| |
| |||||||
Log-Analyse und Auswertung: Fund von PUP.Optional.Wajam.A, Neuinstallation fällig oder eher "nur" unerwünschte SoftwareWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
15.11.2013, 20:10
| #1 |
 |  Fund von PUP.Optional.Wajam.A, Neuinstallation fällig oder eher "nur" unerwünschte Software Hi@all, eine von mir betreute, liebe, alte Dame (70 Jahre +) benötigte Hilfe zur Deinstallation unerwünschter Software, dabei fielen mir leider ein paar unschöne Autostarts auf. Das System: Windows 7 HP 64 Bit auf Samsung G700 (?!) Laptop. Habe dann in folgender Reihenfolge diese und noch ein paar andere Komponenten deaktiviert/deinstalliert, teilweise normal per Systemsteuerung: Malware Bytes, Avira Free, Hijackthis und Threatfire (letzterer hatte schon nichts auffälliges gefunden, deswegen spare ich mir/euch dessen Log). MBAM: Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.14.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16736 User :: -LAPTOP [Administrator] 14.11.2013 18:25:12 MBAM-log-2013-11-15 (14-13-21).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 523267 Laufzeit: 2 Stunde(n), 4 Minute(n), 49 Sekunde(n) Infizierte Speicherprozesse: 1 C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe (PUP.Optional.Wajam.A) -> 2896 -> Keine Aktion durchgeführt. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 37 HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdater (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{11111111-1111-1111-1111-110311341138} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{44444444-4444-4444-4444-440344344438} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\Interface\{55555555-5555-5555-5555-550355345538} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0033438.BHO.1 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341138} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341138} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341138} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\wajam.WajamBHO.1 (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\wajam.WajamBHO (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\wajam.WajamDownloader.1 (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\wajam.WajamDownloader (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} (PUP.Optional.QuickShare.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} (PUP.Optional.QuickShare.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0033438.BHO (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0033438.Sandbox (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0033438.Sandbox.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\AppID\priam_bho.DLL (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Plus-HD-2.5 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.5 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 2 HKCU\Software\Wajam|affiliate_id (PUP.Optional.Wajam.A) -> Daten: 4220 -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Wajam|red (PUP.Optional.Wajam.A) -> Daten: 4 -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 5 C:\Users\User\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Wajam (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Wajam\IE (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Wajam\Updater (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. Infizierte Dateien: 53 C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-bho.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-bho64.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Wajam\IE\priam_bho.dll (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-bg.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil.dll (PUP.Optional.Crossrider) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-codedownloader.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-enabler.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-updater.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\utils.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Wajam\Updater\update.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. C:\ProgramData\DSearchLink\DSearchLink.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\80SZ3GU1\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HF1IV41L\vbmz10[1].exe (MSIL.Solimba) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ID4XA10B\DeltaTB_20130715[1].exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ID4XA10B\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WP4KYVI6\plus-hd-2-5-de[1].exe (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WP4KYVI6\QuickShare1[1].exe (PUP.Optional.QuickShare.