| |
| |||||||
Log-Analyse und Auswertung: Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
12.01.2014, 18:48
| #1 |
| |  Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? Hallo, gestern beim Surfen im Internet öffnete sich auf einmal folgendes Fenster "Achtung Polizei". Ich habe sofort versucht, die Seite zu schließen. Leider ohne Erfolg,Sperrbildschirm. Über den Taskmanager konnte ich den Internetexplorer (Firefox) dann doch schließen. Anschließend habe ich einen kompletten Scan des PC durchgeführt (AVIRA). Es wurde kein Virus/Trojaner gefunden. Alle Programme sowie das Booten funktionieren ohne Probleme. Ich bin mir trotzdem nicht sicher, ob sich nicht doch ein Trojaner eingeschlichen hat. Bei der Suche im Internet bin ich auf diese Seite gestoßen, auf der von ähnlichen bzw. demselben Problem berichtet wird. Da ich kein Experte bin, bitte ich auf diesem Wege um Hilfe und bedanke mich dafür schon mal im Voraus. Wie gewünscht, habe ich alle vorbereitenden Schritte (hoffe ich jedenfalls) bereits durchgeführt. Gruss Jogger99 AVIRA Logfile Code:
ATTFilter Exportierte Ereignisse:
12.01.2014 17:17 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 3299
Anzahl Verzeichnisse: 0
Anzahl Malware: 0
Anzahl Warnungen: 0
12.01.2014 17:16 [Planer] Auftrag gestartet
Auftrag "Schnelle Systemprüfung"
wurde erfolgreich gestartet.
12.01.2014 17:15 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer BIANCA*****-PC (192.168.178.20)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert:
webcat3.dat
webcat4.dat
vbase031.vdf 7.11.124.216
aevdf.dat 7.11.124.216
12.01.2014 17:14 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.
12.01.2014 17:09 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
12.01.2014 17:09 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.210
12.01.2014 17:09 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
12.01.2014 17:07 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.
12.01.2014 17:07 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.
12.01.2014 17:05 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
12.01.2014 17:05 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.210
12.01.2014 17:03 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
11.01.2014 19:58 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 19:58 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 19:28 [Echtzeit-Scanner] Echtzeit-Scanner aktiviert
Echtzeit-Scanner wurde aktiviert.
11.01.2014 18:53 [Echtzeit-Scanner] Echtzeit-Scanner deaktiviert
Echtzeit-Scanner wurde deaktiviert.
11.01.2014 18:52 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
11.01.2014 18:52 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.210
11.01.2014 18:51 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
11.01.2014 18:50 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 18:50 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 18:48 [Echtzeit-Scanner] Echtzeit-Scanner deaktiviert
Echtzeit-Scanner wurde deaktiviert.
11.01.2014 18:22 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer BIANCA*****-PC (192.168.178.20)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
webcat2.dat
webcat3.dat
webcat4.dat
vbase031.vdf 7.11.124.210
aevdf.dat 7.11.124.210
11.01.2014 18:20 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.
11.01.2014 17:49 [Echtzeit-Scanner] Echtzeit-Scanner aktiviert
Echtzeit-Scanner wurde aktiviert.
11.01.2014 17:49 [Echtzeit-Scanner] Echtzeit-Scanner deaktiviert
Echtzeit-Scanner wurde deaktiviert.
11.01.2014 17:16 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 700108
Anzahl Verzeichnisse: 26873
Anzahl Malware: 0
Anzahl Warnungen: 0
11.01.2014 15:46 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
11.01.2014 15:46 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.184
11.01.2014 15:44 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
11.01.2014 15:42 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 15:42 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 15:42 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde abgebrochen!].
Anzahl Dateien: 396317
Anzahl Verzeichnisse: 10791
Anzahl Malware: 0
Anzahl Warnungen: 0
11.01.2014 14:39 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
11.01.2014 14:39 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.184
11.01.2014 14:37 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
11.01.2014 13:37 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 13:37 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 12:21 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer BIANCA*****-PC (192.168.178.20)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
webcat3.dat
webcat4.dat
vbase024.vdf 7.11.124.177
vbase025.vdf 7.11.124.178
vbase026.vdf 7.11.124.179
vbase027.vdf 7.11.124.180
vbase028.vdf 7.11.124.181
vbase029.vdf 7.11.124.182
vbase030.vdf 7.11.124.183
vbase031.vdf 7.11.124.184
aevdf.dat 7.11.124.184
11.01.2014 12:20 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.
11.01.2014 12:16 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
11.01.2014 12:16 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.148
11.01.2014 12:15 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-01-2014 03
Ran by Bianca **** (administrator) on BIANCA****-PC on 11-01-2014 18:40:28
Running from C:\Users\Bianca *****\Downloads
Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
( ) C:\Windows\System32\lxdacoms.exe
() C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(SEC) C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
() C:\Windows\System32\Rezip.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\w32x86\3\NetFaxServer.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(CyberLink) C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
(DoctorSoft) C:\Program Files\AnyPC Client\APLangApp.exe
() C:\Program Files\DivX\DivX Update\DivXUpdate.exe
(DivX, LLC) C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe
() C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Nokia) C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Nokia) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
(APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(AVG Secure Search) C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe
() C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\loggingserver.exe
() C:\Program Files\AVG Nation toolbar\vprot.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil32_11_9_900_170_ActiveX.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8120864 2009-12-15] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1578280 2009-10-10] (Synaptics Incorporated)
HKLM\...\Run: [UpdateLBPShortCut] - C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [CLMLServer] - C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-06-03] (CyberLink)
HKLM\...\Run: [UpdateP2GoShortCut] - C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [UpdatePDRShortCut] - C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe [222504 2008-01-04] (CyberLink Corp.)
HKLM\...\Run: [RemoteControl8] - C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2009-04-15] (CyberLink Corp.)
HKLM\...\Run: [PDVD8LanguageShortcut] - C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe [50472 2009-04-15] (CyberLink Corp.)
HKLM\...\Run: [UpdatePPShortCut] - C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [UpdatePSTShortCut] - C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe [210216 2009-07-21] (CyberLink Corp.)
HKLM\...\Run: [APLangApp] - C:\Program Files\AnyPC Client\APLangApp.exe [13312 2009-11-20] (DoctorSoft)
HKLM\...\Run: [NvCplDaemon] - C:\windows\system32\NvCpl.dll [13834856 2010-01-07] (NVIDIA Corporation)
HKLM\...\Run: [UCam_Menu] - C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1226608 2010-12-08] ()
HKLM\...\Run: [DivX Download Manager] - C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe [63360 2010-12-08] (DivX, LLC)
HKLM\...\Run: [CDAServer] - C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [331264 2010-11-26] ()
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NeroCheck] - C:\windows\system32\\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [IntelliType Pro] - c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [1093232 2012-11-02] (Microsoft Corporation)
HKLM\...\Run: [IntelliPoint] - c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [1668720 2012-11-02] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1778640 2014-01-11] (APN)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [vProt] - C:\Program Files\AVG Nation toolbar\vprot.exe [2403144 2014-01-11] ()
HKCU\...\Run: [] - [x]
HKCU\...\Run: [NokiaSuite.exe] - C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe [1084840 2012-05-16] (Nokia)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
SearchScopes: HKLM - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKLM - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} - No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} - No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll (AVG Secure Search)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default
FF DefaultSearchEngine: AVG Nation Search
FF SearchEngineOrder.1: Ask Search
FF SelectedSearchEngine: AVG Nation Search
FF Homepage: hxxp://avg.nation.com/avgtbavg/search/home?cid={E023AEE2-3C7B-4912-9B0A-7A0F27C551C5}&mid=b6f24081ace247d2af17d16d126167ae-eebe1a15296884407d8a0d03f7eb830975800d22&lang=en&ds=AVG&coid=avgtbavg&pr=pr&d=&v=17.0.0.12&pid=nation&sg=&sap=hp
FF Keyword.URL: user_pref("keyword.URL", "");
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\17.0.12\\npsitesafety.dll (AVG Technologies)
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX OVS Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\ask-search.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: GMX MailCheck - C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\Extensions\toolbar@gmx.net.xpi [2013-03-21]
FF Extension: Ask Toolbar - C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\Extensions\toolbar_ORJ-V7@apn.ask.com.xpi [2013-06-06]
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video [2010-12-15]
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
FF Extension: DivX HiQ - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa [2010-12-15]
FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Nation toolbar\FireFoxExt\17.0.0.12
FF Extension: AVG Nation toolbar - C:\ProgramData\AVG Nation toolbar\FireFoxExt\17.0.0.12 [2014-01-11]
Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchURL: {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\pdf.dll No File
CHR Plugin: (Google Gears 0.5.33.0) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\gears.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (DivX OVS Helper Plug-in) - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\windows\system32\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (DivX HiQ) - C:\Users\Bianca *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae\2.1.0.900_0 [2010-12-15]
CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\Users\Bianca *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.0.900_0 [2010-12-15]
CHR HKLM\...\Chrome\Extension: [fnjbmmemklcjgepojigaapkoodmkgbae] - C:\Program Files\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx [2010-12-08]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx [2010-12-08]
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2014-01-11] (APN LLC.)
