| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TubeSaver und evtl. andere PlagegeisterWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.08.2013, 20:45
| #1 |
| |  TubeSaver und evtl. andere Plagegeister Liebe Trojanerjäger, ich bin jetzt also auch in der elitären Runde der Hilfesuchenden gelandet  Hoffentlich ist es okay, dass ich ein eigenes Thema geöffnet habe, obwohl gerade schon ein ähnliches Thema aktiv ist, aber so habe ich die Forenregeln verstanden  Jetzt die kurze Problembeschreibung (ich versuche großes Blabla zu vermeiden, aber so ganz geht das bestimmt nicht): Ich habe heute mein Handy mit meinem Laptop verbunden und ein paar Daten gesichert, vorher habe ich das dazu verwendete Programm MyPhoneExplorer aktualisiert. Seitdem hatte ich lauter "lustige" Werbebanner auf allen Websites und habe dies auf das Firefox "Addon" TubeSaver 1.126 zurückführen können. Nachdem ich das Addon deaktiviert habe ist zwar die Werbung weg, aber der restliche Dreck bestimmt noch da. Ich habe dann mein System mit Avira Free Antivirus überprüft und dabei weitere Warnungen bekommen (aber keine zu TubeSaver). Meine Fragen sind jetzt dazu: 1. Wie kann ich den TubeSaver Virus (oder Adware oder was auch immer) entfernen? 2. Wie kann ich rausfinden, ob ich mir den Virus bei einem Download eingefangen habe oder gar mein Smartphone der Übeltäter ist? (Die Warnungen von Avira beziehen sich ja auf meine erstellten Sicherungen) 3. Sind die Dateien wenn Avira sie in Quarantäne gesteckt hat sicher oder muss ich die noch löschen bzw. entfernen? peinliche Frage, aber bis jetzt musste ich mich damit noch nie auseinandersetzen, sorry! Und hier kommen die gewünschten LogFiles: 1. defogger Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:54 on 13/08/2013 (Michi)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-08-2013 01
Ran by Michi (administrator) on 13-08-2013 20:55:45
Running from C:\Users\Michi\Desktop
Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(AMD) C:\windows\system32\atiesrxx.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(AMD) C:\windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(LSI Corporation) C:\Program Files\LSI SoftModem\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
(Teruten) C:\windows\system32\FsUsbExService.Exe
() C:\Program Files\CDBurnerXP\NMSAccessU.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
() C:\windows\SYSTEM32\Rezip.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Telefónica) C:\Program Files\o2\Mobile Connection Manager\ImpWiFiSvc.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-09-01] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1541416 2009-07-15] (Synaptics Incorporated)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
MountPoints2: F - F:\AutoRun.exe
MountPoints2: {3ce62ab6-a273-11e2-8909-002454132dbd} - F:\AutoRun.exe
MountPoints2: {3ce62ad6-a273-11e2-8909-002454132dbd} - F:\AutoRun.exe
MountPoints2: {3ce62ae4-a273-11e2-8909-002454132dbd} - F:\AutoRun.exe
MountPoints2: {b4d2a5bc-7840-11df-b5b1-002454132dbd} - F:\setup_vmc_lite.exe /checkApplicationPresence
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: TubeSaver - {b545dd19-04bf-4ef8-ab47-c61e7e95336d} - C:\Program Files\TubeSaver\126.dll (TubeSaver)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.)
DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
DPF: {D821DC4A-0814-435E-9820-661C543A4679} hxxp://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Winsock: Catalog5 06 C:\Program Files\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\mmvvueg3.default
FF user.js: detected! => C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\mmvvueg3.default\user.js
FF SelectedSearchEngine: Wikipedia (de)
FF Homepage: hxxp://www.google.de
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\PROGRAM FILES\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf - C:\PROGRAM FILES\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Michi\AppData\Roaming\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
FF Extension: No Name - C:\Users\Michi\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKCU\...\Firefox\Extensions: [Tubesaver@istqt.co] C:\Program Files\TubeSaver\126.xpi
FF Extension: No Name - C:\Program Files\TubeSaver\126.xpi
========================== Services (Whitelisted) =================
R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2009-03-28] (LSI Corporation)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [71096 2009-11-12] ()
R2 Rezip; C:\windows\SYSTEM32\Rezip.exe [311296 2009-03-05] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [247152 2009-07-07] ()
R2 TGCM_ImportWiFiSvc; C:\Program Files\o2\Mobile Connection Manager\ImpWiFiSvc.exe [201080 2011-06-14] (Telefónica)
R2 vpnagent; C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe [544248 2012-10-17] (Cisco Systems, Inc.)
