Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Log-Analyse und Auswertung: Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 3 1 2 3
Alt 03.09.2013, 15:57   #16
Janimani
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Also ich habe sonst keine Probleme nein . Danke dir . Nur beim hochfahren öffnen sich jedes mal 2 Ordner, ich weiß nicht woran das liegen könnte.

Alt 03.09.2013, 20:34   #17
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


welche?
__________________

__________________
Alt 04.09.2013, 20:25   #18
Janimani
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Ok, ich schau mal welche Ordner es sind. Jetzt habe ich aber noch ein kleines Problem. Beim Skypen mit meinen Freunden hat sich mein PC kurzzeitig aufgehängt und aus den Lautsprechern kam ein ohrenbetäubendes Geräusch. Weißt du an was das liegen könnte ?
__________________
Alt 05.09.2013, 08:34   #19
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Spontan, ohne Logfiles, keine Ahnung
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.09.2013, 12:33   #20
Janimani
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


So die zwei Ordner die sich öffnen heißen:

Microsoft/Windows/Startmenü/Programme/Autostart/doc

und

Microsoft/Windows/Startmenü/Programme/Autostart/plugins

Kannst du das Problem mit Hilfe von Logfiles lösen?
Wenn ja welche Logfiles brauchst du denn ?



MfG Jan


Alt 05.09.2013, 13:50   #21
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


frisches FRST log bitte.
__________________
--> Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da

Alt 06.09.2013, 13:21   #22
Janimani
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


FRST





FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 06-09-2013
Ran by Jan (administrator) on JAN-PC on 06-09-2013 14:19:55
Running from C:\Users\Jan\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe
(PixArt Imaging Incorporation) C:\Windows\PixArt\Pac7302\Monitor.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Akamai Technologies, Inc.) C:\Users\Jan\AppData\Local\Akamai\netsession_win.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Akamai Technologies, Inc.) C:\Users\Jan\AppData\Local\Akamai\netsession_win.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(DT Soft Ltd) C:\Program Files (x86)\DAEMON Tools Lite\DTShellHlp.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
(Farbar) C:\Users\Jan\Downloads\FRST64(2).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PAC7302_Monitor] - C:\Windows\PixArt\PAC7302\Monitor.exe [323584 2007-12-10] (PixArt Imaging Incorporation)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [1356240 2013-06-20] (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoDriveTypeAutoRun] 60
HKLM\...\Policies\Explorer: [NoDrives] 0
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1811880 2013-09-03] (Valve Corporation)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564016 2013-07-26] (Samsung)
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Jan\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Policies\Explorer: [NoDrives] 0
HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2439072 2010-05-24] (VIA)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59240 2011-11-02] (Apple Inc.)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-07-26] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [2255184 2013-06-28] (LogMeIn Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\doc ()
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\plugins ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {438CB363-A94D-4AE3-8F99-E93393D46036} URL = hxxp://www.bing.com/?cc=de
SearchScopes: HKLM-x32 - {50742086-32D3-4D7F-A73C-DDB2FBE0C4B3} URL = hxxp://www.bing.com/?cc=de
SearchScopes: HKCU - {438CB363-A94D-4AE3-8F99-E93393D46036} URL = 
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\qumo8dlc.default
FF NewTab: hxxp://www.google.de/search?q=
FF Homepage: www.facebook.de
FF Keyword.URL: hxxp://www.google.de/search?q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.140.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.140.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL No File
FF Plugin-x32: @nexon.net/NxGame - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin-x32: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Jan\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF SearchPlugin: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\qumo8dlc.default\searchplugins\youtube-videosuche.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Battlefield Heroes Updater - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\qumo8dlc.default\Extensions\battlefieldheroespatcher@ea.com
FF Extension: Battlefield Play4Free - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\qumo8dlc.default\Extensions\battlefieldplay4free@ea.com
FF Extension: No Name - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\qumo8dlc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird

Chrome: 
=======
CHR HomePage: hxxp://google.de/
CHR RestoreOnStartup: "hxxp://battlelog.battlefield.com/bf3/de/"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL No File
CHR Plugin: (ESN Launch Mozilla Plugin) - C:\Program Files (x86)\Battlelog Web Plugins\1.138.0\npesnlaunch.dll No File
CHR Plugin: (ESN Sonar API) - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U7) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.70.10) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\Mozilla Plugins\npitunes.dll No File
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Plugin: (Uplay PC) - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
CHR Plugin: (Nexon Game Controller) - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
CHR Plugin: (Nexon Game Controller) - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
CHR Plugin: (Unity Player) - C:\Users\Jan\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
CHR Extension: (YouTube) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Battlefield Heroes) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\cehdakiococlfmjcbebbkjkfjhbieknh\5.0.203.0_0
CHR Extension: (Google Search) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx

==================== Services (Whitelisted) =================

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-06-12] ()
S2 Dnscache; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [496232 2010-01-21] ()
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-06-20] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [366600 2013-06-20] (Microsoft Corporation)
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [209000 2010-01-21] ()
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-08-31] ()
S2 sfrem01; C:\Windows\system32\sfrem01.exe [601208 2006-07-05] (Protection Technology (StarForce))
S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [754584 2013-06-21] (Tunngle.net GmbH)
R2 Update-Service; %SystemRoot%\System32\UpdSvc.dll [x]

