: 3.6.0.09250)
VAIO Content Metadata Intelligent Network Service Manager (x32 Version: 3.6.0.09080)
VAIO Content Metadata Manager Settings (x32 Version: 3.6.0.09240)
VAIO Content Metadata XML Interface Library (x32 Version: 3.6.0.09080)
VAIO Content Monitoring Settings (x32 Version: 2.4.1.09180)
VAIO Control Center (x32 Version: 4.1.0.10160)
VAIO Data Restore Tool (x32 Version: 1.2.0.09150)
VAIO DVD Menu Data (x32 Version: 2.0.00.10130)
VAIO Energie Verwaltung (x32 Version: 5.0.0.11300)
VAIO Entertainment Platform (x32 Version: 3.6.0.09150)
VAIO Event Service (x32 Version: 5.1.0.12010)
VAIO Gate (x32 Version: 1.2.0.09240)
VAIO Gate Default (x32 Version: 1.0.0.10290)
VAIO Hardware Diagnostics (x32 Version: 3.9.1)
VAIO Marketing Tools (x32)
VAIO Media plus (x32 Version: 2.0.1.10160)
VAIO Media plus Opening Movie (x32 Version: 1.2.0.09100)
VAIO Movie Story Template Data (x32 Version: 2.0.00.09240)
VAIO Original Function Settings (x32 Version: 2.0.0.07010)
VAIO Original Funktion Einstellungen (x32 Version: 2.0.0.07010)
VAIO Personalization Manager (x32 Version: 2.0.0.06220)
VAIO Premium Partners (x32 Version: 1.0)
VAIO Quick Web Access (x32 Version: 1.2.2.3)
VAIO screensaver (x32 Version: 1.0.0.0)
VAIO Smart Network (x32 Version: 3.1.0.11250)
VAIO Update 5 (x32 Version: 5.0.0.10300)
VAIO Wallpaper Contents (x32 Version: 2.0.0.06010)
VAIO-Support für Übertragungen (x32 Version: 1.1.0.10200)
VD64Inst (Version: 1.00.0000)
WIDCOMM Bluetooth Software (Version: 6.2.1.500)
Windows Driver Package - Broadcom Bluetooth (09/09/2009 6.2.0.9405) (Version: 09/09/2009 6.2.0.9405)
Windows Driver Package - Broadcom HIDClass (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)
Windows Live Communications Platform (x32 Version: 16.4.3508.0205)
Windows Live Essentials (x32 Version: 16.4.3508.0205)
Windows Live Family Safety (Version: 16.4.3508.0205)
Windows Live Family Safety (x32 Version: 16.4.3508.0205)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3508.0205)
Windows Live Mail (x32 Version: 16.4.3508.0205)
Windows Live Messenger (x32 Version: 16.4.3508.0205)
Windows Live MIME IFilter (Version: 16.4.3508.0205)
Windows Live Photo Common (x32 Version: 16.4.3508.0205)
Windows Live PIMT Platform (x32 Version: 16.4.3508.0205)
Windows Live SOXE (x32 Version: 16.4.3508.0205)
Windows Live SOXE Definitions (x32 Version: 16.4.3508.0205)
Windows Live Sync (x32 Version: 14.0.8089.726)
Windows Live UX Platform (x32 Version: 16.4.3508.0205)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3508.0205)
Windows Live Writer (x32 Version: 16.4.3508.0205)
Windows Live Writer Resources (x32 Version: 16.4.3508.0205)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
==================== Restore Points =========================
03-10-2013 01:04:56 Geplanter Prüfpunkt
09-10-2013 16:48:28 Windows Update
21-10-2013 05:33:53 Geplanter Prüfpunkt
31-10-2013 19:08:21 Geplanter Prüfpunkt
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {1F6BEE83-E916-42EB-A39F-20A206A3F95A} - System32\Tasks\{F20C1DCA-E62C-41B9-8D75-D7849725FF4D} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: {3773A0F7-455F-40AB-9840-336DFB93AC65} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2009-11-30] (Sony Corporation)
Task: {3AB51BF3-4403-46C3-88D3-0E10A20AB40A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-11] (Adobe Systems Incorporated)
Task: {3C68D367-985E-4E81-A760-27843528B018} - System32\Tasks\{E79C0096-9875-47F5-8406-136D4F230DB6} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: {5BC6D5F9-1E55-4526-A57D-CB7C454ED0E2} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\SONY\Setting Utility Series\WBCBatteryCare.exe [2009-11-20] (Sony Corporation)
Task: {6DF114D7-D31E-423F-9356-0CD887F198DC} - System32\Tasks\{F911215D-C589-4FCB-8A49-4AEF149E5E54} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: {7CDA43B1-1735-43BC-AEE0-08E7886BA328} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2397946794-618590417-1566333203-1000Core => C:\Users\Sony\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-02-05] (Facebook Inc.)
Task: {82EAF4EB-B726-4EF9-AB4B-ABD6688463CB} - System32\Tasks\{4AE425D0-DC60-421D-B6DA-0CA5C7598FD5} => Firefox.exe
Task: {89C25FAC-CB82-42E3-94D7-6839AAFD8DBD} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2009-11-30] (Sony Corporation)
Task: {89CA7ED5-35C2-4440-8F10-17E81C219371} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2013-04-30] ()
Task: {92FB87C1-F28F-4CF9-B040-C806AD600BA2} - System32\Tasks\{7E2AF624-E69F-4A7A-B297-730E6B262A5A} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: {957AC9AE-923E-4B73-8CBD-8A3FA83138AA} - System32\Tasks\{EB28E5C4-F8D5-4F0D-B374-5DE40CC8D4E3} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: {9D721563-BB74-4ADA-8E12-DF33889BCD75} - System32\Tasks\SONY\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2009-09-24] (Sony Corporation)
Task: {B0BC03DB-C47F-44FB-98AB-3821F4C2F400} - System32\Tasks\{A034CCCA-73DF-4953-8A28-6FDEB3A13692} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: {BC714D69-CEF5-4BDC-AD11-0CD5174B36FC} - System32\Tasks\SONY\VAIO Update\VAIO Update 5 => C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe [2009-10-30] (Sony Corporation)
Task: {C23A727E-97F8-4AB8-A7B4-2D400CD8CF1B} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2009-11-30] (Sony Corporation)
Task: {C86BD6ED-0665-4B2A-B95C-449C36455771} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2397946794-618590417-1566333203-1000UA => C:\Users\Sony\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-02-05] (Facebook Inc.)
