| |
| |||||||
Log-Analyse und Auswertung: Windows Vista: Nachwehen eines BKA Virus ?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
01.10.2013, 14:53
| #1 | ||
 |  Windows Vista: Nachwehen eines BKA Virus ? Hallo zusammen, erstmal ein dickes Lob an das board hier, man kann auf den ersten Blick erkennen das hier Struktur hinter steckt! Und meinen Respekt allen hier die das "Hobbymäßig" machen und Ihre Freizeit teilweise "aufopfern". Ich habe den Rechner eines Bekannten bekommen der meinte das er den BKA Virus hatte. Er hat diesen wohl nach diversen Anleitungen im Internet selbst bekämpft, gegen meinen Rat. Nun denke ich hat er diesen Virus zwar soweit vom PC runter bekommen das er keine Zahlungsaufforderung mehr bekommt aber es tuen doch einige Sachen noch nicht wie sie sollten. Was fällt mir noch auf? Es ist nicht möglich die CMD Box aufzurufen, diese schließt sich sofort wieder. Auch im abgesicherten Modus, sowie wenn cih diese als Admin starte. Beim öffnen der Windows Mail kommt folgende Fehlermeldung: Zitat:
Zitat:
Hier ein paar Daten zum System selbst: Windows Vista 32-Bit Service Pack 2 Intel Core 2 Duo RAM 2 GB Hier mal diverse Logs: (Addition, defogger_disable, FRST, gmer, Avira Virus gefunden, Avira sauber) Logs sind in obiger Reihenfolge Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-09-2013 01
Ran by xxx at 2013-10-01 14:56:17
Running from C:\Users\xxx\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Out of date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Out of date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Update for Microsoft Office 2007 (KB2508958)
Activation Assistant for the 2007 Microsoft Office suites
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Reader 8.1.3 - Deutsch (Version: 8.1.3)
Adobe Shockwave Player 11.6 (Version: 11.6.4.634)
Agere Systems HDA Modem
ALDI Foto Manager Free Sued 3.4.0.466 (D) (Version: 3.4.0.466)
ALDI Fotobuch Druck Service
ALDI Online Druck Service (Sued)
ALDI Sued Foto Service 1.10.1.67 (D) (Version: 1.10.1.67)
Apple Application Support (Version: 2.3.3)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
Ask Toolbar (Version: 1.15.26.0)
AuthenTec Fingerprint Sensor Minimum Install (Version: 7.9.0)
Avira Free Antivirus (Version: 13.0.0.4052)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.2.6.45268)
Bonjour (Version: 3.0.0.10)
CCleaner (Version: 3.10)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Der Stammbaum 4.0 (Version: 1.00.0000)
FinePixViewer Ver.4.2
Firebird SQL Server - MAGIX Edition 2.0.0.1 (D) (Version: 2.0.0.1)
Free M4a to MP3 Converter 6.1
Google Chrome (HKCU Version: 29.0.1547.76)
Google Desktop (Version: 5.9.1005.12335)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)
Google Update Helper (Version: 1.3.21.153)
ImageMixer VCD2 for FinePix
Inst5657 (Version: 5.00.74)
Intel(R) Graphics Media Accelerator Driver
Intel(R) Matrix Storage Manager
iTunes (Version: 11.0.2.26)
Java(TM) 6 Update 2 (Version: 1.6.0.20)
Launch Manager V1.4.8 (Version: 1.4.8)
LetsTrade Komponenten
LightScribe 1.4.124.1 (Version: 1.4.124.1)
MakeDisc (Version: 3.0.1924c2)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MediaShow (Version: 3.0.4226)
MEDION Fotos auf CD Sued 6.0.2.0 (D) (Version: 6.0.2.0)
MEDIONbox (Version: 1.09.0000.00050)
Mein Geld Professional (Version: 8.00.0007)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Works (Version: 9.7.0621)
Microsoft XML Parser (Version: 8.0.7820.0)
MSXML 4.0 SP2 (KB925672) (Version: 4.20.9839.0)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB941833) (Version: 4.20.9849.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Nero 7 Essentials (Version: 7.02.5182)
OmniPass 5.00.74 (Version: 5.00.74)
OpenOffice.org 3.2 (Version: 3.2.9483)
PhotoNow! 1.0 (Version: 3.0.4310)
PowerDirector
PowerDV (Version: 2.0)
PowerDVD (Version: 7.0.3118.0)
PowerProducer
QuickTime (Version: 7.73.80.64)
RAW FILE CONVERTER LE
Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista (Version: 1.00.0000)
Realtek High Definition Audio Driver (Version: 6.0.1.5477)
Realtek USB 2.0 Card Reader (Version: )
Sceneo AbsolutTV
softonic-de3 Toolbar (Version: 6.3.2.17)
Spelling Dictionaries Support For Adobe Reader 8 (Version: 8.0.0)
swMSM (Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 10.0.14.0)