R2 lxda_device; C:\windows\system32\lxdacoms.exe [537520 2007-04-26] ( )
R2 OberonGameConsoleService; C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe [44312 2009-08-13] ()
R2 Rezip; C:\windows\SYSTEM32\Rezip.exe [311296 2009-03-05] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [247152 2009-07-07] ()
R2 Samsung Network Fax Server; C:\windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe [175104 2011-01-24] (Samsung Electronics Co., Ltd.)
R2 vToolbarUpdater17.0.12; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [1733448 2014-01-11] (AVG Secure Search)
==================== Drivers (Whitelisted) ====================
S3 athur; C:\Windows\System32\DRIVERS\athur.sys [1500160 2010-01-05] (Atheros Communications, Inc.)
R1 avgtp; C:\windows\system32\drivers\avgtpx86.sys [37664 2014-01-11] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-03] (Avira GmbH)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()
R4 AVGIDSDriver; system32\DRIVERS\avgidsdriverx.sys [x]
R4 AVGIDSHX; system32\DRIVERS\avgidshx.sys [x]
R4 AVGIDSShim; system32\DRIVERS\avgidsshimx.sys [x]
R4 Avgrkx86; system32\DRIVERS\avgrkx86.sys [x]
R4 Avgtdix; system32\DRIVERS\avgtdix.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-11 18:40 - 2014-01-11 18:40 - 00018394 _____ C:\Users\Bianca *****\Downloads\FRST.txt
2014-01-11 18:40 - 2014-01-11 18:40 - 00000000 ____D C:\FRST
2014-01-11 18:38 - 2014-01-11 18:38 - 01220096 _____ (Farbar) C:\Users\Bianca *****\Downloads\FRST.exe
2014-01-11 18:34 - 2014-01-11 18:34 - 00000486 _____ C:\Users\Bianca *****\Downloads\defogger_disable.log
2014-01-11 18:34 - 2014-01-11 18:34 - 00000000 _____ C:\Users\Bianca *****\defogger_reenable
2014-01-11 18:25 - 2014-01-11 18:25 - 00050477 _____ C:\Users\Bianca *****\Downloads\Defogger.exe
2014-01-11 18:16 - 2014-01-11 18:16 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\AVG2014
2014-01-11 18:15 - 2014-01-11 18:15 - 00037664 _____ (AVG Technologies) C:\windows\system32\Drivers\avgtpx86.sys
2014-01-11 18:15 - 2014-01-11 18:15 - 00001701 _____ C:\Program Files\Mozilla Firefoxnation-secure-search.xml
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\TuneUp Software
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\AVG Nation toolbar
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\ProgramData\AVG Nation toolbar
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\AVG Nation toolbar
2014-01-11 18:11 - 2014-01-11 18:33 - 00000000 ___HD C:\$AVG
2014-01-11 18:11 - 2014-01-11 18:33 - 00000000 ____D C:\ProgramData\AVG2014
2014-01-11 18:10 - 2014-01-11 18:10 - 00000000 ____D C:\Program Files\AVG
2014-01-11 17:48 - 2014-01-11 17:48 - 04435328 _____ (AVG Technologies) C:\Users\Bianca *****\Desktop\avg_avct_stb_all_2014_4158_futuretest4.exe
2014-01-11 17:42 - 2014-01-11 18:33 - 00000000 ____D C:\Users\Bianca ******\AppData\Local\Avg2014
2014-01-11 17:42 - 2014-01-11 18:33 - 00000000 ____D C:\ProgramData\MFAData
2014-01-11 17:42 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\MFAData
2014-01-11 17:41 - 2014-01-11 17:42 - 04435768 _____ (AVG Technologies) C:\Users\Bianca *****\Downloads\avg_avct_stb_all_2014_4259_cm10.exe
2014-01-11 15:48 - 2014-01-11 15:48 - 00002040 _____ C:\Users\Bianca *****\Desktop\Avira Free Antivirus Profil Lokale Laufwerke.LNK
2013-12-21 18:11 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\ProgramData\Oracle
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\Program Files\Common Files\Java
2013-12-17 19:52 - 2013-10-08 07:50 - 00094632 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2013-12-17 19:52 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2013-12-17 19:52 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\windows\system32\javaw.exe
2013-12-17 19:52 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\windows\system32\java.exe
2013-12-17 19:51 - 2013-12-17 19:52 - 00004874 _____ C:\windows\system32\jupdate-1.7.0_45-b18.log
2013-12-12 16:15 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-12-12 16:15 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2013-12-12 16:15 - 2013-11-26 10:22 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2013-12-12 16:15 - 2013-11-26 09:53 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2013-12-12 16:15 - 2013-11-26 09:52 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2013-12-12 16:15 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-12-12 16:15 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2013-12-12 16:15 - 2013-11-26 09:36 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2013-12-12 16:15 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2013-12-12 16:15 - 2013-11-26 09:29 - 00112128 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2013-12-12 16:15 - 2013-11-26 09:29 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2013-12-12 16:15 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2013-12-12 16:15 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-12-12 16:15 - 2013-11-26 09:13 - 00208896 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-12-12 16:15 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2013-12-12 16:15 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-12-12 16:15 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2013-12-12 16:15 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-12-12 16:15 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-12-12 16:06 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\windows\system32\wmploc.DLL
2013-12-12 16:06 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll
2013-12-12 15:41 - 2013-12-12 15:41 - 01096184 _____ (LiveSoftAction) C:\Users\Bianca *****\Downloads\ZANKER ZKK161 user guide provided through bedienungsanleitung-pdf.com.exe
2013-12-12 14:23 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\WMPhoto.dll
2013-12-12 14:23 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2013-12-12 14:23 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\windows\system32\msieftp.dll
2013-12-12 14:23 - 2013-10-30 02:27 - 02349056 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2013-12-12 14:23 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\windows\system32\imagehlp.dll
2013-12-12 14:23 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\windows\system32\wshom.ocx
2013-12-12 14:23 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\windows\system32\scrrun.dll
2013-12-12 14:23 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\windows\system32\wscript.exe
2013-12-12 14:23 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\windows\system32\cscript.exe
2013-12-12 14:23 - 2013-10-04 02:49 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\drmk.sys
2013-12-12 14:23 - 2013-10-04 02:17 - 00177152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\portcls.sys
==================== One Month Modified Files and Folders =======
2014-01-11 18:40 - 2014-01-11 18:40 - 00018394 _____ C:\Users\Bianca *****\Downloads\FRST.txt
2014-01-11 18:40 - 2014-01-11 18:40 - 00000000 ____D C:\FRST
2014-01-11 18:38 - 2014-01-11 18:38 - 01220096 _____ (Farbar) C:\Users\Bianca *****\Downloads\FRST.exe
2014-01-11 18:34 - 2014-01-11 18:34 - 00000486 _____ C:\Users\Bianca *****\Downloads\defogger_disable.log
2014-01-11 18:34 - 2014-01-11 18:34 - 00000000 _____ C:\Users\Bianca *****\defogger_reenable
2014-01-11 18:34 - 2010-07-20 20:50 - 00000000 ____D C:\Users\Bianca *****
2014-01-11 18:33 - 2014-01-11 18:11 - 00000000 ___HD C:\$AVG
2014-01-11 18:33 - 2014-01-11 18:11 - 00000000 ____D C:\ProgramData\AVG2014
2014-01-11 18:33 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\Avg2014
2014-01-11 18:33 - 2014-01-11 17:42 - 00000000 ____D C:\ProgramData\MFAData
2014-01-11 18:25 - 2014-01-11 18:25 - 00050477 _____ C:\Users\Bianca *****\Downloads\Defogger.exe
2014-01-11 18:16 - 2014-01-11 18:16 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\AVG2014
2014-01-11 18:15 - 2014-01-11 18:15 - 00037664 _____ (AVG Technologies) C:\windows\system32\Drivers\avgtpx86.sys
2014-01-11 18:15 - 2014-01-11 18:15 - 00001701 _____ C:\Program Files\Mozilla Firefoxnation-secure-search.xml
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\TuneUp Software
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca ******\AppData\Local\AVG Nation toolbar
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\ProgramData\AVG Nation toolbar
