| |
| |||||||
Log-Analyse und Auswertung: Windows 7:Werde Viren nicht los TR/Matsnu.A.59,TR/Matsnu.A.56 und TR/BankZone.A.8Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
03.09.2013, 18:27
| #1 |
| |  Windows 7:Werde Viren nicht los TR/Matsnu.A.59,TR/Matsnu.A.56 und TR/BankZone.A.8 Ich habe am 24.8 eine Mail von einer angeblichen Anwaltskanslei bekommen mit der Aufforderung eine Rechnung zu begleich infos seien im Anhang.Anhang runtergeladen und durch Avira durchsucht und wurde nichts angezeigt und habe den zip-Ordner dan geöffnet und habe seit dem ein Virus drauf und bekomme ihn von Avira nicht weg Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 18:10 on 03/09/2013 (Sebastion Gaul)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2013 02
Ran by Sebastion Gaul (administrator) on SEBASTIONGAUL on 03-09-2013 18:32:26
Running from C:\Users\Sebastion Gaul\Desktop
Microsoft Windows 7 Professional (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Ellora Assets Corp.) C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Microsoft Corporation) C:\Windows\system32\taskmgr.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avscan.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Orbitdownloader.com) C:\Program Files\Orbitdownloader\orbitdm.exe
(Orbitdownloader.com) C:\Program Files\Orbitdownloader\orbitnet.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-25] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SynTPStart] - C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-10-09] (Synaptics, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NvCplDaemon] - C:\Windows\system32\NvCpl.dll [13552160 2008-09-17] (NVIDIA Corporation)
HKLM\...\Run: [NvMediaCenter] - C:\Windows\system32\NvMcTray.dll [92704 2008-09-17] (NVIDIA Corporation)
HKCU\...\Run: [] - [x]
HKCU\...\Run: [ytyqtipt] - C:\Users\SEBAST~1\AppData\Local\Temp\Nqoa\cyyfhtipt.exe [69120 2013-09-03] (Hex-Rays SA) <===== ATTENTION
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=54502222433AD921&affID=121562&tt=250613_gr5&tsp=4927
BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll ()
BHO: Freemake.YoutubeButton - {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll ()
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 195.234.128.7 195.234.128.16
FireFox:
========
FF ProfilePath: C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @nexon.net/NxGame - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Sebastion Gaul\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\searchplugins\BrowserDefender.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\babylon.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: fdm_ffext - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\fdm_ffext@freedownloadmanager.org
FF Extension: gmailnoads - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\gmailnoads@mywebber.com.xpi
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{35379F86-8CCB-4724-AE33-4278DE266C70}
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{4DC70064-89E2-4a55-8FC6-E8CDEAE3618C}.xpi
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [fmdownloader@gmail.com] C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF Extension: Freemake Video Downloader Plugin - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF HKLM\...\Firefox\Extensions: [ytfmdownloader@gmail.com] C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
FF Extension: Freemake Youtube Download Button - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-06-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-25] (Avira Operations GmbH & Co. KG)
S3 DAUpdaterSvc; C:\Program Files\Origin Games\Dragon Age Origins\\bin_ship\DAUpdaterSvc.Service.exe [25832 2011-02-24] (BioWare)
R2 FreemakeVideoCapture; C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-06-13] (Ellora Assets Corp.)
