| |
| |||||||
Log-Analyse und Auswertung: Opera & Win7 Abstürze, Avira Echtzeitscanner & Browserschutz deaktiviert und nicht startbarWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.09.2013, 19:45
| #1 |
| |  Opera & Win7 Abstürze, Avira Echtzeitscanner & Browserschutz deaktiviert und nicht startbar Hallo, dies ist mein erster Post und ich hoffe, er entspricht allen Kriterien. Das Problem ist folgendes: Ich habe hier einen Rechner (nicht mein eigener) zum Checken, der in letzter Zeit häufiger u.a. durch Abstürze von Opera aufgefallen ist. Ohne erkennbare Zusammenhänge crasht Opera und eine Fehlermeldung fragt nach Beendigung oder Neustart des Selbigen. Des Weiteren stürzt häufiger Windows 7 ab, jedoch ohne Bluescreen. Der Rechner startet insbesondere bei längerer Ruhephase einfach neu und startet ins Bootmenü für abgesicherten Modus etc. Er lässt sich dann allerdings wieder normal hochfahren. Ebenfalls auffällig war, das einige Programme (MbAM habe ich eben z.B. selbst installiert) ihre Installation mit Fehlermeldung beenden ("Programm konnte nicht richtig installiert werden...") Beim PC-Besitzer gipfelte das Misstrauen ins System dann, als heute vormittag der Avira Echtzeitscanner und Browserschutz ohne menschlichen Einfluss beendet waren, und sich auch nicht mehr starten ließen. Daraufhin wurde vom Besitzer Avira deinstalliert und neu draufgezogen. Die Module funktionierten dann augenscheinlich wieder. Bei einem Update vor kurzem musste Avira allerdings schon einmal komplett neu installiert werden, weil das Programm wegen eines Fehlers unbrauchbar schien. (Update nicht komplett, ließ sich nicht mehr starten) Nach Neuinstallation vorhin fand Avira einen Virus, Log folgt im Post. Ich habe nach den Symptomen gegoogelt und einiges deutet auf ein Rootkit hin. Sollte es doch kein Virus sein, entschuldige ich mich für den dann hier falschen Post. FRST Log: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-09-2013
Ran by Beasty Danny (administrator) on HOMYDANNY-PC on 11-09-2013 18:09:23
Running from C:\Users\Beasty Danny\Desktop
Microsoft Windows 7 Professional Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
(APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Opera Software) C:\Program Files\Opera\opera.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM\...\Run: [CmPCIaudio] - RunDll32 CMICNFG3.cpl,CMICtrlWnd
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254696 2012-01-18] (Sun Microsystems, Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\system32\Macromed\Flash\FlashUtil32_11_7_700_202_Plugin.exe -update plugin [813448 2013-06-05] (Adobe Systems Incorporated)
MountPoints2: {0adfbdba-2f0b-11e1-91e2-000c7608d201} - J:\setup.exe -a
MountPoints2: {e6bb4d58-401a-11e1-9eae-000c7608d201} - J:\PSetup.exe /continue /uionlyifneeded
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startzentrale.de
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x7CED877C05C3CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - D:\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 27 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - D:\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - D:\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-11] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
R3 cmuda3; C:\Windows\System32\drivers\cmudax3.sys [1872320 2009-10-23] (C-Media Inc)
R3 nvax; C:\Windows\System32\drivers\nvax.sys [53376 2005-04-13] (NVIDIA Corporation)
R3 nvnforce; C:\Windows\System32\drivers\nvapu.sys [414464 2005-04-13] (NVIDIA Corporation)
S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)
S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)
S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)
S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)
S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)
S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-11] (Avira GmbH)
