| |
| |||||||
Log-Analyse und Auswertung: GVU Trojaner hat meinen Laptop erwischt!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
15.08.2013, 14:52
| #31 |
| /// Malware-holic   |  GVU Trojaner hat meinen Laptop erwischt! Hi, na der vorgegebene pfad, ist ja der von mbam bereits ausgewählte. also immer schön auf weiter klicken :-)
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
15.08.2013, 16:13
| #32 |
 | GVU Trojaner hat meinen Laptop erwischt! bin gleich fertig ;-D
__________________wo finde ich das logfile vom letzten program? aaaah, habs schon |
|
15.08.2013, 16:14
| #33 |
| /// Malware-holic | GVU Trojaner hat meinen Laptop erwischt! das musst du am ende selbst speichern, da gibts wie gesagt 2 Möglichkeiten. log speichern und posten, bzw als xml exportieren, packen und anhängen.
__________________
__________________ |
|
15.08.2013, 16:18
| #34 |
| | GVU Trojaner hat meinen Laptop erwischt! HitmanPro: Code:
ATTFilter
Code:
ATTFilter # AdwCleaner v2.306 - Datei am 15/08/2013 um 16:19:51 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Melanie - MELANIE-VAIO
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Melanie\Desktop\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Users\Melanie\AppData\Local\Ilivid Player
Ordner Gelöscht : C:\Users\Melanie\AppData\LocalLow\searchquband
Ordner Gelöscht : C:\Users\Melanie\AppData\Roaming\registry mechanic
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\searchqutoolbar
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Schlüssel Gelöscht : HKLM\Software\DeviceVM
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
***** [Internet Browser] *****
-\\ Internet Explorer v10.0.9200.16660
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Google Chrome v28.0.1500.95
Datei : C:\Users\Melanie\AppData\Local\Google\Chrome\User Data\Default\Preferences
Gelöscht [l.33] : icon_url = "hxxp://www.ask.com/favicon.ico",
Gelöscht [l.36] : keyword = "ask.com",
Gelöscht [l.40] : search_url = "hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=45[...]
Gelöscht [l.41] : suggest_url = "hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms[...]
Gelöscht [l.2134] : homepage = "hxxp://www.searchnu.com/406",
*************************
AdwCleaner[R1].txt - [11864 octets] - [13/08/2013 18:39:28]
AdwCleaner[S1].txt - [345 octets] - [13/08/2013 18:40:32]
AdwCleaner[S2].txt - [3002 octets] - [15/08/2013 16:19:51]
########## EOF - C:\AdwCleaner[S2].txt - [3062 octets] ##########
Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.15.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16660 Melanie :: MELANIE-VAIO [Administrator] 15.08.2013 15:45:06 mbam-log-2013-08-15 (15-45-06).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 220517 Laufzeit: 5 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCR\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Users\Melanie\Downloads\Player_Setup.exe (PUP.Adware.Domalq) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Melanie\AppData\Local\2433f433 (Trojan.Agent.TPL) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) und das eine von dem ich den namen nicht mehr weis und kein bock hab nachzuschauen;-D: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.4.6 (08.15.2013:1)
OS: Windows 7 Home Premium x64
Ran by Melanie on 15.08.2013 at 16:52:17,82
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\apnstub_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\apnstub_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\TaskScheduler_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\TaskScheduler_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\TaskScheduler_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\TaskScheduler_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{06A34B30-752B-4910-93D7-21DA7A1864A3}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Users\Melanie\appdata\locallow\datamngr"
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.08.2013 at 16:59:48,00
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
|
15.08.2013, 16:56
| #35 |
| /// Malware-holic | GVU Trojaner hat meinen Laptop erwischt! Hi, Browser schließen, Hitmanpro alle Funde löschen lassen. neustarten, neues abschließenes FRST Log.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
15.08.2013, 17:40
| #36 |
| | GVU Trojaner hat meinen Laptop erwischt! Sooooooooooooooooooooo hier: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-08-2013 01
Ran by Melanie (administrator) on 15-08-2013 18:10:10
Running from C:\Users\Melanie\Desktop\Oskar Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\system32\atiesrxx.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe
(Vodafone) C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
(Sony Corporation) C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apoint.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Sony Corporation) C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe
(Sony Corporation) C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe
(Vodafone) C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApMsgFwd.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
(ALPS) C:\Program Files\Apoint\Apvfb.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apntex.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Farbar) C:\Users\Melanie\Desktop\Oskar Desktop\FRST64 (1).exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7938080 2009-07-24] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] - C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-07-24] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Apoint] - C:\Program Files\Apoint\Apoint.exe [208384 2009-08-03] (Alps Electric Co., Ltd.)
HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation)
HKLM-x32\...\Run: [ISBMgr.exe] - C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe [317288 2009-05-26] (Sony Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-07-10] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [MarketingTools] - C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe [26624 2009-09-07] (Sony Corporation)
HKLM-x32\...\Run: [SHTtray.exe] - C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe [99624 2009-07-27] (Sony Corporation)
HKLM-x32\...\Run: [MobileConnect] - C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe [2403840 2009-09-11] (Vodafone)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
BootExecute: autocheck autochk * bootdelete
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {191CE2A9-0EF4-4471-B1D2-81C3E7A3CD2E} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-0/4?satitle={searchTerms}
SearchScopes: HKCU - {4449E5AC-B379-474B-BE40-4042C10B115A} URL = hxxp://www.google.de/search?hl=de&q={searchTerms}&rlz=1I7SVEA_deDE360
SearchScopes: HKCU - {CEC0E897-BFD3-4306-98F2-0E3DEBECDF9A} URL = hxxp://services.zinio.com/search?s={selection}&rf=sonyslices
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\IPS\IPSBHO.DLL (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
DPF: HKLM-x32 {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/AT/Core/Player/2020PlayerAX_IKEA_Win32.cab
DPF: HKLM-x32 {1C11B948-582A-433F-A98D-A8C4D5CC64F2} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_Win32.cab
DPF: HKLM-x32 {6E718D87-6909-4FCE-92D4-EDCB2F725727} hxxp://www.navigram.com/engine/v911/Navigram.cab
Handler-x32: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Chrome:
=======
CHR DefaultSearchURL: (Ask) - hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=45BCE79E-F6C3-461B-B975-37EB74B9D73D&apn_ptnrs=&apn_sauid=BDEA80F9-929D-4575-B1A3-71010BD2817F&apn_dtid=OSJ000&q={searchTerms}
CHR DefaultSuggestURL: (Ask) - hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Java Deployment Toolkit 7.0.150.3) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Norton Identity Protection) - C:\Users\Melanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2013.4.0.10_0
CHR HKLM-x32\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\Exts\Chrome.crx
==================== Services (Whitelisted) =================
S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-20] (Symantec Corporation)
S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2009-06-26] (Sonic Solutions)
S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2009-06-26] (Sonic Solutions)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [189984 2009-07-24] (Realtek Semiconductor)
R2 SOHDBSvr; C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe [70952 2009-07-27] (Sony Corporation)
R2 SOHPlMgr; C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe [91432 2009-07-27] (Sony Corporation)
R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)
S3 VAIO Entertainment TV Device Arbitration Service; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe [69632 2009-07-23] (Sony Corporation)
R2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [642920 2009-07-22] (Sony Corporation)
R3 Vcsw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe [313264 2009-07-23] (Sony Corporation)
R2 VMCService; C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-09-11] (Vodafone)
R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1286784 2012-10-26] (Sony Corporation)
R2 VzCdbSvc; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe [206336 2009-07-23] (Sony Corporation)
==================== Drivers (Whitelisted) ====================
R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.4.0.40\Definitions\BASHDefs\20130715.001\BHDrvx64.sys [1393240 2013-05-20] (Symantec Corporation)
