| |
| |||||||
Log-Analyse und Auswertung: PUP.Optional.Iminent.A und andere auf Windows XP gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.11.2013, 23:59
| #1 |
 |  PUP.Optional.Iminent.A und andere auf Windows XP gefunden Liebe Helfer, Beim Scan mit Malwarebytes bin ich leider fündig geworden. Ich hoffe, ich habe die Checkliste richitig abgearbeitet und bitte um Eure Hilfe. Wie groß ist die Gefahr, dass schon etwas passiert ist und muss ich meine Passwörter ändern? Viele Grüße und Danke im Voraus Thomas Defogger: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:58 on 24/11/2013 (Thomas)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 24-11-2013
Ran by Thomas (administrator) on THOMAS-MOBIL on 24-11-2013 22:06:02
Running from C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
(Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Panasonic System Networks Co., Ltd.) C:\Programme\Panasonic\LocalCom\LMSRVNT.EXE
(Panasonic) C:\Programme\Panasonic\TrapMonitor\Trapmnnt.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Samsung Electronics,.LTD) C:\Programme\Samsung\Samsung EDS\EDSAgent.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
() C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
(Panasonic System Networks Co., Ltd.) C:\Programme\Panasonic\Device Monitor\DMWakeup.exe
( ) C:\Programme\Panasonic\MFStation\PCCMFSDM.exe
(Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Gembird Electronics Ltd.) C:\Programme\Gembird\Power Manager\pm.exe
(SAMSUNG Electronics) C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe
(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
(SAMSUNG Electronics Co., Ltd.) C:\Programme\Samsung\MagicKBD\MagicKBD.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\MagicKBD\PerformanceManager.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
() C:\Programme\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
() C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Downloads\Defogger.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16851456 2008-08-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [57344 2008-06-20] (Realtek Semiconductor Corp.)
HKLM\...\Run: [EDS] - C:\Programme\Samsung\Samsung EDS\EDSAgent.exe [659456 2007-12-20] (Samsung Electronics,.LTD)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1044480 2008-08-28] (Synaptics, Inc.)
HKLM\...\Run: [DMHotKey] - C:\Programme\Samsung\Easy Display Manager\DMLoader.exe [466944 2006-12-27] (SAMSUNG Electronics)
HKLM\...\Run: [BatteryManager] - C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe [2768896 2008-10-20] ()
HKLM\...\Run: [MagicKeyboard] - C:\Programme\Samsung\MagicKBD\PreMKbd.exe [151552 2006-05-14] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Panasonic Device Monitor Wakeup] - C:\Programme\Panasonic\Device Monitor\DMWakeup.exe [413696 2010-01-09] (Panasonic System Networks Co., Ltd.)
HKLM\...\Run: [Panasonic Device Manager for Multi-Function Station software] - C:\Programme\Panasonic\MFStation\PCCMFSDM.exe [135168 2010-02-02] ( )
HKLM\...\Run: [Panasonic PCFAX for Multi-Function Station software] - C:\Programme\Panasonic\MFStation\KmPcFax.exe [765952 2010-01-18] (Panasonic System Networks Co.,Ltd.)
HKLM\...\Run: [AVP] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128 2013-10-10] (Kaspersky Lab ZAO)
HKLM\...\Run: [Power Manager] - C:\Programme\Gembird\Power Manager\pm.exe [8523776 2008-08-18] (Gembird Electronics Ltd.)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
MountPoints2: {68865a8f-4879-11e3-a566-001377b80f1f} - E:\Autorun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.9B05 PID_0083
MountPoints2: {a5b13b9e-2e4e-11e2-9379-001377b80f1f} - E:\shelexec.exe index.html
HKU\Default User\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKU\Karin\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
ShortcutTarget: BTTray.lnk -> C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Dokumente und Einstellungen\Karin\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\Thomas\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.v9.com/web/?q={searchTerms}
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Mozilla\Firefox\Profiles\mjiofopo.default
FF DefaultSearchEngine: user_pref("browser.search.defaultenginename", "");
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @garmin.com/GpsControl - C:\Programme\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101721.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: noscript - C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Mozilla\Firefox\Profiles\mjiofopo.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Mozilla\Firefox\Profiles\mjiofopo.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\url_advisor@kaspersky.com
FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\virtual_keyboard@kaspersky.com
FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Content Blocker - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\content_blocker@kaspersky.com
========================== Services (Whitelisted) =================
R2 AVP; C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128 2013-10-10] (Kaspersky Lab ZAO)
R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [264800 2008-09-17] (Broadcom Corporation.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 Panasonic Local Printer Service; C:\Programme\Panasonic\LocalCom\LMSRVNT.EXE [49152 2010-01-09] (Panasonic System Networks Co., Ltd.)
