Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: virusbefall

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.11.2013, 22:42   #1
baracus
 
virusbefall - Standard

virusbefall



hab gerade einen patch runtergeladen der sich als virus entpuppte, ANTIVIR HAT auch alarm geschlagen aber es wurden noch 1 2 sachen geladen bevor ich den stecker gezogen hab. nun ist der pc erstmal im ruhezustand, hatte mit windows 7 noch nie befall was sollte man da noch mal in welcher reihenfolge tun?

hijacksthis hab ich mir gerade geladen

hijacksthis, otl, combofix, mbam und GMER hab ich mir gezogen aber weiss nicht mit welchem und welche ich nutzte

Alt 22.11.2013, 23:53   #2
Bootsektor
/// TB-Ausbilder
 
virusbefall - Standard

virusbefall





Ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 23.11.2013, 19:31   #3
baracus
 
virusbefall - Standard

virusbefall



FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-11-2013
Ran by jk (administrator) on JK-PC on 23-11-2013 11:15:48
Running from C:\Users\jk\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe
(AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe
() C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe
(Olof Lagerkvist) C:\Windows\System32\imdsksvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
() C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe
(PacketVideo) C:\Program Files (x86)\Twonky\TwonkyServer\twonkytray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe

==================== Registry (Whitelisted) ==================

HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\tools\DAEMON Tools Lite\DTLite.exe [3672384 2012-04-11] (DT Soft Ltd)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-11-09] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

==================== Internet (Whitelisted) ====================

ProxyServer: 98.109.199.166:8000
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - DefaultScope {49606DC7-976D-4030-A74E-9FB5C842FA68} URL = 
SearchScopes: HKCU - {49606DC7-976D-4030-A74E-9FB5C842FA68} URL = 
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\tools\Nettransport\NXIEHelper.dll (Xi)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Vid-Saver - {11111111-1111-1111-1111-110011341191} - C:\Program Files (x86)\Vid-Saver\Vid-Saver.dll No File
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\tools\Nettransport\x86\NXIEHelper.dll (Xi)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll (AnchorFree Inc.)
Toolbar: HKLM - NetTransport - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\tools\Nettransport\NXToolBar.dll (Xi)
Toolbar: HKLM-x32 - NetTransport - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\tools\Nettransport\x86\NXToolBar.dll (Xi)
Handler: WSIEChrome - No CLSID Value - 
Handler-x32: WSIEChrome - No CLSID Value - 
ShellExecuteHooks-x32: RadioRipper.ShellExecuteHook - {93f261fc-7dce-4268-9edb-4c94f8afb899} - mscoree.dll [297808 2010-11-21] (Microsoft Corporation)
Tcpip\..\Interfaces\{716EB619-E732-418B-9FDF-FAF247CBC1EB}: [NameServer]192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default
FF user.js: detected! => C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\user.js
FF DefaultSearchEngine: google
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks_remote_dns", true
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @veetle.com/veetleCorePlugin,version=0.9.19 - C:\Program Files (x86)\tools\Veetle\plugins\npVeetle.dll (Veetle Inc)
FF Plugin-x32: @veetle.com/veetlePlayerPlugin,version=0.9.18 - C:\Program Files (x86)\tools\Veetle\Player\npvlc.dll (Veetle Inc)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\jk\AppData\Local\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\jk\AppData\Local\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: BYTubeD - Bulk YouTube video Downloader - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\bytubed@cs213.cse.iitk.ac.in
FF Extension: FoxyProxy Basic - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\foxyproxy@eric.h.jung
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\ich@maltegoetz.de
FF Extension: YouTube Unblocker - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\youtubeunblocker@unblocker.yt
FF Extension: DownloadHelper - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: JDownloader  - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{dc84d6f4-abf5-441d-bdef-65f3f4d7aabe}
FF Extension: ImageHost Grabber - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{E4091D66-127C-11DB-903A-DE80D2EFDFE8}
FF Extension: feca4b87-3be4-43da-a1b1-137c24220968 - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\feca4b87-3be4-43da-a1b1-137c24220968@jetpack.xpi
FF Extension: imagedownload - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\imagedownload@Merci.chao.xpi
FF Extension: jid1-QpHD8URtZWJC2A - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\jid1-QpHD8URtZWJC2A@jetpack.xpi
FF Extension: flashgot - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi
FF Extension: No Name - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{76C80A11-FAD4-406c-8246-F5ED4F9367B5}.xpi
FF Extension: Adblock Plus - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: dta - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
FF Extension: Hotspot Shield Helper (Please allow this installation) - C:\Program Files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (ChromeAccess) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\aeoigbhkilbllfomkmmilbfochhlgdmh\1.6_0
CHR Extension: (YouTube) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (AdBlock) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.11_0
CHR Extension: (New Tab Redirect!) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\icpgjfneehieebagbmdbhnlpiopdcmna\2.0_0
CHR Extension: (Google Wallet) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Gmail) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [oikliheaihindkomebcajofjponhlhhh] - C:\Users\jk\AppData\Local\CRE\oikliheaihindkomebcajofjponhlhhh.crx
CHR HKLM-x32\...\Chrome\Extension: [pgmfkblbflahhponhjmkcnpjinenhlnc] - C:\Users\jk\AppData\Local\Vid-Saver\Chrome\Vid-Saver.crx
CHR StartMenuInternet: Google Chrome - C:\Users\jk\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Common Files\Futuremark Shared\Futuremark SystemInfo\FMSISvc.exe [135584 2011-12-09] (Futuremark Corporation)
S3 GSService; C:\Windows\SysWOW64\GSService.exe [122880 2010-05-20] ()
R2 hshld; C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe [519024 2012-10-02] (AnchorFree Inc.)
S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [78072 2012-09-28] ()
R2 HssWd; C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe [388464 2012-09-28] ()
R2 ImDskSvc; C:\Windows\system32\imdsksvc.exe [11776 2013-06-13] (Olof Lagerkvist)
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2012-11-29] ()
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [92792 2007-11-06] (CACE Technologies)
S3 STSService; C:\Program Files (x86)\SoundTaxi Media Suite\STSService.exe [335872 2010-01-15] ()
R2 TwonkyProxy; C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe [885576 2013-05-23] ()
R2 WMPNetworkSvc; C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe [1525248 2010-11-21] (Microsoft Corporation)
S3 RpcLocator; %SystemRoot%\system32\locator.exe [x]