S3 MSI_MSIBIOS_010507; \??\C:\Program Files\MSI\Live Update 5\msibios32_100507.sys [x]
S3 NTIOLib_1_0_4; \??\C:\Program Files\MSI\Live Update 5\NTIOLib.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-11 18:08 - 2013-09-11 18:08 - 00000000 ____D C:\FRST
2013-09-11 17:55 - 2013-09-11 17:56 - 00000486 _____ C:\Users\Beasty Danny\Desktop\defogger_disable.log
2013-09-11 17:55 - 2013-09-11 17:55 - 00000000 _____ C:\Users\Beasty Danny\defogger_reenable
2013-09-11 17:53 - 2013-09-11 14:09 - 00377856 _____ C:\Users\Beasty Danny\Desktop\yfljnsi9.exe
2013-09-11 17:53 - 2013-09-11 14:07 - 00050477 _____ C:\Users\Beasty Danny\Desktop\Defogger.exe
2013-09-11 17:53 - 2013-09-11 13:47 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Beasty Danny\Desktop\mbam-setup-1.75.0.1300.exe
2013-09-11 13:34 - 2013-09-11 13:34 - 00000000 ____D C:\Users\Beasty Danny\AppData\Roaming\Avira
2013-09-11 13:30 - 2013-09-11 13:30 - 00000000 ____D C:\Users\Beasty Danny\AppData\Roaming\Mozilla
2013-09-11 13:30 - 2013-09-11 13:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-09-11 13:30 - 2013-09-11 13:30 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-09-11 13:29 - 2013-06-06 22:41 - 00489392 _____ (Ask Partner Network) C:\Users\Beasty Danny\Documents\APNSetup.exe
2013-09-11 13:27 - 2013-09-11 13:27 - 00002012 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-09-11 13:27 - 2013-09-11 13:27 - 00000000 ____D C:\Program Files\Avira
2013-09-11 13:27 - 2013-09-11 13:24 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-11 13:27 - 2013-09-11 13:24 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-11 13:27 - 2013-09-11 13:24 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-09-11 13:27 - 2013-09-11 13:24 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-09-11 13:03 - 2013-09-04 12:27 - 02092792 _____ C:\Users\Beasty Danny\Documents\avira_free_antivirus.exe
2013-09-11 12:55 - 2013-09-11 13:26 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-09-10 16:11 - 2013-09-10 16:12 - 00141992 _____ C:\Windows\Minidump\091013-43031-01.dmp
2013-09-10 16:11 - 2013-09-10 16:11 - 130221864 _____ C:\Windows\MEMORY.DMP
2013-09-10 16:08 - 2013-09-10 16:08 - 96940255 _____ C:\Windows\system32\ⵌ諍z
2013-09-05 19:45 - 2013-09-05 19:46 - 00141992 _____ C:\Windows\Minidump\090513-38000-01.dmp
2013-09-05 19:26 - 2013-09-05 19:26 - 96185213 _____ C:\Windows\system32\砥밁n
2013-09-04 12:33 - 2013-09-11 13:16 - 00000616 _____ C:\Windows\setupact.log
2013-09-04 12:33 - 2013-09-11 13:15 - 00103898 _____ C:\Windows\PFRO.log
2013-09-04 12:33 - 2013-09-04 12:33 - 00000000 _____ C:\Windows\setuperr.log
2013-09-04 12:25 - 2013-09-04 12:29 - 00000000 ____D C:\Windows\system32\MRT
2013-09-04 09:11 - 2013-09-04 09:11 - 00000000 ____D C:\ProgramData\APN
2013-09-04 09:07 - 2013-09-11 13:27 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 09:36 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-21 09:36 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-21 09:36 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-21 09:36 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-21 09:36 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-21 09:36 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-21 09:36 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-21 09:36 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-21 09:36 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-21 09:36 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-21 09:36 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-21 09:36 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-21 09:36 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-21 09:36 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-21 09:36 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-21 09:36 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-21 08:57 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-21 