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.4.0.40\Definitions\BASHDefs\20130715.001\BHDrvx64.sys [1393240 2013-05-20] (Symantec Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NISx64\1404000.028\ccSetx64.sys [169048 2013-04-15] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2012-08-13] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2012-08-13] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [138912 2012-08-13] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.4.0.40\Definitions\IPSDefs\20130813.001\IDSvia64.sys [513184 2013-07-31] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.4.0.40\Definitions\IPSDefs\20130813.001\IDSvia64.sys [513184 2013-07-31] (Symantec Corporation)
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.4.0.40\Definitions\VirusDefs\20130814.022\ENG64.SYS [126040 2013-08-12] (Symantec Corporation)
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.4.0.40\Definitions\VirusDefs\20130814.022\ENG64.SYS [126040 2013-08-12] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.4.0.40\Definitions\VirusDefs\20130814.022\EX64.SYS [2098776 2013-08-12] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.4.0.40\Definitions\VirusDefs\20130814.022\EX64.SYS [2098776 2013-08-12] (Symantec Corporation)
R2 risdptsk; C:\Windows\system32\DRIVERS\risdsn64.sys [76288 2009-07-31] (REDC)
R3 SRTSP; C:\Windows\System32\Drivers\NISx64\1404000.028\SRTSP64.SYS [796760 2013-05-15] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NISx64\1404000.028\SRTSPX64.SYS [36952 2013-03-04] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NISx64\1404000.028\SYMDS64.SYS [493656 2013-05-20] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NISx64\1404000.028\SYMEFA64.SYS [1139800 2013-05-22] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-07-24] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NISx64\1404000.028\Ironx64.SYS [224416 2013-03-04] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\NISx64\1404000.028\SYMNETS.SYS [433752 2013-04-24] (Symantec Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [x]
S3 hwusbfake; system32\DRIVERS\ewusbfake.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-15 17:13 - 2013-08-15 17:13 - 00016546 _____ C:\Users\Melanie\Desktop\HitmanPro_20130815_1713.log
2013-08-15 17:04 - 2013-08-15 17:13 - 00000000 ____D C:\ProgramData\HitmanPro
2013-08-15 17:04 - 2013-08-15 17:03 - 09853928 _____ (SurfRight B.V.) C:\Users\Melanie\Desktop\HitmanPro_x64.exe
2013-08-15 17:01 - 2013-08-15 17:03 - 09853928 _____ (SurfRight B.V.) C:\Users\Melanie\Downloads\HitmanPro_x64.exe
2013-08-15 16:59 - 2013-08-15 16:59 - 00001507 _____ C:\Users\Melanie\Desktop\JRT.txt
2013-08-15 16:52 - 2013-08-15 16:52 - 00000000 ____D C:\Windows\ERUNT
2013-08-15 16:25 - 2013-08-15 16:25 - 00003125 _____ C:\Users\Melanie\Desktop\AdwCleaner[S2].txt
2013-08-15 16:19 - 2013-08-15 16:20 - 00003125 _____ C:\AdwCleaner[S2].txt
2013-08-15 16:18 - 2013-08-15 16:18 - 00002131 _____ C:\Users\Melanie\Desktop\sdfgzhu.txt
2013-08-15 16:16 - 2013-08-15 16:07 - 00666633 _____ C:\Users\Melanie\Desktop\adwcleaner.exe
2013-08-15 16:06 - 2013-08-15 16:07 - 00666633 _____ C:\Users\Melanie\Downloads\adwcleaner.exe
2013-08-15 15:43 - 2013-08-15 15:43 - 00000000 ____D C:\Users\Melanie\AppData\Roaming\Malwarebytes
2013-08-15 15:42 - 2013-08-15 15:43 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-15 15:42 - 2013-08-15 15:42 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-15 15:42 - 2013-08-15 15:42 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-15 15:42 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-15 15:41 - 2013-08-15 15:41 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Melanie\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-14 16:29 - 2013-08-14 16:24 - 02237968 _____ (Kaspersky Lab ZAO) C:\Users\Melanie\Desktop\tdsskiller.exe
