|
Log-Analyse und Auswertung: Windows XP mit Trojan.ZeroAccess.C.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
16.08.2013, 18:08 | #1 |
| Windows XP mit Trojan.ZeroAccess.C. Hallo, seit gestern bringt mein Norton die Meldung Zero.Access.C. wurde blockiert, er lässt sich aber nicht entfernen. FRST Log: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-08-2013 Ran by Weber (administrator) on 16-08-2013 18:23:12 Running from C:\Dokumente und Einstellungen\Weber\Desktop Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Safe Mode (with Networking) ==================== Could not list processes =============== ==================== Registry (Whitelisted) ================== HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [13680640 2008-12-02] (NVIDIA Corporation) HKLM\...\Run: [nwiz] - nwiz.exe /install [x] HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [86016 2008-12-02] (NVIDIA Corporation) HKLM\...\Run: [SoundMan] - C:\Windows\SOUNDMAN.EXE [577536 2006-11-17] (Realtek Semiconductor Corp.) HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [155648 2003-10-14] (Scansoft, Inc.) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKCU\...\Run: [GarminExpressTrayApp] - C:\Programme\Garmin\Express Tray\ExpressTray.exe [1099608 2013-02-19] (Garmin Ltd or its subsidiaries) HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path) MountPoints2: {11961862-864f-11de-83ea-0013d46663c7} - E:\InstallTomTomHOME.exe MountPoints2: {95a4d6c2-6421-11de-9e8f-806d6172696f} - D:\SYSTEM\AUTOSTRT.EXE Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk ShortcutTarget: ISDNWatch.lnk -> C:\Programme\ComCenter\IWatch.exe (AVM Berlin) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} SearchScopes: HKCU - DefaultScope {57C1D232-9205-40CF-9046-681AD1DFC40C} URL = hxxp://findgala.com/?&uid=5689&q={searchTerms} SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC SearchScopes: HKCU - {57C1D232-9205-40CF-9046-681AD1DFC40C} URL = hxxp://findgala.com/?&uid=5689&q={searchTerms} BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation) BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\IPS\IPSBHO.DLL (Symantec Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.) Toolbar: HKLM - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No File Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation) Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU -No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No File DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab DPF: {CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: ipp - No CLSID Value - Handler: msdaipp - No CLSID Value - Tcpip\..\Interfaces\{4576907A-FA45-486C-8B61-599238346DB5}: [NameServer]8.8.8.8,192.168.121.252,192.168.121.253 ========================== Services (Whitelisted) ================= S2 ApacheTomcatKLV; C:\Programme\WüstenrotWürttembergische\WebKIS\Tomcat\bin\tomcat5.exe [57344 2008-01-28] (Apache Software Foundation) S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [196669 2003-11-03] (AVM Berlin) S2 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185176 2013-02-19] (Garmin Ltd or its subsidiaries) S2 NIS; C:\Programme\Norton Internet Security\Engine\20.4.0.40\diMaster.dll [556336 2013-05-29] (Symantec Corporation) S2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf" [x] U2 *etadpug; "C:\Programme\Google\Desktop\Install\{57f3c439-0e97-1e69-4aa4-01886b0e085a}\ \ \???