Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
windows7: komische Dateien in system32

windows7: komische Dateien in system32


Log-Analyse und Auswertung: windows7: komische Dateien in system32

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 13.09.2013, 14:26   #1
Hucky
 
windows7: komische Dateien in system32 - Standard

windows7: komische Dateien in system32


Hallo,

durch Zufall habe ich bemerkt, dass auf meinem win7 PC der Ordner C:\Windows\system32 zumüllt:

Immer bei Systemstart wird eine neue Datei dort angelegt mit koreanischen(?) Schriftzeichen im Namen. Während der Session ist die Datei 0 kB groß, nach Beenden über 90 MB. Die Datei der laufenden Session kann nicht gelöscht werden, weil sie angeblich von Avira Echtzeitscanner geöffnet ist.

Avira Antivir Premium und Malwarebytes finden nichts, deshalb beiliegend die Logs von euren Tools:

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:36 on 13/09/2013 (FST)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-09-2013
Ran by FST (administrator) on FST-HP on 13-09-2013 13:38:12
Running from C:\Users\BFLP\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AMD) C:\Windows\system32\atiesrxx.exe
(Hewlett-Packard Company) C:\Windows\system32\Hpservice.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Windows\system32\AEADISRV.EXE
(LSI Corporation) C:\Program Files\LSI SoftModem\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(AnchorFree Inc.) C:\Program Files\Hotspot Shield\bin\cmw_srv.exe
() C:\Program Files\Hotspot Shield\bin\hsswd.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Microsoft Online Services\MSOIDSVC.EXE
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Microsoft Online Services\MSOIDSvcm.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OFFICE14\osa.exe
(Absolute Software Corp.) C:\Windows\system32\rpcnet.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
(Analog Devices, Inc.) C:\Program Files\Analog Devices\Core\smax4pnp.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
(AnchorFree Inc.) C:\Program Files\Hotspot Shield\bin\hsscp.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\system32\Macromed\Flash\FlashUtil32_11_8_800_94_ActiveX.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
() C:\Users\BFLP\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X3QL2MHT\Defogger.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMAXPnP] - C:\Program Files\Analog Devices\Core\smax4pnp.exe [1314816 2009-05-18] (Analog Devices, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1791272 2010-06-04] (Synaptics Incorporated)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-03] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKCU\...\Run: [ccleaner] - C:\Program Files\CCleaner\CCleaner.exe [3676952 2013-08-21] (Piriform Ltd)
HKCU\...\Run: [iCloudServices] - C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-04-05] (Apple Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.metager.de/
SearchScopes: HKCU - DefaultScope {E04DF430-22AA-4AC9-8190-C3772F2DDCA5} URL = hxxp://www.metager.de/meta/cgi-bin/meta.ger1?eingabe={searchTerms}
SearchScopes: HKCU - {725F12FC-C231-42BA-851D-5930F6D4675C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=d1a75922-5d4b-4937-895a-8a91750ee0d7&apn_sauid=48971A74-FFBF-4F4F-B006-187AE68BA47B
SearchScopes: HKCU - {E04DF430-22AA-4AC9-8190-C3772F2DDCA5} URL = hxxp://www.metager.de/meta/cgi-bin/meta.ger1?eingabe={searchTerms}
SearchScopes: HKCU - {FB8803C6-B33A-4A29-9F30-8D7F16871756} URL = hxxp://de.wikipedia.org/w/index.php?title=Spezial:Suche&search={searchTerms}
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\BFLP\AppData\Roaming\Mozilla\Firefox\Profiles\gfajtu5m.default
FF DefaultSearchEngine: Ask.com
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Ask.com
FF Homepage: hxxp://www.metager.de/
FF NetworkProxy: "no_proxies_on", "127.0.0.1"
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: Hotspot Shield Extension - C:\Program Files\Mozilla Firefox\extensions\afext@anchorfree.com
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\
FF Extension: No Name - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\