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\AVG Nation toolbar
2014-01-11 18:15 - 2013-12-21 18:11 - 00000000 ____D C:\Program Files\Mozilla Firefox
2014-01-11 18:11 - 2013-03-24 19:52 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2014-01-11 18:10 - 2014-01-11 18:10 - 00000000 ____D C:\Program Files\AVG
2014-01-11 18:03 - 2010-07-29 13:23 - 00001110 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-11 17:48 - 2014-01-11 17:48 - 04435328 _____ (AVG Technologies) C:\Users\Bianca *****\Desktop\avg_avct_stb_all_2014_4158_futuretest4.exe
2014-01-11 17:42 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\MFAData
2014-01-11 17:42 - 2014-01-11 17:41 - 04435768 _____ (AVG Technologies) C:\Users\Bianca *****\Downloads\avg_avct_stb_all_2014_4259_cm10.exe
2014-01-11 17:21 - 2010-03-05 05:29 - 01524700 _____ C:\windows\WindowsUpdate.log
2014-01-11 16:39 - 2009-07-14 05:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-11 16:39 - 2009-07-14 05:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-11 15:48 - 2014-01-11 15:48 - 00002040 _____ C:\Users\Bianca *****\Desktop\Avira Free Antivirus Profil Lokale Laufwerke.LNK
2014-01-11 15:44 - 2010-07-29 13:23 - 00001106 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-11 15:44 - 2010-07-20 20:50 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-01-11 15:44 - 2009-07-14 05:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2014-01-11 15:44 - 2009-07-14 05:39 - 00134106 _____ C:\windows\setupact.log
2014-01-09 13:59 - 2009-07-26 21:06 - 01498742 _____ C:\windows\system32\PerfStringBackup.INI
2013-12-23 09:33 - 2012-05-04 22:35 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-12-18 08:32 - 2013-05-07 19:06 - 00069240 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avnetflt.sys
2013-12-18 08:32 - 2013-04-03 19:05 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2013-12-18 08:32 - 2013-04-03 19:05 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\ProgramData\Oracle
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\Program Files\Common Files\Java
2013-12-17 19:52 - 2013-12-17 19:51 - 00004874 _____ C:\windows\system32\jupdate-1.7.0_45-b18.log
2013-12-17 19:52 - 2012-01-13 09:40 - 00000000 ____D C:\Program Files\Java
2013-12-12 19:00 - 2009-07-14 05:33 - 00350312 _____ C:\windows\system32\FNTCACHE.DAT
2013-12-12 18:57 - 2009-07-14 03:37 - 00000000 ____D C:\windows\system32\de-DE
2013-12-12 16:15 - 2010-07-20 20:58 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-12-12 16:13 - 2013-07-19 15:50 - 00000000 ____D C:\windows\system32\MRT
2013-12-12 16:06 - 2010-07-28 12:23 - 88123800 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-12-12 15:41 - 2013-12-12 15:41 - 01096184 _____ (LiveSoftAction) C:\Users\Bianca *****\Downloads\ZANKER ZKK161 user guide provided through bedienungsanleitung-pdf.com.exe
2013-12-12 15:12 - 2012-05-28 15:27 - 00692616 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2013-12-12 15:12 - 2012-05-28 15:27 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
Some content of TEMP:
====================
C:\Users\Bianca *****\AppData\Local\Temp\APNSetup.exe
C:\Users\Bianca *****\AppData\Local\Temp\APNStub.exe
C:\Users\Bianca *****\AppData\Local\Temp\AskSLib.dll
C:\Users\Bianca *****\AppData\Local\Temp\avgnt.exe
C:\Users\Bianca *****\AppData\Local\Temp\DivXSetup.exe
C:\Users\Bianca *****\AppData\Local\Temp\FileSystemView.dll
C:\Users\Bianca *****\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Bianca *****\AppData\Local\Temp\MouseKeyboardCenterx86_1031.exe
C:\Users\Bianca *****\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Bianca *****\AppData\Local\Temp\oi_{1F1DA29A-438B-4754-8B94-CD1373D551A5}.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-06 09:44
==================== End Of Log ============================
GMER Logfile Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2014-01-11 19:25:59
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 Hitachi_ rev.PB3O 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\BIANCA~1\AppData\Local\Temp\fwddrfod.sys
---- System - GMER 2.1 ----
SSDT 91EE8BA6 ZwCreateSection
SSDT 91EE8BB0 ZwRequestWaitReplyPort
SSDT 91EE8BAB ZwSetContextThread
SSDT 91EE8BB5 ZwSetSecurityObject
SSDT 91EE8BBA ZwSystemDebugControl
SSDT 91EE8B47 ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwRollbackEnlistment + 142D 8387EA15 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 838B8212 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!KeRemoveQueueEx + 11F7 838BF58C 4 Bytes [A6, 8B, EE, 91] {CMPSB ; MOV EBP, ESI; XCHG ECX, EAX}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1553 838BF8E8 4 Bytes [B0, 8B, EE, 91] {MOV AL, 0x8b; OUT DX, AL; XCHG ECX, EAX}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1597 838BF92C 4 Bytes [AB, 8B, EE, 91] {STOSD ; MOV EBP, ESI; XCHG ECX, EAX}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1613 838BF9A8 4 Bytes [B5, 8B, EE, 91] {MOV CH, 0x8b; OUT DX, AL; XCHG ECX, EAX}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1667 838BF9FC 4 Bytes [BA, 8B, EE, 91]
.text ...
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys
---- Threads - GMER 2.1 ----
Thread System [4:5184] B1E61F2E
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0026b654edff
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0026b654f652
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0026b66b6864
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0026b654edff (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0026b654f652 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0026b66b6864 (not active ControlSet)
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
|
|
13.01.2014, 08:03
| #2 |
| /// the machine /// TB-Ausbilder    | Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? hi,
__________________Scan mit Combofix
__________________ |
|
13.01.2014, 19:41
| #3 |
| | Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? Hi,
__________________habe Combofix heruntergeladen und damit den Rechner einem Scan unterzogen. Bei dem Scan gab es keine Probleme/Fehlermeldungen. Ein Neustart des PC hat auch problemlos funktioniert. Nach einem Hinweis (zu viele Zeichen) muss ich die Logfile leider als ZIP beifügen. Gerade kam von AVIRA ein Hinweis, ohne dass ich einen Scan ausgeführt habe. Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 13. Januar 2014 19:28
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BIANCAKRISS-PC
Versionsinformationen:
BUILD.DAT : 14.0.2.286 55547 Bytes 09.12.2013 11:37:00
AVSCAN.EXE : 14.0.2.254 1032760 Bytes 18.12.2013 07:30:57
AVSCANRC.DLL : 14.0.2.180 62008 Bytes 18.12.2013 07:30:57
LUKE.DLL : 14.0.2.234 65592 Bytes 18.12.2013 07:32:18
AVSCPLR.DLL : 14.0.2.254 124472 Bytes 18.12.2013 07:30:58
AVREG.DLL : 14.0.2.212 250424 Bytes 18.12.2013 07:30:53
avlode.dll : 14.0.2.254 540216 Bytes 18.12.2013 07:30:48
avlode.rdf : 13.0.1.64 56974 Bytes 13.01.2014 17:13:12
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 09:47:21
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 06:16:40
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 06:32:49
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 15:55:57
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 15:06:29
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 15:20:09
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 17:46:12
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 18:46:13
VBASE008.VDF : 7.11.120.140 1154560 Bytes 19.12.2013 20:19:50
VBASE009.VDF : 7.11.120.141 2048 Bytes 19.12.2013 20:19:50
VBASE010.VDF : 7.11.120.142 2048 Bytes 19.12.2013 20:19:50
VBASE011.VDF : 7.11.120.143 2048 Bytes 19.12.2013 20:19:50
VBASE012.VDF : 7.11.120.144 2048 Bytes 19.12.2013 20:19:50
VBASE013.VDF : 7.11.120.145 2048 Bytes 19.12.2013 20:19:50
VBASE014.VDF : 7.11.121.19 126976 Bytes 21.12.2013 13:44:34
VBASE015.VDF : 7.11.121.147 122880 Bytes 24.12.2013 15:14:07
VBASE016.VDF : 7.11.121.233 115712 Bytes 25.12.2013 15:14:08
VBASE017.VDF : 7.11.122.57 325120 Bytes 27.12.2013 15:14:11
VBASE018.VDF : 7.11.122.123 199680 Bytes 28.12.2013 13:57:06
VBASE019.VDF : 7.11.122.219 368640 Bytes 01.01.2014 12:49:37
VBASE020.VDF : 7.11.123.39 182272 Bytes 03.01.2014 13:17:47
VBASE021.VDF : 7.11.123.141 124416 Bytes 05.01.2014 16:16:21
VBASE022.VDF : 7.11.124.11 172032 Bytes 08.01.2014 16:42:55
VBASE023.VDF : 7.11.124.79 144896 Bytes 09.01.2014 15:17:42
VBASE024.VDF : 7.11.124.177 178176 Bytes 11.01.2014 11:20:50