==================== Drivers (Whitelisted) ====================

S3 appliand; C:\Windows\System32\DRIVERS\appliand.sys [33888 2011-06-26] (Applian Technologies Inc.)
R3 appliandMP; C:\Windows\System32\DRIVERS\appliand.sys [33888 2011-06-26] (Applian Technologies Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2012-06-13] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-10] (Avira Operations GmbH & Co. KG)
R2 AWEAlloc; C:\Windows\System32\DRIVERS\awealloc.sys [17488 2013-06-13] (Olof Lagerkvist)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-04-25] (DT Soft Ltd)
S2 enodpl; C:\Windows\SysWow64\DRIVERS\enodpl.sys [7552 2003-03-02] ()
S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [16776 2011-07-29] ()
S3 epmntdrv; C:\Windows\SysWow64\epmntdrv.sys [14216 2011-07-29] ()
S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9096 2011-07-29] ()
S3 EuGdiDrv; C:\Windows\SysWow64\EuGdiDrv.sys [8456 2011-07-29] ()
R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [41704 2012-07-10] (AnchorFree Inc.)
R2 ImDisk; C:\Windows\System32\DRIVERS\imdisk.sys [39520 2013-06-13] (Olof Lagerkvist)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2012-06-13] ()
S2 litdpl; C:\Windows\SysWow64\DRIVERS\litdpl.sys [4736 2002-10-13] ()
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 NPF; C:\Windows\System32\drivers\npf.sys [40464 2007-11-06] (CACE Technologies)
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [117080 2012-05-22] (Oracle Corporation)
R1 vmm; C:\Windows\system32\Treiber\vmm.sys [294232 2012-07-08] (Microsoft Corporation)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
U3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 cpuz130; \??\C:\Users\jk\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
S3 DrvSnSht; \??\C:\Program Files (x86)\R-Drive Image\DrvSnSht64.sys [x]
S3 GPU-Z; \??\C:\Users\jk\AppData\Local\Temp\GPU-Z.sys [x]
S3 R-ImageDisk; \??\C:\Program Files (x86)\R-Drive Image\R-ImageDisk64.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-23 11:15 - 2013-11-23 11:15 - 00017501 _____ C:\Users\jk\Desktop\FRST.txt
2013-11-23 11:15 - 2013-11-23 09:37 - 01957916 _____ (Farbar) C:\Users\jk\Desktop\FRST64.exe
2013-11-23 11:14 - 2013-11-23 11:14 - 00000000 ____D C:\FRST
2013-11-23 01:05 - 2013-11-23 01:05 - 00001125 _____ C:\Users\jk\Desktop\alle tmp in ff einst   temp leeren             update  n.lnk
2013-11-23 00:51 - 2013-11-23 00:51 - 00049842 _____ C:\ComboFix.txt
2013-11-23 00:46 - 2013-11-23 00:51 - 00000000 ____D C:\Qoobox
2013-11-23 00:46 - 2013-11-23 00:50 - 00000000 ____D C:\Windows\erdnt
2013-11-23 00:46 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-11-23 00:46 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-11-23 00:46 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-11-23 00:46 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-11-23 00:46 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-11-23 00:46 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-11-23 00:46 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-11-23 00:46 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-11-23 00:11 - 2013-11-23 00:11 - 00000000 ____D C:\Users\jk\AppData\Roaming\Malwarebytes
2013-11-23 00:11 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-11-22 23:59 - 2013-11-23 00:11 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-11-22 23:59 - 2013-11-22 23:59 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-22 22:53 - 2013-11-22 22:53 - 00000000 ____D C:\Users\jk\Desktop\avidemux xml     
2013-11-22 22:06 - 2013-11-22 22:06 - 00331968 _____ (QuickSet) C:\Users\jk\Downloads\Net.Transport
2013-11-22 22:06 - 2013-11-22 22:06 - 00000000 ____D C:\ProgramData\InstallMate
2013-11-22 12:13 - 2013-11-22 12:13 - 00000000 _____ C:\Users\jk\Desktop\360 dvd     
2013-11-21 12:14 - 2013-11-21 12:14 - 00000000 ____D C:\Users\jk\Desktop\del dopp
2013-11-21 10:18 - 2013-11-22 18:03 - 00000000 ____D C:\Users\jk\Desktop\video
2013-11-20 22:29 - 2013-11-21 12:39 - 00000000 ____D C:\Users\jk\Documents\NetXfer
2013-11-20 22:28 - 2013-11-20 22:28 - 00000000 ____D C:\Users\jk\AppData\Roaming\Xi
2013-11-20 22:27 - 2013-11-23 00:42 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-20 22:26 - 2013-11-20 22:26 - 00000000 ____D C:\flvrecorder
2013-11-20 22:25 - 2013-11-20 22:26 - 09115780 _____ C:\Users\jk\Downloads\NXSetup_x64.zip
2013-11-20 22:23 - 2013-11-20 22:23 - 04214974 _____ (                                                            ) C:\Users\jk\Downloads\flvgrabber.exe
2013-11-20 10:27 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2013-11-20 10:25 - 2013-11-20 10:25 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-20 10:25 - 2013-11-20 10:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-20 10:25 - 2013-11-20 10:25 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-20 10:25 - 2013-11-20 10:25 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-20 10:25 - 2013-11-20 10:25 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-20 10:25 - 2013-11-20 10:25 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-11-20 10:25 - 2013-11-20 10:25 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-11-20 10:25 - 2013-11-20 10:25 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-20 10:25 - 2013-11-20 10:25 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-11-20 10:25 - 2013-11-20 10:25 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-20 10:25 - 2013-11-20 10:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-11-20 10:24 - 2013-11-20 10:27 - 00010277 _____ C:\Windows\IE11_main.log
2013-11-20 10:18 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-20 10:18 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-20 10:18 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-20 10:18 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-20 10:18 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-20 10:18 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-20 10:18 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-20 10:18 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-20 10:18 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-20 10:18 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-20 10:18 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-20 10:18 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-20 10:18 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-20 10:18 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-20 10:18 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-20 10:18 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-20 10:18 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-20 10:18 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-20 10:18 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-20 10:18 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-20 10:18 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-20 10:18 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-20 10:18 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-20 10:18 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-20 10:18 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-20 10:18 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-20 10:18 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-20 10:18 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-20 10:18 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-20 10:18 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-04 05:00 - 2013-11-04 05:00 - 04499008 _____ (MediaArea.net) C:\Users\jk\Downloads\MediaInfo_GUI_0.7.64_Windows.exe
2013-11-01 04:33 - 2012-01-15 04:19 - 00001938 _____ C:\Users\jk\Desktop\TV-Browser.lnk
2013-11-01 03:18 - 2013-11-01 03:18 - 00018114 _____ C:\Users\jk\Downloads\California.Hot.Wax.1992.VHSRip.XVid-CG.avi.torrent
2013-11-01 03:16 - 2013-11-01 03:16 - 00014320 _____ C:\Users\jk\Downloads\[CG-K]Miracle Beach WS (1992, Xvid).torrent
2013-11-01 02:14 - 2013-11-01 02:18 - 00000000 ____D C:\Users\jk\Downloads\j
2013-10-31 04:39 - 2013-10-31 04:39 - 00000783 _____ C:\Users\jk\Desktop\1uhr.lnk
2013-10-29 16:04 - 2013-10-29 16:04 - 00012110 _____ C:\Users\jk\Downloads\Kill.Line.1991.VHSrip.XviD-CG.avi.torrent
2013-10-29 16:03 - 2013-10-29 16:03 - 00018634 _____ C:\Users\jk\Downloads\City Killer.torrent
2013-10-28 15:54 - 2013-10-28 15:54 - 00000000 ____D C:\ProgramData\MediaMall
2013-10-26 12:56 - 2013-10-26 12:56 - 00000000 ____D C:\Netgear
2013-10-25 22:17 - 2013-10-26 12:41 - 00000000 ____D C:\ProgramData\Wondershare Player
2013-10-25 22:15 - 2013-10-26 02:26 - 00000000 ____D C:\Users\jk\Documents\Wondershare Video Editor
2013-10-25 22:15 - 2013-10-25 22:15 - 00000000 ____D C:\Users\jk\AppData\Local\Wondershare
2013-10-25 21:14 - 2013-10-25 22:17 - 00000000 ____D C:\Users\Public\Documents\Wondershare
2013-10-25 15:23 - 2013-10-25 15:23 - 00001129 _____ C:\Users\jk\Desktop\c+c.lnk
2013-10-24 21:12 - 2013-10-24 21:12 - 00000000 ____D C:\Users\jk\AppData\Local\womble
2013-10-24 18:41 - 2013-10-24 18:41 - 00000000 ____D C:\Users\jk\Downloads\chromeaccess
2013-10-24 16:48 - 2013-11-21 12:09 - 00000000 ____D C:\Users\jk\Desktop\PUBlicite