==================== Drivers (Whitelisted) ====================

R1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [19600 2012-08-21] (AVAST Software)
R3 CamSuiteVAC; C:\Windows\System32\DRIVERS\CamSuiteVAC.sys [56320 2008-09-18] ()
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-03-18] (DT Soft Ltd)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] ()
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] ()
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [247216 2013-06-18] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [139616 2013-06-18] (Microsoft Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [532480 2009-04-28] (PixArt Imaging Inc.)
S3 RTL85n64; C:\Windows\System32\DRIVERS\RTL85n64.sys [378368 2009-06-10] (Realtek)
S4 sfdrv01; C:\Windows\System32\drivers\sfdrv01.sys [75384 2009-02-03] (Protection Technology (StarForce))
R3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
S3 GGSAFERDriver; \??\C:\Program Files (x86)\Garena Plus\Room\safedrv.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-02 13:25 - 2013-09-02 13:25 - 00602112 _____ (OldTimer Tools) C:\Users\Jan\Downloads\OTL.exe
2013-09-02 13:22 - 2013-09-02 13:22 - 01951950 _____ (Farbar) C:\Users\Jan\Downloads\FRST64(1).exe
2013-09-02 13:22 - 2013-09-02 13:22 - 00000000 ____D C:\FRST
2013-09-01 21:42 - 2013-09-01 21:42 - 01950894 _____ (Farbar) C:\Users\Jan\Downloads\FRST64.exe
2013-09-01 18:34 - 2013-09-01 18:34 - 02347384 _____ (ESET) C:\Users\Jan\Downloads\esetsmartinstaller_enu.exe
2013-09-01 18:34 - 2013-09-01 18:34 - 00891115 _____ C:\Users\Jan\Downloads\SecurityCheck.exe
2013-09-01 00:11 - 2013-09-01 00:11 - 00000000 ____D C:\Windows\ERUNT
2013-09-01 00:03 - 2013-09-01 00:03 - 00000000 ____D C:\ProgramData\RELOADED
2013-08-31 22:25 - 2013-08-31 22:25 - 01027511 _____ (Thisisu) C:\Users\Jan\Downloads\JRT.exe
2013-08-31 22:25 - 2013-08-31 22:25 - 00994642 _____ C:\Users\Jan\Downloads\adwcleaner.exe
2013-08-31 16:40 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-31 16:40 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-31 16:40 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-31 16:40 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-31 16:40 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-31 16:40 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-31 16:40 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-31 16:40 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-31 16:37 - 2013-08-31 17:02 - 00000000 ____D C:\Windows\erdnt
2013-08-31 13:33 - 2013-09-06 04:54 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-08-31 13:33 - 2013-08-31 13:45 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-08-31 00:25 - 2013-08-31 00:25 - 00000168 _____ C:\Users\Jan\defogger_reenable
2013-08-30 22:50 - 2013-09-02 13:08 - 00004506 _____ C:\Windows\PFRO.log
2013-08-30 17:02 - 2013-08-30 17:02 - 00001121 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-30 17:02 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-30 14:13 - 2013-08-30 14:13 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Malwarebytes
2013-08-30 14:12 - 2013-08-30 17:02 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-30 14:07 - 2013-08-30 14:07 - 00214424 ___SH (Deposit Files) C:\Users\Jan\Downloads\{265D75E0-3FB2-4F4A-B980-B30F6D833DAC}.tmp
2013-08-30 13:10 - 2013-08-30 13:10 - 00000000 _____ C:\autoexec.bat
2013-08-30 13:09 - 2013-08-30 13:09 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Vorlagen
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Lokale Einstellungen
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Eigene Dateien
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Anwendungsdaten
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Anwendungsdaten
2013-08-26 14:24 - 2013-04-11 11:34 - 00000000 ____D C:\Users\UpdatusUser\AppData\Local\Microsoft Help
2013-08-26 14:18 - 2013-08-26 14:18 - 00000000 ____D C:\NVIDIA
2013-08-26 14:09 - 2013-08-26 14:11 - 00000000 ____D C:\Users\Jan\Documents\Battlefield 3
2013-08-26 00:46 - 2013-08-30 16:41 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-08-24 14:20 - 2013-08-24 14:20 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-08-22 13:23 - 2013-08-30 16:41 - 00000000 ____D C:\Program Files (x86)\SpecialForce2Beta
2013-08-20 14:08 - 2013-08-20 14:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2013-08-19 11:04 - 2013-08-19 11:04 - 00002220 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-08-18 20:08 - 2013-08-18 20:08 - 00000000 ____D C:\Users\Jan\AppData\Local\EMU
2013-08-18 20:05 - 2013-08-18 20:05 - 00018397 _____ C:\Windows\DirectX.log
2013-08-18 20:02 - 2013-08-18 20:04 - 00000000 ____D C:\Program Files (x86)\Worms Clan Wars
2013-08-17 14:06 - 2013-08-30 16:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-14 19:30 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 19:30 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 19:30 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 19:30 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 19:30 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 19:30 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 19:30 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 19:30 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 19:30 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 19:30 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 19:30 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 19:30 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 19:29 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 19:29 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 17:32 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 17:32 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 17:32 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 17:32 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 17:32 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 17:32 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 17:32 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 17:32 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 17:32 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 17:32 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 17:32 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 17:32 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 17:32 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 17:32 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 17:32 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 17:32 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 17:32 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 17:32 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 17:32 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 17:32 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 17:32 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 17:32 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 17:32 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 17:32 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 17:32 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 17:32 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 17:32 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-12 13:14 - 2013-08-12 13:14 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-12 13:14 - 2013-08-12 13:14 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-07 15:35 - 2013-08-07 15:39 - 00000000 ____D C:\Users\Jan\AppData\Local\Black_Tree_Gaming
2013-08-07 15:35 - 2013-08-07 15:35 - 00000000 ____D C:\Users\Jan\Documents\Nexus Mod Manager

