| |
| |||||||
Log-Analyse und Auswertung: Windows 7: "Hotel-Reservierungs-Falle" - Computer InfiziertWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
19.08.2013, 08:23
| #1 |
| |  Windows 7: "Hotel-Reservierungs-Falle" - Computer Infiziert Guten Tag Allerseits, es geht um meinen 2. Pc. Dieser wird gelegentlich zur Bearbeitung geschäftlicher Emails verwendet, ich hoffe Ihr seid trotzdem bereit mir zu helfen.  Es ist wie folgt passiert: Am 14.08.2013 finde ich eine Email in meinem Postfach, im Betreff stand etwas von einer Hotel-Reservierungs-Bestätigung. Da ich vor kurzem einen Urlaub gebucht und nebenbei telefoniert habe, öffnete ich den Anhang dieser Mail, löschte diese und schenkte der Situation wenig Beachtung. Nun hab ich den Salat, mein Eset AntiVir meldet seitdem neue Befunde, der Rechner ist deutlich langsamer geworden, ich bin völlig überfordert und bange um die ganzen wichtigen Passwörter etc. . Ich hoffe Ihr könnt Euch meinem Problem annehmen und mir helfen. Ich wäre Euch sehr sehr dankbar! PS: Bei Fragen, Fehlern meines Threat-Aufbaus etc. bitte bescheid sagen - ist mein erstes mal in einem Forum. Hier die Logs: (Hab mir die Logs per Mail zugeschickt, leider ist der Defogger_Log dabei untergegangen. Gab keine Fehlermeldung - hoffe das ist nicht allzu schlimm) ESET- Antivir Log: Code:
ATTFilter 16.08.2013 13:47:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = cotvoftovics.exe(3324) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich FTEC\frueh
16.08.2013 13:29:54 HTTP-Prüfung Datei hxxp://trenpalau.com/ JS/Kryptik.ANU Trojaner Verbindung getrennt - in Quarantäne kopiert FTEC\frueh Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Users\frueh\cotvoftovics.exe.
16.08.2013 13:16:06 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Local\Temp\owfRca_E.exe.part Variante von Win32/InstallCore.CF evtl. unerwünschte Anwendung FTEC\frueh Ereignis beim Bearbeiten einer Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
16.08.2013 13:16:02 HTTP-Prüfung Datei hxxp://www.newzipopenerfun.com/default/gb/sag/?dl=1&adnm=28213071785&i=s&grid=Blue&lg=EN&cc=DE&clg=en&c=1&d=0&cid=_520414421&kw=7z zip&mt=&mn=filepony.de&ct=&nt=D&expr=&ap=none&dv=c&color=blue&agid=_5649149978 Variante von Win32/InstallCore.CF evtl. unerwünschte Anwendung FTEC\frueh Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
16.08.2013 12:35:16 HTTP-Prüfung Datei hxxp://trenpalau.com/ JS/Kryptik.ANU Trojaner Verbindung getrennt - in Quarantäne kopiert FTEC\frueh Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Users\frueh\cotvoftovics.exe.
16.08.2013 12:35:08 Prüfung der Systemstartdateien Datei Arbeitsspeicher = cotvoftovics.exe(3728) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich FTEC\frueh
16.08.2013 11:37:54 HTTP-Prüfung Datei hxxp://trenpalau.com/ JS/Kryptik.ANU Trojaner Verbindung getrennt - in Quarantäne kopiert FTEC\frueh Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Users\frueh\cotvoftovics.exe.
16.08.2013 11:31:15 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\user.js JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung Gesäubert durch Löschen - in Quarantäne kopiert FTEC\frueh Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
16.08.2013 11:31:07 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(28228) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:07 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(28228) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:07 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(28228) Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:07 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(25176) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:07 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(25176) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:07 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(25176) Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:07 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(26524) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:07 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(26524) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(26524) Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(30696) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(30696) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(30696) Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Win32/Wigon.PI Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = 55.exe(4620) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = 55.exe(4620) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich
16.08.2013 11:31:06 Prüfung der Systemstartdateien Datei Arbeitsspeicher = 55.exe(4620) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich
16.08.2013 11:31:05 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:05 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:05 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:05 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:05 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:05 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = dwm.exe(3076) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 11:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
16.08.2013 09:43:29 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\user.js JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung gelöscht - in Quarantäne kopiert FTEC\frueh Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
16.08.2013 09:12:40 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\user.js JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung Gesäubert durch Löschen - in Quarantäne kopiert FTEC\frueh Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
16.08.2013 02:07:28 HTTP-Prüfung Datei hxxp://trenpalau.com/ JS/Kryptik.ANX Trojaner Verbindung getrennt - in Quarantäne kopiert FTEC\frueh Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Users\frueh\AppData\Local\Temp\tmpc87ee2c0\55.exe.
15.08.2013 20:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(30696) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(30696) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(30696) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:04 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:03 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:03 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:03 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:03 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:03 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:03 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 20:31:03 Prüfung der Systemstartdateien Datei Arbeitsspeicher = 55.exe(4620) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich
15.08.2013 20:31:03 Prüfung der Systemstartdateien Datei Arbeitsspeicher = 55.exe(4620) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich
15.08.2013 20:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = dwm.exe(3076) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 20:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:56 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:56 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:56 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5140) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5140) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5140) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = 55.exe(4620) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich
15.08.2013 18:30:55 Prüfung der Systemstartdateien Datei Arbeitsspeicher = 55.exe(4620) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = dwm.exe(3076) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:54 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 18:30:50 Prüfung der Systemstartdateien Datei C:\Users\frueh\AppData\Roaming\Sicacu\esafcu.exe Win32/Spy.Zbot.ZR Trojaner Gesäubert durch Löschen - in Quarantäne kopiert
15.08.2013 18:30:41 Echtzeit-Dateischutz Datei C:\progra~2\dxnmyz.exe Win32/TrojanDownloader.Wauchos.K Trojaner Gesäubert durch Löschen - in Quarantäne kopiert FTEC\frueh Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\System32\msiexec.exe.
