| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Bettersurf auf Windows 7 NotebookWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
20.11.2013, 11:49
| #1 |
| |  Bettersurf auf Windows 7 Notebook Hallo, Symptome: PopUps von ...donecore.net..... bei allen Aktionen im IE 9 eigene Fehlersuche: mit diesen Infos auf Googlesuche gegangen und auf einen Thread bei euch gestossen. Dadurch mal nach AddOns in den verschiedenen Browsern gesucht. Im IE gefunden und gleich mal deaktiviert. Im Chrome und Firefox war das AddOn auch drauf, wurde aber aus Sicherheitsbedenken automatisch deaktiviert( ein hoch auf den IE^^) Dann mal euren FRST laufen lassen. Den kompletten Log kann ich hier nicht posten. Hab in anderen Threads schon gesehen, dass versucht wird, anhand von diesen Daten auf Berufe, Verwendungen etc. der Rechner zu schliessen. Das sollte vielleicht mal eine Regel eurerseits sein, soetwas sein zu lassen.  Im Log habe ich aber die selben Einträge bezüglich "bettersurf" gefunden, wie im obigen verlinkten Beitrag in der FRST.txt erwähnt. *wissentlich zum Zweck der Anonymisierung Teile verändert* Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-11-2013
Ran by >mir< on >meinem Rechner< on 20-11-2013 08:58:42
Running from >Verzeichnis halt<
Windows 7 Enterprise Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) =================
...
>alles mir bekannte Prozesse<
...
==================== Registry (Whitelisted) ==================
....
>mir bekannte Registryeinträge<
==================== Internet (Whitelisted) ====================
>proxy passt<
>Startseite passt<
URLSearchHook: HKLM-x32 - Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Program Files (x86)\Winload\prxtbWinl.dll (Conduit Ltd.)
URLSearchHook: HKCU - Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Program Files (x86)\Winload\prxtbWinl.dll (Conduit Ltd.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825
SearchScopes: HKLM-x32 - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825
SearchScopes: HKCU - DefaultScope {1DF36936-A768-4CB0-906F-64F96DD44331} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {1DF36936-A768-4CB0-906F-64F96DD44331} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL =
BHO: Mein Gutscheincode Finder zeigt automatisch Shopping-Gutscheine an mit denen Sie beim Online-Einkauf sparen können. - {1ED16E0A-E8C4-40A0-8BC2-79485D21F796} - C:\Program Files (x86)\Mein Gutscheincode Finder\Internet Explorer\x64\ConversionOneIE.dll (Conversion One GmbH)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20130313071839.dll (McAfee, Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Mein Gutscheincode Finder zeigt automatisch Shopping-Gutscheine an mit denen Sie beim Online-Einkauf sparen können. - {1ED16E0A-E8C4-40A0-8BC2-79485D21F796} - C:\Program Files (x86)\Mein Gutscheincode Finder\Internet Explorer\x86\ConversionOneIE.dll (Conversion One GmbH)
BHO-x32: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
BHO-x32: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Lync\OCHelper.dll (Microsoft Corporation)
BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO-x32: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Program Files (x86)\Winload\prxtbWinl.dll (Conduit Ltd.)
BHO-x32: BetterSurf - {6E3C6B04-08FE-43BC-8E50-F90285024DEA} - C:\Program Files (x86)\BetterSurf\ie\BetterSurf.dll ()
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20130313071840.dll (McAfee, Inc.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Program Files (x86)\Winload\prxtbWinl.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
Toolbar: HKCU - No Name - {40C3CC16-7269-4B32-9531-17F2950FB06F} - No File
DPF: HKLM-x32 {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: HKLM-x32 {2A0B9B82-D5C8-4D3D-8338-AD55B23662B1} file://C:/Program Files (x86)/F5 VPN/F5_TMP/cachecleaner.cab
DPF: HKLM-x32 {2BCDB465-81F9-41CB-832C-8037A4064446} file://C:/Program Files (x86)/F5 VPN/F5_TMP/urxvpn.cab
DPF: HKLM-x32 {41EF3CD2-D8CC-4438-84B1-280BB4E77C8E} C:\Users\LFSTAD~2\AppData\Local\Temp\f5tmp\f5tunsrv.cab
DPF: HKLM-x32 {43E4476A-6C11-4274-AFA4-DF665B26EAE0} https://10.186.18.37/plugins/vkvm/ActiveXVideoViewer.cab
DPF: HKLM-x32 {45B69029-F3AB-4204-92DE-D5140C3E8E74} file://C:/Program Files (x86)/F5 VPN/F5_TMP/InstallerControl.cab
DPF: HKLM-x32 {57C76689-F052-487B-A19F-855AFDDF28EE} file://C:/Program Files (x86)/F5 VPN/F5_TMP/f5InspectionHost.cab
DPF: HKLM-x32 {7584c670-2274-4efb-b00b-d6aaba6d3850} file://C:/Program Files (x86)/F5 VPN/F5_TMP/msrdp.cab
DPF: HKLM-x32 {7E73BE8F-FD87-44EC-8E22-023D5FF960FF} file://C:/Program Files (x86)/F5 VPN/F5_TMP/vdeskctrl.cab
DPF: HKLM-x32 {B8693DEF-98AC-43FC-AA00-E7D728334C80} file://C:/Program Files (x86)/F5 VPN/F5_TMP/ur5250x.cab
DPF: HKLM-x32 {B94C2238-346E-4C5E-9B36-8CC627F35574}
DPF: HKLM-x32 {CC85ACDF-B277-486F-8C70-2C9B2ED2A4E7} C:\Users\LFSTAD~2\AppData\Local\Temp\f5tmp\urxshost.cab
DPF: HKLM-x32 {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} https://bmc.webex.com/client/T27LB/webex/ieatgpc1.cab
DPF: HKLM-x32 {E0FF21FA-B857-45C5-8621-F120A0C17FF2} C:\Users\LFSTAD~2\AppData\Local\Temp\f5tmp\urxhost.cab
DPF: HKLM-x32 {E66D35B8-E70D-42A6-B1F5-DB784CB92B15} file://C:/Program Files (x86)/F5 VPN/F5_TMP/urvncx.cab
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{27D13281-7697-482F-826E-1E10B77DD92F}: [NameServer]139.7.30.126 139.7.30.125
FireFox:
========
FF ProfilePath: C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default
>Proxyeinstellungen passen<
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Citrix.com/npican - C:\Program Files (x86)\Citrix\ICA Client\npicaN.dll (Citrix Systems, Inc.)
FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @logitech.com/HarmonyRemote,version=1.0.0 - C:\Program Files (x86)\Logitech\Harmony Remote Driver\NprtHarmonyPlugin.dll (Logitech Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - D:\Programme\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Google.com/GoogleEarthPlugin - C:\Users\lfstad-schoed\AppData\Local\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: em:name="Free YouTube Download (Free Studio) Menu" - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF Extension: F5 Networks Host Plugin - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\{DBBB3167-6E81-400f-BBFD-BD8921726F52}
FF Extension: amznUWL2 - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\amznUWL2@amazon.com.xpi
FF Extension: artur.dubovoy - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\artur.dubovoy@gmail.com.xpi
FF Extension: firebug - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\firebug@software.joehewitt.com.xpi
FF Extension: guiconfig - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\guiconfig@slosd.net.xpi
FF Extension: SQLiteManager - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\SQLiteManager@mrinalkant.blogspot.com.xpi
FF Extension: prefs - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\{37fa1426-b82d-11db-8314-0800200c9a66}.xpi
FF Extension: No Name - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\{A4C6E7E1-7258-4B89-8B41-AD77CE839BC2}.xpi
FF Extension: Adblock Plus - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\Firefox\Profiles\wuv4npi4.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Optimization Client\addon\
FF Extension: Bytemobile Optimization Client - C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Optimization Client\addon\
FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF Extension: IDS_SS_NAME - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff
FF Extension: BetterSurf - C:\Program Files (x86)\BetterSurf\ff
FF HKCU\...\Firefox\Extensions: [finder@meingutscheincode.de] - C:\Program Files (x86)\Mein Gutscheincode Finder\Firefox
FF Extension: preisspion.de - C:\Program Files (x86)\Mein Gutscheincode Finder\Firefox
Chrome:
=======
>Startpage passt<
CHR RestoreOnStartup: ""
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin6.dll No File
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin7.dll No File
CHR Plugin: (Winamp Application Detector) - C:\Program Files (x86)\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)
CHR Plugin: (Plugin BB-Software) - C:\Users\lfstad-schoed\AppData\Roaming\Mozilla\plugins\npbbdmsw.dll (Breitenbach Software Engineering GmbH)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.124\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U9) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll No File
CHR Plugin: (VLC Web Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_135.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.90.5) - C:\Windows\SysWOW64\npDeployJava1.dll No File
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
CHR Extension: (Google Drive) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (Web Developer) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfbameneiokkgbdmiekhjnmfkcnldhhm\0.4.4_0
CHR Extension: (YouTube) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Proxy Switchy!) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\caehdcpeofiiigpdhbabniblemipncjj\1.6.3_0
CHR Extension: (Adblock Plus) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0
CHR Extension: (Google Search) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (BetterSurf) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\dedmngkbaffkenlfdcbganndoghblmap\1.0_0
CHR Extension: (Google Calendar) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn\4.5.3_0
CHR Extension: (Type Fu (trial)) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdojnlmnladbnlhomkknllfhiljebcpb\3.6.0_0
CHR Extension: (EasyDrop) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\flogpfmjdekjoilcnmmchanikomlidie\1.4.0_0
CHR Extension: (IE Tab) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\hehijbfgiekmjfkfjpbkbammjbdenadd\5.11.13.1_0
CHR Extension: (Pixlr Editor) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmaknaampgiegkcjlimdiidlhopknpk\1.2_0
CHR Extension: (Google Wallet) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0
CHR Extension: (Fade to White Aero Skin (by Skarv)) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\oekemfmehiakocmomemagciajlikigkl\1.0_0
CHR Extension: (Type Fu) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\okboeogmnhjpgbeaokfogelclpblaemo\2.0.0_0
CHR Extension: (MyHarmony Chrome Plugin) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\omaonpoimgkmbllpdihbnmgphjoipdhf\1.2.0.0_0
CHR Extension: (Gmail) - C:\Users\LFSTAD~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [jgfpelakfkbbkkdchaaaknckhoadkcbo] - C:\Program Files (x86)\Mein Gutscheincode Finder\Chrome\chrome-extension.crx
CHR HKLM-x32\...\Chrome\Extension: [ngnjhfpfhadncgafgbneeljaginimmmk] - C:\Users\LFSTAD~2\AppData\Local\Temp\tbch.crx
CHR HKLM-x32\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx
CHR HKLM-x32\...\Chrome\Extension: [omaonpoimgkmbllpdihbnmgphjoipdhf] - C:\Program Files (x86)\Logitech\Harmony Remote Driver\harmony_chrome.crx
==================== Services (Whitelisted) =================
>Services alle bekannt und so richtig<
==================== Drivers (Whitelisted) ====================
...
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]
...