08:57 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-21 08:57 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-21 08:57 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-21 08:57 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-21 08:57 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-21 08:57 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-21 08:57 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-21 08:57 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-21 08:57 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-21 08:55 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-21 08:53 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
==================== One Month Modified Files and Folders =======
2013-09-11 18:08 - 2013-09-11 18:08 - 01082455 _____ (Farbar) C:\Users\Beasty Danny\Desktop\FRST.exe
2013-09-11 18:08 - 2013-09-11 18:08 - 00000000 ____D C:\FRST
2013-09-11 17:56 - 2013-09-11 17:55 - 00000486 _____ C:\Users\Beasty Danny\Desktop\defogger_disable.log
2013-09-11 17:55 - 2013-09-11 17:55 - 00000000 _____ C:\Users\Beasty Danny\defogger_reenable
2013-09-11 17:55 - 2011-07-04 13:22 - 00000000 ____D C:\Users\Beasty Danny
2013-09-11 17:35 - 2011-07-04 13:11 - 02015185 _____ C:\Windows\WindowsUpdate.log
2013-09-11 14:09 - 2013-09-11 17:53 - 00377856 _____ C:\Users\Beasty Danny\Desktop\yfljnsi9.exe
2013-09-11 14:07 - 2013-09-11 17:53 - 00050477 _____ C:\Users\Beasty Danny\Desktop\Defogger.exe
2013-09-11 13:47 - 2013-09-11 17:53 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Beasty Danny\Desktop\mbam-setup-1.75.0.1300.exe
2013-09-11 13:34 - 2013-09-11 13:34 - 00000000 ____D C:\Users\Beasty Danny\AppData\Roaming\Avira
2013-09-11 13:30 - 2013-09-11 13:30 - 00000000 ____D C:\Users\Beasty Danny\AppData\Roaming\Mozilla
2013-09-11 13:30 - 2013-09-11 13:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-09-11 13:30 - 2013-09-11 13:30 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-09-11 13:27 - 2013-09-11 13:27 - 00002012 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-09-11 13:27 - 2013-09-11 13:27 - 00000000 ____D C:\Program Files\Avira
2013-09-11 13:27 - 2013-09-04 09:07 - 00000000 ____D C:\ProgramData\Avira
2013-09-11 13:26 - 2013-09-11 12:55 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-09-11 13:24 - 2013-09-11 13:27 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-11 13:24 - 2013-09-11 13:27 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-11 13:24 - 2013-09-11 13:27 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-09-11 13:24 - 2013-09-11 13:27 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-09-11 13:23 - 2009-07-14 06:34 - 00015392 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-11 13:23 - 2009-07-14 06:34 - 00015392 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-11 13:16 - 2013-09-04 12:33 - 00000616 _____ C:\Windows\setupact.log
2013-09-11 13:16 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-11 13:15 - 2013-09-04 12:33 - 00103898 _____ C:\Windows\PFRO.log
2013-09-11 09:35 - 2012-01-02 17:08 - 00000000 ____D C:\Program Files\JDownloader
2013-09-10 17:22 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-09-10 16:12 - 2013-09-10 16:11 - 00141992 _____ C:\Windows\Minidump\091013-43031-01.dmp
2013-09-10 16:11 - 2013-09-10 16:11 - 130221864 _____ C:\Windows\MEMORY.DMP
2013-09-10 16:11 - 2012-06-14 10:36 - 00000000 ____D C:\Windows\Minidump
2013-09-10 16:08 - 2013-09-10 16:08 - 96940255 _____ C:\Windows\system32\ⵌ諍z
2013-09-05 19:46 - 2013-09-05 19:45 - 00141992 _____ C:\Windows\Minidump\090513-38000-01.dmp
2013-09-05 19:26 - 2013-09-05 19:26 - 96185213 _____ C:\Windows\system32\砥밁n
2013-09-04 12:33 - 2013-09-04 12:33 - 00000000 _____ C:\Windows\setuperr.log
2013-09-04 12:29 - 2013-09-04 12:25 - 00000000 ____D C:\Windows\system32\MRT
2013-09-04 12:29 - 2011-07-05 10:03 - 00000000 ____D C:\Users\Beasty Danny\AppData\Roaming\Winamp