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WP4KYVI6\wajam_download[1].exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\GetCC.dll (MSIL.Solimba) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\Installer.exe (PUP.Optional.SmartBar.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\plus-hd-2-5-de.exe (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\vbmz10.exe (MSIL.Solimba) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\263107E9-BAB0-7891-81A4-6BD25FB52984\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\263107E9-BAB0-7891-81A4-6BD25FB52984\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\263107E9-BAB0-7891-81A4-6BD25FB52984\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\263107E9-BAB0-7891-81A4-6BD25FB52984\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\263107E9-BAB0-7891-81A4-6BD25FB52984\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\263107E9-BAB0-7891-81A4-6BD25FB52984\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\263107E9-BAB0-7891-81A4-6BD25FB52984\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\263107E9-BAB0-7891-81A4-6BD25FB52984\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\A5DDE575-BAB0-7891-81F6-509ED15ABA20\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\A5DDE575-BAB0-7891-81F6-509ED15ABA20\Latest\MyBabylonTB.exe (PUP.Optional.BabylonToolBar.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\InstallShare13891\bab_setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Local\Temp\mia9867.tmp\data\Streaming-Option\4F7F8004\7ED90097\cole2k_7_9_5.exe (PUP.Dealio.TB) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-2.5-codedownloader.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-2.5-enabler.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-2.5-updater.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Roaming\pack.exe (Backdoor.Agent.Gen) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Roaming\Babylon\_uninstaller_1st.log (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\User\AppData\Roaming\Babylon\_uninstaller_2nd.log (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Wajam\uninstall.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Wajam\IE\favicon.ico (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Wajam\IE\wajamLogo.bmp (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\background.html (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Installer.log (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-helper.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5.ico (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.5\Uninstall.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. (Ende) Avira: Avira Free Antivirus Erstellungsdatum der Reportdatei: Donnerstag, 14. November 2013 18:25 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : User Computername : Versionsinformationen: BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00 AVSCAN.EXE : 13.6.20.2100 639032 Bytes 04.09.2013 11:20:36 AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 04.09.2013 11:20:36 LUKE.DLL : 13.6.20.2174 65080 Bytes 04.09.2013 11:21:04 AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 04.09.2013 11:20:36 AVREG.DLL : 13.6.20.2174 250424 Bytes 04.09.2013 11:20:11 avlode.dll : 13.6.20.2174 497720 Bytes 04.09.2013 11:19:46 avlode.rdf : 13.0.1.48 27867 Bytes 13.11.2013 14:53:06 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 14:44:34 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 18:29:43 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 13:17:22 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 14:34:22 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 09:20:10 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 14:01:03 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 19:25:31 VBASE007.VDF : 7.11.111.18 3598336 Bytes 06.11.2013 19:37:58 VBASE008.VDF : 7.11.111.19 2048 Bytes 06.11.2013 19:37:58 VBASE009.VDF : 7.11.111.20 2048 Bytes 06.11.2013 19:37:58 VBASE010.VDF : 7.11.111.21 2048 Bytes 06.11.2013 19:37:58 VBASE011.VDF : 7.11.111.22 2048 Bytes 06.11.2013 19:37:58 VBASE012.VDF : 7.11.111.23 2048 Bytes 06.11.2013 19:37:58 VBASE013.VDF : 7.11.111.150 168448 Bytes 07.11.2013 16:24:41 VBASE014.VDF : 7.11.112.47 247808 Bytes 08.11.2013 07:46:00 VBASE015.VDF : 7.11.112.139 323584 Bytes 11.11.2013 15:35:49 VBASE016.VDF : 7.11.113.39 221696 Bytes 13.11.2013 14:53:03 VBASE017.VDF : 7.11.113.40 2048 Bytes 13.11.2013 14:53:03 VBASE018.VDF : 7.11.113.41 2048 Bytes 13.11.2013 14:53:03 VBASE019.VDF : 7.11.113.42 2048 Bytes 13.11.2013 14:53:03 VBASE020.VDF : 7.11.113.43 2048 Bytes 13.11.2013 14:53:03 VBASE021.VDF : 7.11.113.44 2048 Bytes 13.11.2013 14:53:03 VBASE022.VDF : 7.11.113.45 2048 Bytes 13.11.2013 14:53:03 VBASE023.VDF : 7.11.113.46 2048 Bytes 13.11.2013 14:53:03 VBASE024.VDF : 7.11.113.47 2048 Bytes 13.11.2013 