\{57f3c439-0e97-1e69-4aa4-01886b0e085a}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess) ==================== Drivers (Whitelisted) ==================== S3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [4026112 2006-12-29] (Realtek Semiconductor Corp.) R3 AVMCOWAN; C:\Windows\System32\DRIVERS\AVMCOWAN.sys [53248 2004-09-16] (AVM GmbH) S2 AVMPORT; C:\Windows\System32\drivers\avmport.sys [59520 2004-05-26] (AVM Berlin) S1 BHDrvx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.2.0.19\Definitions\BASHDefs\20130715.001\BHDrvx86.sys [1002072 2013-05-20] (Symantec Corporation) S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.) S1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1404000.028\ccSetx86.sys [134744 2013-04-15] (Symantec Corporation) S1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376480 2013-06-29] (Symantec Corporation) S3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [106656 2013-06-29] (Symantec Corporation) S3 FXUSBASE; C:\Windows\System32\DRIVERS\fxusbase.sys [547968 2004-09-16] (AVM Berlin) S3 IDSxpx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.2.0.19\Definitions\IPSDefs\20130813.001\IDSxpx86.sys [373728 2013-06-28] (Symantec Corporation) S3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation) S3 NAVENG; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.2.0.19\Definitions\VirusDefs\20130814.022\NAVENG.SYS [93272 2013-06-29] (Symantec Corporation) S3 NAVEX15; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.2.0.19\Definitions\VirusDefs\20130814.022\NAVEX15.SYS [1611992 2013-06-29] (Symantec Corporation) R3 NETPPPOI; C:\Windows\System32\DRIVERS\NETPPPOI.SYS [319488 2003-11-03] (AVM Berlin) S3 NPF; C:\Windows\System32\drivers\NPF.sys [50704 2013-08-15] (CACE Technologies, Inc.) R0 nvatabus; C:\Windows\System32\DRIVERS\nvatabus.sys [79360 2004-06-03] (NVIDIA Corporation) S3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [33024 2004-07-28] (NVIDIA Corporation) S3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [12928 2004-07-28] (NVIDIA Corporation) R0 nv_agp; C:\Windows\System32\DRIVERS\nv_agp.sys [21120 2003-10-29] (NVIDIA Corporation) S3 SRTSP; C:\Windows\system32\drivers\NIS\1404000.028\SRTSP.SYS [603224 2013-05-15] (Symantec Corporation) S1 SRTSPX; C:\Windows\system32\drivers\NIS\1404000.028\SRTSPX.SYS [32344 2013-03-04] (Symantec Corporation) R0 SymDS; C:\Windows\System32\drivers\NIS\1404000.028\SYMDS.SYS [367704 2013-05-20] (Symantec Corporation) R0 SymEFA; C:\Windows\System32\drivers\NIS\1404000.028\SYMEFA.SYS [934488 2013-05-22] (Symantec Corporation) S3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142496 2013-06-30] (Symantec Corporation) S1 SymIRON; C:\Windows\system32\drivers\NIS\1404000.028\Ironx86.SYS [175264 2012-09-06] (Symantec Corporation) S1 SYMTDI; C:\Windows\system32\drivers\NIS\1404000.028\SYMTDI.SYS [396760 2013-04-24] (Symantec Corporation) S2 5689; \??\C:\DOKUME~1\Weber\LOKALE~1\Temp\5689.sys [x] S4 IntelIde; No ImagePath U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-08-16 18:22 - 2013-08-16 18:22 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat 2013-08-16 18:22 - 2013-08-16 18:22 - 00000000 ____D C:\WINDOWS\CSC 2013-08-16 18:11 - 2013-08-16 18:11 - 00000000 ____D C:\FRST 2013-08-16 18:10 - 2013-08-16 08:01 - 01069329 _____ (Farbar) C:\Dokumente und Einstellungen\Weber\Desktop\FRST.exe 2013-08-15 21:33 - 2013-08-16 18:10 - 00010846 _____ C:\WINDOWS\setupapi.log 2013-08-15 21:30 - 2013-08-15 21:33 - 07941200 _____ (BitDefender LLC) C:\Dokumente und Einstellungen\Weber\Desktop\BDRemovalToolLauncher_sirefef_sfc_x86.exe 2013-08-15 21:06 - 2013-08-15 21:06 - 00000000 ____D C:\Quarantine 2013-08-15 21:04 - 2013-08-15 21:20 - 00000154 ___RH C:\Dokumente und Einstellungen\Weber\Desktop\Stinger.opt 2013-08-15 21:04 - 2013-08-15 21:20 - 00000000 ____D C:\Programme\stinger 2013-08-15 21:04 - 2013-08-15 21:12 - 00001420 _____ C:\Dokumente und Einstellungen\Weber\Desktop\Stinger_15082013_210455.html 2013-08-15 20:59 - 2013-08-15 21:03 - 11618336 _____ (McAfee Inc) C:\Dokumente und Einstellungen\Weber\Desktop\stinger32.exe 2013-08-15 20:03 - 2013-08-15 20:03 - 00182276 _____ C:\WINDOWS\system32\c_7265238.nls 2013-08-15 15:56 - 2013-08-16 18:17 - 00004096 ____H C:\DOKUME~1\Weber\LOKALE~1\Anwendungsdaten.LOG 2013-08-15 15:17 - 2013-08-15 