==================== One Month Modified Files and Folders =======

2013-11-23 11:16 - 2013-11-23 11:15 - 00017501 _____ C:\Users\jk\Desktop\FRST.txt
2013-11-23 11:14 - 2013-11-23 11:14 - 00000000 ____D C:\FRST
2013-11-23 11:07 - 2013-09-20 00:29 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-23 11:07 - 2013-05-24 18:18 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-23 11:07 - 2012-12-02 01:16 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000UA.job
2013-11-23 11:07 - 2011-11-05 15:13 - 02031172 _____ C:\Windows\WindowsUpdate.log
2013-11-23 09:37 - 2013-11-23 11:15 - 01957916 _____ (Farbar) C:\Users\jk\Desktop\FRST64.exe
2013-11-23 01:48 - 2011-06-30 00:35 - 00000000 ____D C:\Program Files (x86)\tools
2013-11-23 01:05 - 2013-11-23 01:05 - 00001125 _____ C:\Users\jk\Desktop\alle tmp in ff einst   temp leeren             update  n.lnk
2013-11-23 01:05 - 2012-01-14 17:53 - 00000000 ____D C:\Users\jk\Desktop\div
2013-11-23 00:51 - 2013-11-23 00:51 - 00049842 _____ C:\ComboFix.txt
2013-11-23 00:51 - 2013-11-23 00:46 - 00000000 ____D C:\Qoobox
2013-11-23 00:51 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-11-23 00:50 - 2013-11-23 00:46 - 00000000 ____D C:\Windows\erdnt
2013-11-23 00:50 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2013-11-23 00:42 - 2013-11-20 22:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-23 00:42 - 2012-05-11 01:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-23 00:11 - 2013-11-23 00:11 - 00000000 ____D C:\Users\jk\AppData\Roaming\Malwarebytes
2013-11-23 00:11 - 2013-11-22 23:59 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-11-23 00:03 - 2009-07-14 05:45 - 00028352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-23 00:03 - 2009-07-14 05:45 - 00028352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-23 00:02 - 2010-11-21 07:50 - 00709860 _____ C:\Windows\system32\perfh007.dat
2013-11-23 00:02 - 2010-11-21 07:50 - 00154128 _____ C:\Windows\system32\perfc007.dat
2013-11-23 00:02 - 2009-07-14 06:13 - 01645174 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-22 23:59 - 2013-11-22 23:59 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-22 23:58 - 2011-11-05 15:50 - 00000000 ____D C:\ProgramData\Sonic
2013-11-22 23:55 - 2013-10-08 20:44 - 00000000 ____D C:\Users\jk\AppData\Roaming\TwonkyServer
2013-11-22 23:55 - 2013-10-08 20:44 - 00000000 ____D C:\ProgramData\twonkyserver
2013-11-22 23:55 - 2013-09-20 00:29 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-22 23:55 - 2013-08-26 00:00 - 00005163 _____ C:\Windows\setupact.log
2013-11-22 23:55 - 2010-11-21 04:47 - 00146446 _____ C:\Windows\PFRO.log
2013-11-22 23:55 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-22 22:53 - 2013-11-22 22:53 - 00000000 ____D C:\Users\jk\Desktop\avidemux xml     
2013-11-22 22:11 - 2013-10-23 10:07 - 00000000 ____D C:\Users\jk\AppData\Roaming\avidemux
2013-11-22 22:11 - 2013-02-01 04:05 - 00000000 ____D C:\Program Files (x86)\JDownloader 2
2013-11-22 22:11 - 2012-01-22 02:38 - 00000000 ____D C:\Users\jk\AppData\Roaming\TV-Browser
2013-11-22 22:06 - 2013-11-22 22:06 - 00331968 _____ (QuickSet) C:\Users\jk\Downloads\Net.Transport.2.
2013-11-22 22:06 - 2013-11-22 22:06 - 00000000 ____D C:\ProgramData\InstallMate
2013-11-22 22:04 - 2012-03-29 00:24 - 16976384 ___SH C:\Users\jk\Desktop\Thumbs.db
2013-11-22 18:22 - 2013-10-22 14:35 - 00000000 ____D C:\Users\jk\Desktop\offfen
2013-11-22 18:03 - 2013-11-21 10:18 - 00000000 ____D C:\Users\jk\Desktop\video
2013-11-22 15:41 - 2013-10-03 02:53 - 00000000 ____D C:\Users\jk\Desktop\cssMOD 97cd
2013-11-22 15:41 - 2012-06-16 05:45 - 00000000 ____D C:\Users\jk\Desktop\dl
2013-11-22 15:28 - 2013-01-24 21:21 - 00000000 ___RD C:\Users\jk\Documents\Quick Launch
2013-11-22 12:13 - 2013-11-22 12:13 - 00000000 _____ C:\Users\jk\Desktop\360 dvd
2013-11-22 11:38 - 2012-12-02 01:16 - 00001056 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000Core.job
2013-11-21 12:39 - 2013-11-20 22:29 - 00000000 ____D C:\Users\jk\Documents\NetXfer
2013-11-21 12:14 - 2013-11-21 12:14 - 00000000 ____D C:\Users\jk\Desktop\del dopp
2013-11-21 12:09 - 2013-10-24 16:48 - 00000000 ____D C:\Users\jk\Desktop\PUBlicite
2013-11-21 11:39 - 2013-09-20 00:59 - 00000000 ____D C:\Users\jk\Desktop\mv80
2013-11-21 01:17 - 2012-07-07 01:07 - 00000000 ____D C:\Users\jk\AppData\Roaming\uTorrent
2013-11-20 23:35 - 2013-10-08 23:39 - 00000000 ____D C:\Windows\rescache
2013-11-20 22:28 - 2013-11-20 22:28 - 00000000 ____D C:\Users\jk\AppData\Roaming\Xi
2013-11-20 22:27 - 2013-09-20 15:54 - 00000000 ____D C:\Program Files\tools
2013-11-20 22:26 - 2013-11-20 22:26 - 00000000 ____D C:\flvrecorder
2013-11-20 22:26 - 2013-11-20 22:25 - 09115780 _____ C:\Users\jk\Downloads\NXSetup_x64.zip
2013-11-20 22:23 - 2013-11-20 22:23 - 04214974 _____ (                                                            ) C:\Users\jk\Downloads\flvgrabber.exe
2013-11-20 12:28 - 2012-01-07 22:47 - 00001379 _____ C:\Users\jk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-20 11:38 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-11-20 10:27 - 2013-11-20 10:24 - 00010277 _____ C:\Windows\IE11_main.log
2013-11-20 10:25 - 2013-11-20 10:25 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-20 10:25 - 2013-11-20 10:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-20 10:25 - 2013-11-20 10:25 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-20 10:25 - 2013-11-20 10:25 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-20 10:25 - 2013-11-20 10:25 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-20 10:25 - 2013-11-20 10:25 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-11-20 10:25 - 2013-11-20 10:25 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-11-20 10:25 - 2013-11-20 10:25 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-20 10:25 - 2013-11-20 10:25 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-11-20 10:25 - 2013-11-20 10:25 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-20 10:25 - 2013-11-20 10:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-20 10:25 - 2013-11-20 10:25 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-20 10:25 - 2013-11-20 10:25 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-11-20 10:24 - 2013-09-02 00:34 - 00000000 ____D C:\Windows\system32\MRT
2013-11-20 10:22 - 2013-01-03 19:07 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-06 04:28 - 2012-08-10 18:37 - 00000000 ____D C:\ProgramData\Soulseek
2013-11-06 03:58 - 2012-08-23 11:31 - 00000000 ____D C:\Users\jk\Desktop\incomplete+ SIZE
2013-11-04 05:00 - 2013-11-04 05:00 - 04499008 _____ (MediaArea.net) C:\Users\jk\Downloads\MediaInfo_GUI_0.7.64_Windows.exe
2013-11-04 00:25 - 2012-01-18 03:24 - 00000000 ____D C:\Users\jk\Desktop\flash
2013-11-02 17:24 - 2013-01-04 15:21 - 00000000 ____D C:\Users\jk\Desktop\offen (short
2013-11-02 16:55 - 2012-09-28 01:48 - 00000000 ____D C:\Users\jk\Desktop\offen (long
2013-11-01 04:24 - 2012-01-14 17:53 - 00000000 ____D C:\Users\jk\Desktop\y
2013-11-01 03:18 - 2013-11-01 03:18 - 00018114 _____ C:\Users\jk\Downloads\California.Hot.Wax.1992.VHSRip.XVid-CG.avi.torrent
2013-11-01 03:16 - 2013-11-01 03:16 - 00014320 _____ C:\Users\jk\Downloads\[CG-K]Miracle Beach WS (1992, Xvid).torrent
2013-11-01 02:18 - 2013-11-01 02:14 - 00000000 ____D C:\Users\jk\Downloads\j
2013-10-31 17:49 - 2011-06-30 00:54 - 00000000 ____D C:\listen
2013-10-31 04:39 - 2013-10-31 04:39 - 00000783 _____ C:\Users\jk\Desktop\1uhr.lnk
2013-10-31 03:26 - 2013-08-01 00:39 - 00000000 ____D C:\Users\jk\Desktop\mv y
2013-10-29 16:25 - 2012-01-14 21:28 - 00000000 ____D C:\Users\jk\AppData\Roaming\vlc
2013-10-29 16:04 - 2013-10-29 16:04 - 00012110 _____ C:\Users\jk\Downloads\Kill.Line.1991.VHSrip.XviD-CG.avi.torrent
2013-10-29 16:03 - 2013-10-29 16:03 - 00018634 _____ C:\Users\jk\Downloads\City Killer.torrent
2013-10-28 15:54 - 2013-10-28 15:54 - 00000000 ____D C:\ProgramData\MediaMall
2013-10-26 20:12 - 2013-04-03 14:51 - 00000000 ____D C:\Users\jk\Desktop\ALLMUSIC + y
2013-10-26 12:56 - 2013-10-26 12:56 - 00000000 ____D C:\Netgear
2013-10-26 12:41 - 2013-10-25 22:17 - 00000000 ____D C:\ProgramData\Wondershare Player
2013-10-26 02:26 - 2013-10-25 22:15 - 00000000 ____D C:\Users\jk\Documents\Wondershare Video Editor
2013-10-25 22:17 - 2013-10-25 21:14 - 00000000 ____D C:\Users\Public\Documents\Wondershare
2013-10-25 22:15 - 2013-10-25 22:15 - 00000000 ____D C:\Users\jk\AppData\Local\Wondershare
2013-10-25 15:23 - 2013-10-25 15:23 - 00001129 _____ C:\Users\jk\Desktop\c+c.lnk
2013-10-25 14:56 - 2013-09-19 02:13 - 00000000 ____D C:\Users\jk\Downloads\caps
2013-10-24 21:12 - 2013-10-24 21:12 - 00000000 ____D C:\Users\jk\AppData\Local\womble
2013-10-24 18:41 - 2013-10-24 18:41 - 00000000 ____D C:\Users\jk\Downloads\chromeaccess
2013-10-24 15:26 - 2013-10-18 17:48 - 00000000 ____D C:\Users\jk\AppData\Roaming\Mp3tag