==================== Drivers (Whitelisted) ====================
S3 acsock; C:\Windows\System32\DRIVERS\acsock.sys [87976 2012-10-17] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-06] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-06] (Avira Operations GmbH & Co. KG)
R3 FsUsbExDisk; C:\windows\system32\FsUsbExDisk.SYS [36640 2010-09-06] ()
R1 SABI; C:\windows\system32\Drivers\SABI.sys [10752 2009-05-28] (SAMSUNG ELECTRONICS)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [7168 2009-11-12] ()
R2 U3sHlpDr; C:\windows\System32\Drivers\U3sHlpDr.sys [7551 2010-03-05] ()
R3 VMC326; C:\Windows\System32\Drivers\VMC326.sys [237696 2009-08-10] (Vimicro Corporation)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()
S3 ZTEusbnet; C:\Windows\System32\DRIVERS\ZTEusbnet.sys [110592 2009-04-09] (ZTE Corporation)
S3 ZTEusbvoice; C:\Windows\System32\DRIVERS\ZTEusbvoice.sys [105344 2009-04-09] (ZTE Incorporated)
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-13 20:54 - 2013-08-13 20:54 - 00000472 _____ C:\Users\Michi\Desktop\defogger_disable.log
2013-08-13 20:53 - 2013-08-13 20:53 - 00377856 _____ C:\Users\Michi\Desktop\gmer_2.1.19163.exe
2013-08-13 20:52 - 2013-08-13 20:52 - 00050477 _____ C:\Users\Michi\Desktop\Defogger.exe
2013-08-13 20:51 - 2013-08-13 20:52 - 01068613 _____ (Farbar) C:\Users\Michi\Desktop\FRST.exe
2013-08-13 20:48 - 2013-08-13 20:48 - 00000000 _____ C:\Users\Michi\defogger_reenable
2013-08-13 18:33 - 2013-08-13 18:33 - 00000338 _____ C:\windows\Tasks\TubeSaver Update.job
2013-08-13 18:33 - 2013-08-13 18:33 - 00000000 ____D C:\Users\Michi\.android
2013-08-13 18:33 - 2013-08-13 18:33 - 00000000 ____D C:\Program Files\TubeSaver
2013-08-08 18:18 - 2013-08-08 18:22 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-07-19 17:53 - 2013-07-19 17:55 - 00000000 ____D C:\windows\system32\MRT
==================== One Month Modified Files and Folders =======
2013-08-13 20:55 - 2013-08-13 20:55 - 00000000 ____D C:\FRST
2013-08-13 20:54 - 2013-08-13 20:54 - 00000472 _____ C:\Users\Michi\Desktop\defogger_disable.log
2013-08-13 20:54 - 2009-07-14 06:34 - 00015056 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-13 20:54 - 2009-07-14 06:34 - 00015056 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-13 20:53 - 2013-08-13 20:53 - 00377856 _____ C:\Users\Michi\Desktop\gmer_2.1.19163.exe
2013-08-13 20:52 - 2013-08-13 20:52 - 00050477 _____ C:\Users\Michi\Desktop\Defogger.exe
2013-08-13 20:52 - 2013-08-13 20:51 - 01068613 _____ (Farbar) C:\Users\Michi\Desktop\FRST.exe
2013-08-13 20:48 - 2013-08-13 20:48 - 00000000 _____ C:\Users\Michi\defogger_reenable
2013-08-13 20:48 - 2012-12-13 09:00 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2013-08-13 20:48 - 2010-03-04 06:25 - 00000000 ____D C:\Users\Michi
2013-08-13 18:37 - 2009-09-16 23:52 - 01062919 _____ C:\windows\WindowsUpdate.log
2013-08-13 18:33 - 2013-08-13 18:33 - 00000338 _____ C:\windows\Tasks\TubeSaver Update.job
2013-08-13 18:33 - 2013-08-13 18:33 - 00000000 ____D C:\Users\Michi\.android
2013-08-13 18:33 - 2013-08-13 18:33 - 00000000 ____D C:\Program Files\TubeSaver
2013-08-13 18:33 - 2012-02-07 23:04 - 00002015 _____ C:\Users\Public\Desktop\MyPhoneExplorer.lnk
2013-08-13 18:33 - 2012-02-07 23:04 - 00000000 ____D C:\Program Files\MyPhoneExplorer
2013-08-13 18:31 - 2009-07-26 22:06 - 01612736 _____ C:\windows\system32\PerfStringBackup.INI
2013-08-13 07:51 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-08-13 07:51 - 2009-07-14 06:39 - 00150563 _____ C:\windows\setupact.log
2013-08-09 08:18 - 2012-05-13 12:11 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-08 18:22 - 2013-08-08 18:18 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-08-07 12:57 - 2010-04-07 13:50 - 00050176 _____ C:\Users\Michi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-08-07 12:57 - 2010-03-07 14:13 - 00000000 ____D C:\Users\Michi\AppData\Local\ColdCut