15:17 - 00281104 _____ (CACE Technologies, Inc.) C:\WINDOWS\system32\wpcap.dll 2013-08-15 15:17 - 2013-08-15 15:17 - 00100880 _____ (CACE Technologies, Inc.) C:\WINDOWS\system32\Packet.dll 2013-08-15 15:17 - 2013-08-15 15:17 - 00050704 _____ (CACE Technologies, Inc.) C:\WINDOWS\system32\Drivers\npf.sys 2013-08-15 11:34 - 2013-08-15 11:36 - 00011119 _____ C:\WINDOWS\KB2862772-IE8.log 2013-08-14 18:07 - 2013-08-14 18:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$ 2013-08-14 18:07 - 2013-08-14 18:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$ 2013-08-14 18:06 - 2013-08-14 18:06 - 00005220 _____ C:\WINDOWS\KB2863058.log 2013-08-14 18:06 - 2013-08-14 18:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$ 2013-08-14 18:04 - 2013-08-14 18:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$ 2013-08-14 17:24 - 2013-08-14 18:07 - 00009055 _____ C:\WINDOWS\KB2850869.log 2013-08-14 17:21 - 2013-08-14 18:07 - 00010711 _____ C:\WINDOWS\KB2859537.log 2013-07-31 18:18 - 2013-08-15 10:34 - 00000000 ____D C:\WINDOWS\system32\MRT ==================== One Month Modified Files and Folders ======= 2013-08-16 18:22 - 2013-08-16 18:22 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat 2013-08-16 18:22 - 2013-08-16 18:22 - 00000000 ____D C:\WINDOWS\CSC 2013-08-16 18:20 - 2009-06-28 22:27 - 00000214 _____ C:\WINDOWS\wiadebug.log 2013-08-16 18:20 - 2009-06-28 22:27 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-08-16 18:20 - 2009-06-28 21:40 - 00032570 _____ C:\WINDOWS\SchedLgU.Txt 2013-08-16 18:20 - 2009-06-28 21:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-08-16 18:20 - 2009-06-28 21:35 - 01178342 _____ C:\WINDOWS\WindowsUpdate.log 2013-08-16 18:19 - 2009-06-28 23:23 - 00000213 ___SH C:\boot.ini 2013-08-16 18:17 - 2013-08-15 15:56 - 00004096 ____H C:\DOKUME~1\Weber\LOKALE~1\Anwendungsdaten.LOG 2013-08-16 18:17 - 2009-06-28 21:42 - 00000104 _____ C:\WINDOWS\system32\nvapps.xml 2013-08-16 18:11 - 2013-08-16 18:11 - 00000000 ____D C:\FRST 2013-08-16 18:10 - 2013-08-15 21:33 - 00010846 _____ C:\WINDOWS\setupapi.log 2013-08-16 18:10 - 2009-06-28 22:24 - 00179489 _____ C:\WINDOWS\setupact.log 2013-08-16 08:01 - 2013-08-16 18:10 - 01069329 _____ (Farbar) C:\Dokumente und Einstellungen\Weber\Desktop\FRST.exe 2013-08-15 21:33 - 2013-08-15 21:30 - 07941200 _____ (BitDefender LLC) C:\Dokumente und Einstellungen\Weber\Desktop\BDRemovalToolLauncher_sirefef_sfc_x86.exe 2013-08-15 21:20 - 2013-08-15 21:04 - 00000154 ___RH C:\Dokumente und Einstellungen\Weber\Desktop\Stinger.opt 2013-08-15 21:20 - 2013-08-15 21:04 - 00000000 ____D C:\Programme\stinger 2013-08-15 21:17 - 2011-02-12 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Weber\Anwendungsdaten\Gutscheinmieze 2013-08-15 21:17 - 2009-08-11 11:00 - 00000000 ____D C:\Dokumente und Einstellungen\Weber\Startmenü\Programme\TomTom 2013-08-15 21:17 - 2009-08-11 10:59 - 00000000 ____D C:\Programme\TomTom HOME 2 2013-08-15 21:17 - 2009-06-28 22:24 - 00000000 ___RD C:\Programme 2013-08-15 21:16 - 2012-11-28 21:02 - 00000000 ____D C:\Programme\Google 2013-08-15 21:12 - 2013-08-15 21:04 - 00001420 _____ C:\Dokumente und Einstellungen\Weber\Desktop\Stinger_15082013_210455.html 2013-08-15 21:06 - 2013-08-15 21:06 - 00000000 ____D C:\Quarantine 2013-08-15 21:03 - 2013-08-15 20:59 - 11618336 _____ (McAfee Inc) C:\Dokumente und Einstellungen\Weber\Desktop\stinger32.exe 2013-08-15 20:42 - 2010-03-22 16:51 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2013-08-15 20:23 - 2012-11-01 09:59 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-08-15 20:03 - 2013-08-15 20:03 - 00182276 _____ C:\WINDOWS\system32\c_7265238.nls 2013-08-15 15:17 - 2013-08-15 15:17 - 00281104 _____ (CACE Technologies, Inc.) C:\WINDOWS\system32\wpcap.dll 2013-08-15 15:17 - 2013-08-15 15:17 - 00100880 _____ (CACE Technologies, Inc.) C:\WINDOWS\system32\Packet.dll 2013-08-15 15:17 - 2013-08-15 15:17 - 00050704 _____ (CACE Technologies, Inc.) C:\WINDOWS\system32\Drivers\npf.sys 2013-08-15 11:36 - 2013-08-15 11:34 - 00011119 _____ C:\WINDOWS\KB2862772-IE8.log 2013-08-15 11:36 - 2009-06-28 22:25 - 01967414 _____ C:\WINDOWS\iis6.log 2013-08-15 11:36 - 2009-06-28 22:25 - 01792737 _____ C:\WINDOWS\FaxSetup.