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-20 12:28

==================== End Of Log ============================
         
--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---


hier auch noch mal die funde von avira die den virus und die daraufhin selber geladenen viren gefunden und in die quarantäne geschoben hat

hier die funde


Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 22. November 2013 22:10


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : JK-PC

Versionsinformationen:
BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 05.09.2013 14:30:33
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 05.09.2013 14:30:33
LUKE.DLL : 13.6.20.2174 65080 Bytes 05.09.2013 14:31:02
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 05.09.2013 14:30:33
AVREG.DLL : 13.6.20.2174 250424 Bytes 05.09.2013 14:30:32
avlode.dll : 13.6.20.2174 497720 Bytes 05.09.2013 14:30:31
avlode.rdf : 13.0.1.48 27867 Bytes 20.11.2013 09:06:05
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 13:35:07
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 09:18:11
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 17:54:11
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 17:42:17
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 18:05:09
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 12:26:59
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 18:13:47
VBASE007.VDF : 7.11.111.18 3598336 Bytes 06.11.2013 09:05:30
VBASE008.VDF : 7.11.111.19 2048 Bytes 06.11.2013 09:05:30
VBASE009.VDF : 7.11.111.20 2048 Bytes 06.11.2013 09:05:30
VBASE010.VDF : 7.11.111.21 2048 Bytes 06.11.2013 09:05:30
VBASE011.VDF : 7.11.111.22 2048 Bytes 06.11.2013 09:05:30
VBASE012.VDF : 7.11.111.23 2048 Bytes 06.11.2013 09:05:30
VBASE013.VDF : 7.11.111.150 168448 Bytes 07.11.2013 09:05:31
VBASE014.VDF : 7.11.112.47 247808 Bytes 08.11.2013 09:05:31
VBASE015.VDF : 7.11.112.139 323584 Bytes 11.11.2013 09:05:36
VBASE016.VDF : 7.11.113.39 221696 Bytes 13.11.2013 09:05:41
VBASE017.VDF : 7.11.113.149 246272 Bytes 15.11.2013 09:05:41
VBASE018.VDF : 7.11.113.243 220160 Bytes 17.11.2013 09:05:42
VBASE019.VDF : 7.11.114.89 262144 Bytes 19.11.2013 09:05:42
VBASE020.VDF : 7.11.114.157 190976 Bytes 20.11.2013 09:05:47
VBASE021.VDF : 7.11.114.229 136192 Bytes 21.11.2013 07:28:53
VBASE022.VDF : 7.11.114.230 2048 Bytes 21.11.2013 07:28:53
VBASE023.VDF : 7.11.114.231 2048 Bytes 21.11.2013 07:28:53
VBASE024.VDF : 7.11.114.232 2048 Bytes 21.11.2013 07:28:53
VBASE025.VDF : 7.11.114.233 2048 Bytes 21.11.2013 07:28:53
VBASE026.VDF : 7.11.114.234 2048 Bytes 21.11.2013 07:28:53
VBASE027.VDF : 7.11.114.235 2048 Bytes 21.11.2013 07:28:53
VBASE028.VDF : 7.11.114.236 2048 Bytes 21.11.2013 07:28:54
VBASE029.VDF : 7.11.114.237 2048 Bytes 21.11.2013 07:28:54
VBASE030.VDF : 7.11.114.238 2048 Bytes 21.11.2013 07:28:54
VBASE031.VDF : 7.11.115.36 283648 Bytes 22.11.2013 19:28:46
Engineversion : 8.2.12.150
AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 16:29:20
AESCRIPT.DLL : 8.1.4.170 516478 Bytes 22.11.2013 13:29:12
AESCN.DLL : 8.1.10.4 131446 Bytes 03.04.2013 13:33:57
AESBX.DLL : 8.2.16.26 1245560 Bytes 25.08.2013 00:27:12
AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 16:29:20
AEPACK.DLL : 8.3.3.4 758136 Bytes 18.10.2013 09:18:26
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 10.08.2013 20:22:52
AEHEUR.DLL : 8.1.4.774 6263162 Bytes 22.11.2013 13:29:12
AEHELP.DLL : 8.1.27.10 266618 Bytes 22.11.2013 13:29:07
AEGEN.DLL : 8.1.7.20 446839 Bytes 20.11.2013 09:05:51
AEEXP.DLL : 8.4.1.114 381304 Bytes 22.11.2013 13:29:12
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 13:10:55
AECORE.DLL : 8.1.32.2 201081 Bytes 20.11.2013 09:05:51
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 22:48:14
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 05.09.2013 14:30:15
AVPREF.DLL : 13.6.20.2174 48184 Bytes 05.09.2013 14:30:32
AVREP.DLL : 13.6.20.2174 175672 Bytes 05.09.2013 14:30:32
AVARKT.DLL : 13.6.20.2174 258104 Bytes 05.09.2013 14:30:19
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 05.09.2013 14:30:24
SQLITE3.DLL : 3.7.0.1 394824 Bytes 10.08.2013 20:27:35
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 05.09.2013 14:30:34
NETNT.DLL : 13.6.20.2174 13368 Bytes 05.09.2013 14:31:02
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 05.09.2013 14:30:15
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 05.09.2013 14:30:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_528c95e7\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig

Beginn des Suchlaufs: Freitag, 22. November 2013 22:10

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'openvpnas.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsssrv.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsswd.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'imdsksvc.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'twonkyproxy.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '242' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '241' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'emule.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'WORDPAD.EXE' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'Trayconizer.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'i_view32.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'twonkytray.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avidemux.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'JDownloader 2.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'java.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetTransport.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'i_view32.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Net.Transport.2.xx.Unicode-Patch.rar.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW5GCB3K\grfIkjU[1].exe'
C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW5GCB3K\grfIkjU[1].exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ext_setup.exe'
C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ext_setup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7

Beginne mit der Desinfektion:
C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ext_setup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[HINWEIS] Die Datei existiert nicht!
C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW5GCB3K\grfIkjU[1].exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ffc10dd.qua' verschoben!


Ende des Suchlaufs: Freitag, 22. November 2013 22:11
Benötigte Zeit: 00:18 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
1170 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1168 Dateien ohne Befall
3 Archive wurden durchsucht
0 Warnungen
2 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ext_setup.exe'
C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ext_setup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54945d6a.qua' verschoben!



Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VUGXGIAH\S62A[1].exe'
C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VUGXGIAH\S62A[1].exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54d258d2.qua' verschoben!
Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\extIE_setup.exe'
C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\extIE_setup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d877737.qua' verschoben!
Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\extfs_setup.exe'
C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\extfs_setup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1fd82ddf.qua' verschoben!




Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VUGXGIAH\yjNPe7[1].exe'
C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VUGXGIAH\yjNPe7[1].exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '570e59f0.qua' verschoben!
Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW5GCB3K\w6eoLbHBNJ[1].exe'
C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW5GCB3K\w6eoLbHBNJ[1].exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fb07603.qua' verschoben!
Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ytab_setup.exe'
C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ytab_setup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1deb2ca9.qua' verschoben!