2013-07-25 16:58 - 2009-07-14 04:37 - 00000000 ____D C:\windows\system32\NDF
2013-07-20 09:25 - 2012-05-09 14:42 - 00692104 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2013-07-20 09:25 - 2011-06-29 09:06 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2013-07-20 09:25 - 2010-03-04 06:26 - 00000000 ____D C:\Users\Michi\AppData\Local\Adobe
2013-07-19 18:34 - 2009-07-14 04:37 - 00000000 ____D C:\windows\Microsoft.NET
2013-07-19 17:55 - 2013-07-19 17:53 - 00000000 ____D C:\windows\system32\MRT
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-13 16:55
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-08-2013 01
Ran by Michi at 2013-08-13 20:56:26
Running from C:\Users\Michi\Desktop
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
Update for Microsoft Office 2007 (KB2508958)
AAC Decoder (Version: 7.1.0)
Adobe Digital Editions
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Flash Player ActiveX (Version: 9.0.124.0)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Amazon MP3-Downloader 1.0.5
Apple Application Support (Version: 2.1.5)
Apple Mobile Device Support (Version: 3.2.0.47)
Apple Software Update (Version: 2.1.3.127)
Atheros Client Installation Program (Version: 1.0.1.0805)
ATI Catalyst Install Manager (Version: 3.0.741.0)
Audible Download Manager (Version: 6.6.0.12)
AutoUpdate (Version: 1.1)
Avira Free Antivirus (Version: 13.0.0.3885)
Babylon toolbar on IE
BatteryLifeExtender (Version: 1.0.0)
Bonjour (Version: 2.0.2.0)
Canon MP Navigator EX 2.0
CanoScan LiDE 100 Scanner Driver
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center Core Implementation (Version: 2009.0901.2227.38495)
Catalyst Control Center Graphics Full Existing (Version: 2009.0901.2227.38495)
Catalyst Control Center Graphics Full New (Version: 2009.0901.2227.38495)
Catalyst Control Center Graphics Light (Version: 2009.0901.2227.38495)
Catalyst Control Center Graphics Previews Vista (Version: 2009.0901.2227.38495)
Catalyst Control Center InstallProxy (Version: 2009.0901.2227.38495)
Catalyst Control Center Localization All (Version: 2009.0901.2227.38495)
CCC Help Chinese Standard (Version: 2009.0901.2226.38495)
CCC Help Chinese Traditional (Version: 2009.0901.2226.38495)
CCC Help Czech (Version: 2009.0901.2226.38495)
CCC Help Danish (Version: 2009.0901.2226.38495)
CCC Help Dutch (Version: 2009.0901.2226.38495)
CCC Help English (Version: 2009.0901.2226.38495)
CCC Help Finnish (Version: 2009.0901.2226.38495)
CCC Help French (Version: 2009.0901.2226.38495)
CCC Help German (Version: 2009.0901.2226.38495)
CCC Help Greek (Version: 2009.0901.2226.38495)
CCC Help Hungarian (Version: 2009.0901.2226.38495)
CCC Help Italian (Version: 2009.0901.2226.38495)
CCC Help Japanese (Version: 2009.0901.2226.38495)
CCC Help Korean (Version: 2009.0901.2226.38495)
CCC Help Norwegian (Version: 2009.0901.2226.38495)
CCC Help Polish (Version: 2009.0901.2226.38495)
CCC Help Portuguese (Version: 2009.0901.2226.38495)
CCC Help Russian (Version: 2009.0901.2226.38495)
CCC Help Spanish (Version: 2009.0901.2226.38495)
CCC Help Swedish (Version: 2009.0901.2226.38495)
CCC Help Thai (Version: 2009.0901.2226.38495)
CCC Help Turkish (Version: 2009.0901.2226.38495)
ccc-core-static (Version: 2009.0901.2227.38495)
ccc-utility (Version: 2009.0901.2227.38495)
CDBurnerXP (Version: 4.2.7.1893)
ChargeableUSB (Version: 1.0.0.0)
Cisco AnyConnect Secure Mobility Client (Version: 3.1.01065)
Cisco AnyConnect Secure Mobility Client (Version: 3.1.01065)
ColdCut (Version: ColdCut)
CyberLink DVD Suite (Version: 6.0.2806)
CyberLink LabelPrint (Version: 2.5.1916)