==================== One Month Modified Files and Folders =======

2013-09-06 14:19 - 2013-09-06 14:19 - 01948360 _____ (Farbar) C:\Users\Jan\Downloads\FRST64(2).exe
2013-09-06 14:18 - 2012-08-07 01:15 - 00000000 ____D C:\Program Files (x86)\Steam
2013-09-06 14:17 - 2013-07-29 17:35 - 00008731 _____ C:\Windows\setupact.log
2013-09-06 14:17 - 2012-10-12 17:12 - 00001100 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-06 14:17 - 2012-09-12 17:22 - 00000000 ____D C:\Users\Jan\AppData\Local\LogMeIn Hamachi
2013-09-06 14:17 - 2011-12-24 21:19 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Skype
2013-09-06 14:17 - 2011-05-16 01:38 - 00000000 ____D C:\ProgramData\NVIDIA
2013-09-06 14:17 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-06 06:37 - 2011-05-07 01:46 - 01963831 _____ C:\Windows\WindowsUpdate.log
2013-09-06 06:01 - 2012-04-11 11:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-06 05:41 - 2012-10-12 17:12 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-06 04:54 - 2013-08-31 13:33 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-09-06 04:54 - 2012-01-08 13:28 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-09-06 04:53 - 2012-02-10 21:28 - 00000000 ____D C:\Users\Jan\AppData\Local\CrashDumps
2013-09-06 04:19 - 2012-01-08 13:29 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-09-06 03:03 - 2012-10-04 21:17 - 00003914 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{ED6B66A4-F80D-4D66-9A3E-58886B6F0745}
2013-09-06 02:37 - 2012-04-01 20:56 - 00000000 ____D C:\Program Files (x86)\Origin
2013-09-06 00:03 - 2012-10-22 20:29 - 00000000 ____D C:\Users\Jan\AppData\Local\ArmA 2 OA
2013-09-05 17:00 - 2009-07-14 06:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-05 17:00 - 2009-07-14 06:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-04 23:43 - 2013-01-01 22:32 - 00000000 ____D C:\Users\Jan\AppData\Roaming\TS3Client
2013-09-04 10:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-09-04 06:56 - 2011-05-07 02:06 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-09-02 13:25 - 2013-09-02 13:25 - 00602112 _____ (OldTimer Tools) C:\Users\Jan\Downloads\OTL.exe
2013-09-02 13:23 - 2011-12-24 20:32 - 00000000 ___RD C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-02 13:22 - 2013-09-02 13:22 - 01951950 _____ (Farbar) C:\Users\Jan\Downloads\FRST64(1).exe
2013-09-02 13:22 - 2013-09-02 13:22 - 00000000 ____D C:\FRST
2013-09-02 13:08 - 2013-08-30 22:50 - 00004506 _____ C:\Windows\PFRO.log
2013-09-01 21:42 - 2013-09-01 21:42 - 01950894 _____ (Farbar) C:\Users\Jan\Downloads\FRST64.exe
2013-09-01 18:36 - 2010-11-21 08:50 - 00699884 _____ C:\Windows\system32\perfh007.dat
2013-09-01 18:36 - 2010-11-21 08:50 - 00149766 _____ C:\Windows\system32\perfc007.dat
2013-09-01 18:36 - 2009-07-14 07:13 - 01622236 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-01 18:34 - 2013-09-01 18:34 - 02347384 _____ (ESET) C:\Users\Jan\Downloads\esetsmartinstaller_enu.exe
2013-09-01 18:34 - 2013-09-01 18:34 - 00891115 _____ C:\Users\Jan\Downloads\SecurityCheck.exe
2013-09-01 14:14 - 2011-12-25 12:28 - 00114432 _____ C:\Users\Jan\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-01 14:12 - 2009-07-14 06:45 - 00433728 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-01 00:41 - 2013-04-09 15:07 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-01 00:39 - 2010-11-21 09:00 - 00000000 ____D C:\Windows\ShellNew
2013-09-01 00:39 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\MSBuild
2013-09-01 00:39 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-09-01 00:39 - 2009-07-14 04:34 - 00000387 _____ C:\Windows\win.ini
2013-09-01 00:37 - 2013-03-16 19:53 - 00000000 ____D C:\Users\Jan\AppData\Roaming\SoftGrid Client
2013-09-01 00:11 - 2013-09-01 00:11 - 00000000 ____D C:\Windows\ERUNT
2013-09-01 00:03 - 2013-09-01 00:03 - 00000000 ____D C:\ProgramData\RELOADED
2013-08-31 22:31 - 2012-07-09 13:32 - 00000000 ____D C:\Users\Jan\AppData\Roaming\uTorrent
2013-08-31 22:25 - 2013-08-31 22:25 - 01027511 _____ (Thisisu) C:\Users\Jan\Downloads\JRT.exe
2013-08-31 22:25 - 2013-08-31 22:25 - 00994642 _____ C:\Users\Jan\Downloads\adwcleaner.exe
2013-08-31 17:05 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2013-08-31 17:02 - 2013-08-31 16:37 - 00000000 ____D C:\Windows\erdnt
2013-08-31 16:53 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-08-31 16:52 - 2009-07-14 04:34 - 74186752 _____ C:\Windows\system32\config\software.bak
2013-08-31 16:52 - 2009-07-14 04:34 - 46137344 _____ C:\Windows\system32\config\system.bak
2013-08-31 16:52 - 2009-07-14 04:34 - 01048576 _____ C:\Windows\system32\config\default.bak
2013-08-31 16:52 - 2009-07-14 04:34 - 00061440 _____ C:\Windows\system32\config\sam.bak
2013-08-31 16:52 - 2009-07-14 04:34 - 00024576 _____ C:\Windows\system32\config\security.bak
2013-08-31 13:45 - 2013-08-31 13:33 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-08-31 01:32 - 2011-05-07 01:50 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2013-08-31 00:35 - 2012-02-05 10:40 - 00000000 ____D C:\Users\Gast
2013-08-31 00:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-08-31 00:25 - 2013-08-31 00:25 - 00000168 _____ C:\Users\Jan\defogger_reenable
2013-08-31 00:25 - 2011-12-24 20:30 - 00000000 ____D C:\Users\Jan
2013-08-31 00:09 - 2011-12-24 20:32 - 00000000 ____D C:\Users\Jan\AppData\Local\VirtualStore
2013-08-31 00:04 - 2012-03-30 13:46 - 00000000 ___RD C:\Users\Jan\Desktop\Passwörter
2013-08-30 17:02 - 2013-08-30 17:02 - 00001121 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-30 17:02 - 2013-08-30 14:12 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-30 16:41 - 2013-08-26 00:46 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-08-30 16:41 - 2013-08-22 13:23 - 00000000 ____D C:\Program Files (x86)\SpecialForce2Beta
2013-08-30 16:41 - 2013-08-17 14:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-30 16:41 - 2013-05-29 18:05 - 00000000 ____D C:\Users\Jan\AppData\Local\Akamai
2013-08-30 16:41 - 2013-03-29 17:44 - 00000000 ____D C:\BrickForce
2013-08-30 16:41 - 2012-10-22 20:29 - 00000000 ____D C:\Users\Jan\Documents\ArmA 2
2013-08-30 16:41 - 2012-07-16 13:03 - 00000000 ____D C:\Users\Gast\AppData\Local\LogMeIn Hamachi
2013-08-30 16:41 - 2012-05-19 13:12 - 00000000 ____D C:\IL-2 Sturmovik 1946
2013-08-30 16:41 - 2011-12-24 21:18 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-08-30 16:41 - 2011-12-24 21:18 - 00000000 ____D C:\ProgramData\Skype
2013-08-30 16:41 - 2011-05-07 02:07 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-08-30 16:41 - 2011-05-07 02:07 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-08-30 16:41 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\security
2013-08-30 16:39 - 2012-03-18 19:45 - 00000000 ____D C:\Users\Jan\AppData\Roaming\DAEMON Tools Lite
2013-08-30 14:13 - 2013-08-30 14:13 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Malwarebytes
2013-08-30 14:07 - 2013-08-30 14:07 - 00214424 ___SH (Deposit Files) C:\Users\Jan\Downloads\{265D75E0-3FB2-4F4A-B980-B30F6D833DAC}.tmp
2013-08-30 13:10 - 2013-08-30 13:10 - 00000000 _____ C:\autoexec.bat
2013-08-30 13:09 - 2013-08-30 13:09 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-08-30 09:08 - 2013-07-11 21:52 - 00000000 ____D C:\Users\Gast\AppData\Local\CrashDumps
2013-08-26 14:30 - 2013-06-07 13:17 - 00000000 ____D C:\Users\Jan\AppData\Local\NVIDIA
2013-08-26 14:29 - 2011-05-16 01:37 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Vorlagen
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Lokale Einstellungen
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Eigene Dateien
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Anwendungsdaten
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Anwendungsdaten
2013-08-26 14:18 - 2013-08-26 14:18 - 00000000 ____D C:\NVIDIA
2013-08-26 14:11 - 2013-08-26 14:09 - 00000000 ____D C:\Users\Jan\Documents\Battlefield 3
2013-08-26 13:55 - 2011-05-07 02:43 - 00000000 ____D C:\Windows\Panther
2013-08-26 01:30 - 2013-07-28 10:18 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Auslogics
2013-08-26 01:29 - 2012-12-09 00:38 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-08-24 14:20 - 2013-08-24 14:20 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-08-23 16:18 - 2013-02-25 12:12 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Skype
2013-08-21 13:54 - 2012-04-01 20:56 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Origin
2013-08-21 13:54 - 2012-04-01 20:56 - 00000000 ____D C:\Users\Jan\AppData\Local\Origin
2013-08-21 13:01 - 2012-04-11 11:33 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-21 13:01 - 2012-04-11 11:33 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-21 13:01 - 2011-12-24 20:58 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-20 14:08 - 2013-08-20 14:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2013-08-19 11:04 - 2013-08-19 11:04 - 00002220 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-08-19 11:04 - 2012-09-07 22:44 - 00000000 ____D C:\Program Files (x86)\Google
2013-08-19 11:04 - 2011-12-24 21:12 - 00000000 ____D C:\Users\Jan\AppData\Local\Google
2013-08-18 20:08 - 2013-08-18 20:08 - 00000000 ____D C:\Users\Jan\AppData\Local\EMU
2013-08-18 20:05 - 2013-08-18 20:05 - 00018397 _____ C:\Windows\DirectX.log
2013-08-18 20:04 - 2013-08-18 20:02 - 00000000 ____D C:\Program Files (x86)\Worms Clan Wars
2013-08-18 17:26 - 2013-01-01 22:30 - 00000000 ____D C:\Users\Jan\AppData\Local\TeamSpeak 3 Client
2013-08-17 22:39 - 2013-02-08 21:45 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-14 19:28 - 2013-07-13 01:45 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 19:26 - 2011-12-29 16:56 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-12 13:14 - 2013-08-12 13:14 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-12 13:14 - 2012-03-06 19:43 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npdeployJava1.dll
2013-08-12 13:14 - 2012-02-23 14:59 - 00789416 _____ (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-08-09 00:40 - 2013-02-18 19:04 - 00000000 ____D C:\Program Files (x86)\War Thunder
2013-08-08 01:16 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-08-07 16:21 - 2012-02-22 19:52 - 00000000 ____D C:\Users\Jan\Documents\my games
2013-08-07 16:20 - 2013-01-21 16:04 - 00000000 ____D C:\Program Files (x86)\Bethesda Softworks
2013-08-07 15:39 - 2013-08-07 15:35 - 00000000 ____D C:\Users\Jan\AppData\Local\Black_Tree_Gaming
2013-08-07 15:35 - 2013-08-07 15:35 - 00000000 ____D C:\Users\Jan\Documents\Nexus Mod Manager
2013-08-07 14:40 - 2013-05-04 19:29 - 00000000 ____D C:\Users\Jan\AppData\Roaming\.minecraft

