|
Instant Savings auf Facebook, Ebay und CO. Seit einigen Wochen habe ich mir (wie auch immer) den instant savings virus eingefangen. leider kann ich ihn nicht unter anwendungen oder in den browser einstellungen entdecken bzw. entfernen. unternommen habe ich schon folgendes: 1. scan durch malwarebytes -> ohne erfolg 2. scan durch otl -> hängt sich beim scannen von firefox auf ich weiß nicht mehr weiter und wäre euch sehr dankbar, wenn ihr mir helfen könntet. |
Hi, wenn OTL sich aufhängt, nehmen wir halt FRST: Downloade dir bitte die für dein System passende Version (32-bit/64-bit) von Farbar Recovery Scan Tool (FRST) und speichere es auf den Desktop. (Wenn du nicht sicher bist, welche du benötigst: Start -> Computer (Rechtsklick) -> Eigenschaften)
|
vielen dank: hier die adition.txt ==================== Installed Programs ======================= ???? ??? Windows Live (x32 Version: 15.4.3502.0922) ???? Windows Live (x32 Version: 15.4.3502.0922) ?????? ??????? ?? Windows Live (x32 Version: 15.4.3502.0922) ???????? ?????????? Windows Live (x32 Version: 15.4.3502.0922) ?????????? Windows Live (x32 Version: 15.4.3502.0922) 7-Zip 9.20 (x32) 888poker (x32) Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224) Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224) Apple Application Support (x32 Version: 2.3.3) Apple Mobile Device Support (Version: 6.1.0.13) Apple Software Update (x32 Version: 2.1.3.127) ASUS AI Recovery (x32 Version: 1.0.13) ASUS FancyStart (x32 Version: 1.0.8) ASUS K3 Series ScreenSaver (x32 Version: 1.0.0002) ASUS LifeFrame3 (x32 Version: 3.0.20) ASUS Live Update (x32 Version: 3.0.6) ASUS Power4Gear Hybrid (Version: 1.1.43) ASUS SmartLogon (x32 Version: 1.0.0011) ASUS Splendid Video Enhancement Technology (x32 Version: 1.02.0030) ASUS Virtual Camera (x32 Version: 1.0.21) ASUS WebStorage (x32 Version: 3.0.84.161) AsusVibe2.0 (x32 Version: 2.0.6.125) ATK Package (x32 Version: 1.0.0010) Audacity 2.0 (x32) Avira Free Antivirus (x32 Version: 12.1.9.1236) Bonjour (Version: 3.0.0.10) Bookworm Deluxe (x32) bwin Poker (x32) bwin Poker 1.0.0 (x32 Version: 1.0.0) Camtasia Studio 7 (x32 Version: 7.0.1) Canon MP540 series MP Drivers Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000) Cooking Dash (x32) CyberLink LabelPrint (x32 Version: 2.5.1908) CyberLink Power2Go (x32 Version: 6.1.3602c) D3DX10 (x32 Version: 15.4.2368.0902) Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32) ElsterFormular (x32 Version: 13.2.0.8623p) ETDWare PS/2-X64 8.0.5.3_WHQL (Version: 8.0.5.3) Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287) Fast Boot (Version: 1.0.10) Free Audio Dub version 1.7.9.908 (x32 Version: 1.7.9.908) Full Tilt Poker (x32 Version: 4.46.3.WIN.FullTilt.COM) Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922) Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922) Galerie de photos Windows Live (x32 Version: 15.4.3502.0922) Game Park Console (x32 Version: 6.2.1.1) Google AdWords Editor (x32 Version: 10.0.1) Google Earth Plug-in (x32 Version: 7.0.3.8542) Google Toolbar for Internet Explorer (x32 Version: 1.0.0) Google Toolbar for Internet Explorer (x32) Google Update Helper (x32 Version: 1.3.21.145) GoToMeeting 5.5.0.1133 (HKCU Version: 5.5.0.1133) Governor of Poker (x32) Holdem Manager 2 (x32) Hotel Dash Suite Success (x32) HyperCam 2 (x32 Version: 2.27.01) iCloud (Version: 2.1.2.8) ICQ7.7 (x32 Version: 7.7) Intel PROSet Wireless Intel PROSet Wireless (x32) Intel(R) Control Center (x32 Version: 1.2.1.1007) Intel(R) Processor Graphics (x32 Version: 8.15.10.2291) Intel(R) PROSet/Wireless WiFi Software (Version: 14.01.1000) Intel(R) Turbo Boost Technology Monitor (Version: 1.0.400.4) iTunes (Version: 11.0.2.26) Java Auto Updater (x32 Version: 2.0.7.2) Java(TM) 6 Update 37 (x32 Version: 6.0.370) Jewel Quest 3 (x32) Junk Mail filter update (x32 Version: 15.4.3502.0922) LAME v3.99.3 (for Windows) (x32) Luxor 3 (x32) Mahjongg dimensions (x32) Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300) Mesh Runtime (x32 Version: 15.4.5722.2) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Office 2010 Service Pack 1 (SP1) (x32) Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000) Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Professional Plus 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Silverlight (Version: 5.1.20125.0) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Mindjet MindManager Lite 7 (x32 Version: 7.1.394) Mozilla Firefox 21.0 (x86 de) (x32 Version: 21.0) Mozilla Maintenance Service (x32 Version: 21.0) MSVCRT (x32 Version: 15.4.2862.0708) MSVCRT_amd64 (x32 Version: 15.4.2862.0708) Norton Security Scan (x32 Version: 3.5.1.10) Nuance PDF Reader (x32 Version: 6.00.0041) Nur Deinstallierung der CopyTrans Suite möglich. (HKCU Version: 2.27) NVIDIA Control Panel 268.56 (Version: 268.56) NVIDIA Graphics Driver 268.56 (Version: 268.56) NVIDIA Install Application (Version: 2.265.41.0) NVIDIA Optimus 1.0.22 (Version: 1.0.22) NVIDIA Update Components (Version: 1.0.22) PartyPoker (x32) PDF24 Creator 4.1.2 (x32) pdfsam (x32 Version: 2.2.1) PDF-XChange 3 (x32) PhotoScape (x32) Plants vs Zombies (x32) Plus-HD-2.3 (x32 Version: 1.27.153.5) PokerStars (x32) PokerStove version 1.24 (x32) PostgreSQL 8.4 (x32 Version: 8.4) Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922) RealNetworks - Microsoft Visual C++ 2008 Runtime (x32 Version: 9.0) RealPlayer (x32) Realtek Ethernet Controller Driver (x32 Version: 7.38.113.2011) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6373) Realtek USB 2.0 Reader Driver (x32 Version: 6.1.7600.10001) RealUpgrade 1.1 (x32 Version: 1.1.0) S?????? f?t???af??? t?? Windows Live (x32 Version: 15.4.3502.0922) Screen Recording Suite V3.1.0 (x32 Version: 3.1.0) Shape Collage (x32) Skype Click to Call (x32 Version: 6.3.11079) Skype™ 6.3 (x32 Version: 6.3.107) Sonic Focus (x32 Version: 1.0.0.4) Spotify (HKCU Version: 0.9.1.53.g876fa9df) syncables desktop SE (x32 Version: 5.5.746.11492) TeamViewer 7 (x32 Version: 7.0.13936) TuneUp Utilities 2012 (x32 Version: 12.0.2150.34) TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.2150.34) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1) Update for Microsoft Office 2010 (KB2553065) (x32) Update for Microsoft Office 2010 (KB2553092) (x32) Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2566458) (x32) Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32) Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32) Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32) Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32) Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32) Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32) Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32) VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0) vShare.tv plugin 1.3 (x32 Version: 1.3) Windows Live ??? (x32 Version: 15.4.3502.0922) Windows Live ???? (x32 Version: 15.4.3502.0922) Windows Live Communications Platform (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3555.0308) Windows Live Family Safety (Version: 15.4.3555.0308) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4232.0) Windows Live Installer (x32 Version: 15.4.3502.0922) Windows Live Language Selector (Version: 15.4.3555.0308) Windows Live Mail (x32 Version: 15.4.3502.0922) Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2) Windows Live Mesh (x32 Version: 15.4.3502.0922) Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2) Windows Live Messenger (x32 Version: 15.4.3538.0513) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Movie Maker (x32 Version: 15.4.3502.0922) Windows Live Photo Common (x32 Version: 15.4.3502.0922) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922) Windows Live PIMT Platform (x32 Version: 15.4.3508.1109) Windows Live Remote Client (Version: 15.4.5722.2) Windows Live Remote Client Resources (Version: 15.4.5722.2) Windows Live Remote Service (Version: 15.4.5722.2) Windows Live Remote Service Resources (Version: 15.4.5722.2) Windows Live SOXE (x32 Version: 15.4.3502.0922) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922) Windows Live UX Platform (x32 Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109) Windows Live Writer (x32 Version: 15.4.3502.0922) Windows Live Writer Resources (x32 Version: 15.4.3502.0922) Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8) WinFlash (x32 Version: 2.31.0) WinPcap 4.1.2 (x32 Version: 4.1.0.2001) WinRAR 4.01 (64-Bit) (Version: 4.01.0) Wireless Console 3 (x32 Version: 3.0.19) World of Goo (x32) ==================== Restore Points ========================= 17-06-2013 16:32:07 Windows Update 18-06-2013 20:28:55 Windows Update 22-06-2013 12:38:26 Windows Update 23-06-2013 20:00:21 ??? ??????? Windows Live Mesh ActiveX ??? 23-06-2013 20:00:55 ???? ???? ActiveX ????? ?? Windows Live Mesh ????????? ??????? wird entfernt 23-06-2013 20:01:40 ??? ??????? Windows Live Mesh ActiveX ??? 23-06-2013 20:01:58 ??????? ?????????? Windows Live Mesh ActiveX ??? ????????? ??????????? wird entfernt 23-06-2013 20:02:21 St???e?? e?????? ActiveX t?? Windows Live Mesh ??a ap?