14:53:03 VBASE025.VDF : 7.11.113.48 2048 Bytes 13.11.2013 14:53:04 VBASE026.VDF : 7.11.113.49 2048 Bytes 13.11.2013 14:53:04 VBASE027.VDF : 7.11.113.50 2048 Bytes 13.11.2013 14:53:04 VBASE028.VDF : 7.11.113.51 2048 Bytes 13.11.2013 14:53:04 VBASE029.VDF : 7.11.113.52 2048 Bytes 13.11.2013 14:53:04 VBASE030.VDF : 7.11.113.53 2048 Bytes 13.11.2013 14:53:04 VBASE031.VDF : 7.11.113.126 225280 Bytes 14.11.2013 15:51:23 Engineversion : 8.2.12.144 AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 13:44:52 AESCRIPT.DLL : 8.1.4.168 520574 Bytes 14.11.2013 15:51:31 AESCN.DLL : 8.1.10.4 131446 Bytes 27.03.2013 19:58:12 AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 12:25:00 AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 13:44:51 AEPACK.DLL : 8.3.3.4 758136 Bytes 16.10.2013 15:39:23 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 18:06:56 AEHEUR.DLL : 8.1.4.758 6275450 Bytes 14.11.2013 15:51:30 AEHELP.DLL : 8.1.27.8 266617 Bytes 07.11.2013 16:24:46 AEGEN.DLL : 8.1.7.20 446839 Bytes 13.11.2013 14:53:05 AEEXP.DLL : 8.4.1.100 369016 Bytes 01.11.2013 16:17:49 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55 AECORE.DLL : 8.1.32.2 201081 Bytes 07.11.2013 16:24:45 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 20:16:31 AVWINLL.DLL : 13.6.20.2174 23608 Bytes 04.09.2013 11:19:07 AVPREF.DLL : 13.6.20.2174 48184 Bytes 04.09.2013 11:19:52 AVREP.DLL : 13.6.20.2174 175672 Bytes 04.09.2013 11:20:35 AVARKT.DLL : 13.6.20.2174 258104 Bytes 04.09.2013 11:19:29 AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 04.09.2013 11:19:37 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40 AVSMTP.DLL : 13.6.20.2174 60472 Bytes 04.09.2013 11:20:37 NETNT.DLL : 13.6.20.2174 13368 Bytes 04.09.2013 11:21:05 RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 04.09.2013 11:19:07 RCTEXT.DLL : 13.6.20.2174 68152 Bytes 04.09.2013 11:19:07 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Festplatten Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldiscs.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Q:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +, +, +, +, +, +, +, +, Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Donnerstag, 14. November 2013 18:25 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '123' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'atieclxx.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'schedul2.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'BTHSAmpPalService.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht Durchsuche Prozess 'BBSvc.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'devmonsrv.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'BTHSSecurityMgr.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'ExpressCache.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'WajamUpdater.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'obexsrv.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'sftlist.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'CVHSVC.EXE' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '187' Modul(e) wurden durchsucht Durchsuche Prozess 'RAVCpl64.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'RAVBg64.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDCtrl.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'schedhlp.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'IncMail.exe' - '185' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '136' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'mediasrv.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'BTPlayerCtrl.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'pcee4.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLSvc.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVD10Serv.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'brs.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'adm_tray.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuSchd2.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'ModeShift.exe' - '110' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDCtrlHelper.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '203' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySpeedUpManager.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'YCMMirage.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'MovieColorEnhancer.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'dmhkcore.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartSetting.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'ImApp.exe' - '124' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer.exe' - '121' Modul(e) wurden durchsucht Durchsuche Prozess 'tv_w32.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'tv_x64.