S2 SystemStoreService; C:\Program Files\SoftwareUpdater\SystemStore.exe [296448 2013-05-05] ()
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-28] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
S3 NxpCap; C:\Windows\System32\DRIVERS\NxpCap.sys [1332576 2008-09-25] (NXP Semiconductors Germany GmbH)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-03 18:12 - 2013-09-03 18:12 - 00000000 ____D C:\FRST
2013-09-03 18:09 - 2013-09-03 18:11 - 00000490 _____ C:\Users\Sebastion Gaul\Desktop\defogger_disable.log
2013-09-03 18:09 - 2013-09-03 18:09 - 00000000 _____ C:\Users\Sebastion Gaul\defogger_reenable
2013-09-03 18:07 - 2013-09-03 18:07 - 00050477 _____ C:\Users\Sebastion Gaul\Desktop\Defogger.exe
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setuperr.log
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setupact.log
2013-09-02 19:39 - 2013-09-02 19:40 - 00004608 _____ C:\Users\SEBAST~1\AppData\Local\memopti.exe
2013-08-22 19:01 - 2013-08-22 19:01 - 00156350 _____ C:\Users\Sebastion Gaul\Documents\ts3_clientui-win32-1375773286-2013-08-22 19_01_19.567000.dmp
2013-08-17 06:05 - 2013-08-17 06:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 15:12 - 2013-06-18 16:10 - 00000000 ____D C:\Users\Sebastion Gaul\Desktop\10-Fick Tour durch Hamburg
2013-08-06 15:11 - 2013-08-06 15:12 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\WinRAR
2013-08-06 15:11 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-06 15:10 - 2013-08-06 15:11 - 00000000 ____D C:\Program Files\WinRAR
2013-08-06 10:21 - 2013-08-06 11:41 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part1.rar
2013-08-05 14:18 - 2013-08-05 15:38 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part2.rar
2013-08-05 10:44 - 2013-08-05 12:04 - 243069393 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part3.rar
==================== One Month Modified Files and Folders =======
2013-09-03 18:29 - 2012-12-09 02:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-03 18:26 - 2013-09-03 18:26 - 01084573 _____ (Farbar) C:\Users\Sebastion Gaul\Desktop\FRST.exe
2013-09-03 18:24 - 2013-06-28 17:05 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Orbit
2013-09-03 18:12 - 2013-09-03 18:12 - 00000000 ____D C:\FRST
2013-09-03 18:12 - 2012-12-09 01:27 - 01602397 _____ C:\Windows\WindowsUpdate.log
2013-09-03 18:11 - 2013-09-03 18:09 - 00000490 _____ C:\Users\Sebastion Gaul\Desktop\defogger_disable.log
2013-09-03 18:09 - 2013-09-03 18:09 - 00000000 _____ C:\Users\Sebastion Gaul\defogger_reenable
2013-09-03 18:09 - 2012-12-09 01:52 - 00000000 ____D C:\Users\Sebastion Gaul
2013-09-03 18:07 - 2013-09-03 18:07 - 00050477 _____ C:\Users\Sebastion Gaul\Desktop\Defogger.exe
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setuperr.log
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setupact.log
2013-09-03 17:48 - 2012-12-09 02:48 - 00099846 _____ C:\ProgramData\nvModes.001
2013-09-03 17:46 - 2013-01-05 22:54 - 00000000 ____D C:\Windows\Minidump
2013-09-03 06:12 - 2012-12-12 01:56 - 00000404 _____ C:\Windows\Tasks\Final Media Player Update Checker.job
2013-09-02 19:40 - 2013-09-02 19:39 - 00004608 _____ C:\Users\SEBAST~1\AppData\Local\memopti.exe
2013-09-02 17:28 - 2009-07-14 06:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-02 17:28 - 2009-07-14 06:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-01 21:37 - 2012-12-09 19:14 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\TS3Client
2013-09-01 11:59 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-31 14:29 - 2012-12-09 02:07 - 00099846 _____ C:\ProgramData\nvModes.dat
2013-08-30 15:46 - 2012-12-09 01:50 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-22 19:29 - 2012-12-09 02:38 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-22 19:29 - 2012-12-09 02:38 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-22 19:01 - 2013-08-22 19:01 - 00156350 _____ C:\Users\Sebastion Gaul\Documents\ts3_clientui-win32-1375773286-2013-08-22 19_01_19.567000.dmp
2013-08-20 18:54 - 2013-01-12 22:35 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-17 06:06 - 2013-08-17 06:05 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-11 11:45 - 2013-05-24 21:45 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\vlc