TomTom HOME 2.8.3.2499 (Version: 2.8.3.2499)
TomTom HOME Visual Studio Merge Modules (Version: 1.0.2)
TVsweeper (Version: 3.0.2)
Ulead PhotoImpact 12 (Version: 12.0)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
X10 Hardware(TM)
==================== Restore Points =========================
05-09-2013 16:55:10 Geplanter Prüfpunkt
09-09-2013 08:44:30 Windows Update
23-09-2013 08:37:21 Geplanter Prüfpunkt
24-09-2013 15:53:07 Windows Update
25-09-2013 01:00:50 Windows Update
01-10-2013 11:47:58 Windows Update
==================== Hosts content: ==========================
2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {244A4B3C-7532-44F8-945A-2E3DB67D5C52} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {289EA137-72B4-4466-A5B9-E1B5C9C57F8F} - System32\Tasks\User_Feed_Synchronization-{EAE05172-3872-4F86-B540-342C2C897C59} => C:\Windows\system32\msfeedssync.exe [2013-08-01] (Microsoft Corporation)
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {3E27D397-A525-423A-8086-44A77DC356A1} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-12] (Microsoft Corporation)
Task: {41A85A43-0C5A-4956-A326-884504385BA8} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)
Task: {49EFE9D7-3C24-4C9D-B1B2-3A1CB3F1D4B6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-02-17] (Google Inc.)
Task: {69BE9BBF-C4F8-4A5D-888B-3CD6B3BC204C} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - xxx => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)
Task: {7E270C6B-253A-4587-ADEA-E7132D235623} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003Core => C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-17] (Google Inc.)
Task: {956D48EF-59B6-42AB-A8C6-3B97FF9C4464} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003UA => C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-17] (Google Inc.)
Task: {B5761317-C5CD-43AF-A24A-EAFACA611B19} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-24] (Adobe Systems Incorporated)
Task: {B6A95472-5144-46A6-B4D2-B3429E37C0CD} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2013-04-30] ()
Task: {CCA818CF-2651-4529-8ED2-F0D65530C5F1} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-19] (Microsoft Corporation)
Task: {CCBC6210-7B6F-4BF5-80A0-1E36F944FF20} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-02-17] (Google Inc.)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003Core.job => C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003UA.job => C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\User_Feed_Synchronization-{EAE05172-3872-4F86-B540-342C2C897C59}.job => C:\Windows\system32\msfeedssync.exe
==================== Loaded Modules (whitelisted) =============
2007-09-18 15:44 - 2007-09-04 12:37 - 00061440 _____ () C:\Program Files\Softex\OmniPass\SCUREDLL.dll
2007-09-18 15:44 - 2007-09-04 12:36 - 00016896 _____ () C:\Program Files\Softex\OmniPass\cryptodll.dll
2007-09-18 15:44 - 2007-09-04 12:36 - 00065536 _____ () C:\Program Files\Softex\OmniPass\opfsdll.dll
2007-09-18 15:44 - 2007-09-04 12:37 - 00434176 _____ () C:\Program Files\Softex\OmniPass\userdata.dll
2007-09-18 15:44 - 2007-09-04 12:37 - 01077248 _____ () C:\Program Files\Softex\OmniPass\autheng.dll
2007-09-18 15:44 - 2007-09-04 12:36 - 00013824 _____ () C:\Program Files\Softex\OmniPass\ssplogon.dll
2007-09-18 15:44 - 2007-09-04 12:37 - 00532480 _____ () C:\Program Files\Softex\OmniPass\storeng.dll
2007-09-18 15:44 - 2007-09-04 12:45 - 00048208 _____ () C:\Program Files\Softex\OmniPass\hdddrv.dll
2013-01-28 13:08 - 2013-01-28 13:08 - 00087952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2013-01-28 13:08 - 2013-01-28 13:08 - 01242512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\Users\xxx\Documents\Lourdes.eml:OECustomProperty
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (10/01/2013 02:40:54 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung SaUpdate.exe, Version 0.0.0.0, Zeitstempel 0x518014e1, fehlerhaftes Modul gdiplus.dll_unloaded, Version 0.0.0.0, Zeitstempel 0x515ba857, Ausnahmecode 0xc0000005, Fehleroffset 0x73a37403,
Prozess-ID 0x1468, Anwendungsstartzeit SaUpdate.exe0.
Error: (10/01/2013 02:14:40 PM) (Source: EventSystem) (User: )
Description: d:\longhorn\com\complus\src\events\tier1\eventsystemobj.cpp458007043c
Error: (09/25/2013 06:59:31 AM) (Source: Windows Search Service) (User: )