========================== Services (Whitelisted) =================

R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [26112 2009-12-03] (LSI Corporation)
R2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [622648 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 hshld; C:\Program Files\Hotspot Shield\bin\cmw_srv.exe [852264 2013-08-16] (AnchorFree Inc.)
S3 HssTrayService; C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE [78512 2013-08-13] ()
R2 HssWd; C:\Program Files\Hotspot Shield\bin\hsswd.exe [555304 2013-08-16] ()
R2 msoidsvc; C:\Program Files\Common Files\Microsoft Shared\Microsoft Online Services\MSOIDSVC.EXE [1590560 2012-05-17] (Microsoft Corp.)
R2 osubsvc; C:\Program Files\Common Files\Microsoft Shared\OFFICE14\osa.exe [493384 2011-11-16] (Microsoft Corporation)
R2 rpcnet; C:\Windows\system32\rpcnet.exe [58288 2013-02-16] (Absolute Software Corp.)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-20] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [41160 2013-08-13] (AnchorFree Inc.)
S4 RsFx0105; C:\Windows\System32\DRIVERS\RsFx0105.sys [238696 2011-09-22] (Microsoft Corporation)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1810856 2008-10-09] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-05] (Avira GmbH)
R3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [37064 2013-04-24] (Anchorfree Inc.)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-13 13:36 - 2013-09-13 13:36 - 00000468 _____ C:\Users\BFLP\Desktop\defogger_disable.log
2013-09-13 13:36 - 2013-09-13 13:36 - 00000000 _____ C:\Users\BFLP\defogger_reenable
2013-09-13 13:16 - 2013-09-13 13:16 - 00000000 ____D C:\FRST
2013-09-13 13:15 - 2013-09-13 13:15 - 01082459 _____ (Farbar) C:\Users\BFLP\Desktop\FRST.exe
2013-09-13 13:14 - 2013-09-13 13:14 - 00113504 _____ C:\Users\BFLP\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-13 12:59 - 2013-09-13 13:00 - 00011440 _____ C:\Windows\WindowsUpdate.log
2013-09-13 12:57 - 2013-09-13 12:57 - 97446370 _____ C:\Windows\system32\駚᱄o
2013-09-13 09:09 - 2013-09-13 09:09 - 97443711 _____ C:\Windows\system32\᪉᱄_
2013-09-12 13:19 - 2013-09-12 21:18 - 97373152 _____ C:\Windows\system32\Ք᱄s
2013-09-12 11:03 - 2013-09-12 11:18 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-09-11 15:46 - 2013-09-12 11:01 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-11 15:46 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-11 10:39 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-11 10:39 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-11 10:39 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-11 10:39 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-11 10:39 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-11 10:39 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-11 10:39 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-11 10:39 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-11 10:39 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-11 10:39 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-11 10:39 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-11 10:39 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-11 10:39 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-11 10:39 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-11 10:39 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-11 10:39 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-11 10:12 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-11 10:12 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-11 10:12 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-11 10:12 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-11 10:12 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-11 10:12 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-11 10:12 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-11 10:12 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-11 10:12 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-10 19:36 - 2013-09-10 19:59 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-09-10 11:37 - 2013-09-10 11:37 - 03568128 _____ C:\Users\BFLP\AppData\Local\QC_130910113723.bak
2013-09-05 15:12 - 2013-09-05 15:14 - 00022144 _____ C:\Users\BFLP\AppData\Local\QC_130903.log
2013-09-03 15:33 - 2013-08-13 01:06 - 00041160 _____ (AnchorFree Inc.) C:\Windows\system32\Drivers\hssdrv6.sys
2013-09-01 19:39 - 2013-09-01 19:39 - 03568128 _____ C:\Users\BFLP\AppData\Local\QC_130901193954.bak
2013-08-23 10:38 - 2013-08-23 10:39 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-08-23 10:38 - 2013-08-23 10:39 - 00000000 ____D C:\Program Files\iTunes
2013-08-23 10:38 - 2013-08-23 10:38 - 00000000 ____D C:\Program Files\iPod
2013-08-21 15:25 - 2013-08-21 15:25 - 03568128 _____ C:\Users\BFLP\AppData\Local\QC_130821152500.bak
2013-08-21 15:24 - 2013-09-01 19:42 - 00050592 _____ C:\Users\BFLP\AppData\Local\QC_130817.log
2013-08-15 20:04 - 2013-09-11 10:36 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 16:04 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-15 16:04 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-15 16:04 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-15 16:04 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-15 16:04 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-15 16:03 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-15 16:03 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-15 16:03 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-15 16:03 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-15 16:02 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-15 16:02 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-15 16:02 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-14 09:47 - 2013-08-14 09:47 - 03568128 _____ C:\Users\BFLP\AppData\Local\QC_130814094710.bak