CyberLink Power2Go (Version: 6.0.3108a)
CyberLink PowerDirector (Version: 7.0.3213)
CyberLink PowerDVD 8 (Version: 8.0.2815b)
CyberLink PowerProducer (Version: 5.0.1.1812)
CyberLink YouCam (Version: 2.0.2907)
Die Sims™ 3 (Version: 1.47.6)
Die Sims™ 3 Einfach tierisch (Version: 10.0.96)
Die*Sims*Mittelalter (Version: 2.0.113)
DivX Codec (Version: 6.9.1)
DivX Converter (Version: 7.1.0)
DivX Plus DirectShow Filters
DivX Plus Media Foundation Components (Version: 1.0.0)
DivX Plus Web Player (Version: 2.0.0)
DivX Version Checker (Version: 7.1.0.9)
Easy Display Manager (Version: 3.0)
Easy Network Manager (Version: 4.2.4)
Easy SpeedUp Manager (Version: 3.0.0.4)
EasyBatteryManager (Version: 4.0.0.2)
Evince 2.32.0 (Version: 2.32.0)
ffdshow [rev 2946] [2009-05-15] (Version: 1.0)
Foxit Reader (Version: 6.0.3.524)
GTK+ Runtime 2.14.7 rev a (nur entfernen)
GU Nährwert-Berechnung
H.264 Decoder (Version: 1.1.0)
HUAWEI DataCard Driver 4.20.12.00 (Version: 4.20.12.00)
ICQ7.4 (Version: 7.4)
Intel® Matrix Storage Manager
iTunes (Version: 10.0.0.68)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Junk Mail filter update (Version: 14.0.8089.726)
LSI HDA Modem (Version: 2.2.97)
Marvell Miniport Driver (Version: 10.70.3.3)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended (Version: 4.0.30320)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Save as PDF or XPS Add-in for 2007 Microsoft Office programs (Version: 12.0.4518.1014)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft SQL Server Native Client (Version: 9.00.3042.00)
Microsoft SQL Server VSS Writer (Version: 9.00.3042.00)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
MKV Splitter (Version: 1.0.1)
Mobile Connection Manager (Version: 8.7.6.756)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Maintenance Service (Version: 17.0.8)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
MSVCRT (Version: 14.0.1468.721)
MyPhoneExplorer (Version: 1.8.4)
Namuga 1.3M Webcam (Version: 1.00.0000)
OpenOffice.org 3.2 (Version: 3.2.9483)
Origin (Version: 8.4.1.210)
OutlookAddInNet3Setup (Version: 1.0.0)
Pidgin (Version: 2.6.6)
QuickTime (Version: 7.71.80.42)
Realtek High Definition Audio Driver (Version: 6.0.1.5919)
REALTEK Wireless LAN Software (Version: 1.01.0088)
Samsung Kies (Version: 2.0.0.11032_12)
Samsung Support Center (Version: 1.0.1)
SAMSUNG USB Driver for Mobile Phones (Version: 1.3.2300.0)
SecureW2 Personal Client - Distribution Edition 2.0.6 for Windows
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
Synaptics Pointing Device Driver (Version: 13.2.4.12)
TubeSaver
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (Version: 9.00.3042.00)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0)
Winamp (Version: 5.572 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
Windows Live Anmelde-Assistent (Version: 5.000.818.5)
Windows Live Call (Version: 14.0.8064.0206)
Windows Live Communications Platform (Version: 14.0.8064.206)
Windows Live Essentials (Version: 14.0.8089.0726)
Windows Live Essentials (Version: 14.0.8089.726)
Windows Live Family Safety (Version: 14.0.8093.805)
Windows Live Fotogalerie (Version: 14.0.8081.709)
Windows Live Mail (Version: 14.0.8089.0726)
Windows Live Messenger (Version: 14.0.8089.0726)
Windows Live Movie Maker (Version: 14.0.8091.0730)
Windows Live Sync (Version: 14.0.8089.726)
Windows Live Writer (Version: 14.0.8089.0726)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
WinRAR
==================== Restore Points =========================
23-07-2013 06:45:06 Windows Update
01-08-2013 12:48:37 Windows Update
05-08-2013 19:33:43 Windows Update
09-08-2013 15:53:04 Windows Update
13-08-2013 05:56:07 Windows Update
==================== Hosts content: ==========================