Description: Der Suchdienst hat beschädigte Datendateien im Index erkannt. Der Dienst versucht, dieses Problem durch Neuerstellung des Index automatisch zu beheben.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Die Inhaltsindex-Metadaten können nicht gelesen werden. 0xc0041801 (0xc0041801)
Error: (09/24/2013 05:53:48 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)". hr = 0x80070005.
Vorgang:
EndPrepareSnapshots wird verarbeitet
Kontext:
Ausführungskontext: System Provider
Error: (09/24/2013 05:37:57 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 89168253
Error: (09/24/2013 05:37:57 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 89168253
Error: (09/24/2013 05:37:57 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/24/2013 05:37:56 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 89167239
Error: (09/24/2013 05:37:56 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 89167239
Error: (09/24/2013 05:37:56 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
System errors:
=============
Error: (10/01/2013 02:22:46 PM) (Source: Service Control Manager) (User: )
Description: Treiber für parallelen Anschluss%%1058
Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068
Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068
Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068
Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068
Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )
Description: AFD
avipbb
avkmgr
DfsC
Hotkey
NetBIOS
netbt
nsiproxy
PSched
RasAcd
rdbss
Smb
spldr
ssmdrv
tdx
Wanarpv6
Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068
Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )
Description: NLA (Network Location Awareness)Netzwerkspeicher-Schnittstellendienst%%1068
Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )
Description: IP-HilfsdienstNetzwerkspeicher-Schnittstellendienst%%1068
Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )
Description: SMB 2.0 MiniRedirectorSMB MiniRedirector Wrapper and Engine%%1068
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 62%
Total physical RAM: 2037.69 MB
Available physical RAM: 772.42 MB
Total Pagefile: 4316.65 MB
Available Pagefile: 2759.32 MB
Total Virtual: 2047.88 MB
Available Virtual: 1902.51 MB
==================== Drives ================================
Drive c: (BOOT) (Fixed) (Total:122.59 GB) (Free:33.33 GB) NTFS ==>[System with boot components (obtained from reading drive)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: E998BA8E)
Partition 1: (Not Active) - (Size=26 GB) - (Type=OF Extended)
Partition 2: (Active) - (Size=123 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:53 on 01/10/2013 (xxx)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01
Ran by xxx (administrator) on xxx-PC on 01-10-2013 14:54:22
Running from C:\Users\xxx\Downloads
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Agere Systems) C:\Windows\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Empolis GmbH) c:\program files\common files\gnab\service\servicecontroller.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Empolis GmbH) C:\Program Files\Medion\MEDIONbox\Program\GCS.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(Buhl Data Service GmbH) C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe
() C:\Program Files\Launch Manager\LaunchAp.exe
() C:\Program Files\Softex\OmniPass\opvapp.exe
(Wistron) C:\Program Files\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files\Launch Manager\OSD.exe
(Wistron) C:\Program Files\Launch Manager\WButton.exe
() C:\Program Files\Softex\OmniPass\scureapp.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WisLMSvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Ask) C:\Program Files\Ask.com\Updater\Updater.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Google Inc.) C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
(Microsoft Corporation) c:\program files\windows defender\MpCmdRun.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)
HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [178712 2007-07-12] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [4702208 2007-09-03] (Realtek Semiconductor)
HKLM\...\Run: [SynTPStart] - C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-08-31] (Synaptics, Inc.)