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-20 08:58 - 2013-11-20 09:00 - 00035733 _____ <Pfad>\FRST.txt
2013-11-20 08:58 - 2013-11-20 08:58 - 00000000 ____D <Pfad>FRST
2013-11-20 08:57 - 2013-11-20 08:57 - 01957964 _____ (Farbar) <Pfad>FRST64.exe
2013-11-20 08:42 - 2013-11-20 08:42 - 00000000 ____D %APPDATA%\Roaming\Apple Computer
2013-11-20 08:24 - 2013-10-02 03:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2013-11-20 08:24 - 2013-10-02 03:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2013-11-20 08:24 - 2013-10-02 03:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2013-11-20 08:24 - 2013-10-02 02:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2013-11-20 08:24 - 2013-10-02 02:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2013-11-20 08:24 - 2013-10-02 02:29 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2013-11-20 08:24 - 2013-10-02 02:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2013-11-20 08:24 - 2013-10-02 01:15 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2013-11-20 08:24 - 2013-10-02 01:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2013-11-20 08:24 - 2013-10-02 01:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2013-11-20 08:24 - 2013-10-02 01:08 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2013-11-20 08:24 - 2013-10-02 01:01 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2013-11-20 08:24 - 2013-10-02 00:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-11-20 08:24 - 2013-10-02 00:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2013-11-20 08:24 - 2013-10-02 00:08 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2013-11-20 08:24 - 2013-10-01 23:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2013-11-20 08:24 - 2013-10-01 21:57 - 06578176 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-11-20 08:24 - 2013-10-01 21:55 - 05698048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-11-20 08:18 - 2013-10-13 16:58 - 17847296 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-20 08:18 - 2013-10-13 16:09 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-20 08:18 - 2013-10-13 15:55 - 02334720 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-20 08:18 - 2013-10-13 15:48 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-20 08:18 - 2013-10-13 15:47 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-20 08:18 - 2013-10-13 15:46 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-20 08:18 - 2013-10-13 15:46 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-20 08:18 - 2013-10-13 15:44 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-20 08:18 - 2013-10-13 15:42 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-20 08:18 - 2013-10-13 15:42 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-20 08:18 - 2013-10-13 15:42 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-20 08:18 - 2013-10-13 15:39 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-20 08:18 - 2013-10-13 15:38 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-20 08:18 - 2013-10-13 15:36 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-20 08:18 - 2013-10-13 15:35 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-20 08:18 - 2013-10-13 15:29 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-20 08:18 - 2013-10-13 11:42 - 12344832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-20 08:18 - 2013-10-13 11:08 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-20 08:18 - 2013-10-13 10:48 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-20 08:18 - 2013-10-13 10:37 - 01104896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-20 08:18 - 2013-10-13 10:35 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-20 08:18 - 2013-10-13 10:35 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-20 08:18 - 2013-10-13 10:33 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-20 08:18 - 2013-10-13 10:32 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-20 08:18 - 2013-10-13 10:30 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-20 08:18 - 2013-10-13 10:30 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-20 08:18 - 2013-10-13 10:29 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-20 08:18 - 2013-10-13 10:27 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-20 08:18 - 2013-10-13 10:27 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-20 08:18 - 2013-10-13 10:26 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-20 08:18 - 2013-10-13 10:25 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-20 08:18 - 2013-10-13 10:20 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-19 09:32 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-19 09:32 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-19 09:31 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-19 09:31 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-19 09:31 - 2013-10-04 03:24 - 01931264 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-19 09:31 - 2013-10-04 03:02 - 01796608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-19 09:31 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-19 09:31 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-19 09:31 - 2013-09-28 02:14 - 00496128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-19 09:31 - 2013-09-25 03:23 - 01030144 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2013-11-19 09:31 - 2013-09-25 02:57 - 00792576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2013-11-19 09:30 - 2013-10-12 03:25 - 00832000 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-19 09:30 - 2013-10-12 03:24 - 00861184 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-19 09:30 - 2013-10-12 03:24 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-19 09:30 - 2013-10-12 03:23 - 00706560 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2013-11-19 09:30 - 2013-10-12 02:57 - 