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {2305DEF5-962C-43C2-B137-6BA272EB80A9} - System32\Tasks\EasySpeedUpManager => C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe [2009-08-23] (Samsung Electronics Co., Ltd.)
Task: {2EC168F6-28A3-43B7-AF95-B49285EF7316} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {3BEA1269-71AA-491F-B309-219AE332725E} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EasyBatteryManager\EasyBatteryMgr4.exe [2009-08-01] (SAMSUNG Electronics co., LTD.)
Task: {4A3B959E-953A-49D4-A1C6-3617CBA5C1E0} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {65CAA3FC-6411-4E38-A61B-05EDDDD07C53} - System32\Tasks\SUPBackground => C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe No File
Task: {6CEB5F87-5DC9-413F-85B0-5814D290969C} - System32\Tasks\TubeSaver Update => C:\Program Files\TubeSaver\tbsUd.exe [2013-08-12] ()
Task: {7366B38C-B7CB-49A5-AE9B-DC9EF847FB55} - System32\Tasks\BatteryLifeExtender => C:\Program Files\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [2009-08-12] (Samsung Electronics. Co. Ltd.)
Task: {86AABC58-8DA0-4A1A-90C8-7AE51DC464DB} - System32\Tasks\SamsungSupportCenter => C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe [2009-09-07] (SAMSUNG Electronics)
Task: {8A29FF2D-80A1-4DAC-8007-66FDEA4D5BE9} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2009-09-12] (Samsung Electronics Co., Ltd.)
Task: {CC560550-8BF5-4D3E-B8D0-892B6B7543DF} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-20] (Adobe Systems Incorporated)
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\windows\Tasks\TubeSaver Update.job => C:\Program Files\TubeSaver\tbsUd.exe
==================== Faulty Device Manager Devices =============
Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (08/13/2013 05:00:40 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/13/2013 05:00:39 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/13/2013 04:57:22 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/13/2013 04:56:36 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/11/2013 09:25:52 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/11/2013 09:25:20 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/11/2013 01:25:37 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/11/2013 01:24:49 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/09/2013 07:23:57 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/09/2013 07:23:56 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
System errors:
=============
Error: (08/13/2013 07:51:43 AM) (Source: Service Control Manager) (User: )
Description: Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/12/2013 08:44:18 PM) (Source: Service Control Manager) (User: )
Description: Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/12/2013 00:51:54 PM) (Source: Service Control Manager) (User: )
Description: Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/12/2013 09:10:14 AM) (Source: Service Control Manager) (User: )
Description: Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/11/2013 08:55:11 AM) (Source: Service Control Manager) (User: )
Description: Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/10/2013 07:26:57 PM) (Source: Service Control Manager) (User: )
Description: Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/10/2013 02:31:04 PM) (Source: Service Control Manager) (User: )
Description: Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/10/2013 07:28:41 AM) (Source: Service Control Manager) (User: )
Description: Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/09/2013 08:19:12 AM) (Source: Service Control Manager) (User: )
Description: Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/08/2013 03:33:34 PM) (Source: Service Control Manager) (User: )