15.08.2013 18:30:41 Echtzeit-Dateischutz Datei C:\progra~2\dxnmyz.exe Win32/TrojanDownloader.Wauchos.K Trojaner Gesäubert durch Löschen - in Quarantäne kopiert FTEC\frueh Ereignis aufgetreten beim Versuch die Datei auszuführen durch die Anwendung: C:\Windows\System32\msiexec.exe.
15.08.2013 16:30:04 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\user.js JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung Gesäubert durch Löschen - in Quarantäne kopiert FTEC\frueh Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
15.08.2013 14:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5144) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(6040) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:02 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(3496) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5140) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5140) Variante von Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(5140) Win32/Wigon.PI Trojaner Säubern nicht möglich
15.08.2013 14:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = 55.exe(4620) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich
15.08.2013 14:31:01 Prüfung der Systemstartdateien Datei Arbeitsspeicher = 55.exe(4620) Variante von Win32/Wigon.PH Trojaner Säubern nicht möglich
15.08.2013 14:31:00 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:31:00 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:31:00 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:31:00 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:30:59 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:30:59 Prüfung der Systemstartdateien Datei Arbeitsspeicher = explorer.exe(3148) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:30:59 Prüfung der Systemstartdateien Datei Arbeitsspeicher = dwm.exe(3076) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:30:59 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:30:58 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:30:58 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:30:58 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:30:58 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:30:58 Prüfung der Systemstartdateien Datei Arbeitsspeicher = taskhost.exe(3000) Variante von Win32/Spy.Zbot.ZR Trojaner Säubern nicht möglich
15.08.2013 14:23:27 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\user.js JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung Gesäubert durch Löschen - in Quarantäne kopiert FTEC\frueh Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
15.08.2013 13:38:32 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\user.js JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung Gesäubert durch Löschen - in Quarantäne kopiert FTEC\frueh Ereignis beim Bearbeiten einer Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
15.08.2013 13:37:35 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\user.js JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung FTEC\frueh Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
15.08.2013 13:29:26 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\user.js JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung Gesäubert durch Löschen - in Quarantäne kopiert FTEC\frueh Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
15.08.2013 13:26:46 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\user.js JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung Gesäubert durch Löschen - in Quarantäne kopiert FTEC\frueh Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe.
15.08.2013 13:26:07 Echtzeit-Dateischutz Datei C:\Users\frueh\AppData\Local\Temp\tmpe27fcdd3.bat BAT/Disabler.NAY Trojaner Gesäubert durch Löschen - in Quarantäne kopiert FTEC\frueh Ereignis beim Bearbeiten einer Datei durch die Anwendung: C:\Users\frueh\AppData\Local\Temp\1348815247.exe.
15.08.2013 12:17:55 HTTP-Prüfung Datei hxxp://www.wendtundwendt.de/callback/pn_sofortueberweisung/powercont.exe Win32/Spy.Zbot.ZR Trojaner Verbindung getrennt - in Quarantäne kopiert FTEC\frueh Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Windows\System32\svchost.exe.
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-08-2013
Ran by frueh (administrator) on 16-08-2013 13:19:55
Running from C:\Users\frueh\Downloads
Microsoft Windows 7 Professional Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Oki Data Corporation) C:\Program Files\Okidata\Common\Extend3\portmgrsrv.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Tobit.Software) C:\Windows\System32\DV4TS.EXE
(Oki Data Corporation) C:\Program Files\Okidata\ActKey\Network Configuration.exe
(Nuance Communications, Inc.) C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
(Nuance Communications, Inc.) C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Steganos GmbH) C:\Program Files\Steganos Security Suite 5\steganos5.exe
() C:\Program Files\Steganos Security Suite 5\spm.exe
(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
() C:\Users\frueh\cotvoftovics.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Tobit.Software) C:\Program Files\Tobit InfoCenter\DVWIN32.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Farbar) C:\Users\frueh\Downloads\FRST(1).exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [egui] - C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2219184 2011-11-22] (ESET)
HKLM\...\Run: [DV4TS.EXE] - c:\windows\system32\DV4TS.EXE [193536 2011-10-21] (Tobit.Software)
HKLM\...\Run: [Network Configuration] - C:\Program Files\Okidata\ActKey\Network Configuration.exe [623944 2010-06-03] (Oki Data Corporation)
HKLM\...\Run: [SSBkgdUpdate] - C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [OpwareSE4] - C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe [79136 2008-07-02] (Nuance Communications, Inc.)
HKLM\...\Run: [ScanSoft OmniPage SE 4-reminder] - C:\Program Files\ScanSoft\OmniPageSE4\Ereg\Ereg.exe [328992 2007-07-20] (Nuance Communications, Inc.)
HKLM\...\Run: [PaperPort PTD] - C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [29984 2009-03-03] (Nuance Communications, Inc.)
HKLM\...\Run: [IndexSearch] - C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe [46368 2009-03-03] (Nuance Communications, Inc.)
