|
Plagegeister aller Art und deren Bekämpfung: Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.06.2013, 20:36 | #1 |
| Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? Guten Abend, ich habe mir gestern wohl so eine Art Bundesvirus oder wie der heißt eingefangen! Danach war mein Pc gesperrt... Ich konnte über den abgesicherten Modus mit Eingabehilfen eine Sytemwiederherstellung machen... und nun läuft der wieder. Da ich seit drei Monaten keine Datensicherung mehr gemacht hatte, würde ich jetzt gerne eine machen, nur habe ich die Sorge mir jetzt den Virus mitzuspeichern. Wenn Ihr mir Hilfestellung geben könntet was ich tunen darf wäre ich euch unendlich dankbar. Ich habe auf dem Rechner Windows 7 und war seit der Infizierung nicht mehr im Internet. Ich hoffe Ihr könnt und wollt mir helfen, schonmal herzlichen Dank und viele Grüsse |
15.06.2013, 20:44 | #2 |
/// the machine /// TB-Ausbilder | Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? hi,
__________________Systemscan mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
__________________ |
15.06.2013, 20:54 | #3 |
| Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? Danke für die Antwort... soll ich dafür ins Internet gehen oder mit einem Zweitcomputer? Vielen Dank.
__________________ |
15.06.2013, 20:55 | #4 |
/// the machine /// TB-Ausbilder | Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? Wie Du magst
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
15.06.2013, 21:29 | #5 |
| Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 15-06-2013 Ran by Wal (administrator) on 15-06-2013 22:21:13 Running from C:\Users\Wal\Downloads Windows 7 Professional Service Pack 1 (X86) OS Language: German Standard Internet Explorer Version 9 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (Creative Technology Ltd.) C:\Windows\OEM02Mon.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Elaborate Bytes AG) C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (Adobe Systems Inc.) C:\Program Files\Adobe\Acrobat 10.0\Acrobat\acrotray.exe (Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe (Sony) C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (Nokia) C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe () C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe (GARMIN Corp.) C:\Program Files\Garmin\ANT Agent\ANT Agent.exe (Panasonic Corporation) C:\Program Files\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe (Dropbox, Inc.) C:\Users\Wal\AppData\Roaming\Dropbox\bin\Dropbox.exe (Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe (Nokia) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe (Mozilla Corporation) C:\Program Files\firefox.exe (Mozilla Corporation) C:\Program Files\plugin-container.exe (Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_202.exe (Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_202.exe (Microsoft Corporation) C:\Windows\system32\wuauclt.exe (Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jucheck.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe [36864 2007-05-09] (Creative Technology Ltd.) HKLM\...\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart [86016 2007-06-14] (NVIDIA Corporation) HKLM\...\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup [8433664 2007-06-14] (NVIDIA Corporation) HKLM\...\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit [81920 2007-06-14] (NVIDIA Corporation) HKLM\...\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start [67584 2007-06-14] (NVIDIA Corporation) HKLM\...\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui [3744552 2011-11-28] (AVAST Software) HKLM\...\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s [89456 2011-03-07] (Elaborate Bytes AG) HKLM\...\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [497648 2010-11-08] (Adobe Systems Incorporated) HKLM\...\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) HKLM\...\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin [406992 2010-02-22] (Adobe Systems Incorporated) HKLM\...\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [932288 2010-10-25] (Adobe Systems Incorporated) HKLM\...\Run: [] [x] HKLM\...\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe" [36760 2010-10-25] (Adobe Systems Incorporated) HKLM\...\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe" [821144 2010-10-25] (Adobe Systems Inc.) HKLM\...\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime [421888 2010-11-29] (Apple Inc.) HKLM\...