VBASE025.VDF : 7.11.124.178 2048 Bytes 11.01.2014 11:20:51
VBASE026.VDF : 7.11.124.179 2048 Bytes 11.01.2014 11:20:52
VBASE027.VDF : 7.11.124.180 2048 Bytes 11.01.2014 11:20:52
VBASE028.VDF : 7.11.124.181 2048 Bytes 11.01.2014 11:20:53
VBASE029.VDF : 7.11.124.182 2048 Bytes 11.01.2014 11:20:54
VBASE030.VDF : 7.11.124.183 2048 Bytes 11.01.2014 11:20:54
VBASE031.VDF : 7.11.125.0 218112 Bytes 13.01.2014 17:12:45
Engineversion : 8.2.12.170
AEVDF.DLL : 8.1.3.4 102774 Bytes 16.06.2013 12:56:50
AESCRIPT.DLL : 8.1.4.178 520574 Bytes 10.01.2014 15:18:10
AESCN.DLL : 8.1.10.6 131447 Bytes 12.12.2013 13:14:10
AESBX.DLL : 8.2.20.6 1331575 Bytes 13.01.2014 17:13:11
AERDL.DLL : 8.2.0.138 704888 Bytes 03.12.2013 13:52:17
AEPACK.DLL : 8.3.3.8 762232 Bytes 19.12.2013 20:20:20
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 09.08.2013 12:32:20
AEHEUR.DLL : 8.1.4.860 6439290 Bytes 13.01.2014 17:13:07
AEHELP.DLL : 8.1.27.10 266618 Bytes 24.11.2013 18:27:40
AEGEN.DLL : 8.1.7.20 446839 Bytes 14.11.2013 17:32:18
AEEXP.DLL : 8.4.1.164 409976 Bytes 10.01.2014 15:18:12
AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 15:56:47
AECORE.DLL : 8.1.33.0 225657 Bytes 12.12.2013 13:14:09
AEBB.DLL : 8.1.1.4 53619 Bytes 09.11.2012 12:19:35
AVWINLL.DLL : 14.0.2.180 23608 Bytes 18.12.2013 07:29:29
AVPREF.DLL : 14.0.2.180 48696 Bytes 18.12.2013 07:30:52
AVREP.DLL : 14.0.2.180 175672 Bytes 18.12.2013 07:30:53
AVARKT.DLL : 14.0.2.254 256056 Bytes 18.12.2013 07:29:40
AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 18.12.2013 07:30:41
SQLITE3.DLL : 3.7.0.1 397704 Bytes 03.04.2013 17:59:03
AVSMTP.DLL : 14.0.2.180 60472 Bytes 18.12.2013 07:31:00
NETNT.DLL : 14.0.2.180 13368 Bytes 18.12.2013 07:32:19
RCIMAGE.DLL : 14.0.2.180 4786744 Bytes 18.12.2013 07:29:29
RCTEXT.DLL : 14.0.2.270 73272 Bytes 18.12.2013 07:29:29
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_52d423c3\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Beginn des Suchlaufs: Montag, 13. Januar 2014 19:28
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsSpellCheckingFacility.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil32_11_9_900_170_ActiveX.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclUSBSrv.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLayer.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaSuite.exe' - '196' Modul(e) wurden durchsucht
Durchsuche Prozess 'vprot.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'itype.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'CDASrv.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'DDMService.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'loggingserver.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToolbarUpdater.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetFaxServer.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rezip.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'OberonGameConsoleService.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxdacoms.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Bianca *****\Downloads\FRST.exe'
C:\Users\Bianca *****\Downloads\FRST.exe
[FUND] Ist das Trojanische Pferd TR/Symmi.36833.25
Beginne mit der Desinfektion:
C:\Users\Bianca *****\Downloads\FRST.exe
[FUND] Ist das Trojanische Pferd TR/Symmi.36833.25
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5fb59e72.qua' verschoben!
Ende des Suchlaufs: Montag, 13. Januar 2014 19:29
Benötigte Zeit: 00:11 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
734 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
733 Dateien ohne Befall
2 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
|
|
14.01.2014, 10:16
| #4 |
| /// the machine /// TB-Ausbilder | Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? Avira hat nen Voll-Schuss. Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
14.01.2014, 20:09
| #5 |
| | Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? Hallooo, habe die Programme drüber laufen lassen. Anbei die Logfiles: Malwarebytes Anti Malware Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.01.14.04 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 11.0.9600.16476 Bianca ***** :: BIANCA*****-PC [Administrator] Schutz: Aktiviert 14.01.2014 17:59:18 mbam-log-2014-01-14 (17-59-18).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 222765 Laufzeit: 12 Minute(n), 32 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\Bianca *****\Downloads\ZANKER ZKK161 user guide provided through bedienungsanleitung-pdf.com.exe (PUP.Optional.LiveSoftAction.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v3.017 - Bericht erstellt am 14/01/2014 um 18:50:29
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Bianca ***** - BIANCA*****-PC
# Gestartet von : C:\Users\Bianca *****\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
Dienst Gelöscht : vToolbarUpdater17.3.0
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\AVG Nation toolbar
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Program Files\AVG Nation toolbar
Ordner Gelöscht : C:\Program Files\Common Files\AVG Secure Search
Ordner Gelöscht : C:\Users\Bianca *****\AppData\Local\AVG Nation toolbar
Ordner Gelöscht : C:\Users\Bianca *****\AppData\LocalLow\AVG Nation toolbar
Ordner Gelöscht : C:\Users\Bianca *****\AppData\LocalLow\boost_interprocess
Datei Gelöscht : C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\ask-search.xml
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\AVG Nation toolbar
Schlüssel Gelöscht : HKLM\Software\AVG Nation toolbar
Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Nation toolbar
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.16428
-\\ Mozilla Firefox v26.0 (de)
[ Datei : C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\prefs.js ]
-\\ Google Chrome v31.0.1650.63
[ Datei : C:\Users\Bianca *****\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [5356 octets] - [14/01/2014 18:49:05]
AdwCleaner[S0].txt - [5293 octets] - [14/01/2014 18:50:29]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5353 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows 7 Home Premium x86
Ran by Bianca ***** on 14.01.2014 at 19:07:50,45
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\apn"
Failed to delete: [Folder] "C:\Users\Bianca *****\appdata\locallow\boost_interprocess"
~~~ FireFox
Emptied folder: C:\Users\Bianca *****\AppData\Roaming\mozilla\firefox\profiles\l08606av.default\minidumps [91 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.01.2014 at 19:14:55,60
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-01-2014 01
Ran by Bianca ***** (administrator) on BIANCA*****-PC on 14-01-2014 19:19:46
Running from C:\Users\Bianca *****\Downloads
Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
( ) C:\Windows\System32\lxdacoms.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(SEC) C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
() C:\Windows\System32\Rezip.exe
(CyberLink) C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
(Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\w32x86\3\NetFaxServer.exe
() C:\Program Files\DivX\DivX Update\DivXUpdate.exe
(DivX, LLC) C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe
() C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Nokia) C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Nokia) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
(Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8120864 2009-12-15] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1578280 2009-10-10] (Synaptics Incorporated)
HKLM\...\Run: [UpdateLBPShortCut] - C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [CLMLServer] - C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-06-03] (CyberLink)
HKLM\...\Run: [UpdateP2GoShortCut] - C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [UpdatePDRShortCut] - C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe [222504 2008-01-04] (CyberLink Corp.)
HKLM\...\Run: [RemoteControl8] - C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2009-04-15] (CyberLink Corp.)
HKLM\...\Run: [PDVD8LanguageShortcut] - C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe [50472 2009-04-15] (CyberLink Corp.)
HKLM\...\Run: [UpdatePPShortCut] - C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [UpdatePSTShortCut] - C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe [210216 2009-07-21] (CyberLink Corp.)