R2 Panasonic Trap Monitor Service; C:\Programme\Panasonic\TrapMonitor\Trapmnnt.exe [69632 2004-02-26] (Panasonic)
S2 Samsung Update Plus; C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe [77480 2008-05-13] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
R2 yksvc; RUNDLL32.EXE ykx32mpcoinst,serviceStartProc [x]
==================== Drivers (Whitelisted) ====================
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1334432 2008-10-08] (Atheros Communications, Inc.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [879832 2008-07-29] (Broadcom Corporation.)
R3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [74688 2008-07-27] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 DNSeFilter; C:\Windows\System32\drivers\SamsungEDS.sys [30208 2008-01-14] (Samsung Electronics,.LTD)
R2 DOSMEMIO; C:\WINDOWS\system32\MEMIO.SYS [4300 2005-10-27] ()
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [15720 2012-04-18] (GARMIN Corp.)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2013-10-10] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [593504 2013-10-10] (Kaspersky Lab ZAO)
R3 klim5; C:\Windows\System32\DRIVERS\klim5.sys [35672 2012-06-27] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [24160 2013-10-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [24672 2013-10-10] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [44000 2013-08-02] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [145040 2013-08-02] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2013-11-24] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 VMC326; C:\Windows\System32\Drivers\VMC326.sys [238464 2008-09-23] (Vimicro Corporation)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [291328 2008-11-07] (Marvell)
S3 esihdrv; \??\C:\DOKUME~1\Thomas\LOKALE~1\Temp\esihdrv.sys [x]
S4 IntelIde; No ImagePath
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [74336 2013-08-02] (Kaspersky Lab ZAO)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-24 22:05 - 2013-11-24 22:05 - 00000000 ____D C:\FRST
2013-11-24 21:58 - 2013-11-24 21:58 - 00000000 _____ C:\Dokumente und Einstellungen\Thomas\defogger_reenable
2013-11-24 19:49 - 2013-11-24 19:50 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-11-20 21:22 - 2013-11-20 21:22 - 00001496 _____ C:\Dokumente und Einstellungen\Thomas\Desktop\JOSM.lnk
2013-11-20 13:41 - 2013-11-21 20:12 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-11-16 15:18 - 2013-11-17 13:17 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 17:39 - 2013-11-15 17:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-15 17:38 - 2013-11-15 17:38 - 00008984 _____ C:\WINDOWS\KB2900986.log
2013-11-15 17:38 - 2013-11-15 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-15 17:38 - 2013-11-15 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-15 17:38 - 2013-11-15 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-15 17:35 - 2013-11-15 17:37 - 00011400 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 20:15 - 2013-11-15 17:57 - 00020733 _____ C:\WINDOWS\KB2868626.log
2013-11-14 20:15 - 2013-11-15 17:57 - 00019580 _____ C:\WINDOWS\KB2862152.log
2013-11-14 20:15 - 2013-11-15 17:57 - 00019142 _____ C:\WINDOWS\KB2876331.log
2013-11-09 20:26 - 2013-11-17 13:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-09 20:26 - 2013-11-17 13:21 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-09 20:26 - 2013-11-17 13:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-09 20:26 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-04 21:49 - 2013-11-04 22:15 - 493479936 _____ C:\Dokumente und Einstellungen\il02981\Desktop\Custom Barnim-Kompass-3.sqlitedb
2013-11-04 20:54 - 2013-11-04 20:54 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_205435
2013-11-04 20:41 - 2013-11-04 20:41 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_204146
2013-11-04 20:39 - 2013-11-04 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_203941
2013-11-04 20:25 - 2013-11-04 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_202507
2013-11-04 20:22 - 2013-11-04 20:22 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_202259
2013-11-04 20:22 - 2013-11-04 20:22 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_202207
2013-11-04 13:06 - 2013-11-12 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Eigene Dokumente
2013-11-03 20:49 - 2013-11-21 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\JOSM
2013-11-03 20:49 - 2013-11-20 21:22 - 00001502 _____ C:\Dokumente und Einstellungen\Thomas\Startmenü\Programme\JOSM.lnk
2013-11-03 20:49 - 2013-11-03 23:40 - 00000000 ____D C:\Programme\JOSM
2013-10-26 18:36 - 2013-11-20 21:10 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\osm
==================== One Month Modified Files and Folders =======
2013-11-24 22:05 - 2013-11-24 22:05 - 00000000 ____D C:\FRST
2013-11-24 22:03 - 2009-02-12 20:35 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-24 21:58 - 2013-11-24 21:58 - 00000000 _____ C:\Dokumente und Einstellungen\Thomas\defogger_reenable
2013-11-24 21:58 - 2012-10-28 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas
2013-11-24 21:54 - 2012-11-11 18:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-24 19:50 - 2013-11-24 19:49 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-11-24 19:50 - 2013-08-02 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2013-11-24 19:50 - 2009-02-12 12:56 - 01565263 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-24 19:48 - 2009-02-12 13:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-24 19:48 - 2009-02-12 12:52 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-24 19:48 - 2009-02-12 12:52 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-21 23:02 - 2013-10-15 20:15 - 00032470 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-21 23:02 - 2012-10-28 20:25 - 00000190 ___SH C:\Dokumente und Einstellungen\Thomas\ntuser.ini
