| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: virusbefallWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
22.11.2013, 23:42
| #1 |
 |  virusbefall hab gerade einen patch runtergeladen der sich als virus entpuppte, ANTIVIR HAT auch alarm geschlagen aber es wurden noch 1 2 sachen geladen bevor ich den stecker gezogen hab. nun ist der pc erstmal im ruhezustand, hatte mit windows 7 noch nie befall was sollte man da noch mal in welcher reihenfolge tun? hijacksthis hab ich mir gerade geladen hijacksthis, otl, combofix, mbam und GMER hab ich mir gezogen aber weiss nicht mit welchem und welche ich nutzte |
|
23.11.2013, 00:53
| #2 |
| Ruhe in Frieden † 2019     | virusbefall Ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen. Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst. Ich bedanke mich für deine Geduld  Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
23.11.2013, 20:31
| #3 |
| | virusbefall FRST Logfile:
__________________FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-11-2013 Ran by jk (administrator) on JK-PC on 23-11-2013 11:15:48 Running from C:\Users\jk\Desktop Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 11 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe (AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe () C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe (Olof Lagerkvist) C:\Windows\System32\imdsksvc.exe () C:\Windows\SysWOW64\PnkBstrA.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe () C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe (PacketVideo) C:\Program Files (x86)\Twonky\TwonkyServer\twonkytray.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Microsoft Corporation) C:\Windows\System32\msiexec.exe ==================== Registry (Whitelisted) ================== HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation) HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation) HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\tools\DAEMON Tools Lite\DTLite.exe [3672384 2012-04-11] (DT Soft Ltd) HKLM-x32\...\Run: [] - [x] HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD) HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-11-09] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) ==================== Internet (Whitelisted) ==================== ProxyServer: 98.109.199.166:8000 HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login. StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe SearchScopes: HKCU - DefaultScope {49606DC7-976D-4030-A74E-9FB5C842FA68} URL = SearchScopes: HKCU - {49606DC7-976D-4030-A74E-9FB5C842FA68} URL = BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\tools\Nettransport\NXIEHelper.dll (Xi) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: Vid-Saver - {11111111-1111-1111-1111-110011341191} - C:\Program Files (x86)\Vid-Saver\Vid-Saver.dll No File BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\tools\Nettransport\x86\NXIEHelper.dll (Xi) BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll (AnchorFree Inc.) Toolbar: HKLM - NetTransport - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\tools\Nettransport\NXToolBar.dll (Xi) Toolbar: HKLM-x32 - NetTransport - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\tools\Nettransport\x86\NXToolBar.dll (Xi) Handler: WSIEChrome - No CLSID Value - Handler-x32: WSIEChrome - No CLSID Value - ShellExecuteHooks-x32: RadioRipper.ShellExecuteHook - {93f261fc-7dce-4268-9edb-4c94f8afb899} - mscoree.dll [297808 2010-11-21] (Microsoft Corporation) Tcpip\..\Interfaces\{716EB619-E732-418B-9FDF-FAF247CBC1EB}: [NameServer]192.168.1.1 FireFox: ======== FF ProfilePath: C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default FF user.js: detected! => C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\user.js FF DefaultSearchEngine: google FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co" FF NetworkProxy: "share_proxy_settings", true FF NetworkProxy: "socks_remote_dns", true FF NetworkProxy: "type", 0 FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll () FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/GENUINE - disabled No File FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @microsoft.com/GENUINE - disabled No File FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @veetle.com/veetleCorePlugin,version=0.9.19 - C:\Program Files (x86)\tools\Veetle\plugins\npVeetle.dll (Veetle Inc) FF Plugin-x32: @veetle.com/veetlePlayerPlugin,version=0.9.18 - C:\Program Files (x86)\tools\Veetle\Player\npvlc.dll (Veetle Inc) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\jk\AppData\Local\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\jk\AppData\Local\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: BYTubeD - Bulk YouTube video Downloader - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\bytubed@cs213.cse.iitk.ac.in FF Extension: FoxyProxy Basic - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\foxyproxy@eric.h.jung FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\ich@maltegoetz.de FF Extension: YouTube Unblocker - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\youtubeunblocker@unblocker.yt FF Extension: DownloadHelper - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} FF Extension: JDownloader - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{dc84d6f4-abf5-441d-bdef-65f3f4d7aabe} FF Extension: ImageHost Grabber - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{E4091D66-127C-11DB-903A-DE80D2EFDFE8} FF Extension: feca4b87-3be4-43da-a1b1-137c24220968 - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\feca4b87-3be4-43da-a1b1-137c24220968@jetpack.xpi FF Extension: imagedownload - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\imagedownload@Merci.chao.xpi FF Extension: jid1-QpHD8URtZWJC2A - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\jid1-QpHD8URtZWJC2A@jetpack.xpi FF Extension: flashgot - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi FF Extension: No Name - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{76C80A11-FAD4-406c-8246-F5ED4F9367B5}.xpi FF Extension: Adblock Plus - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi FF Extension: dta - C:\Users\jk\AppData\Roaming\Mozilla\Firefox\Profiles\moreu72r.