HKLM\...\Run: [PPort11reminder] - C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe [328992 2008-11-03] (Nuance Communications, Inc.)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [SfWinStartInfo] - C:\Program Files\SFirm\sfWinStartupInfo.exe [144544 2012-07-23] (Star Finanz - Software Entwicklung und Vertriebs GmbH)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [421776 2012-09-09] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [Regedit32] - C:\windows\system32\regedit.exe [x]
HKCU\...\Run: [SSS5] - C:\Program Files\Steganos Security Suite 5\steganos5.exe [913408 2003-03-10] (Steganos GmbH)
HKCU\...\Run: [SSS5SAFE] - C:\Program Files\Steganos Security Suite 5\safe.exe [180224 2003-03-10] ()
HKCU\...\Run: [SSS5SPM] - C:\Program Files\Steganos Security Suite 5\spm.exe [147456 2003-03-10] ()
HKCU\...\Run: [Google Update] - C:\Users\frueh\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-07-11] (Google Inc.)
HKCU\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-08-02] (Google Inc.)
HKCU\...\Run: [cotvoftovics] - C:\Users\frueh\cotvoftovics.exe [43008 2013-08-15] ()
HKCU\...\Run: [{2669BCBC-DD0D-CA32-0297-07F18EE9433B}] - C:\Users\frueh\AppData\Roaming\Sicacu\esafcu.exe [x]
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://translate.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=9f6a9cee-2871-456f-a2ae-9eaa3654aa8a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=9f6a9cee-2871-456f-a2ae-9eaa3654aa8a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKCU - {0DF98821-7ED8-458F-B76E-CA2E12FFFA01} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=D854D9F5-B3B2-4149-85CD-9D2B2000D4F1&apn_sauid=F4C7579F-EED4-4A44-A9E1-2FE3D2450DEA
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=111304&tt=020512_bsttb_est&babsrc=SP_ss&mntrId=f036e6c8000000000000001999cf4671
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {82E5DF24-51E8-47CD-864A-F4BD5005AA73} https://www.icloud.com/system/iCloud.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: 192.168.121.182 fileser01
Tcpip\..\Interfaces\{EE701DC7-E8AD-44AF-89F4-0829F57A64E1}: [NameServer]192.168.100.2
FireFox:
========
FF ProfilePath: C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default
FF Homepage: hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=9f6a9cee-2871-456f-a2ae-9eaa3654aa8a&affid=111583&searchtype=hp&babsrc=lnkry
FF Keyword.URL: hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=9f6a9cee-2871-456f-a2ae-9eaa3654aa8a&affid=111583&searchtype=ds&babsrc=lnkry&q=
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\frueh\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\frueh\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Users\frueh\AppData\Roaming\Mozilla\Firefox\Profiles\y0ykekv0.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\babylon.xml
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
Chrome:
=======
CHR HomePage: hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=9f6a9cee-2871-456f-a2ae-9eaa3654aa8a&affid=111583&searchtype=hp&babsrc=lnkry
CHR RestoreOnStartup: "hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=9f6a9cee-2871-456f-a2ae-9eaa3654aa8a&affid=111583&searchtype=hp&babsrc=lnkry"
CHR DefaultSearchURL: (Web) - hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=9f6a9cee-2871-456f-a2ae-9eaa3654aa8a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
CHR DefaultSuggestURL: (Web) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Users\frueh\AppData\Local\Google\Chrome\Application\25.0.1364.152\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Users\frueh\AppData\Local\Google\Chrome\Application\25.0.1364.152\pdf.dll No File
CHR Plugin: (Shockwave Flash) - C:\Users\frueh\AppData\Local\Google\Chrome\Application\25.0.1364.152\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\windows\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Picasa) - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U31) - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Extension: (YouTube) - C:\Users\frueh\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1
CHR Extension: (Google Search) - C:\Users\frueh\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1
CHR Extension: (Gmail) - C:\Users\frueh\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR StartMenuInternet: Google Chrome - C:\Users\frueh\AppData\Local\Google\Chrome\Application\chrome.exe
========================== Services (Whitelisted) =================
S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [276248 2012-02-14] (Intel Corporation)
S3 EhttpSrv; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [33584 2011-11-22] (ESET)
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [814264 2011-11-22] (ESET)
R2 OpLclSrv; C:\Program Files\Okidata\Common\Extend3\portmgrsrv.exe [126976 2010-02-18] (Oki Data Corporation)
==================== Drivers (Whitelisted) ====================
S3 3wareDrv; C:\Windows\system32\drivers\3wareDrv.sys [102184 2011-08-11] (LSI)
S3 amd_sata; C:\Windows\system32\drivers\amd_sata.sys [62592 2010-05-14] (Advanced Micro Devices)
R0 amd_xata; C:\Windows\System32\drivers\amd_xata.sys [24192 2010-05-14] (Advanced Micro Devices)
S3 asmthub3; C:\Windows\system32\drivers\asmthub3.sys [95720 2010-12-08] (ASMedia Technology Inc)
S3 asmtxhci; C:\Windows\system32\drivers\asmtxhci.sys [292840 2010-12-08] (ASMedia Technology Inc)
R2 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [137144 2011-11-21] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [115008 2011-11-21] (ESET)
R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [95384 2011-11-21] (ESET)
S3 EtronHub3; C:\Windows\System32\Drivers\EtronHub3.sys [33152 2011-03-07] (Etron Technology Inc)
S3 EtronXHCI; C:\Windows\System32\Drivers\EtronXHCI.sys [52992 2011-03-07] (Etron Technology Inc)
S3 MEI; C:\Windows\system32\drivers\HECI.sys [41088 2010-09-21] (Intel Corporation)
R3 MonitorFunction; C:\Windows\System32\DRIVERS\TVMonitor.sys [13304 2011-12-16] (TeamViewer GmbH)
S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [6504 2009-06-03] ()
S3 mv91xx; C:\Windows\system32\drivers\mv91xx.sys [255016 2009-11-06] (Marvell Semiconductor, Inc.)