00657920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-19 09:30 - 2013-10-12 02:56 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-19 09:30 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-19 09:30 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-19 09:30 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-19 09:30 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-19 09:30 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-19 09:30 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-19 09:30 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-19 09:30 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-19 09:30 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-19 09:30 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-19 09:30 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-19 09:30 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-19 09:30 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-19 09:30 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-19 09:30 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-19 09:30 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-14 16:12 - 2013-11-14 16:12 - 00000000 ____D C:\Program Files (x86)\BetterSurf
2013-11-08 15:35 - 2013-11-08 15:35 - 00008323 _____ %APPDATA%\Local\recently-used.xbel
2013-10-23 13:23 - 2013-10-23 13:23 - 00000000 ____D <UserPfad>\Aptana Rubles
2013-10-22 08:21 - 2013-10-22 08:21 - 00000000 ____D C:\ProgramData\Apple Computer
2013-10-22 08:13 - 2013-10-22 08:13 - 00000615 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-10-22 08:04 - 2013-10-22 08:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-10-22 08:04 - 2013-10-22 08:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-10-22 08:04 - 2013-10-22 08:04 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-10-22 07:57 - 2013-10-22 07:56 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-10-22 07:56 - 2013-10-22 07:56 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-10-22 07:56 - 2013-10-22 07:56 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-10-22 07:56 - 2013-10-22 07:56 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-10-22 07:56 - 2013-10-22 07:56 - 00000000 ____D C:\Program Files\Java
==================== One Month Modified Files and Folders =======
2013-11-20 09:00 - 2013-11-20 08:58 - 00035733 _____ <Pfad>\FRST.txt
2013-11-20 08:58 - 2013-11-20 08:58 - 00000000 ____D C:\FRST
2013-11-20 08:57 - 2013-11-20 08:57 - 01957964 _____ (Farbar) <Pfad>\Desktop\FRST64.exe
2013-11-20 08:57 - 2012-10-05 12:27 - 00003946 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{D59958E3-4AED-42FC-99A5-6D9A61AD5E7F}
2013-11-20 08:48 - 2010-11-21 07:22 - 00722958 _____ C:\Windows\system32\perfh007.dat
2013-11-20 08:48 - 2010-11-21 07:22 - 00157052 _____ C:\Windows\system32\perfc007.dat
2013-11-20 08:48 - 2009-07-14 06:13 - 01671170 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-20 08:46 - 2011-07-14 08:34 - 01819155 _____ C:\Windows\WindowsUpdate.log
2013-11-20 08:44 - 2009-07-14 05:45 - 00019120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-20 08:44 - 2009-07-14 05:45 - 00019120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-20 08:42 - 2013-11-20 08:42 - 00000000 ____D Pfad>\AppData\Roaming\Apple Computer
2013-11-20 08:41 - 2013-06-12 11:09 - 00000000 ____D <Pfad>\AppData\Local\FreePDF_XP
2013-11-20 08:40 - 2013-07-04 11:00 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1ce789d55325c88.job
2013-11-20 08:40 - 2013-06-22 17:45 - 00000388 _____ C:\Windows\Tasks\AmiUpdXp.job
2013-11-20 08:40 - 2011-07-14 08:33 - 00000405 _____ C:\Windows\SMSCFG.INI
2013-11-20 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\inetsrv
2013-11-20 08:38 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-20 08:38 - 2009-07-14 05:51 - 00090205 _____ C:\Windows\setupact.log
2013-11-20 08:26 - 2011-07-14 09:21 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-20 08:20 - 2013-05-15 13:24 - 00000000 ____D C:\Program Files\Microsoft Lync
2013-11-20 08:20 - 2013-05-15 13:24 - 00000000 ____D C:\Program Files (x86)\Microsoft Lync
2013-11-20 08:18 - 2013-09-09 11:30 - 00000000 ____D C:\Windows\system32\MRT
2013-11-20 08:13 - 2011-07-14 10:43 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-20 08:10 - 2013-07-04 11:00 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1ce789d56c20312.job
2013-11-19 14:10 - 2011-07-14 08:32 - 00003408 _____ C:\Windows\system32\config\netlogon.ftl
2013-11-19 14:05 - 2012-01-16 12:38 - 00000000 ____D <Pfad>\AppData\Roaming\bb
2013-11-14 16:12 - 2013-11-14 16:12 - 00000000 ____D C:\Program Files (x86)\BetterSurf
2013-11-13 18:22 - 2011-08-02 10:15 - 00000600 _____ <Pfad>\AppData\Local\PUTTY.RND
2013-11-12 18:25 - 2011-08-03 15:14 - 00000600 _____ <Pfad>\AppData\Roaming\winscp.rnd
2013-11-12 10:33 - 2011-08-02 10:09 - 00000000 ____D <Pfad>\Tracing
2013-11-11 17:34 - 2011-08-02 10:08 - 00055794 __RSH <Pfad>\ntuser.pol
2013-11-11 16:06 - 2012-04-25 09:42 - 00000000 ____D <Pfad>\AppData\Roaming\Winamp
2013-11-08 15:35 - 2013-11-08 15:35 - 00008323 _____ <Pfad>\AppData\Local\recently-used.xbel
2013-11-07 16:50 - 2011-07-15 09:06 - 00000907 _____ C:\Windows\system32\Drivers\etc\hosts.bak
2013-11-05 15:09 - 2011-12-29 15:38 - 00009216 _____ <Pfad>\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-25 09:43 - 2012-11-12 15:10 - 00000000 ____D <Pfad>\.android
2013-10-23 19:35 - 2013-01-09 15:33 - 00000000 ____D C:\Windows\system32\appmgmt
2013-10-23 19:35 - 2011-09-28 12:37 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2013-10-23 19:31 - 2011-07-14 09:21 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2013-10-23 13:23 - 2013-10-23 13:23 - 00000000 ____D <Pfad>\Aptana Rubles
2013-10-23 08:28 - 2013-10-02 09:27 - 00000000 ____D <Pfad>\AppData\Local\Eclipse
2013-10-22 13:49 - 2011-10-20 16:06 - 00000022 _____ C:\Windows\SysWOW64\mms.cfg