µa???sµ??e? s??d?se?? wird entfernt 23-06-2013 20:02:48 ??? ActiveX ?? Windows Live Mesh ???? ??????? ??????? wird entfernt 23-06-2013 20:05:07 Removido Controlo ActiveX do Windows Live Mesh para Ligações Remotas 23-06-2013 20:05:20 Contrôle ActiveX Windows Live Mesh pour connexions à distance wird entfernt 24-06-2013 15:46:10 Installed SpyHunter 25-06-2013 18:42:40 Windows Update 29-06-2013 10:33:19 Windows Update 29-06-2013 11:21:56 Removed SpyHunter 30-06-2013 10:29:57 Windows Update ==================== Scheduled Tasks (whitelisted) ============= Task: {0CC86641-9D48-4271-92E4-7797096232C4} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => C:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation) Task: {22794CAA-1910-4470-A670-EB37D3DD437A} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2012-09-17] (Sun Microsystems, Inc.) Task: {3217E959-590C-44ED-89A3-23DAA61C878C} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-1198315430-2898667109-128527092-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2011-11-29] (RealNetworks, Inc.) Task: {35184801-7FF9-48ED-83CC-49287CBC028F} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-1198315430-2898667109-128527092-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2011-11-29] (RealNetworks, Inc.) Task: {38C8A16E-CF3D-46AE-AFC4-FB0B51D7DFEA} - System32\Tasks\Plus-HD-2.3-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe [2013-06-23] (Plus HD) Task: {42474A54-09BA-4B4B-B975-56FB34B59F7B} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2010-08-02] (ASUS) Task: {60F398C6-F009-4FEB-B4EF-955537F134F2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13] (Google Inc.) Task: {6E27DDA7-488D-43EA-B21F-922EC546F9B6} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1198315430-2898667109-128527092-1001Core => C:\Users\Christoph Haas\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.) Task: {7008E0AB-BE9F-4453-A7F2-848A9D742C28} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2010-12-02] (ASUS) Task: {791587F8-C649-4B9F-A6A6-839045109020} - System32\Tasks\Plus-HD-2.3-chromeinstaller => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe [2013-06-23] (Plus HD) Task: {7ED2944B-4440-451E-A698-8CDB66F8F80A} - System32\Tasks\Norton Security Scan for Christoph Haas => C:\PROGRA~2\NORTON~2\Engine\351~1.10\Nss.exe [2012-04-03] (Symantec Corporation) Task: {84A77F86-B445-48DE-B57F-B89B693CD5C2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13] (Google Inc.) Task: {8BD05DE0-4734-4601-A532-C7FB676564C8} - System32\Tasks\Plus-HD-2.3-codedownloader => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe [2013-06-23] (Plus HD) Task: {8EDED6FA-F2E0-414D-9244-978417C1A3F8} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1198315430-2898667109-128527092-1001UA => C:\Users\Christoph Haas\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.) Task: {8FE5551D-D281-43BD-9D88-E71516883706} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-12] (Adobe Systems Incorporated) Task: {919B984B-BDC3-41F4-B6E4-1EDFC0020196} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe [2010-11-15] (ASUS) Task: {99AB5837-51FF-44C5-901E-73C2CCE30005} - System32\Tasks\Real Player-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Real\RealPlayer\update\RealOneMessageCenter.exe [2012-02-06] (RealNetworks, Inc.) Task: {A6A00FD1-679F-4EDA-8FDC-231077200D8F} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS.exe No File Task: {AC8A1256-4DB7-4287-8158-594F33594159} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2011-08-31] (ASUSTeK Computer Inc.) Task: {AE3E9F71-1944-41EE-8420-1FE660183E83} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2010-08-17] (ASUS) Task: {C43AF23D-14C6-467B-B9AB-8CE6A68E0D34} - System32\Tasks\Plus-HD-2.3-updater => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe [2013-06-23] (Plus HD) Task: {D02FCF48-91BA-424B-89AD-30C91DFD2D45} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task Task: {EA504995-3102-437D-BDBF-8BF6BE836F92} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2012 => C:\Program Files (x86)\TuneUp Utilities 2012\OneClick.exe [2011-12-08] (TuneUp Software) Task: {EB669FBA-1410-4ED7-A0B6-E58CC0D6BE1D} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.) Task: {F68B0C20-FF17-4654-B078-6ED6968130F2} - System32\Tasks\Plus-HD-2.3-enabler => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe [2013-06-23] (Plus HD) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1198315430-2898667109-128527092-1001Core.job => C:\Users\Christoph Haas\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1198315430-2898667109-128527092-1001UA.job => C:\Users\Christoph Haas\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\Norton Security Scan for Christoph Haas.job => C:\PROGRA~2\NORTON~2\Engine\351~1.10\Nss.exe Task: C:\Windows\Tasks\Plus-HD-2.3-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe Task: C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe Task: C:\Windows\Tasks\Plus-HD-2.3-enabler.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe Task: C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe Task: C:\Windows\Tasks\Plus-HD-2.3-updater.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (07/01/2013 09:16:03 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich. Error: (07/01/2013 09:16:03 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (07/01/2013 09:16:03 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (07/01/2013 09:04:20 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich. Error: (07/01/2013 09:04:20 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (07/01/2013 09:04:20 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (07/01/2013 08:59:01 PM) (Source: PostgreSQL) (User: ) Description: 2013-07-01 20:59:01 CESTFATAL: the database system is starting up Error: (07/01/2013 08:58:57 PM) (Source: PostgreSQL) (User: ) Description: 2013-07-01 20:58:57 CESTFATAL: the database system is starting up Error: (07/01/2013 08:33:07 PM) (Source: Application Hang) (User: ) Description: Programm OTL.exe, Version 3.2.69.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 111c Startzeit: 01ce7688f539895e Endzeit: 4 Anwendungspfad: C:\Users\Christoph Haas\Downloads\OTL.exe Berichts-ID: a372d2cb-e27c-11e2-a4c4-14dae9636299 Error: (07/01/2013 06:41:18 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich. System errors: ============= Error: (07/01/2013 09:09:42 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "FreemakeVideoCapture" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (07/01/2013 09:01:49 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: %%31 Error: (07/01/2013 08:58:51 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "FreemakeVideoCapture" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (07/01/2013 08:57:58 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren. Error: (07/01/2013 08:57:43 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren. Error: (07/01/2013 08:56:16 PM) (Source: Application Popup) (User: ) Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\ComboFix\catchme.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten. Error: (07/01/2013 08:53:19 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren. Error: (07/01/2013 08:43:34 PM) (Source: Service Control Manager) (User: ) Description: Dienst "Skype C2C Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (07/01/2013 06:34:59 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "FreemakeVideoCapture" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (06/30/2013 06:19:49 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "FreemakeVideoCapture" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Microsoft Office Sessions: ========================= Error: (07/01/2013 09:16:03 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: WmiApRplWmiApRpl8F20300004D070000 Error: (07/01/2013 09:16:03 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (07/01/2013 09:16:03 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (07/01/2013 09:04:20 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: WmiApRplWmiApRpl8F20300004D070000 Error: (07/01/2013 09:04:20 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (07/01/2013 09:04:20 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (07/01/2013 08:59:01 PM) (Source: PostgreSQL)(User: ) Description: 2013-07-01 20:59:01 CESTFATAL: the database system is starting up Error: (07/01/2013 08:58:57 PM) (Source: PostgreSQL)(User: ) Description: 2013-07-01 20:58:57 CESTFATAL: the database system is starting up Error: (07/01/2013 08:33:07 PM) (Source: Application Hang)(User: ) Description: OTL.exe3.2.69.0111c01ce7688f539895e4C:\Users\Christoph Haas\Downloads\OTL.exea372d2cb-e27c-11e2-a4c4-14dae9636299 Error: (07/01/2013 06:41:18 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: WmiApRplWmiApRpl8F20300004D070000 CodeIntegrity Errors: =================================== Date: 2013-07-01 20:56:16.479 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-07-01 20:56:16.261 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. ==================== Memory info =========================== Percentage of memory in use: 44% Total physical RAM: 6055.77 MB Available physical RAM: 3343.58 MB Total Pagefile: 12109.72 MB Available Pagefile: 8952.25 MB Total Virtual: 8192 MB Available Virtual: 8191.81 MB ==================== Drives ================================ Drive c: (OS) (Fixed) (Total:305.67 GB) (Free:175.43 GB) NTFS (Disk=0 Partition=2) ==>[Drive with boot components (obtained from BCD)] Drive d: (DATA) (Fixed) (Total:367.96 GB) (Free:367.83 GB) NTFS (Disk=0 Partition=3) ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 699 GB) (Disk ID: F3C6F6A7) Partition 1: (Not Active) - (Size=25 GB) - (Type=1C) Partition 2: (Active) - (Size=306 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=368 GB) - (Type=OF Extended) ==================== End Of Log ============================ und die frst.txt: ==================== Processes (Whitelisted) ================= (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe (ASUSTeK Computer Inc.) C:\Windows\system32\FBAgent.exe (Microsoft Corporation) C:\Windows\system32\WLANExt.