Files to move or delete:
====================
C:\Users\Jan\AppData\Local\Temp\Quarantine.exe
C:\Users\Jan\AppData\Local\Temp\Uninstall.exe
C:\Users\Jan\AppData\Local\Temp\jrt\erunt\ERUNT.EXE

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-04 10:24

==================== End Of Log ============================
--- --- ---
Alt 06.09.2013, 17:34   #23
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\doc ()
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\plugins ()

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 06.09.2013, 21:04   #24
Janimani
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Fixlog




Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 06-09-2013
Ran by Jan at 2013-09-06 22:03:46 Run:2
Running from C:\Users\Jan\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\doc ()
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\plugins ()
         
*****************

"C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\doc" => Could not move.
"C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\plugins" => Could not move.

==== End of Fixlog ====

Alt 07.09.2013, 07:49   #25
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 07.09.2013, 15:16   #26
Janimani
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Ich danke dir sehr für die Tipps, ich habe mir sofort diese Programme runtergeladen . Aber diese zwei Ordner öffnen sich beim Start immer noch

Alt 07.09.2013, 21:14   #27
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Lade FRST nochmal, lass den letzten Fix nochmal laufen, poste dann ein frisches FRST Scanlog.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.09.2013, 01:51   #28
Janimani
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


So nochmal ein frisches FRST Scanlog nach dem fixen





FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-09-2013
Ran by Jan (administrator) on JAN-PC on 09-09-2013 02:49:35
Running from C:\Users\Jan\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\PSIA.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler64.exe
(PixArt Imaging Incorporation) C:\Windows\PixArt\Pac7302\Monitor.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Akamai Technologies, Inc.) C:\Users\Jan\AppData\Local\Akamai\netsession_win.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(BillP Studios) C:\Program Files (x86)\BillP Studios\WinPatrol\WinPatrol.exe
(Akamai Technologies, Inc.) C:\Users\Jan\AppData\Local\Akamai\netsession_win.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Microsoft Corporation) c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(DT Soft Ltd) C:\Program Files (x86)\DAEMON Tools Lite\DTShellHlp.exe
(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\IELowutil.exe
(Solid State Networks) C:\Program Files (x86)\TERA\tera-launcher.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PAC7302_Monitor] - C:\Windows\PixArt\PAC7302\Monitor.exe [323584 2007-12-10] (PixArt Imaging Incorporation)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [1356240 2013-06-20] (Microsoft Corporation)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1811368 2013-09-06] (Valve Corporation)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564016 2013-07-26] (Samsung)
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Jan\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3481408 2012-02-13] (DT Soft Ltd)
HKCU\...\Run: [WinPatrol] - C:\Program Files (x86)\BillP Studios\WinPatrol\winpatrol.exe [441408 2013-09-05] (BillP Studios)
HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2439072 2010-05-24] (VIA)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59240 2011-11-02] (Apple Inc.)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-07-26] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [2255184 2013-06-28] (LogMeIn Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Secunia)
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\doc ()
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\plugins ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {438CB363-A94D-4AE3-8F99-E93393D46036} URL = hxxp://www.bing.com/?cc=de
SearchScopes: HKLM-x32 - {50742086-32D3-4D7F-A73C-DDB2FBE0C4B3} URL = hxxp://www.bing.com/?cc=de
SearchScopes: HKCU - {438CB363-A94D-4AE3-8F99-E93393D46036} URL = 
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\qumo8dlc.default
FF NewTab: hxxp://www.google.de/search?q=
FF Homepage: www.facebook.de
FF Keyword.URL: hxxp://www.google.de/search?q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.140.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.140.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL No File
FF Plugin-x32: @nexon.net/NxGame - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin-x32: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Jan\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF SearchPlugin: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\qumo8dlc.default\searchplugins\youtube-videosuche.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Battlefield Heroes Updater - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\qumo8dlc.default\Extensions\battlefieldheroespatcher@ea.com
FF Extension: Battlefield Play4Free - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\qumo8dlc.default\Extensions\battlefieldplay4free@ea.com
FF Extension: No Name - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\qumo8dlc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird

Chrome: 
=======
CHR HomePage: hxxp://google.de/
CHR RestoreOnStartup: "hxxp://battlelog.battlefield.com/bf3/de/"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL No File
CHR Plugin: (ESN Launch Mozilla Plugin) - C:\Program Files (x86)\Battlelog Web Plugins\1.138.0\npesnlaunch.dll No File
CHR Plugin: (ESN Sonar API) - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U7) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.70.10) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\Mozilla Plugins\npitunes.dll No File
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Plugin: (Uplay PC) - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
CHR Plugin: (Nexon Game Controller) - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
CHR Plugin: (Nexon Game Controller) - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
CHR Plugin: (Unity Player) - C:\Users\Jan\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
CHR Extension: (YouTube) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Battlefield Heroes) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\cehdakiococlfmjcbebbkjkfjhbieknh\5.0.203.0_0
CHR Extension: (Google Search) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx

==================== Services (Whitelisted) =================

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-06-12] ()
S2 Dnscache; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [496232 2010-01-21] ()
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-06-20] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [366600 2013-06-20] (Microsoft Corporation)
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [209000 2010-01-21] ()
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-08-31] ()
R2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)
S2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)
S2 sfrem01; C:\Windows\system32\sfrem01.exe [601208 2006-07-05] (Protection Technology (StarForce))
S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [754584 2013-06-21] (Tunngle.net GmbH)
R2 Update-Service; %SystemRoot%\System32\UpdSvc.dll [x]

==================== Drivers (Whitelisted) ====================

R1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [19600 2012-08-21] (AVAST Software)
R3 CamSuiteVAC; C:\Windows\System32\DRIVERS\CamSuiteVAC.sys [56320 2008-09-18] ()
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-03-18] (DT Soft Ltd)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] ()
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] ()
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [247216 2013-06-18] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [139616 2013-06-18] (Microsoft Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [532480 2009-04-28] (PixArt Imaging Inc.)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_amd64.sys [18456 2013-07-03] (Secunia)
S3 RTL85n64; C:\Windows\System32\DRIVERS\RTL85n64.sys [378368 2009-06-10] (Realtek)
S4 sfdrv01; C:\Windows\System32\drivers\sfdrv01.sys [75384 2009-02-03] (Protection Technology (StarForce))
R3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
S3 GGSAFERDriver; \??\C:\Program Files (x86)\Garena Plus\Room\safedrv.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-09 02:45 - 2013-09-09 02:45 - 01948948 _____ (Farbar) C:\Users\Jan\Desktop\FRST64.exe
2013-09-09 02:45 - 2013-09-09 02:45 - 00000000 ____D C:\FRST
2013-09-07 16:07 - 2013-09-07 16:07 - 00448512 _____ (OldTimer Tools) C:\Users\Jan\Desktop\TFC.exe
2013-09-07 16:04 - 2013-09-07 16:04 - 00002193 _____ C:\Users\Jan\Desktop\WinPatrol Explorer.lnk
2013-09-07 16:04 - 2013-09-07 16:04 - 00000000 ____D C:\Users\Jan\AppData\Roaming\WinPatrol
2013-09-07 16:04 - 2013-09-07 16:04 - 00000000 ____D C:\ProgramData\InstallMate
2013-09-07 16:04 - 2013-09-07 16:04 - 00000000 ____D C:\Program Files (x86)\BillP Studios
2013-09-07 16:01 - 2013-09-07 16:01 - 00001081 _____ C:\Users\Jan\Desktop\Secunia PSI.lnk
2013-09-07 16:00 - 2013-09-07 16:00 - 00001116 _____ C:\Users\Public\Desktop\OpenOffice 4.0.0.lnk
2013-09-07 15:59 - 2013-09-07 15:59 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2013-09-07 15:57 - 2013-09-07 15:57 - 00312232 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-07 15:57 - 2013-09-07 15:57 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-07 15:57 - 2013-09-07 15:57 - 00188840 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-07 15:57 - 2013-09-07 15:57 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-09-07 15:56 - 2013-09-07 15:56 - 00000000 ____D C:\Program Files\Java
2013-09-07 15:54 - 2013-09-07 15:54 - 00000000 ____D C:\Users\Jan\AppData\Local\Secunia PSI
2013-09-07 15:53 - 2013-09-07 15:53 - 00000000 ____D C:\Program Files (x86)\Secunia
2013-09-07 02:49 - 2013-09-07 02:49 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-09-07 02:47 - 2013-06-21 14:06 - 27781920 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 25256224 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 21102368 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 17560352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 15144928 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 13411896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 11235104 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2013-09-07 02:47 - 2013-06-21 14:06 - 09239344 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 07687592 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 07641832 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 06324360 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 02953504 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 02777888 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 02363680 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 02002720 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 01832224 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6432049.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 01511712 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6432049.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 00925648 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 00572704 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 00570656 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 00467232 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 00465184 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 00266448 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 00218592 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 00214448 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2013-09-07 02:47 - 2013-06-21 14:06 - 00181488 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2013-09-06 17:49 - 2013-09-06 17:49 - 00000000 ____D C:\Users\Jan\Documents\TacticalIntervention
2013-09-01 00:11 - 2013-09-07 15:46 - 00000000 ____D C:\Windows\ERUNT
2013-09-01 00:03 - 2013-09-01 00:03 - 00000000 ____D C:\ProgramData\RELOADED
2013-08-31 16:37 - 2013-08-31 17:02 - 00000000 ____D C:\Windows\erdnt
2013-08-31 13:33 - 2013-09-08 19:23 - 00290776 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-08-31 13:33 - 2013-08-31 13:45 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-08-30 22:50 - 2013-09-07 16:11 - 00005528 _____ C:\Windows\PFRO.log
2013-08-30 17:02 - 2013-08-30 17:02 - 00001121 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-30 17:02 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-30 14:13 - 2013-08-30 14:13 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Malwarebytes
2013-08-30 14:12 - 2013-08-30 17:02 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-30 14:07 - 2013-08-30 14:07 - 00214424 ___SH (Deposit Files) C:\Users\Jan\Downloads\{265D75E0-3FB2-4F4A-B980-B30F6D833DAC}.tmp
2013-08-30 13:10 - 2013-08-30 13:10 - 00000000 _____ C:\autoexec.bat
2013-08-30 13:09 - 2013-08-30 13:09 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Vorlagen
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Lokale Einstellungen
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Eigene Dateien
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Anwendungsdaten
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Anwendungsdaten
2013-08-26 14:24 - 2013-04-11 11:34 - 00000000 ____D C:\Users\UpdatusUser\AppData\Local\Microsoft Help
2013-08-26 14:18 - 2013-08-26 14:18 - 00000000 ____D C:\NVIDIA
2013-08-26 14:09 - 2013-08-26 14:11 - 00000000 ____D C:\Users\Jan\Documents\Battlefield 3
2013-08-26 00:46 - 2013-08-30 16:41 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-08-24 14:20 - 2013-08-24 14:20 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-08-22 13:23 - 2013-08-30 16:41 - 00000000 ____D C:\Program Files (x86)\SpecialForce2Beta
2013-08-20 14:08 - 2013-08-20 14:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2013-08-19 11:04 - 2013-08-19 11:04 - 00002220 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-08-18 20:08 - 2013-08-18 20:08 - 00000000 ____D C:\Users\Jan\AppData\Local\EMU
2013-08-18 20:05 - 2013-08-18 20:05 - 00018397 _____ C:\Windows\DirectX.log
2013-08-18 20:02 - 2013-08-18 20:04 - 00000000 ____D C:\Program Files (x86)\Worms Clan Wars
2013-08-17 14:06 - 2013-08-30 16:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-14 19:30 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 19:30 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 19:30 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 19:30 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 19:30 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 19:30 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 19:30 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 19:30 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 19:30 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 19:30 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 19:30 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 19:30 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 19:30 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 19:30 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 19:29 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 19:29 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 17:32 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 17:32 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 17:32 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 17:32 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 17:32 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 17:32 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 17:32 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 17:32 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 17:32 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 17:32 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 17:32 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 17:32 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 17:32 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 17:32 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 17:32 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 17:32 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 17:32 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 17:32 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 17:32 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 17:32 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 17:32 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 17:32 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 17:32 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 17:32 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 17:32 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 17:32 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 17:32 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-12 13:14 - 2013-08-12 13:14 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-12 13:14 - 2013-08-12 13:14 - 00000000 ____D C:\Program Files (x86)\Java