2013-10-22 08:21 - 2013-10-22 08:21 - 00000000 ____D C:\ProgramData\Apple Computer
2013-10-22 08:13 - 2013-10-22 08:13 - 00000615 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-10-22 08:05 - 2013-10-09 10:27 - 00000000 ____D C:\ProgramData\Oracle
2013-10-22 08:04 - 2013-10-22 08:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-10-22 08:04 - 2013-10-22 08:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-10-22 08:04 - 2013-10-22 08:04 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-10-22 08:04 - 2013-10-09 10:26 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-10-22 07:56 - 2013-10-22 07:57 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-10-22 07:56 - 2013-10-22 07:56 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-10-22 07:56 - 2013-10-22 07:56 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-10-22 07:56 - 2013-10-22 07:56 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-10-22 07:56 - 2013-10-22 07:56 - 00000000 ____D C:\Program Files\Java
2013-10-22 07:54 - 2012-07-30 08:21 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-10-22 07:54 - 2011-08-02 10:16 - 00000000 ____D C:\Users\lfstad-schoed\AppData\Local\Adobe
2013-10-22 07:54 - 2011-07-14 09:44 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-10-21 09:50 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-10-21 07:43 - 2011-08-02 10:09 - 00000000 ___RD <Pfad>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-10-21 07:43 - 2011-08-02 10:09 - 00000000 ___RD <Pfad>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-10-21 07:39 - 2009-07-14 05:45 - 00421544 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-21 07:28 - 2012-01-23 08:57 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-21 07:28 - 2012-01-23 08:57 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-10-21 07:28 - 2010-11-21 04:47 - 00144868 _____ C:\Windows\PFRO.log
Some content of TEMP:
====================
<Pfad>\AppData\Local\Temp\BetterSurf.exe
<Pfad>\AppData\Local\Temp\cci.exe
<Pfad>\AppData\Local\Temp\Execute2App.exe
<Pfad>\AppData\Local\Temp\ffunzip.exe
<Pfad>\AppData\Local\Temp\FileSystemView.dll
<Pfad>\AppData\Local\Temp\firefoxjre_exe-1.exe
<Pfad>\AppData\Local\Temp\firefoxjre_exe-2.exe
<Pfad>\AppData\Local\Temp\firefoxjre_exe-3.exe
<Pfad>\AppData\Local\Temp\firefoxjre_exe-4.exe
<Pfad>\AppData\Local\Temp\firefoxjre_exe.exe
<Pfad>\AppData\Local\Temp\GLF5B1E.tmp.ConduitEngineSetup.exe
<Pfad>\AppData\Local\Temp\HubManager.exe
<Pfad>\AppData\Local\Temp\instloffer.exe
<Pfad>\AppData\Local\Temp\j9ulhgco.dll
<Pfad>\AppData\Local\Temp\jna64280.dll
<Pfad>\AppData\Local\Temp\Kies2RemoveAll.exe
<Pfad>\AppData\Local\Temp\msvcp90.dll
<Pfad>\AppData\Local\Temp\msvcr90.dll
<Pfad>\AppData\Local\Temp\preisspion.exe
<Pfad>\AppData\Local\Temp\prxGLF5B1E.tmp.tbWinl.dll
<Pfad>\AppData\Local\Temp\sam__2268_il166570.exe
<Pfad>\AppData\Local\Temp\scew_uls.dll
<Pfad>\AppData\Local\Temp\Shockwave_Installer_FF.exe
<Pfad>\AppData\Local\Temp\sjxlajda.dll
<Pfad>\AppData\Local\Temp\Updater.exe
<Pfad>\AppData\Local\Temp\vz1_sl8h.dll
<Pfad>\AppData\Local\Temp\winload_community_tb.exe
<Pfad>\AppData\Local\Temp\_isE5FD.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe
[2011-10-20 08:44] - [2011-02-25 07:19] - 3094528 ____A (Microsoft Corporation) E64E0A37B7CAEE47FF0AB10F5810C119
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe
[2013-07-26 08:03] - [2012-10-18 19:02] - 0027136 ____A (Microsoft Corporation) DFDE777FAF31DC25E3624E8071073146
C:\Windows\SysWOW64\svchost.exe
[2013-07-26 08:03] - [2012-10-18 18:40] - 0021504 ____A (Microsoft Corporation) FFB38D8AFD6F4FCA1D46D64F1EDE0B9F
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys
[2013-07-26 08:03] - [2012-10-18 23:00] - 0296808 ____A (Microsoft Corporation) DF83AA1C4278E2C0E36C0479C1555A9C
LastRegBack: 2013-10-31 09:13
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 18-11-2013
Ran by >mir< at 2013-11-20 09:01:31
Running from <Pfad>\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: McAfee VirusScan Enterprise (Enabled - Up to date) {86355677-4064-3EA7-ABB3-1B136EB04637}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee VirusScan Enterprise Antispyware Module (Enabled - Up to date) {3D54B793-665E-3129-9103-206115370C8A}
==================== Installed Programs ======================
>Ne Menge<
==================== Restore Points =========================
==================== Hosts content: ==========================
2009-07-14 03:34 - 2013-11-20 08:26 - 00000907 ____A C:\Windows\system32\Drivers\etc\hosts
>Hosteintraege passen<
==================== Scheduled Tasks (whitelisted) =============
Task: {1C2DA300-B742-453F-9AF6-C746434B5324} - System32\Tasks\GoogleUpdateTaskMachineUA1ce789d56c20312 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-01-07] (Google Inc.)
Task: {258A6883-0443-483C-952D-D6BC4C4169F0} - System32\Tasks\{18A188B3-5505-454D-9473-A9FE4C558D6E} => D:\Allgemein\Ga\YdKJ\AUTOPLAY.EXE
Task: {27E8F4AF-5949-4EE4-8877-8AC73CC1F1ED} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {3899A659-A9A5-45A0-BAC5-F52E4AA4D42B} - System32\Tasks\{7D46EF41-ABCF-4350-B50C-DA68751A6C10} => D:\Allgemein\Ga\YdKJ\setup.exe
Task: {475CFC6A-E9DF-42A2-9917-7C1EA5C8C7A5} - System32\Tasks\{3E98D99B-476B-4BC7-842F-017842454240} => E:\AUTOPLAY.EXE
Task: {667B80E5-AAB1-41BF-8250-CC7E5CF151B3} - System32\Tasks\BlueStacks\LogRotator => C:\Program Files (x86)\BlueStacks\HD-LogRotator.exe [2012-09-24] (BlueStack Systems, Inc.)
Task: {78998AC6-8E8A-46D0-8332-E058E827A120} - System32\Tasks\GoogleUpdateTaskMachineCore1ce789d55325c88 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-01-07] (Google Inc.)
Task: {80E98C71-188F-47CA-997A-F001D708D782} - System32\Tasks\{88045EEA-F163-46ED-82DD-3699C98A2542} => E:\setup.exe
Task: {8CD61874-C605-4C03-BAB0-EB8685E316EC} - System32\Tasks\AmiUpdXp => <Pfad>\AppData\Local\SwvUpdater\Updater.exe [2013-07-25] (Amonetize ltd.)