Task: {CE63C33F-7546-4AE4-B151-C2C2FE153AD4} - System32\Tasks\VAIO Care => C:\Program Files\Sony\VAIO Care\VCsystray.exe [2009-10-19] (Sony Corporation)
Task: {D69F8211-FF32-4A01-A995-0ADEC0F9F75E} - System32\Tasks\{70278492-D6D5-456B-8BE6-8D253E9859C0} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: {DEBC46F5-E987-4AE9-A9D0-4EFDDCBC9DBA} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\SONY\Setting Utility Series\WBCBatteryCare.exe [2009-11-20] (Sony Corporation)
Task: {E0D7ABE1-D0A1-4852-B1B7-4B8417D55AE1} - System32\Tasks\{4CB5DBAE-81A4-4AB4-9B87-DBD868028460} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: {E7620E43-AAFB-4BD0-BE26-5E646A7D2B13} - System32\Tasks\{FD47148F-9764-4146-8B56-F313C80049AD} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: {EE5FFCBD-A360-4798-951B-22896B565554} - System32\Tasks\{1C0037EC-0BC3-468C-BB57-1165555A18AA} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: {F64ADF1F-191B-4C28-8FB1-F33BC5D4C76E} - System32\Tasks\VAIO Care Service => C:\Program Files\Sony\VAIO Care\VAIOCareService.exe [2009-10-21] (Sony Corporation)
Task: {F91CA8C2-9668-4502-A705-A3C4C19AC05B} - System32\Tasks\{2DCBD6AA-977A-4BF9-B88D-C557E99178C4} => C:\Users\Sony\runaway2\Runaway2.exe [2008-07-30] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2397946794-618590417-1566333203-1000Core.job => C:\Users\Sony\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2397946794-618590417-1566333203-1000UA.job => C:\Users\Sony\AppData\Local\Facebook\Update\FacebookUpdate.exe
==================== Loaded Modules (whitelisted) =============
2008-08-26 11:41 - 2008-08-26 11:41 - 00016384 ____R () c:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2012-01-25 10:18 - 2012-01-25 10:18 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2013-08-28 19:30 - 2013-08-28 17:42 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2012-11-02 15:15 - 2012-11-02 15:13 - 00011362 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\mingwm10.dll
2012-11-02 15:15 - 2012-11-02 15:13 - 00043008 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\libgcc_s_dw2-1.dll
2012-11-02 15:15 - 2012-11-02 15:13 - 02415104 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\QtCore4.dll
2012-11-02 15:15 - 2012-11-02 15:13 - 01148416 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\QtNetwork4.dll
2012-01-25 10:37 - 2009-12-01 22:03 - 00010752 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll
2012-01-25 10:37 - 2009-12-01 22:03 - 00009728 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSubPS.dll
2010-01-29 22:55 - 2009-11-21 00:19 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00421216 _____ () C:\Users\Sony\T-mobile\core.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00277856 _____ () C:\Users\Sony\T-mobile\sdk.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00011362 _____ () C:\Users\Sony\T-mobile\mingwm10.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00043008 _____ () C:\Users\Sony\T-mobile\libgcc_s_dw2-1.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 02415104 _____ () C:\Users\Sony\T-mobile\QtCore4.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 09515520 _____ () C:\Users\Sony\T-mobile\QtGui4.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00392544 _____ () C:\Users\Sony\T-mobile\Proxy.DLL
2012-11-02 15:13 - 2012-11-02 15:13 - 00227168 _____ () C:\Users\Sony\T-mobile\Common.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00140640 _____ () C:\Users\Sony\T-mobile\Trace.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00550752 _____ () C:\Users\Sony\T-mobile\PluginContainer.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00244576 _____ () C:\Users\Sony\T-mobile\AtCodec.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00306016 _____ () C:\Users\Sony\T-mobile\DeviceSrvPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00229728 _____ () C:\Users\Sony\T-mobile\NetSrvPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00139104 _____ () C:\Users\Sony\T-mobile\OSDialup.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00174432 _____ () C:\Users\Sony\T-mobile\XCodec.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00162656 _____ () C:\Users\Sony\T-mobile\DataServicePlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00268128 _____ () C:\Users\Sony\T-mobile\AddrBookSrvPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00224608 _____ () C:\Users\Sony\T-mobile\SmsSrvPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00147808 _____ () C:\Users\Sony\T-mobile\USSDSrvPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00342880 _____ () C:\Users\Sony\T-mobile\DeviceAppPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00071008 _____ () C:\Users\Sony\T-mobile\OSPowerMgr.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00120160 _____ () C:\Users\Sony\T-mobile\Win7Support.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00129376 _____ () C:\Users\Sony\T-mobile\ATR2SMgr.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 01089888 _____ () C:\Users\Sony\T-mobile\AddrBookPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00691552 _____ () C:\Users\Sony\T-mobile\SmsAppPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00164192 _____ () C:\Users\Sony\T-mobile\NetConnectSrvPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00217440 _____ () C:\Users\Sony\T-mobile\DialUpPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00107360 _____ () C:\Users\Sony\T-mobile\OSAdapt.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00184160 _____ () C:\Users\Sony\T-mobile\NDISPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00137056 _____ () C:\Users\Sony\T-mobile\OSNDIS.