==================== One Month Modified Files and Folders =======

2013-09-09 02:45 - 2013-09-09 02:45 - 01948948 _____ (Farbar) C:\Users\Jan\Desktop\FRST64.exe
2013-09-09 02:45 - 2013-09-09 02:45 - 00000000 ____D C:\FRST
2013-09-09 02:41 - 2012-10-12 17:12 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-09 02:40 - 2011-12-24 21:19 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Skype
2013-09-09 02:27 - 2012-08-07 01:15 - 00000000 ____D C:\Program Files (x86)\Steam
2013-09-09 02:16 - 2011-05-07 01:46 - 01097610 _____ C:\Windows\WindowsUpdate.log
2013-09-09 02:01 - 2012-04-11 11:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-08 19:23 - 2013-08-31 13:33 - 00290776 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-09-08 19:23 - 2012-01-08 13:28 - 00290776 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-09-08 18:00 - 2012-10-22 20:29 - 00000000 ____D C:\Users\Jan\AppData\Local\ArmA 2 OA
2013-09-08 13:46 - 2012-01-08 13:29 - 00290776 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-09-08 13:41 - 2012-10-12 17:12 - 00001100 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-08 09:27 - 2009-07-14 06:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-08 09:27 - 2009-07-14 06:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-08 09:25 - 2012-10-04 21:17 - 00003914 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{ED6B66A4-F80D-4D66-9A3E-58886B6F0745}
2013-09-08 09:24 - 2012-09-12 17:22 - 00000000 ____D C:\Users\Jan\AppData\Local\LogMeIn Hamachi
2013-09-08 09:20 - 2013-07-29 17:35 - 00009479 _____ C:\Windows\setupact.log
2013-09-08 09:20 - 2011-05-16 01:38 - 00000000 ____D C:\ProgramData\NVIDIA
2013-09-08 09:20 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-08 01:03 - 2012-02-10 21:28 - 00000000 ____D C:\Users\Jan\AppData\Local\CrashDumps
2013-09-07 16:11 - 2013-08-30 22:50 - 00005528 _____ C:\Windows\PFRO.log
2013-09-07 16:11 - 2011-12-25 12:28 - 00114432 _____ C:\Users\Jan\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-07 16:11 - 2009-07-14 06:45 - 00434200 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-07 16:07 - 2013-09-07 16:07 - 00448512 _____ (OldTimer Tools) C:\Users\Jan\Desktop\TFC.exe
2013-09-07 16:04 - 2013-09-07 16:04 - 00002193 _____ C:\Users\Jan\Desktop\WinPatrol Explorer.lnk
2013-09-07 16:04 - 2013-09-07 16:04 - 00000000 ____D C:\Users\Jan\AppData\Roaming\WinPatrol
2013-09-07 16:04 - 2013-09-07 16:04 - 00000000 ____D C:\ProgramData\InstallMate
2013-09-07 16:04 - 2013-09-07 16:04 - 00000000 ____D C:\Program Files (x86)\BillP Studios
2013-09-07 16:03 - 2012-11-23 19:26 - 00000000 ____D C:\Program Files (x86)\Auslogics
2013-09-07 16:01 - 2013-09-07 16:01 - 00001081 _____ C:\Users\Jan\Desktop\Secunia PSI.lnk
2013-09-07 16:00 - 2013-09-07 16:00 - 00001116 _____ C:\Users\Public\Desktop\OpenOffice 4.0.0.lnk
2013-09-07 15:59 - 2013-09-07 15:59 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2013-09-07 15:57 - 2013-09-07 15:57 - 00312232 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-07 15:57 - 2013-09-07 15:57 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-07 15:57 - 2013-09-07 15:57 - 00188840 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-07 15:57 - 2013-09-07 15:57 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-09-07 15:56 - 2013-09-07 15:56 - 00000000 ____D C:\Program Files\Java
2013-09-07 15:56 - 2012-02-23 16:45 - 01093032 _____ (Oracle Corporation) C:\Windows\system32\npdeployJava1.dll
2013-09-07 15:56 - 2012-02-23 16:45 - 00972712 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-09-07 15:54 - 2013-09-07 15:54 - 00000000 ____D C:\Users\Jan\AppData\Local\Secunia PSI
2013-09-07 15:53 - 2013-09-07 15:53 - 00000000 ____D C:\Program Files (x86)\Secunia
2013-09-07 15:46 - 2013-09-01 00:11 - 00000000 ____D C:\Windows\ERUNT
2013-09-07 15:42 - 2011-12-24 20:30 - 00000000 ____D C:\Users\Jan
2013-09-07 02:50 - 2011-05-07 02:07 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-09-07 02:49 - 2013-09-07 02:49 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-09-07 01:14 - 2012-04-01 20:56 - 00000000 ____D C:\Program Files (x86)\Origin
2013-09-06 21:38 - 2013-01-01 22:32 - 00000000 ____D C:\Users\Jan\AppData\Roaming\TS3Client
2013-09-06 17:49 - 2013-09-06 17:49 - 00000000 ____D C:\Users\Jan\Documents\TacticalIntervention
2013-09-04 10:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-09-04 06:56 - 2011-05-07 02:06 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-09-02 13:23 - 2011-12-24 20:32 - 00000000 ___RD C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-01 18:36 - 2010-11-21 08:50 - 00699884 _____ C:\Windows\system32\perfh007.dat
2013-09-01 18:36 - 2010-11-21 08:50 - 00149766 _____ C:\Windows\system32\perfc007.dat
2013-09-01 18:36 - 2009-07-14 07:13 - 01622236 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-01 00:41 - 2013-04-09 15:07 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-01 00:39 - 2010-11-21 09:00 - 00000000 ____D C:\Windows\ShellNew
2013-09-01 00:39 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\MSBuild
2013-09-01 00:39 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-09-01 00:39 - 2009-07-14 04:34 - 00000387 _____ C:\Windows\win.ini
2013-09-01 00:37 - 2013-03-16 19:53 - 00000000 ____D C:\Users\Jan\AppData\Roaming\SoftGrid Client
2013-09-01 00:03 - 2013-09-01 00:03 - 00000000 ____D C:\ProgramData\RELOADED
2013-08-31 17:05 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2013-08-31 17:02 - 2013-08-31 16:37 - 00000000 ____D C:\Windows\erdnt