Task: {91727429-3D84-456D-95BA-CDD0459F12F0} - System32\Tasks\{4A69F4DF-0F5D-4C56-9AEC-441FC8000AEA} => D:\Allgemein\Ga\YdKJ\setup.exe
Task: {A2252E97-F4F2-4002-9440-66305CEAA33B} - System32\Tasks\{B5167D40-284F-419B-8F37-D3C84B7D6684} => E:\setup.exe
Task: {B714324A-50D2-4434-A3D2-D7EF415038A9} - System32\Tasks\{E4354696-BE00-4568-BA19-2E0C63646242} => D:\Allgemein\Ga\YdKJ\setup.exe
Task: {C6FAF9BB-F1F8-4396-8FDD-E57C944C24F1} - System32\Tasks\{B21EE5C3-58BE-4B77-954F-AFE6997CD449} => E:\setup.exe
Task: {CB176AC5-C792-4E1D-9D56-3211342F0603} - System32\Tasks\{E7120673-3DDB-4CBC-8C5E-2080CD47A257} => D:\Allgemein\Ga\YdKJ\AUTOPLAY.EXE
Task: {E7271D2A-3464-4297-BEFB-A3A399CDC0EC} - System32\Tasks\{52F22D30-F9EC-42E9-855B-4544080BA0F8} => D:\Allgemein\Ga\YdKJ\setup.exe
Task: {E8A334F1-6B9A-4291-B767-BFC196C775D0} - System32\Tasks\{3E555DFB-ED49-44E0-B7B7-5A8B636C44A7} => D:\Allgemein\Ga\YdKJ\setup.exe
Task: {F4B90213-3E12-484F-978F-B2A21683FA9E} - System32\Tasks\{C4318E7F-3F46-4F56-AB41-1F72E90C2CF0} => D:\Allgemein\Ga\YdKJ\AUTOPLAY.EXE
Task: C:\Windows\Tasks\AmiUpdXp.job => <Pfad>\AppData\Local\SwvUpdater\Updater.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1ce789d55325c88.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1ce789d56c20312.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2010-01-02 15:42 - 2010-01-02 15:42 - 00098304 _____ () d:\programme\FileZilla FTP Client\fzshellext_64.dll
2013-06-14 15:19 - 2013-06-14 15:19 - 00116384 _____ () C:\Program Files (x86)\EMET 4.0\HelperLib.dll
2013-06-14 15:19 - 2013-06-14 15:19 - 00034464 _____ () C:\Program Files (x86)\EMET 4.0\ReportingSubsystem.dll
2013-06-12 15:53 - 2013-06-12 15:53 - 00348160 _____ () C:\Program Files (x86)\EMET 4.0\DevExpress.UserSkins.HighContrast.dll
2013-06-14 15:19 - 2013-06-14 15:19 - 00029856 _____ () C:\Program Files (x86)\EMET 4.0\TrayIconSubsystem.dll
2013-06-14 15:19 - 2013-06-14 15:19 - 00049824 _____ () C:\Program Files (x86)\EMET 4.0\PKIPinningSubsystem.dll
2007-04-18 19:30 - 2007-04-18 19:30 - 00393216 _____ () C:\Program Files (x86)\McAfee\Common Framework\cryptocme2.dll
2007-04-18 19:30 - 2007-04-18 19:30 - 00471040 _____ () C:\Program Files (x86)\McAfee\Common Framework\ccme_base.dll
2011-01-12 07:08 - 2011-01-12 07:08 - 00150032 _____ () C:\Program Files (x86)\McAfee\VirusScan Enterprise\WscAv.dll
2011-07-14 09:43 - 2013-06-18 23:21 - 02403224 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-11-12 18:34 - 2013-11-12 18:34 - 00086016 _____ () C:\Program Files (x86)\BetterSurf\ie\BetterSurf.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"
==================== Faulty Device Manager Devices =============
Name: Microsoft-Adapter für Miniports virtueller WiFis
Description: Microsoft-Adapter für Miniports virtueller WiFis
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (11/20/2013 08:39:19 AM) (Source: VmbService) (User: )
Description: GetLoggedOnUser
Error: (11/20/2013 08:39:16 AM) (Source: Microsoft-Windows-WMI) (User: NT-AUTORITÄT)
Description: Der Ereignisfilter mit der Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" aufgrund des Fehlers "0x80041003" nicht reaktiviert werden. Solange dieses Problem besteht, können mit diesem Filter keine Ereignisse übermittelt werden.
Error: (11/20/2013 08:26:43 AM) (Source: Windows Search Service) (User: )
Description: Die Leistungsüberwachung für den Gatherer-Dienst kann nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut.
Kontext: Anwendung, SystemIndex Katalog
Error: (11/18/2013 01:17:49 PM) (Source: Application Hang) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16514 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1434
Startzeit: 01cee45808722dd4
Endzeit: 10
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\iexplore.exe
Berichts-ID:
Error: (11/06/2013 03:54:11 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: winamp.exe, Version: 5.6.2.3199, Zeitstempel: 0x4ee2440b
Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.6161, Zeitstempel: 0x4dace5b9
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00056b1d
ID des fehlerhaften Prozesses: 0x17e0
Startzeit der fehlerhaften Anwendung: 0xwinamp.exe0
Pfad der fehlerhaften Anwendung: winamp.exe1
Pfad des fehlerhaften Moduls: winamp.exe2
Berichtskennung: winamp.exe3
Error: (11/05/2013 03:02:34 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: winamp.exe, Version: 5.6.2.3199, Zeitstempel: 0x4ee2440b
Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.6161, Zeitstempel: 0x4dace5b9
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00056b1d
ID des fehlerhaften Prozesses: 0x2368
Startzeit der fehlerhaften Anwendung: 0xwinamp.exe0
Pfad der fehlerhaften Anwendung: winamp.exe1
Pfad des fehlerhaften Moduls: winamp.exe2
Berichtskennung: winamp.exe3
Error: (10/29/2013 10:27:16 AM) (Source: McLogEvent) (User: NT-AUTORITÄT)
Description: A thread in process C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe took longer than 90000 ms to complete a request.
The process will be terminated.
Thread id : 7280 (0x1c70)
Thread address : 0x0000000076FB061A
Thread message :
Build VSCORE.15.0.0.466 / 5600.1067
Object being scanned = \Device\HarddiskVolume2\ProgramData\McAfee\Common Framework\Task\TaskInternalData\2.ini
by C:\Program Files (x86)\McAfee\Common Framework\FrameworkService.exe
4(0)(0)
4(0)(0)
7200(0)(0)
7595(0)(0)
7005(0)(0)
7004(0)(0)
5006(0)(0)
5004(0)(0)
Error: (10/22/2013 01:49:02 PM) (Source: SmsClient) (User: )
Description: SMS208331The program for advertisement "SMS20833" failed ("SMS0026C" - "Adobe_Flash_Player_FF_11.8.800.94_DE"). A failure exit code of 1060 was returned.