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Desktop.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'FABS.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'WCScheduler.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '125' Modul(e) wurden durchsucht Durchsuche Prozess 'SSCKbdHk.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '126' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\windows\system32\svchost.exe' Signiert -> 'C:\windows\system32\winlogon.exe' Signiert -> 'C:\windows\explorer.exe' Signiert -> 'C:\windows\system32\smss.exe' Signiert -> 'C:\windows\system32\wininet.DLL' Signiert -> 'C:\windows\system32\wsock32.DLL' Signiert -> 'C:\windows\system32\ws2_32.DLL' Signiert -> 'C:\windows\system32\services.exe' Signiert -> 'C:\windows\system32\lsass.exe' Signiert -> 'C:\windows\system32\csrss.exe' Signiert -> 'C:\windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\windows\system32\spoolsv.exe' Signiert -> 'C:\windows\system32\alg.exe' Signiert -> 'C:\windows\system32\wuauclt.exe' Signiert -> 'C:\windows\system32\advapi32.DLL' Signiert -> 'C:\windows\system32\user32.DLL' Signiert -> 'C:\windows\system32\gdi32.DLL' Signiert -> 'C:\windows\system32\kernel32.DLL' Signiert -> 'C:\windows\system32\ntdll.DLL' Signiert -> 'C:\windows\system32\ntoskrnl.exe' Signiert -> 'C:\windows\system32\drivers\beep.sys' Signiert -> 'C:\windows\system32\ctfmon.exe' Signiert -> 'C:\windows\system32\imm32.dll' Signiert -> 'C:\windows\system32\dsound.dll' Signiert -> 'C:\windows\system32\aclui.dll' Signiert -> 'C:\windows\system32\msvcrt.dll' Signiert -> 'C:\windows\system32\d3d9.dll' Signiert -> 'C:\windows\system32\dnsapi.dll' Signiert -> 'C:\windows\system32\mshtml.dll' Signiert -> 'C:\windows\system32\regsvr32.exe' Signiert -> 'C:\windows\system32\rundll32.exe' Signiert -> 'C:\windows\system32\userinit.exe' Signiert -> 'C:\windows\system32\reg.exe' Signiert -> 'C:\windows\regedit.exe' Die Systemdateien wurden durchsucht ('34' Dateien) Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '8938' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' [0] Archivtyp: RSRC --> C:\Program Files (x86)\Samsung\Easy Support Center\Drv\drv3x86\WUDFUpdate_01009.dll [1] Archivtyp: RSRC --> C:\Program Files (x86)\Samsung\ModeShift\Win7\WUDFUpdate_01009.dll [2] Archivtyp: RSRC --> C:\Program Files (x86)\Samsung\ModeShift\Win7_64bit\WUDFUpdate_01009.dll [3] Archivtyp: RSRC --> C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WUDFUpdate_01009.dll [4] Archivtyp: RSRC --> C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ID4XA10B\pack[1].7z [5] Archivtyp: 7-Zip --> bprotect.exe [FUND] Enthält Erkennungsmuster der Anwendung APPL/BProtector.Gen [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> protector.dll [FUND] Enthält Erkennungsmuster der Anwendung APPL/BProtector.Gen [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ID4XA10B\pack[1].7z [FUND] Enthält Erkennungsmuster der Anwendung APPL/BProtector.Gen Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'E:\' <2ndHDD> Beginne mit der Suche in 'Q:\' Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden! Systemfehler [5]: Zugriff verweigert Beginne mit der Desinfektion: C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ID4XA10B\pack[1].7z [FUND] Enthält Erkennungsmuster der Anwendung APPL/BProtector.Gen [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! Ende des Suchlaufs: Freitag, 15. November 2013 14:16 Benötigte Zeit: 2:30:36 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 38389 Verzeichnisse wurden überprüft 1190724 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1190721 Dateien ohne Befall 21621 Archive wurden durchsucht 2 Warnungen 1 Hinweise HiJackthis:HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 14:33:56, on 15.11.2013 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v10.0 (10.00.9200.16736) Boot mode: Normal Running processes: E:\Malwarebytes' Anti-Malware\mbamgui.exe C:\Program Files (x86)\Samsung\ModeShift\ModeShift.exe C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe C:\Program Files (x86)\Skype\Phone\Skype.exe C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe C:\Program Files (x86)\CyberLink\Shared files\brs.exe C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe C:\Program Files (x86)\Acronis\DriveMonitor\adm_tray.exe C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe C:\Program Files (x86)\Samsung\Easy Settings\EasySpeedUpManager.exe C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe C:\Program Files (x86)\Samsung\Easy Settings\MovieColorEnhancer.exe C:\Program Files (x86)\Samsung\Easy Settings\dmhkcore.exe C:\Program Files (x86)\Samsung\Easy Settings\SmartSetting.exe C:\Program Files (x86)\TeamViewer\Version7\TeamViewer.exe C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe C:\Program Files (x86)\Samsung\Easy Support Center\SSCKbdHk.exe C:\Program Files (x86)\totalcmd\TOTALCMD.EXE D:\HiJackThis204.