HKLM\...\Run: [APLangApp] - C:\Program Files\AnyPC Client\APLangApp.exe [13312 2009-11-20] (DoctorSoft)
HKLM\...\Run: [NvCplDaemon] - C:\windows\system32\NvCpl.dll [13834856 2010-01-07] (NVIDIA Corporation)
HKLM\...\Run: [UCam_Menu] - C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1226608 2010-12-08] ()
HKLM\...\Run: [DivX Download Manager] - C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe [63360 2010-12-08] (DivX, LLC)
HKLM\...\Run: [CDAServer] - C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [331264 2010-11-26] ()
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NeroCheck] - C:\windows\system32\\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [IntelliType Pro] - c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [1093232 2012-11-02] (Microsoft Corporation)
HKLM\...\Run: [IntelliPoint] - c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [1668720 2012-11-02] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKCU\...\Run: [NokiaSuite.exe] - C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe [1084840 2012-05-16] (Nokia)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default
FF DefaultSearchEngine: AVG Nation Search
FF SearchEngineOrder.1: Ask Search
FF SelectedSearchEngine: AVG Nation Search
FF Homepage: hxxp://avg.nation.com/avgtbavg/search/home?cid={E023AEE2-3C7B-4912-9B0A-7A0F27C551C5}&mid=b6f24081ace247d2af17d16d126167ae-eebe1a15296884407d8a0d03f7eb830975800d22&lang=en&ds=AVG&coid=avgtbavg&pr=pr&d=&v=17.0.0.12&pid=nation&sg=&sap=hp
FF Keyword.URL: user_pref("keyword.URL", "");
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX OVS Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: GMX MailCheck - C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\Extensions\toolbar@gmx.net.xpi [2013-03-21]
FF Extension: Ask Toolbar - C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\Extensions\toolbar_ORJ-V7@apn.ask.com.xpi [2013-06-06]
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video [2010-12-15]
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
FF Extension: DivX HiQ - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa [2010-12-15]
Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchURL: {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\pdf.dll No File
CHR Plugin: (Google Gears 0.5.33.0) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\gears.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (DivX OVS Helper Plug-in) - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\windows\system32\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (DivX HiQ) - C:\Users\Bianca *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae\2.1.0.900_0 [2010-12-15]
CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\Users\Bianca *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.0.900_0 [2010-12-15]
CHR HKLM\...\Chrome\Extension: [fnjbmmemklcjgepojigaapkoodmkgbae] - C:\Program Files\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx [2010-12-08]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx [2010-12-08]
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2014-01-11] (APN LLC.)
R2 lxda_device; C:\windows\system32\lxdacoms.exe [537520 2007-04-26] ( )
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 OberonGameConsoleService; C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe [44312 2009-08-13] ()
R2 Rezip; C:\windows\SYSTEM32\Rezip.exe [311296 2009-03-05] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [247152 2009-07-07] ()
R2 Samsung Network Fax Server; C:\windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe [175104 2011-01-24] (Samsung Electronics Co., Ltd.)
==================== Drivers (Whitelisted) ====================
S3 athur; C:\Windows\System32\DRIVERS\athur.sys [1500160 2010-01-05] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\windows\system32\drivers\avgtpx86.sys [37664 2014-01-11] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-03] (Avira GmbH)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\Users\BIANCA~1\AppData\Local\Temp\catchme.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-14 19:19 - 2014-01-14 19:19 - 00016835 _____ C:\Users\Bianca *****\Downloads\FRST.txt
2014-01-14 19:18 - 2014-01-14 19:18 - 01220096 _____ (Farbar) C:\Users\Bianca *****\Downloads\FRST.exe
2014-01-14 19:14 - 2014-01-14 19:14 - 00000914 _____ C:\Users\Bianca *****\Desktop\JRT.txt
2014-01-14 19:01 - 2014-01-14 19:01 - 00000000 ____D C:\windows\ERUNT
2014-01-14 18:57 - 2014-01-14 18:57 - 01037068 _____ (Thisisu) C:\Users\Bianca *****\Desktop\JRT.exe
2014-01-14 18:22 - 2014-01-14 18:50 - 00000000 ____D C:\AdwCleaner
2014-01-14 18:21 - 2014-01-14 18:21 - 01236282 _____ C:\Users\Bianca *****\Downloads\adwcleaner.exe
2014-01-14 17:53 - 2014-01-14 17:53 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\Malwarebytes
2014-01-14 17:52 - 2014-01-14 17:52 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-14 17:52 - 2014-01-14 17:52 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-14 17:52 - 2014-01-14 17:52 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2014-01-14 17:52 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbam.sys
2014-01-14 17:47 - 2014-01-14 17:48 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Bianca *****\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-13 19:29 - 2014-01-13 19:29 - 00000000 ____D C:\Program Files\7-Zip
2014-01-13 19:26 - 2014-01-13 19:26 - 01110476 _____ C:\Users\Bianca *****\Downloads\7z920.exe
2014-01-13 18:31 - 2014-01-13 18:31 - 00122999 _____ C:\ComboFix.txt
2014-01-13 18:18 - 2014-01-13 18:31 - 00000000 ____D C:\Qoobox
2014-01-13 18:18 - 2011-06-26 07:45 - 00256000 _____ C:\windows\PEV.exe
2014-01-13 18:18 - 2010-11-07 18:20 - 00208896 _____ C:\windows\MBR.exe
2014-01-13 18:18 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2014-01-13 18:18 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2014-01-13 18:18 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2014-01-13 18:18 - 2000-08-31 01:00 - 00098816 _____ C:\windows\sed.exe
2014-01-13 18:18 - 2000-08-31 01:00 - 00080412 _____ C:\windows\grep.exe
2014-01-13 18:18 - 2000-08-31 01:00 - 00068096 _____ C:\windows\zip.exe
2014-01-13 18:17 - 2014-01-13 18:29 - 00000000 ____D C:\windows\erdnt
2014-01-13 18:15 - 2014-01-13 18:15 - 05166068 ____R (Swearware) C:\Users\Bianca *****\Desktop\ComboFix.exe
2014-01-11 19:29 - 2013-09-04 02:15 - 00258560 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbhub.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00284672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbport.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00076288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbccgp.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbehci.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbuhci.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbohci.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00006016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbd.sys
2014-01-11 18:47 - 2014-01-11 18:47 - 00377856 _____ C:\Users\Bianca *****\Downloads\gmer_2.1.19163.exe
2014-01-11 18:45 - 2014-01-14 19:15 - 00000000 ____D C:\Users\Bianca *****\Desktop\Problem
2014-01-11 18:41 - 2014-01-11 18:43 - 00027965 _____ C:\Users\Bianca *****\Downloads\Addition.txt
2014-01-11 18:40 - 2014-01-11 18:40 - 00000000 ____D C:\FRST
2014-01-11 18:34 - 2014-01-12 17:17 - 00000486 _____ C:\Users\Bianca *****\Downloads\defogger_disable.log
2014-01-11 18:34 - 2014-01-11 18:34 - 00000000 _____ C:\Users\Bianca *****\defogger_reenable
2014-01-11 18:25 - 2014-01-11 18:25 - 00050477 _____ C:\Users\Bianca *****\Downloads\Defogger.exe
2014-01-11 18:16 - 2014-01-11 18:16 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\AVG2014
2014-01-11 18:15 - 2014-01-13 18:10 - 00001703 _____ C:\Program Files\Mozilla Firefoxnation-secure-search.xml
2014-01-11 18:15 - 2014-01-11 18:15 - 00037664 _____ (AVG Technologies) C:\windows\system32\Drivers\avgtpx86.sys
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\TuneUp Software
2014-01-11 18:11 - 2014-01-11 18:33 - 00000000 ____D C:\ProgramData\AVG2014
2014-01-11 18:11 - 2014-01-11 18:33 - 00000000 ____D C:\$AVG
2014-01-11 17:42 - 2014-01-11 18:51 - 00000000 ____D C:\ProgramData\MFAData
2014-01-11 17:42 - 2014-01-11 18:33 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\Avg2014
2014-01-11 17:42 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\MFAData
2014-01-11 15:48 - 2014-01-11 15:48 - 00002040 _____ C:\Users\Bianca *****\Desktop\Avira Free Antivirus Profil Lokale Laufwerke.LNK
2013-12-21 18:11 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\ProgramData\Oracle
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\Program Files\Common Files\Java
2013-12-17 19:52 - 2013-10-08 07:50 - 00094632 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2013-12-17 19:52 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2013-12-17 19:52 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\windows\system32\javaw.exe