\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" [254696 2011-06-09] (Sun Microsystems, Inc.) HKCU\...\Run: [Sony PC Companion] "C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe" /Background [448736 2013-03-18] (Sony) HKCU\...\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun [3672384 2012-04-11] (DT Soft Ltd) HKCU\...\Run: [] [x] HKCU\...\Run: [NokiaSuite.exe] C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe -tray [1084800 2012-05-08] (Nokia) HKCU\...\Run: [Adobe Acrobat Synchronizer] "C:\Program Files\Adobe\Acrobat 10.0\Acrobat\AdobeCollabSync.exe" [1216416 2010-10-25] (Adobe Systems Incorporated) HKCU\...\Run: [ANT Agent] C:\Program Files\Garmin\ANT Agent\ANT Agent.exe [14749544 2012-03-23] (GARMIN Corp.) MountPoints2: {d58b924b-93bf-11e1-9fff-001dd9eb0afd} - H:\setup.exe MountPoints2: {f137ab7a-dad7-11e0-84c3-001dd9eb0afd} - F:\SETUP.EXE Startup: C:\ProgramData\Start Menu\Programs\Startup\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk ShortcutTarget: PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk -> C:\Program Files\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe (Panasonic Corporation) Startup: C:\ProgramData\Start Menu\Programs\Startup\VPN Client.lnk ShortcutTarget: VPN Client.lnk -> C:\Windows\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico () Startup: C:\Users\Wal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk ShortcutTarget: Dropbox.lnk -> C:\Users\Wal\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = eBay - eine der größten deutschen Shopping-Websites HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login. HKLM SearchScopes: DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD21} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=1083&systemid=1&sr=0&q={searchTerms} SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD21} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=1083&systemid=1&sr=0&q={searchTerms} HKCU SearchScopes: DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD21} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=1083&systemid=1&sr=0&q={searchTerms} SearchScopes: HKCU - {47815663-99BC-4011-897C-C11927DA915B} URL = hxxp://www.google.de/search?q={searchTerms} SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD21} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=1083&systemid=1&sr=0&q={searchTerms} BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) BHO: SmartSelect Class - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) Toolbar: HKCU -Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Hosts: 127.0.0.1 activate.adobe.com Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 FireFox: ======== FF ProfilePath: C:\Users\Wal\AppData\Roaming\Mozilla\Firefox\Profiles\xr6906xx.default FF Homepage: hxxp://www.handelsblatt.com/ FF Keyword.URL: hxxp://dts.search-results.com/sr?src=ffb&appid=1083&systemid=1&sr=0&q= FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll () FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( ) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.) FF Extension: DivXWebPlayer - C:\Users\Wal\AppData\Roaming\Mozilla\Firefox\Profiles\xr6906xx.default\Extensions\DivXWebPlayer@divx.com.xpi Chrome: ======= CHR HomePage: hxxp://www.google.com/ CHR RestoreOnStartup: "hxxp://www.google.com/" CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding} CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter} CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\27.0.1453.110\PepperFlash\pepflashplayer.dll () CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_6_602_168.dll No File CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\27.0.1453.110\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\27.0.1453.110\pdf.dll () CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Acrobat 10.0\Acrobat\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Java Deployment Toolkit 6.0.300.12) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.) CHR Plugin: (Java(TM) Platform SE 6 U30) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll (Apple Inc.) CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File CHR Plugin: (Nokia Suite Enabler Plugin) - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( ) CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File CHR Extension: (YouTube) - C:\Users\Wal\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0 CHR Extension: (Google Search) - C:\Users\Wal\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0 CHR Extension: (Gmail) - C:\Users\Wal\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1 ========================== Services (Whitelisted) ================= R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [44768 2011-11-28] (AVAST Software) R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-03-23] (Cisco Systems, Inc.) S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software) ==================== Drivers (Whitelisted) ==================== R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [20568 2011-11-28] (AVAST Software) R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [55128 2011-11-28] (AVAST Software) R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [34392 2011-11-28] (AVAST Software) R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [435032 2011-11-28] (AVAST Software) R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [314456 2011-11-28] (AVAST Software) R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [52952 2011-11-28] (AVAST Software) S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.) R2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [308859 2010-03-23] (Cisco Systems, Inc.) R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.) R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-05-01] (DT Soft Ltd) R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG) S3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [35776 2011-05-17] (libusb-Win32) S3 nmwcdnsu; C:\Windows\System32\drivers\nmwcdnsu.sys [137600 2012-01-09] (Nokia) S3 vpnva; system32\DRIVERS\vpnva.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-06-15 22:21 - 2013-06-15 22:21 - 00000000 ____D C:\FRST 2013-06-15 22:18 - 2013-06-15 22:19 - 01359389 ____A (Farbar) C:\Users\Wal\Downloads\FRST.exe 2013-06-07 17:08 - 2013-06-07 17:09 - 00373888 ____A C:\Windows\Minidump\060713-25443-01.dmp 2013-05-29 15:53 - 2013-05-29 15:53 - 00000036 ____A C:\Windows\System32\msjatdat 2013-05-29 15:47 - 2013-05-29 15:53 - 00000000 ____D C:\Users\Wal\Documents\CompeGPS 2013-05-29 15:47 - 2013-05-29 15:53 - 00000000 ____D C:\ProgramData\CompeGPS 2013-05-29 15:47 - 2013-05-29 15:53 - 00000000 ____D C:\Program Files\CompeGPS 2013-05-29 15:47 - 2013-05-29 15:47 - 00000949 ____A C:\Users\Wal\Desktop\CompeGPS LAND.lnk 2013-05-16 21:12 - 2013-05-24 14:41 - 00007168 ____A C:\Users\Wal\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini ==================== One Month Modified Files and Folders ======== 2013-06-15 22:21 - 2013-06-15 22:21 - 00000000 ____D C:\FRST 2013-06-15 22:20 - 2011-09-05 20:44 - 01060303 ____A C:\Windows\WindowsUpdate.log 2013-06-15 22:19 - 2013-06-15 22:18 - 01359389 ____A (Farbar) C:\Users\Wal\Downloads\FRST.exe 2013-06-15 22:14 - 2012-05-22 15:33 - 00000000 ___RD C:\Users\Wal\Dropbox 2013-06-15 22:14 - 2012-05-22 12:13 - 00000000 ____D C:\Users\Wal\AppData\Roaming\Dropbox 2013-06-15 22:13 - 2012-02-07 14:10 - 00027145 ____A C:\Users\Wal\AppData\Roaming\nvModes.001 2013-06-15 22:13 - 2011-09-06 13:49 - 00001088 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2013-06-15 22:13 - 2009-07-14 06:53 - 00000006 ___AH C:\Windows\Tasks\SA.DAT 2013-06-15 22:12 - 2009-07-14 06:39 - 00089658 ____A C:\Windows\setupact.log 2013-06-15 19:24 - 2011-09-06 13:49 - 00001092 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2013-06-15 19:23 - 2009-07-14 06:34 - 00021824 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-06-15 19:23 - 2009-07-14 06:34 - 00021824 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-06-15 04:46 - 2013-02-16 22:36 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-06-15 01:46 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache 2013-06-14 23:22 - 2011-09-05 21:22 - 00000000 ____D C:\users\Wal 2013-06-14 23:22 - 2010-11-21 02:55 - 00000000 ___RD C:\Users\Public\Recorded TV 2013-06-14 23:22 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\System32\wfp 2013-06-14 23:22 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\System32\DriverStore 2013-06-14 23:22 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\System32\de-DE 2013-06-14 23:22 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration 2013-06-14 23:22 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2013-06-14 13:46 - 2013-02-16 22:20 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe 2013-06-14 13:46 - 2011-09-06 13:19 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl 2013-06-10 14:47 - 2010-11-20 23:01 - 01498742 ____A C:\Windows\System32\PerfStringBackup.INI 2013-06-07 17:09 - 2013-06-07 17:08 - 00373888 ____A