2013-08-14 11:07 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 11:07 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 11:07 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 11:07 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 11:07 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 11:07 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 11:07 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 11:07 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 11:07 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 11:07 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 11:07 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 11:07 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 11:07 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 11:07 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 11:07 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 11:07 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 11:07 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 11:07 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 11:07 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 11:07 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 11:07 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 11:07 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 11:07 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 11:07 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 11:07 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 11:07 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 11:07 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 11:07 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 11:07 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 11:07 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 11:07 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 10:57 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 10:57 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 10:57 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 10:57 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 10:57 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 10:57 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 10:57 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 10:57 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 10:57 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 10:57 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 10:57 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 10:57 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-14 10:56 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 10:56 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 10:56 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 10:56 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 10:56 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 10:56 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 10:56 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 10:56 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 10:56 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 10:56 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 10:56 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 10:56 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 10:56 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 10:56 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 10:56 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 08:54 - 2013-08-14 08:54 - 00021947 _____ C:\Users\Melanie\Desktop\Combofix.txt.txt
2013-08-14 08:53 - 2013-08-14 08:53 - 00021947 _____ C:\ComboFix.txt
2013-08-14 08:41 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-14 08:41 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-14 08:41 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-14 08:41 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-14 08:41 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-14 08:41 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-14 08:41 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-14 08:41 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-14 08:40 - 2013-08-14 08:53 - 00000000 ____D C:\Qoobox
2013-08-14 08:40 - 2013-08-14 08:51 - 00000000 ____D C:\Windows\erdnt
2013-08-14 08:39 - 2013-08-14 08:39 - 05104414 ____R (Swearware) C:\Users\Melanie\Desktop\ComboFix.exe