==================== One Month Modified Files and Folders =======

2013-09-13 13:36 - 2013-09-13 13:36 - 00000468 _____ C:\Users\BFLP\Desktop\defogger_disable.log
2013-09-13 13:36 - 2013-09-13 13:36 - 00000000 _____ C:\Users\BFLP\defogger_reenable
2013-09-13 13:36 - 2012-12-22 21:42 - 00000000 ____D C:\Users\BFLP
2013-09-13 13:16 - 2013-09-13 13:16 - 00000000 ____D C:\FRST
2013-09-13 13:15 - 2013-09-13 13:15 - 01082459 _____ (Farbar) C:\Users\BFLP\Desktop\FRST.exe
2013-09-13 13:14 - 2013-09-13 13:14 - 00113504 _____ C:\Users\BFLP\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-13 13:12 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\LogFiles
2013-09-13 13:04 - 2009-07-14 06:34 - 00013568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-13 13:04 - 2009-07-14 06:34 - 00013568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-13 13:00 - 2013-09-13 12:59 - 00011440 _____ C:\Windows\WindowsUpdate.log
2013-09-13 12:57 - 2013-09-13 12:57 - 97446370 _____ C:\Windows\system32\駚᱄o
2013-09-13 12:56 - 2012-12-22 21:53 - 00058288 _____ (Absolute Software Corp.) C:\Windows\system32\rpcnet.dll
2013-09-13 12:56 - 2012-12-22 21:32 - 00017408 _____ C:\Windows\system32\rpcnetp.exe
2013-09-13 12:56 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-13 09:58 - 2013-06-13 19:27 - 00000000 ____D C:\Users\BFLP\AppData\Local\7205C1F3-18C9-457E-A76B-A3B70B72AE93.aplzod
2013-09-13 09:09 - 2013-09-13 09:09 - 97443711 _____ C:\Windows\system32\᪉᱄_
2013-09-13 01:06 - 2012-12-27 12:38 - 00002226 ____H C:\Users\BFLP\Documents\Default.rdp
2013-09-12 21:18 - 2013-09-12 13:19 - 97373152 _____ C:\Windows\system32\Ք᱄s
2013-09-12 11:28 - 2013-03-05 14:57 - 00000000 ____D C:\Program Files\Avira
2013-09-12 11:18 - 2013-09-12 11:03 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-09-12 11:01 - 2013-09-11 15:46 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-12 00:35 - 2012-12-26 16:04 - 00000000 ____D C:\Users\BFLP\AppData\Roaming\Mp3tag
2013-09-11 19:13 - 2013-01-20 20:36 - 00000000 ____D C:\Users\BFLP\AppData\Local\CutePDF Writer
2013-09-11 18:07 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-09-11 16:07 - 2013-03-20 20:18 - 00000000 ____D C:\Users\BFLP\AppData\Roaming\Dropbox
2013-09-11 11:53 - 2012-12-22 21:31 - 00000000 ____D C:\Windows\Panther
2013-09-11 11:08 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-09-11 10:54 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-09-11 10:48 - 2012-12-23 10:48 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-11 10:36 - 2013-08-15 20:04 - 00000000 ____D C:\Windows\system32\MRT
2013-09-11 10:33 - 2012-12-22 22:10 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-10 19:59 - 2013-09-10 19:36 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-09-10 18:58 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\NDF
2013-09-10 11:42 - 2012-12-25 13:27 - 00021563 _____ C:\Users\BFLP\AppData\Local\Layout.xml
2013-09-10 11:42 - 2012-12-25 13:27 - 00017782 _____ C:\Users\BFLP\AppData\Local\LayoutPanels.xml