2013-12-17 19:52 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\windows\system32\java.exe
2013-12-17 19:51 - 2013-12-17 19:52 - 00004874 _____ C:\windows\system32\jupdate-1.7.0_45-b18.log
==================== One Month Modified Files and Folders =======
2014-01-14 19:20 - 2014-01-14 19:19 - 00016835 _____ C:\Users\Bianca *****\Downloads\FRST.txt
2014-01-14 19:18 - 2014-01-14 19:18 - 01220096 _____ (Farbar) C:\Users\Bianca *****\Downloads\FRST.exe
2014-01-14 19:15 - 2014-01-11 18:45 - 00000000 ____D C:\Users\Bianca *****\Desktop\Problem
2014-01-14 19:14 - 2014-01-14 19:14 - 00000914 _____ C:\Users\Bianca *****\Desktop\JRT.txt
2014-01-14 19:12 - 2009-07-14 05:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-14 19:12 - 2009-07-14 05:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-14 19:11 - 2013-03-24 19:52 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2014-01-14 19:04 - 2010-07-29 13:23 - 00001106 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-14 19:04 - 2010-07-20 20:50 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-01-14 19:03 - 2010-07-29 13:23 - 00001110 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-14 19:03 - 2010-03-05 05:29 - 01719708 _____ C:\windows\WindowsUpdate.log
2014-01-14 19:03 - 2009-07-14 05:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2014-01-14 19:03 - 2009-07-14 05:39 - 00134778 _____ C:\windows\setupact.log
2014-01-14 19:01 - 2014-01-14 19:01 - 00000000 ____D C:\windows\ERUNT
2014-01-14 18:57 - 2014-01-14 18:57 - 01037068 _____ (Thisisu) C:\Users\Bianca *****\Desktop\JRT.exe
2014-01-14 18:50 - 2014-01-14 18:22 - 00000000 ____D C:\AdwCleaner
2014-01-14 18:21 - 2014-01-14 18:21 - 01236282 _____ C:\Users\Bianca *****\Downloads\adwcleaner.exe
2014-01-14 18:17 - 2010-03-05 06:55 - 00781506 _____ C:\windows\PFRO.log
2014-01-14 17:53 - 2014-01-14 17:53 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\Malwarebytes
2014-01-14 17:52 - 2014-01-14 17:52 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-14 17:52 - 2014-01-14 17:52 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-14 17:52 - 2014-01-14 17:52 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2014-01-14 17:48 - 2014-01-14 17:47 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Bianca *****\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-13 19:29 - 2014-01-13 19:29 - 00000000 ____D C:\Program Files\7-Zip
2014-01-13 19:26 - 2014-01-13 19:26 - 01110476 _____ C:\Users\Bianca *****\Downloads\7z920.exe
2014-01-13 18:31 - 2014-01-13 18:31 - 00122999 _____ C:\ComboFix.txt
2014-01-13 18:31 - 2014-01-13 18:18 - 00000000 ____D C:\Qoobox
2014-01-13 18:31 - 2010-07-20 21:09 - 00000000 ____D C:\Users\Administrator
2014-01-13 18:31 - 2009-07-14 03:37 - 00000000 ___RD C:\Users\Public
2014-01-13 18:29 - 2014-01-13 18:17 - 00000000 ____D C:\windows\erdnt
2014-01-13 18:29 - 2009-07-14 03:04 - 00000215 _____ C:\windows\system.ini
2014-01-13 18:28 - 2010-07-20 20:50 - 00000000 ____D C:\Users\Bianca *****
2014-01-13 18:15 - 2014-01-13 18:15 - 05166068 ____R (Swearware) C:\Users\Bianca *****\Desktop\ComboFix.exe
2014-01-13 18:12 - 2009-07-26 21:06 - 01498742 _____ C:\windows\system32\PerfStringBackup.INI
2014-01-13 18:10 - 2014-01-11 18:15 - 00001703 _____ C:\Program Files\Mozilla Firefoxnation-secure-search.xml
2014-01-12 17:17 - 2014-01-11 18:34 - 00000486 _____ C:\Users\Bianca *****\Downloads\defogger_disable.log
2014-01-11 18:51 - 2014-01-11 17:42 - 00000000 ____D C:\ProgramData\MFAData
2014-01-11 18:47 - 2014-01-11 18:47 - 00377856 _____ C:\Users\Bianca *****\Downloads\gmer_2.1.19163.exe
2014-01-11 18:43 - 2014-01-11 18:41 - 00027965 _____ C:\Users\Bianca *****\Downloads\Addition.txt
2014-01-11 18:40 - 2014-01-11 18:40 - 00000000 ____D C:\FRST
2014-01-11 18:34 - 2014-01-11 18:34 - 00000000 _____ C:\Users\Bianca *****\defogger_reenable
2014-01-11 18:33 - 2014-01-11 18:11 - 00000000 ____D C:\ProgramData\AVG2014
2014-01-11 18:33 - 2014-01-11 18:11 - 00000000 ____D C:\$AVG
2014-01-11 18:33 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\Avg2014
2014-01-11 18:25 - 2014-01-11 18:25 - 00050477 _____ C:\Users\Bianca *****\Downloads\Defogger.exe
2014-01-11 18:16 - 2014-01-11 18:16 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\AVG2014
2014-01-11 18:15 - 2014-01-11 18:15 - 00037664 _____ (AVG Technologies) C:\windows\system32\Drivers\avgtpx86.sys
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\TuneUp Software
2014-01-11 18:15 - 2013-12-21 18:11 - 00000000 ____D C:\Program Files\Mozilla Firefox
2014-01-11 17:42 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca ****\AppData\Local\MFAData
2014-01-11 15:48 - 2014-01-11 15:48 - 00002040 _____ C:\Users\Bianca *****\Desktop\Avira Free Antivirus Profil Lokale Laufwerke.LNK
2013-12-23 09:33 - 2012-05-04 22:35 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-12-18 08:32 - 2013-05-07 19:06 - 00069240 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avnetflt.sys
2013-12-18 08:32 - 2013-04-03 19:05 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2013-12-18 08:32 - 2013-04-03 19:05 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\ProgramData\Oracle
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\Program Files\Common Files\Java
2013-12-17 19:52 - 2013-12-17 19:51 - 00004874 _____ C:\windows\system32\jupdate-1.7.0_45-b18.log
2013-12-17 19:52 - 2012-01-13 09:40 - 00000000 ____D C:\Program Files\Java
Some content of TEMP:
====================
C:\Users\Bianca *****\AppData\Local\Temp\avgnt.exe
C:\Users\Bianca *****\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Bianca *****\AppData\Local\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-06 09:44
==================== End Of Log ============================
--- --- --- --- --- --- --- --- --- |
|
15.01.2014, 12:35
| #6 |
| /// the machine /// TB-Ausbilder | Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein?ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ --> Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? |
|
15.01.2014, 21:18
| #7 |
| |  Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? Hi, hier die gewünschten Logfiles: ESET Code:
ATTFilter ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=1
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=ff59d27e343f1c47868f3e5ef206bf7d
# engine=16664
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-15 06:28:32
# local_time=2014-01-15 07:28:32 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 97 6278 135577396 2632 0
# compatibility_mode=5893 16776573 100 94 95892 141441703 0 0
# scanned=140670
# found=0
# cleaned=0
# scan_time=5403
Code:
ATTFilter Results of screen317's Security Check version 0.99.78 Windows 7 Service Pack 1 x86 Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` WMI entry may not exist for antivirus; attempting automatic update. Avira successfully updated! `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 JavaFX 2.1.0 Java(TM) 6 Update 29 Java 7 Update 45 Adobe Flash Player 11.9.900.170 Adobe Reader 10.1.8 Adobe Reader out of Date! Mozilla Firefox (26.0) Google Chrome 31.0.1650.57 Google Chrome 31.0.1650.63 ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 15-01-2014 01
Ran by Bianca ***** (administrator) on BIANCA*****-PC on 15-01-2014 21:04:29
Running from C:\Users\Bianca *****\Downloads
Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
( ) C:\Windows\System32\lxdacoms.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\Windows\System32\Rezip.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\w32x86\3\NetFaxServer.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(SEC) C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(CyberLink) C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
() C:\Program Files\DivX\DivX Update\DivXUpdate.exe
(DivX, LLC) C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe
() C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Nokia) C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Nokia) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil32_11_9_900_170_ActiveX.exe
(Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8120864 2009-12-15] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1578280 2009-10-10] (Synaptics Incorporated)
HKLM\...\Run: [UpdateLBPShortCut] - C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [CLMLServer] - C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-06-03] (CyberLink)
HKLM\...\Run: [UpdateP2GoShortCut] - C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [UpdatePDRShortCut] - C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe [222504 2008-01-04] (CyberLink Corp.)
HKLM\...\Run: [RemoteControl8] - C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2009-04-15] (CyberLink Corp.)
HKLM\...\Run: [PDVD8LanguageShortcut] - C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe [50472 2009-04-15] (CyberLink Corp.)
HKLM\...\Run: [UpdatePPShortCut] - C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [UpdatePSTShortCut] - C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe [210216 2009-07-21] (CyberLink Corp.)