HKLM\...\Run: [LaunchAp] - C:\Program Files\Launch Manager\LaunchAp.exe [32768 2007-09-01] ()
HKLM\...\Run: [HotkeyApp] - C:\Program Files\Launch Manager\HotkeyApp.exe [188416 2007-09-06] (Wistron)
HKLM\...\Run: [LMgrOSD] - C:\Program Files\Launch Manager\OSD.exe [180224 2006-12-26] (Wistron Corp.)
HKLM\...\Run: [Wbutton] - C:\Program Files\Launch Manager\Wbutton.exe [86016 2007-09-07] (Wistron)
HKLM\...\Run: [OmniPass] - C:\Program Files\Softex\OmniPass\scureapp.exe [2560000 2007-09-04] ()
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [] - [x]
HKLM\...\Run: [ApnUpdater] - C:\Program Files\Ask.com\Updater\Updater.exe [1648264 2013-04-30] (Ask)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-01-28] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)
HKCU\...\Run: [TomTomHOME.exe] - C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [247728 2012-01-23] (TomTom)
HKCU\...\Run: [UpgradeChecker] - C:\Users\xxx\AppData\Roaming\Media Center Programs\{B6FD6909-CD18-4DD4-807E-46AB8231A335}\UpgradeChecker.exe
HKCU\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-02-17] (Google Inc.)
HKCU\...\Run: [Google Update] - C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe [136176 2012-02-17] (Google Inc.)
HKCU\...\Run: [svñhîst] - %USERPROFILE%\ms.exe
HKCU\...\Command Processor: <======= ATTENTION
AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL [ 2010-06-12] (Google)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/
URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=d8d927ff-100d-4091-830f-ae0c724ec7eb&apn_sauid=B18EE40B-5461-4A2F-A959-4B762A5B0716
SearchScopes: HKCU - {70D46D94-BF1E-45ED-B567-48701376298E} URL = hxxp://127.0.0.1:4664/search&s=Qh7u2Sd3W-U8a-hbhyNLO_qaqBY?q={searchTerms}
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -softonic-de3 Toolbar - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.6.0.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 33 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 172.20.10.1
Chrome:
=======
CHR HomePage: hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
CHR RestoreOnStartup: "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE"
CHR DefaultSearchURL: (Ask) - hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=d8d927ff-100d-4091-830f-ae0c724ec7eb&apn_ptnrs=%5EAGS&apn_sauid=B18EE40B-5461-4A2F-A959-4B762A5B0716&apn_dtid=%5EYYYYYY%5EYY%5EDE&q={searchTerms}
CHR DefaultSuggestURL: (Ask) - hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms}
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Users\xxx\AppData\Local\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\xxx\AppData\Local\Google\Chrome\Application\29.0.1547.66\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Users\xxx\AppData\Local\Google\Chrome\Application\29.0.1547.66\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll No File
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (Avira Toolbar) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaabfjnbeinlpljodiajipidiompfl\7.15.11.33397_0
CHR Extension: (YouTube) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1
CHR Extension: (Google Search) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Gmail) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [aaaaabfjnbeinlpljodiajipidiompfl] - C:\Users\xxx\AppData\Local\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.11.0.crx
CHR StartMenuInternet: Google Chrome - C:\Users\xxx\AppData\Local\Google\Chrome\Application\chrome.exe
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)
S3 FirebirdServerMAGIXInstance; C:\Program Files\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
R2 GnabService; c:\program files\common files\gnab\service\servicecontroller.exe [36864 2007-04-13] (Empolis GmbH)
S3 GoogleDesktopManager-051210-111108; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-06-12] (Google)
S3 omniserv; C:\Program Files\Softex\OmniPass\OmniServ.exe [40960 2007-09-04] (Softex Inc.)