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 01107296 _____ () C:\Users\Sony\T-mobile\NDISAPI.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00301920 _____ () C:\Users\Sony\T-mobile\NetInfoSrvPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00506720 _____ () C:\Users\Sony\T-mobile\DeviceMgrUIPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00282976 _____ () C:\Users\Sony\T-mobile\XFramePlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00810336 _____ () C:\Users\Sony\T-mobile\MiniFramePlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00398336 _____ () C:\Users\Sony\T-mobile\QtXml4.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00102752 _____ () C:\Users\Sony\T-mobile\NotifyServicePlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00332640 _____ () C:\Users\Sony\T-mobile\NetConnectPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00434016 _____ () C:\Users\Sony\T-mobile\DialupUIPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00324960 _____ () C:\Users\Sony\T-mobile\StatusBarMgrPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00277344 _____ () C:\Users\Sony\T-mobile\MenuMgrPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00122720 _____ () C:\Users\Sony\T-mobile\LayoutPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00429920 _____ () C:\Users\Sony\T-mobile\NetSettingPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00319328 _____ () C:\Users\Sony\T-mobile\NetInfoRecordUIPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00104800 _____ () C:\Users\Sony\T-mobile\CompressRatePlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00524640 _____ () C:\Users\Sony\T-mobile\NetInfoUIExPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00824160 _____ () C:\Users\Sony\T-mobile\SMSUIPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00801632 _____ () C:\Users\Sony\T-mobile\AddrBookUIPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00414048 _____ () C:\Users\Sony\T-mobile\USSDUIPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00143712 _____ () C:\Users\Sony\T-mobile\HelpUIPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00131936 _____ () C:\Users\Sony\T-mobile\ServiceUIPlugin.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00250720 _____ () C:\Users\Sony\T-mobile\LiveUpdateInterface.DLL
2012-11-02 15:13 - 2012-11-02 15:13 - 01148416 _____ () C:\Users\Sony\T-mobile\QtNetwork4.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00082944 _____ () C:\Users\Sony\T-mobile\plugins\imageformats\qgif4.dll
2012-11-02 15:13 - 2012-11-02 15:13 - 00081920 _____ () C:\Users\Sony\T-mobile\plugins\imageformats\qico4.dll
2013-10-30 08:38 - 2013-10-30 08:38 - 03368048 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-10-11 16:34 - 2013-10-11 16:34 - 16233864 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll
2012-11-02 15:15 - 2012-11-02 15:13 - 09515520 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\QtGui4.dll
2012-11-02 15:17 - 2012-11-02 15:13 - 00082944 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\plugins\imageformats\qgif4.dll
2012-11-02 15:17 - 2012-11-02 15:13 - 00081920 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\plugins\imageformats\qico4.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/07/2013 00:54:05 PM) (Source: Google Update) (User: Sony-VAIO)
Description: Network Request Error.
Error: 0x80072ee7. Http status code: 0.
Url=https://www.facebook.com/omaha/update.php
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80
Error: (11/07/2013 09:54:06 AM) (Source: Google Update) (User: Sony-VAIO)
Description: Network Request Error.
Error: 0x80072ee7. Http status code: 0.
Url=https://www.facebook.com/omaha/update.php
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80
Error: (11/07/2013 07:10:03 AM) (Source: Google Update) (User: Sony-VAIO)
Description: Network Request Error.
Error: 0x80072ee7. Http status code: 0.
Url=https://www.facebook.com/omaha/update.php
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80
Error: (11/07/2013 05:12:55 AM) (Source: Google Update) (User: Sony-VAIO)
Description: Network Request Error.
Error: 0x80072ee7. Http status code: 0.
Url=https://www.facebook.com/omaha/update.php
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80
Error: (11/06/2013 10:53:32 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ipmGui.exe, Version: 13.6.20.2078, Zeitstempel: 0x51e3a5c0
Name des fehlerhaften Moduls: ipmGui.exe, Version: 13.6.20.2078, Zeitstempel: 0x51e3a5c0
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00004985
ID des fehlerhaften Prozesses: 0x1840
Startzeit der fehlerhaften Anwendung: 0xipmGui.exe0
Pfad der fehlerhaften Anwendung: ipmGui.exe1
Pfad des fehlerhaften Moduls: ipmGui.exe2
Berichtskennung: ipmGui.exe3
Error: (11/06/2013 09:54:05 PM) (Source: Google Update) (User: Sony-VAIO)
Description: Network Request Error.
Error: 0x80072ee7. Http status code: 0.
Url=https://www.facebook.com/omaha/update.php
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80
Error: (11/06/2013 08:54:12 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ipmGui.exe, Version: 13.6.20.2078, Zeitstempel: 0x51e3a5c0
Name des fehlerhaften Moduls: ipmGui.exe, Version: 13.6.20.2078, Zeitstempel: 0x51e3a5c0
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00004985
ID des fehlerhaften Prozesses: 0x6ec
Startzeit der fehlerhaften Anwendung: 0xipmGui.exe0
Pfad der fehlerhaften Anwendung: ipmGui.exe1
Pfad des fehlerhaften Moduls: ipmGui.exe2
Berichtskennung: ipmGui.exe3
Error: (11/06/2013 06:55:52 PM) (Source: Google Update) (User: Sony-VAIO)
Description: Network Request Error.
Error: 0x80072ee7. Http status code: 0.