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00868829 _____ C:\WINDOWS\ocgen.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00823464 _____ C:\WINDOWS\tsoc.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00606156 _____ C:\WINDOWS\comsetup.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00554178 _____ C:\WINDOWS\msmqinst.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00365375 _____ C:\WINDOWS\ntdtcsetup.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00314877 _____ C:\WINDOWS\netfxocm.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00125968 _____ C:\WINDOWS\MedCtrOC.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00099327 _____ C:\WINDOWS\ocmsn.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00090976 _____ C:\WINDOWS\tabletoc.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00089877 _____ C:\WINDOWS\msgsocm.log 2013-08-15 11:36 - 2009-06-28 22:25 - 00001374 _____ C:\WINDOWS\imsins.log 2013-08-15 11:35 - 2009-06-28 21:50 - 00213401 _____ C:\WINDOWS\updspapi.log 2013-08-15 11:19 - 2009-06-28 22:25 - 01150980 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-08-15 10:34 - 2013-07-31 18:18 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-08-15 10:26 - 2009-07-09 17:37 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-08-14 18:07 - 2013-08-14 18:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$ 2013-08-14 18:07 - 2013-08-14 18:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$ 2013-08-14 18:07 - 2013-08-14 17:24 - 00009055 _____ C:\WINDOWS\KB2850869.log 2013-08-14 18:07 - 2013-08-14 17:21 - 00010711 _____ C:\WINDOWS\KB2859537.log 2013-08-14 18:07 - 2009-06-28 22:25 - 00001374 _____ C:\WINDOWS\imsins.BAK 2013-08-14 18:06 - 2013-08-14 18:06 - 00005220 _____ C:\WINDOWS\KB2863058.log 2013-08-14 18:06 - 2013-08-14 18:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$ 2013-08-14 18:06 - 2009-07-09 17:30 - 00261804 _____ C:\WINDOWS\system32\TZLog.log 2013-08-14 18:04 - 2013-08-14 18:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$ 2013-08-13 18:00 - 2009-06-28 22:24 - 01160526 _____ C:\WINDOWS\setupapi.log.0.old 2013-08-13 17:03 - 2001-08-23 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl 2013-08-04 19:39 - 2012-05-25 18:18 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-08-04 19:39 - 2011-07-01 19:09 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-08-04 18:05 - 2010-01-16 19:33 - 00000000 ____D C:\Programme\Opera 2013-07-29 16:32 - 2009-06-28 21:41 - 00000300 ___SH C:\Dokumente und Einstellungen\Weber\ntuser.ini 2013-07-26 04:47 - 2012-06-15 17:26 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll 2013-07-26 04:47 - 2009-07-29 17:20 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll 2013-07-26 04:47 - 2009-07-29 17:20 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2013-07-26 04:47 - 2009-07-18 14:08 - 02005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll 2013-07-26 04:47 - 2009-07-18 14:08 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll 2013-07-26 04:47 - 2009-07-18 14:08 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll 2013-07-26 04:47 - 2009-04-29 06:33 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll 2013-07-26 04:47 - 2009-04-29 06:33 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll 2013-07-26 04:47 - 2009-04-29 06:33 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll 2013-07-26 04:47 - 2009-03-08 04:34 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl 2013-07-26 04:47 - 2009-03-08 04:34 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll 2013-07-26 04:47 - 2009-03-08 04:34 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll 2013-07-26 04:47 - 2009-03-08 04:34 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll 2013-07-26 04:47 - 2009-03-08 04:33 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll 2013-07-26 04:47 - 2009-03-08 04:33 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll 2013-07-26 04:47 - 2009-03-08 04:32 - 02005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2013-07-26 04:47 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2013-07-26 04:47 - 2009-03-08 04:32 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll 2013-07-26 04:47 - 2009-03-08 04:31 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll 2013-07-26 04:47 - 2009-03-08 04:31 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll 2013-07-26 04:47 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll 2013-07-26 04:47 - 2004-08-04 00:58 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2013-07-26 04:47 - 2004-08-04 00:57 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2013-07-26 04:47 - 2004-08-04 00:57 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2013-07-26 04:47 - 2004-08-04 00:57 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2013-07-26 04:47 - 2004-08-04 00:57 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll 2013-07-26 04:47 - 2004-08-04 00:57 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll 2013-07-26 04:47 - 2004-08-04 00:57 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2013-07-26 04:47 - 2004-08-04 00:57 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll 2013-07-26 04:47 - 2004-08-04 00:57 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2013-07-26 04:47 - 2004-08-04 00:57 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll 2013-07-26 04:47 - 2004-08-04 00:57 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll 2013-07-26 04:46 - 2010-06-09 20:47 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll 2013-07-26 04:46 - 2009-07-18 14:08 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll 2013-07-26 04:46 - 2009-03-08 14:09 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll 2013-07-26 04:46 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2013-07-26 04:46 - 2004-08-04 00:57 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2013-07-25 21:23 - 2009-03-08 04:32 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe 2013-07-25 21:23 - 2004-08-04 00:57 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2013-07-25 17:52 - 2004-08-04 00:42 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec 2013-07-17 02:46 - 2009-06-28 21:53 - 00046080 ____N (Microsoft Corporation) C:\WINDOWS\system32\tzchange.exe Files to move or delete: ==================== ZeroAccess: C:\Programme\Google\Desktop\Install\{57f3c439-0e97-1e69-4aa4-01886b0e085a} C:\Dokumente und Einstellungen\Weber\4027896.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2004-08-04 00:57] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2004-08-04 00:58] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2004-08-04 00:58] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2004-08-04 00:58] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2004-08-04 00:57] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2004-08-04 00:58] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2004-08-04 00:44] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- Additon log: HTML-Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-08-2013 Ran by Weber at 2013-08-16 18:11:32 Running from C:\Dokumente und Einstellungen\Weber\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= Adobe Flash Player 10 ActiveX (Version: 10.0.45.2) Adobe Flash Player 11 Plugin (Version: 11.8.800.94) Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03) Apple Application Support (Version: 1.4.1) Apple Software Update (Version: 