2013-09-10 11:42 - 2012-12-25 13:27 - 00012573 _____ C:\Users\BFLP\AppData\Local\Layout_Card.xml
2013-09-10 11:42 - 2012-12-25 13:25 - 05242880 _____ C:\Users\BFLP\AppData\Local\QC.mdf
2013-09-10 11:42 - 2012-12-25 13:25 - 03211264 _____ C:\Users\BFLP\AppData\Local\QC_log.LDF
2013-09-10 11:42 - 2012-12-25 13:25 - 00003875 _____ C:\Users\BFLP\AppData\Local\QC.ini
2013-09-10 11:39 - 2012-12-25 13:25 - 00036055 _____ C:\Users\BFLP\AppData\Local\QC.log
2013-09-10 11:37 - 2013-09-10 11:37 - 03568128 _____ C:\Users\BFLP\AppData\Local\QC_130910113723.bak
2013-09-10 11:37 - 2012-12-25 13:25 - 00020128 _____ C:\Users\BFLP\AppData\Local\LayoutPanels_Default.xml
2013-09-10 11:36 - 2012-12-25 13:20 - 00000000 ____D C:\Users\BFLP\AppData\Local\Deployment
2013-09-08 12:45 - 2013-07-30 20:11 - 00000000 ____D C:\Users\BFLP\.freemind
2013-09-06 15:32 - 2013-03-18 12:28 - 00000000 ____D C:\Users\BFLP\AppData\Roaming\Audacity
2013-09-05 15:14 - 2013-09-05 15:12 - 00022144 _____ C:\Users\BFLP\AppData\Local\QC_130903.log
2013-09-04 15:22 - 2013-05-07 14:11 - 00023680 _____ C:\Users\BFLP\AppData\Roaming\Microsoft Excel 97-2003.ADR
2013-09-03 18:09 - 2012-12-23 12:30 - 00000000 ____D C:\Program Files\CCleaner
2013-09-03 15:33 - 2013-06-18 00:12 - 00000000 ____D C:\Program Files\Hotspot Shield
2013-09-03 10:42 - 2013-03-05 14:57 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-03 10:42 - 2013-03-05 14:57 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-03 09:55 - 2013-03-05 18:12 - 00000000 ____D C:\Users\BFLP\AppData\Local\DoNotTrackPlus
2013-09-01 19:42 - 2013-08-21 15:24 - 00050592 _____ C:\Users\BFLP\AppData\Local\QC_130817.log
2013-09-01 19:39 - 2013-09-01 19:39 - 03568128 _____ C:\Users\BFLP\AppData\Local\QC_130901193954.bak
2013-08-23 16:35 - 2013-03-05 14:57 - 00000000 ____D C:\ProgramData\Avira
2013-08-23 10:39 - 2013-08-23 10:38 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-08-23 10:39 - 2013-08-23 10:38 - 00000000 ____D C:\Program Files\iTunes
2013-08-23 10:38 - 2013-08-23 10:38 - 00000000 ____D C:\Program Files\iPod
2013-08-23 10:38 - 2013-01-05 18:11 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-08-22 13:20 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Help
2013-08-21 15:25 - 2013-08-21 15:25 - 03568128 _____ C:\Users\BFLP\AppData\Local\QC_130821152500.bak
2013-08-20 10:30 - 2013-05-07 14:53 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-17 15:22 - 2012-12-22 21:45 - 01805370 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-16 17:35 - 2013-08-03 13:13 - 00071498 _____ C:\Users\BFLP\AppData\Local\QC_130801.log
2013-08-16 10:05 - 2012-12-22 21:33 - 00017408 _____ C:\Windows\system32\rpcnetp.dll
2013-08-14 09:47 - 2013-08-14 09:47 - 03568128 _____ C:\Users\BFLP\AppData\Local\QC_130814094710.bak

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-11 17:58

==================== End Of Log ============================
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-09-2013
Ran by FST at 2013-09-13 13:18:07
Running from C:\Users\BFLP\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