2013-11-21 22:53 - 2013-04-10 19:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-21 20:12 - 2013-11-20 13:41 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-11-21 20:12 - 2012-10-28 22:24 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-21 20:12 - 2009-02-12 12:49 - 00000000 ___RD C:\Programme
2013-11-21 17:42 - 2013-11-03 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\JOSM
2013-11-20 21:22 - 2013-11-20 21:22 - 00001496 _____ C:\Dokumente und Einstellungen\Thomas\Desktop\JOSM.lnk
2013-11-20 21:22 - 2013-11-03 20:49 - 00001502 _____ C:\Dokumente und Einstellungen\Thomas\Startmenü\Programme\JOSM.lnk
2013-11-20 21:10 - 2013-10-26 18:36 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\osm
2013-11-17 20:46 - 2012-10-28 20:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Eigene Bilder
2013-11-17 13:26 - 2013-11-09 20:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-17 13:24 - 2012-10-28 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-17 13:21 - 2013-11-09 20:26 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-17 13:21 - 2013-11-09 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-17 13:21 - 2012-11-11 18:28 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-17 13:21 - 2012-11-11 18:28 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-17 13:17 - 2013-11-16 15:18 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 17:57 - 2013-11-14 20:15 - 00020733 _____ C:\WINDOWS\KB2868626.log
2013-11-15 17:57 - 2013-11-14 20:15 - 00019580 _____ C:\WINDOWS\KB2862152.log
2013-11-15 17:57 - 2013-11-14 20:15 - 00019142 _____ C:\WINDOWS\KB2876331.log
2013-11-15 17:39 - 2013-11-15 17:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-15 17:39 - 2013-05-20 19:43 - 00102580 _____ C:\WINDOWS\setupapi.log
2013-11-15 17:39 - 2009-02-12 13:18 - 00096975 _____ C:\WINDOWS\updspapi.log
2013-11-15 17:39 - 2009-02-12 12:49 - 01211034 _____ C:\WINDOWS\FaxSetup.log
2013-11-15 17:39 - 2009-02-12 12:49 - 00588189 _____ C:\WINDOWS\ocgen.log
2013-11-15 17:39 - 2009-02-12 12:49 - 00468405 _____ C:\WINDOWS\tsoc.log
2013-11-15 17:39 - 2009-02-12 12:49 - 00413907 _____ C:\WINDOWS\comsetup.log
2013-11-15 17:39 - 2009-02-12 12:49 - 00249238 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-15 17:39 - 2009-02-12 12:49 - 00194761 _____ C:\WINDOWS\iis6.log
2013-11-15 17:39 - 2009-02-12 12:49 - 00067233 _____ C:\WINDOWS\ocmsn.log
2013-11-15 17:39 - 2009-02-12 12:49 - 00060817 _____ C:\WINDOWS\msgsocm.log
2013-11-15 17:39 - 2009-02-12 12:49 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-15 17:38 - 2013-11-15 17:38 - 00008984 _____ C:\WINDOWS\KB2900986.log
2013-11-15 17:38 - 2013-11-15 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-15 17:38 - 2013-11-15 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-15 17:38 - 2013-11-15 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-15 17:38 - 2009-02-12 12:49 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-15 17:37 - 2013-11-15 17:35 - 00011400 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-15 17:35 - 2013-08-20 19:15 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-15 17:27 - 2012-10-28 21:59 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-12 20:49 - 2013-11-04 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Eigene Dokumente
2013-11-11 20:25 - 2012-12-25 18:43 - 00003584 _____ C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-09 20:47 - 2012-11-14 16:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-09 20:47 - 2012-11-14 12:32 - 00000000 ____D C:\Programme\Garmin
2013-11-09 20:26 - 2009-02-12 12:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-04 22:15 - 2013-11-04 21:49 - 493479936 _____ C:\Dokumente und Einstellungen\il02981\Desktop\Custom Barnim-Kompass-3.sqlitedb
2013-11-04 20:54 - 2013-11-04 20:54 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_205435
2013-11-04 20:41 - 2013-11-04 20:41 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_204146
2013-11-04 20:39 - 2013-11-04 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_203941
2013-11-04 20:25 - 2013-11-04 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_202507
2013-11-04 20:22 - 2013-11-04 20:22 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_202259
2013-11-04 20:22 - 2013-11-04 20:22 - 00000000 ____D C:\Dokumente und Einstellungen\il02981\Desktop\Kompass-Barnim-3_2013-11-04_202207
2013-11-04 00:12 - 2009-02-12 12:49 - 01148384 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-03 23:40 - 2013-11-03 20:49 - 00000000 ____D C:\Programme\JOSM
2013-11-03 20:49 - 2012-10-28 20:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Thomas\Startmenü\Programme
2013-10-26 18:34 - 2012-11-14 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\GARMIN
2013-10-26 18:34 - 2012-11-14 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GARMIN
2013-10-25 18:06 - 2012-11-11 18:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\dotNetFx40_Client_setup.exe
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\jre-7u45-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\sqlite-3.7.2-sqlitejdbc.dll
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\vis-de.exe