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (PostgreSQL Global Development Group) c:\postgreSQL\bin\pg_ctl.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (PostgreSQL Global Development Group) c:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) c:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) c:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) c:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) c:\postgreSQL\bin\postgres.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe (TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (Intel(R) Corporation) C:\Program Files\Intel\TurboBoost\TurboBoost.exe (ASUS) C:\Windows\AsScrPro.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (ASUS) C:\Program Files\P4G\BatteryLife.exe (ASUS) C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe (ASUSTeK) C:\Windows\SysWOW64\ACEngSvr.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (Spotify Ltd) C:\Users\Christoph Haas\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe (RealNetworks, Inc.) C:\Program Files (x86)\Real\RealPlayer\Update\realonemessagecenter.exe (Virage Logic Corporation / Sonic Focus) C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe () C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe (Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe (Microsoft Corporation) C:\Windows\system32\winver.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /SF3 [2226280 2011-05-17] (Realtek Semiconductor) HKLM\...\Run: [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe [2589992 2011-04-12] (ELAN Microelectronics Corp.) HKLM\...\Run: [IntelPAN] "C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel PAN Tray [1935120 2011-05-02] (Intel(R) Corporation) HKLM\...\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" [4156 2010-04-17] () HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1475584 2010-11-20] (Microsoft Corporation) HKCU\...\Run: [Facebook Update] "C:\Users\Christoph Haas\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver [138096 2012-07-12] (Facebook Inc.) HKCU\...\Run: [Spotify Web Helper] "C:\Users\Christoph Haas\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [1104384 2013-06-17] (Spotify Ltd) HKCU\...\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun [18678376 2013-04-19] (Skype Technologies S.A.) HKCU\...\Run: [MsgCenterExe] "C:\Program Files (x86)\Real\RealPlayer\update\RealOneMessageCenter.exe" -osboot [79008 2012-02-06] (RealNetworks, Inc.) HKCR\...0c966feabec1\InprocServer32: [Default-shell32] %SystemRoot%\system32\shell32.dll ATTENTION! ====> ZeroAccess? HKCR\...409d6c4515e9\InprocServer32: [Default-shell32] %SystemRoot%\system32\shell32.dll ATTENTION! ====> ZeroAccess? HKLM-x32\...\Run: [ASUSPRP] "C:\Program Files (x86)\ASUS\APRP\APRP.EXE" [2018032 2011-04-13] (ASUSTek Computer Inc.) HKLM-x32\...\Run: [ASUSWebStorage] C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe /S [731472 2011-02-23] (ecareme) HKLM-x32\...\Run: [SonicMasterTray] C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe [984400 2010-07-10] (Virage Logic Corporation / Sonic Focus) HKLM-x32\...\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [5732992 2010-08-17] (ASUS) HKLM-x32\...\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2010-10-07] (ASUS) HKLM-x32\...\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS) HKLM-x32\...\Run: [Wireless Console 3] C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [1601536 2010-09-24] () HKLM-x32\...\Run: [UpdateLBPShortCut] "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5" [222504 2009-05-20] (CyberLink Corp.) HKLM-x32\...\Run: [UpdateP2GoShortCut] "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0" [222504 2009-05-20] (CyberLink Corp.) HKLM-x32\...\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [348664 2012-08-09] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [MMReminderService] C:\Program Files (x86)\Mindjet\MindManager 7\MMReminderService.exe [37144 2008-04-09] (Mindjet) HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59720 2013-01-28] (Apple Inc.) HKLM-x32\...\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices [91520 2010-03-13] (Microsoft Corporation) HKLM-x32\...\Run: [PDFPrint] C:\Program Files (x86)\PDF24\pdf24.exe [220744 2011-12-16] (Geek Software GmbH) AppInit_DLLs: C:\Windows\System32\nvinitx.dll [226920 2011-05-10] (NVIDIA Corporation) AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll [193128 2011-05-10] (NVIDIA Corporation) Startup: C:\ProgramData\Start Menu\Programs\Startup\AsusVibeLauncher.lnk ShortcutTarget: AsusVibeLauncher.lnk -> C:\Program Files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe (ASUSTeK Computer Inc.) Startup: C:\ProgramData\Start Menu\Programs\Startup\FancyStart daemon.lnk ShortcutTarget: FancyStart daemon.lnk -> C:\Windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_C4A2FC3E3722966204FDD8.exe () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In HKLM-x32 SearchScopes: DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com HKCU SearchScopes: DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation) BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg64.dll (Google Inc.) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Plus-HD-2.3 - {11111111-1111-1111-1111-110311341126} - C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-bho.dll (Plus HD) BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) BHO-x32: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.) BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (Google Inc.) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: msdaipp - No CLSID Value - Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) Handler-x32: msdaipp - No CLSID Value - Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Christoph Haas\AppData\Roaming\Mozilla\Firefox\Profiles\wuajkbye.default FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll () FF Plugin: @microsoft.com/GENUINE - disabled No File FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll () FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin-x32: @java.com/DTPlugin,version=1.6.0_37 - C:\Windows\SysWOW64\npdeployJava1.dll (Sun Microsystems, Inc.) FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF Plugin-x32: @microsoft.com/GENUINE - disabled No File FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @real.com/nppl3260;version=15.0.1.13 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF Plugin-x32: @real.com/nprjplug;version=15.0.1.13 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.1.13 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.1.13 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF Plugin-x32: @real.com/nprpjplug;version=15.0.1.13 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: ZEON/PDF,version=2.0 - C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll (Zeon Corporation) FF Plugin HKCU: @citrixonline.com/appdetectorplugin - C:\Users\Christoph Haas\AppData\Local\Citrix\Plugins\104\npappdetector.dll (Citrix Online) FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Christoph Haas\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited) FF Extension: No Name - C:\Users\Christoph Haas\AppData\Roaming\Mozilla\Extensions\{ea278cf8-93cd-484f-b951-57360482d33a} FF Extension: No Name - C:\Users\Christoph Haas\AppData\Roaming\Mozilla\Firefox\Profiles\wuajkbye.default\Extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF HKLM-x32\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext FF Extension: RealPlayer Browser Record Plugin - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext Chrome: ======= CHR Plugin: ( "name": "Remoting Viewer",) - "path": "internal-remoting-viewer", CHR Plugin: ( "name": "Native Client",) - "path": "C:\Program Files (x86)\Google\Chrome\Application\16.0.912.63\ppGoogleNaClPluginChrome.dll", No File CHR Plugin: ( "name": "Chrome PDF Viewer",) - "path": "C:\Program Files (x86)\Google\Chrome\Application\16.0.912.63\pdf.dll", No File CHR Plugin: ( "name": "Shockwave Flash",) - "path": "C:\Program Files (x86)\Google\Chrome\Application\16.0.912.63\gcswf32.dll", No File CHR Plugin: ( "name": "Java Deployment Toolkit 6.0.260.3",) - "path": "C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll", No File CHR Plugin: ( "name": "Java(TM) Platform SE 6 U26",) - "path": "C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll", No