S3 nusb3hub; C:\Windows\system32\drivers\nusb3hub.sys [73344 2011-09-13] (Renesas Electronics Corporation)
S3 nusb3xhc; C:\Windows\system32\drivers\nusb3xhc.sys [164736 2011-09-13] (Renesas Electronics Corporation)
S3 NvStUSB; C:\Windows\system32\drivers\nvstusb.sys [383040 2012-03-01] (NVIDIA Corporation)
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [172416 2012-03-20] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [48128 2012-03-20] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2012-03-20] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [296064 2012-03-20] (Microsoft Corporation)
S3 NmPar; \SystemRoot\system32\drivers\NmPar.sys [x]
S3 nmserial; \SystemRoot\system32\drivers\nmserial.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-16 13:16 - 2013-08-16 13:16 - 01069329 _____ (Farbar) C:\Users\frueh\Downloads\FRST(1).exe
2013-08-16 13:15 - 2013-08-16 13:15 - 01069329 _____ (Farbar) C:\Users\frueh\Downloads\FRST.exe
2013-08-16 13:14 - 2013-08-16 13:14 - 00000000 ____D C:\Users\frueh\Desktop\FFARBAR
2013-08-16 13:12 - 2013-08-16 13:12 - 00000472 _____ C:\Users\frueh\Desktop\defogger_disable.log
2013-08-16 13:09 - 2013-08-16 13:11 - 00000472 _____ C:\Users\frueh\Downloads\defogger_disable.log
2013-08-16 13:09 - 2013-08-16 13:09 - 00000000 _____ C:\Users\frueh\defogger_reenable
2013-08-16 13:08 - 2013-08-16 13:08 - 00050477 _____ C:\Users\frueh\Desktop\Defogger.exe
2013-08-15 14:06 - 2013-08-15 14:06 - 00043008 _____ C:\Users\frueh\cotvoftovics.exe
2013-08-15 13:26 - 2013-08-15 18:30 - 00000000 ____D C:\Users\frueh\AppData\Roaming\Sicacu
2013-08-15 13:26 - 2013-08-15 15:44 - 00000000 ____D C:\Users\frueh\AppData\Roaming\Wau
2013-08-15 13:26 - 2013-08-15 13:26 - 00000000 ____D C:\Users\frueh\AppData\Local\ESET
2013-08-15 12:27 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-08-15 12:27 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-08-15 12:27 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-08-15 12:27 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-08-15 12:27 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-08-15 12:27 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-08-15 12:27 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-08-15 12:27 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-08-15 12:27 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2013-08-15 12:27 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll
2013-08-15 12:27 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2013-08-15 12:27 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2013-08-15 12:27 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-08-15 12:27 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2013-08-15 12:27 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2013-08-15 12:27 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\RegisterIEPKEYs.exe
2013-08-15 02:08 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\windows\system32\WMVDECOD.DLL
2013-08-15 02:08 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2013-08-15 02:08 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\windows\system32\ntkrnlpa.exe
2013-08-15 02:08 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2013-08-15 02:08 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2013-08-15 02:08 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll
2013-08-15 02:08 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2013-08-15 02:08 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2013-08-15 02:08 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\cryptsvc.dll
2013-08-15 02:08 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\windows\system32\cryptnet.dll
2013-08-15 02:08 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2013-08-15 02:08 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tssecsrv.sys
2013-08-04 18:43 - 2013-08-15 12:32 - 00000000 ____D C:\windows\system32\MRT
2013-08-04 18:37 - 2013-08-04 18:37 - 01067192 _____ (Solid State Networks) C:\Users\frueh\Downloads\install_flashplayer11x32axau_mssd_aaa_aih(2).exe
2013-07-29 12:16 - 2013-07-29 12:16 - 01067192 _____ (Solid State Networks) C:\Users\frueh\Downloads\install_flashplayer11x32axau_mssd_aaa_aih(1).exe
2013-07-19 16:16 - 2013-07-19 16:16 - 01067192 _____ (Solid State Networks) C:\Users\frueh\Downloads\install_flashplayer11x32axau_mssd_aaa_aih.exe
==================== One Month Modified Files and Folders =======
2013-08-16 13:19 - 2013-08-16 13:19 - 00000000 ____D C:\FRST
2013-08-16 13:19 - 2009-07-14 06:34 - 00016768 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-16 13:19 - 2009-07-14 06:34 - 00016768 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-16 13:16 - 2013-08-16 13:16 - 01069329 _____ (Farbar) C:\Users\frueh\Downloads\FRST(1).exe
2013-08-16 13:15 - 2013-08-16 13:15 - 01069329 _____ (Farbar) C:\Users\frueh\Downloads\FRST.exe
2013-08-16 13:14 - 2013-08-16 13:14 - 00000000 ____D C:\Users\frueh\Desktop\FFARBAR