Url=https://www.facebook.com/omaha/update.php
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80
Error: (11/06/2013 06:54:12 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ipmGui.exe, Version: 13.6.20.2078, Zeitstempel: 0x51e3a5c0
Name des fehlerhaften Moduls: ipmGui.exe, Version: 13.6.20.2078, Zeitstempel: 0x51e3a5c0
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00004985
ID des fehlerhaften Prozesses: 0x1acc
Startzeit der fehlerhaften Anwendung: 0xipmGui.exe0
Pfad der fehlerhaften Anwendung: ipmGui.exe1
Pfad des fehlerhaften Moduls: ipmGui.exe2
Berichtskennung: ipmGui.exe3
Error: (11/06/2013 04:51:58 PM) (Source: VzCdbSvc) (User: )
Description: Das Plug-In-Modul konnte nicht geladen werden. (GUID = {56F9312C-C989-4E04-8C23-299DEE3A36F5}) (Fehlercode = 0x80042019)
System errors:
=============
Error: (11/06/2013 04:52:26 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst SysMain erreicht.
Error: (11/06/2013 04:51:54 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Roxio Upnp Server 10 erreicht.
Error: (11/06/2013 04:51:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Internet Manager. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (11/06/2013 04:51:53 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Internet Manager. OUC erreicht.
Error: (11/06/2013 06:38:00 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Roxio Upnp Server 10 erreicht.
Error: (11/06/2013 06:37:58 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Internet Manager. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (11/06/2013 06:37:58 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Internet Manager. OUC erreicht.
Error: (11/05/2013 06:19:44 PM) (Source: DCOM) (User: )
Description: {CC957078-B838-47C4-A7CF-626E7A82FC58}
Error: (11/05/2013 06:17:10 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Roxio Upnp Server 10 erreicht.
Error: (11/05/2013 06:17:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Internet Manager. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 67%
Total physical RAM: 3950.1 MB
Available physical RAM: 1297.8 MB
Total Pagefile: 7898.38 MB
Available Pagefile: 4422.58 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:455.14 GB) (Free:356.76 GB) NTFS
Drive g: (Internet Manager) (CDROM) (Total:0.07 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 8CA5312B)
Partition 1: (Not Active) - (Size=11 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=455 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Geändert von vivian444 (07.11.2013 um 17:05 Uhr) |
|
07.11.2013, 17:26
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" Ist das ein gewerblich genutzter Rechner?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.11.2013, 17:34
| #5 |
| | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" Nein, das ist mein privater Laptop |
|
08.11.2013, 00:02
| #6 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe"Zitat:
__________________ --> Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" |
|
08.11.2013, 07:17
| #7 |
| | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" Das wirst du mir jetzt vielleicht nicht glauben, aber ich wusste selbst nicht, was für eine Version das ist, als ich sie bekommen habe. Ich bin letztes Jahr noch mal zur Schule gegangen und mein Office-Programm war schon längst abgelaufen. Ich hatte das gar nicht bemerkt, habe mich immer nur gewundert, warum ich es nicht mehr benutzen kann. Mir war nicht klar, dass die Versionen ablaufen können. Während meiner Berufstätigkeit brauchte ich das aber auch nicht unbedingt. Ich hatte, glaube ich, nur noch dieses "Works-Textverarbeitung" und wenn ich doch mal so was wie Bewerbungen schreiben musste, bin ich halt zu Freunden gegangen. Auf jeden Fall mussten wir in der Schule sehr viel zu Hause am PC arbeiten und ein Klassenkamerad erzählte mir, dass er mir eine Version geben könnte. Der hat mir die dann auf den Stick gepackt und ich war heilfroh, es endlich wieder benutzen zu können.. Habe nicht hinterfragt, woher er sie hat.. |
|
08.11.2013, 08:33
| #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe"Zitat:
Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html Es geht weiter wenn du alles Illegale entfernt hast. Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.11.2013, 18:05
| #9 |
| | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" War mir offensichtlich nicht bewusst, aber habe es jetzt deinstalliert. Hoffe ich zumindest, da ich, wie gesagt, keinen absoluten Zugriff auf meine Daten habe und ich nicht weiß, ob wirklich alles runter ist. Aber wirst du ja auf einem neuen Scan sehen, denke ich..? Muss ich dir jetzt einen neuen Scan schicken, damit du es siehst oder wie geht's weiter? |
|
08.11.2013, 18:10
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" Ok, erstma weiter Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ Logfiles bitte immer in CODE-Tags posten |
|
09.11.2013, 04:54
| #11 |
| | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe"Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org
Database version: v2013.11.08.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Sony :: SONY-VAIO [limited]
08.11.2013 18:59:35
mbar-log-2013-11-08 (18-59-35).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 228551
Time elapsed: 35 minute(s), 35 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft Svchost (Heuristics.Shuriken) -> Data: "C:\Users\Sony\AppData\Roaming\qdrBfhItygdt.exe" -> Delete on reboot.
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 5
C:\Users\Sony\AppData\Roaming\qdrBfhItygdt.exe (Heuristics.Shuriken) -> Delete on reboot.
C:\Users\Sony\AppData\Roaming\lKuMcFIorIJp.exe (Heuristics.Shuriken) -> Delete on reboot.
C:\Users\Sony\AppData\Roaming\vgYKXOfiDONut.exe (Heuristics.Shuriken) -> Delete on reboot.
C:\Users\Sony\Downloads\775499404.Rechnung.11.08.13.PDF(1).exe (Heuristics.Shuriken) -> Delete on reboot.
C:\Users\Sony\Downloads\775499404.Rechnung.11.08.13.PDF.exe (Heuristics.Shuriken) -> Delete on reboot.