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Nachrichten - Service - Shopping bei t-online.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: WiseConvert 1.3 Toolbar - {213c8ed6-1d78-4d8f-8729-25006aa86a76} - C:\Program Files (x86)\WiseConvert_1.3\prxtbWise.dll F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll O2 - BHO: WiseConvert 1.3 - {213c8ed6-1d78-4d8f-8729-25006aa86a76} - C:\Program Files (x86)\WiseConvert_1.3\prxtbWise.dll O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O3 - Toolbar: WiseConvert 1.3 Toolbar - {213c8ed6-1d78-4d8f-8729-25006aa86a76} - C:\Program Files (x86)\WiseConvert_1.3\prxtbWise.dll O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - (no file) O3 - Toolbar: Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [Dolby Home Theater v4] "C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe" -autostart O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe" O4 - HKLM\..\Run: [RemoteControl10] "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe" O4 - HKLM\..\Run: [BDRegion] C:\Program Files (x86)\Cyberlink\Shared files\brs.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [adm_tray.exe] C:\Program Files (x86)\Acronis\DriveMonitor\adm_tray.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [IncrediMail] C:\Program Files (x86)\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O20 - AppInit_DLLs: C:\PROGRA~2\SEARCH~1\Datamngr\mgrldr.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\windows\system32\atiesrxx.exe (file missing) O23 - Service: Intel® Centrino® Bluetooth 3.0 + High Speed Service (AMPPALR3) - Intel Corporation - C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe O23 - Service: Bluetooth Device Monitor - Intel Corporation - C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe O23 - Service: Bluetooth Media Service - Intel Corporation - C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe O23 - Service: Bluetooth OBEX Service - Intel Corporation - C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe O23 - Service: Intel(R) Centrino(R) Wireless Bluetooth(R) 3.0 + High Speed Security Service (BTHSSecurityMgr) - Intel(R) Corporation - C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe O23 - Service: CyberLink Product - 2011/08/25 22:12:30 (CLKMSVC10_38F51D56) - CyberLink - C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing) O23 - Service: ExpressCache - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\ExpressCache\ExpressCache.exe O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing) O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe O23 - Service: Google Update-Dienst (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing) O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe O23 - Service: MBAMScheduler - Malwarebytes Corporation - E:\Malwarebytes' Anti-Malware\mbamscheduler.exe O23 - Service: MBAMService - Malwarebytes Corporation - E:\Malwarebytes' Anti-Malware\mbamservice.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing) O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing) O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing) O23 - Service: TeamViewer 7 (TeamViewer7) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing) O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 12733 Bytes Nach meinen Recherchen (bin zwar in der IT tätig, gottlob ist Virenbekämpfung aber nicht mein tägliches Brot) handelt es sich ja eher um unerwünschte, aber nicht um besonders schädliche Software (ausser dem im Betreff genannten gab es ja doch noch ein zwei drei Warnmeldungen). Meine Fragen: Laptop neu aufsetzen, oder ist der jetzt sauber ?! Ich habe aktuell keinen physischen Zugriff auf das Gerät, habe alles per Teamviewer angeworfen und die Logs ebenso geholt. Bei Bedarf kann ich auch noch ne Desinfec´t über das System jagen.. Danke und Gruß Carsten |
| Themen zu Fund von PUP.Optional.Wajam.A, Neuinstallation fällig oder eher "nur" unerwünschte Software |
| acrobat update, appl/bprotector.gen, backdoor.agent.gen, bingbar, dllhost.exe, dnsapi.dll, hijackthis, install.exe, msil.solimba, msn deutschland, ntdll.dll, pup.dealio.tb, pup.optional.babylon.a, pup.optional.babylontoolbar.a, pup.optional.conduit.a, pup.optional.crossrider, pup.optional.crossrider.a, pup.optional.datamngr.a, pup.optional.delta, pup.optional.delta.a, pup.optional.performersoft.a, pup.optional.plushd.a, pup.optional.quickshare.a, pup.optional.smartbar.a, pup.optional.wajam, pup.optional.wajam.a, services.exe, svchost.exe, system, taskhost.exe, wajam, winlogon.exe, wuauclt.exe |
Baum-Darstellung