2013-08-31 16:53 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-08-31 16:52 - 2009-07-14 04:34 - 74186752 _____ C:\Windows\system32\config\software.bak
2013-08-31 16:52 - 2009-07-14 04:34 - 46137344 _____ C:\Windows\system32\config\system.bak
2013-08-31 16:52 - 2009-07-14 04:34 - 01048576 _____ C:\Windows\system32\config\default.bak
2013-08-31 16:52 - 2009-07-14 04:34 - 00061440 _____ C:\Windows\system32\config\sam.bak
2013-08-31 16:52 - 2009-07-14 04:34 - 00024576 _____ C:\Windows\system32\config\security.bak
2013-08-31 13:45 - 2013-08-31 13:33 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-08-31 01:32 - 2011-05-07 01:50 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2013-08-31 00:35 - 2012-02-05 10:40 - 00000000 ____D C:\Users\Gast
2013-08-31 00:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-08-31 00:09 - 2011-12-24 20:32 - 00000000 ____D C:\Users\Jan\AppData\Local\VirtualStore
2013-08-31 00:04 - 2012-03-30 13:46 - 00000000 ___RD C:\Users\Jan\Desktop\Passwörter
2013-08-30 17:02 - 2013-08-30 17:02 - 00001121 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-30 17:02 - 2013-08-30 14:12 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-30 16:41 - 2013-08-26 00:46 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-08-30 16:41 - 2013-08-22 13:23 - 00000000 ____D C:\Program Files (x86)\SpecialForce2Beta
2013-08-30 16:41 - 2013-08-17 14:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-30 16:41 - 2013-05-29 18:05 - 00000000 ____D C:\Users\Jan\AppData\Local\Akamai
2013-08-30 16:41 - 2013-03-29 17:44 - 00000000 ____D C:\BrickForce
2013-08-30 16:41 - 2012-10-22 20:29 - 00000000 ____D C:\Users\Jan\Documents\ArmA 2
2013-08-30 16:41 - 2012-07-16 13:03 - 00000000 ____D C:\Users\Gast\AppData\Local\LogMeIn Hamachi
2013-08-30 16:41 - 2012-05-19 13:12 - 00000000 ____D C:\IL-2 Sturmovik 1946
2013-08-30 16:41 - 2011-12-24 21:18 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-08-30 16:41 - 2011-12-24 21:18 - 00000000 ____D C:\ProgramData\Skype
2013-08-30 16:41 - 2011-05-07 02:07 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-08-30 16:41 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\security
2013-08-30 16:39 - 2012-03-18 19:45 - 00000000 ____D C:\Users\Jan\AppData\Roaming\DAEMON Tools Lite
2013-08-30 14:13 - 2013-08-30 14:13 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Malwarebytes
2013-08-30 14:07 - 2013-08-30 14:07 - 00214424 ___SH (Deposit Files) C:\Users\Jan\Downloads\{265D75E0-3FB2-4F4A-B980-B30F6D833DAC}.tmp
2013-08-30 13:10 - 2013-08-30 13:10 - 00000000 _____ C:\autoexec.bat
2013-08-30 13:09 - 2013-08-30 13:09 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-08-30 09:08 - 2013-07-11 21:52 - 00000000 ____D C:\Users\Gast\AppData\Local\CrashDumps
2013-08-26 14:30 - 2013-06-07 13:17 - 00000000 ____D C:\Users\Jan\AppData\Local\NVIDIA
2013-08-26 14:29 - 2011-05-16 01:37 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Vorlagen
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Lokale Einstellungen
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Eigene Dateien
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Anwendungsdaten
2013-08-26 14:24 - 2013-08-26 14:24 - 00000000 _SHDL C:\Users\UpdatusUser\Anwendungsdaten
2013-08-26 14:18 - 2013-08-26 14:18 - 00000000 ____D C:\NVIDIA
2013-08-26 14:11 - 2013-08-26 14:09 - 00000000 ____D C:\Users\Jan\Documents\Battlefield 3
2013-08-26 13:55 - 2011-05-07 02:43 - 00000000 ____D C:\Windows\Panther
2013-08-26 01:29 - 2012-12-09 00:38 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-08-24 14:20 - 2013-08-24 14:20 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-08-23 16:18 - 2013-02-25 12:12 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Skype
2013-08-21 13:54 - 2012-04-01 20:56 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Origin
2013-08-21 13:54 - 2012-04-01 20:56 - 00000000 ____D C:\Users\Jan\AppData\Local\Origin
2013-08-21 13:01 - 2012-04-11 11:33 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-21 13:01 - 2012-04-11 11:33 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-21 13:01 - 2011-12-24 20:58 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-20 14:08 - 2013-08-20 14:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2013-08-19 11:04 - 2013-08-19 11:04 - 00002220 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-08-19 11:04 - 2012-09-07 22:44 - 00000000 ____D C:\Program Files (x86)\Google
2013-08-19 11:04 - 2011-12-24 21:12 - 00000000 ____D C:\Users\Jan\AppData\Local\Google
2013-08-18 20:08 - 2013-08-18 20:08 - 00000000 ____D C:\Users\Jan\AppData\Local\EMU
2013-08-18 20:05 - 2013-08-18 20:05 - 00018397 _____ C:\Windows\DirectX.log
2013-08-18 20:04 - 2013-08-18 20:02 - 00000000 ____D C:\Program Files (x86)\Worms Clan Wars
2013-08-18 17:26 - 2013-01-01 22:30 - 00000000 ____D C:\Users\Jan\AppData\Local\TeamSpeak 3 Client
2013-08-17 22:39 - 2013-02-08 21:45 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-14 19:28 - 2013-07-13 01:45 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 19:26 - 2011-12-29 16:56 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-12 13:14 - 2013-08-12 13:14 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-12 13:14 - 2013-08-12 13:14 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-12 13:14 - 2012-03-06 19:43 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npdeployJava1.dll
2013-08-12 13:14 - 2012-02-23 14:59 - 00789416 _____ (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-04 10:24