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
R2 srvcPVR; C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe [1681408 2007-08-16] (Buhl Data Service GmbH)
R3 WisLMSvc; C:\Program Files\Launch Manager\WisLMSvc.exe [118784 2007-09-11] (Wistron Corp.)
R2 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
==================== Drivers (Whitelisted) ====================
R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-25] (Avira Operations GmbH & Co. KG)
R3 Cam5607; C:\Windows\System32\Drivers\BisonC07.sys [805416 2007-08-30] (Bison Electronics. Inc. )
R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [45568 2006-11-02] (VIA Technologies, Inc. )
R1 Hotkey; C:\Windows\System32\Drivers\Hotkey.sys [9867 2003-04-28] ()
S3 PhilCap; C:\Windows\System32\DRIVERS\PhilCap.sys [908896 2007-07-31] (NXP Semiconductors Germany GmbH)
R0 Si3531; C:\Windows\System32\DRIVERS\Si3531.sys [212520 2009-02-05] (Silicon Image, Inc)
R0 SiFilter; C:\Windows\System32\DRIVERS\SiWinAcc.sys [17064 2009-02-05] (Silicon Image, Inc.)
R0 SiRemFil; C:\Windows\System32\DRIVERS\SiRemFil.sys [12200 2009-02-05] (Silicon Image, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13976 2006-11-17] (X10 Wireless Technology, Inc.)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
S1 fkfninah; \??\C:\Windows\system32\drivers\fkfninah.sys [x]
S1 gbkwebog; \??\C:\Windows\system32\drivers\gbkwebog.sys [x]
S1 hcwoazws; \??\C:\Windows\system32\drivers\hcwoazws.sys [x]
S1 hhkwvjil; \??\C:\Windows\system32\drivers\hhkwvjil.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S1 kjpddbfw; \??\C:\Windows\system32\drivers\kjpddbfw.sys [x]
S1 miijdqsk; \??\C:\Windows\system32\drivers\miijdqsk.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S1 opqmoiju; \??\C:\Windows\system32\drivers\opqmoiju.sys [x]
S1 ozomnpom; \??\C:\Windows\system32\drivers\ozomnpom.sys [x]
S1 plolwvsz; \??\C:\Windows\system32\drivers\plolwvsz.sys [x]
S1 xwgvqdqt; \??\C:\Windows\system32\drivers\xwgvqdqt.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-01 14:54 - 2013-10-01 14:54 - 00377856 _____ C:\Users\xxx\Downloads\gmer_2.1.19163.exe
2013-10-01 14:54 - 2013-10-01 14:54 - 00000000 ____D C:\FRST
2013-10-01 14:53 - 2013-10-01 14:53 - 00000474 _____ C:\Users\xxx\Downloads\defogger_disable.log
2013-10-01 14:53 - 2013-10-01 14:53 - 00000000 _____ C:\Users\xxx\defogger_reenable
2013-10-01 14:51 - 2013-10-01 14:51 - 01086873 _____ (Farbar) C:\Users\xxx\Downloads\FRST.exe
2013-10-01 14:49 - 2013-10-01 14:49 - 00050477 _____ C:\Users\xxx\Downloads\Defogger.exe
2013-10-01 14:42 - 2013-10-01 14:42 - 00000034 _____ C:\Windows\setupact.log
2013-10-01 14:42 - 2013-10-01 14:42 - 00000000 _____ C:\Windows\setuperr.log
2013-10-01 14:24 - 2013-10-01 14:24 - 00000005 _____ C:\Users\xxx\Desktop\Neues Textdokument.bat