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi FF Extension: Hotspot Shield Helper (Please allow this installation) - C:\Program Files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com Chrome: ======= Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION CHR Extension: (ChromeAccess) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\aeoigbhkilbllfomkmmilbfochhlgdmh\1.6_0 CHR Extension: (YouTube) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0 CHR Extension: (Google Search) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0 CHR Extension: (AdBlock) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.11_0 CHR Extension: (New Tab Redirect!) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\icpgjfneehieebagbmdbhnlpiopdcmna\2.0_0 CHR Extension: (Google Wallet) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0 CHR Extension: (Gmail) - C:\Users\jk\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1 CHR HKLM-x32\...\Chrome\Extension: [oikliheaihindkomebcajofjponhlhhh] - C:\Users\jk\AppData\Local\CRE\oikliheaihindkomebcajofjponhlhhh.crx CHR HKLM-x32\...\Chrome\Extension: [pgmfkblbflahhponhjmkcnpjinenhlnc] - C:\Users\jk\AppData\Local\Vid-Saver\Chrome\Vid-Saver.crx CHR StartMenuInternet: Google Chrome - C:\Users\jk\AppData\Local\Google\Chrome\Application\chrome.exe ==================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG) S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG) S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Common Files\Futuremark Shared\Futuremark SystemInfo\FMSISvc.exe [135584 2011-12-09] (Futuremark Corporation) S3 GSService; C:\Windows\SysWOW64\GSService.exe [122880 2010-05-20] () R2 hshld; C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe [519024 2012-10-02] (AnchorFree Inc.) S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [78072 2012-09-28] () R2 HssWd; C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe [388464 2012-09-28] () R2 ImDskSvc; C:\Windows\system32\imdsksvc.exe [11776 2013-06-13] (Olof Lagerkvist) S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2012-11-29] () S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [92792 2007-11-06] (CACE Technologies) S3 STSService; C:\Program Files (x86)\SoundTaxi Media Suite\STSService.exe [335872 2010-01-15] () R2 TwonkyProxy; C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe [885576 2013-05-23] () R2 WMPNetworkSvc; C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe [1525248 2010-11-21] (Microsoft Corporation) S3 RpcLocator; %SystemRoot%\system32\locator.exe [x] ==================== Drivers (Whitelisted) ==================== S3 appliand; C:\Windows\System32\DRIVERS\appliand.sys [33888 2011-06-26] (Applian Technologies Inc.) R3 appliandMP; C:\Windows\System32\DRIVERS\appliand.sys [33888 2011-06-26] (Applian Technologies Inc.) R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2012-06-13] () R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-05] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-05] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-10] (Avira Operations GmbH & Co. KG) R2 AWEAlloc; C:\Windows\System32\DRIVERS\awealloc.sys [17488 2013-06-13] (Olof Lagerkvist) R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-04-25] (DT Soft Ltd) S2 enodpl; C:\Windows\SysWow64\DRIVERS\enodpl.sys [7552 2003-03-02] () S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [16776 2011-07-29] () S3 epmntdrv; C:\Windows\SysWow64\epmntdrv.sys [14216 2011-07-29] () S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9096 2011-07-29] () S3 EuGdiDrv; C:\Windows\SysWow64\EuGdiDrv.sys [8456 2011-07-29] () R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [41704 2012-07-10] (AnchorFree Inc.) R2 ImDisk; C:\Windows\System32\DRIVERS\imdisk.sys [39520 2013-06-13] (Olof Lagerkvist) R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2012-06-13] () S2 litdpl; C:\Windows\SysWow64\DRIVERS\litdpl.sys [4736 2002-10-13] () S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation) S3 NPF; C:\Windows\System32\drivers\npf.sys [40464 2007-11-06] (CACE Technologies) S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [117080 2012-05-22] (Oracle Corporation) R1 vmm; C:\Windows\system32\Treiber\vmm.sys [294232 2012-07-08] (Microsoft Corporation) U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) U3 catchme; \??\C:\ComboFix\catchme.sys [x] S3 cpuz130; \??\C:\Users\jk\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x] S3 DrvSnSht; \??\C:\Program Files (x86)\R-Drive Image\DrvSnSht64.sys [x] S3 GPU-Z; \??\C:\Users\jk\AppData\Local\Temp\GPU-Z.sys [x] S3 R-ImageDisk; \??\C:\Program Files (x86)\R-Drive Image\R-ImageDisk64.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-11-23 11:15 - 2013-11-23 11:15 - 00017501 _____ C:\Users\jk\Desktop\FRST.txt 2013-11-23 11:15 - 2013-11-23 09:37 - 01957916 _____ (Farbar) C:\Users\jk\Desktop\FRST64.exe 2013-11-23 11:14 - 2013-11-23 11:14 - 00000000 ____D C:\FRST 2013-11-23 01:05 - 2013-11-23 01:05 - 00001125 _____ C:\Users\jk\Desktop\alle tmp in ff einst temp leeren update n.lnk 2013-11-23 00:51 - 2013-11-23 00:51 - 00049842 _____ C:\ComboFix.txt 2013-11-23 00:46 - 2013-11-23 00:51 - 00000000 ____D C:\Qoobox 2013-11-23 00:46 - 2013-11-23 00:50 - 00000000 ____D C:\Windows\erdnt 2013-11-23 00:46 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe 2013-11-23 00:46 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe 2013-11-23 00:46 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe 2013-11-23 00:46 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe 2013-11-23 00:46 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe 2013-11-23 00:46 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe 2013-11-23 00:46 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe 2013-11-23 00:46 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe 2013-11-23 00:11 - 2013-11-23 00:11 - 00000000 ____D C:\Users\jk\AppData\Roaming\Malwarebytes 2013-11-23 00:11 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2013-11-22 23:59 - 2013-11-23 00:11 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2013-11-22 23:59 - 2013-11-22 23:59 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-11-22 22:53 - 2013-11-22 22:53 - 00000000 ____D C:\Users\jk\Desktop\avidemux xml 2013-11-22 22:06 - 2013-11-22 22:06 - 00331968 _____ (QuickSet) C:\Users\jk\Downloads\Net.Transport 2013-11-22 22:06 - 2013-11-22 22:06 - 00000000 ____D C:\ProgramData\InstallMate 2013-11-22 12:13 - 2013-11-22 12:13 - 00000000 _____ C:\Users\jk\Desktop\360 dvd 2013-11-21 12:14 - 2013-11-21 12:14 - 00000000 ____D C:\Users\jk\Desktop\del dopp 2013-11-21 