==================== End Of Log ============================
--- --- ---
Alt 09.09.2013, 06:27   #29
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\doc ()
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\plugins ()

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.09.2013, 19:29   #30
Janimani
 
Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Standard

Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


Fixlog




Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-09-2013 01
Ran by Jan at 2013-09-09 20:28:35 Run:2
Running from C:\Users\Jan\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\doc ()
Startup: C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\plugins ()
*****************

"C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\doc" => Could not move.
"C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\plugins" => Could not move.

==== End of Fixlog ====

Antwort
Seite 2 von 3 1 2 3

Themen zu Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da
abgesicherten, backdoor.bot, beachten, java/jacksbot.o, malware.trace, malwarebytes, problem, pup.bitminer, pup.optional.1clickdownload.a, pup.optional.babylon.a, pup.optional.installcore.a, pup.optional.sweetim.a, pup.optional.tarma.a, spyhunter, spyhunter entfernen, trojan.agent.gen, trojan.bcminer, trojan.dropper.sfx, trojan.msil.s, versucht, win32/coinminer.ci


« Firefox öffnet verschiedene seiten in unregelmäsigen abständen. | GVU BKA Trojaner Win 7 startet nicht mehr im abgesicherten Modus »


Ähnliche Themen: Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da


  1. SysWOW64\Update_.exe trotz löschen bei Neustart wieder da und Autorun ebenfalls
    Plagegeister aller Art und deren Bekämpfung - 05.03.2015 (3)
  2. Mailwarebytes hat Trojan.DNSChanger entdeckt, nach Neustart wieder da
    Plagegeister aller Art und deren Bekämpfung - 04.02.2015 (3)
  3. Mailwarebytes hat Trojan.DNSChanger entdeckt. Kommt nach Neustart immer wieder
    Plagegeister aller Art und deren Bekämpfung - 03.02.2015 (9)
  4. Trojan:Win32/Obfuscator , wie bekomme ich diesen Trojaner wieder weg?
    Plagegeister aller Art und deren Bekämpfung - 26.10.2013 (3)
  5. fbdownloader nach PC-Neustart wieder aktiv!
    Plagegeister aller Art und deren Bekämpfung - 26.09.2013 (22)
  6. Softwareupdater.UI.exe möchte sich bei jedem Neustart des Computers installieren
    Plagegeister aller Art und deren Bekämpfung - 04.09.2013 (13)
  7. Malwarebytes findet "Trojan.Agent" - dieser ist aber nach löschen jedesmal wieder da
    Plagegeister aller Art und deren Bekämpfung - 01.01.2013 (14)
  8. win32/CoinMiner Virus!
    Log-Analyse und Auswertung - 07.01.2012 (1)
  9. Regelmäßiger plötzlicher Neustart des Computers - Highjack This
    Log-Analyse und Auswertung - 07.01.2011 (67)
  10. XP Prof Datei löschen nach Neustart immerweider da auf dem Desktop
    Log-Analyse und Auswertung - 21.09.2010 (1)
  11. Trojaner gefunden Trojan.PR.Ranky.YU veruscht zu löschen aber kommt immer wieder
    Log-Analyse und Auswertung - 12.04.2010 (39)
  12. Trojaner TR/Agent.375992.B erscheint nach dem löschen wieder.
    Plagegeister aller Art und deren Bekämpfung - 20.02.2009 (5)
  13. Nach jedem Neustart wieder spyware
    Log-Analyse und Auswertung - 27.07.2008 (4)
  14. NOAdware meldet Trojaner.Skintrim kommt nach Neustart immer wieder
    Log-Analyse und Auswertung - 30.08.2007 (1)
  15. Nach jedem Neustart sind sie wieder da !?!
    Log-Analyse und Auswertung - 16.03.2006 (7)
  16. Trojaner verursacht sofortigen Neustart des Computers bei Einwahl ins Internet
    Mülltonne - 02.07.2005 (1)
  17. Trojaner verursacht sofortigen Neustart des Computers bei Einwahl ins Internet
    Log-Analyse und Auswertung - 02.07.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da - Also ich habe sonst keine Probleme nein . Danke dir . Nur beim hochfahren öffnen sich jedes mal 2 Ordner, ich weiß nicht woran das liegen könnte. - Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da...
Archiv
Du betrachtest: Trojaner(Trojan:Win32/CoinMiner .R) ist nach löschen und neustart des Computers wieder da auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131