2013-08-07 16:07 - 2012-12-09 19:07 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-08-06 15:12 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\WinRAR
2013-08-06 15:11 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-06 15:11 - 2013-08-06 15:10 - 00000000 ____D C:\Program Files\WinRAR
2013-08-06 11:41 - 2013-08-06 10:21 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part1.rar
2013-08-05 15:38 - 2013-08-05 14:18 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part2.rar
2013-08-05 12:04 - 2013-08-05 10:44 - 243069393 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part3.rar
2013-08-05 10:46 - 2013-06-10 20:16 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\DivX
2013-08-04 12:43 - 2012-12-29 20:41 - 00000000 ____D C:\Program Files\Microsoft Silverlight
Files to move or delete:
====================
C:\Users\SEBAST~1\AppData\Local\Temp\Nqoa\cyyfhtipt.exe
C:\ProgramData\nvModes.dat
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-01 00:12
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-09-2013 02
Ran by Sebastion Gaul at 2013-09-03 18:33:09
Running from C:\Users\Sebastion Gaul\Desktop
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
Adobe AIR (Version: 3.5.0.600)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Assassin's Creed(R) III v1.06 (Version: 1.06)
Avira Free Antivirus (Version: 13.0.0.3885)
Bandisoft MPEG-1 Decoder
DivX-Setup (Version: 2.6.1.41)
Dragon Age II (Version: 1.00)
Dragon Age: Origins (Version: 1.05)
FastStone Image Viewer 4.8 (Version: 4.8)
Final Media Player 2012 (Version: 2012.10.9.0)
Free Download Manager 2.5
Free System Utilities (Version: 1.0.0.28)
Free SystemUtilities (Version: 1.0.0.28)
Free Video to MP3 Converter version 5.0.25.610 (Version: 5.0.25.610)
Freemake Video Downloader (Version: 3.5.1)
Loong - Dragonblood (Version: 2.04.0)
Mass Effect (Version: 1.2.20608.0)
Mass Effect 2 (Version: 1.2.1604.0)
Mass Effect™ 3 (Version: 1.05.0.0)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1)
Microsoft-Maus- und Tastatur-Center (Version: 2.1.177.0)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
Nexon Game Manager
Nokia Connectivity Cable Driver (Version: 7.1.172.0)
Nokia Suite (Version: 3.8.30.0)
NVIDIA Drivers (Version: 1.10.62.40)
NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0)
NVIDIA Install Application (Version: 2.1002.109.718)
NVIDIA PhysX (Version: 9.11.1107)
Orbit Downloader
Origin (Version: 9.1.3.2637)
PC Connectivity Solution (Version: 12.0.109.0)
Skype™ 6.3 (Version: 6.3.105)
Star Wars: The Old Republic (Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 10.0.19.0)
TeamSpeak 3 Client (Version: 3.0.11.1)
Unity Web Player (HKCU Version: )
Uplay (Version: 2.0)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
VLC media player 2.0.7 (Version: 2.0.7)
Windows-Treiberpaket - Nokia pccsmcfd “LegacyDriver” (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)
WinPcap 4.1.2 (Version: 4.1.0.2001)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
==================== Restore Points =========================
28-08-2013 23:20:11 Geplanter Prüfpunkt
==================== Hosts content: ==========================
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {0D9B5D92-3A22-486D-A887-3AA21597CF27} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => start w32time task_started
Task: {0E433B0F-0E9B-4B6D-8CC1-17B326DDC5B5} - System32\Tasks\Software Updater Ui => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-08-26] ()
Task: {1100E718-D206-4094-BB33-29BB039CBD30} - System32\Tasks\Final Media Player Update Checker => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-09-02] (Bitberry Software)
Task: {8A886799-EC9D-4A3E-B069-A708F56B89ED} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {B7EAAF5A-4060-4601-83BF-DAAB1252CB11} - System32\Tasks\Freemium1ClickMaint => C:\Users\Sebastion Gaul\Downloads\1Click.exe No File
Task: {D788066C-DCD3-4F94-A6B3-64EC2253D5F6} - System32\Tasks\Software Updater => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-07-10] ()
Task: {DAA21030-74F0-4D7D-A43A-C88018DAB388} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-22] (Adobe Systems Incorporated)
Task: {E88DB931-9F86-4092-9185-9AB6FF075810} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Final Media Player Update Checker.job => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe
==================== Loaded Modules (whitelisted) =============
2008-10-22 07:08 - 2008-09-17 16:24 - 05898240 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dum.dll
2008-10-22 07:08 - 2008-09-17 16:24 - 00616992 _____ (NVIDIA Corporation) C:\Windows\system32\NVSVC.DLL
2012-12-09 02:37 - 2010-08-21 07:21 - 01680896 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\COMCTL32.dll
2012-12-09 02:31 - 2012-04-21 06:23 - 01625088 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.17007_none_72f44f3186198a88\gdiplus.dll
2012-12-09 02:37 - 2010-08-21 07:21 - 01680896 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll
2009-07-14 01:47 - 2009-07-14 03:16 - 00348160 _____ (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\tiptsf.dll
2012-12-09 04:11 - 2012-12-09 04:11 - 00194560 _____ (Microsoft Corporation) C:\Program Files\Internet Explorer\ieproxy.dll
2010-03-18 13:16 - 2010-03-18 13:16 - 06730056 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll
2013-04-27 18:40 - 2013-04-27 18:40 - 14415872 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v4.0.30319_32\mscorlib\246f1a5abb686b9dcdf22d3505b08cea\mscorlib.ni.dll
2010-03-18 13:16 - 2010-03-18 13:16 - 00056656 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\nlssorting.dll
2009-07-14 02:10 - 2009-07-14 03:16 - 00034816 _____ (Microsoft Corporation) C:\Program Files\Windows Photo Viewer\PhotoBase.dll
2013-08-06 15:10 - 2012-06-09 19:20 - 00167936 _____ (Alexander Roshal) C:\Program Files\WinRAR\rarext.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 04422992 _____ (Microsoft Corporation) C:\Windows\system32\mfc100u.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00773968 _____ (Microsoft Corporation) C:\Windows\system32\MSVCR100.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00421200 _____ (Microsoft Corporation) C:\Windows\system32\MSVCP100.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00064336 _____ (Microsoft Corporation) C:\Windows\system32\MFC100DEU.DLL
2013-05-08 22:55 - 2013-05-08 22:55 - 00107888 _____ (Sony DADC Austria AG.) C:\Windows\system32\CmdLineExt.dll
2013-04-27 18:06 - 2012-10-16 22:34 - 00559104 _____ (Microsoft Corporation) C:\Windows\AppPatch\AcLayers.DLL
2008-10-24 02:08 - 2008-09-17 16:24 - 00092704 _____ (NVIDIA Corporation) C:\Windows\system32\NvMcTray.dll
2012-12-09 02:37 - 2010-08-21 07:33 - 00530432 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\COMCTL32.dll
2008-10-22 07:08 - 2008-09-17 16:24 - 00458752 _____ (NVIDIA Corporation) C:\Windows\System32\nvapi.dll
2007-10-09 07:07 - 2007-10-09 07:07 - 00163840 _____ (Synaptics, Inc.) C:\Windows\system32\SynCOM.dll
2007-10-09 07:16 - 2007-10-09 07:16 - 00147456 _____ (Synaptics, Inc.) C:\Windows\system32\SynTPAPI.dll
2009-07-14 01:20 - 2009-07-14 03:16 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\VDMDBG.dll
2009-07-14 02:02 - 2009-07-14 03:16 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\UTILDLL.dll
2013-08-17 06:05 - 2012-10-11 03:04 - 00770384 _____ (Microsoft Corporation) C:\Program Files\Mozilla Firefox\MSVCR100.dll
2013-08-17 06:05 - 2012-10-11 03:04 - 00421200 _____ (Microsoft Corporation) C:\Program Files\Mozilla Firefox\MSVCP100.dll
2013-08-17 06:05 - 2013-08-17 06:06 - 03551640 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2009-07-14 01:37 - 2009-07-14 03:15 - 00054784 _____ (Microsoft Corporation) C:\Program Files\Windows Defender\MpOav.dll
2013-05-13 15:14 - 2013-05-13 15:14 - 01210512 _____ ( Microsoft Corporation) c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll
2013-05-13 15:14 - 2013-05-13 15:14 - 07174288 _____ (Microsoft Corporation) c:\Program Files\Microsoft Silverlight\5.1.20513.0\agcore.dll
2013-05-13 15:14 - 2013-05-13 15:14 - 03526800 _____ (Microsoft Corporation) c:\Program Files\Microsoft Silverlight\5.1.20513.0\coreclr.dll
2013-05-13 15:14 - 2013-05-13 15:14 - 00010384 _____ (Microsoft Corporation) c:\Program Files\Microsoft Silverlight\5.1.20513.0\de\mscorrc.dll
2013-05-13 15:14 - 2013-05-13 15:14 - 00618144 _____ (Microsoft Corp.) c:\Program Files\Microsoft Silverlight\5.1.20513.0\SlMsprBootstrap.dll
2012-12-29 20:43 - 2012-12-29 20:43 - 02896720 ___SH (Microsoft Corp.) \\?\C:\ProgramData\Microsoft\PlayReady\Cache\S-1-5-21-753054334-2552624513-2653933462-1001\MSPRindiv01.key