2013-09-24 18:14 - 2013-08-01 12:21 - 00916992 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-24 18:14 - 2013-08-01 12:20 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-24 18:14 - 2013-08-01 12:20 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-24 18:14 - 2013-08-01 12:18 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-09-24 18:14 - 2013-08-01 12:16 - 06016512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-24 18:14 - 2013-08-01 12:16 - 00630272 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-24 18:14 - 2013-08-01 12:16 - 00611840 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2013-09-24 18:14 - 2013-08-01 12:16 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-24 18:14 - 2013-08-01 12:16 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-09-24 18:14 - 2013-08-01 12:15 - 11111936 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-24 18:14 - 2013-08-01 12:15 - 02005504 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-24 18:14 - 2013-08-01 12:15 - 01469440 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-24 18:14 - 2013-08-01 12:15 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-09-24 18:14 - 2013-08-01 12:15 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-09-24 18:14 - 2013-08-01 12:15 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-24 18:14 - 2013-08-01 12:15 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-24 18:14 - 2013-08-01 12:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-24 18:14 - 2013-08-01 12:15 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-24 18:14 - 2013-08-01 12:15 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-09-24 18:14 - 2013-08-01 12:15 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-24 18:14 - 2013-08-01 12:13 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll
2013-09-24 18:14 - 2013-08-01 10:37 - 00385024 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-09-24 18:14 - 2013-08-01 08:56 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-24 18:14 - 2013-08-01 08:56 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-24 18:14 - 2013-08-01 08:55 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-09-24 18:14 - 2013-08-01 08:54 - 01638912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-24 18:13 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-24 17:53 - 2013-08-08 03:45 - 02049536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-09 10:34 - 2013-09-09 10:34 - 96601965 _____ C:\Windows\system32\諱όᨼ
==================== One Month Modified Files and Folders =======
2013-10-01 14:54 - 2013-10-01 14:54 - 00377856 _____ C:\Users\xxx\Downloads\gmer_2.1.19163.exe
2013-10-01 14:54 - 2013-10-01 14:54 - 00000000 ____D C:\FRST
2013-10-01 14:53 - 2013-10-01 14:53 - 00000474 _____ C:\Users\xxx\Downloads\defogger_disable.log
2013-10-01 14:53 - 2013-10-01 14:53 - 00000000 _____ C:\Users\xxx\defogger_reenable
2013-10-01 14:53 - 2007-11-01 18:17 - 00000000 ____D C:\Users\xxx
2013-10-01 14:51 - 2013-10-01 14:51 - 01086873 _____ (Farbar) C:\Users\xxx\Downloads\FRST.exe
2013-10-01 14:50 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-01 14:50 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-01 14:49 - 2013-10-01 14:49 - 00050477 _____ C:\Users\xxx\Downloads\Defogger.exe
2013-10-01 14:42 - 2013-10-01 14:42 - 00000034 _____ C:\Windows\setupact.log
2013-10-01 14:42 - 2013-10-01 14:42 - 00000000 _____ C:\Windows\setuperr.log
2013-10-01 14:41 - 2007-11-01 18:05 - 01269658 _____ C:\Windows\WindowsUpdate.log