2013-08-16 13:14 - 2012-04-05 08:43 - 00110128 _____ C:\Users\frueh\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-16 13:12 - 2013-08-16 13:12 - 00000472 _____ C:\Users\frueh\Desktop\defogger_disable.log
2013-08-16 13:11 - 2013-08-16 13:09 - 00000472 _____ C:\Users\frueh\Downloads\defogger_disable.log
2013-08-16 13:11 - 2012-05-07 13:36 - 00001096 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-16 13:09 - 2013-08-16 13:09 - 00000000 _____ C:\Users\frueh\defogger_reenable
2013-08-16 13:09 - 2012-04-05 08:39 - 00000000 ____D C:\Users\frueh
2013-08-16 13:08 - 2013-08-16 13:08 - 00050477 _____ C:\Users\frueh\Desktop\Defogger.exe
2013-08-16 13:05 - 2012-07-19 17:35 - 00001120 _____ C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-583907252-838170752-839522115-1113UA.job
2013-08-16 13:03 - 2012-04-10 19:38 - 00000000 ____D C:\Users\frueh\Documents\AAA ANLAGE
2013-08-16 12:57 - 2012-04-03 18:26 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2013-08-16 12:41 - 2010-11-20 23:01 - 01621242 _____ C:\windows\system32\PerfStringBackup.INI
2013-08-16 12:39 - 2012-04-05 08:44 - 00000690 _____ C:\windows\Tobit.ini
2013-08-16 12:37 - 2012-04-02 17:19 - 01810179 _____ C:\windows\WindowsUpdate.log
2013-08-16 12:35 - 2012-05-07 13:36 - 00001092 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-16 12:34 - 2012-04-05 08:31 - 00000112 _____ C:\windows\system32\config\netlogon.ftl
2013-08-16 12:34 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-08-16 12:34 - 2009-07-14 06:39 - 00044726 _____ C:\windows\setupact.log
2013-08-16 11:37 - 2009-07-14 06:33 - 00411728 _____ C:\windows\system32\FNTCACHE.DAT
2013-08-16 11:37 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Windows NT
2013-08-16 09:17 - 2012-04-19 14:14 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-16 05:05 - 2012-07-19 17:35 - 00001068 _____ C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-583907252-838170752-839522115-1113Core.job
2013-08-15 18:30 - 2013-08-15 13:26 - 00000000 ____D C:\Users\frueh\AppData\Roaming\Sicacu
2013-08-15 15:44 - 2013-08-15 13:26 - 00000000 ____D C:\Users\frueh\AppData\Roaming\Wau
2013-08-15 14:36 - 2009-07-14 04:37 - 00000000 ____D C:\windows\Microsoft.NET
2013-08-15 14:06 - 2013-08-15 14:06 - 00043008 _____ C:\Users\frueh\cotvoftovics.exe
2013-08-15 13:26 - 2013-08-15 13:26 - 00000000 ____D C:\Users\frueh\AppData\Local\ESET
2013-08-15 12:39 - 2010-11-20 23:48 - 00096958 _____ C:\windows\PFRO.log
2013-08-15 12:38 - 2009-07-14 04:37 - 00000000 ____D C:\windows\system32\de-DE
2013-08-15 12:32 - 2013-08-04 18:43 - 00000000 ____D C:\windows\system32\MRT
2013-08-15 12:30 - 2012-04-03 14:09 - 75778376 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-08-15 12:28 - 2009-07-14 04:04 - 00000533 _____ C:\windows\win.ini
2013-08-14 17:40 - 2012-04-10 10:27 - 00000000 ____D C:\Users\frueh\AppData\Local\Adobe
2013-08-14 17:40 - 2012-04-03 18:26 - 00692104 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2013-08-14 17:40 - 2012-04-03 18:26 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-13 17:58 - 2012-06-20 09:52 - 00000000 ____D C:\Program Files\SFirm
2013-08-13 14:42 - 2013-01-22 19:04 - 00001048 _____ C:\Users\Public\Desktop\TeamViewer 8.lnk
2013-08-12 18:50 - 2012-04-11 12:00 - 00000000 ____D C:\Users\frueh\Documents\AAA SCAN
2013-08-10 12:50 - 2012-08-10 18:27 - 00000000 ____D C:\Users\frueh\UST
2013-08-04 18:37 - 2013-08-04 18:37 - 01067192 _____ (Solid State Networks) C:\Users\frueh\Downloads\install_flashplayer11x32axau_mssd_aaa_aih(2).exe
2013-07-29 12:16 - 2013-07-29 12:16 - 01067192 _____ (Solid State Networks) C:\Users\frueh\Downloads\install_flashplayer11x32axau_mssd_aaa_aih(1).exe
2013-07-26 05:13 - 2013-08-15 12:27 - 01767936 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-07-26 05:13 - 2013-08-15 12:27 - 01141248 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-07-26 05:13 - 2013-08-15 12:27 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-07-26 05:12 - 2013-08-15 12:27 - 14329344 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-07-26 05:12 - 2013-08-15 12:27 - 02877440 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-07-26 05:12 - 2013-08-15 12:27 - 02048512 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-07-26 05:12 - 2013-08-15 12:27 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-07-26 05:12 - 2013-08-15 12:27 - 00493056 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-07-26 05:12 - 2013-08-15 12:27 - 00391168 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2013-07-26 05:12 - 2013-08-15 12:27 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll
2013-07-26 05:12 - 2013-08-15 12:27 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2013-07-26 05:12 - 2013-08-15 12:27 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2013-07-26 05:11 - 2013-08-15 12:27 - 13761024 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-07-26 05:11 - 2013-08-15 12:27 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2013-07-26 04:49 - 2013-08-15 12:27 - 02706432 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2013-07-26 03:59 - 2013-08-15 12:27 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\RegisterIEPKEYs.exe