2013-08-14 08:31 - 2013-08-14 08:31 - 01093032 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-08-14 08:31 - 2013-08-14 08:31 - 00972712 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-08-14 08:31 - 2013-08-14 08:31 - 00312232 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-08-14 08:31 - 2013-08-14 08:31 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-08-14 08:31 - 2013-08-14 08:31 - 00188840 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-08-14 08:31 - 2013-08-14 08:31 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-08-14 08:31 - 2013-08-14 08:31 - 00000000 ____D C:\Program Files\Java
2013-08-14 08:29 - 2013-08-14 08:30 - 33150376 _____ (Oracle Corporation) C:\Users\Melanie\Downloads\jre-7u25-windows-x64.exe
2013-08-14 08:09 - 2013-08-14 08:09 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-08-14 08:09 - 2013-08-14 08:09 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-08-14 08:05 - 2013-08-15 17:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-14 08:05 - 2013-08-14 08:05 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-14 08:05 - 2013-08-14 08:05 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-14 08:05 - 2013-08-14 08:05 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-14 07:56 - 2013-08-14 08:33 - 00002195 _____ C:\Users\Melanie\Desktop\Anleitung.txt
2013-08-13 19:27 - 2013-08-13 19:27 - 00028599 _____ C:\Users\Melanie\Downloads\FRST.txt
2013-08-13 19:26 - 2013-08-13 19:27 - 00021493 _____ C:\Users\Melanie\Downloads\Addition.txt
2013-08-13 18:40 - 2013-08-13 18:40 - 00000345 _____ C:\AdwCleaner[S1].txt
2013-08-13 18:39 - 2013-08-13 18:39 - 00011864 _____ C:\AdwCleaner[R1].txt
2013-08-13 18:38 - 2013-08-13 18:39 - 00666633 _____ C:\Users\Melanie\Downloads\adwcleaner06.exe
2013-08-13 18:01 - 2013-08-13 18:01 - 00000000 ____D C:\Users\Melanie\AppData\Roaming\WinRAR
2013-08-13 18:01 - 2013-08-13 18:01 - 00000000 ____D C:\Users\Melanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-13 18:00 - 2013-08-13 18:00 - 00000000 ____D C:\Program Files (x86)\WinRAR
2013-08-13 17:45 - 2013-08-13 17:45 - 00000000 ____D C:\FRST
2013-08-12 22:00 - 2013-08-12 22:00 - 00000000 ____D C:\Users\Melanie\AppData\Roaming\ArcSoft
2013-08-12 22:00 - 2013-08-12 22:00 - 00000000 ____D C:\Users\Melanie\AppData\Local\ArcSoft
2013-08-12 22:00 - 2013-08-12 22:00 - 00000000 ____D C:\ProgramData\ArcSoft
2013-07-24 17:29 - 2013-07-24 17:29 - 00000000 ____D C:\Windows\System32\Tasks\Norton Internet Security
==================== One Month Modified Files and Folders =======
2013-08-15 18:07 - 2013-08-15 18:07 - 00012020 _____ C:\Users\Melanie\Desktop\HitmanPro_20130815_1807.log
2013-08-15 17:54 - 2009-09-07 06:36 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-15 17:46 - 2013-08-14 08:05 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-15 17:13 - 2013-08-15 17:13 - 00016546 _____ C:\Users\Melanie\Desktop\HitmanPro_20130815_1713.log
2013-08-15 17:13 - 2013-08-15 17:04 - 00000000 ____D C:\ProgramData\HitmanPro
2013-08-15 17:03 - 2013-08-15 17:04 - 09853928 _____ (SurfRight B.V.) C:\Users\Melanie\Desktop\HitmanPro_x64.exe
2013-08-15 17:03 - 2013-08-15 17:01 - 09853928 _____ (SurfRight B.V.) C:\Users\Melanie\Downloads\HitmanPro_x64.exe
2013-08-15 16:59 - 2013-08-15 16:59 - 00001507 _____ C:\Users\Melanie\Desktop\JRT.txt
2013-08-15 16:52 - 2013-08-15 16:52 - 00000000 ____D C:\Windows\ERUNT
2013-08-15 16:51 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-15 16:51 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-15 16:47 - 2009-12-28 12:48 - 01665759 _____ C:\Windows\WindowsUpdate.log
2013-08-15 16:44 - 2012-09-12 07:52 - 00033661 _____ C:\Windows\setupact.log
2013-08-15 16:44 - 2009-12-28 13:54 - 00003954 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{C476D580-0E42-4B1B-9E37-1CEA4B77A5A9}
2013-08-15 16:44 - 2009-09-07 06:36 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-15 16:44 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-15 16:25 - 2013-08-15 16:25 - 00003125 _____ C:\Users\Melanie\Desktop\AdwCleaner[S2].txt
2013-08-15 16:20 - 2013-08-15 16:19 - 00003125 _____ C:\AdwCleaner[S2].txt