File CHR Plugin: ( "name": "Google Earth Plugin",) - "path": "C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll", No File CHR Plugin: ( "name": "Google Update",) - "path": "C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll", No File CHR Plugin: ( "name": "Silverlight Plug-In",) - "path": "C:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll", No File CHR Plugin: ( "name": "Zeon Plus",) - "path": "C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll", No File CHR Plugin: ( "name": "Windows Live? Photo Gallery",) - "path": "C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll", No File CHR Plugin: ( "name": "iTunes Application Detector",) - "path": "C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll", No File CHR Plugin: ( "name": "Facebook Video Calling Plugin",) - "path": "C:\Users\Christoph Haas\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll", No File CHR Plugin: ( "name": "Default Plug-in",) - "path": "default_plugin", No File CHR Extension: (YouTube) - C:\Users\Christoph Haas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2_0 CHR Extension: (Google Search) - C:\Users\Christoph Haas\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0 CHR Extension: (Plus-HD-2.3) - C:\Users\Christoph Haas\AppData\Local\Google\Chrome\User Data\Default\Extensions\omfoidjpeklpjhlhabhcomekbkclkbec\1.23.9_0 CHR Extension: (Gmail) - C:\Users\Christoph Haas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0 ==================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [86224 2012-05-08] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [110032 2012-05-08] (Avira Operations GmbH & Co. KG) R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-05-02] () R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2123584 2011-12-08] (TuneUp Software) S2 FreemakeVideoCapture; "C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe" [x] R2 postgresql-8.4; c:/postgreSQL/bin/pg_ctl.exe runservice -N "postgresql-8.4" -D "c:/postgreSQL/data" -w [x] ==================== Drivers (Whitelisted) ==================== R3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31968 2012-10-08] (Wondershare) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [98848 2012-05-08] (Avira GmbH) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132832 2012-05-08] (Avira GmbH) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [27760 2011-09-15] (Avira GmbH) R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( ) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation) R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2011-11-08] (TuneUp Software) R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13832 2010-04-17] () S3 catchme; \??\C:\ComboFix\catchme.sys [x] S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-07-01 21:57 - 2013-07-01 21:57 - 00000000 ____D C:\FRST 2013-07-01 21:56 - 2013-07-01 21:57 - 01933776 ____A (Farbar) C:\Users\Christoph Haas\Desktop\FRST64.exe 2013-07-01 21:06 - 2013-07-01 21:06 - 00030316 ____A C:\ComboFix.txt 2013-07-01 20:43 - 2013-07-01 21:06 - 00000000 ____D C:\Qoobox 2013-07-01 20:43 - 2013-07-01 21:03 - 00000000 ____D C:\Windows\erdnt 2013-07-01 20:43 - 2011-06-26 08:45 - 00256000 ____A C:\Windows\PEV.exe 2013-07-01 20:43 - 2010-11-07 19:20 - 00208896 ____A C:\Windows\MBR.exe 2013-07-01 20:43 - 2009-04-20 06:56 - 00060416 ____A (NirSoft) C:\Windows\NIRCMD.exe 2013-07-01 20:43 - 2000-08-31 02:00 - 00518144 ____A (SteelWerX) C:\Windows\SWREG.exe 2013-07-01 20:43 - 2000-08-31 02:00 - 00406528 ____A (SteelWerX) C:\Windows\SWSC.exe 2013-07-01 20:43 - 2000-08-31 02:00 - 00098816 ____A C:\Windows\sed.exe 2013-07-01 20:43 - 2000-08-31 02:00 - 00080412 ____A C:\Windows\grep.exe 2013-07-01 20:43 - 2000-08-31 02:00 - 00068096 ____A C:\Windows\zip.exe 2013-07-01 20:42 - 2013-07-01 20:43 - 05084517 ____R (Swearware) C:\Users\Christoph Haas\Desktop\ComboFix.exe 2013-07-01 20:38 - 2013-07-01 20:38 - 02237968 ____A (Kaspersky Lab ZAO) C:\Users\Christoph Haas\Downloads\tdsskiller.exe 2013-07-01 20:29 - 2013-07-01 20:29 - 00602112 ____A (OldTimer Tools) C:\Users\Christoph Haas\Downloads\OTL.exe 2013-06-29 18:53 - 2013-06-29 18:53 - 00005297 ____A C:\Users\Christoph Haas\Desktop\Kunstwerke_vorgemerkt.odt 2013-06-29 14:43 - 2013-06-30 18:18 - 00011803 ____A C:\Users\Christoph Haas\Documents\Rechnungszahler_Vordruck.xlsx 2013-06-29 13:52 - 2013-06-29 13:52 - 00001870 ____A C:\Users\Public\Desktop\PDF24 Editor.lnk 2013-06-29 13:52 - 2013-06-29 13:52 - 00001855 ____A C:\Users\Public\Desktop\PDF24 Fax.lnk 2013-06-29 13:52 - 2013-06-29 13:52 - 00000000 ____D C:\Program Files (x86)\PDF24 2013-06-29 13:41 - 2013-06-30 19:24 - 00000000 ____D C:\Users\Christoph Haas\Desktop\Rechnungen_Ausstellung 2013-06-29 13:33 - 2013-06-30 18:30 - 00011939 ____A C:\Users\Christoph Haas\Desktop\Rechnungsvorlage_Ingrid.xlsx 2013-06-29 13:22 - 2013-06-29 13:22 - 00005656 ____A C:\Users\Christoph Haas\Documents\Rechnung1-11.ods 2013-06-29 12:50 - 2013-06-29 12:50 - 00005817 ____A C:\Users\Christoph Haas\Desktop\Rechnung1-11.ods 2013-06-29 12:50 - 2013-06-29 12:50 - 00000000 ___HD C:\ProgramData\CanonBJ 2013-06-29 12:49 - 2013-06-29 12:49 - 00000000 ___HD C:\Windows\System32\CanonIJ Uninstaller Information 2013-06-29 12:49 - 2013-06-29 12:49 - 00000000 ___HD C:\Program Files\CanonBJ 2013-06-29 12:49 - 2009-12-11 13:19 - 01354240 ____A (CANON INC.) C:\Windows\System32\CNC540C.DLL 2013-06-29 12:49 - 2009-12-11 13:19 - 00092672 ____A (CANON INC.) C:\Windows\System32\CNC540I.DLL 2013-06-29 12:49 - 2009-11-30 16:40 - 00293888 ____A (CANON INC.) C:\Windows\System32\CNC540L.DLL 2013-06-29 12:49 - 2008-10-09 05:00 - 00279040 ____A (CANON INC.) C:\Windows\System32\CNMLM9E.DLL 2013-06-29 12:49 - 2007-03-15 14:13 - 00229888 ____A (Canon Inc.) C:\Windows\System32\CNC540O.DLL 2013-06-29 12:48 - 2013-06-29 12:48 - 26502544 ____A C:\Users\Christoph Haas\Downloads\md64-win-mp540-1_04-ea24.exe 2013-06-27 21:06 - 2013-06-27 21:06 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{36DE64F7-3D97-49C1-94D9-EDF08669B8D3} 2013-06-27 15:20 - 2013-06-27 15:20 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{C6BFD088-9E8D-43E6-974F-F1980F0929EE} 2013-06-26 23:04 - 2013-06-26 23:04 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{D0525B01-C66A-4788-9D2D-EFF9A145806E} 2013-06-26 21:59 - 2013-06-26 22:05 - 464727991 ____A C:\Users\Christoph Haas\Downloads\Abschied Bibic 1.m4v 2013-06-24 17:47 - 2013-06-24 17:47 - 00000000 ____A C:\autoexec.bat 2013-06-24 17:46 - 2013-06-29 13:22 - 00000000 ____D C:\Windows\BCD5545077AC4347B24F654B1189F8D4.TMP 2013-06-24 17:46 - 2013-06-24 17:46 - 00000000 ____D C:\Program Files\Enigma Software Group 2013-06-24 17:45 - 2013-06-24 17:45 - 00726464 ____A (Enigma Software Group USA, LLC.) C:\Users\Christoph Haas\Downloads\SpyHunter-Installer.exe 2013-06-23 11:00 - 2013-06-23 12:12 - 00009844 ____A C:\Users\Christoph Haas\Desktop\Schichtplan_Ausstellung.xlsx 2013-06-23 10:08 - 2013-06-23 10:09 - 52385872 ____A (Microsoft Corporation) C:\Users\Christoph Haas\Downloads\Plex-Media-Server-v0.9.502-en-US(1).exe 2013-06-23 10:07 - 2013-07-01 21:10 - 00001212 ____A C:\Windows\Tasks\Plus-HD-2.3-updater.job 2013-06-23 10:07 - 2013-06-23 10:07 - 52385872 ____A (Microsoft Corporation) C:\Users\Christoph Haas\Downloads\Plex-Media-Server-v0.9.502-en-US.exe 2013-06-23 10:06 - 2013-07-01 21:10 - 00001922 ____A C:\Windows\Tasks\Plus-HD-2.3-chromeinstaller.job 2013-06-23 10:06 - 2013-07-01 21:10 - 00001848 ____A C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job 2013-06-23 10:06 - 2013-07-01 21:10 - 00001216 ____A C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job 2013-06-23 10:06 - 2013-07-01 21:10 - 00001116 ____A C:\Windows\Tasks\Plus-HD-2.3-enabler.job 2013-06-23 10:06 - 2013-06-23 10:07 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.3 2013-06-23 10:05 - 2013-06-23 10:05 - 00605800 ____A C:\Users\Christoph Haas\Downloads\lg-smart-share.exe 2013-06-23 10:05 - 2013-06-23 10:05 - 00001143 ____A C:\Users\Christoph Haas\Desktop\Continue LG Smart Share Installation.lnk 2013-06-18 22:30 - 2013-06-08 16:08 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll 2013-06-18 22:30 - 2013-06-08 16:07 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll 2013-06-18 22:30 - 2013-06-08 16:06 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll 2013-06-18 22:30 - 2013-06-08 16:06 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll 2013-06-18 22:30 - 2013-06-08 16:06 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll 2013-06-18 22:30 - 2013-06-08 14:28 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb 2013-06-18 22:30 - 2013-06-08 13:42 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2013-06-18 22:30 - 2013-06-08 13:40 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2013-06-18 22:30 - 2013-06-08 13:40 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2013-06-18 22:30 - 2013-06-08 13:40 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2013-06-18 22:30 - 2013-06-08 13:40 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2013-06-18 22:30 - 2013-06-08 13:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2013-06-17 19:19 - 2013-06-17 19:19 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{21F5D7CB-F676-43F1-95C0-597B111D316D} 