2013-07-14 09:27 - 2013-07-14 09:27 - 16166280 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll
2013-06-28 17:07 - 2013-05-02 13:27 - 00970752 _____ (Orbit Downloader) C:\Program Files\Orbitdownloader\SoftUpdater.dll
2013-06-28 17:07 - 2013-05-02 12:04 - 00114688 _____ (RAIDCALL.COM) C:\Program Files\Orbitdownloader\xlayout.dll
2013-06-28 17:07 - 2013-05-02 12:04 - 00499712 _____ (Microsoft Corporation) C:\Program Files\Orbitdownloader\MSVCP71.dll
2013-06-28 17:07 - 2013-05-02 12:04 - 00348160 _____ (Microsoft Corporation) C:\Program Files\Orbitdownloader\MSVCR71.dll
2013-06-28 17:07 - 2013-05-02 13:26 - 00397312 _____ () C:\Program Files\Orbitdownloader\wtlctrl.dll
2013-06-28 17:07 - 2013-05-02 13:27 - 00659272 _____ (Orbitdownloader.com) C:\Program Files\Orbitdownloader\download.dll
2011-02-11 23:23 - 2011-02-11 23:23 - 00281104 _____ (CACE Technologies, Inc.) C:\Windows\system32\wpcap.dll
2011-02-11 23:23 - 2011-02-11 23:23 - 00096784 _____ (CACE Technologies, Inc.) C:\Windows\system32\packet.dll
2013-06-28 17:07 - 2013-05-02 12:07 - 00393216 _____ (Orbitdownloader.com) C:\Program Files\Orbitdownloader\idht.dll
==================== Alternate Data Streams (whitelisted) ==========
==================== Faulty Device Manager Devices =============
Name: NVIDIA GeForce 9600M GS
Description: NVIDIA GeForce 9600M GS
Class Guid: {4d36e968-e325-11ce-bfc1-08002be10318}
Manufacturer: NVIDIA
Service: nvlddmkm
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (08/25/2013 01:54:22 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Atlantica.exe, Version: 1.1.1.3, Zeitstempel: 0x5212e1e8
Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.4926, Zeitstempel: 0x4a1743c1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003ab1a
ID des fehlerhaften Prozesses: 0xea8
Startzeit der fehlerhaften Anwendung: 0xAtlantica.exe0
Pfad der fehlerhaften Anwendung: Atlantica.exe1
Pfad des fehlerhaften Moduls: Atlantica.exe2
Berichtskennung: Atlantica.exe3
Error: (08/22/2013 05:40:43 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: NokiaSuite.exe, Version: 3.8.30.0, Zeitstempel: 0x5170770f
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16915, Zeitstempel: 0x4ec49caf
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00051e86
ID des fehlerhaften Prozesses: 0x944
Startzeit der fehlerhaften Anwendung: 0xNokiaSuite.exe0
Pfad der fehlerhaften Anwendung: NokiaSuite.exe1
Pfad des fehlerhaften Moduls: NokiaSuite.exe2
Berichtskennung: NokiaSuite.exe3
Error: (08/17/2013 09:59:17 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Atlantica.exe, Version: 1.1.1.3, Zeitstempel: 0x52005a9b
Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.4926, Zeitstempel: 0x4a1743c1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003ab1a
ID des fehlerhaften Prozesses: 0x824
Startzeit der fehlerhaften Anwendung: 0xAtlantica.exe0
Pfad der fehlerhaften Anwendung: Atlantica.exe1
Pfad des fehlerhaften Moduls: Atlantica.exe2
Berichtskennung: Atlantica.exe3
Error: (08/03/2013 11:57:18 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {a92fa43b-2679-4e36-b748-d212db6078f9}
Error: (08/01/2013 09:45:35 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 22.0.0.4917, Zeitstempel: 0x51c06ab5
Name des fehlerhaften Moduls: mozalloc.dll, Version: 22.0.0.4917, Zeitstempel: 0x51c05025
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001988
ID des fehlerhaften Prozesses: 0xfc8
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Error: (07/31/2013 07:56:42 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Während der Initialisierung der Suchengine trat ein unbekannter Fehler auf!
Fehlercode: 0x35
Error: (07/31/2013 07:56:11 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Während der Initialisierung der Suchengine trat ein unbekannter Fehler auf!
Fehlercode: 0x35
Error: (07/31/2013 07:55:28 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Während der Initialisierung der Suchengine trat ein unbekannter Fehler auf!
Fehlercode: 0x35
Error: (07/31/2013 07:55:07 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Während der Initialisierung der Suchengine trat ein unbekannter Fehler auf!
Fehlercode: 0x35
Error: (07/31/2013 06:44:15 PM) (Source: System Restore) (User: )
Description: Unbekannter Fehler bei der Systemwiederherstellung: (Geplanter Prüfpunkt). Zusätzliche Informationen: 0xc000003a.