C:\Windows\Minidump\060713-25443-01.dmp 2013-06-07 17:08 - 2012-06-23 20:49 - 333463413 ____A C:\Windows\MEMORY.DMP 2013-06-07 17:08 - 2012-06-23 20:49 - 00000000 ____D C:\Windows\Minidump 2013-05-29 15:53 - 2013-05-29 15:53 - 00000036 ____A C:\Windows\System32\msjatdat 2013-05-29 15:53 - 2013-05-29 15:47 - 00000000 ____D C:\Users\Wal\Documents\CompeGPS 2013-05-29 15:53 - 2013-05-29 15:47 - 00000000 ____D C:\ProgramData\CompeGPS 2013-05-29 15:53 - 2013-05-29 15:47 - 00000000 ____D C:\Program Files\CompeGPS 2013-05-29 15:53 - 2009-07-14 04:04 - 00000514 ____A C:\Windows\win.ini 2013-05-29 15:47 - 2013-05-29 15:47 - 00000949 ____A C:\Users\Wal\Desktop\CompeGPS LAND.lnk 2013-05-28 12:15 - 2012-06-15 17:26 - 00000000 ____D C:\ProgramData\Sony Ericsson 2013-05-28 12:14 - 2012-06-15 17:26 - 00000000 ____D C:\Program Files\Sony Ericsson 2013-05-26 16:45 - 2009-07-14 06:53 - 00032632 ____A C:\Windows\Tasks\SCHEDLGU.TXT 2013-05-24 14:41 - 2013-05-16 21:12 - 00007168 ____A C:\Users\Wal\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini Files to move or delete: ==================== C:\Users\Wal\AppData\Roaming\skype.dat ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe => MD5 is legit C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-06-15 01:35 ==================== End Of Log ============================ --- --- --- --- --- --- So das war der erste und jetzt der zweite!! Vielen Dank!FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 15-06-2013 Ran by Wal at 2013-06-15 22:21:51 Run: Running from C:\Users\Wal\Downloads Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= Update for Microsoft Office 2007 (KB2508958) Acrobat X Suite (Version: 1.0) Adobe Acrobat X Pro - English, Français, Deutsch (Version: 10.0.0) Adobe AIR (Version: 1.5.3.9120) Adobe Community Help (Version: 3.0.0) Adobe Community Help (Version: 3.0.0.400) Adobe Flash Player 11 ActiveX (Version: 11.7.700.224) Adobe Flash Player 11 Plugin (Version: 11.7.700.202) Adobe Media Player (Version: 1.8) Apple Application Support (Version: 1.4.1) Apple Software Update (Version: 2.1.1.116) avast! Free Antivirus (Version: 6.0.1367.0) AVS Media Player 4.1.9.95 AVS Update Manager 1.0 AVS4YOU Software Navigator 1.4 Cisco Systems VPN Client 5.0.07.0290 (Version: 5.0.6) CompeGPS LAND 7.0.3 DAEMON Tools Lite (Version: 4.45.4.0314) Dropbox (Version: 2.0.22) EPC Compact plus 1.0 FormatFactory 2.90 (Version: 2.90) Free Video Dub version 2.0.3.1228 Garmin BaseCamp (Version: 4.1.1) Garmin Training Center (Version: 3.6.5) Garmin USB Drivers (Version: 2.3.1.0) Google Chrome (Version: 27.0.1453.110) Google Earth (Version: 7.0.3.8542) Google Update Helper (Version: 1.3.21.145) Holzfäller Simulator 2012 iLivid (Version: 4.0.0.2466) Java Auto Updater (Version: 2.0.6.1) Java(TM) 6 Update 30 (Version: 6.0.300) Laptop Integrated Webcam Driver (1.04.01.1011) MATLAB R2011a (Version: 7.12) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft Office 2007 Service Pack 3 (SP3) Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000) Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000) Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Silverlight (Version: 5.1.20125.0) Microsoft SQL Server Compact 3.5 SP2 ENU (Version: 3.5.8080.0) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1) Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053) Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053) Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053) Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053) Microsoft_VC90_ATL_x86 (Version: 1.00.0000) Microsoft_VC90_CRT_x86 (Version: 1.00.0000) Microsoft_VC90_MFC_x86 (Version: 1.00.0000) Microsoft_VC90_MFCLOC_x86 (Version: 1.00.0000) Mozilla Firefox 20.0 (x86 de) (Version: 20.0) Mozilla Maintenance Service (Version: 20.0) MSVC80_x86_v2 (Version: 1.0.3.0) MSVC90_x86 (Version: 1.0.1.2) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) Nokia Connectivity Cable Driver (Version: 7.1.78.0) Nokia Suite (Version: 3.4.41.0) NVIDIA Drivers NVIDIA PhysX (Version: 9.09.0203) Paint.NET v3.5.10 (Version: 3.60.0) PC Connectivity Solution (Version: 12.0.17.0) PDF Settings CS5 (Version: 10.0) PHOTOfunSTUDIO 6.1 HD Lite Edition (Version: 6.01.015) QuickTime (Version: 7.69.80.9) RICOH R5U8xx Media Driver ver.3.62.02 (Version: 3.62.02) Sony Ericsson Update Engine (Version: 2.13.6.201305161305) Sony PC Companion 2.10.155 (Version: 2.10.155) Update for 2007 Microsoft Office System (KB967642) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817359) 