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
09.11.2013, 16:41
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" Neuen Scan mit MBAR machen und Log posten
__________________ Logfiles bitte immer in CODE-Tags posten |
|
09.11.2013, 17:17
| #13 |
| | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe"Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org
Database version: v2013.11.09.01
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Sony :: SONY-VAIO [administrator]
09.11.2013 05:00:39
mbar-log-2013-11-09 (05-00-39).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 227886
Time elapsed: 28 minute(s), 35 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
09.11.2013, 17:36
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ Logfiles bitte immer in CODE-Tags posten |
|
10.11.2013, 11:57
| #15 |
| | Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" AdwCleaner: Code:
ATTFilter # AdwCleaner v3.011 - Bericht erstellt am 10/11/2013 um 11:14:11
# Updated 03/11/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Sony - SONY-VAIO
# Gestartet von : C:\Users\Sony\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Program Files (x86)\Ask.com
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Ordner Gelöscht : C:\Users\Sony\AppData\Local\AskToolbar
Ordner Gelöscht : C:\Users\Sony\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\Sony\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\Sony\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Sony\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\upqu98ih.default\Extensions\toolbar@ask.com
Datei Gelöscht : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\DeviceVM
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DeviceVM
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16720
-\\ Mozilla Firefox v25.0 (de)
[ Datei : C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\upqu98ih.default\prefs.js ]
Zeile gelöscht : user_pref("extensions.AVIRA-V7.apn.tldcache", "{\"date\":1382929040744,\"domainList\":[\"ac\",\"com.ac\",\"edu.ac\",\"gov.ac\",\"net.ac\",\"mil.ac\",\"org.ac\",\"ad\",\"nom.ad\",\"ae\",\"co.ae\",\"net[...]
*************************
AdwCleaner[R0].txt - [5562 octets] - [10/11/2013 11:13:09]
AdwCleaner[S0].txt - [5382 octets] - [10/11/2013 11:14:11]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5442 octets] ##########
JRT: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Sony on 10.11.2013 at 11:28:17,88
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{FAAB80E0-0075-486C-BE09-E87BE8E8F970}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\apn"
~~~ FireFox
Successfully deleted: [File] C:\Users\Sony\AppData\Roaming\mozilla\firefox\profiles\upqu98ih.default\extensions\toolbar_avira-v7@apn.ask.com.xpi
Successfully deleted the following from C:\Users\Sony\AppData\Roaming\mozilla\firefox\profiles\upqu98ih.default\prefs.js
user_pref("extensions.AVIRA-V7.com.avira.dnt.rules", "\"{\\\"Version\\\":39,\\\"Companies\\\":[{\\\"company\\\":\\\"Google Inc\\\",\\\"rules\\\":[{\\\"name\\\":\\\"Google Anal
user_pref("extensions.AVIRA-V7.domain", "\"avira.search.ask.com\"");
Emptied folder: C:\Users\Sony\AppData\Roaming\mozilla\firefox\profiles\upqu98ih.default\minidumps [616 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10.11.2013 at 11:38:27,27
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST (war nicht der 1., deshalb ohne Addition): FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013
Ran by Sony (administrator) on SONY-VAIO on 10-11-2013 11:45:27
Running from C:\Users\Sony\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
() C:\ProgramData\Internet Manager\OnlineUpdate\ouc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Sony Corporation) c:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\Windows\system32\UI0Detect.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOCareService.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Sun Microsystems, Inc.) C:\Program Files\Java\jre6\bin\jusched.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Sony Corporation) C:\Program Files (x86)\SONY\ISB Utility\ISBMgr.exe
(Sony Corporation) C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe
(Sony Corporation) C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe
(Advanced Micro Devices Inc.) c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCsystray.exe
() C:\Users\Sony\T-mobile\Internet Manager.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9636896 2009-12-16] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1861416 2009-12-16] (Synaptics Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Java\jre6\bin\jusched.exe [171520 2012-01-25] (Sun Microsystems, Inc.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [Facebook Update] - C:\Users\Sony\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-02-05] (Facebook Inc.)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
MountPoints2: G - G:\AutoRun.exe
MountPoints2: {9ff8d0cd-2fc3-11e2-ba75-506313b20245} - G:\AutoRun.exe
MountPoints2: {c61b1fbc-b0bc-11e1-a0b3-506313b20245} - G:\AutoRun.exe
MountPoints2: {cd3e7cc0-24f5-11e2-92da-506313b20245} - G:\AutoRun.exe
MountPoints2: {cd3e7cde-24f5-11e2-92da-506313b20245} - G:\AutoRun.exe
MountPoints2: {cd3e7cef-24f5-11e2-92da-506313b20245} - G:\AutoRun.exe
MountPoints2: {d947d76e-473b-11e1-80b6-506313b20245} - G:\AutoRun.exe
MountPoints2: {d947d77a-473b-11e1-80b6-506313b20245} - G:\AutoRun.exe
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-11-21] (Intel Corporation)
HKLM-x32\...\Run: [ISBMgr.exe] - C:\Program Files (x86)\SONY\ISB Utility\ISBMgr.exe [320880 2009-08-26] (Sony Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-01-13] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [538472 2009-06-17] (Symantec Corporation)
HKLM-x32\...\Run: [PMBVolumeWatcher] - C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe [597792 2009-10-24] (Sony Corporation)
HKLM-x32\...\Run: [MarketingTools] - C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe [26624 2012-01-25] (Sony Corporation)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
Startup: C:\Users\Sony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=SVEC&bmod=EU01
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEC&bmod=EU01
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKCU - {ADB4E833-E1E1-462B-A79E-4A314FB8D835} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-0/4?satitle={searchTerms}
SearchScopes: HKCU - {E6B6B5C7-7ED0-48E0-AD0D-2803C9B24BC6} URL = hxxp://de.shopping.com/?linkin_id=8056363
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Users\Sony\java2\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Users\Sony\java2\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
Toolbar: HKLM-x32 - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{BF85CB68-294A-43B9-9A8F-F7F4797099E6}: [NameServer]10.74.210.210 10.74.210.211
Tcpip\..\Interfaces\{E907E5C0-6B4E-43A6-85A9-4988FB214D94}: [NameServer]10.74.210.210 10.74.210.211
FireFox:
========
FF ProfilePath: C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\upqu98ih.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Users\Sony\java2\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Sony\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\upqu98ih.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files\T-Mobile\InternetManager_H\OCx64\addon
==================== Services (Whitelisted) =================
S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [109056 2009-09-28] (ArcSoft Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [344928 2011-01-28] ()
S2 Internet Manager. RunOuc; C:\Users\Sony\T-mobile\UpdateDog\ouc.exe [224096 2012-11-02] ()
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2009-08-31] (Sonic Solutions)
S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2009-08-31] (Sonic Solutions)
S3 SampleCollector; C:\Program Files\Sony\VAIO Care\collsvc.exe [167424 2009-09-16] (Intel Corporation)
S3 SOHDBSvr; C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe [70952 2009-10-15] (Sony Corporation)
S3 SOHPlMgr; C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe [91432 2009-10-15] (Sony Corporation)
R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)
S3 VAIO Entertainment TV Device Arbitration Service; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe [69632 2009-09-14] (Sony Corporation)
R2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [642416 2009-09-14] (Sony Corporation)
S3 VUAgent; C:\Program Files\Sony\VAIO Update 5\VUAgent.exe [1165680 2009-10-30] (Sony Corporation)
R2 VzCdbSvc; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe [206336 2009-09-14] (Sony Corporation)
==================== Drivers (Whitelisted) ====================
R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-28] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [16512 2012-11-02] (Bytemobile, Inc.)