2013-06-17 18:34 - 2013-05-17 03:25 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2013-06-17 18:34 - 2013-05-17 03:25 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2013-06-17 18:34 - 2013-05-17 03:25 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2013-06-17 18:34 - 2013-05-17 03:25 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2013-06-17 18:34 - 2013-05-17 03:25 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2013-06-17 18:34 - 2013-05-17 03:25 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2013-06-17 18:34 - 2013-05-17 03:25 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2013-06-17 18:34 - 2013-05-17 03:25 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2013-06-17 18:34 - 2013-05-17 02:59 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll 2013-06-17 18:34 - 2013-05-17 02:59 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe 2013-06-17 18:34 - 2013-05-17 02:58 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll 2013-06-17 18:34 - 2013-05-17 02:58 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll 2013-06-17 18:34 - 2013-05-17 02:58 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll 2013-06-17 18:34 - 2013-05-17 02:58 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll 2013-06-17 18:34 - 2013-05-17 02:58 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll 2013-06-17 18:34 - 2013-05-17 02:58 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll 2013-06-17 18:34 - 2013-05-17 02:58 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll 2013-06-17 18:34 - 2013-05-14 14:23 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe 2013-06-17 18:34 - 2013-05-14 10:40 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2013-06-12 20:40 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys 2013-06-12 20:40 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll 2013-06-12 20:40 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll 2013-06-12 20:40 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll 2013-06-12 20:40 - 2013-04-01 00:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll 2013-06-12 20:35 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll 2013-06-12 20:35 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll 2013-06-12 20:35 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll 2013-06-12 20:35 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll 2013-06-12 20:35 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2013-06-12 20:35 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll 2013-06-12 20:35 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll 2013-06-12 20:35 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe 2013-06-12 20:35 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe 2013-06-12 20:35 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll 2013-06-12 20:35 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll 2013-06-12 20:35 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll 2013-06-12 20:35 - 2013-04-17 09:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll 2013-06-12 20:35 - 2013-04-17 08:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll 2013-06-12 20:14 - 2013-06-12 20:15 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{D1A159FB-794B-4AE4-889E-45A1AD3A2245} 2013-06-12 07:40 - 2013-06-12 07:40 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{86AD86D1-D4FA-41EA-B7A4-9B4F1848D123} 2013-06-11 19:31 - 2013-06-11 19:31 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{D933EDA1-7154-41D7-8E07-9451AD96541D} 2013-06-09 10:16 - 2013-06-10 18:57 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{D2EDBA6E-E9E4-4115-8B24-27F776367E7C} 2013-06-08 15:29 - 2013-06-08 15:30 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{B5E45DBE-C167-4284-887A-71CBA26E314C} 2013-06-01 16:41 - 2013-06-01 16:41 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{F96C3F2F-BDA1-40CD-9D4D-440D26F841A9} ==================== One Month Modified Files and Folders ======= 2013-07-01 21:57 - 2013-07-01 21:57 - 00000000 ____D C:\FRST 2013-07-01 21:57 - 2013-07-01 21:56 - 01933776 ____A (Farbar) C:\Users\Christoph Haas\Desktop\FRST64.exe 2013-07-01 21:46 - 2011-04-13 04:33 - 00001124 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2013-07-01 21:17 - 2009-07-14 06:45 - 00009920 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-07-01 21:17 - 2009-07-14 06:45 - 00009920 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-07-01 21:16 - 2011-02-19 06:24 - 09469524 ____A C:\Windows\System32\perfh007.dat 2013-07-01 21:16 - 2011-02-19 06:24 - 02977048 ____A C:\Windows\System32\perfc007.dat 2013-07-01 21:16 - 2009-07-14 07:13 - 00006268 ____A C:\Windows\System32\PerfStringBackup.INI 2013-07-01 21:10 - 2013-06-23 10:07 - 00001212 ____A C:\Windows\Tasks\Plus-HD-2.3-updater.job 2013-07-01 21:10 - 2013-06-23 10:06 - 00001922 ____A C:\Windows\Tasks\Plus-HD-2.3-chromeinstaller.job 2013-07-01 21:10 - 2013-06-23 10:06 - 00001848 ____A C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job 2013-07-01 21:10 - 2013-06-23 10:06 - 00001216 ____A C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job 2013-07-01 21:10 - 2013-06-23 10:06 - 00001116 ____A C:\Windows\Tasks\Plus-HD-2.3-enabler.job 2013-07-01 21:10 - 2011-10-12 10:21 - 00045056 ____A C:\Windows\System32\acovcnt.exe 2013-07-01 21:10 - 2011-04-13 04:33 - 00001120 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2013-07-01 21:09 - 2012-02-09 16:38 - 00019963 ____A C:\Windows\setupact.log 2013-07-01 21:09 - 2011-08-26 23:21 - 01617778 ____A C:\Windows\WindowsUpdate.log 2013-07-01 21:09 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT 2013-07-01 21:06 - 2013-07-01 21:06 - 00030316 ____A C:\ComboFix.txt 2013-07-01 21:06 - 2013-07-01 20:43 - 00000000 ____D C:\Qoobox 2013-07-01 21:06 - 2011-10-22 14:56 - 00001174 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1198315430-2898667109-128527092-1001UA.job 2013-07-01 21:06 - 2009-07-14 05:20 - 00000000 __RHD C:\users\Default 2013-07-01 21:03 - 2013-07-01 20:43 - 00000000 ____D C:\Windows\erdnt 2013-07-01 21:00 - 2013-04-17 21:34 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-07-01 20:59 - 2009-07-14 04:34 - 00000215 ____A C:\Windows\system.ini 2013-07-01 20:58 - 2012-02-09 16:38 - 00052866 ____A C:\Windows\PFRO.log 2013-07-01 20:43 - 2013-07-01 20:42 - 05084517 ____R (Swearware) C:\Users\Christoph Haas\Desktop\ComboFix.exe 2013-07-01 20:38 - 2013-07-01 20:38 - 02237968 ____A (Kaspersky Lab ZAO) C:\Users\Christoph Haas\Downloads\tdsskiller.exe 2013-07-01 20:29 - 2013-07-01 20:29 - 00602112 ____A (OldTimer Tools) C:\Users\Christoph Haas\Downloads\OTL.exe 2013-07-01 18:37 - 2012-05-06 19:41 - 00000000 ____D C:\Users\Christoph Haas\AppData\Roaming\Spotify 2013-07-01 18:36 - 2012-05-06 19:41 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\Spotify 2013-07-01 18:35 - 2012-05-18 02:21 - 00000000 ____D C:\Users\Christoph Haas\AppData\Roaming\Skype 2013-06-30 19:24 - 2013-06-29 13:41 - 00000000 ____D C:\Users\Christoph Haas\Desktop\Rechnungen_Ausstellung 2013-06-30 18:30 - 2013-06-29 13:33 - 00011939 ____A C:\Users\Christoph Haas\Desktop\Rechnungsvorlage_Ingrid.xlsx 2013-06-30 18:19 - 2012-05-23 15:21 - 00000000 ____D C:\users\postgres.PC-Christoph.000 2013-06-30 18:18 - 2013-06-29 14:43 - 00011803 ____A C:\Users\Christoph Haas\Documents\Rechnungszahler_Vordruck.xlsx 2013-06-30 15:31 - 2011-12-01 17:24 - 00000470 ___AH C:\Windows\Tasks\Norton Security Scan for Christoph Haas.job 2013-06-30 12:29 - 2011-10-22 14:56 - 00001152 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1198315430-2898667109-128527092-1001Core.job 2013-06-29 18:53 - 2013-06-29 18:53 - 00005297 ____A C:\Users\Christoph Haas\Desktop\Kunstwerke_vorgemerkt.odt 2013-06-29 13:52 - 2013-06-29 13:52 - 00001870 ____A C:\Users\Public\Desktop\PDF24 Editor.lnk 2013-06-29 13:52 - 2013-06-29 13:52 - 00001855 ____A C:\Users\Public\Desktop\PDF24 Fax.lnk 2013-06-29 13:52 - 2013-06-29 13:52 - 00000000 ____D C:\Program Files (x86)\PDF24 2013-06-29 13:22 - 2013-06-29 13:22 - 00005656 ____A C:\Users\Christoph Haas\Documents\Rechnung1-11.ods 2013-06-29 13:22 - 2013-06-24 17:46 - 00000000 ____D C:\Windows\BCD5545077AC4347B24F654B1189F8D4.TMP 2013-06-29 13:09 - 2009-07-14 05:20 - 00000000 __RSD C:\Windows\Media 2013-06-29 12:50 - 2013-06-29 12:50 - 00005817 ____A C:\Users\Christoph Haas\Desktop\Rechnung1-11.ods 2013-06-29 12:50 - 2013-06-29 12:50 - 00000000 ___HD C:\ProgramData\CanonBJ 2013-06-29 12:49 - 2013-06-29 12:49 - 00000000 ___HD C:\Windows\System32\CanonIJ Uninstaller Information 2013-06-29 12:49 - 2013-06-29 12:49 - 00000000 ___HD C:\Program Files\CanonBJ 2013-06-29 12:48 - 2013-06-29 12:48 - 26502544 ____A C:\Users\Christoph Haas\Downloads\md64-win-mp540-1_04-ea24.exe 2013-06-27 21:06 - 2013-06-27 21:06 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{36DE64F7-3D97-49C1-94D9-EDF08669B8D3} 2013-06-27 15:20 - 2013-06-27 15:20 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{C6BFD088-9E8D-43E6-974F-F1980F0929EE} 2013-06-26 23:04 - 2013-06-26 23:04 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{D0525B01-C66A-4788-9D2D-EFF9A145806E} 2013-06-26 22:05 - 2013-06-26 21:59 - 464727991 ____A C:\Users\Christoph Haas\Downloads\Abschied Bibic 1.m4v 2013-06-24 17:47 - 2013-06-24 17:47 - 00000000 ____A C:\autoexec.bat 2013-06-24 17:46 - 2013-06-24 17:46 - 00000000 ____D C:\Program Files\Enigma Software Group 2013-06-24 17:45 - 2013-06-24 17:45 - 00726464 ____A (Enigma Software Group USA, LLC.) C:\Users\Christoph Haas\Downloads\SpyHunter-Installer.exe 2013-06-24 16:19 - 2012-01-02 16:17 - 00000000 ____D C:\Program Files (x86)\Microsoft Office 2013-06-23 12:12 - 2013-06-23 11:00 - 00009844 ____A C:\Users\Christoph Haas\Desktop\Schichtplan_Ausstellung.xlsx 2013-06-23 10:09 - 2013-06-23 10:08 - 52385872 ____A (Microsoft Corporation) C:\Users\Christoph Haas\Downloads\Plex-Media-Server-v0.9.502-en-US(1).exe 2013-06-23 10:07 - 2013-06-23 10:07 - 52385872 ____A (Microsoft Corporation) C:\Users\Christoph Haas\Downloads\Plex-Media-Server-v0.9.502-en-US.exe 2013-06-23 10:07 - 2013-06-23 10:06 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.3 2013-06-23 10:05 - 2013-06-23 10:05 - 00605800 ____A C:\Users\Christoph Haas\Downloads\lg-smart-share.exe 2013-06-23 10:05 - 2013-06-23 10:05 - 00001143 ____A C:\Users\Christoph Haas\Desktop\Continue LG Smart Share Installation.lnk 2013-06-19 01:23 - 2011-11-29 23:20 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\CrashDumps 2013-06-17 19:19 - 2013-06-17 19:19 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{21F5D7CB-F676-43F1-95C0-597B111D316D} 2013-06-17 19:12 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache 2013-06-17 18:35 - 2011-10-23 13:40 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe 2013-06-12 21:15 - 2012-10-10 00:34 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2013-06-12 21:01 - 2012-10-28 21:51 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2013-06-12 21:01 - 2012-01-06 18:02 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2013-06-12 20:15 - 2013-06-12 20:14 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{D1A159FB-794B-4AE4-889E-45A1AD3A2245} 2013-06-12 07:40 - 2013-06-12 07:40 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{86AD86D1-D4FA-41EA-B7A4-9B4F1848D123} 2013-06-11 19:31 - 2013-06-11 19:31 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{D933EDA1-7154-41D7-8E07-9451AD96541D} 2013-06-10 18:57 - 2013-06-09 10:16 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{D2EDBA6E-E9E4-4115-8B24-27F776367E7C} 2013-06-08 16:08 - 2013-06-18 22:30 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll 2013-06-08 16:07 - 2013-06-18 22:30 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll 2013-06-08 16:06 - 2013-06-18 22:30 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll 2013-06-08 16:06 - 2013-06-18 22:30 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll 2013-06-08 16:06 - 2013-06-18 22:30 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll 2013-06-08 15:30 - 2013-06-08 15:29 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{B5E45DBE-C167-4284-887A-71CBA26E314C} 2013-06-08 14:28 - 2013-06-18 22:30 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb 2013-06-08 13:42 - 2013-06-18 22:30 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2013-06-08 13:40 - 2013-06-18 22:30 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2013-06-08 13:40 - 2013-06-18 22:30 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2013-06-08 13:40 - 2013-06-18 22:30 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2013-06-08 13:40 - 2013-06-18 22:30 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2013-06-08 13:13 - 2013-06-18 22:30 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2013-06-07 04:14 - 2012-05-18 02:21 - 00002517 ____A C:\Users\Public\Desktop\Skype.lnk 2013-06-07 04:14 - 2012-05-18 02:21 - 00000000 ___RD C:\Program Files (x86)\Skype 2013-06-07 04:14 - 2012-05-18 02:21 - 00000000 ____D C:\ProgramData\Skype 2013-06-01 16:41 - 2013-06-01 16:41 - 00000000 ____D C:\Users\Christoph Haas\AppData\Local\{F96C3F2F-BDA1-40CD-9D4D-440D26F841A9} ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-06-23 23:08 ==================== End Of Log ============================ |
Hi, du hast bereits Combofix ausgeführt (das sollte man nicht einfach so mal machen!). Poste mir das Logfile davon. Zu finden unter C:\Combofix.txt. |
stimmt, hatte das nicht dummerweise nicht beachtet und in einem anderen forum gelesen. hier das logfile: AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\programdata\FullRemove.exe c:\programdata\Roaming c:\windows\SysWow64\Packet.dll c:\windows\SysWow64\pthreadVC.dll c:\windows\SysWow64\wpcap.dll . . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . . -------\Legacy_NPF -------\Service_npf . . ((((((((((((((((((((((( Dateien erstellt von 2013-06-01 bis 2013-07-01 )))))))))))))))))))))))))))))) . . 2013-07-01 18:56 . 2013-07-01 18:56 -------- d-----w- c:\users\postgres\AppData\Local\temp 2013-07-01 18:56 . 2013-07-01 18:56 -------- d-----w- c:\users\postgres.PC-Christoph\AppData\Local\temp 2013-07-01 18:56 . 2013-07-01 18:56 -------- d-----w- c:\users\postgres.PC-Christoph.000\AppData\Local\temp 2013-07-01 18:56 . 2013-07-01 18:56 -------- d-----w- c:\users\Default\AppData\Local\temp 2013-07-01 18:56 . 2013-07-01 18:56 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp 2013-06-29 11:52 . 2013-06-29 11:52 -------- d-----w- c:\program files (x86)\PDF24 2013-06-29 10:50 . 2013-06-29 10:50 -------- d--h--w- c:\programdata\CanonBJ 2013-06-29 10:50 . 2008-10-09 03:00 82944 ----a-w- c:\windows\system32\Spool\prtprocs\x64\CNMPP9E.DLL 2013-06-29 10:50 . 2008-10-09 03:00 27648 ----a-w- c:\windows\system32\Spool\prtprocs\x64\CNMPD9E.DLL 2013-06-29 10:49 . 2013-06-29 10:49 -------- d--h--w- c:\windows\system32\CanonIJ Uninstaller Information 2013-06-29 10:49 . 2008-10-09 03:00 279040 ----a-w- c:\windows\system32\CNMLM9E.DLL 2013-06-29 10:49 . 2009-12-11 11:19 1354240 ----a-w- c:\windows\system32\CNC540C.DLL 2013-06-29 10:49 . 2009-12-11 11:19 92672 ----a-w- c:\windows\system32\CNC540I.DLL 2013-06-29 10:49 . 2009-11-30 14:40 293888 ----a-w- c:\windows\system32\CNC540L.DLL 2013-06-29 10:49 . 2007-03-15 12:13 229888 ----a-w- c:\windows\system32\CNC540O.DLL 2013-06-29 10:49 . 2013-06-29 10:49 -------- d--h--w- c:\program files\CanonBJ 2013-06-29 10:33 . 2013-06-12 03:08 9552976 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{2BA3705A-E7D3-4645-9793-03851B27B985}\mpengine.dll 2013-06-24 15:46 . 2013-06-24 15:46 -------- d-----w- c:\program files\Enigma Software Group 2013-06-24 15:46 . 2013-06-29 11:22 -------- d-----w- c:\windows\BCD5545077AC4347B24F654B1189F8D4.TMP 2013-06-24 15:46 . 2013-06-24 15:46 -------- d-----w- c:\program files (x86)\Common Files\Wise Installation Wizard 2013-06-23 08:06 . 2013-06-23 08:07 -------- d-----w- c:\program files (x86)\Plus-HD-2.3 2013-06-12 18:40 . 2013-05-08 06:39 1910632 ----a-w- c:\windows\system32\drivers\tcpip.sys 2013-06-12 18:40 . 2013-04-25 23:30 1505280 ----a-w- c:\windows\SysWow64\d3d11.dll 2013-06-12 18:40 . 2013-03-31 22:52 1887232 ----a-w- c:\windows\system32\d3d11.dll 2013-06-12 18:40 . 2013-04-26 05:51 751104 ----a-w- c:\windows\system32\win32spl.dll 2013-06-12 18:40 . 2013-04-26 04:55 492544 ----a-w- c:\windows\SysWow64\win32spl.dll 2013-06-07 02:14 . 2013-06-07 02:14 -------- d-----w- c:\program files (x86)\Common Files\Skype . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-07-01 18:59 . 2011-10-12 08:21 45056 ----a-w- c:\windows\system32\acovcnt.exe 2013-06-17 16:35 . 2011-10-23 11:40 75825640 ----a-w- c:\windows\system32\MRT.exe 2013-06-12 19:01 . 2012-10-28 19:51 692104 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe 2013-06-12 19:01 . 2012-01-06 16:02 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl 2013-05-19 14:50 . 2012-07-30 19:41 22240 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll 2013-05-02 00:06 . 2011-10-12 09:51 278800 ------w- c:\windows\system32\MpSigStub.exe 2013-04-15 16:53 . 2013-04-15 16:53 1054720 ----a-w- c:\windows\system32\MsSpellCheckingFacility.exe 2013-04-15 16:53 . 2013-04-15 16:53 73728 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe 2013-04-15 16:53 . 2013-04-15 16:53 719360 ----a-w- c:\windows\SysWow64\mshtmlmedia.dll 2013-04-15 16:53 . 2013-04-15 16:53 61952 ----a-w- c:\windows\SysWow64\tdc.ocx 2013-04-15 16:53 . 2013-04-15 16:53 523264 ----a-w- c:\windows\SysWow64\vbscript.dll 2013-04-15 16:53 . 2013-04-15 16:53 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll 2013-04-15 16:53 . 2013-04-15 16:53 38400 ----a-w- c:\windows\SysWow64\imgutil.dll 2013-04-15 16:53 . 2013-04-15 16:53 361984 ----a-w- c:\windows\SysWow64\html.iec 2013-04-15 16:53 . 2013-04-15 16:53 23040 ----a-w- c:\windows\SysWow64\licmgr10.dll 2013-04-15 16:53 . 2013-04-15 16:53 226304 ----a-w- c:\windows\system32\elshyph.dll 2013-04-15 16:53 . 2013-04-15 16:53 185344 ----a-w- c:\windows\SysWow64\elshyph.dll 2013-04-15 16:53 . 2013-04-15 16:53 158720 ----a-w- c:\windows\SysWow64\msls31.dll 2013-04-15 16:53 . 2013-04-15 16:53 150528 ----a-w- c:\windows\SysWow64\iexpress.exe 2013-04-15 16:53 . 2013-04-15 16:53 1441280 ----a-w- c:\windows\SysWow64\inetcpl.cpl 2013-04-15 16:53 . 2013-04-15 16:53 138752 ----a-w- c:\windows\SysWow64\wextract.exe 2013-04-15 16:53 . 