HKLM\...\Run: [APLangApp] - C:\Program Files\AnyPC Client\APLangApp.exe [13312 2009-11-20] (DoctorSoft)
HKLM\...\Run: [NvCplDaemon] - C:\windows\system32\NvCpl.dll [13834856 2010-01-07] (NVIDIA Corporation)
HKLM\...\Run: [UCam_Menu] - C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1226608 2010-12-08] ()
HKLM\...\Run: [DivX Download Manager] - C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe [63360 2010-12-08] (DivX, LLC)
HKLM\...\Run: [CDAServer] - C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [331264 2010-11-26] ()
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NeroCheck] - C:\windows\system32\\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [IntelliType Pro] - c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [1093232 2012-11-02] (Microsoft Corporation)
HKLM\...\Run: [IntelliPoint] - c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [1668720 2012-11-02] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKCU\...\Run: [NokiaSuite.exe] - C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe [1084840 2012-05-16] (Nokia)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default
FF DefaultSearchEngine: AVG Nation Search
FF SearchEngineOrder.1: Ask Search
FF SelectedSearchEngine: AVG Nation Search
FF Homepage: hxxp://avg.nation.com/avgtbavg/search/home?cid={E023AEE2-3C7B-4912-9B0A-7A0F27C551C5}&mid=b6f24081ace247d2af17d16d126167ae-eebe1a15296884407d8a0d03f7eb830975800d22&lang=en&ds=AVG&coid=avgtbavg&pr=pr&d=&v=17.0.0.12&pid=nation&sg=&sap=hp
FF Keyword.URL: user_pref("keyword.URL", "");
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX OVS Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: GMX MailCheck - C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\Extensions\toolbar@gmx.net.xpi [2013-03-21]
FF Extension: Ask Toolbar - C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\Extensions\toolbar_ORJ-V7@apn.ask.com.xpi [2013-06-06]
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video [2010-12-15]
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
FF Extension: DivX HiQ - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa [2010-12-15]
Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchURL: {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\pdf.dll No File
CHR Plugin: (Google Gears 0.5.33.0) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\gears.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (DivX OVS Helper Plug-in) - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\windows\system32\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (DivX HiQ) - C:\Users\Bianca *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae\2.1.0.900_0 [2010-12-15]
CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\Users\Bianca *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.0.900_0 [2010-12-15]
CHR HKLM\...\Chrome\Extension: [fnjbmmemklcjgepojigaapkoodmkgbae] - C:\Program Files\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx [2010-12-08]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx [2010-12-08]
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2014-01-11] (APN LLC.)
R2 lxda_device; C:\windows\system32\lxdacoms.exe [537520 2007-04-26] ( )
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 OberonGameConsoleService; C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe [44312 2009-08-13] ()
R2 Rezip; C:\windows\SYSTEM32\Rezip.exe [311296 2009-03-05] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [247152 2009-07-07] ()
R2 Samsung Network Fax Server; C:\windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe [175104 2011-01-24] (Samsung Electronics Co., Ltd.)
==================== Drivers (Whitelisted) ====================
S3 athur; C:\Windows\System32\DRIVERS\athur.sys [1500160 2010-01-05] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\windows\system32\drivers\avgtpx86.sys [37664 2014-01-11] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-03] (Avira GmbH)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\Users\BIANCA~1\AppData\Local\Temp\catchme.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-15 21:03 - 2014-01-15 21:03 - 00000000 ____D C:\Users\Bianca *****\Downloads\FRST-OlderVersion
2014-01-15 20:17 - 2014-01-15 20:17 - 00987410 _____ C:\Users\Bianca *****\Desktop\SecurityCheck.exe
2014-01-15 17:46 - 2014-01-15 17:46 - 02347384 _____ (ESET) C:\Users\Bianca *****\Downloads\esetsmartinstaller_enu.exe
2014-01-14 19:19 - 2014-01-15 21:04 - 00017662 _____ C:\Users\Bianca *****\Downloads\FRST.txt
2014-01-14 19:18 - 2014-01-15 21:03 - 01220608 _____ (Farbar) C:\Users\Bianca *****\Downloads\FRST.exe
2014-01-14 19:14 - 2014-01-14 19:14 - 00000914 _____ C:\Users\Bianca *****\Desktop\JRT.txt
2014-01-14 19:01 - 2014-01-14 19:01 - 00000000 ____D C:\windows\ERUNT
2014-01-14 18:57 - 2014-01-14 18:57 - 01037068 _____ (Thisisu) C:\Users\Bianca *****\Desktop\JRT.exe
2014-01-14 18:22 - 2014-01-14 18:50 - 00000000 ____D C:\AdwCleaner
2014-01-14 18:21 - 2014-01-14 18:21 - 01236282 _____ C:\Users\Bianca *****\Downloads\adwcleaner.exe
2014-01-14 17:53 - 2014-01-14 17:53 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\Malwarebytes
2014-01-14 17:52 - 2014-01-14 17:52 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-14 17:52 - 2014-01-14 17:52 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-14 17:52 - 2014-01-14 17:52 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2014-01-14 17:52 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbam.sys
2014-01-14 17:47 - 2014-01-14 17:48 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Bianca *****\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-13 19:29 - 2014-01-13 19:29 - 00000000 ____D C:\Program Files\7-Zip
2014-01-13 19:26 - 2014-01-13 19:26 - 01110476 _____ C:\Users\Bianca *****\Downloads\7z920.exe
2014-01-13 18:31 - 2014-01-13 18:31 - 00122999 _____ C:\ComboFix.txt
2014-01-13 18:18 - 2014-01-13 18:31 - 00000000 ____D C:\Qoobox
2014-01-13 18:18 - 2011-06-26 07:45 - 00256000 _____ C:\windows\PEV.exe
2014-01-13 18:18 - 2010-11-07 18:20 - 00208896 _____ C:\windows\MBR.exe
2014-01-13 18:18 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2014-01-13 18:18 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2014-01-13 18:18 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2014-01-13 18:18 - 2000-08-31 01:00 - 00098816 _____ C:\windows\sed.exe
2014-01-13 18:18 - 2000-08-31 01:00 - 00080412 _____ C:\windows\grep.exe
2014-01-13 18:18 - 2000-08-31 01:00 - 00068096 _____ C:\windows\zip.exe
2014-01-13 18:17 - 2014-01-13 18:29 - 00000000 ____D C:\windows\erdnt
2014-01-13 18:15 - 2014-01-13 18:15 - 05166068 ____R (Swearware) C:\Users\Bianca *****\Desktop\ComboFix.exe
2014-01-11 19:29 - 2013-09-04 02:15 - 00258560 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbhub.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00284672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbport.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00076288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbccgp.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbehci.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbuhci.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbohci.sys
2014-01-11 19:29 - 2013-09-04 02:14 - 00006016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbd.sys
2014-01-11 18:47 - 2014-01-11 18:47 - 00377856 _____ C:\Users\Bianca *****\Downloads\gmer_2.1.19163.exe
2014-01-11 18:45 - 2014-01-15 21:00 - 00000000 ____D C:\Users\Bianca *****\Desktop\Problem
2014-01-11 18:41 - 2014-01-11 18:43 - 00027965 _____ C:\Users\Bianca *****\Downloads\Addition.txt
2014-01-11 18:40 - 2014-01-15 21:03 - 00000000 ____D C:\FRST
2014-01-11 18:34 - 2014-01-12 17:17 - 00000486 _____ C:\Users\Bianca *****\Downloads\defogger_disable.log
2014-01-11 18:34 - 2014-01-11 18:34 - 00000000 _____ C:\Users\Bianca *****\defogger_reenable
2014-01-11 18:25 - 2014-01-11 18:25 - 00050477 _____ C:\Users\Bianca *****\Downloads\Defogger.exe
2014-01-11 18:16 - 2014-01-11 18:16 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\AVG2014
2014-01-11 18:15 - 2014-01-13 18:10 - 00001703 _____ C:\Program Files\Mozilla Firefoxnation-secure-search.xml