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2009-02-12 20:35] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2009-02-12 20:35] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2009-02-12 20:35] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2009-02-12 20:35] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2009-02-12 20:35] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2009-02-12 20:35] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2009-02-12 20:35] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-24 23:40:19
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD1600BEVT-22ZCT0 rev.11.01A11 149,05GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Thomas\LOKALE~1\Temp\uwlcipob.sys
---- System - GMER 2.1 ----
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwAdjustPrivilegesToken [0xA8559A14]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwClose [0xA84F53D2]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwConnectPort [0xA850C560]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwCreateEvent [0xA84F594A]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwCreateMutant [0xA84F5830]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwCreatePort [0xA850C886]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwCreateProcess [0xA855B9AE]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwCreateProcessEx [0xA855BBCA]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwCreateSection [0xA855CA8E]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwCreateSemaphore [0xA84F5A6A]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwCreateThread [0xA855C08E]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwCreateWaitablePort [0xA850C954]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwDebugActiveProcess [0xA855B854]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwDeleteKey [0xA85065E6]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwDeleteValueKey [0xA8507DCE]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwDeviceIoControlFile [0xA84F5416]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwDuplicateObject [0xA8559B56]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwEnumerateKey [0xA85075DA]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwEnumerateValueKey [0xA8507F6E]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwLoadDriver [0xA85597BE]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwLoadKey [0xA850711E]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwLoadKey2 [0xA8507376]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwMapViewOfSection [0xA855C886]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwNotifyChangeKey [0xA850AD22]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwOpenEvent [0xA84F59E0]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwOpenMutant [0xA84F58C0]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwOpenProcess [0xA855B3FC]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwOpenSection [0xA855CD3A]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwOpenSemaphore [0xA84F5B00]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwOpenThread [0xA855BDEA]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwQueryKey [0xA850641A]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwQueryMultipleValueKey [0xA8507BDC]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwQueryObject [0xA850AF30]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwQueryValueKey [0xA85079D0]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwQueueApcThread [0xA855C73A]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwRenameKey [0xA85066FA]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwReplaceKey [0xA8506D6C]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwReplyPort [0xA850CB94]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwReplyWaitReceivePort [0xA850CA22]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwReplyWaitReceivePortEx [0xA850CAD8]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwRequestWaitReplyPort [0xA850CC04]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwRestoreKey [0xA8506F72]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwResumeThread [0xA855C464]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSaveKey [0xA850689E]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSaveKeyEx [0xA8506A34]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSaveMergedKeys [0xA8506BD0]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSecureConnectPort [0xA850C6EE]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSetContextThread [0xA855C5C2]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSetInformationToken [0xA84F5B8A]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSetSystemInformation [0xA85598C8]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSetValueKey [0xA850779A]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSuspendProcess [0xA855B59C]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSuspendThread [0xA855C30C]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwSystemDebugControl [0xA84F5B9C]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwTerminateProcess [0xA855B6FC]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwTerminateThread [0xA855BF8A]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwUnmapViewOfSection [0xA855CEA2]
SSDT \SystemRoot\system32\DRIVERS\klif.sys ZwWriteVirtualMemory [0xA855CBCC]
---- Kernel code sections - GMER 2.1 ----
.text ntoskrnl.exe!ZwYieldExecution + 12E 804E48D8 12 Bytes [86, C8, 50, A8, AE, B9, 55, ...]