32 Bit HP CIO Components Installer (Version: 13.1.2)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
Ask Toolbar (Version: 1.15.26.0)
Audacity 2.0.3 (Version: 2.0.3)
Avira Antivirus Premium (Version: 13.0.0.4052)
Bonjour (Version: 3.0.0.10)
Canon MP560 series MP Drivers
CCleaner (Version: 4.05)
CutePDF Writer 2.8
DDBAC (Version: 5.3.14)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Deutsche Post E-Porto (Version: 2.3.0)
Dropbox (HKCU Version: 2.0.22)
FFmpeg for Audacity on Windows
Free YouTube to MP3 Converter version 3.12.0.128 (Version: 3.12.0.128)
FreeMind (Version: 0.9.0)
Hotspot Shield 3.13 (Version: 3.13)
HP Quick Launch Buttons (Version: 6.50.14.1)
iCloud (Version: 2.1.2.8)
iTunes (Version: 11.0.5.5)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
LAME v3.99.3 (for Windows)
Lexware online banking (Version: 10.00.00.0102)
LSI HDA Modem (Version: 2.2.100)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (Version: 12.0.4518.1014)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Expression Design 4 (Version: 8.0.31217.1)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Office Subscription (German) 2010 (Version: 14.0.6114.5000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus Subscription 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Online Services-Anmeldeassistent (Version: 7.250.4303.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2008
Microsoft SQL Server 2008 Browser (Version: 10.3.5500.0)
Microsoft SQL Server 2008 Common Files (Version: 10.3.5500.0)
Microsoft SQL Server 2008 Database Engine Services (Version: 10.3.5500.0)
Microsoft SQL Server 2008 Database Engine Shared (Version: 10.3.5500.0)
Microsoft SQL Server 2008 Native Client (Version: 10.3.5500.0)
Microsoft SQL Server 2008 RsFx Driver (Version: 10.3.5500.0)
Microsoft SQL Server VSS Writer (Version: 10.3.5500.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 18.0.2 (x86 de) (Version: 18.0.2)
Mozilla Maintenance Service (Version: 18.0.2)
Mp3tag v2.57 (Version: v2.57)
QLBCASL (Version: 6.40.17.2)
Quicken 2011 - ServicePack 4 (Version: 18.04.00.0123)
Quicken 2011 (Version: 18.00.00.0084)
Quicken Import Export Server 2011 (Version: 18.00.00.0081)
QuickTime (Version: 7.74.80.86)
QuoteCompiler (HKCU Version: 1.0.4.12)
Service Pack 3 für SQL Server 2008 (KB2546951) (Version: 10.3.5500.0)
Servicepack Datumsaktualisierung (Version: 1.00.00.0005)
Sql Server Customer Experience Improvement Program (Version: 10.3.5500.0)
Synaptics Pointing Device Driver (Version: 15.0.24.0)
Unterstützungsdateien für Microsoft SQL Server 2008-Setup  (Version: 10.3.5500.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553157) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589370) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760758) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition

==================== Restore Points  =========================

22-08-2013 11:05:42 DDBAC wird entfernt
22-08-2013 11:06:32 Removed Lexware Info Service.
22-08-2013 11:20:00 DDBAC wird installiert
27-08-2013 11:05:14 Windows Update
28-08-2013 10:43:43 Windows Update
03-09-2013 06:42:06 Windows Update
06-09-2013 08:03:30 Windows Update
10-09-2013 07:34:15 Windows Update
11-09-2013 08:32:24 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0D9B5D92-3A22-486D-A887-3AA21597CF27} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {4422EE0A-281A-423C-982A-6E0BECCEEE94} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {5EA88BC9-D780-4FDA-9DC7-8307B072C676} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2013-04-30] ()
Task: {6F9C230E-ECF1-4F70-A4B4-4D64901489AC} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {7FF96E60-6DFC-41A7-B942-9343289BCF6D} - System32\Tasks\Microsoft\Windows\SyncCenter\S-1-5-21-510225996-956266644-3965464510-1001\{750FDF10-2A26-11D1-A3EA-080036587F03}\Offlinedateien-Synchronisierungszeitplan 1 => C:\Windows\system32\mobsync.exe [2010-11-20] (Microsoft Corporation)
Task: {CA282FF9-C7F5-454D-9414-B26AE898C9D3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-08-21] (Piriform Ltd)
Task: {DA2143C9-9024-45C8-8DF6-DB09CC51B687} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)