System errors:
=============
Error: (09/01/2013 11:59:43 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 01.09.2013 um 11:58:18 unerwartet heruntergefahren.
Error: (08/30/2013 06:19:42 PM) (Source: BugCheck) (User: )
Description: 0x0000007e (0xc0000005, 0x9092b1be, 0xa6df0a0c, 0xa6df05f0)C:\Windows\MEMORY.DMP083013-19500-01
Error: (08/30/2013 06:19:39 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 30.08.2013 um 18:18:19 unerwartet heruntergefahren.
Error: (08/30/2013 03:39:51 PM) (Source: BugCheck) (User: )
Description: 0x0000001a (0x00041790, 0xc0802066, 0x0000ffff, 0x00000000)C:\Windows\MEMORY.DMP083013-18844-01
Error: (08/30/2013 03:39:43 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 30.08.2013 um 15:38:40 unerwartet heruntergefahren.
Error: (08/28/2013 01:39:48 AM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
Error: (08/24/2013 07:42:04 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 24.08.2013 um 19:27:51 unerwartet heruntergefahren.
Error: (08/24/2013 10:08:50 AM) (Source: nvlddmkm) (User: )
Description: \Device\00000089CMDre 00000001 00000080 00000000 00000005 0000000b
Error: (08/24/2013 08:38:18 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 24.08.2013 um 08:36:16 unerwartet heruntergefahren.
Error: (08/17/2013 03:41:16 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 17.08.2013 um 15:38:52 unerwartet heruntergefahren.
Microsoft Office Sessions:
=========================
Error: (08/25/2013 01:54:22 PM) (Source: Application Error)(User: )
Description: Atlantica.exe1.1.1.35212e1e8MSVCR90.dll9.0.30729.49264a1743c1c00000050003ab1aea801cea0f16c4fb2c0C:\Sieleordner\Atlantica\Atlantica.exeC:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.4926_none_508ed732bcbc0e5a\MSVCR90.dll1417b550-0d7d-11e3-a356-00222002633f
Error: (08/22/2013 05:40:43 AM) (Source: Application Error)(User: )
Description: NokiaSuite.exe3.8.30.05170770fntdll.dll6.1.7600.169154ec49cafc000000500051e8694401ce9ee8f2395d10C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exeC:\Windows\SYSTEM32\ntdll.dll9ed18160-0adc-11e3-a365-00222002633f
Error: (08/17/2013 09:59:17 PM) (Source: Application Error)(User: )
Description: Atlantica.exe1.1.1.352005a9bMSVCR90.dll9.0.30729.49264a1743c1c00000050003ab1a82401ce9b5717bb1640C:\Sieleordner\Atlantica\Atlantica.exeC:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.4926_none_508ed732bcbc0e5a\MSVCR90.dll7ee0ef20-0777-11e3-9571-c91b431c91af
Error: (08/03/2013 11:57:18 AM) (Source: VSS)(User: )
Description: 0x80070005, Zugriff verweigert
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {a92fa43b-2679-4e36-b748-d212db6078f9}
Error: (08/01/2013 09:45:35 PM) (Source: Application Error)(User: )
Description: plugin-container.exe22.0.0.491751c06ab5mozalloc.dll22.0.0.491751c050258000000300001988fc801ce8edf423bce70C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozalloc.dllee5b9b30-fae2-11e2-9f1c-00222002633f
Error: (07/31/2013 07:56:42 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x35
Error: (07/31/2013 07:56:11 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x35
Error: (07/31/2013 07:55:28 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x35
Error: (07/31/2013 07:55:07 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x35
Error: (07/31/2013 06:44:15 PM) (Source: System Restore)(User: )
Description: Geplanter Prüfpunkt0xc000003a
CodeIntegrity Errors:
===================================
Date: 2013-07-07 14:55:06.554
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-07 14:54:18.983
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-07 14:54:12.359
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-07 12:39:11.241
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-07 12:37:25.605
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-07 12:35:11.875
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-07 12:35:05.705
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-07 12:34:01.402
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-06 18:00:52.662
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-07-06 17:02:32.276
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Percentage of memory in use: 55%
Total physical RAM: 2302.36 MB
Available physical RAM: 1030.82 MB
Total Pagefile: 6037.61 MB
Available Pagefile: 4449.64 MB
Total Virtual: 2047.88 MB
Available Virtual: 1915.5 MB
==================== Drives ================================
Drive c: (BOOT) (Fixed) (Total:282.27 GB) (Free:52.74 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (RECOVER) (Fixed) (Total:15.81 GB) (Free:3.2 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 26943DDC)
Partition 1: (Active) - (Size=282 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=16 GB) - (Type=0C)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-03 18:51:15