10:18 - 2013-11-22 18:03 - 00000000 ____D C:\Users\jk\Desktop\video 2013-11-20 22:29 - 2013-11-21 12:39 - 00000000 ____D C:\Users\jk\Documents\NetXfer 2013-11-20 22:28 - 2013-11-20 22:28 - 00000000 ____D C:\Users\jk\AppData\Roaming\Xi 2013-11-20 22:27 - 2013-11-23 00:42 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-11-20 22:26 - 2013-11-20 22:26 - 00000000 ____D C:\flvrecorder 2013-11-20 22:25 - 2013-11-20 22:26 - 09115780 _____ C:\Users\jk\Downloads\NXSetup_x64.zip 2013-11-20 22:23 - 2013-11-20 22:23 - 04214974 _____ ( ) C:\Users\jk\Downloads\flvgrabber.exe 2013-11-20 10:27 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE 2013-11-20 10:25 - 2013-11-20 10:25 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2013-11-20 10:25 - 2013-11-20 10:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-11-20 10:25 - 2013-11-20 10:25 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2013-11-20 10:25 - 2013-11-20 10:25 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2013-11-20 10:25 - 2013-11-20 10:25 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat 2013-11-20 10:25 - 2013-11-20 10:25 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat 2013-11-20 10:25 - 2013-11-20 10:25 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2013-11-20 10:25 - 2013-11-20 10:25 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2013-11-20 10:25 - 2013-11-20 10:25 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2013-11-20 10:25 - 2013-11-20 10:25 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx 2013-11-20 10:25 - 2013-11-20 10:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2013-11-20 10:24 - 2013-11-20 10:27 - 00010277 _____ C:\Windows\IE11_main.log 2013-11-20 10:18 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll 2013-11-20 10:18 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL 2013-11-20 10:18 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL 2013-11-20 10:18 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll 2013-11-20 10:18 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL 2013-11-20 10:18 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2013-11-20 10:18 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2013-11-20 10:18 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll 2013-11-20 10:18 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll 2013-11-20 10:18 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2013-11-20 10:18 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll 2013-11-20 10:18 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2013-11-20 10:18 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll 2013-11-20 10:18 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2013-11-20 10:18 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2013-11-20 10:18 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2013-11-20 10:18 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2013-11-20 10:18 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2013-11-20 10:18 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2013-11-20 10:18 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2013-11-20 10:18 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2013-11-20 10:18 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2013-11-20 10:18 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2013-11-20 10:18 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2013-11-20 10:18 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2013-11-20 10:18 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2013-11-20 10:18 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2013-11-20 10:18 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2013-11-20 10:18 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2013-11-20 10:18 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2013-11-04 05:00 - 2013-11-04 05:00 - 04499008 _____ (MediaArea.net) C:\Users\jk\Downloads\MediaInfo_GUI_0.7.64_Windows.exe 2013-11-01 04:33 - 2012-01-15 04:19 - 00001938 _____ C:\Users\jk\Desktop\TV-Browser.lnk 2013-11-01 03:18 - 2013-11-01 03:18 - 00018114 _____ C:\Users\jk\Downloads\California.Hot.Wax.1992.VHSRip.XVid-CG.avi.torrent 2013-11-01 03:16 - 2013-11-01 03:16 - 00014320 _____ C:\Users\jk\Downloads\[CG-K]Miracle Beach WS (1992, Xvid).torrent 2013-11-01 02:14 - 2013-11-01 02:18 - 00000000 ____D C:\Users\jk\Downloads\j 2013-10-31 04:39 - 2013-10-31 04:39 - 00000783 _____ C:\Users\jk\Desktop\1uhr.lnk 2013-10-29 16:04 - 2013-10-29 16:04 - 00012110 _____ C:\Users\jk\Downloads\Kill.Line.1991.VHSrip.XviD-CG.avi.torrent 2013-10-29 16:03 - 2013-10-29 16:03 - 00018634 _____ C:\Users\jk\Downloads\City Killer.torrent 2013-10-28 15:54 - 2013-10-28 15:54 - 00000000 ____D C:\ProgramData\MediaMall 2013-10-26 12:56 - 2013-10-26 12:56 - 00000000 ____D C:\Netgear 2013-10-25 22:17 - 2013-10-26 12:41 - 00000000 ____D C:\ProgramData\Wondershare Player 2013-10-25 22:15 - 2013-10-26 02:26 - 00000000 ____D C:\Users\jk\Documents\Wondershare Video Editor 2013-10-25 22:15 - 2013-10-25 22:15 - 00000000 ____D C:\Users\jk\AppData\Local\Wondershare 2013-10-25 21:14 - 2013-10-25 22:17 - 00000000 ____D C:\Users\Public\Documents\Wondershare 2013-10-25 15:23 - 2013-10-25 15:23 - 00001129 _____ C:\Users\jk\Desktop\c+c.lnk 2013-10-24 21:12 - 2013-10-24 21:12 - 00000000 ____D C:\Users\jk\AppData\Local\womble 2013-10-24 18:41 - 2013-10-24 18:41 - 00000000 ____D C:\Users\jk\Downloads\chromeaccess 2013-10-24 16:48 - 2013-11-21 12:09 - 00000000 ____D C:\Users\jk\Desktop\PUBlicite ==================== One Month Modified Files and Folders ======= 2013-11-23 11:16 - 2013-11-23 11:15 - 00017501 _____ C:\Users\jk\Desktop\FRST.txt 2013-11-23 11:14 - 2013-11-23 11:14 - 00000000 ____D C:\FRST 2013-11-23 11:07 - 2013-09-20 00:29 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2013-11-23 11:07 - 2013-05-24 18:18 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-11-23 11:07 - 2012-12-02 01:16 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000UA.job 2013-11-23 11:07 - 2011-11-05 15:13 - 02031172 _____ C:\Windows\WindowsUpdate.log 2013-11-23 09:37 - 2013-11-23 11:15 - 01957916 _____ (Farbar) C:\Users\jk\Desktop\FRST64.exe 2013-11-23 01:48 - 2011-06-30 00:35 - 00000000 ____D C:\Program Files (x86)\tools 2013-11-23 01:05 - 2013-11-23 01:05 - 00001125 _____ C:\Users\jk\Desktop\alle tmp in ff einst temp leeren update n.lnk 2013-11-23 01:05 - 2012-01-14 17:53 - 00000000 ____D