32-Bit Edition Update für Microsoft Office Excel 2007 Help (KB963678) Update für Microsoft Office Outlook 2007 Help (KB963677) Update für Microsoft Office Powerpoint 2007 Help (KB963669) Update für Microsoft Office Word 2007 Help (KB963665) VirtualCloneDrive Windows Driver Package - Dynastream Innovations (libusb0) LibUsbDevices (07/07/2009 1.12.2) (Version: 07/07/2009 1.12.2) Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (Version: 04/19/2012 2.3.1.0) Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0) WinRAR 4.01 (32-Bit) (Version: 4.01.0) ==================== Restore Points ========================= 02-06-2013 13:41:54 Windows Update 07-06-2013 12:37:18 Windows Update 14-06-2013 11:52:05 Windows Update 14-06-2013 13:30:11 Windows Update ==================== Faulty Device Manager Devices ============= Name: Cisco Systems VPN Adapter Description: Cisco Systems VPN Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Cisco Systems Service: CVirtA Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (06/15/2013 10:14:33 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (06/15/2013 10:14:14 PM) (Source: ESENT) (User: ) Description: taskhost (2664) Versuch, Datei "C:\Users\Wal\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error: (06/15/2013 07:17:29 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (06/15/2013 07:16:56 PM) (Source: ESENT) (User: ) Description: taskhost (2528) Versuch, Datei "C:\Users\Wal\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error: (06/15/2013 01:43:56 AM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (06/15/2013 01:37:27 AM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error: (06/14/2013 11:36:18 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (06/14/2013 11:36:14 PM) (Source: ESENT) (User: ) Description: taskhost (2924) Versuch, Datei "C:\Users\Wal\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error: (06/14/2013 11:24:55 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (06/14/2013 11:20:09 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 System errors: ============= Error: (06/15/2013 07:15:48 PM) (Source: EventLog) (User: ) Description: Das System wurde zuvor am ?15.?06.?2013 um 04:52:36 unerwartet heruntergefahren. Error: (06/14/2013 11:42:26 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Update" wurde nicht richtig gestartet. Error: (06/14/2013 11:19:24 PM) (Source: DCOM) (User: ) Description: 1084wuauserv{E60687F7-01A1-40AA-86AC-DB1CBF673334} Error: (06/14/2013 11:18:23 PM) (Source: Service Control Manager) (User: ) Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: AFD aswRdr aswSnx aswSP aswTdi CSC DfsC discache ElbyCDIO NetBIOS NetBT nsiproxy Psched rdbss spldr tdx vwififlt Wanarpv6 WfpLwf Error: (06/14/2013 11:18:23 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NLA (Network Location Awareness)" ist vom Dienst "Netzwerkspeicher-Schnittstellendienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (06/14/2013 11:18:23 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "SMB 2.0-Miniredirector" ist vom Dienst "SMB-Miniredirector-Wrapper und -Modul" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (06/14/2013 11:18:23 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "SMB 1.x-Miniredirector" ist vom Dienst "SMB-Miniredirector-Wrapper und -Modul" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (06/14/2013 11:18:23 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "SMB-Miniredirector-Wrapper und -Modul" ist vom Dienst "Umgeleitetes Puffersubsystem" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Error: (06/14/2013 11:18:23 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "IP-Hilfsdienst" ist vom Dienst "Netzwerkspeicher-Schnittstellendienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (06/14/2013 11:18:23 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Arbeitsstationsdienst" ist vom Dienst "Netzwerkspeicher-Schnittstellendienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Microsoft Office Sessions: ========================= Error: (05/14/2013 08:51:37 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 4070 seconds with 360 seconds of active time. This session ended with a crash. Error: (02/11/2013 10:25:56 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 2 seconds with 0 seconds of active time. This session ended with a crash. Error: (01/08/2013 11:30:29 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 7 seconds with 0 seconds of active time. This session ended with a