2013-10-01 14:36 - 2012-02-17 09:51 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-01 14:24 - 2013-10-01 14:24 - 00000005 _____ C:\Users\xxx\Desktop\Neues Textdokument.bat
2013-10-01 14:21 - 2012-02-17 09:51 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-01 14:21 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-01 14:12 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-01 14:02 - 2012-04-11 18:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-01 13:57 - 2012-03-19 14:58 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003UA.job
2013-10-01 13:18 - 2008-01-10 13:37 - 00000420 ____H C:\Windows\Tasks\User_Feed_Synchronization-{EAE05172-3872-4F86-B540-342C2C897C59}.job
2013-09-25 08:39 - 2010-12-16 21:35 - 00000000 ____D C:\Users\xxx\AppData\Local\Apple Computer
2013-09-25 06:56 - 2012-03-19 14:58 - 00001072 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003Core.job
2013-09-25 03:28 - 2006-11-02 14:47 - 00369584 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-25 03:08 - 2007-09-18 18:07 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-25 03:03 - 2013-08-16 10:36 - 00000000 ____D C:\Windows\system32\MRT
2013-09-25 03:01 - 2006-11-02 12:24 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-09-25 00:05 - 2012-03-19 15:00 - 00002051 _____ C:\Users\xxx\Desktop\Google Chrome.lnk
2013-09-24 18:03 - 2012-04-11 18:42 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-09-24 18:03 - 2011-05-17 10:22 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-09-24 17:48 - 2012-11-09 16:00 - 00000000 ____D C:\Users\xxx\AppData\Local\DoNotTrackPlus
2013-09-20 12:23 - 2011-08-16 00:07 - 00001912 _____ C:\Windows\epplauncher.mif
2013-09-20 09:46 - 2007-11-10 13:41 - 00085504 _____ C:\Users\xxx\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-20 09:16 - 2008-03-01 11:12 - 00000000 ____D C:\Windows\Minidump
2013-09-09 10:34 - 2013-09-09 10:34 - 96601965 _____ C:\Windows\system32\諱όᨼ
2013-09-02 15:43 - 2012-11-09 15:55 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-02 15:43 - 2012-11-09 15:55 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
Files to move or delete:
====================
C:\Users\xxx\AppData\Roaming\skype.ini
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-10-01 14:27
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-01 15:23:16
Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD16 rev.04.0 149,05GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\xxx\AppData\Local\Temp\uwdiqpow.sys
---- System - GMER 2.1 ----
SSDT 8D0DCD1E ZwCreateSection
SSDT 8D0DCD28 ZwRequestWaitReplyPort
SSDT 8D0DCD23 ZwSetContextThread
SSDT 8D0DCD2D ZwSetSecurityObject
SSDT 8D0DCD32 ZwSystemDebugControl
SSDT 8D0DCCBF ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!KeSetEvent + 215 820B4860 4 Bytes [1E, CD, 0D, 8D]
.text ntkrnlpa.exe!KeSetEvent + 539 820B4B84 4 Bytes [28, CD, 0D, 8D]
.text ntkrnlpa.exe!KeSetEvent + 56D 820B4BB8 4 Bytes [23, CD, 0D, 8D]
.text ntkrnlpa.exe!KeSetEvent + 5D1 820B4C1C 4 Bytes [2D, CD, 0D, 8D]
.text ntkrnlpa.exe!KeSetEvent + 619 820B4C64 4 Bytes [32, CD, 0D, 8D]
.text ...