2013-08-15 16:18 - 2013-08-15 16:18 - 00002131 _____ C:\Users\Melanie\Desktop\sdfgzhu.txt
2013-08-15 16:07 - 2013-08-15 16:16 - 00666633 _____ C:\Users\Melanie\Desktop\adwcleaner.exe
2013-08-15 16:07 - 2013-08-15 16:06 - 00666633 _____ C:\Users\Melanie\Downloads\adwcleaner.exe
2013-08-15 15:52 - 2013-01-11 23:47 - 00026930 _____ C:\Windows\PFRO.log
2013-08-15 15:43 - 2013-08-15 15:43 - 00000000 ____D C:\Users\Melanie\AppData\Roaming\Malwarebytes
2013-08-15 15:43 - 2013-08-15 15:42 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-15 15:42 - 2013-08-15 15:42 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-15 15:42 - 2013-08-15 15:42 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-15 15:41 - 2013-08-15 15:41 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Melanie\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-14 16:32 - 2009-07-14 19:58 - 00659238 _____ C:\Windows\system32\perfh007.dat
2013-08-14 16:32 - 2009-07-14 19:58 - 00132776 _____ C:\Windows\system32\perfc007.dat
2013-08-14 16:32 - 2009-07-14 07:13 - 01512418 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-14 16:24 - 2013-08-14 16:29 - 02237968 _____ (Kaspersky Lab ZAO) C:\Users\Melanie\Desktop\tdsskiller.exe
2013-08-14 11:07 - 2009-09-07 06:48 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-14 10:58 - 2013-07-15 03:10 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 10:58 - 2009-12-29 13:58 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 08:54 - 2013-08-14 08:54 - 00021947 _____ C:\Users\Melanie\Desktop\Combofix.txt.txt
2013-08-14 08:53 - 2013-08-14 08:53 - 00021947 _____ C:\ComboFix.txt
2013-08-14 08:53 - 2013-08-14 08:40 - 00000000 ____D C:\Qoobox
2013-08-14 08:51 - 2013-08-14 08:40 - 00000000 ____D C:\Windows\erdnt
2013-08-14 08:50 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-08-14 08:39 - 2013-08-14 08:39 - 05104414 ____R (Swearware) C:\Users\Melanie\Desktop\ComboFix.exe
2013-08-14 08:35 - 2009-09-07 06:36 - 00000000 ____D C:\Program Files\Google
2013-08-14 08:35 - 2009-09-07 06:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-08-14 08:33 - 2013-08-14 07:56 - 00002195 _____ C:\Users\Melanie\Desktop\Anleitung.txt
2013-08-14 08:32 - 2012-10-12 23:51 - 00000000 ____D C:\Program Files (x86)\PC Tools Registry Mechanic
2013-08-14 08:31 - 2013-08-14 08:31 - 01093032 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-08-14 08:31 - 2013-08-14 08:31 - 00972712 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-08-14 08:31 - 2013-08-14 08:31 - 00312232 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-08-14 08:31 - 2013-08-14 08:31 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-08-14 08:31 - 2013-08-14 08:31 - 00188840 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-08-14 08:31 - 2013-08-14 08:31 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-08-14 08:31 - 2013-08-14 08:31 - 00000000 ____D C:\Program Files\Java
2013-08-14 08:30 - 2013-08-14 08:29 - 33150376 _____ (Oracle Corporation) C:\Users\Melanie\Downloads\jre-7u25-windows-x64.exe
2013-08-14 08:23 - 2009-12-28 14:02 - 00000000 ____D C:\Users\Melanie\AppData\Local\Google
2013-08-14 08:23 - 2009-09-07 06:36 - 00000000 ____D C:\ProgramData\Google
2013-08-14 08:16 - 2012-10-12 20:52 - 00000000 ____D C:\Program Files\DivX
2013-08-14 08:16 - 2012-10-12 20:50 - 00000000 ____D C:\Program Files (x86)\DivX
2013-08-14 08:16 - 2012-10-12 20:49 - 00000000 ____D C:\ProgramData\DivX
2013-08-14 08:10 - 2009-12-29 19:52 - 00000000 ____D C:\Users\Melanie\AppData\Local\Adobe
2013-08-14 08:09 - 2013-08-14 08:09 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-08-14 08:09 - 2013-08-14 08:09 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-08-14 08:09 - 2009-09-07 06:28 - 00000000 ____D C:\ProgramData\Adobe
2013-08-14 08:05 - 2013-08-14 08:05 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-14 08:05 - 2013-08-14 08:05 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-14 08:05 - 2013-08-14 08:05 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-13 19:27 - 2013-08-13 19:27 - 00028599 _____ C:\Users\Melanie\Downloads\FRST.txt