==================== Loaded Modules (whitelisted) =============

2013-04-05 00:12 - 2013-04-05 00:12 - 00130736 _____ (Dropbox, Inc.) C:\Users\BFLP\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
2011-03-17 01:11 - 2011-03-17 01:11 - 04297568 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2010-06-04 03:17 - 2010-06-04 03:17 - 00173352 _____ (Synaptics Incorporated) C:\Windows\system32\SynCOM.dll
2010-06-04 03:17 - 2010-06-04 03:17 - 00165160 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPAPI.dll
2012-11-28 15:13 - 2012-11-28 15:13 - 00053648 _____ (Open Source Software community project) C:\Program Files\Common Files\Apple\Apple Application Support\pthreadVC2.dll
2012-11-28 15:13 - 2012-11-28 15:13 - 00087952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2012-11-28 15:13 - 2012-11-28 15:13 - 01242512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2013-08-16 23:39 - 2013-08-16 23:39 - 00764200 _____ () C:\Program Files\Hotspot Shield\bin\af_proxy.dll
2013-08-13 00:16 - 2013-08-13 00:16 - 00075264 _____ (Zlib) C:\Program Files\Hotspot Shield\bin\zlib1.dll
2013-01-08 02:58 - 2010-04-24 06:00 - 02721280 _____ (CANON INC.) C:\Windows\system32\spool\DRIVERS\W32X86\3\CNMUIA0.DLL
2013-01-08 02:58 - 2010-04-24 06:00 - 00560640 _____ (CANON INC.) C:\Windows\system32\spool\DRIVERS\W32X86\3\CNMDRA0.DLL
2013-01-08 02:58 - 2010-04-24 06:00 - 00104448 _____ (CANON INC.) C:\Windows\system32\spool\DRIVERS\W32X86\3\CNMCPA0.DLL
2013-07-11 09:54 - 2013-07-11 09:54 - 16230792 ____R (Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\Flash32_11_8_800_94.ocx
2013-07-11 09:54 - 2013-07-11 09:54 - 00479112 _____ (Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashUtil32_11_8_800_94_ActiveX.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/13/2013 09:19:48 AM) (Source: Application Hang) (User: )
Description: Programm NOTEPAD.EXE, Version 6.1.7600.16385 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1330

Startzeit: 01ceb051661ba8f1

Endzeit: 15

Anwendungspfad: C:\Windows\system32\NOTEPAD.EXE

Berichts-ID: d99e5d1e-1c44-11e3-83fc-00226477296b

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 24

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 23

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 22

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 21

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 20

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 19

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 18

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 17

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 16


System errors:
=============
Error: (09/13/2013 00:57:42 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (09/13/2013 00:57:24 PM) (Source: Microsoft-Windows-WHEA-Logger) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.

Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 1

Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.

Error: (09/13/2013 00:57:24 PM) (Source: Microsoft-Windows-WHEA-Logger) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.

Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 0

Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.

Error: (09/13/2013 00:56:26 PM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (09/13/2013 00:56:26 PM) (Source: atikmdag) (User: )
Description: CPLIB :: General - Invalid Parameter

Error: (09/13/2013 09:10:19 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (09/13/2013 09:09:37 AM) (Source: Microsoft-Windows-WHEA-Logger) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.

Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 1

Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.

Error: (09/13/2013 09:09:37 AM) (Source: Microsoft-Windows-WHEA-Logger) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.

Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 0

Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.