2013-09-04 12:29 - 2011-07-04 14:06 - 00000000 ____D C:\Windows\Panther
2013-09-04 12:27 - 2013-09-11 13:03 - 02092792 _____ C:\Users\Beasty Danny\Documents\avira_free_antivirus.exe
2013-09-04 09:30 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-09-04 09:11 - 2013-09-04 09:11 - 00000000 ____D C:\ProgramData\APN
2013-08-28 08:44 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-04 09:49
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-09-2013
Ran by Beasty Danny at 2013-09-11 18:12:08
Running from C:\Users\Beasty Danny\Desktop
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
7-Zip 9.20
Adobe Flash Player 11 Plugin (Version: 11.7.700.202)
Adobe Reader X (10.1.0) - Deutsch (Version: 10.1.0)
Ashampoo Burning Studio 6 FREE v.6.81 (Version: 6.8.1)
Avira Free Antivirus (Version: 13.0.0.4052)
Avira SearchFree Toolbar plus Web Protection (Version: 12.2.2.663)
CCleaner (Version: 3.14)
C-Media PCI Audio Device
Java Auto Updater (Version: 2.0.7.1)
Java(TM) 6 Update 31 (Version: 6.0.310)
JDownloader 0.9 (Version: 0.9)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.4763.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.4763.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.4763.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.4763.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MyPhoneExplorer (Version: 1.8.4)
Opera 12.16 (Version: 12.16.1860)
TextMaker Viewer
Winamp (Version: 5.62 )
==================== Restore Points =========================
==================== Hosts content: ==========================
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {0D9B5D92-3A22-486D-A887-3AA21597CF27} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {D9CD656B-E698-44B8-8C69-7A68F79A3696} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
==================== Loaded Modules (whitelisted) =============
2010-03-30 19:32 - 2010-03-30 19:32 - 00073728 _____ (F.J. Wechselberger) F:\MyPhone Explorer\MyPhoneExplorer\DLL\ShellMgr.dll
2011-07-04 23:04 - 2009-10-23 04:45 - 08151040 _____ (C-Media Corporation) C:\Windows\system\CMICNFG3.cpl
2011-07-04 13:33 - 2013-07-08 11:47 - 16192864 _____ (Opera Software) C:\Program Files\Opera\Opera.dll
2013-06-05 20:33 - 2013-06-05 20:33 - 16033160 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll
2011-06-06 12:55 - 2011-06-06 12:55 - 00055808 _____ () C:\Program Files\Adobe\Reader 10.0\Reader\Locale\de_de\brdlang32.DEU
2011-07-04 15:02 - 2011-07-04 15:02 - 09363456 _____ () C:\Users\Beasty Danny\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_rdlang32.deu
2011-07-04 15:03 - 2011-07-04 15:03 - 01311744 _____ () C:\Users\Beasty Danny\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_AcroForm.DEU
2011-07-04 15:03 - 2011-07-04 15:03 - 00316416 _____ () C:\Users\Beasty Danny\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_DigSig.DEU
2011-07-04 15:03 - 2011-07-04 15:03 - 01179648 _____ () C:\Users\Beasty Danny\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_PPKLite.DEU
2011-06-06 12:55 - 2011-06-06 12:55 - 00249232 _____ () C:\Program Files\Adobe\Reader 10.0\Reader\sqlite.dll
2011-07-04 15:03 - 2011-07-04 15:03 - 00014336 _____ () C:\Users\Beasty Danny\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_Updater.DEU
==================== Alternate Data Streams (whitelisted) ==========
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (09/11/2013 01:11:37 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921
Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001487
ID des fehlerhaften Prozesses: 0xabc
Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0
Pfad der fehlerhaften Anwendung: avnotify.exe1
Pfad des fehlerhaften Moduls: avnotify.exe2
Berichtskennung: avnotify.exe3
Error: (09/11/2013 01:03:46 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avguard.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6ba18