2013-08-13 19:27 - 2013-08-13 19:26 - 00021493 _____ C:\Users\Melanie\Downloads\Addition.txt
2013-08-13 19:01 - 2012-10-15 11:56 - 00000886 _____ C:\Windows\SysWOW64\AppLog.log
2013-08-13 18:40 - 2013-08-13 18:40 - 00000345 _____ C:\AdwCleaner[S1].txt
2013-08-13 18:39 - 2013-08-13 18:39 - 00011864 _____ C:\AdwCleaner[R1].txt
2013-08-13 18:39 - 2013-08-13 18:38 - 00666633 _____ C:\Users\Melanie\Downloads\adwcleaner06.exe
2013-08-13 18:01 - 2013-08-13 18:01 - 00000000 ____D C:\Users\Melanie\AppData\Roaming\WinRAR
2013-08-13 18:01 - 2013-08-13 18:01 - 00000000 ____D C:\Users\Melanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-13 18:00 - 2013-08-13 18:00 - 00000000 ____D C:\Program Files (x86)\WinRAR
2013-08-13 17:45 - 2013-08-13 17:45 - 00000000 ____D C:\FRST
2013-08-13 10:32 - 2012-10-13 22:23 - 00000000 ____D C:\Users\Melanie\AppData\Local\CrashDumps
2013-08-12 22:01 - 2009-12-28 13:52 - 00000000 ___RD C:\Users\Melanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-12 22:01 - 2009-12-28 13:52 - 00000000 ___RD C:\Users\Melanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-08-12 22:01 - 2009-08-17 13:59 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-12 22:00 - 2013-08-12 22:00 - 00000000 ____D C:\Users\Melanie\AppData\Roaming\ArcSoft
2013-08-12 22:00 - 2013-08-12 22:00 - 00000000 ____D C:\Users\Melanie\AppData\Local\ArcSoft
2013-08-12 22:00 - 2013-08-12 22:00 - 00000000 ____D C:\ProgramData\ArcSoft
2013-08-04 19:03 - 2011-08-22 11:33 - 00002183 _____ C:\Users\Melanie\Desktop\Google Chrome.lnk
2013-07-26 07:13 - 2013-08-14 11:07 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-26 07:13 - 2013-08-14 11:07 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-26 07:13 - 2013-08-14 11:07 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-26 07:12 - 2013-08-14 11:07 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-26 07:12 - 2013-08-14 11:07 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-26 07:12 - 2013-08-14 11:07 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-26 07:12 - 2013-08-14 11:07 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-26 07:12 - 2013-08-14 11:07 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-26 07:12 - 2013-08-14 11:07 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-26 07:12 - 2013-08-14 11:07 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-26 07:12 - 2013-08-14 11:07 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-26 07:12 - 2013-08-14 11:07 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-26 07:12 - 2013-08-14 11:07 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-26 07:12 - 2013-08-14 11:07 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-26 05:35 - 2013-08-14 11:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-26 05:13 - 2013-08-14 11:07 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-26 05:13 - 2013-08-14 11:07 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-26 05:12 - 2013-08-14 11:07 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-26 05:12 - 2013-08-14 11:07 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-26 05:12 - 2013-08-14 11:07 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-26 05:12 - 2013-08-14 11:07 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-26 05:12 - 2013-08-14 11:07 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-26 05:12 - 2013-08-14 11:07 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-26 05:12 - 2013-08-14 11:07 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-26 05:12 - 2013-08-14 11:07 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-26 05:12 - 2013-08-14 11:07 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-26 05:11 - 2013-08-14 11:07 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-26 05:11 - 2013-08-14 11:07 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-26 04:49 - 2013-08-14 11:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-26 04:39 - 2013-08-14 11:07 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-26 03:59 - 2013-08-14 11:07 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-25 11:25 - 2013-08-14 10:56 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-25 10:57 - 2013-08-14 10:56 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-24 17:29 - 2013-07-24 17:29 - 00000000 ____D C:\Windows\System32\Tasks\Norton Internet Security