R3 huawei_wwanecm; C:\Windows\System32\DRIVERS\ew_juwwanecm.sys [212992 2012-11-02] (Huawei Technologies Co., Ltd.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [39552 2012-11-02] (Bytemobile, Inc.)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x64.sys [395264 2009-11-12] ()
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [x]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-10 11:38 - 2013-11-10 11:38 - 00001823 _____ C:\Users\Sony\Desktop\JRT.txt
2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Windows\ERUNT
2013-11-10 11:26 - 2013-11-10 11:26 - 01034531 _____ (Thisisu) C:\Users\Sony\Downloads\JRT.exe
2013-11-10 11:12 - 2013-11-10 11:14 - 00000000 ____D C:\AdwCleaner
2013-11-10 11:12 - 2013-11-10 11:12 - 00009216 _____ C:\Users\Sony\Desktop\erledigungen2.wps
2013-11-10 11:11 - 2013-11-10 11:11 - 01073262 _____ C:\Users\Sony\Downloads\adwcleaner.exe
2013-11-09 19:10 - 2013-11-09 19:10 - 00009728 _____ C:\Users\Sony\Desktop\essen.wps
2013-11-09 04:44 - 2013-11-09 08:48 - 00000000 ____D C:\Users\Sony\mbar
2013-11-08 18:59 - 2013-11-09 05:00 - 00116440 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2013-11-08 18:59 - 2013-11-08 18:59 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-08 18:50 - 2013-11-09 04:48 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2013-11-08 18:50 - 2013-11-09 04:44 - 00000000 ____D C:\Users\Sony\Desktop\mbar
2013-11-08 18:48 - 2013-11-08 18:48 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Sony\Downloads\mbar-1.07.0.1007(1).exe
2013-11-08 18:17 - 2013-11-08 18:31 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Sony\Downloads\mbar-1.07.0.1007.exe
2013-11-07 16:27 - 2013-11-07 16:30 - 00037372 _____ C:\Users\Sony\Downloads\Addition.txt
2013-11-07 16:24 - 2013-11-07 16:24 - 00000000 ____D C:\FRST
2013-11-07 16:15 - 2013-11-07 16:23 - 01957098 _____ (Farbar) C:\Users\Sony\Downloads\FRST64.exe
2013-11-07 16:15 - 2013-11-07 16:22 - 01089445 _____ (Farbar) C:\Users\Sony\Downloads\FRST.exe
2013-11-07 16:11 - 2013-11-07 16:11 - 00002966 _____ C:\Users\Sony\Documents\Ereignisse.txt
2013-11-07 16:02 - 2013-11-07 16:02 - 00002966 _____ C:\Users\Sony\Desktop\Ereignisse.txt
2013-11-07 07:42 - 2013-11-07 07:42 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Sony\Downloads\mbam-setup-1.75.0.1300.exe
2013-11-06 22:08 - 2013-11-06 22:08 - 00000470 _____ C:\Users\Sony\Downloads\defogger_disable.log
2013-11-06 22:08 - 2013-11-06 22:08 - 00000000 _____ C:\Users\Sony\defogger_reenable
2013-11-06 22:07 - 2013-11-06 22:07 - 00050477 _____ C:\Users\Sony\Downloads\Defogger.exe
2013-11-06 18:18 - 2013-11-06 18:18 - 01771366 _____ C:\Users\Sony\AppData\Roaming\cached-microdescs
2013-11-06 18:04 - 2013-11-06 18:04 - 00907792 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB803963A04C62476191
2013-11-06 18:04 - 2013-11-06 18:04 - 00302096 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB80396DD72AEE551414
2013-11-06 18:04 - 2013-11-06 18:04 - 00268816 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB803964E26992B60825
2013-11-06 17:50 - 2013-11-06 18:18 - 00000000 _____ C:\Users\Sony\AppData\Roaming\cached-microdescs.new
2013-11-06 17:49 - 2013-11-08 18:18 - 00975455 _____ C:\Users\Sony\AppData\Roaming\cached-microdesc-consensus
2013-11-06 17:49 - 2013-11-06 17:49 - 00018509 _____ C:\Users\Sony\AppData\Roaming\cached-certs
2013-11-06 17:48 - 2013-11-07 16:20 - 00001591 _____ C:\Users\Sony\AppData\Roaming\state
2013-11-06 17:48 - 2013-11-06 17:48 - 00000000 _____ C:\Users\Sony\AppData\Roaming\lock
2013-11-03 22:02 - 2013-11-03 22:02 - 00000000 ____D C:\Windows\wt
2013-10-30 08:38 - 2013-10-30 08:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-30 07:21 - 2013-10-30 07:20 - 00019668 _____ C:\Users\Sony\Downloads\_Handout-6-hüte.odt_
2013-10-30 07:19 - 2013-10-30 07:19 - 00013627 _____ C:\Users\Sony\Downloads\Stundenverlaufsplan.odt
2013-10-24 22:35 - 2013-10-24 22:37 - 00196165 _____ C:\Users\Sony\Downloads\Fotos 23.10.zip
2013-10-23 07:35 - 2013-11-03 17:02 - 00000000 ____D C:\Users\Sony\Desktop\Kommu und Bera
2013-10-22 06:58 - 2013-10-22 06:58 - 00000000 ____D C:\Users\Sony\Desktop\Skripte WS 1314
2013-10-20 18:35 - 2013-11-01 18:01 - 00000000 ____D C:\Users\Sony\Desktop\BWL Gruppenarbeit