2013-04-15 16:53 137216 ----a-w- c:\windows\SysWow64\ieUnatt.exe 2013-04-15 16:53 . 2013-04-15 16:53 12800 ----a-w- c:\windows\SysWow64\mshta.exe 2013-04-15 16:53 . 2013-04-15 16:53 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll 2013-04-15 16:53 . 2013-04-15 16:53 97280 ----a-w- c:\windows\system32\mshtmled.dll 2013-04-15 16:53 . 2013-04-15 16:53 92160 ----a-w- c:\windows\system32\SetIEInstalledDate.exe 2013-04-15 16:53 . 2013-04-15 16:53 905728 ----a-w- c:\windows\system32\mshtmlmedia.dll 2013-04-15 16:53 . 2013-04-15 16:53 81408 ----a-w- c:\windows\system32\icardie.dll 2013-04-15 16:53 . 2013-04-15 16:53 762368 ----a-w- c:\windows\system32\ieapfltr.dll 2013-04-15 16:53 . 2013-04-15 16:53 62976 ----a-w- c:\windows\system32\pngfilt.dll 2013-04-15 16:53 . 2013-04-15 16:53 599552 ----a-w- c:\windows\system32\vbscript.dll 2013-04-15 16:53 . 2013-04-15 16:53 52224 ----a-w- c:\windows\system32\msfeedsbs.dll 2013-04-15 16:53 . 2013-04-15 16:53 51200 ----a-w- c:\windows\system32\imgutil.dll 2013-04-15 16:53 . 2013-04-15 16:53 48640 ----a-w- c:\windows\system32\mshtmler.dll 2013-04-15 16:53 . 2013-04-15 16:53 452096 ----a-w- c:\windows\system32\dxtmsft.dll 2013-04-15 16:53 . 2013-04-15 16:53 441856 ----a-w- c:\windows\system32\html.iec 2013-04-15 16:53 . 2013-04-15 16:53 281600 ----a-w- c:\windows\system32\dxtrans.dll 2013-04-15 16:53 . 2013-04-15 16:53 27648 ----a-w- c:\windows\system32\licmgr10.dll 2013-04-15 16:53 . 2013-04-15 16:53 270848 ----a-w- c:\windows\system32\iedkcs32.dll 2013-04-15 16:53 . 2013-04-15 16:53 247296 ----a-w- c:\windows\system32\webcheck.dll 2013-04-15 16:53 . 2013-04-15 16:53 235008 ----a-w- c:\windows\system32\url.dll 2013-04-15 16:53 . 2013-04-15 16:53 216064 ----a-w- c:\windows\system32\msls31.dll 2013-04-15 16:53 . 2013-04-15 16:53 197120 ----a-w- c:\windows\system32\msrating.dll 2013-04-15 16:53 . 2013-04-15 16:53 173568 ----a-w- c:\windows\system32\ieUnatt.exe 2013-04-15 16:53 . 2013-04-15 16:53 167424 ----a-w- c:\windows\system32\iexpress.exe 2013-04-15 16:53 . 2013-04-15 16:53 1509376 ----a-w- c:\windows\system32\inetcpl.cpl 2013-04-15 16:53 . 2013-04-15 16:53 149504 ----a-w- c:\windows\system32\occache.dll 2013-04-15 16:53 . 2013-04-15 16:53 144896 ----a-w- c:\windows\system32\wextract.exe 2013-04-15 16:53 . 2013-04-15 16:53 1400416 ----a-w- c:\windows\system32\ieapfltr.dat 2013-04-15 16:53 . 2013-04-15 16:53 13824 ----a-w- c:\windows\system32\mshta.exe 2013-04-15 16:53 . 2013-04-15 16:53 136192 ----a-w- c:\windows\system32\iepeers.dll 2013-04-15 16:53 . 2013-04-15 16:53 135680 ----a-w- c:\windows\system32\IEAdvpack.dll 2013-04-15 16:53 . 2013-04-15 16:53 12800 ----a-w- c:\windows\system32\msfeedssync.exe 2013-04-15 16:53 . 2013-04-15 16:53 102912 ----a-w- c:\windows\system32\inseng.dll 2013-04-15 16:53 . 2013-04-15 16:53 77312 ----a-w- c:\windows\system32\tdc.ocx 2013-04-13 05:49 . 2013-05-15 11:51 135168 ----a-w- c:\windows\apppatch\AppPatch64\AcXtrnal.dll 2013-04-13 05:49 . 2013-05-15 11:51 350208 ----a-w- c:\windows\apppatch\AppPatch64\AcLayers.dll 2013-04-13 05:49 . 2013-05-15 11:51 308736 ----a-w- c:\windows\apppatch\AppPatch64\AcGenral.dll 2013-04-13 05:49 . 2013-05-15 11:51 111104 ----a-w- c:\windows\apppatch\AppPatch64\acspecfc.dll 2013-04-13 04:45 . 2013-05-15 11:51 474624 ----a-w- c:\windows\apppatch\AcSpecfc.dll 2013-04-13 04:45 . 2013-05-15 11:51 2176512 ----a-w- c:\windows\apppatch\AcGenral.dll 2013-04-12 14:45 . 2013-04-23 21:36 1656680 ----a-w- c:\windows\system32\drivers\ntfs.sys 2013-04-10 06:01 . 2013-05-15 11:51 265064 ----a-w- c:\windows\system32\drivers\dxgmms1.sys 2013-04-10 06:01 . 2013-05-15 11:51 983400 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys 2013-04-10 03:30 . 2013-05-15 11:51 3153920 ----a-w- c:\windows\system32\win32k.sys 2013-04-04 12:50 . 2011-12-22 17:06 25928 ----a-w- c:\windows\system32\drivers\mbam.sys 2012-09-23 18:41 . 2012-09-23 18:41 4096000 ----a-w- c:\program files (x86)\GUT3C62.tmp . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{11111111-1111-1111-1111-110311341126}] 2013-06-23 08:06 750952 ----a-w- c:\program files (x86)\Plus-HD-2.3\Plus-HD-2.3-bho.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584] "Facebook Update"="c:\users\Christoph Haas\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-11 138096] "Spotify Web Helper"="c:\users\Christoph Haas\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2013-06-17 1104384] "Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2013-04-19 18678376] "MsgCenterExe"="c:\program files (x86)\Real\RealPlayer\update\RealOneMessageCenter.exe" [2012-02-06 79008] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE" [2011-04-13 2018032] "ASUSWebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe" [2011-02-23 731472] "SonicMasterTray"="c:\program files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe" [2010-07-10 984400] "ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-08-17 5732992] "ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-10-07 170624] "HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016] "Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2010-09-23 1601536] "UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504] "UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504] "avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-08-09 348664] "MMReminderService"="c:\program files (x86)\Mindjet\MindManager 7\MMReminderService.exe" [2008-04-09 37144] "APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-01-28 59720] "BCSSync"="c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520] "PDFPrint"="c:\program files (x86)\PDF24\pdf24.exe" [2011-12-16 220744] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe /start [2011-4-13 549040] FancyStart daemon.lnk - c:\windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_C4A2FC3E3722966204FDD8.exe -d [2011-8-26 12862] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows] "LoadAppInit_DLLs"=1 (0x1) "AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-] "Nuance PDF Reader-reminder"="c:\program files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" -r "c:\programdata\Nuance\PDF Reader\Ereg\Ereg.ini" "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" "TkBellExe"="c:\program files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot . R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x] R2 FreemakeVideoCapture;FreemakeVideoCapture;c:\program files (x86)\Freemake\CaptureLib\CaptureLibService.exe;c:\program files (x86)\Freemake\CaptureLib\CaptureLibService.exe [x] R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x] R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x] R3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x] R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [x] R3 RSUSBVSTOR;RtsUVStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RTSUVSTOR.sys;c:\windows\SYSNATIVE\Drivers\RTSUVSTOR.sys [x] R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys;c:\windows\SYSNATIVE\DRIVERS\SiSG664.sys [x] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x] R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x] R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x] R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x] S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x] S1 ATKWMIACPIIO;ATKWMIACPI Driver;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [x] S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x] S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe;c:\windows\SYSNATIVE\FBAgent.exe [x] S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x] S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [x] S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [x] S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [x] S2 postgresql-8.4;postgresql-8.4 - PostgreSQL Server 8.4;c:/postgreSQL/bin/pg_ctl.exe runservice -N postgresql-8.4 -D c:/postgreSQL/data -w;c:/postgreSQL/bin/pg_ctl.exe runservice -N postgresql-8.4 -D c:/postgreSQL/data -w [x] S2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [x] S2 TeamViewer7;TeamViewer 7;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe [x] S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [x] S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys;c:\windows\SYSNATIVE\DRIVERS\TurboB.sys [x] S2 TurboBoost;Intel(R) Turbo Boost Technology Monitor;c:\program files\Intel\TurboBoost\TurboBoost.exe;c:\program files\Intel\TurboBoost\TurboBoost.exe [x] S3 Apowersoft_AudioDevice;Apowersoft_AudioDevice;c:\windows\system32\drivers\Apowersoft_AudioDevice.sys;c:\windows\SYSNATIVE\drivers\Apowersoft_AudioDevi ce.sys [x] S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x] S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x] S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x] S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [x] . . --- Andere Dienste/Treiber im Speicher --- . *NewlyCreated* - WS2IFSL . Inhalt des "geplante Tasks" Ordners . 2013-07-01 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-28 19:01] . 2013-06-30 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1198315430-2898667109-128527092-1001Core.job - c:\users\Christoph Haas\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-22 22:01] . 