Windows 6.1.7600 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD3200BEVT-22ZCT0 rev.11.01A11 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\SEBAST~1\AppData\Local\Temp\fwldakoc.sys
---- System - GMER 2.1 ----
SSDT 9045328E ZwCreateSection
SSDT 90453298 ZwRequestWaitReplyPort
SSDT 90453293 ZwSetContextThread
SSDT 9045329D ZwSetSecurityObject
SSDT 904532A2 ZwSystemDebugControl
SSDT 9045322F ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwRollbackTransaction + 13F9 82C4F829 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82C74132 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!RtlSidHashLookup + 350 82C7BA30 4 Bytes [8E, 32, 45, 90]
.text ntkrnlpa.exe!RtlSidHashLookup + 6AC 82C7BD8C 4 Bytes JMP C7FA5613
.text ntkrnlpa.exe!RtlSidHashLookup + 6F0 82C7BDD0 4 Bytes [93, 32, 45, 90] {XCHG EBX, EAX; XOR AL, [EBP-0x70]}
.text ntkrnlpa.exe!RtlSidHashLookup + 76C 82C7BE4C 4 Bytes [9D, 32, 45, 90] {POPF ; XOR AL, [EBP-0x70]}
.text ntkrnlpa.exe!RtlSidHashLookup + 7C0 82C7BEA0 4 Bytes [A2, 32, 45, 90]
.text ...
.text C:\Windows\system32\DRIVERS\nvlddmkm.sys section is writeable [0x8FA37320, 0x3F69E7, 0xE8000020]
---- User code sections - GMER 2.1 ----
.text C:\Windows\Explorer.EXE[1952] WININET.dll!InternetCloseHandle 7700C664 5 Bytes JMP 04512C84
.text C:\Windows\Explorer.EXE[1952] WININET.dll!HttpQueryInfoA 7700E13A 5 Bytes JMP 04512B2C
.text C:\Windows\Explorer.EXE[1952] WININET.dll!InternetReadFile 7700F8D8 5 Bytes JMP 04512A30
.text C:\Windows\Explorer.EXE[1952] WININET.dll!InternetQueryDataAvailable 77013184 5 Bytes JMP 045129E4
.text C:\Windows\Explorer.EXE[1952] WININET.dll!HttpOpenRequestA 77035761 5 Bytes JMP 045116C4
.text C:\Windows\Explorer.EXE[1952] WININET.dll!HttpQueryInfoW 77035865 5 Bytes JMP 04512BD8
.text C:\Windows\Explorer.EXE[1952] WININET.dll!HttpOpenRequestW 77035FEF 5 Bytes JMP 04511508
.text C:\Windows\Explorer.EXE[1952] WININET.dll!HttpSendRequestW 7703632D 5 Bytes JMP 0451263C
.text C:\Windows\Explorer.EXE[1952] WININET.dll!InternetReadFileExW 7703F9EE 5 Bytes JMP 04512AD8
.text C:\Windows\Explorer.EXE[1952] WININET.dll!InternetReadFileExA 7703FA49 5 Bytes JMP 04512A84
.text C:\Windows\Explorer.EXE[1952] WININET.dll!HttpSendRequestA 7706525A 5 Bytes JMP 04512688
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys
---- Registry - GMER 2.1 ----
Reg HKLM\SOFTWARE\Classes\CLSID\{722b3793-5367-4446-b6bb-db89b05c1f24}\LocalServer32@ %SystemRoot%\System32\rundll32.exe shell32.dll,SHCreateLocalServerRunDll {722b3793-5367-4446-b6bb-db89b05c1f24}
---- EOF - GMER 2.1 ----
Code:
ATTFilter
Typ: Datei
Quelle: C:\Users\Sebastion Gaul\AppData\Local\Temp\Nqoa\cyyfhtipt.exe
Status: Infiziert
Quarantäne-Objekt: 56e0afbc.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.114
Virendefinitionsdatei: 7.11.100.74
Meldung: TR/Matsnu.A.56
Datum/Uhrzeit: 03.09.2013, 18:33
Typ: Datei
Quelle: C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000FF74-A222-708A}
Status: Infiziert
Quarantäne-Objekt: 56aa981a.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.114
Virendefinitionsdatei: 7.11.100.74
Meldung: TR/Matsnu.A.59
Datum/Uhrzeit: 03.09.2013, 18:17
Typ: Datei
Quelle: C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000167B-16C5-5ACF}
Status: Infiziert
Quarantäne-Objekt: 57089de8.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.114
Virendefinitionsdatei: 7.11.100.74
Meldung: TR/Matsnu.A.59
Datum/Uhrzeit: 03.09.2013, 18:07
Typ: Datei
Quelle: C:\Users\Sebastion Gaul\AppData\Local\Temp\{00007D15-9A6D-B47B}
Status: Infiziert
Quarantäne-Objekt: 56daa6c3.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.114
Virendefinitionsdatei: 7.11.100.74
Meldung: TR/BankZone.A.8
Datum/Uhrzeit: 03.09.2013, 17:57
Typ: Datei
Quelle: C:\Users\Sebastion Gaul\AppData\Local\Temp\{000000F4-00B2-9882}
Status: Infiziert
Quarantäne-Objekt: 57c99297.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.114
Virendefinitionsdatei: 7.11.100.74
Meldung: TR/Matsnu.A.59
Datum/Uhrzeit: 03.09.2013, 17:56
Code:
ATTFilter Exportierte Ereignisse:
03.09.2013 18:33 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\Nqoa\cyyfhtipt.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.56' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56e0afbc.qua'
verschoben!
03.09.2013 18:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000C5A5-8427-3F4F}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
03.09.2013 18:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000C5A5-8427-3F4F}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.09.2013 18:17 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000FF74-A222-708A}'
enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56aa981a.qua'
verschoben!