Error: (09/13/2013 09:08:42 AM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (09/13/2013 09:08:42 AM) (Source: atikmdag) (User: )
Description: CPLIB :: General - Invalid Parameter


Microsoft Office Sessions:
=========================
Error: (09/13/2013 09:19:48 AM) (Source: Application Hang)(User: )
Description: NOTEPAD.EXE6.1.7600.16385133001ceb051661ba8f115C:\Windows\system32\NOTEPAD.EXEd99e5d1e-1c44-11e3-83fc-00226477296b

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service)(User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 24

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service)(User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 23

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service)(User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 22

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service)(User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 21

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service)(User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 20

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service)(User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 19

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service)(User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 18

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service)(User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 17

Error: (09/12/2013 00:42:14 AM) (Source: Bonjour Service)(User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 16
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-13 14:05:23
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD2500BEVT-60ZCT1 rev.13.01A13 232,89GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\BFLP\AppData\Local\Temp\kwtdypog.sys


---- System - GMER 2.1 ----

SSDT            908E8A16                                                                                ZwCreateSection
SSDT            908E89EE                                                                                ZwCreateSymbolicLinkObject
SSDT            908E89F3                                                                                ZwLoadDriver
SSDT            908E89E9                                                                                ZwOpenSection
SSDT            908E8A20                                                                                ZwRequestWaitReplyPort
SSDT            908E8A1B                                                                                ZwSetContextThread
SSDT            908E8A25                                                                                ZwSetSecurityObject
SSDT            908E89F8                                                                                ZwSetSystemInformation
SSDT            908E8A2A                                                                                ZwSystemDebugControl
SSDT            908E89B7                                                                                ZwTerminateProcess
SSDT            908E89B2                                                                                ZwWriteVirtualMemory

---- Kernel code sections - GMER 2.1 ----

.text           ntkrnlpa.exe!ZwRollbackEnlistment + 142D                                                82C3FA15 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                  82C79212 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntkrnlpa.exe!KeRemoveQueueEx + 11F7                                                     82C8058C 4 Bytes  [16, 8A, 8E, 90]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 11FF                                                     82C80594 4 Bytes  [EE, 89, 8E, 90]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1313                                                     82C806A8 4 Bytes  [F3, 89, 8E, 90]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 13AF                                                     82C80744 4 Bytes  [E9, 89, 8E, 90]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1553                                                     82C808E8 4 Bytes  [20, 8A, 8E, 90]
.text           ...                                                                                     
.text           C:\Windows\system32\DRIVERS\atikmdag.sys                                                section is writeable [0x90E35000, 0x2D5378, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text           C:\Program Files\Internet Explorer\iexplore.exe[1420] shell32.DLL!RealDriveType + 173D  76FCFE30 4 Bytes  [E5, 36, 26, 69]
.text           C:\Program Files\Internet Explorer\iexplore.exe[1420] shell32.DLL!RealDriveType + 1745  76FCFE38 8 Bytes  [1B, 57, 26, 69, A7, 83, 27, ...]

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                 Wdf01000.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Superfetch@VirtualStoreSize           1004

---- EOF - GMER 2.1 ----
Bitte befreit mich von den Plagegeistern ...!

BG Hucky

Alt 13.09.2013, 14:47   #2
aharonov
/// TB-Ausbilder
 
windows7: komische Dateien in system32 - Standard

windows7: komische Dateien in system32


Hi,

Zitat:
Immer bei Systemstart wird eine neue Datei dort angelegt mit koreanischen(?) Schriftzeichen im Namen. Während der Session ist die Datei 0 kB groß, nach Beenden über 90 MB. Die Datei der laufenden Session kann nicht gelöscht werden, weil sie angeblich von Avira Echtzeitscanner geöffnet ist.
Das ist nicht nur angeblich von Avira, das ist tatsächlich von Avira. Die haben da momentan irgendeinen Bug drin und legen jedes Mal, wenn dein AntiVir seine Datenbank updatet, ein solches File in den Systemordner. Ist zwar ganz grosser Mist, aber nicht schädlich.

Zitat:
Bitte befreit mich von den Plagegeistern ...!
Deinstalliere Avira und steige auf ein anderes Produkt um.
Nein, irgendwann werden die das hoffentlich schon mal noch lösen und das hört auf.
Bis dahin kannst du die "alten" Files, welche nicht in Gebrauch sind, einfach löschen.