2013-07-25 10:57 - 2013-08-15 02:08 - 01620992 _____ (Microsoft Corporation) C:\windows\system32\WMVDECOD.DLL
2013-07-19 16:16 - 2013-07-19 16:16 - 01067192 _____ (Solid State Networks) C:\Users\frueh\Downloads\install_flashplayer11x32axau_mssd_aaa_aih.exe
2013-07-19 03:41 - 2013-08-15 02:08 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
Files to move or delete:
====================
C:\Users\frueh\cotvoftovics.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-12 00:35
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-08-2013
Ran by frueh at 2013-08-16 13:21:54
Running from C:\Users\frueh\Downloads
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
7-Zip 9.20 (Version: 9.20.00.0)
Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.7) MUI (Version: 10.1.7)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.0.0.59)
Apple Software Update (Version: 2.1.3.127)
Application Systems MagiC PC
B400 Series PCL Driver from OKI® Printing Solutions for Windows (Version: 102)
Bonjour (Version: 3.0.0.10)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
david® Client (Version: 12.00a)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
ElsterFormular (Version: 14.3.11574)
ESET NOD32 Antivirus (Version: 4.2.76.1)
Free DWG Viewer 7.1 (Version: 7.1)
GIMP 2.6.12 (Version: 2.6.12)
Google Chrome (HKCU Version: 28.0.1500.95)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4209.2358)
Google Update Helper (Version: 1.3.21.153)
HS Crystal Reports XI R2 Laufzeitversion (Fix Pack 6.4) (Version: 11.5.604.0)
HS Finanzwesen 2.20 03/01 (Version: 2.20 03/01)
Intel(R) Processor Graphics (Version: 8.15.10.2361)
iTunes (Version: 10.7.0.21)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 31 (Version: 6.0.310)
MarineLink SupplierOnline
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Business 2010 (Version: 14.0.6029.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (Version: 14.0.6029.1000)
Microsoft Office Small Business Edition 2003 (Version: 11.0.8173.0)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Maintenance Service (Version: 22.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
OKI ActKey (Version: 1.1.0.21)
OKI Color Correct Utility (Version: 2.16.0)
OKI Color Swatch-Dienstprogramm (Version: 2.1.10)
OKI LPR-Dienstprogramm (Version: 5.0.3)
OKI MC351/361/561 Scanner (Version: 1.0.0.8)
OKI MFP Setup Tool (Version: 2.8.0)
OKI PostScript Gamma Utility (Version: 1.1.8)
OKI Profile Assistant (Version: 2.2.1)
PaperPort Image Printer (Version: 1.00.0000)
PDFCreator (Version: 1.4.2)
Picasa 3 (Version: 3.9)
QuickTime (Version: 7.74.80.86)
ScannerDriver (Version: 1.0.0.8)
ScanSoft OmniPage SE 4 (Version: 15.2.0020)
ScanSoft PaperPort 11 (Version: 11.2.0000)
SFirm (Version: 2.39.4.250.0)
Sigel Label- und Barcode Software
Steganos Security Suite 5.05 (Version: 5.05)
TeamViewer 8 (Version: 8.0.20202)
Template Manager 4.0 (Version: 4.0.1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
XnView 1.99 (Version: 1.99)
==================== Restore Points =========================
10-07-2013 17:21:11 Configured Microsoft Office Home and Business 2010
17-07-2013 02:53:57 Windows Update
24-07-2013 00:29:48 Windows Update
31-07-2013 03:36:18 Windows Update
04-08-2013 16:40:13 Windows Update
10-08-2013 01:43:08 Windows Update
14-08-2013 01:43:08 Windows Update
15-08-2013 10:26:31 Windows Update
16-08-2013 07:16:20 Configured Microsoft Office Home and Business 2010
==================== Hosts content: ==========================
2009-07-14 04:04 - 2012-04-05 09:32 - 00000852 ____A C:\windows\system32\Drivers\etc\hosts
192.168.121.182 fileser01
==================== Scheduled Tasks (whitelisted) =============
Task: {221F6008-2A9A-483B-B516-6B857A4E1A4D} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-583907252-838170752-839522115-1113Core => C:\Users\frueh\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-11] (Google Inc.)
Task: {2D5B84CA-1AFB-41D5-9AC5-B0E939F3A614} - System32\Tasks\WPD\SqmUpload_S-1-5-21-583907252-838170752-839522115-1113 => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {39A88A69-7F36-473A-9169-B99D16B6F3DD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-05-07] (Google Inc.)
Task: {3E81DEA4-81A6-4FB4-AF3F-2E6FF9F60739} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {4CFCF26D-DABD-4F41-A422-CF0F96BF92D8} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-583907252-838170752-839522115-1113UA => C:\Users\frueh\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-11] (Google Inc.)
Task: {62178E48-3D37-48D5-8735-6B24DC11D888} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {653BA1BE-E9E4-41DB-AD2C-52E2581C362F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {A7555DAA-B61B-467B-8B6D-CF04D5155EDF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-05-07] (Google Inc.)