2013-10-16 15:19 - 2013-10-16 15:20 - 00392377 _____ C:\Users\Sony\Downloads\Allg.BWL, Oekothrop.(Skript).ppt.part
2013-10-16 15:19 - 2013-10-16 15:19 - 00000000 _____ C:\Users\Sony\Downloads\Allg.BWL, Oekothrop.(Skript).ppt
2013-10-13 16:33 - 2013-10-13 16:33 - 00000000 ____D C:\Program Files\McAfee Security Scan
==================== One Month Modified Files and Folders =======
2013-11-10 11:38 - 2013-11-10 11:38 - 00001823 _____ C:\Users\Sony\Desktop\JRT.txt
2013-11-10 11:34 - 2012-11-03 02:40 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Windows\ERUNT
2013-11-10 11:26 - 2013-11-10 11:26 - 01034531 _____ (Thisisu) C:\Users\Sony\Downloads\JRT.exe
2013-11-10 11:23 - 2009-07-14 05:45 - 00013936 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-10 11:23 - 2009-07-14 05:45 - 00013936 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-10 11:21 - 2012-01-31 15:57 - 00000000 ____D C:\Users\Sony\AppData\Roaming\Skype
2013-11-10 11:20 - 2012-01-25 10:06 - 00654400 _____ C:\Windows\system32\perfh007.dat
2013-11-10 11:20 - 2012-01-25 10:06 - 00130240 _____ C:\Windows\system32\perfc007.dat
2013-11-10 11:20 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-10 11:15 - 2012-01-25 10:13 - 01289108 _____ C:\Windows\WindowsUpdate.log
2013-11-10 11:15 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-10 11:15 - 2009-07-14 05:51 - 00145853 _____ C:\Windows\setupact.log
2013-11-10 11:14 - 2013-11-10 11:12 - 00000000 ____D C:\AdwCleaner
2013-11-10 11:12 - 2013-11-10 11:12 - 00009216 _____ C:\Users\Sony\Desktop\erledigungen2.wps
2013-11-10 11:12 - 2012-03-05 13:47 - 00016388 _____ C:\Users\Sony\AppData\Roaming\wklnhst.dat
2013-11-10 11:11 - 2013-11-10 11:11 - 01073262 _____ C:\Users\Sony\Downloads\adwcleaner.exe
2013-11-10 10:29 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2013-11-10 03:54 - 2013-02-05 21:49 - 00000924 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2397946794-618590417-1566333203-1000UA.job
2013-11-09 21:54 - 2013-02-05 21:49 - 00000902 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2397946794-618590417-1566333203-1000Core.job
2013-11-09 21:31 - 2012-01-25 19:58 - 00003930 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{758D5555-8A9F-40DE-B65C-E21EE0320DC6}
2013-11-09 19:10 - 2013-11-09 19:10 - 00009728 _____ C:\Users\Sony\Desktop\essen.wps
2013-11-09 08:48 - 2013-11-09 04:44 - 00000000 ____D C:\Users\Sony\mbar
2013-11-09 05:00 - 2013-11-08 18:59 - 00116440 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2013-11-09 04:48 - 2013-11-08 18:50 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2013-11-09 04:44 - 2013-11-08 18:50 - 00000000 ____D C:\Users\Sony\Desktop\mbar
2013-11-09 04:44 - 2012-01-25 19:54 - 00000000 ____D C:\Users\Sony
2013-11-08 19:49 - 2012-01-25 10:11 - 00475406 _____ C:\Windows\PFRO.log
2013-11-08 19:49 - 2009-07-14 05:45 - 00446920 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-08 18:59 - 2013-11-08 18:59 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-08 18:48 - 2013-11-08 18:48 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Sony\Downloads\mbar-1.07.0.1007(1).exe
2013-11-08 18:40 - 2012-01-25 19:54 - 00118984 _____ C:\Users\Sony\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-08 18:31 - 2013-11-08 18:17 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Sony\Downloads\mbar-1.07.0.1007.exe
2013-11-08 18:18 - 2013-11-06 17:49 - 00975455 _____ C:\Users\Sony\AppData\Roaming\cached-microdesc-consensus
2013-11-08 15:59 - 2012-01-25 10:25 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-08 15:58 - 2012-01-25 10:25 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2013-11-08 15:58 - 2010-01-30 01:45 - 00000000 ____D C:\Windows\ShellNew
2013-11-08 15:58 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files (x86)\MSBuild
2013-11-08 15:55 - 2009-07-14 03:34 - 00000419 _____ C:\Windows\win.ini
2013-11-07 16:30 - 2013-11-07 16:27 - 00037372 _____ C:\Users\Sony\Downloads\Addition.txt
2013-11-07 16:24 - 2013-11-07 16:24 - 00000000 ____D C:\FRST
2013-11-07 16:23 - 2013-11-07 16:15 - 01957098 _____ (Farbar) C:\Users\Sony\Downloads\FRST64.exe
2013-11-07 16:22 - 2013-11-07 16:15 - 01089445 _____ (Farbar) C:\Users\Sony\Downloads\FRST.exe
2013-11-07 16:20 - 2013-11-06 17:48 - 00001591 _____ C:\Users\Sony\AppData\Roaming\state
2013-11-07 16:11 - 2013-11-07 16:11 - 00002966 _____ C:\Users\Sony\Documents\Ereignisse.txt