Name des fehlerhaften Moduls: avgio.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x51f969d3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x717a2b17
ID des fehlerhaften Prozesses: 0x614
Startzeit der fehlerhaften Anwendung: 0xavguard.exe0
Pfad der fehlerhaften Anwendung: avguard.exe1
Pfad des fehlerhaften Moduls: avguard.exe2
Berichtskennung: avguard.exe3
Error: (09/11/2013 00:52:03 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921
Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001487
ID des fehlerhaften Prozesses: 0xbdc
Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0
Pfad der fehlerhaften Anwendung: avnotify.exe1
Pfad des fehlerhaften Moduls: avnotify.exe2
Berichtskennung: avnotify.exe3
Error: (09/10/2013 04:12:45 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
Error: (09/04/2013 00:31:34 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avguard.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6ba18
Name des fehlerhaften Moduls: avlode.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x51f969fe
Ausnahmecode: 0xc0000005
Fehleroffset: 0x71662b17
ID des fehlerhaften Prozesses: 0x77c
Startzeit der fehlerhaften Anwendung: 0xavguard.exe0
Pfad der fehlerhaften Anwendung: avguard.exe1
Pfad des fehlerhaften Moduls: avguard.exe2
Berichtskennung: avguard.exe3
Error: (09/04/2013 08:39:13 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avguard.exe, Version: 12.3.0.15, Zeitstempel: 0x4fa05b53
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18205, Zeitstempel: 0x51db96c5
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000c385b
ID des fehlerhaften Prozesses: 0x600
Startzeit der fehlerhaften Anwendung: 0xavguard.exe0
Pfad der fehlerhaften Anwendung: avguard.exe1
Pfad des fehlerhaften Moduls: avguard.exe2
Berichtskennung: avguard.exe3
Error: (08/28/2013 08:55:53 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avguard.exe, Version: 12.3.0.15, Zeitstempel: 0x4fa05b53
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18205, Zeitstempel: 0x51db96c5
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000c385b
ID des fehlerhaften Prozesses: 0x618
Startzeit der fehlerhaften Anwendung: 0xavguard.exe0
Pfad der fehlerhaften Anwendung: avguard.exe1
Pfad des fehlerhaften Moduls: avguard.exe2
Berichtskennung: avguard.exe3
Error: (08/21/2013 08:44:30 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avguard.exe, Version: 12.3.0.15, Zeitstempel: 0x4fa05b53
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b60
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000c380b
ID des fehlerhaften Prozesses: 0x5f0
Startzeit der fehlerhaften Anwendung: 0xavguard.exe0
Pfad der fehlerhaften Anwendung: avguard.exe1
Pfad des fehlerhaften Moduls: avguard.exe2
Berichtskennung: avguard.exe3
Error: (08/06/2013 09:57:24 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x800706b5, Die Schnittstelle ist unbekannt.
.
Error: (08/06/2013 09:57:24 PM) (Source: VSS) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x800706b5, Die Schnittstelle ist unbekannt.
]
System errors:
=============
Error: (09/11/2013 01:15:39 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.
Error: (09/11/2013 01:15:39 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.
Error: (09/11/2013 01:15:39 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.
Error: (09/11/2013 01:15:39 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.
Error: (09/11/2013 01:15:39 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.
Error: (09/11/2013 01:15:38 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.
Error: (09/11/2013 01:15:01 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.
Error: (09/11/2013 01:15:01 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.
Error: (09/11/2013 01:15:01 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.
Error: (09/11/2013 01:15:01 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.