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-11-2013
Ran by jk at 2013-11-23 11:15:18
Running from G:\f8
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Disabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

µTorrent (HKCU Version: 3.3.1.30017)
µTorrent (x32 Version: 3.1.3)
15 Days (x32 Version: )
3DMark 11 (x32 Version: 1.0.3)
3DMark06 (x32 Version: 1.2.0)
9kw.eu - Installer - Java Plugin für JDownloader (x32)
A New Beginning (x32 Version: 0238)
Actual Window Manager 8.0.2 (x32 Version: 8.0.2)
Adobe AIR (x32 Version: 2.6.0.19120)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader XI (11.0.01) - Deutsch (x32 Version: 11.0.01)
Aliens Versus Predator (x32)
Aliens vs. Predator 2 (x32)
Alpha Polaris Version 1.0.1 (x32 Version: 1.0.1)
AMD APP SDK Runtime (Version: 10.0.831.4)
AMD AVIVO64 Codecs (Version: 11.6.0.11003)
AMD Catalyst Install Manager (Version: 3.0.855.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Media Foundation Decoders (Version: 1.0.61109.2218)
Apple Application Support (x32 Version: 2.1.6)
Apple Mobile Device Support (Version: 4.0.0.97)
Apple Software Update (x32 Version: 2.1.3.127)
Applian FLV Player (x32 Version: 2.0.24)
Ashampoo ClipFinder HD v.2.2.4 (x32 Version: 2.2.4)
Avidemux 2.6 (32-bit) (x32 Version: 2.6.6.8941)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
AvPx version 0.1 (x32 Version: 0.1)
Bad Boys 2 (x32 Version: 1.00)
Belief & Betrayal (x32)
Bonjour (Version: 3.0.0.10)
Broken Sword 2.5 (x32)
Byzantine - The Betrayal (TM) (x32)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2011.1109.2212.39826)
Catalyst Control Center Graphics Previews Common (x32 Version: 2011.1109.2212.39826)
Catalyst Control Center InstallProxy (x32 Version: 2011.1109.2212.39826)
CCC Help English (x32 Version: 2011.1109.2211.39826)
ccc-utility64 (Version: 2011.1109.2212.39826)
CCleaner (Version: 3.14)
Chrome (x32 Version: 1.0.1)
Command & Conquer Alarmstufe Rot 2 (x32)
Command && Conquer Alarmstufe Rot 2 - Yuris Rache (x32)
CPUID CPU-Z 1.59
Crysis® 2 (x32 Version: 1.0.0.0)
DAEMON Tools Lite (x32 Version: 4.45.4.0314)
DARK VOID (x32 Version: 1.0.0.0)
Darkstar One (x32)
Dell Edoc Viewer (Version: 1.0.0)
Dell Getting Started Guide (x32 Version: 1.00.0000)
Delta Force 2 (x32)
Die Kunst des Mordens – Der Marionettenspieler (0.2.15.9637) (x32)
Die Kunst des Mordens: Die Geheimen Akten (x32)
Digitale Bibliothek 3 (x32)
DirectX 9 Runtime (x32 Version: 1.00.0000)
Doomsday Engine 1.9.8 (x32)
Dual-Core Optimizer (x32 Version: 1.1.4.0169)
Duke Nukem Forever (x32)
EASEUS Partition Master 9.1.0 Home Edition (x32)
Easy Video Splitter 1.28 (x32)
Fallout 3 (x32 Version: 1.00.0000)
Far Cry (AMD64 Exclusive Content Update) (Version: 1.00.0000)
Far Cry (Patch 1.32 AMD64) (Version: 1.00.0000)
Far Cry (x32 Version: 1.00.0000)
Far Cry 3 (x32 Version: 1.01)
Far Cry 3 Blood Dragon (x32 Version: 1.00)
ffdshow [rev 1972] [2008-05-24] (x32 Version: 1.0)
FireWarrior (x32)
Fraps (remove only) (x32)
Free Alarm Clock 2.5.0 (x32 Version: 2.5)
Free M4a to MP3 Converter 7.0 (x32)
Free WebM Video Converter version 5.0.23.320 (x32 Version: 5.0.23.320)
Free YouTube Download version 3.2.12.827 (x32 Version: 3.2.12.827)
Futuremark SystemInfo (x32 Version: 4.6.0)
Geheimakte 2 - Puritas Cordis (x32 Version: 1.00.0000)
Gone Home (x32)
Google Chrome (HKCU Version: 31.0.1650.57)
Google Earth Plug-in (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.23.0)
Half-Life 2: Lost Coast (x32)
Half-Life(R) 2 (x32 Version: 1.0.0.0)
HGST Align Tool (x32 Version: 2.0.154)
Hitman Absolution (x32)
Hitman Blood Money (x32 Version: 1.00.0000)
Hotspot Shield 2.72 (x32 Version: 2.72)
HydraVision (x32 Version: 4.2.212.0)
ImDisk Virtual Disk Driver
Intel(R) Management Engine Components (x32 Version: 7.0.0.1118)
Intel(R) Rapid Storage Technology (x32 Version: 10.0.0.1046)
IrfanView (remove only) (x32 Version: 4.32)
ISO Creator 1.0 (x32 Version: 1.0.0)
iTunes (Version: 10.5.2.11)
Java 7 Update 40 (64-bit) (Version: 7.0.400)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Java(TM) 6 Update 27 (64-bit) (Version: 6.0.270)
JDownloader 0.9 (x32 Version: 0.9)
JDownloader 2 (x32 Version: 2)
Kalenderchen 5 (x32)
Kingpin: Life of Crime (x32)
King's Quest III (x32)
Lost Chronicles of Zerzura (x32)
Lost Via Domus (x32 Version: 1.0)
Mace Griffin Bounty Hunter (x32 Version: 1.00.000)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Martian Gothic (x32)
Mass Effect 2 (x32)
Mass Effect 3 (x32 Version: 1.0.0)
Max Payne 2 (x32 Version: 1.0.97)
Max Payne 3 (x32 Version: 1.0.0.0)
Media Buddy 1.2.2 (x32)
MediaInfo 0.7.64 (Version: 0.7.64)
Miami Vice (x32 Version: 1.00.0000)
Microsoft .NET Framework 1.1 (x32 Version: 1.1.4322)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 1.2.0241)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Virtual PC 2007 (Version: 6.0.156.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mirror's Edge™ (x32 Version: 1.0.0.0)
MOV Cutter 1.0 (x32)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
Mp3tag v2.58 (x32 Version: v2.58)
MPEG Video Wizard DVD 5.0.1.108 (06/2013) (x32 Version: 5.0.1.108 (06/2013))