2013-06-30 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1198315430-2898667109-128527092-1001UA.job - c:\users\Christoph Haas\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-22 22:01] . 2013-07-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 02:33] . 2013-07-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 02:33] . 2013-06-30 c:\windows\Tasks\Norton Security Scan for Christoph Haas.job - c:\progra~2\NORTON~2\Engine\351~1.10\Nss.exe [2011-12-01 00:45] . 2013-07-01 c:\windows\Tasks\Plus-HD-2.3-chromeinstaller.job - c:\program files (x86)\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe [2013-06-23 08:06] . 2013-07-01 c:\windows\Tasks\Plus-HD-2.3-codedownloader.job - c:\program files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe [2013-06-23 08:06] . 2013-07-01 c:\windows\Tasks\Plus-HD-2.3-enabler.job - c:\program files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe [2013-06-23 08:06] . 2013-07-01 c:\windows\Tasks\Plus-HD-2.3-firefoxinstaller.job - c:\program files (x86)\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe [2013-06-23 08:06] . 2013-07-01 c:\windows\Tasks\Plus-HD-2.3-updater.job - c:\program files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe [2013-06-23 08:07] . . --------- X64 Entries ----------- . . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B] @="{6D4133E5-0742-4ADC-8A8C-9303440F7190}" [HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}] 2010-09-02 08:41 220160 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSShellExt64.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O] @="{64174815-8D98-4CE6-8646-4C039977D808}" [HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}] 2010-09-02 08:41 220160 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSShellExt64.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-02-10 167960] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-02-10 391704] "Persistence"="c:\windows\system32\igfxpers.exe" [2011-02-10 418328] "RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-05-17 2226280] "IntelPAN"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-05-02 1935120] "IntelTBRunOnce"="wscript.exe" [2009-07-14 168960] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"=c:\windows\System32\nvinitx.dll . HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . ------- Zusätzlicher Suchlauf ------- . uLocal Page = c:\windows\system32\blank.htm uStart Page = hxxp://www.google.de/ mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = *.local uSearchAssistant = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105 IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~1\Office10\EXCEL.EXE/3000 IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000 IE: {{77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - c:\program files (x86)\ICQ7.7\ICQ.exe TCP: DhcpNameServer = 192.168.2.1 FF - ProfilePath - c:\users\Christoph Haas\AppData\Roaming\Mozilla\Firefox\Profiles\wuajkbye.default\ . - - - - Entfernte verwaiste Registrierungseinträge - - - - . URLSearchHooks-{40c3cc16-7269-4b32-9531-17f2950fb06f} - (no file) Toolbar-Locked - (no file) HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start Toolbar-Locked - (no file) WebBrowser-{40C3CC16-7269-4B32-9531-17F2950FB06F} - (no file) HKLM-Run-ETDCtrl - c:\program files (x86)\Elantech\ETDCtrl.exe . . . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4] "ImagePath"="c:/postgreSQL/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"c:/postgreSQL/data\" -w" . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4] "ImagePath"="c:/postgreSQL/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"c:/postgreSQL/data\" -w" . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Shockwave Flash Object" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] @="0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] @="ShockwaveFlash.ShockwaveFlash.11" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="ShockwaveFlash.ShockwaveFlash" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Macromedia Flash Factory Object" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] @="FlashFactory.FlashFactory.1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="FlashFactory.FlashFactory" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG*] "Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d, bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\ "Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d, bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\ . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}] @Denied: (A) (Everyone) "Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3] @Denied: (A) (Everyone) . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0] "Key"="ActionsPane3" "Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd" . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . ------------------------ Weitere laufende Prozesse ------------------------ . c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe c:\postgresql\bin\pg_ctl.exe c:\postgresql\bin\postgres.exe c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe c:\postgresql\bin\postgres.exe c:\postgresql\bin\postgres.exe c:\postgresql\bin\postgres.exe c:\postgresql\bin\postgres.exe c:\windows\AsScrPro.exe c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe c:\program files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe . ************************************************************************** . Zeit der Fertigstellung: 2013-07-01 21:06:05 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2013-07-01 19:06 . Vor Suchlauf: 17 Verzeichnis(se), 188.935.999.488 Bytes frei Nach Suchlauf: 24 Verzeichnis(se), 188.424.671.232 Bytes frei . - - End Of File - - D7CCA0CD72807233EE5BC4D3F8D69DA5 D41D8CD98F00B204E9800998ECF8427E |
Kannst du bitte die FRST.txt noch einmal komplett posten? Der oberste Teil ist abgeschnitten. |
FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-07-2013 02 |
Jep, dann so weiter: Schritt 1
Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Starte noch einmal FRST.
Bitte poste in deiner nächsten Antwort:
|
FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-07-2013 02--- --- --- AdwCleaner Logfile: Code: # AdwCleaner v2.303 - Datei am 01/07/2013 um 22:38:23 erstellt |
Ist InstantSavings verschwunden jetzt? Schritt 1 Drücke die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe "notepad" in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument: Code: 2013-06-24 17:46 - 2013-06-24 17:46 - 00000000 ____D C:\Program Files\Enigma Software Group
Schritt 2 ESET Online Scanner
Bitte poste in deiner nächsten Antwort:
|
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-07-2013 02 Ran by Christoph Haas at 2013-07-01 22:58:20 Run:1 Running from C:\Users\Christoph Haas\Desktop Boot Mode: Normal ============================================== C:\Program Files\Enigma Software Group => Moved successfully. C:\Users\Christoph Haas\Downloads\SpyHunter-Installer.exe => Moved successfully. C:\Windows\BCD5545077AC4347B24F654B1189F8D4.TMP => Moved successfully. esgiguard => Service deleted successfully. ==== End of Fixlog ==== |
Und InstantSavings ist verschwunden? Der ESET-Scan könnte dann etwas länger dauern.. |
log von eset folgt gleich....instantsavings ist (soweit ich das bisher bei facebook und ebay überprüfen konnte) verschwunden! vielen dank schon mal dafür! |
Ok, alles klar. :) |
ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=ced24269504e1f4cb1b10d88c1f3a0f7 # engine=14228 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-07-01 11:03:12 # local_time=2013-07-02 01:03:12 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1799 16775165 100 99 22889 238139482 15676 0 # compatibility_mode=5893 16776573 100 94 14703 124349642 0 0 # scanned=260792 # found=1 # cleaned=0 # scan_time=7093 sh=5C723F16EF625D81C6D92F3BEA4354EB76D90138 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-1723.DO trojan" ac=I fn="C:\Users\Christoph Haas\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\223f70ba-6b764dac" |
Hi, ESET findet nur noch was inaktives im Java-Cache - löschen wir jetzt auch noch. Dann sind wir fertig. Schritt 1 Lade dir TFC (von Oldtimer) herunter und speichere es auf den Desktop.
Schritt 2 Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können. Die aktuelle Version ist Java 7 Update 25.
Überleg dir also, ob du eine Java-Installation wirklich brauchst. Falls du Java weiterhin verwenden möchtest, dann:
Schritt 3 Dein Firefox ist nicht mehr aktuell. Starte deinen Firefox als Administrator, klicke Hilfe --> Über Firefox und führe das angebotene Update durch. Wiederhole diesen Schritt, bis Firefox als aktuell angezeigt wird. Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls. Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
hallo leo , ich habe alle deine tipps und hinweise befolgt und bin dir sehr dankbar für die schnelle, kompetente und hilfreiche Unterstützung. ich werde diese seite auf jeden fall weiterempfehlen und weiß nun, dass ich mich immer an euch wenden kann, falls wieder probleme auftreten. vielen, vielen dank! |
Danke für die Rückmeldung. Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:18 Uhr. |
Copyright ©2000-2025, Trojaner-Board