2014-01-11 18:15 - 2014-01-11 18:15 - 00037664 _____ (AVG Technologies) C:\windows\system32\Drivers\avgtpx86.sys
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\TuneUp Software
2014-01-11 18:11 - 2014-01-11 18:33 - 00000000 ____D C:\ProgramData\AVG2014
2014-01-11 18:11 - 2014-01-11 18:33 - 00000000 ____D C:\$AVG
2014-01-11 17:42 - 2014-01-11 18:51 - 00000000 ____D C:\ProgramData\MFAData
2014-01-11 17:42 - 2014-01-11 18:33 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\Avg2014
2014-01-11 17:42 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\MFAData
2014-01-11 15:48 - 2014-01-11 15:48 - 00002040 _____ C:\Users\Bianca *****\Desktop\Avira Free Antivirus Profil Lokale Laufwerke.LNK
2013-12-21 18:11 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\ProgramData\Oracle
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\Program Files\Common Files\Java
2013-12-17 19:52 - 2013-10-08 07:50 - 00094632 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2013-12-17 19:52 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2013-12-17 19:52 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\windows\system32\javaw.exe
2013-12-17 19:52 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\windows\system32\java.exe
2013-12-17 19:51 - 2013-12-17 19:52 - 00004874 _____ C:\windows\system32\jupdate-1.7.0_45-b18.log
==================== One Month Modified Files and Folders =======
2014-01-15 21:04 - 2014-01-14 19:19 - 00017662 _____ C:\Users\Bianca *****\Downloads\FRST.txt
2014-01-15 21:03 - 2014-01-15 21:03 - 00000000 ____D C:\Users\Bianca *****\Downloads\FRST-OlderVersion
2014-01-15 21:03 - 2014-01-14 19:18 - 01220608 _____ (Farbar) C:\Users\Bianca *****\Downloads\FRST.exe
2014-01-15 21:03 - 2014-01-11 18:40 - 00000000 ____D C:\FRST
2014-01-15 21:03 - 2010-07-29 13:23 - 00001110 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-15 21:00 - 2014-01-11 18:45 - 00000000 ____D C:\Users\Bianca *****\Desktop\Problem
2014-01-15 20:32 - 2010-03-05 05:29 - 01851374 _____ C:\windows\WindowsUpdate.log
2014-01-15 20:17 - 2014-01-15 20:17 - 00987410 _____ C:\Users\Bianca *****\Desktop\SecurityCheck.exe
2014-01-15 20:13 - 2009-07-14 05:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-15 20:13 - 2009-07-14 05:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-15 20:11 - 2013-03-24 19:52 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2014-01-15 20:05 - 2010-07-29 13:23 - 00001106 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-15 20:05 - 2010-07-20 20:50 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-01-15 20:04 - 2009-07-14 05:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2014-01-15 20:04 - 2009-07-14 05:39 - 00134946 _____ C:\windows\setupact.log
2014-01-15 17:48 - 2009-07-26 21:06 - 01498742 _____ C:\windows\system32\PerfStringBackup.INI
2014-01-15 17:46 - 2014-01-15 17:46 - 02347384 _____ (ESET) C:\Users\Bianca *****\Downloads\esetsmartinstaller_enu.exe
2014-01-14 19:14 - 2014-01-14 19:14 - 00000914 _____ C:\Users\Bianca *****\Desktop\JRT.txt
2014-01-14 19:01 - 2014-01-14 19:01 - 00000000 ____D C:\windows\ERUNT
2014-01-14 18:57 - 2014-01-14 18:57 - 01037068 _____ (Thisisu) C:\Users\Bianca *****\Desktop\JRT.exe
2014-01-14 18:50 - 2014-01-14 18:22 - 00000000 ____D C:\AdwCleaner
2014-01-14 18:21 - 2014-01-14 18:21 - 01236282 _____ C:\Users\Bianca *****\Downloads\adwcleaner.exe
2014-01-14 18:17 - 2010-03-05 06:55 - 00781506 _____ C:\windows\PFRO.log
2014-01-14 17:53 - 2014-01-14 17:53 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\Malwarebytes
2014-01-14 17:52 - 2014-01-14 17:52 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-14 17:52 - 2014-01-14 17:52 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-14 17:52 - 2014-01-14 17:52 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2014-01-14 17:48 - 2014-01-14 17:47 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Bianca *****\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-13 19:29 - 2014-01-13 19:29 - 00000000 ____D C:\Program Files\7-Zip
2014-01-13 19:26 - 2014-01-13 19:26 - 01110476 _____ C:\Users\Bianca *****\Downloads\7z920.exe
2014-01-13 18:31 - 2014-01-13 18:31 - 00122999 _____ C:\ComboFix.txt
2014-01-13 18:31 - 2014-01-13 18:18 - 00000000 ____D C:\Qoobox
2014-01-13 18:31 - 2010-07-20 21:09 - 00000000 ____D C:\Users\Administrator
2014-01-13 18:31 - 2009-07-14 03:37 - 00000000 ___RD C:\Users\Public
2014-01-13 18:29 - 2014-01-13 18:17 - 00000000 ____D C:\windows\erdnt
2014-01-13 18:29 - 2009-07-14 03:04 - 00000215 _____ C:\windows\system.ini
2014-01-13 18:28 - 2010-07-20 20:50 - 00000000 ____D C:\Users\Bianca *****
2014-01-13 18:15 - 2014-01-13 18:15 - 05166068 ____R (Swearware) C:\Users\Bianca *****\Desktop\ComboFix.exe
2014-01-13 18:10 - 2014-01-11 18:15 - 00001703 _____ C:\Program Files\Mozilla Firefoxnation-secure-search.xml
2014-01-12 17:17 - 2014-01-11 18:34 - 00000486 _____ C:\Users\Bianca *****\Downloads\defogger_disable.log
2014-01-11 18:51 - 2014-01-11 17:42 - 00000000 ____D C:\ProgramData\MFAData
2014-01-11 18:47 - 2014-01-11 18:47 - 00377856 _____ C:\Users\Bianca *****\Downloads\gmer_2.1.19163.exe
2014-01-11 18:43 - 2014-01-11 18:41 - 00027965 _____ C:\Users\Bianca *****\Downloads\Addition.txt
2014-01-11 18:34 - 2014-01-11 18:34 - 00000000 _____ C:\Users\Bianca *****\defogger_reenable
2014-01-11 18:33 - 2014-01-11 18:11 - 00000000 ____D C:\ProgramData\AVG2014
2014-01-11 18:33 - 2014-01-11 18:11 - 00000000 ____D C:\$AVG
2014-01-11 18:33 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\Avg2014
2014-01-11 18:25 - 2014-01-11 18:25 - 00050477 _____ C:\Users\Bianca *****\Downloads\Defogger.exe
2014-01-11 18:16 - 2014-01-11 18:16 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\AVG2014
2014-01-11 18:15 - 2014-01-11 18:15 - 00037664 _____ (AVG Technologies) C:\windows\system32\Drivers\avgtpx86.sys
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\TuneUp Software
2014-01-11 18:15 - 2013-12-21 18:11 - 00000000 ____D C:\Program Files\Mozilla Firefox
2014-01-11 17:42 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\MFAData
2014-01-11 15:48 - 2014-01-11 15:48 - 00002040 _____ C:\Users\Bianca *****\Desktop\Avira Free Antivirus Profil Lokale Laufwerke.LNK
2013-12-23 09:33 - 2012-05-04 22:35 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-12-18 08:32 - 2013-05-07 19:06 - 00069240 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avnetflt.sys
2013-12-18 08:32 - 2013-04-03 19:05 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2013-12-18 08:32 - 2013-04-03 19:05 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\ProgramData\Oracle
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\Program Files\Common Files\Java
2013-12-17 19:52 - 2013-12-17 19:51 - 00004874 _____ C:\windows\system32\jupdate-1.7.0_45-b18.log
2013-12-17 19:52 - 2012-01-13 09:40 - 00000000 ____D C:\Program Files\Java
Some content of TEMP:
====================
C:\Users\Bianca *****\AppData\Local\Temp\avgnt.exe
C:\Users\Bianca *****\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Bianca *****\AppData\Local\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-06 09:44
==================== End Of Log ============================
--- --- --- Ich hoffe, jetzt ist wieder alles in Ordnung auf dem PC. Bis jetzt gab es keine Fehlermeldungen mehr. Zum Glück. Gruss Jogger99 |
|
16.01.2014, 16:15
| #8 |
| /// the machine /// TB-Ausbilder | Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? Adobe updaten. Fertig Falls Du Lob oder Kritik loswerden möchtest kannst Du das hier tun Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
19.01.2014, 20:17
| #9 |
| | Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? Hallo, es läuft wieder alles. Im Moment habe ich keine Fragen mehr.  |
|
20.01.2014, 21:51
| #10 |
| /// the machine /// TB-Ausbilder | Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? |
| adobe, auftrag, avira, booten, cid, computer, explorer, firefox, home, homepage, malware, mozilla, probleme/fehlermeldungen., pup.optional.livesoftaction.a, registry, scan, secure search, software, svchost.exe, tr/symmi.36833.25, vtoolbarupdater, windows, winlogon.exe |
Linear-Darstellung