MPEG Video Wizard DVD 5.0.1.108 (06/2013) (x32 Version: 5.0.1.108)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Multimedia Card Reader (x32 Version: 1.7.915.93)
NeoDownloader 2.9.4 (x32 Version: 2.9.4)
NetTransport 2.96i.695
Nightlong (x32)
NVIDIA PhysX (x32 Version: 9.12.0213)
OpenAL (x32)
Oracle VM VirtualBox 4.1.16 (Version: 4.1.16)
Paradise (x32)
PCSX2 - Playstation 2 Emulator (x32)
PhotoShowExpress (x32 Version: 2.0.063)
PlayFLV (x32)
ProtectDisc Driver, Version 11 (x32 Version: 11.0.0.14)
PunkBuster Services (x32 Version: 0.993)
QuickPar 0.9 (x32 Version: 0.9)
RadioRipper 1.1d BETA5 (HKCU Version: 1.1d BETA5)
RAGE Rip [HULUMULUCH] (x32)
RBVirtualFolder64Inst (Version: 1.00.0000)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6141)
Recover My Files (x32 Version: 4.6.8.1012)
redist (x32 Version: 1.0.0.0)
Replay Media Catcher 4 (4.3.2) (x32 Version: 4.3.2)
resident evil 4 (x32 Version: 1.00.0000)
RipTiger 2.7.9
Robocop (remove only) (x32)
Rockstar Games Social Club (x32 Version: 1.0.9.5)
Rogue Spear (x32)
Roxio Activation Module (x32 Version: 1.0)
Roxio BackOnTrack (x32 Version: 1.3.3)
Roxio Burn (x32 Version: 1.8)
Roxio Creator Starter (x32 Version: 1.0.439)
Roxio Creator Starter (x32 Version: 12.1.77.0)
Roxio Creator Starter (x32 Version: 5.0.0)
Roxio Express Labeler 3 (x32 Version: 3.2.2)
Roxio File Backup (Version: 1.3.2)
Samsung_MonSetup (x32 Version: 1.00.0000)
Sansa Updater (HKCU Version: 1.313)
SDFormatter (x32 Version: 4.0.0)
SeaTools for Windows (x32 Version: 1.2.0.6)
Sign Of The Sun (x32)
Sniper Ghost Warrior (x32)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0)
SopCast 3.8.3 (x32 Version: 3.8.3)
SoulSeek 157 NS 13e (x32)
SoundTaxi Media Suite 3.9.6 (x32 Version: 3.9.6)
Steam(TM) (x32 Version: 1.0.0.0)
Steamless Left4Dead Pack (x32 Version: 1.0)
Streamripper (Remove only) (x32)
Syndicate (x32 Version: 1.0)
Tachyon Demo (x32)
Task Coach 1.3.6 (x32)
Teleport Pro (x32 Version: 1.64)
The Black Mirror 1.0 (x32)
The Chronicles of Riddick - Assault on Dark Athena (x32 Version: 1.00.0000)
The Egyptian Prophecy (x32)
The Thing (x32)
TmUnitedForever (x32)
Tron 2.0 (x32)
TV-Browser 3.1 (x32 Version: 3.1)
Twonky Server (x32 Version: 7.2.3.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3)
Uplay (x32 Version: 2.1)
VDMSound 2.0.4 (x32 Version: 2.0.4.0)
Veetle TV (x32 Version: 0.9.19)
Vid-Saver (x32 Version: 1.18.149.149)
VLC media player 1.1.11 (x32 Version: 1.1.11)
Winamp (remove only) (x32)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Communications Platform (x32 Version: 14.0.8117.416)
Windows Live Essentials (x32 Version: 14.0.8117.0416)
Windows Live Essentials (x32 Version: 14.0.8117.416)
Windows Live Fotogalerie (x32 Version: 14.0.8117.416)
Windows Live Movie Maker (x32 Version: 14.0.8117.0416)
Windows Live Sync (x32 Version: 14.0.8117.416)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
WinImage
WinPcap 4.0.2 (x32 Version: 4.0.0.1040)
Wondershare Video Editor(Build 3.1.6) (x32)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2009-07-14 03:34 - 2013-11-23 00:50 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {142BC6FC-8C43-4A9D-B585-9AC60D103FA9} - System32\Tasks\{0313BDD9-12E3-4E69-93F8-24DC74CF4475} => M:\SPIELE\farcry\Bin32\FarCry.exe [2004-04-02] (Crytek)
Task: {2E70D263-AB74-4D7C-9418-DA92749F0187} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-20] (Google Inc.)
Task: {36E025FD-B257-4F4C-969E-D14EFD51FB37} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-08] (Adobe Systems Incorporated)
Task: {63B4E657-70E8-4867-BE83-59FC77CF05D6} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000Core => C:\Users\jk\AppData\Local\Google\Update\GoogleUpdate.exe [2012-12-02] (Google Inc.)
Task: {67119003-428E-49F2-824E-29022B212411} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000UA => C:\Users\jk\AppData\Local\Google\Update\GoogleUpdate.exe [2012-12-02] (Google Inc.)
Task: {7F5EB916-A2E9-433B-987F-F2776A9A7E0F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-20] (Google Inc.)
Task: {F62287AE-4D8E-4B4A-B68F-085534C4F5B9} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000Core.job => C:\Users\jk\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000UA.job => C:\Users\jk\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2011-11-09 22:10 - 2011-11-09 22:10 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2010-11-10 23:53 - 2010-11-10 23:53 - 00817136 _____ () C:\Program Files\Roxio\Roxio Burn\RBVirtualFolder64.dll
2011-01-11 19:03 - 2010-03-15 11:28 - 00052224 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll
2013-08-10 21:37 - 2013-08-10 21:27 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2012-09-28 23:33 - 2012-09-28 23:33 - 00700272 _____ () C:\Program Files (x86)\Hotspot Shield\bin\af_proxy.dll
2013-09-02 02:12 - 2013-09-02 02:12 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\cd9a4b4dbc1a4b564ebed696e18cadb6\IsdiInterop.ni.dll
2011-11-05 15:28 - 2010-09-13 19:28 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:0CE7F3C9
AlternateDataStreams: C:\ProgramData\Temp:63238B95