C:\Users\jk\Desktop\div 2013-11-23 00:51 - 2013-11-23 00:51 - 00049842 _____ C:\ComboFix.txt 2013-11-23 00:51 - 2013-11-23 00:46 - 00000000 ____D C:\Qoobox 2013-11-23 00:51 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default 2013-11-23 00:50 - 2013-11-23 00:46 - 00000000 ____D C:\Windows\erdnt 2013-11-23 00:50 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini 2013-11-23 00:42 - 2013-11-20 22:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-11-23 00:42 - 2012-05-11 01:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2013-11-23 00:11 - 2013-11-23 00:11 - 00000000 ____D C:\Users\jk\AppData\Roaming\Malwarebytes 2013-11-23 00:11 - 2013-11-22 23:59 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2013-11-23 00:03 - 2009-07-14 05:45 - 00028352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-11-23 00:03 - 2009-07-14 05:45 - 00028352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-11-23 00:02 - 2010-11-21 07:50 - 00709860 _____ C:\Windows\system32\perfh007.dat 2013-11-23 00:02 - 2010-11-21 07:50 - 00154128 _____ C:\Windows\system32\perfc007.dat 2013-11-23 00:02 - 2009-07-14 06:13 - 01645174 _____ C:\Windows\system32\PerfStringBackup.INI 2013-11-22 23:59 - 2013-11-22 23:59 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-11-22 23:58 - 2011-11-05 15:50 - 00000000 ____D C:\ProgramData\Sonic 2013-11-22 23:55 - 2013-10-08 20:44 - 00000000 ____D C:\Users\jk\AppData\Roaming\TwonkyServer 2013-11-22 23:55 - 2013-10-08 20:44 - 00000000 ____D C:\ProgramData\twonkyserver 2013-11-22 23:55 - 2013-09-20 00:29 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2013-11-22 23:55 - 2013-08-26 00:00 - 00005163 _____ C:\Windows\setupact.log 2013-11-22 23:55 - 2010-11-21 04:47 - 00146446 _____ C:\Windows\PFRO.log 2013-11-22 23:55 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2013-11-22 22:53 - 2013-11-22 22:53 - 00000000 ____D C:\Users\jk\Desktop\avidemux xml 2013-11-22 22:11 - 2013-10-23 10:07 - 00000000 ____D C:\Users\jk\AppData\Roaming\avidemux 2013-11-22 22:11 - 2013-02-01 04:05 - 00000000 ____D C:\Program Files (x86)\JDownloader 2 2013-11-22 22:11 - 2012-01-22 02:38 - 00000000 ____D C:\Users\jk\AppData\Roaming\TV-Browser 2013-11-22 22:06 - 2013-11-22 22:06 - 00331968 _____ (QuickSet) C:\Users\jk\Downloads\Net.Transport.2. 2013-11-22 22:06 - 2013-11-22 22:06 - 00000000 ____D C:\ProgramData\InstallMate 2013-11-22 22:04 - 2012-03-29 00:24 - 16976384 ___SH C:\Users\jk\Desktop\Thumbs.db 2013-11-22 18:22 - 2013-10-22 14:35 - 00000000 ____D C:\Users\jk\Desktop\offfen 2013-11-22 18:03 - 2013-11-21 10:18 - 00000000 ____D C:\Users\jk\Desktop\video 2013-11-22 15:41 - 2013-10-03 02:53 - 00000000 ____D C:\Users\jk\Desktop\cssMOD 97cd 2013-11-22 15:41 - 2012-06-16 05:45 - 00000000 ____D C:\Users\jk\Desktop\dl 2013-11-22 15:28 - 2013-01-24 21:21 - 00000000 ___RD C:\Users\jk\Documents\Quick Launch 2013-11-22 12:13 - 2013-11-22 12:13 - 00000000 _____ C:\Users\jk\Desktop\360 dvd 2013-11-22 11:38 - 2012-12-02 01:16 - 00001056 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000Core.job 2013-11-21 12:39 - 2013-11-20 22:29 - 00000000 ____D C:\Users\jk\Documents\NetXfer 2013-11-21 12:14 - 2013-11-21 12:14 - 00000000 ____D C:\Users\jk\Desktop\del dopp 2013-11-21 12:09 - 2013-10-24 16:48 - 00000000 ____D C:\Users\jk\Desktop\PUBlicite 2013-11-21 11:39 - 2013-09-20 00:59 - 00000000 ____D C:\Users\jk\Desktop\mv80 2013-11-21 01:17 - 2012-07-07 01:07 - 00000000 ____D C:\Users\jk\AppData\Roaming\uTorrent 2013-11-20 23:35 - 2013-10-08 23:39 - 00000000 ____D C:\Windows\rescache 2013-11-20 22:28 - 2013-11-20 22:28 - 00000000 ____D C:\Users\jk\AppData\Roaming\Xi 2013-11-20 22:27 - 2013-09-20 15:54 - 00000000 ____D C:\Program Files\tools 2013-11-20 22:26 - 2013-11-20 22:26 - 00000000 ____D C:\flvrecorder 2013-11-20 22:26 - 2013-11-20 22:25 - 09115780 _____ C:\Users\jk\Downloads\NXSetup_x64.zip 2013-11-20 22:23 - 2013-11-20 22:23 - 04214974 _____ ( ) C:\Users\jk\Downloads\flvgrabber.exe 2013-11-20 12:28 - 2012-01-07 22:47 - 00001379 _____ C:\Users\jk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2013-11-20 11:38 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions 2013-11-20 10:27 - 2013-11-20 10:24 - 00010277 _____ C:\Windows\IE11_main.log 2013-11-20 10:25 - 2013-11-20 10:25 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2013-11-20 10:25 - 2013-11-20 10:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-11-20 10:25 - 2013-11-20 10:25 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2013-11-20 10:25 - 2013-11-20 10:25 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2013-11-20 10:25 - 2013-11-20 10:25 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat 2013-11-20 10:25 - 2013-11-20 10:25 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat 2013-11-20 10:25 - 2013-11-20 10:25 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2013-11-20 10:25 - 2013-11-20 10:25 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2013-11-20 10:25 - 2013-11-20 10:25 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2013-11-20 10:25 - 2013-11-20 10:25 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx 2013-11-20 10:25 - 2013-11-20 10:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll 2013-11-20 10:25 - 2013-11-20 10:25 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe 2013-11-20 10:25 - 2013-11-20 10:25 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2013-11-20 10:24 - 2013-09-02 00:34 - 00000000 ____D C:\Windows\system32\MRT 2013-11-20 10:22 - 2013-01-03 19:07 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2013-11-06 04:28 - 2012-08-10 18:37 - 00000000 ____D C:\ProgramData\Soulseek 2013-11-06 03:58 - 2012-08-23 11:31 - 00000000 ____D C:\Users\jk\Desktop\incomplete+ SIZE 2013-11-04 05:00 - 2013-11-04 05:00 - 04499008 _____ (MediaArea.net) C:\Users\jk\Downloads\MediaInfo_GUI_0.7.64_Windows.exe 2013-11-04 00:25 - 2012-01-18 03:24 - 00000000 ____D C:\Users\jk\Desktop\flash 2013-11-02 17:24 - 2013-01-04 15:21 - 00000000 ____D C:\Users\jk\Desktop\offen (short 2013-11-02 16:55 - 2012-09-28 01:48 - 00000000 ____D C:\Users\jk\Desktop\offen (long 2013-11-01 04:24 - 2012-01-14 17:53 - 00000000 ____D C:\Users\jk\Desktop\y 2013-11-01 03:18 - 2013-11-01 03:18 - 00018114 _____ C:\Users\jk\Downloads\California.Hot.Wax.1992.VHSRip.XVid-CG.avi.torrent 2013-11-01 03:16 - 2013-11-01 03:16 - 00014320 _____ C:\Users\jk\Downloads\[CG-K]Miracle Beach WS (1992, Xvid).torrent 