Microsoft Office Sessions:
=========================
Error: (09/11/2013 01:11:37 PM) (Source: Application Error)(User: )
Description: avnotify.exe13.6.20.210051e6b921avnotify.exe13.6.20.210051e6b921c000000500001487abc01ceaedfabd4536fC:\Program Files\Avira\AntiVir Desktop\avnotify.exeC:\Program Files\Avira\AntiVir Desktop\avnotify.exeec665a9f-1ad2-11e3-9905-000c7608d201
Error: (09/11/2013 01:03:46 PM) (Source: Application Error)(User: )
Description: avguard.exe13.6.20.210051e6ba18avgio.dll_unloaded0.0.0.051f969d3c0000005717a2b1761401ceaebfe279a919C:\Program Files\Avira\AntiVir Desktop\avguard.exeavgio.dlld38c1a2b-1ad1-11e3-8fba-000c7608d201
Error: (09/11/2013 00:52:03 PM) (Source: Application Error)(User: )
Description: avnotify.exe13.6.20.210051e6b921avnotify.exe13.6.20.210051e6b921c000000500001487bdc01ceaedcf27811f6C:\Program Files\Avira\AntiVir Desktop\avnotify.exeC:\Program Files\Avira\AntiVir Desktop\avnotify.exe30f1a80c-1ad0-11e3-8fba-000c7608d201
Error: (09/10/2013 04:12:45 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0
Error: (09/04/2013 00:31:34 PM) (Source: Application Error)(User: )
Description: avguard.exe13.6.20.210051e6ba18avlode.dll_unloaded0.0.0.051f969fec000000571662b1777c01cea958240b3e33C:\Windows\system32\config\systemprofile\Avira\AntiVir Desktop\avguard.exeavlode.dll2b84ad4f-154d-11e3-98d2-000c7608d201
Error: (09/04/2013 08:39:13 AM) (Source: Application Error)(User: )
Description: avguard.exe12.3.0.154fa05b53ntdll.dll6.1.7601.1820551db96c5c0000374000c385b60001cea93878691c4aC:\Program Files\Avira\AntiVir Desktop\avguard.exeC:\Windows\SYSTEM32\ntdll.dllb58e684e-152c-11e3-91de-000c7608d201
Error: (08/28/2013 08:55:53 AM) (Source: Application Error)(User: )
Description: avguard.exe12.3.0.154fa05b53ntdll.dll6.1.7601.1820551db96c5c0000374000c385b61801cea3ba7d7dc0a9C:\Program Files\Avira\AntiVir Desktop\avguard.exeC:\Windows\SYSTEM32\ntdll.dlle118637a-0fae-11e3-8631-000c7608d201
Error: (08/21/2013 08:44:30 AM) (Source: Application Error)(User: )
Description: avguard.exe12.3.0.154fa05b53ntdll.dll6.1.7601.177254ec49b60c0000374000c380b5f001ce9e38f3d8e3b4C:\Program Files\Avira\AntiVir Desktop\avguard.exeC:\Windows\SYSTEM32\ntdll.dll20d812e5-0a2d-11e3-a564-000c7608d201
Error: (08/06/2013 09:57:24 PM) (Source: VSS)(User: )
Description: CoCreateInstance0x800706b5, Die Schnittstelle ist unbekannt.
Error: (08/06/2013 09:57:24 PM) (Source: VSS)(User: )
Description: {4e14fba2-2e22-11d1-9964-00c04fbbb345}CEventSystem0x800706b5, Die Schnittstelle ist unbekannt.