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/23/2013 11:07:13 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi

Error: (11/23/2013 01:25:12 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi

Error: (11/23/2013 00:31:39 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1".
Die abhängige Assemblierung "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (11/23/2013 00:25:02 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi

Error: (11/22/2013 11:57:16 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/22/2013 11:45:59 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi

Error: (11/22/2013 10:11:00 PM) (Source: Application Hang) (User: )
Description: Programm Net.Transport.2.xx.Unicode-Patch.rar.exe, Version 2013.11.20.1837 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 11e0

Startzeit: 01cee7c6b51aa225

Endzeit: 0

Anwendungspfad: C:\Users\jk\Downloads\Net.Transport.2.xx.Unicode-Patch.rar.exe

Berichts-ID: 93d7397b-53ba-11e3-adf9-180373c97038

Error: (11/22/2013 09:25:00 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi

Error: (11/22/2013 08:25:00 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi

Error: (11/22/2013 07:25:01 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi


System errors:
=============
Error: (11/23/2013 11:07:05 AM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (11/23/2013 00:50:35 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (11/23/2013 00:49:40 AM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\ComboFix\catchme.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (11/23/2013 00:48:29 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (11/22/2013 11:55:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Client Virtualization Handler" ist vom Dienst "Application Virtualization Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1075

Error: (11/22/2013 11:55:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Application Virtualization Client" ist von folgendem Dienst abhängig: sftfs. Dieser Dienst ist eventuell nicht installiert.