2013-11-01 02:18 - 2013-11-01 02:14 - 00000000 ____D C:\Users\jk\Downloads\j 2013-10-31 17:49 - 2011-06-30 00:54 - 00000000 ____D C:\listen 2013-10-31 04:39 - 2013-10-31 04:39 - 00000783 _____ C:\Users\jk\Desktop\1uhr.lnk 2013-10-31 03:26 - 2013-08-01 00:39 - 00000000 ____D C:\Users\jk\Desktop\mv y 2013-10-29 16:25 - 2012-01-14 21:28 - 00000000 ____D C:\Users\jk\AppData\Roaming\vlc 2013-10-29 16:04 - 2013-10-29 16:04 - 00012110 _____ C:\Users\jk\Downloads\Kill.Line.1991.VHSrip.XviD-CG.avi.torrent 2013-10-29 16:03 - 2013-10-29 16:03 - 00018634 _____ C:\Users\jk\Downloads\City Killer.torrent 2013-10-28 15:54 - 2013-10-28 15:54 - 00000000 ____D C:\ProgramData\MediaMall 2013-10-26 20:12 - 2013-04-03 14:51 - 00000000 ____D C:\Users\jk\Desktop\ALLMUSIC + y 2013-10-26 12:56 - 2013-10-26 12:56 - 00000000 ____D C:\Netgear 2013-10-26 12:41 - 2013-10-25 22:17 - 00000000 ____D C:\ProgramData\Wondershare Player 2013-10-26 02:26 - 2013-10-25 22:15 - 00000000 ____D C:\Users\jk\Documents\Wondershare Video Editor 2013-10-25 22:17 - 2013-10-25 21:14 - 00000000 ____D C:\Users\Public\Documents\Wondershare 2013-10-25 22:15 - 2013-10-25 22:15 - 00000000 ____D C:\Users\jk\AppData\Local\Wondershare 2013-10-25 15:23 - 2013-10-25 15:23 - 00001129 _____ C:\Users\jk\Desktop\c+c.lnk 2013-10-25 14:56 - 2013-09-19 02:13 - 00000000 ____D C:\Users\jk\Downloads\caps 2013-10-24 21:12 - 2013-10-24 21:12 - 00000000 ____D C:\Users\jk\AppData\Local\womble 2013-10-24 18:41 - 2013-10-24 18:41 - 00000000 ____D C:\Users\jk\Downloads\chromeaccess 2013-10-24 15:26 - 2013-10-18 17:48 - 00000000 ____D C:\Users\jk\AppData\Roaming\Mp3tag ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-11-20 12:28 ==================== End Of Log ============================ --- --- --- --- --- --- --- --- --- --- --- --- hier auch noch mal die funde von avira die den virus und die daraufhin selber geladenen viren gefunden und in die quarantäne geschoben hat hier die funde Avira Free Antivirus Erstellungsdatum der Reportdatei: Freitag, 22. November 2013 22:10 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : JK-PC Versionsinformationen: BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00 AVSCAN.EXE : 13.6.20.2100 639032 Bytes 05.09.2013 14:30:33 AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 05.09.2013 14:30:33 LUKE.DLL : 13.6.20.2174 65080 Bytes 05.09.2013 14:31:02 AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 05.09.2013 14:30:33 AVREG.DLL : 13.6.20.2174 250424 Bytes 05.09.2013 14:30:32 avlode.dll : 13.6.20.2174 497720 Bytes 05.09.2013 14:30:31 avlode.rdf : 13.0.1.48 27867 Bytes 20.11.2013 09:06:05 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 13:35:07 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 09:18:11 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 17:54:11 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 17:42:17 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 18:05:09 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 12:26:59 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 18:13:47 VBASE007.VDF : 7.11.111.18 3598336 Bytes 06.11.2013 09:05:30 VBASE008.VDF : 7.11.111.19 2048 Bytes 06.11.2013 09:05:30 VBASE009.VDF : 7.11.111.20 2048 Bytes 06.11.2013 09:05:30 VBASE010.VDF : 7.11.111.21 2048 Bytes 06.11.2013 09:05:30 VBASE011.VDF : 7.11.111.22 2048 Bytes 06.11.2013 09:05:30 VBASE012.VDF : 7.11.111.23 2048 Bytes 06.11.2013 09:05:30 VBASE013.VDF : 7.11.111.150 168448 Bytes 07.11.2013 09:05:31 VBASE014.VDF : 7.11.112.47 247808 Bytes 08.11.2013 09:05:31 VBASE015.VDF : 7.11.112.139 323584 Bytes 11.11.2013 09:05:36 VBASE016.VDF : 7.11.113.39 221696 Bytes 13.11.2013 09:05:41 VBASE017.VDF : 7.11.113.149 246272 Bytes 15.11.2013 09:05:41 VBASE018.VDF : 7.11.113.243 220160 Bytes 17.11.2013 09:05:42 VBASE019.VDF : 7.11.114.89 262144 Bytes 19.11.2013 09:05:42 VBASE020.VDF : 7.11.114.157 190976 Bytes 20.11.2013 09:05:47 VBASE021.VDF : 7.11.114.229 136192 Bytes 21.11.2013 07:28:53 VBASE022.VDF : 7.11.114.230 2048 Bytes 21.11.2013 07:28:53 VBASE023.VDF : 7.11.114.231 2048 Bytes 21.11.2013 07:28:53 VBASE024.VDF : 7.11.114.232 2048 Bytes 21.11.2013 07:28:53 VBASE025.VDF : 7.11.114.233 2048 Bytes 21.11.2013 07:28:53 VBASE026.VDF : 7.11.114.234 2048 Bytes 21.11.2013 07:28:53 VBASE027.VDF : 7.11.114.235 2048 Bytes 21.11.2013 07:28:53 VBASE028.VDF : 7.11.114.236 2048 Bytes 21.11.2013 07:28:54 VBASE029.VDF : 7.11.114.237 2048 Bytes 21.11.2013 07:28:54 VBASE030.VDF : 7.11.114.238 2048 Bytes 21.11.2013 07:28:54 VBASE031.VDF : 7.11.115.36 283648 Bytes 22.11.2013 19:28:46 Engineversion : 8.2.12.150 AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 16:29:20 AESCRIPT.DLL : 8.1.4.170 516478 Bytes 22.11.2013 13:29:12 AESCN.DLL : 8.1.10.4 131446 Bytes 03.04.2013 13:33:57 AESBX.DLL : 8.2.16.26 1245560 Bytes 25.08.2013 00:27:12 AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 16:29:20 AEPACK.DLL : 8.3.3.4 758136 Bytes 18.10.2013 09:18:26 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 10.08.2013 20:22:52 AEHEUR.DLL : 8.1.4.774 6263162 Bytes 22.11.2013 13:29:12 AEHELP.DLL : 8.1.27.10 266618 Bytes 22.11.2013 13:29:07 AEGEN.DLL : 8.1.7.20 446839 Bytes 20.11.2013 09:05:51 AEEXP.DLL : 8.4.1.114 381304 Bytes 22.11.2013 13:29:12 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 13:10:55 AECORE.DLL : 8.1.32.2 201081 Bytes 20.11.2013 09:05:51 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 22:48:14 AVWINLL.DLL : 13.6.20.2174 23608 Bytes 05.09.2013 14:30:15 AVPREF.DLL : 13.6.20.2174 48184 Bytes 05.09.2013 14:30:32 AVREP.DLL : 13.6.20.2174 175672 Bytes 05.09.2013 14:30:32 AVARKT.DLL : 13.6.20.2174 258104 Bytes 05.09.2013 14:30:19 AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 05.09.2013 14:30:24 SQLITE3.DLL : 3.7.0.1 394824 Bytes 10.08.2013 20:27:35 AVSMTP.DLL : 13.6.20.2174 60472 Bytes 05.09.2013 14:30:34 NETNT.DLL : 13.6.20.2174 13368 Bytes 05.09.2013 14:31:02 RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 05.09.2013 14:30:15 RCTEXT.DLL : 13.6.20.2174 68152 Bytes 05.09.2013 14:30:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_528c95e7\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: Vollständig Beginn des Suchlaufs: Freitag, 22. November 2013 22:10 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'openvpnas.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'hsssrv.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'hsswd.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'imdsksvc.