==================== Memory info ===========================
Percentage of memory in use: 73%
Total physical RAM: 1023.56 MB
Available physical RAM: 269.14 MB
Total Pagefile: 2047.56 MB
Available Pagefile: 907.69 MB
Total Virtual: 2047.88 MB
Available Virtual: 1906.71 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:17.73 GB) (Free:2.76 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Materialien) (Fixed) (Total:186.31 GB) (Free:183.32 GB) NTFS
Drive e: (Alles Mögliche ) (Fixed) (Total:38.68 GB) (Free:8.32 GB) NTFS
Drive f: (Frei) (Fixed) (Total:19.92 GB) (Free:2.42 GB) NTFS
Drive g: (Multimedia) (Fixed) (Total:97.66 GB) (Free:30.45 GB) NTFS
Drive h: (Fününü) (Fixed) (Total:54.99 GB) (Free:35.78 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 76 GB) (Disk ID: 8B038E52)
Partition 1: (Active) - (Size=18 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=59 GB) - (Type=OF Extended)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 186 GB) (Disk ID: 182376F8)
Partition 1: (Not Active) - (Size=186 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 153 GB) (Disk ID: E025E025)
Partition 1: (Not Active) - (Size=153 GB) - (Type=OF Extended)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-11 20:10:20
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Maxtor_6Y080L0 rev.YAR41VW0 76,34GB
Running: yfljnsi9.exe; Driver: C:\Users\BEASTY~1\AppData\Local\Temp\pwdcquog.sys
---- System - GMER 2.1 ----
SSDT 8CB80A76 ZwCreateSection
SSDT 8CB80A80 ZwRequestWaitReplyPort
SSDT 8CB80A7B ZwSetContextThread
SSDT 8CB80A85 ZwSetSecurityObject
SSDT 8CB80A8A ZwSystemDebugControl
SSDT 8CB80A17 ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntoskrnl.exe!ZwRollbackEnlistment + 1409 82C4A9A5 1 Byte [06]
.text ntoskrnl.exe!KiDispatchInterrupt + 5A2 82C6A512 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntoskrnl.exe!KeRemoveQueueEx + 14BF 82C71AB4 4 Bytes [76, 0A, B8, 8C]
.text ntoskrnl.exe!KeRemoveQueueEx + 181B 82C71E10 4 Bytes [80, 0A, B8, 8C]
.text ntoskrnl.exe!KeRemoveQueueEx + 185F 82C71E54 4 Bytes [7B, 0A, B8, 8C]
.text ntoskrnl.exe!KeRemoveQueueEx + 18DB 82C71ED0 4 Bytes [85, 0A, B8, 8C]
.text ntoskrnl.exe!KeRemoveQueueEx + 192F 82C71F24 4 Bytes JMP B80A8A82
.text ...
init C:\Windows\system32\drivers\nvax.sys entry point in "init" section [0x8DD9DA0C]
.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x8EC1A000, 0x227A14, 0xE8000020]
---- Threads - GMER 2.1 ----
Thread System [4:3880] A0036F2E
---- EOF - GMER 2.1 ----
Code:
ATTFilter Exportierte Ereignisse:
11.09.2013 17:46 [System-Scanner] Malware gefunden
Die Datei 'E:\System Volume
Information\_restore{3449A253-A32C-461F-9844-068C28FFE419}\RP469\A0064058.exe'
enthielt einen Virus oder unerwünschtes Programm 'SPR/Fake.RegClean.C'
[riskware].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.
MbAM hatte keinen Fund zu vermelden. Über Hilfe würde ich mich sehr freuen. Die längere Vorgeschichte mit Programmfehlern und übrigens auch langsamer Rechnerleistung klangen für mich nach einem total zerorgelten Windows plus, wie erwähnt, jüngst noch einem Rootkit oder ähnlichem dazu. |
| Themen zu Opera & Win7 Abstürze, Avira Echtzeitscanner & Browserschutz deaktiviert und nicht startbar |
| absturz, administrator, adobe, antivir, avira, avira echtzeitscanner, avira searchfree toolbar, browserschutz, excel, explorer, farbar, farbar recovery scan tool, fehlermeldung, flash player, helper, installation, minidump, neustart, nvidia, opera, plug-in, problem, registry, rootkit, rundll, scan, services.exe, starten, svchost.exe, system, virus, windows, windows xp, winlogon.exe |
Baum-Darstellung