Deine Logs sehen unauffällig aus. Gibt es sonst noch Probleme, die eine weitere Untersuchung notwendig machen würden?
__________________

__________________
Alt 13.09.2013, 15:24   #3
Hucky
 
windows7: komische Dateien in system32 - Standard

windows7: komische Dateien in system32


Danke für die schnelle Hilfe!!!

Dann muss ich mich wohl noch etwas gedulden mit Avira ...
__________________
Alt 14.09.2013, 12:44   #4
aharonov
/// TB-Ausbilder
 
windows7: komische Dateien in system32 - Standard

windows7: komische Dateien in system32


Alles klar.


Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Antwort

Themen zu windows7: komische Dateien in system32
administrator, adobe, antivir, antivirus, avira, avira echtzeitscanner, bonjour, browser, converter, defender, device driver, excel, explorer, farbar, farbar recovery scan tool, flash player, homepage, hotspot, komische dateien, launch, mozilla, mp3, online banking, opera, registry, scan, server, software, svchost.exe, system, system32, windows, windows7, winlogon.exe


« Komische Datenströme | Windows 7, search.certified-toolbar.com »


Ähnliche Themen: windows7: komische Dateien in system32


  1. RSA-2048 Trojaner unter Windows7 - Wie entschlüsselt man die Dateien ?
    Plagegeister aller Art und deren Bekämpfung - 09.08.2015 (5)
  2. Windows7: Fehler in C:\windows\system32\explorerframe.dll (nach Verwendung des Malwarebytes Anti-Malware-Scanner)
    Plagegeister aller Art und deren Bekämpfung - 06.04.2015 (25)
  3. Komische Dateien in C: bei Windows7
    Log-Analyse und Auswertung - 20.08.2014 (10)
  4. Virenverdacht - komische Dateien auf dem PC wie: Tarma Installer
    Log-Analyse und Auswertung - 03.08.2014 (15)
  5. Windows7: Malwarebytes entdeckt mehrere infizierte Dateien
    Log-Analyse und Auswertung - 13.11.2013 (10)
  6. Windows7, Thunderbird geht nicht mehr, Dateien gesperrt
    Log-Analyse und Auswertung - 20.09.2013 (9)
  7. Windows7: Malwarebytes findet 8 infizierte Dateien
    Log-Analyse und Auswertung - 19.09.2013 (9)
  8. Windows7|64-bit System|Avast meldet 5 infizierte Dateien
    Log-Analyse und Auswertung - 14.08.2013 (7)
  9. found komische log-dateien, habe ein übles feeling, kann mir das wer erklären?
    Plagegeister aller Art und deren Bekämpfung - 22.07.2013 (35)
  10. Trojaner, locket - der Dateien, (word, Bilder usw.) komische Endungen, NIX geht mehr...:-(
    Log-Analyse und Auswertung - 13.05.2012 (1)
  11. Komische .exe Dateien, wie z.B. C:\1148,188.exe
    Plagegeister aller Art und deren Bekämpfung - 20.09.2009 (6)
  12. komische dateien
    Alles rund um Windows - 19.04.2009 (3)
  13. Komische Dateien in C:/Dokumente.../Name
    Plagegeister aller Art und deren Bekämpfung - 31.12.2007 (1)
  14. Langsamer PC und komische Dateien
    Plagegeister aller Art und deren Bekämpfung - 31.01.2007 (3)
  15. Komische Dateien im Rycler aller Partitionen
    Plagegeister aller Art und deren Bekämpfung - 24.12.2006 (1)
  16. Nach Server Hack komische dateien ...
    Plagegeister aller Art und deren Bekämpfung - 04.10.2006 (6)
  17. Komische Dateien im Cache
    Plagegeister aller Art und deren Bekämpfung - 11.07.2005 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema windows7: komische Dateien in system32 - Hallo, durch Zufall habe ich bemerkt, dass auf meinem win7 PC der Ordner C:\Windows\system32 zumüllt: Immer bei Systemstart wird eine neue Datei dort angelegt mit koreanischen(?) Schriftzeichen im Namen. Während - windows7: komische Dateien in system32...
Archiv
Du betrachtest: windows7: komische Dateien in system32 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19