Error: (11/22/2013 11:55:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "litdpl" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275

Error: (11/22/2013 11:55:35 PM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \SystemRoot\SysWow64\DRIVERS\litdpl.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (11/22/2013 11:55:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "enodpl" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275

Error: (11/22/2013 11:55:35 PM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \SystemRoot\SysWow64\DRIVERS\enodpl.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.


Microsoft Office Sessions:
=========================
Error: (11/23/2013 11:07:13 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (11/23/2013 01:25:12 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (11/23/2013 00:31:39 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"C:\Program Files\ATI\CIM\Bin64\SetACL64.exe

Error: (11/23/2013 00:25:02 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (11/22/2013 11:57:16 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/22/2013 11:45:59 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (11/22/2013 10:11:00 PM) (Source: Application Hang)(User: )
Description: Net.Transport.2.xx.Unicode-Patch.rar.exe2013.11.20.183711e001cee7c6b51aa2250C:\Users\jk\Downloads\Net.Transport.2.xx.Unicode-Patch.rar.exe93d7397b-53ba-11e3-adf9-180373c97038

Error: (11/22/2013 09:25:00 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (11/22/2013 08:25:00 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (11/22/2013 07:25:01 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)


CodeIntegrity Errors:
===================================
  Date: 2013-11-23 00:49:40.300
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-11-23 00:49:40.254
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-10-09 06:21:35.534
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-03 04:53:25.526
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-08 05:46:06.916
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-08 05:44:17.037
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-01-25 04:47:02.657
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-11-03 01:13:16.324
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume13\del                       110 gb !!!!!!!!!!!!\recovered\G\Lost File Results\Identified [Virtual NTFS Partition @ 0]\LostFile_EXE_9212080_1.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-11-03 01:13:16.262
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume13\del                       110 gb !!!!!!!!!!!!\recovered\G\Lost File Results\Identified [Virtual NTFS Partition @ 0]\LostFile_EXE_9212080.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-02 05:32:59.079
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 25%
Total physical RAM: 6126.46 MB
Available physical RAM: 4547.32 MB
Total Pagefile: 12251.09 MB
Available Pagefile: 10224.83 MB
Total Virtual: 8192 MB
Available Virtual: 8191.79 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:78.26 GB) (Free:6.02 GB) NTFS
Drive d: (Volume) (Fixed) (Total:1863.01 GB) (Free:356.28 GB) NTFS
Drive e: (DVD_VIDEO_RECORDER) (CDROM) (Total:3.85 GB) (Free:0 GB) UDF
Drive g: () (Removable) (Total:29.7 GB) (Free:2 GB) FAT32
Drive m: (torrent + emule) (Fixed) (Total:1771.46 GB) (Free:71.54 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 1863 GB) (Disk ID: DFC02163)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=13 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=78 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=-296926314496) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 1863 GB) (Disk ID: 50929B97)
Partition 1: (Not Active) - (Size=-198626508800) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 30 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=30 GB) - (Type=0C)

==================== End Of Log ============================
         







































wollte nochmal nachfragen, ist in den logs nun was schädliches oder kann ich den pc wieder nutzen
__________________

Alt 25.11.2013, 10:13   #4
Bootsektor
/// TB-Ausbilder
 
virusbefall - Standard

virusbefall



Hallo baracus,
vielen Dank für die Logs.
Die Funde waren nur Adware, das ist eher lästig aber nicht bedrohlich, trotzdem solltest du natürlich weiterhin mitarbeiten. Ich sehe aber gerade nichts Malwarermässiges in deinen Logs.

Schritt 1
Bitte deinstalliere folgendes Programm:
Vid-Saver
Dazu gehe auf:
den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen

Schritt 2
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
AlternateDataStreams: C:\ProgramData\Temp:0CE7F3C9
AlternateDataStreams: C:\ProgramData\Temp:63238B95
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Schritt 4
Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Alt 28.11.2013, 23:39   #5
Bootsektor
/// TB-Ausbilder
 
virusbefall - Standard

virusbefall



Hallo baracus,

ich habe schon länger keine Antwort mehr von Dir erhalten. Benötigst Du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von Dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.


Alt 01.12.2013, 00:43   #6
Bootsektor
/// TB-Ausbilder
 
virusbefall - Standard

virusbefall



Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen
__________________
--> virusbefall

Antwort

Themen zu virusbefall
alarm, antivir, befall, folge, patch, ruhezustand, runtergeladen, sache, sachen, stecker, virus, virusbefall, windows, windows 7



Ähnliche Themen: virusbefall


  1. sm.de virusbefall
    Plagegeister aller Art und deren Bekämpfung - 17.10.2014 (19)
  2. Antivir meldet Virusbefall
    Log-Analyse und Auswertung - 01.07.2014 (24)
  3. Erneuter Virusbefall
    Plagegeister aller Art und deren Bekämpfung - 13.12.2013 (18)
  4. Ihavenet-Virusbefall
    Plagegeister aller Art und deren Bekämpfung - 09.06.2013 (37)
  5. GVU oder BKA Virusbefall
    Log-Analyse und Auswertung - 23.05.2013 (6)
  6. Onlinebanking nach Virusbefall
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (1)
  7. Virusbefall TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 14.06.2012 (10)
  8. explorer.exe Virusbefall
    Plagegeister aller Art und deren Bekämpfung - 08.02.2012 (1)
  9. Gema Virusbefall
    Plagegeister aller Art und deren Bekämpfung - 14.01.2012 (17)
  10. BKA Virusbefall
    Plagegeister aller Art und deren Bekämpfung - 28.07.2011 (3)
  11. Wahrscheinich ein Virusbefall
    Plagegeister aller Art und deren Bekämpfung - 06.04.2011 (1)
  12. iexplore.exe virusbefall ?
    Log-Analyse und Auswertung - 09.07.2010 (16)
  13. Akut Virusbefall ! :/
    Plagegeister aller Art und deren Bekämpfung - 02.02.2010 (1)
  14. Plötzlicher Virusbefall
    Log-Analyse und Auswertung - 22.08.2008 (4)
  15. Virusbefall smitfraud
    Log-Analyse und Auswertung - 16.12.2005 (10)
  16. HJT Log 28.11.05 nach Virusbefall
    Log-Analyse und Auswertung - 05.12.2005 (13)
  17. Virusbefall: win32:Trojan-gen. {Other}
    Plagegeister aller Art und deren Bekämpfung - 23.06.2004 (1)

Zum Thema virusbefall - hab gerade einen patch runtergeladen der sich als virus entpuppte, ANTIVIR HAT auch alarm geschlagen aber es wurden noch 1 2 sachen geladen bevor ich den stecker gezogen hab. nun - virusbefall...
Archiv
Du betrachtest: virusbefall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.