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'twonkyproxy.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'atieclxx.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '142' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '242' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '241' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'emule.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'WORDPAD.EXE' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'Trayconizer.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'i_view32.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'twonkytray.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avidemux.exe' - '172' Modul(e) wurden durchsucht Durchsuche Prozess 'JDownloader 2.exe' - '121' Modul(e) wurden durchsucht Durchsuche Prozess 'DllHost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'java.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'NetTransport.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'i_view32.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'Net.Transport.2.xx.Unicode-Patch.rar.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW5GCB3K\grfIkjU[1].exe' C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW5GCB3K\grfIkjU[1].exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ext_setup.exe' C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ext_setup.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 Beginne mit der Desinfektion: C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ext_setup.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW5GCB3K\grfIkjU[1].exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ffc10dd.qua' verschoben! Ende des Suchlaufs: Freitag, 22. November 2013 22:11 Benötigte Zeit: 00:18 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 1170 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1168 Dateien ohne Befall 3 Archive wurden durchsucht 0 Warnungen 2 Hinweise Die Suchergebnisse werden an den Guard übermittelt. Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ext_setup.exe' C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ext_setup.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54945d6a.qua' verschoben! Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VUGXGIAH\S62A[1].exe' C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VUGXGIAH\S62A[1].exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54d258d2.qua' verschoben! Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\extIE_setup.exe' C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\extIE_setup.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d877737.qua' verschoben! Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\extfs_setup.exe' C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\extfs_setup.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1fd82ddf.qua' verschoben! Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VUGXGIAH\yjNPe7[1].exe' C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VUGXGIAH\yjNPe7[1].exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '570e59f0.qua' verschoben! Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW5GCB3K\w6eoLbHBNJ[1].exe' C:\Users\jk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW5GCB3K\w6eoLbHBNJ[1].exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fb07603.qua' verschoben! Beginne mit der Suche in 'C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ytab_setup.exe' C:\Users\jk\AppData\Local\Temp\{937783CA-C94F-4916-ABFD-816D4894A13C}\Addons\ytab_setup.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1deb2ca9.qua' verschoben! Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-11-2013
Ran by jk at 2013-11-23 11:15:18
Running from G:\f8
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Disabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
µTorrent (HKCU Version: 3.3.1.30017)
µTorrent (x32 Version: 3.1.3)
15 Days (x32 Version: )
3DMark 11 (x32 Version: 1.0.3)
3DMark06 (x32 Version: 1.2.0)
9kw.eu - Installer - Java Plugin für JDownloader (x32)
A New Beginning (x32 Version: 0238)
Actual Window Manager 8.0.2 (x32 Version: 8.0.2)
Adobe AIR (x32 Version: 2.6.0.19120)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader XI (11.0.01) - Deutsch (x32 Version: 11.0.01)
Aliens Versus Predator (x32)
Aliens vs. Predator 2 (x32)
Alpha Polaris Version 1.0.1 (x32 Version: 1.0.1)
AMD APP SDK Runtime (Version: 10.0.831.4)
AMD AVIVO64 Codecs (Version: 11.6.0.11003)
AMD Catalyst Install Manager (Version: 3.0.855.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Media Foundation Decoders (Version: 1.0.61109.2218)
Apple Application Support (x32 Version: 2.1.6)
Apple Mobile Device Support (Version: 4.0.0.97)
Apple Software Update (x32 Version: 2.1.3.127)
Applian FLV Player (x32 Version: 2.0.24)
Ashampoo ClipFinder HD v.2.2.4 (x32 Version: 2.2.4)
Avidemux 2.6 (32-bit) (x32 Version: 2.6.6.8941)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
AvPx version 0.1 (x32 Version: 0.1)
Bad Boys 2 (x32 Version: 1.00)
Belief & Betrayal (x32)
Bonjour (Version: 3.0.0.10)
Broken Sword 2.5 (x32)
Byzantine - The Betrayal (TM) (x32)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2011.1109.2212.39826)
Catalyst Control Center Graphics Previews Common (x32 Version: 2011.1109.2212.39826)
Catalyst Control Center InstallProxy (x32 Version: 2011.1109.2212.39826)
CCC Help English (x32 Version: 2011.1109.2211.39826)
ccc-utility64 (Version: 2011.1109.2212.39826)
CCleaner (Version: 3.14)
Chrome (x32 Version: 1.0.1)
Command & Conquer Alarmstufe Rot 2 (x32)
Command && Conquer Alarmstufe Rot 2 - Yuris Rache (x32)
CPUID CPU-Z 1.59
Crysis® 2 (x32 Version: 1.0.0.0)
DAEMON Tools Lite (x32 Version: 4.45.4.0314)
DARK VOID (x32 Version: 1.0.0.0)
Darkstar One (x32)
Dell Edoc Viewer (Version: 1.0.0)
Dell Getting Started Guide (x32 Version: 1.00.0000)
Delta Force 2 (x32)
Die Kunst des Mordens – Der Marionettenspieler (0.2.15.9637) (x32)
Die Kunst des Mordens: Die Geheimen Akten (x32)
Digitale Bibliothek 3 (x32)
DirectX 9 Runtime (x32 Version: 1.00.0000)
Doomsday Engine 1.9.8 (x32)
Dual-Core Optimizer (x32 Version: 1.1.4.0169)
Duke Nukem Forever (x32)
EASEUS Partition Master 9.1.0 Home Edition (x32)
Easy Video Splitter 1.28 (x32)
Fallout 3 (x32 Version: 1.00.0000)
Far Cry (AMD64 Exclusive Content Update) (Version: 1.00.0000)
Far Cry (Patch 1.32 AMD64) (Version: 1.00.0000)
Far Cry (x32 Version: 1.00.0000)