.text ntoskrnl.exe!ZwYieldExecution + 1FA 804E49A4 12 Bytes [BE, 97, 55, A8, 1E, 71, 50, ...]
.text ntoskrnl.exe!ZwYieldExecution + 276 804E4A20 4 Bytes JMP E2A855BD
.text ntoskrnl.exe!ZwYieldExecution + 376 804E4B20 20 Bytes [FA, 66, 50, A8, 6C, 6D, 50, ...]
.text ntoskrnl.exe!ZwYieldExecution + 3AE 804E4B58 20 Bytes [64, C4, 55, A8, 9E, 68, 50, ...]
.text ...
? C:\WINDOWS\system32\drivers\mbamswissarmy.sys Das System kann die angegebene Datei nicht finden. !
---- User code sections - GMER 2.1 ----
? C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe[336] C:\WINDOWS\system32\ntdll.dll time/date stamp mismatch;
.text C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe[336] ntdll.dll!NtProtectVirtualMemory 7C91D6EE 5 Bytes JMP 6CA4209E C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ushata.dll
? C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe[336] C:\WINDOWS\system32\kernel32.dll time/date stamp mismatch;
? C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe[336] C:\WINDOWS\system32\ole32.dll time/date stamp mismatch;
.text C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe[336] USER32.dll!AlignRects 7E362A78 4 Bytes [BB, 30, A4, 6C]
? C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe[352] C:\WINDOWS\system32\ntdll.dll time/date stamp mismatch;
.text C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe[352] ntdll.dll!NtProtectVirtualMemory 7C91D6EE 5 Bytes JMP 6CA4209E C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ushata.dll
? C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe[352] C:\WINDOWS\system32\kernel32.dll time/date stamp mismatch;
? C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe[352] C:\WINDOWS\system32\ole32.dll time/date stamp mismatch;
.text C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe[352] USER32.dll!AlignRects 7E362A78 4 Bytes [BB, 30, A4, 6C]
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\Tcpip \Device\Ip kltdi.sys
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys
AttachedDevice \Driver\Tcpip \Device\Tcp kltdi.sys
AttachedDevice \Driver\Tcpip \Device\Udp kltdi.sys
AttachedDevice \Driver\Tcpip \Device\RawIp kltdi.sys
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.17.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Thomas :: THOMAS-MOBIL [Administrator] 21.11.2013 21:38:49 mbam-log-2013-11-21 (21-38-49).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 284128 Laufzeit: 1 Stunde(n), 10 Minute(n), 59 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 8 C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temporary Internet Files\Content.IE5\33H70L0L\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temporary Internet Files\Content.IE5\M34E4BBP\iminent[1].msi (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VVGGEDD1\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XP0BO89A\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\DOKUME~1\Thomas\LOKALE~1\Temp\OCS\ocs_v7f.exe.vir (PUP.Optional.DownloadSponsor.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Programme\Iminent\inst\Bootstrapper\Bootstrapper.exe.vir (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{2191BAC5-CF5A-4AB9-88B7-BE4602DC833B}\RP74\A0024979.rbf (PUP.Optional.Iminent) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{2191BAC5-CF5A-4AB9-88B7-BE4602DC833B}\RP74\A0025045.exe (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
| Themen zu PUP.Optional.Iminent.A und andere auf Windows XP gefunden |
| .dll, adblock, administrator, adobe, bootstrapper, checkliste, desktop, einstellungen, explorer, firefox, flash player, helper, kaspersky, mozilla, ntdll.dll, plug-in, programme, pup.optional.downloadsponsor.a, pup.optional.iminent, pup.optional.iminent.a, system, windows, windows xp, ändern |
Baum-Darstellung