User context: NT-AUTORITÄT\SYSTEMSMS208332
Possible cause: Systems Management Server (SMS) determines status for each program it executes. If SMS cannot find or correlate any installation status Management Information Format (MIF) files for the program, it uses the program's exit code to determine status. An exit code of 1060 is considered a failure.
Solution: For more information on the exit code, refer to the documentation for the program you are distributing.
Error: (10/22/2013 01:49:01 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Adobe Flash Player 10 Plugin -- Error 2753.The File 'InstallPlugin.exe' is not marked for installation.
Error: (10/22/2013 08:53:17 AM) (Source: VmbService) (User: )
Description: GetClient
System errors:
=============
Error: (11/20/2013 08:42:24 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}{B292921D-AF50-400C-9B75-0C57A7F29BA1}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)
Error: (11/20/2013 08:42:19 AM) (Source: TermService) (User: )
Description: Der Terminalserver kann den Dienstprinzipalnamen "TERMSRV", der für die Serverauthentifizierung verwendet werden soll, nicht registrieren. Der folgende Fehler ist aufgetreten: Die angegebene Domäne ist nicht vorhanden, oder es konnte keine Verbindung hergestellt werden.
.
Error: (11/20/2013 08:40:35 AM) (Source: Microsoft-Windows-GroupPolicy) (User: NT-AUTORITÄT)
Description: Bei der Verarbeitung der Gruppenrichtlinie ist aufgrund fehlender Netzwerkkonnektivität mit einem Domänencontroller ein Fehler aufgetreten. Dies kann eine vorübergehende Bedingung sein. Es wird eine Erfolgsmeldung generiert, wenn die Verbindung des Computers mit dem Domänencontroller wiederhergestellt wurde und wenn die Gruppenrichtlinie erfolgreich verarbeitet wurde. Falls für mehrere Stunden keine Erfolgsmeldung angezeigt wird, wenden Sie sich an den Administrator.
Error: (11/20/2013 08:40:35 AM) (Source: Microsoft-Windows-GroupPolicy) (User: NT-AUTORITÄT)
Description: Bei der Verarbeitung der Gruppenrichtlinie ist aufgrund fehlender Netzwerkkonnektivität mit einem Domänencontroller ein Fehler aufgetreten. Dies kann eine vorübergehende Bedingung sein. Es wird eine Erfolgsmeldung generiert, wenn die Verbindung des Computers mit dem Domänencontroller wiederhergestellt wurde und wenn die Gruppenrichtlinie erfolgreich verarbeitet wurde. Falls für mehrere Stunden keine Erfolgsmeldung angezeigt wird, wenden Sie sich an den Administrator.
Error: (11/20/2013 08:40:34 AM) (Source: Microsoft-Windows-GroupPolicy) (User: STMI)
Description: Bei der Verarbeitung der Gruppenrichtlinie ist aufgrund fehlender Netzwerkkonnektivität mit einem Domänencontroller ein Fehler aufgetreten. Dies kann eine vorübergehende Bedingung sein. Es wird eine Erfolgsmeldung generiert, wenn die Verbindung des Computers mit dem Domänencontroller wiederhergestellt wurde und wenn die Gruppenrichtlinie erfolgreich verarbeitet wurde. Falls für mehrere Stunden keine Erfolgsmeldung angezeigt wird, wenden Sie sich an den Administrator.
Error: (11/20/2013 08:40:16 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)
Error: (11/20/2013 08:39:38 AM) (Source: Microsoft-Windows-GroupPolicy) (User: NT-AUTORITÄT)
Description: Bei der Verarbeitung der Gruppenrichtlinie ist aufgrund fehlender Netzwerkkonnektivität mit einem Domänencontroller ein Fehler aufgetreten. Dies kann eine vorübergehende Bedingung sein. Es wird eine Erfolgsmeldung generiert, wenn die Verbindung des Computers mit dem Domänencontroller wiederhergestellt wurde und wenn die Gruppenrichtlinie erfolgreich verarbeitet wurde. Falls für mehrere Stunden keine Erfolgsmeldung angezeigt wird, wenden Sie sich an den Administrator.
Error: (11/20/2013 08:38:37 AM) (Source: NETLOGON) (User: )
Description: Der Computer konnte eine sichere Sitzung mit einem
Domänencontroller in der Domäne STMI aufgrund der folgenden
Ursache nicht einrichten:
%%1311
Dies kann zu Authentifizierungsproblemen führen. Stellen
Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.
Wenden Sie sich an den Domänenadministrator, wenn das Problem
weiterhin besteht.
ZUSÄTZLICHE INFORMATIONEN
Wenn dieser Computer ein Domänencontroller der bestimmten
Domäne ist, wird eine sichere Sitzung zum primären
Domänencontrolleremulator in der bestimmten Domäne eingerichtet.
Andernfalls richtet dieser Computer eine sichere Sitzung zu
einem beliebigen Domänencontroller in der bestimmten Domäne ein.
Error: (11/20/2013 08:37:05 AM) (Source: Microsoft-Windows-BitLocker-Driver) (User: NT-AUTORITÄT)
Description: Die Startkonfigurationsoptionen stimmten beim Neustart nicht mit den erwarteten Werten überein.
Error: (11/20/2013 08:37:05 AM) (Source: Microsoft-Windows-BitLocker-Driver) (User: NT-AUTORITÄT)
Description: Die Startkonfigurationsoptionen stimmten beim Neustart nicht mit den erwarteten Werten überein.