2013-07-24 17:24 - 2009-12-28 15:19 - 00000000 ____D C:\ProgramData\Norton
2013-07-24 17:23 - 2012-08-30 18:14 - 00003234 _____ C:\Windows\System32\Tasks\Norton WSC Integration
2013-07-24 17:23 - 2009-12-28 15:20 - 00000000 ____D C:\Windows\system32\Drivers\NISx64
2013-07-24 17:18 - 2009-12-28 15:20 - 00177312 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SYMEVENT64x86.SYS
2013-07-24 17:18 - 2009-12-28 15:20 - 00007631 _____ C:\Windows\system32\Drivers\SYMEVENT64x86.CAT
2013-07-24 17:15 - 2009-12-28 14:44 - 00000000 ____D C:\Users\Melanie\AppData\Local\Microsoft Help
2013-07-19 03:58 - 2013-08-14 10:56 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-07-19 03:41 - 2013-08-14 10:56 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-04 21:02
==================== End Of Log ============================
--- --- --- ist das Thema jetzt abgeschlossen? |
|
15.08.2013, 19:22
| #37 |
| /// Malware-holic | GVU Trojaner hat meinen Laptop erwischt! hi, wenn ich das richtig sehe, hast du norton nicht mit nem upgrade versorgt? warum nicht.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
15.08.2013, 19:28
| #38 |
| | GVU Trojaner hat meinen Laptop erwischt! Ja, da hast du recht, habe bei dem programm nach updates gesucht (keine angst ich meine nicht die liveupdates) und es wurde mir angezeigt das es aktuell ist, wenn ich es über die seite gemacht hätte,hätte ich mich einloggen müssen, aber da hatte ich de daten nicht, is das ganze jetzt fertig? |
|
15.08.2013, 19:48
| #39 |
| /// Malware-holic | GVU Trojaner hat meinen Laptop erwischt! Nein fertig ists nicht. 1. welche norton version hast du? 2. müsste es da doch auch ne passwort vergessen funktion geben, lasse dir da also neue Logindaten senden
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
16.08.2013, 17:57
| #40 |
| | GVU Trojaner hat meinen Laptop erwischt! version 20.4.0.40 was muss ich denn noch machen? und noch was: kann ich die bis jetzt installierten programme die du mir vorgeschlagen hast wieder deinstallieren und kann ich dieses hitmanpro auch für meinen normalen laptop verwenden zur sicherheit? |
|
21.08.2013, 13:26
| #41 |
| /// Malware-holic | GVU Trojaner hat meinen Laptop erwischt! Hi, ich meine ob norton 2012 oder 2013 oder was auch immer. deinstaliert wird am schluss. hast du dir über die PW vergessen Funktion deine Zugangsdaten senden lassen? upgraden müsstest du auch so können, wenn du es einfach von der Homepage instalierst. da sollten alle Angaben übernommen werden
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.08.2013, 19:19
| #42 |
| | GVU Trojaner hat meinen Laptop erwischt! weshalb ist das mit norton so wichtig |
|
21.08.2013, 19:34
| #43 |
| /// Malware-holic | GVU Trojaner hat meinen Laptop erwischt! Weil deine Antimalware software dich offensichtlich nicht geschützt hatt, was daran liegt das sie aktuell sein muss, die Upgrades gibts ja nicht umsonst
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.08.2013, 19:49
| #44 |
| | GVU Trojaner hat meinen Laptop erwischt! können wir das zum schluss machen und jetzt erst mal den rest falls es denn noch einen gibt |
|
21.08.2013, 19:50
| #45 |
| /// Malware-holic | GVU Trojaner hat meinen Laptop erwischt! Worin liegt das Problem, es jetzt zu tun? ich möchte diesen Schritt jetzt erledigen, falls es dabei fragen gibt
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu GVU Trojaner hat meinen Laptop erwischt! |
| absolut, bild, bundespolizei, erwischt, explorer, film, filme, gvu trojaner, interne, internet, internet explorer, klicke, klicken, konnte, laptop, namen, nicht mehr, nichts, relativ, schließe, schließen, strg, taskmanager, trojaner, ukash, werbefenster, wirklich, öffnen |
Linear-Darstellung