Description: Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 41%
Total physical RAM: 3036.61 MB
Available physical RAM: 1766.98 MB
Total Pagefile: 6069.46 MB
Available Pagefile: 4751.29 MB
Total Virtual: 2047.88 MB
Available Virtual: 1906.68 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:103.65 GB) (Free:53.03 GB) NTFS
Drive d: () (Fixed) (Total:347.01 GB) (Free:192.32 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 466 GB) (Disk ID: B4B6F23B)
Partition 1: (Not Active) - (Size=15 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=104 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=347 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-13 21:17:16
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 SAMSUNG_ rev.2AC1 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Michi\AppData\Local\Temp\uxdyiuog.sys
---- System - GMER 2.1 ----
SSDT 91606236 ZwCreateSection
SSDT 91606240 ZwRequestWaitReplyPort
SSDT 9160623B ZwSetContextThread
SSDT 91606245 ZwSetSecurityObject
SSDT 9160624A ZwSystemDebugControl
SSDT 916061D7 ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntoskrnl.exe!ZwRollbackEnlistment + 1409 834869E5 1 Byte [06]
.text ntoskrnl.exe!KiDispatchInterrupt + 5A2 834A6512 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntoskrnl.exe!KeRemoveQueueEx + 14BF 834ADAB4 4 Bytes [36, 62, 60, 91] {BOUND ESP, [SS:EAX-0x6f]}
.text ntoskrnl.exe!KeRemoveQueueEx + 181B 834ADE10 4 Bytes [40, 62, 60, 91] {INC EAX; BOUND ESP, [EAX-0x6f]}
.text ntoskrnl.exe!KeRemoveQueueEx + 185F 834ADE54 4 Bytes [3B, 62, 60, 91] {CMP ESP, [EDX+0x60]; XCHG ECX, EAX}
.text ntoskrnl.exe!KeRemoveQueueEx + 18DB 834ADED0 4 Bytes [45, 62, 60, 91] {INC EBP; BOUND ESP, [EAX-0x6f]}
.text ntoskrnl.exe!KeRemoveQueueEx + 192F 834ADF24 4 Bytes [4A, 62, 60, 91] {DEC EDX; BOUND ESP, [EAX-0x6f]}
.text ...
.text C:\windows\system32\DRIVERS\atikmdag.sys section is writeable [0x95829000, 0x2DEB7A, 0xE8000020]
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\002269e276d4
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\002269e279d5
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\00242cf91ac0
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\002269e276d4 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\002269e279d5 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\00242cf91ac0 (not active ControlSet)
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Code:
ATTFilter Exportierte Ereignisse:
13.08.2013 20:27 [System-Scanner] Malware gefunden
Die Datei
'D:\Dateien\backup-malaxy\Telefonspeicher\mnt\asec\com.likeapp.game.bubbleshoote
r-2\pkg.apk'
enthielt einen Virus oder unerwünschtes Programm 'ANDROID/Agent.1736008'
[virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57ecdb02.qua'
verschoben!
13.08.2013 20:27 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Michi\AppData\Roaming\MyPhoneExplorer\samsung GT-I9000
[354781048332404]\Cache\phone\mnt\asec\com.likeapp.game.bubbleshooter-2\pkg.apk'
enthielt einen Virus oder unerwünschtes Programm 'ANDROID/Agent.1736008'
[virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f7bf4a5.qua'
verschoben!
Schon jetzt vielen vielen Dank fürs durchlesen Viele Grüße, Marpessa |
| Themen zu TubeSaver und evtl. andere Plagegeister |
| 4d36e972-e325-11ce-bfc1-08002be10318, antivirus, avira, bonjour, branding, browser, cdburnerxp, converter, device driver, entfernen, error, farbar, farbar recovery scan tool, fehler, firefox, flash player, frage, home, homepage, malware, mozilla, myphoneexplorer, plug-in, programm, registry, scan, smartphone, software, svchost.exe, system, tubesaver, tubesaver virus, vista, werbung, win32/adware.addlyrics.j, windows |
Baum-Darstellung