Far Cry 3 (x32 Version: 1.01)
Far Cry 3 Blood Dragon (x32 Version: 1.00)
ffdshow [rev 1972] [2008-05-24] (x32 Version: 1.0)
FireWarrior (x32)
Fraps (remove only) (x32)
Free Alarm Clock 2.5.0 (x32 Version: 2.5)
Free M4a to MP3 Converter 7.0 (x32)
Free WebM Video Converter version 5.0.23.320 (x32 Version: 5.0.23.320)
Free YouTube Download version 3.2.12.827 (x32 Version: 3.2.12.827)
Futuremark SystemInfo (x32 Version: 4.6.0)
Geheimakte 2 - Puritas Cordis (x32 Version: 1.00.0000)
Gone Home (x32)
Google Chrome (HKCU Version: 31.0.1650.57)
Google Earth Plug-in (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.23.0)
Half-Life 2: Lost Coast (x32)
Half-Life(R) 2 (x32 Version: 1.0.0.0)
HGST Align Tool (x32 Version: 2.0.154)
Hitman Absolution (x32)
Hitman Blood Money (x32 Version: 1.00.0000)
Hotspot Shield 2.72 (x32 Version: 2.72)
HydraVision (x32 Version: 4.2.212.0)
ImDisk Virtual Disk Driver
Intel(R) Management Engine Components (x32 Version: 7.0.0.1118)
Intel(R) Rapid Storage Technology (x32 Version: 10.0.0.1046)
IrfanView (remove only) (x32 Version: 4.32)
ISO Creator 1.0 (x32 Version: 1.0.0)
iTunes (Version: 10.5.2.11)
Java 7 Update 40 (64-bit) (Version: 7.0.400)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Java(TM) 6 Update 27 (64-bit) (Version: 6.0.270)
JDownloader 0.9 (x32 Version: 0.9)
JDownloader 2 (x32 Version: 2)
Kalenderchen 5 (x32)
Kingpin: Life of Crime (x32)
King's Quest III (x32)
Lost Chronicles of Zerzura (x32)
Lost Via Domus (x32 Version: 1.0)
Mace Griffin Bounty Hunter (x32 Version: 1.00.000)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Martian Gothic (x32)
Mass Effect 2 (x32)
Mass Effect 3 (x32 Version: 1.0.0)
Max Payne 2 (x32 Version: 1.0.97)
Max Payne 3 (x32 Version: 1.0.0.0)
Media Buddy 1.2.2 (x32)
MediaInfo 0.7.64 (Version: 0.7.64)
Miami Vice (x32 Version: 1.00.0000)
Microsoft .NET Framework 1.1 (x32 Version: 1.1.4322)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 1.2.0241)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Virtual PC 2007 (Version: 6.0.156.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mirror's Edge™ (x32 Version: 1.0.0.0)
MOV Cutter 1.0 (x32)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
Mp3tag v2.58 (x32 Version: v2.58)
MPEG Video Wizard DVD 5.0.1.108 (06/2013) (x32 Version: 5.0.1.108 (06/2013))
MPEG Video Wizard DVD 5.0.1.108 (06/2013) (x32 Version: 5.0.1.108)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Multimedia Card Reader (x32 Version: 1.7.915.93)
NeoDownloader 2.9.4 (x32 Version: 2.9.4)
NetTransport 2.96i.695
Nightlong (x32)
NVIDIA PhysX (x32 Version: 9.12.0213)
OpenAL (x32)
Oracle VM VirtualBox 4.1.16 (Version: 4.1.16)
Paradise (x32)
PCSX2 - Playstation 2 Emulator (x32)
PhotoShowExpress (x32 Version: 2.0.063)
PlayFLV (x32)
ProtectDisc Driver, Version 11 (x32 Version: 11.0.0.14)
PunkBuster Services (x32 Version: 0.993)
QuickPar 0.9 (x32 Version: 0.9)
RadioRipper 1.1d BETA5 (HKCU Version: 1.1d BETA5)
RAGE Rip [HULUMULUCH] (x32)
RBVirtualFolder64Inst (Version: 1.00.0000)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6141)
Recover My Files (x32 Version: 4.6.8.1012)
redist (x32 Version: 1.0.0.0)
Replay Media Catcher 4 (4.3.2) (x32 Version: 4.3.2)
resident evil 4 (x32 Version: 1.00.0000)
RipTiger 2.7.9
Robocop (remove only) (x32)
Rockstar Games Social Club (x32 Version: 1.0.9.5)
Rogue Spear (x32)
Roxio Activation Module (x32 Version: 1.0)
Roxio BackOnTrack (x32 Version: 1.3.3)
Roxio Burn (x32 Version: 1.8)
Roxio Creator Starter (x32 Version: 1.0.439)
Roxio Creator Starter (x32 Version: 12.1.77.0)
Roxio Creator Starter (x32 Version: 5.0.0)
Roxio Express Labeler 3 (x32 Version: 3.2.2)
Roxio File Backup (Version: 1.3.2)
Samsung_MonSetup (x32 Version: 1.00.0000)
Sansa Updater (HKCU Version: 1.313)
SDFormatter (x32 Version: 4.0.0)
SeaTools for Windows (x32 Version: 1.2.0.6)
Sign Of The Sun (x32)
Sniper Ghost Warrior (x32)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0)
SopCast 3.8.3 (x32 Version: 3.8.3)
SoulSeek 157 NS 13e (x32)
SoundTaxi Media Suite 3.9.6 (x32 Version: 3.9.6)
Steam(TM) (x32 Version: 1.0.0.0)
Steamless Left4Dead Pack (x32 Version: 1.0)
Streamripper (Remove only) (x32)
Syndicate (x32 Version: 1.0)
Tachyon Demo (x32)
Task Coach 1.3.6 (x32)
Teleport Pro (x32 Version: 1.64)
The Black Mirror 1.0 (x32)
The Chronicles of Riddick - Assault on Dark Athena (x32 Version: 1.00.0000)
The Egyptian Prophecy (x32)
The Thing (x32)
TmUnitedForever (x32)
Tron 2.0 (x32)
TV-Browser 3.1 (x32 Version: 3.1)
Twonky Server (x32 Version: 7.2.3.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3)
Uplay (x32 Version: 2.1)
VDMSound 2.0.4 (x32 Version: 2.0.4.0)
Veetle TV (x32 Version: 0.9.19)
Vid-Saver (x32 Version: 1.18.149.149)
VLC media player 1.1.11 (x32 Version: 1.1.11)
Winamp (remove only) (x32)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Communications Platform (x32 Version: 14.0.8117.416)
Windows Live Essentials (x32 Version: 14.0.8117.0416)
Windows Live Essentials (x32 Version: 14.0.8117.416)
Windows Live Fotogalerie (x32 Version: 14.0.8117.416)
Windows Live Movie Maker (x32 Version: 14.0.8117.0416)
Windows Live Sync (x32 Version: 14.0.8117.416)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
WinImage
WinPcap 4.0.2 (x32 Version: 4.0.0.1040)
Wondershare Video Editor(Build 3.1.6) (x32)
==================== Restore Points =========================
==================== Hosts content: ==========================
2009-07-14 03:34 - 2013-11-23 00:50 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: {142BC6FC-8C43-4A9D-B585-9AC60D103FA9} - System32\Tasks\{0313BDD9-12E3-4E69-93F8-24DC74CF4475} => M:\SPIELE\farcry\Bin32\FarCry.exe [2004-04-02] (Crytek)
Task: {2E70D263-AB74-4D7C-9418-DA92749F0187} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-20] (Google Inc.)
Task: {36E025FD-B257-4F4C-969E-D14EFD51FB37} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-08] (Adobe Systems Incorporated)
Task: {63B4E657-70E8-4867-BE83-59FC77CF05D6} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000Core => C:\Users\jk\AppData\Local\Google\Update\GoogleUpdate.exe [2012-12-02] (Google Inc.)
Task: {67119003-428E-49F2-824E-29022B212411} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000UA => C:\Users\jk\AppData\Local\Google\Update\GoogleUpdate.exe [2012-12-02] (Google Inc.)
Task: {7F5EB916-A2E9-433B-987F-F2776A9A7E0F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-20] (Google Inc.)