2.1.1.116) Beratungsprogramme W&W-Konzern Brother MFL-Pro Suite (Version: 1.00) ComCenter Elevated Installer (Version: 2.1.8) ElsterFormular (Version: 14.1.20130301) Garmin Communicator Plugin (Version: 4.0.4) Garmin Express (Version: 2.1.8) Garmin Express Tray (Version: 2.1.8) Garmin Update Service (Version: 2.1.8) Garmin USB Drivers (Version: 2.3.1.0) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2633952) (Version: 1) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) Hotfix für Windows XP (KB970653-v3) (Version: 3) Hotfix für Windows XP (KB976098-v2) (Version: 2) Hotfix für Windows XP (KB979306) (Version: 1) Hotfix für Windows XP (KB981793) (Version: 1) ISDN CAPI Port J2SE Runtime Environment 5.0 Update 9 (Version: 1.5.0.90) Java 2 Runtime Environment, SE v1.4.2_10 (Version: 1.4.2_10) Java Auto Updater (Version: 2.0.7.1) Java(TM) 6 Update 31 (Version: 6.0.310) Lexware Info Service (Version: 2.61.00.0033) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office XP Professional mit FrontPage (Version: 10.0.6626.0) Microsoft Silverlight (Version: 5.1.20513.0) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) Nero OEM Norton Internet Security (Version: 20.4.0.40) NVIDIA Drivers Opera 12.16 (Version: 12.16.1860) PaperPort (Version: 9.02.0827) QuickTime (Version: 7.69.80.9) Realtek AC'97 Audio (Version: 5.33) Servicepack Datumsaktualisierung (Version: 1.00.00.0005) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2803821) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB968816) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player (KB979402) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2709162) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950760) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951066) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB954600) (Version: 1) Sicherheitsupdate für Windows XP (KB955069) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB957097) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958687) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960225) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961371) (Version: 1) Sicherheitsupdate für Windows XP (KB961373) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB968537) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB969897) (Version: 1) Sicherheitsupdate für Windows XP (KB969898) (Version: 1) Sicherheitsupdate für Windows XP (KB969947) (Version: 1) Sicherheitsupdate für Windows XP (KB970238) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971468) (Version: 1) Sicherheitsupdate für Windows XP (KB971486) (Version: 1) Sicherheitsupdate für Windows XP (KB971557) (Version: 1) Sicherheitsupdate für Windows XP (KB971633) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973346) (Version: 1) Sicherheitsupdate für Windows XP (KB973354) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973525) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975561) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977165) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978251) (Version: 1) Sicherheitsupdate für Windows XP (KB978262) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979559) (Version: 1) Sicherheitsupdate für Windows XP (KB979683) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980218) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Sicherheitsupdate für Windows XP (KB982802) (Version: 1) T-Com Konfigurator Eumex 5520PC Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update für Windows Internet Explorer 8 (KB971930) (Version: 1) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows Internet Explorer 8 (KB976749) (Version: 1) Update für Windows Internet Explorer 8 (KB980182) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2541763) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB2863058) (Version: 1) Update für Windows XP (KB898461) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB955839) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) WebFldrs XP (Version: 9.50.7523) WebKIS Offline Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (Version: 04/19/2012 2.3.1.0) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Internet Explorer 8 (Version: 20090308.140743) Windows XP Service Pack 3 (Version: 20080414.031514) ==================== Restore Points ========================= Could not list Restore Points. ==================== Hosts content: ========================== 2001-08-23 14:00 - 2013-08-15 20:04 - 00000761 _RASH C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ::1 localhost Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Faulty Device Manager Devices ============= Could not list Devices. ==================== Event log errors: ========================= Application errors: ================== Error: (08/16/2013 06:06:43 PM) (Source: WinMgmt) (User: ) Description: WinMgmt konnte die Kernteile nicht initialisieren. Mögliche Ursache hierfür könnte eine beschädigte WinMgmt-Version, ein WinMgmt-Repositoryaktualisierungsfehler oder nicht genügend Speicherplatz oder Arbeitsspeicher sein. Error: (08/15/2013 09:26:02 PM) (Source: WinMgmt) (User: ) Description: WinMgmt konnte die Kernteile nicht initialisieren. Mögliche Ursache hierfür könnte eine beschädigte WinMgmt-Version, ein WinMgmt-Repositoryaktualisierungsfehler oder nicht genügend Speicherplatz oder Arbeitsspeicher sein. Error: (08/15/2013 08:56:56 PM) (Source: WinMgmt) (User: ) Description: WinMgmt konnte die Kernteile nicht initialisieren. Mögliche Ursache hierfür könnte eine beschädigte WinMgmt-Version, ein WinMgmt-Repositoryaktualisierungsfehler oder nicht genügend Speicherplatz oder Arbeitsspeicher sein. Error: (08/15/2013 08:52:33 PM) (Source: WinMgmt) (User: ) Description: WinMgmt konnte die Kernteile nicht initialisieren. Mögliche Ursache hierfür könnte eine beschädigte WinMgmt-Version, ein WinMgmt-Repositoryaktualisierungsfehler oder nicht genügend Speicherplatz oder Arbeitsspeicher sein. Error: (08/15/2013 08:01:10 PM) (Source: WinMgmt) (User: ) Description: WinMgmt konnte die Kernteile nicht initialisieren. Mögliche Ursache hierfür könnte eine beschädigte WinMgmt-Version, ein WinMgmt-Repositoryaktualisierungsfehler oder nicht genügend Speicherplatz oder Arbeitsspeicher sein. Error: (08/15/2013 07:24:16 PM) (Source: WinMgmt) (User: ) Description: WinMgmt konnte die Kernteile nicht initialisieren. Mögliche Ursache hierfür könnte eine beschädigte WinMgmt-Version, ein WinMgmt-Repositoryaktualisierungsfehler oder nicht genügend Speicherplatz oder Arbeitsspeicher sein. Error: (08/15/2013 06:19:55 PM) (Source: WinMgmt) (User: ) Description: WinMgmt konnte die Kernteile nicht initialisieren. Mögliche Ursache hierfür könnte eine beschädigte WinMgmt-Version, ein WinMgmt-Repositoryaktualisierungsfehler oder nicht genügend Speicherplatz oder Arbeitsspeicher sein. Error: (08/15/2013 04:04:57 PM) (Source: WinMgmt) (User: ) Description: WinMgmt konnte die Kernteile nicht initialisieren. Mögliche Ursache hierfür könnte eine beschädigte WinMgmt-Version, ein WinMgmt-Repositoryaktualisierungsfehler oder nicht genügend Speicherplatz oder Arbeitsspeicher sein. Error: (08/15/2013 10:24:05 AM) (Source: .NET Runtime Optimization Service) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown Error: (08/06/2013 01:04:37 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung ccsvchst.exe, Version 12.3.3.2, fehlgeschlagenes Modul msvcr100.dll, Version 10.0.40219.1, Fehleradresse 0x0008d6fd. Das medienspezifische Ereignis für [ccsvchst.exe!ws!] wird verarbeitet. System errors: ============= Error: (08/16/2013 06:05:43 PM) (Source: W32Time) (User: ) Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. Error: (08/16/2013 06:05:43 PM) (Source: W32Time) (User: ) Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751) Error: (08/16/2013 06:05:43 PM) (Source: W32Time) (User: ) Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. Error: (08/16/2013 06:05:43 PM) (Source: W32Time) (User: ) Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751) Error: (08/15/2013 06:30:06 PM) (Source: Server) (User: ) Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{6AB71A1B-94F8-4A90-BF5E-7737F934C1D0} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden. Error: (08/15/2013 06:25:37 PM) (Source: Server) (User: ) Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{6AB71A1B-94F8-4A90-BF5E-7737F934C1D0} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden. Error: (08/15/2013 03:25:18 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: %%1060 Error: (08/15/2013 03:25:18 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Apache Tomcat KLV" wurde mit folgendem dienstspezifischem Fehler beendet: 0 (0x0). Error: (08/15/2013 02:22:45 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Apache Tomcat KLV" wurde mit folgendem dienstspezifischem Fehler beendet: 0 (0x0). Error: (08/15/2013 10:22:42 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Apache Tomcat KLV" wurde mit folgendem dienstspezifischem Fehler beendet: 0 (0x0). Microsoft Office Sessions: ========================= Error: (08/16/2013 06:06:43 PM) (Source: WinMgmt)(User: ) Description: Error: (08/15/2013 09:26:02 PM) (Source: WinMgmt)(User: ) Description: Error: (08/15/2013 08:56:56 PM) (Source: WinMgmt)(User: ) Description: Error: (08/15/2013 08:52:33 PM) (Source: WinMgmt)(User: ) Description: Error: (08/15/2013 08:01:10 PM) (Source: WinMgmt)(User: ) Description: Error: (08/15/2013 07:24:16 PM) (Source: WinMgmt)(User: ) Description: Error: (08/15/2013 06:19:55 PM) (Source: WinMgmt)(User: ) Description: Error: (08/15/2013 04:04:57 PM) (Source: WinMgmt)(User: ) Description: Error: (08/15/2013 10:24:05 AM) (Source: .NET Runtime Optimization Service)(User: ) Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown Error: (08/06/2013 01:04:37 PM) (Source: Application Error)(User: ) Description: ccsvchst.exe12.3.3.2msvcr100.dll10.0.40219.10008d6fd Gruß Florian |
16.08.2013, 18:25 | #2 |
/// TB-Ausbilder | Windows XP mit Trojan.ZeroAccess.C.!! Hinweis an Mitlesende !! Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht. Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema. Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst: Bitte lesen: Regeln für die Bereinigung
Lesestoff: Rootkit-Warnung Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?
Teile mir also mit, wie du dich entschieden hast. Scan mit Combofix
__________________ |
17.08.2013, 20:45 | #3 |
| Windows XP mit Trojan.ZeroAccess.C. Hallo Ryder, muss ich das alles im Abgesicherten Modus machen??
__________________Gruß Florian |
17.08.2013, 20:47 | #4 |
/// TB-Ausbilder | Windows XP mit Trojan.ZeroAccess.C. Nein, steht nicht da.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
19.08.2013, 08:11 | #5 |
/// TB-Ausbilder | Windows XP mit Trojan.ZeroAccess.C. Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
21.08.2013, 10:13 | #6 |
/// TB-Ausbilder | Windows XP mit Trojan.ZeroAccess.C. Fehlende Rückmeldung Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten. PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis, nachdem du deine Logfiles hier eingestellt hast. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und einen eigenen Thread erstellen
__________________ --> Windows XP mit Trojan.ZeroAccess.C. |
Themen zu Windows XP mit Trojan.ZeroAccess.C. |
administrator, adobe, blockiert, defender, einstellungen, explorer, farbar, farbar recovery scan tool, flash player, google, helper, konfigurator, modul, netzwerk, plug-in, realtek, registry, rootkit, scan, security, software, speicherplatz, symantec, system, trojan.zeroaccess.c, windows, windows xp |