crash. Error: (05/21/2012 06:49:25 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 18830 seconds with 360 seconds of active time. This session ended with a crash. Error: (05/21/2012 00:17:38 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 4330 seconds with 3960 seconds of active time. This session ended with a crash. Error: (04/14/2012 10:31:44 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 247796 seconds with 1440 seconds of active time. This session ended with a crash. Error: (02/23/2012 07:52:32 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 18596 seconds with 0 seconds of active time. This session ended with a crash. ==================== Memory info =========================== Percentage of memory in use: 42% Total physical RAM: 3070.04 MB Available physical RAM: 1758.38 MB Total Pagefile: 6138.38 MB Available Pagefile: 4566.57 MB Total Virtual: 2047.88 MB Available Virtual: 1891.38 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:149.05 GB) (Free:79.38 GB) NTFS Drive d: () (Fixed) (Total:148.95 GB) (Free:16.04 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: 00000080) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: B4C300F0) Partition 1: (Not Active) - (Size=149 GB) - (Type=07 NTFS) ==================== End Of Log ============================ was soll ich weiter machen? Kann man da schon was sehen? Vielen Dank |
16.06.2013, 05:48 | #6 |
/// the machine /// TB-Ausbilder | Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? Ein paar Überreste sind noch da Fix mit FRST Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\Wal\AppData\Roaming\skype.dat
Downloade Dir bitte AdwCleaner auf deinen Desktop.
ESET Online Scanner
Downloade Dir bitte SecurityCheck und:
Dann sollten wir durch und der Rechner komplett sauber sein
__________________ --> Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? |
16.06.2013, 10:01 | #7 |
| Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? Vielen Dank für die Antwort! Hier mein Protokoll...: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 15-06-2013 Ran by Wal at 2013-06-16 10:59:17 Run:1 Running from C:\Users\Wal\Desktop Boot Mode: Normal ============================================== C:\Users\Wal\AppData\Roaming\skype.dat => File/Directory not found. ==== End of Fixlog ==== |
16.06.2013, 10:05 | #8 |
/// the machine /// TB-Ausbilder | Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? Dann den Rest
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
16.06.2013, 10:05 | #9 |
| Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? ich hatte gestern nochmal mein Avira drücber laufen lassen und der hatte unter AppData\Roaming\skype.dat und AppData\Local\Temp\Ituwhwm jeweils noch Bedrohungen gefunden die ich bereits gelöscht habe! |
16.06.2013, 10:06 | #10 |
/// the machine /// TB-Ausbilder | Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? Deswegen steht in meinem Fix auch File not found
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
16.06.2013, 10:07 | #11 |
| Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? genau... mache jetzt den rest! |
16.06.2013, 10:07 | #12 |
/// the machine /// TB-Ausbilder | Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? Alles klar
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
16.06.2013, 10:20 | #13 |
| Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.303 - Datei am 16/06/2013 um 11:09:11 erstellt # Aktualisiert am 08/06/2013 von Xplode # Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits) # Benutzer : Wal - WALDLAEUFER # Bootmodus : Normal # Ausgeführt unter : C:\Users\Wal\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Program Files\searchplugins\Search_Results.xml Datei Gelöscht : C:\Users\Wal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk Datei Gelöscht : C:\Users\Wal\AppData\Roaming\Mozilla\Firefox\Profiles\xr6906xx.default\searchplugins\Search_Results.xml Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB Ordner Gelöscht : C:\Program Files\iMesh Applications Ordner Gelöscht : C:\ProgramData\boost_interprocess Ordner Gelöscht : C:\Users\Wal\AppData\Local\Ilivid Ordner Gelöscht : C:\Users\Wal\AppData\Local\PackageAware Ordner Gelöscht : C:\Users\Wal\AppData\Local\TempDir ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\DataMngr Schlüssel Gelöscht : HKCU\Software\ilivid Schlüssel Gelöscht : HKCU\Software\Imesh Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-E3F9-4ED7-860C-11E69AF4A8A0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-E3F9-4ED7-860C-11E69AF4A8A0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{28387537-E3F9-4ED7-860C-11E69AF4A8A0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid Schlüssel Gelöscht : HKLM\SOFTWARE\Software Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10] ***** [Internet Browser] ***** -\\ Internet Explorer v10.0.9200.16611 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v20.0 (de) Datei : C:\Users\Wal\AppData\Roaming\Mozilla\Firefox\Profiles\xr6906xx.default\prefs.js Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=1083&systemid=1&sr=0&q="); -\\ Google Chrome v27.0.1453.110 Datei : C:\Users\Wal\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[S1].txt - [2655 octets] - [16/06/2013 11:09:11] ########## EOF - C:\AdwCleaner[S1].txt - [2715 octets] ########## |
16.06.2013, 10:44 | #14 |
/// the machine /// TB-Ausbilder | Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? Bitte alle Logs auf einmal posten,wenn Du mit allem durch bist
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
16.06.2013, 15:11 | #15 |
| Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? So hier die Scans zusammen!!!AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.303 - Datei am 16/06/2013 um 11:09:11 erstellt # Aktualisiert am 08/06/2013 von Xplode # Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits) # Benutzer : Wal - WALDLAEUFER # Bootmodus : Normal # Ausgeführt unter : C:\Users\Wal\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Program Files\searchplugins\Search_Results.xml Datei Gelöscht : C:\Users\Wal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk Datei Gelöscht : C:\Users\Wal\AppData\Roaming\Mozilla\Firefox\Profiles\xr6906xx.default\searchplugins\Search_Results.xml Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB Ordner Gelöscht : C:\Program Files\iMesh Applications Ordner Gelöscht : C:\ProgramData\boost_interprocess Ordner Gelöscht : C:\Users\Wal\AppData\Local\Ilivid Ordner Gelöscht : C:\Users\Wal\AppData\Local\PackageAware Ordner Gelöscht : C:\Users\Wal\AppData\Local\TempDir ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\DataMngr Schlüssel Gelöscht : HKCU\Software\ilivid Schlüssel Gelöscht : HKCU\Software\Imesh Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-E3F9-4ED7-860C-11E69AF4A8A0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-E3F9-4ED7-860C-11E69AF4A8A0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{28387537-E3F9-4ED7-860C-11E69AF4A8A0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid Schlüssel Gelöscht : HKLM\SOFTWARE\Software Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10] ***** [Internet Browser] ***** -\\ Internet Explorer v10.0.9200.16611 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v20.0 (de) Datei : C:\Users\Wal\AppData\Roaming\Mozilla\Firefox\Profiles\xr6906xx.default\prefs.js Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=1083&systemid=1&sr=0&q="); -\\ Google Chrome v27.0.1453.110 Datei : C:\Users\Wal\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[S1].txt - [2655 octets] - [16/06/2013 11:09:11] ########## EOF - C:\AdwCleaner[S1].txt - [2715 octets] ########## jetzt der Etes: ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=3c746e54d19b2743b35be6d34dc67eba # engine=14083 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-06-16 11:56:20 # local_time=2013-06-16 01:56:20 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=771 16777213 100 90 42006830 148093652 0 0 # compatibility_mode=5893 16776573 100 94 15078 123014971 0 0 # scanned=350913 # found=0 # cleaned=0 # scan_time=8970 und der security check: Results of screen317's Security Check version 0.99.64 Windows 7 Service Pack 1 x86 (UAC is enabled) Internet Explorer 10 ``````````````Antivirus/Firewall Check:`````````````` avast! Antivirus Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Java(TM) 6 Update 30 Java version out of Date! Adobe Flash Player 11.7.700.224 Mozilla Firefox (20.0) Google Chrome 27.0.1453.110 Google Chrome 27.0.1453.94 ````````Process Check: objlist.exe by Laurent```````` AVAST Software Avast AvastSvc.exe AVAST Software Avast AvastUI.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` |
Themen zu Behandlung Bundesvirus?! kann ich erst eine Datensicherung machen? |
abend, abgesicherte, abgesicherten, behandlung, datensicherung, eingefangen, gefangen, gen, gestern, grüss, guten, herzlichen, hoffe, infizierung, interne, konnte, modus, monate, nicht mehr, rechner, schonmal, sicherung, sorge, windows, windows 7, würde |