Task: {F53166E9-32D6-4C86-92A1-BB87E5CE891E} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-14] (Adobe Systems Incorporated)
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-583907252-838170752-839522115-1113Core.job => C:\Users\frueh\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-583907252-838170752-839522115-1113UA.job => C:\Users\frueh\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Faulty Device Manager Devices =============
Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
Error: (08/16/2013 09:16:19 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {21f203c5-1800-425f-8349-2f80cc114ab5}
Error: (08/15/2013 07:18:04 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4fba681a
Name des fehlerhaften Moduls: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4fba681a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000cebd
ID des fehlerhaften Prozesses: 0x3108
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Error: (08/15/2013 07:01:46 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4fba681a
Name des fehlerhaften Moduls: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4fba681a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000cebd
ID des fehlerhaften Prozesses: 0x1414
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Error: (08/13/2013 05:48:00 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: HSFbMain.exe, Version: 2.20.301.33, Zeitstempel: 0x50b72a10
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x1438
Startzeit der fehlerhaften Anwendung: 0xHSFbMain.exe0
Pfad der fehlerhaften Anwendung: HSFbMain.exe1
Pfad des fehlerhaften Moduls: HSFbMain.exe2
Berichtskennung: HSFbMain.exe3
Error: (08/13/2013 00:37:26 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 14.0.6129.5000, Zeitstempel: 0x5082f354
Name des fehlerhaften Moduls: mso.dll, Version: 14.0.6129.5000, Zeitstempel: 0x5082efbe
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00096245
ID des fehlerhaften Prozesses: 0xc7c
Startzeit der fehlerhaften Anwendung: 0xWINWORD.EXE0
Pfad der fehlerhaften Anwendung: WINWORD.EXE1
Pfad des fehlerhaften Moduls: WINWORD.EXE2
Berichtskennung: WINWORD.EXE3
Error: (08/12/2013 09:20:31 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: HSFbMain.exe, Version: 2.20.301.33, Zeitstempel: 0x50b72a10
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18015, Zeitstempel: 0x50b83b16
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x0000812f
ID des fehlerhaften Prozesses: 0x1914
Startzeit der fehlerhaften Anwendung: 0xHSFbMain.exe0
Pfad der fehlerhaften Anwendung: HSFbMain.exe1
Pfad des fehlerhaften Moduls: HSFbMain.exe2
Berichtskennung: HSFbMain.exe3
Error: (08/12/2013 09:20:28 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: HSFbMain.exe, Version: 2.20.301.33, Zeitstempel: 0x50b72a10
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x1914
Startzeit der fehlerhaften Anwendung: 0xHSFbMain.exe0
Pfad der fehlerhaften Anwendung: HSFbMain.exe1
Pfad des fehlerhaften Moduls: HSFbMain.exe2
Berichtskennung: HSFbMain.exe3
Error: (08/10/2013 01:58:12 PM) (Source: Application Error) (User: )
Description: Faulting application dvwin32.exe, version 12.0.0.4547, faulting module ntdll.dll, fault address 0x7756224d.
Error: (08/09/2013 03:04:48 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: HSFbMain.exe, Version: 2.20.301.33, Zeitstempel: 0x50b72a10
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18015, Zeitstempel: 0x50b83b16
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x0000812f
ID des fehlerhaften Prozesses: 0xd50
Startzeit der fehlerhaften Anwendung: 0xHSFbMain.exe0
Pfad der fehlerhaften Anwendung: HSFbMain.exe1
Pfad des fehlerhaften Moduls: HSFbMain.exe2
Berichtskennung: HSFbMain.exe3
Error: (08/09/2013 03:04:46 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: HSFbMain.exe, Version: 2.20.301.33, Zeitstempel: 0x50b72a10
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0xd50
Startzeit der fehlerhaften Anwendung: 0xHSFbMain.exe0
Pfad der fehlerhaften Anwendung: HSFbMain.exe1
Pfad des fehlerhaften Moduls: HSFbMain.exe2
Berichtskennung: HSFbMain.exe3
System errors:
=============
Error: (08/16/2013 00:35:54 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)
Error: (08/16/2013 00:34:49 PM) (Source: Microsoft-Windows-GroupPolicy) (User: NT-AUTORITÄT)
Description: Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Computername konnte nicht aufgelöst werden. Dies kann mindestens eine der folgenden Ursachen haben:
a) Fehler bei der Namensauflösung mit dem aktuellen Domänencontroller.
b) Active Directory-Replikationswartezeit (ein auf einem anderen Domänencontroller erstelltes Konto hat nicht auf dem aktuellen Domänencontroller repliziert).
Error: (08/16/2013 00:34:48 PM) (Source: NETLOGON) (User: )
Description: Der Computer konnte eine sichere Sitzung mit einem
Domänencontroller in der Domäne FTEC aufgrund der folgenden
Ursache nicht einrichten:
%%1311
Dies kann zu Authentifizierungsproblemen führen. Stellen
Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.
Wenden Sie sich an den Domänenadministrator, wenn das Problem
weiterhin besteht.
ZUSÄTZLICHE INFORMATIONEN
Wenn dieser Computer ein Domänencontroller der bestimmten
Domäne ist, wird eine sichere Sitzung zum primären
Domänencontrolleremulator in der bestimmten Domäne eingerichtet.
Andernfalls richtet dieser Computer eine sichere Sitzung zu
einem beliebigen Domänencontroller in der bestimmten Domäne ein.