Task: {F62287AE-4D8E-4B4A-B68F-085534C4F5B9} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000Core.job => C:\Users\jk\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-326688884-269349903-841648587-1000UA.job => C:\Users\jk\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2011-11-09 22:10 - 2011-11-09 22:10 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2010-11-10 23:53 - 2010-11-10 23:53 - 00817136 _____ () C:\Program Files\Roxio\Roxio Burn\RBVirtualFolder64.dll
2011-01-11 19:03 - 2010-03-15 11:28 - 00052224 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll
2013-08-10 21:37 - 2013-08-10 21:27 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2012-09-28 23:33 - 2012-09-28 23:33 - 00700272 _____ () C:\Program Files (x86)\Hotspot Shield\bin\af_proxy.dll
2013-09-02 02:12 - 2013-09-02 02:12 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\cd9a4b4dbc1a4b564ebed696e18cadb6\IsdiInterop.ni.dll
2011-11-05 15:28 - 2010-09-13 19:28 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\ProgramData\Temp:0CE7F3C9
AlternateDataStreams: C:\ProgramData\Temp:63238B95
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/23/2013 11:07:13 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi
Error: (11/23/2013 01:25:12 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi
Error: (11/23/2013 00:31:39 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1".
Die abhängige Assemblierung "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (11/23/2013 00:25:02 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi
Error: (11/22/2013 11:57:16 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/22/2013 11:45:59 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi
Error: (11/22/2013 10:11:00 PM) (Source: Application Hang) (User: )
Description: Programm Net.Transport.2.xx.Unicode-Patch.rar.exe, Version 2013.11.20.1837 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 11e0
Startzeit: 01cee7c6b51aa225
Endzeit: 0
Anwendungspfad: C:\Users\jk\Downloads\Net.Transport.2.xx.Unicode-Patch.rar.exe
Berichts-ID: 93d7397b-53ba-11e3-adf9-180373c97038
Error: (11/22/2013 09:25:00 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi
Error: (11/22/2013 08:25:00 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi
Error: (11/22/2013 07:25:01 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi
System errors:
=============
Error: (11/23/2013 11:07:05 AM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (11/23/2013 00:50:35 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Error: (11/23/2013 00:49:40 AM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\ComboFix\catchme.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (11/23/2013 00:48:29 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Error: (11/22/2013 11:55:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Client Virtualization Handler" ist vom Dienst "Application Virtualization Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1075
Error: (11/22/2013 11:55:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Application Virtualization Client" ist von folgendem Dienst abhängig: sftfs. Dieser Dienst ist eventuell nicht installiert.
Error: (11/22/2013 11:55:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "litdpl" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (11/22/2013 11:55:35 PM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \SystemRoot\SysWow64\DRIVERS\litdpl.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (11/22/2013 11:55:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "enodpl" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (11/22/2013 11:55:35 PM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \SystemRoot\SysWow64\DRIVERS\enodpl.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Microsoft Office Sessions:
=========================
Error: (11/23/2013 11:07:13 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (11/23/2013 01:25:12 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (11/23/2013 00:31:39 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"C:\Program Files\ATI\CIM\Bin64\SetACL64.exe
Error: (11/23/2013 00:25:02 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (11/22/2013 11:57:16 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/22/2013 11:45:59 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (11/22/2013 10:11:00 PM) (Source: Application Hang)(User: )
Description: Net.Transport.2.xx.Unicode-Patch.rar.exe2013.11.20.183711e001cee7c6b51aa2250C:\Users\jk\Downloads\Net.Transport.2.xx.Unicode-Patch.rar.exe93d7397b-53ba-11e3-adf9-180373c97038
Error: (11/22/2013 09:25:00 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (11/22/2013 08:25:00 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (11/22/2013 07:25:01 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\Google\Update\1.3.21.165\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)
CodeIntegrity Errors:
===================================
Date: 2013-11-23 00:49:40.300
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-11-23 00:49:40.254
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-10-09 06:21:35.534
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-09-03 04:53:25.526
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-08 05:46:06.916
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-08 05:44:17.037
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-25 04:47:02.657
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-11-03 01:13:16.324
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume13\del 110 gb !!!!!!!!!!!!\recovered\G\Lost File Results\Identified [Virtual NTFS Partition @ 0]\LostFile_EXE_9212080_1.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-11-03 01:13:16.262
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume13\del 110 gb !!!!!!!!!!!!\recovered\G\Lost File Results\Identified [Virtual NTFS Partition @ 0]\LostFile_EXE_9212080.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-10-02 05:32:59.079
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Percentage of memory in use: 25%
Total physical RAM: 6126.46 MB
Available physical RAM: 4547.32 MB
Total Pagefile: 12251.09 MB
Available Pagefile: 10224.83 MB
Total Virtual: 8192 MB
Available Virtual: 8191.79 MB
==================== Drives ================================
Drive c: (OS) (Fixed) (Total:78.26 GB) (Free:6.02 GB) NTFS
Drive d: (Volume) (Fixed) (Total:1863.01 GB) (Free:356.28 GB) NTFS
Drive e: (DVD_VIDEO_RECORDER) (CDROM) (Total:3.85 GB) (Free:0 GB) UDF
Drive g: () (Removable) (Total:29.7 GB) (Free:2 GB) FAT32
Drive m: (torrent + emule) (Fixed) (Total:1771.46 GB) (Free:71.54 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 1863 GB) (Disk ID: DFC02163)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=13 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=78 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=-296926314496) - (Type=OF Extended)
========================================================
Disk: 1 (Size: 1863 GB) (Disk ID: 50929B97)
Partition 1: (Not Active) - (Size=-198626508800) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 30 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=30 GB) - (Type=0C)
==================== End Of Log ============================
wollte nochmal nachfragen, ist in den logs nun was schädliches oder kann ich den pc wieder nutzen |
|
25.11.2013, 11:13
| #4 |
| Ruhe in Frieden † 2019 | virusbefall Hallo baracus, vielen Dank für die Logs. Die Funde waren nur Adware, das ist eher lästig aber nicht bedrohlich, trotzdem solltest du natürlich weiterhin mitarbeiten. Ich sehe aber gerade nichts Malwarermässiges in deinen Logs. Schritt 1 Bitte deinstalliere folgendes Programm: Vid-Saver Dazu gehe auf: den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen Schritt 2 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter AlternateDataStreams: C:\ProgramData\Temp:0CE7F3C9
AlternateDataStreams: C:\ProgramData\Temp:63238B95
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 3 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 4 Starte noch einmal FRST.
|
|
29.11.2013, 00:39
| #5 |
| Ruhe in Frieden † 2019 | virusbefall Hallo baracus, ich habe schon länger keine Antwort mehr von Dir erhalten. Benötigst Du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von Dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos. Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen. |
|
01.12.2013, 01:43
| #6 |
| Ruhe in Frieden † 2019 | virusbefall Fehlende Rückmeldung Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten. PM an mich falls Du denoch weiter machen willst. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und einen eigenen Thread erstellen
__________________ --> virusbefall |
|
| Themen zu virusbefall |
| alarm, antivir, befall, folge, patch, ruhezustand, runtergeladen, sache, sachen, stecker, virus, virusbefall, windows, windows 7 |
Linear-Darstellung