03.09.2013 18:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000FF74-A222-708A}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
03.09.2013 18:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000FF74-A222-708A}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.09.2013 18:07 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000167B-16C5-5ACF}'
enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57089de8.qua'
verschoben!
03.09.2013 18:05 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000167B-16C5-5ACF}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
03.09.2013 18:05 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000167B-16C5-5ACF}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.09.2013 17:57 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00007D15-9A6D-B47B}'
enthielt einen Virus oder unerwünschtes Programm 'TR/BankZone.A.8' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56daa6c3.qua'
verschoben!
03.09.2013 17:56 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{000000F4-00B2-9882}'
enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57c99297.qua'
verschoben!
03.09.2013 17:55 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{000000F4-00B2-9882}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
03.09.2013 17:55 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{000000F4-00B2-9882}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.09.2013 17:54 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00007D15-9A6D-B47B}'
wurde ein Virus oder unerwünschtes Programm 'TR/BankZone.A.8' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.09.2013 17:47 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002AEF-6CB7-AE7F}'
enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '570a9032.qua'
verschoben!
03.09.2013 17:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002AEF-6CB7-AE7F}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
03.09.2013 17:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002AEF-6CB7-AE7F}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.09.2013 17:37 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002404-6BDC-3434}'
enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56019457.qua'
verschoben!
03.09.2013 17:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002404-6BDC-3434}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
03.09.2013 17:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002404-6BDC-3434}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.09.2013 17:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0001034C-BB32-838A}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
03.09.2013 17:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0001034C-BB32-838A}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.09.2013 17:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00015825-130B-DF3}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
03.09.2013 17:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00015825-130B-DF3}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.09.2013 17:06 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00006586-FF98-1CF0}'
enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '549c685c.qua'
verschoben!
03.09.2013 17:03 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00006586-FF98-1CF0}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
03.09.2013 17:03 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00006586-FF98-1CF0}'
wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.08.2013 18:58 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\logonpfpack.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/BankZone.A.2' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
24.08.2013 18:58 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\logonpfpack.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/BankZone.A.2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.08.2013 15:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\monl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/BankZone.A.2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.08.2013 15:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\monl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/BankZone.A.2' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
|
| Themen zu Windows 7:Werde Viren nicht los TR/Matsnu.A.59,TR/Matsnu.A.56 und TR/BankZone.A.8 |
| device driver, farbar, farbar recovery scan tool, flash player, free download, freemium, helper, homepage, memory.dmp, ntdll.dll, plug-in, pup.bprotector, pup.opencandy.a, services.exe, software, software updater ui, svchost.exe, teamspeak, tr/bankzone.a.2, tr/bankzone.a.8, tr/matsnu.a., tr/matsnu.a.56, tr/matsnu.a.59, trojan.zbot.fv, unerwarteter fehler, win32/spy.bebloh.k |
Baum-Darstellung