2013-11-07 16:02 - 2013-11-07 16:02 - 00002966 _____ C:\Users\Sony\Desktop\Ereignisse.txt
2013-11-07 07:42 - 2013-11-07 07:42 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Sony\Downloads\mbam-setup-1.75.0.1300.exe
2013-11-06 22:08 - 2013-11-06 22:08 - 00000470 _____ C:\Users\Sony\Downloads\defogger_disable.log
2013-11-06 22:08 - 2013-11-06 22:08 - 00000000 _____ C:\Users\Sony\defogger_reenable
2013-11-06 22:07 - 2013-11-06 22:07 - 00050477 _____ C:\Users\Sony\Downloads\Defogger.exe
2013-11-06 18:18 - 2013-11-06 18:18 - 01771366 _____ C:\Users\Sony\AppData\Roaming\cached-microdescs
2013-11-06 18:18 - 2013-11-06 17:50 - 00000000 _____ C:\Users\Sony\AppData\Roaming\cached-microdescs.new
2013-11-06 18:04 - 2013-11-06 18:04 - 00907792 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB803963A04C62476191
2013-11-06 18:04 - 2013-11-06 18:04 - 00302096 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB80396DD72AEE551414
2013-11-06 18:04 - 2013-11-06 18:04 - 00268816 __RSH C:\Users\Sony\AppData\Roaming\1783ECDE1BB803964E26992B60825
2013-11-06 17:49 - 2013-11-06 17:49 - 00018509 _____ C:\Users\Sony\AppData\Roaming\cached-certs
2013-11-06 17:48 - 2013-11-06 17:48 - 00000000 _____ C:\Users\Sony\AppData\Roaming\lock
2013-11-04 00:54 - 2013-05-28 09:06 - 00000000 ____D C:\Users\Sony\Desktop\erledigungen
2013-11-03 22:02 - 2013-11-03 22:02 - 00000000 ____D C:\Windows\wt
2013-11-03 17:02 - 2013-10-23 07:35 - 00000000 ____D C:\Users\Sony\Desktop\Kommu und Bera
2013-11-01 18:01 - 2013-10-20 18:35 - 00000000 ____D C:\Users\Sony\Desktop\BWL Gruppenarbeit
2013-10-30 21:38 - 2013-01-04 16:42 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-30 08:38 - 2013-10-30 08:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-30 07:20 - 2013-10-30 07:21 - 00019668 _____ C:\Users\Sony\Downloads\_Handout-6-hüte.odt_
2013-10-30 07:19 - 2013-10-30 07:19 - 00013627 _____ C:\Users\Sony\Downloads\Stundenverlaufsplan.odt
2013-10-24 22:37 - 2013-10-24 22:35 - 00196165 _____ C:\Users\Sony\Downloads\Fotos 23.10.zip
2013-10-22 06:58 - 2013-10-22 06:58 - 00000000 ____D C:\Users\Sony\Desktop\Skripte WS 1314
2013-10-17 21:28 - 2012-08-29 16:17 - 00000000 ____D C:\Users\Sony\Desktop\EP & Rezepte
2013-10-16 15:20 - 2013-10-16 15:19 - 00392377 _____ C:\Users\Sony\Downloads\Allg.BWL, Oekothrop.(Skript).ppt.part
2013-10-16 15:19 - 2013-10-16 15:19 - 00000000 _____ C:\Users\Sony\Downloads\Allg.BWL, Oekothrop.(Skript).ppt
2013-10-13 16:33 - 2013-10-13 16:33 - 00000000 ____D C:\Program Files\McAfee Security Scan
2013-10-13 16:33 - 2013-02-04 17:33 - 00001931 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
2013-10-13 14:13 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-10-11 16:34 - 2012-11-03 02:40 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-10-11 16:34 - 2012-11-03 02:40 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-10-11 16:34 - 2012-01-26 10:29 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
Some content of TEMP:
====================
C:\Users\Sony\AppData\Local\Temp\AskSLib.dll
C:\Users\Sony\AppData\Local\Temp\AutoRun.exe
C:\Users\Sony\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Sony\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Sony\AppData\Local\Temp\First15.exe
C:\Users\Sony\AppData\Local\Temp\jre-6u32-windows-i586-iftw.exe
C:\Users\Sony\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\Sony\AppData\Local\Temp\NEWEC1F.tmp.exe
C:\Users\Sony\AppData\Local\Temp\Quarantine.exe
C:\Users\Sony\AppData\Local\Temp\ResetDevice.exe
C:\Users\Sony\AppData\Local\Temp\setup.exe
C:\Users\Sony\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Sony\AppData\Local\Temp\VP6Install.exe
C:\Users\Sony\AppData\Local\Temp\VP6VFW.dll
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-10-31 20:01
==================== End Of Log ============================
Geändert von vivian444 (10.11.2013 um 12:02 Uhr) |
|
| Themen zu Spammail: Mahnung von Amazon; "ownz.su"; "775499404.Rechnung.11.08.13.PDF(1).exe" |
| absender, amazon, betreff, compu, dankbar, datei, desktop, download, eigenschaften, erschein, erscheint, gewisse, herunterladen, konnte, nichts, rechnung, regeln, runterladen, schaf, spammail, systemscan, taskleiste, taskmanager, zugriff, öffnen |
Linear-Darstellung