Error: (08/16/2013 11:43:49 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (08/16/2013 11:41:16 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PnP-X-IP-Busenumerator" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (08/16/2013 11:39:34 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (08/16/2013 11:39:34 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (08/16/2013 11:39:34 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (08/16/2013 11:39:34 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (08/16/2013 11:39:34 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Microsoft Office Sessions:
=========================
Error: (08/16/2013 09:16:19 AM) (Source: VSS)(User: )
Description: 0x80070005, Zugriff verweigert
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {21f203c5-1800-425f-8349-2f80cc114ab5}
Error: (08/15/2013 07:18:04 PM) (Source: Application Error)(User: )
Description: svchost.exe6.1.7600.163854fba681asvchost.exe6.1.7600.163854fba681ac00000050000cebd310801ce99d947b0cb45C:\windows\system32\svchost.exeC:\windows\system32\svchost.exea45d9726-05ce-11e3-9b18-001999cf4671
Error: (08/15/2013 07:01:46 PM) (Source: Application Error)(User: )
Description: svchost.exe6.1.7600.163854fba681asvchost.exe6.1.7600.163854fba681ac00000050000cebd141401ce99affbcb6863C:\windows\system32\svchost.exeC:\windows\system32\svchost.exe5d6b9d04-05cc-11e3-9b18-001999cf4671
Error: (08/13/2013 05:48:00 PM) (Source: Application Error)(User: )
Description: HSFbMain.exe2.20.301.3350b72a10MSVCR100.dll10.0.40219.3254df2be1e400000150008d6fd143801ce972c73abbb30C:\Program Files\Hs\Fb\HSFbMain.exeC:\windows\system32\MSVCR100.dllba7f4ce8-042f-11e3-a68b-001999cf4671
Error: (08/13/2013 00:37:26 PM) (Source: Application Error)(User: )
Description: WINWORD.EXE14.0.6129.50005082f354mso.dll14.0.6129.50005082efbec000000500096245c7c01ce9811191f87a8C:\Program Files\Microsoft Office\Office14\WINWORD.EXEC:\Program Files\Common Files\Microsoft Shared\office14\mso.dll584331c8-0404-11e3-a68b-001999cf4671
Error: (08/12/2013 09:20:31 AM) (Source: Application Error)(User: )
Description: HSFbMain.exe2.20.301.3350b72a10KERNELBASE.dll6.1.7601.1801550b83b16e0434f4d0000812f191401ce95b191b52f96C:\Program Files\Hs\Fb\HSFbMain.exeC:\windows\system32\KERNELBASE.dllab5925e0-031f-11e3-a68b-001999cf4671
Error: (08/12/2013 09:20:28 AM) (Source: Application Error)(User: )
Description: HSFbMain.exe2.20.301.3350b72a10MSVCR100.dll10.0.40219.3254df2be1e400000150008d6fd191401ce95b191b52f96C:\Program Files\Hs\Fb\HSFbMain.exeC:\windows\system32\MSVCR100.dlla9a47100-031f-11e3-a68b-001999cf4671
Error: (08/10/2013 01:58:12 PM) (Source: Application Error)(User: )
Description: Faulting application dvwin32.exe, version 12.0.0.4547, faulting module ntdll.dll, fault address 0x7756224d.
Error: (08/09/2013 03:04:48 PM) (Source: Application Error)(User: )
Description: HSFbMain.exe2.20.301.3350b72a10KERNELBASE.dll6.1.7601.1801550b83b16e0434f4d0000812fd5001ce91a8227cc30fC:\Program Files\Hs\Fb\HSFbMain.exeC:\windows\system32\KERNELBASE.dll44dd91c6-00f4-11e3-a68b-001999cf4671
Error: (08/09/2013 03:04:46 PM) (Source: Application Error)(User: )
Description: HSFbMain.exe2.20.301.3350b72a10MSVCR100.dll10.0.40219.3254df2be1e400000150008d6fdd5001ce91a8227cc30fC:\Program Files\Hs\Fb\HSFbMain.exeC:\windows\system32\MSVCR100.dll43b4c19d-00f4-11e3-a68b-001999cf4671
==================== Memory info ===========================
Percentage of memory in use: 59%
Total physical RAM: 2978.41 MB
Available physical RAM: 1209.48 MB
Total Pagefile: 5956.82 MB
Available Pagefile: 4150.37 MB
Total Virtual: 2047.88 MB
Available Virtual: 1911.48 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:419.13 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive f: (Daten) (Network) (Total:95.97 GB) (Free:33.79 GB) NTFS
Drive s: (Daten) (Network) (Total:95.97 GB) (Free:33.79 GB) NTFS
Drive x: (Tobit) (Network) (Total:87.9 GB) (Free:16.54 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 21896790)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-16 13:45:25
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 ST500DM002-1BD142 rev.KC45 465,76GB
Running: hywiwp57.exe; Driver: C:\Users\frueh\AppData\Local\Temp\pxldqpob.sys
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwRollbackEnlistment + 142D 82A57A15 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82A91212 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
---- User code sections - GMER 2.1 ----
.text C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe[1620] kernel32.dll!SetUnhandledExceptionFilter 7664F4FB 4 Bytes [C2, 04, 00, 00]
? C:\windows\system32\svchost.exe[3012] image checksum mismatch; number of sections mismatch; time/date stamp mismatch; unknown module: DNSAPI.dllunknown module: gdiplus.dll
? C:\windows\system32\svchost.exe[3172] image checksum mismatch; number of sections mismatch; time/date stamp mismatch; unknown module: DNSAPI.dllunknown module: gdiplus.dll
---- EOF - GMER 2.1 ----
|
|
19.08.2013, 08:44
| #2 | |
| /// the machine /// TB-Ausbilder    | Windows 7: "Hotel-Reservierungs-Falle" - Computer Infiziert hi,
__________________Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ |
|
| Themen zu Windows 7: "Hotel-Reservierungs-Falle" - Computer Infiziert |
| antivirus, bat/disabler.nay, bereit, bonjour, browser, computer, desktop, farbar, farbar recovery scan tool, flash player, homepage, js/kryptik.anu, js/kryptik.anx, js/securitydisabler.a.gen, netzwerk, plug-in, problem, programm, sfirm, svchost.exe, taskhost.exe, trojaner, unerwarteter fehler, win32/installcore.cf, win32/spy.zbot.zr, win32/trojandownloader.wauchos.k, win32/wigon.ph, win32/wigon.pi, windows |
Linear-Darstellung