Microsoft Office Sessions:
=========================
Error: (11/20/2013 08:39:19 AM) (Source: VmbService)(User: )
Description: GetLoggedOnUser
Error: (11/20/2013 08:39:16 AM) (Source: Microsoft-Windows-WMI)(User: NT-AUTORITÄT)
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/20/2013 08:26:43 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Anwendung, SystemIndex Katalog
Error: (11/18/2013 01:17:49 PM) (Source: Application Hang)(User: )
Description: iexplore.exe9.0.8112.16514143401cee45808722dd410C:\Program Files (x86)\Internet Explorer\iexplore.exe
Error: (11/06/2013 03:54:11 PM) (Source: Application Error)(User: )
Description: winamp.exe5.6.2.31994ee2440bMSVCR90.dll9.0.30729.61614dace5b9c000000500056b1d17e001cedb0001bf38a3C:\Program Files (x86)\Winamp\winamp.exeC:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\MSVCR90.dll4b3edc6f-46f3-11e3-9fea-00a0c6000000
Error: (11/05/2013 03:02:34 PM) (Source: Application Error)(User: )
Description: winamp.exe5.6.2.31994ee2440bMSVCR90.dll9.0.30729.61614dace5b9c000000500056b1d236801ced977984ed42eC:\Program Files (x86)\Winamp\winamp.exeC:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\MSVCR90.dlleb176cdd-4622-11e3-9fea-00a0c6000000
Error: (10/29/2013 10:27:16 AM) (Source: McLogEvent)(User: NT-AUTORITÄT)
Description: C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe900007280 (0x1c70)0x0000000076FB061A
Build VSCORE.15.0.0.466 / 5600.1067
Object being scanned = \Device\HarddiskVolume2\ProgramData\McAfee\Common Framework\Task\TaskInternalData\2.ini
by C:\Program Files (x86)\McAfee\Common Framework\FrameworkService.exe
4(0)(0)
4(0)(0)
7200(0)(0)
7595(0)(0)
7005(0)(0)
7004(0)(0)
5006(0)(0)
5004(0)(0)
Error: (10/22/2013 01:49:02 PM) (Source: SmsClient)(User: )
Description: SMS208331060SMS0026CAdobe_Flash_Player_FF_11.8.800.94_DENT-AUTORITÄT\SYSTEM
Error: (10/22/2013 01:49:01 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Adobe Flash Player 10 Plugin -- Error 2753.The File 'InstallPlugin.exe' is not marked for installation.(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (10/22/2013 08:53:17 AM) (Source: VmbService)(User: )
Description: GetClient
==================== Memory info ===========================
Percentage of memory in use: 54%
Total physical RAM: 3891.41 MB
Available physical RAM: 1755.79 MB
Total Pagefile: 9725.6 MB
Available Pagefile: 7304.61 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB
==================== Drives ================================
Drive c: (SYSTEM) (Fixed) (Total:74.38 GB) (Free:1.42 GB) NTFS
Drive d: (DATEN) (Fixed) (Total:74.38 GB) (Free:7.67 GB) NTFS
Drive e: (1307041038) (CDROM) (Total:0.09 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: BFB34A05)
Partition 1: (Active) - (Size=300 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=74 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=74 GB) - (Type=07 NTFS)
==================== End Of Log ============================
mfg BH |
|
20.11.2013, 12:13
| #2 | |
| /// the machine /// TB-Ausbilder    | Bettersurf auf Windows 7 NotebookZitat:
Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ |
|
20.11.2013, 12:35
| #3 | |
| | Bettersurf auf Windows 7 NotebookZitat:
Dann bin ich gleich wieder weg. Wenn nicht, warum wurde beim erwähnten Thread ein sogenanntes "ComboFix" empfohlen? *Edit* Ah jetzt hab ichs. Er hatte schon andere Schritte vollzogen */Edit* Ist das nur eine Zusammenfassung der anderen Schritte? Rückmeldung 1: MalwareBytes meldet Probleme beim Scan von verschlüsselten Laufwerken. "The System volume seems inaccessible or encrypted. Scan can't continue." Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org
Database version: v2013.11.20.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ich :: meins [administrator]
20.11.2013 12:29:20
mbar-log-2013-11-20 (12-29-20).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 0
Time elapsed: 16 second(s) [aborted]
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
21.11.2013, 09:29
| #4 | |
| /// the machine /// TB-Ausbilder | Bettersurf auf Windows 7 NotebookZitat:
Diese Schritte sind immer individuell für jeden User. Wir können bei dir gerne Combofix laufen lassen, aber dann sind deine firmenrelevanten Sachen auf jeden Fall weg 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
21.11.2013, 10:08
| #5 |
| | Bettersurf auf Windows 7 Notebook Ich wusste nicht, dass es Sachen gibt, welche auf Privatrechnern nichts zu suchen haben. Da ich nicht weiss, was das sein könnte, werde ich wohl oder übel doch externen Techniker beauftragen müssen. Aber trotzdem danke für die Zeit, die du/ihr investiert hast/habt. Trotzdem noch ein Update: Habe jetzt den Ordner ..\bettersurf" gelöscht und jeglichen Registryeintrag gelöscht. Ich hoffe, dass das bis zum Technikertermin noch reicht. |
|
21.11.2013, 13:57
| #6 |
| /// the machine /// TB-Ausbilder | Bettersurf auf Windows 7 Notebook Adwcleaner kannste auf jeden Fall laufen lassen, der greift dort nix andres an wie reine Adware 
__________________ --> Bettersurf auf Windows 7 Notebook |
|
| Themen zu Bettersurf auf Windows 7 Notebook |
| 4d36e972-e325-11ce-bfc1-08002be10318, adblock, amonetize, antispyware, bettersurf, bluestacks, browser, defender, desktop, explorer, failed, farbar recovery scan tool, firefox, flash player, ftp, gebraucht, helper, iexplore.exe, installation, mozilla, msiinstaller, neustart, object, plug-in, proxy, proxyeinstellungen, prozesse, registry, richtlinie, secur, security, services.exe, starten, temp, windows |
Linear-Darstellung