---- User code sections - GMER 2.1 ----
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!CreateDialogParamW 76A572A2 5 Bytes JMP 053E07E0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!SetWindowsHookExW 76A587AD 5 Bytes JMP 6A769A8D C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!CallNextHookEx 76A58E3B 5 Bytes JMP 6A75D101 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!UnhookWindowsHookEx 76A598DB 5 Bytes JMP 6A6D4656 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!CreateWindowExW 76A61305 5 Bytes JMP 6A76DAFC C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!TrackPopupMenu 76A714F3 5 Bytes JMP 053DFAC0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!CreateDialogParamA 76A717AA 5 Bytes JMP 053E0960 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!TrackPopupMenuEx 76A80CE7 5 Bytes JMP 053DFC20 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!DialogBoxParamW 76A810B0 5 Bytes JMP 053E0B40 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!DialogBoxIndirectParamW 76A82EF5 5 Bytes JMP 6A867337 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!DialogBoxParamA 76A98152 5 Bytes JMP 053E0A50 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!DialogBoxIndirectParamA 76A9847D 5 Bytes JMP 6A86739A C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxIndirectA 76AAD4D9 5 Bytes JMP 6A867269 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxIndirectW 76AAD5D3 5 Bytes JMP 6A8671FE C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxExA 76AAD639 5 Bytes JMP 6A86719C C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxExW 76AAD65D 5 Bytes JMP 6A86713A C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxA 76AAD681 5 Bytes JMP 053E0CC0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxW 76AAD6CF 5 Bytes JMP 053E0DA0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] ole32.dll!OleLoadFromStream 75BF1E80 5 Bytes JMP 6A86769F C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[4396] ole32.dll!CoCreateInstance 75C29F3E 5 Bytes JMP 6A76DB58 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!CreateDialogParamW 76A572A2 5 Bytes JMP 052107E0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!SetWindowsHookExW 76A587AD 5 Bytes JMP 6A769A8D C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!CallNextHookEx 76A58E3B 5 Bytes JMP 6A75D101 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!UnhookWindowsHookEx 76A598DB 5 Bytes JMP 6A6D4656 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!CreateWindowExW 76A61305 5 Bytes JMP 6A76DAFC C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!TrackPopupMenu 76A714F3 5 Bytes JMP 0520FAC0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!CreateDialogParamA 76A717AA 5 Bytes JMP 05210960 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!TrackPopupMenuEx 76A80CE7 5 Bytes JMP 0520FC20 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!DialogBoxParamW 76A810B0 5 Bytes JMP 05210B40 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!DialogBoxIndirectParamW 76A82EF5 5 Bytes JMP 6A867337 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!DialogBoxParamA 76A98152 5 Bytes JMP 05210A50 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!DialogBoxIndirectParamA 76A9847D 5 Bytes JMP 6A86739A C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxIndirectA 76AAD4D9 5 Bytes JMP 6A867269 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxIndirectW 76AAD5D3 5 Bytes JMP 6A8671FE C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxExA 76AAD639 5 Bytes JMP 6A86719C C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxExW 76AAD65D 5 Bytes JMP 6A86713A C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxA 76AAD681 5 Bytes JMP 05210CC0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxW 76AAD6CF 5 Bytes JMP 05210DA0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] ole32.dll!OleLoadFromStream 75BF1E80 5 Bytes JMP 6A86769F C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5040] ole32.dll!CoCreateInstance 75C29F3E 5 Bytes JMP 6A76DB58 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] ADVAPI32.dll!RegSetValueExA 75E03BEC 7 Bytes JMP 05F40550 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] ADVAPI32.dll!RegSetValueExW 75E13D5A 7 Bytes JMP 05F40610 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] ADVAPI32.dll!RegSetValueW 75E2B3E4 5 Bytes JMP 05F40490 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] ADVAPI32.dll!RegSetValueA 75E65811 5 Bytes JMP 05F403D0 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!CreateDialogParamW 76A572A2 5 Bytes JMP 05F407E0 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!CreateWindowExW 76A61305 5 Bytes JMP 6A76DAFC C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!TrackPopupMenu 76A714F3 5 Bytes JMP 05F3FAC0 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!CreateDialogParamA 76A717AA 5 Bytes JMP 05F40960 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!TrackPopupMenuEx 76A80CE7 5 Bytes JMP 05F3FC20 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!DialogBoxParamW 76A810B0 5 Bytes JMP 05F40B40 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!DialogBoxIndirectParamW 76A82EF5 5 Bytes JMP 6A867337 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!DialogBoxParamA 76A98152 5 Bytes JMP 05F40A50 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!DialogBoxIndirectParamA 76A9847D 5 Bytes JMP 6A86739A C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxIndirectA 76AAD4D9 5 Bytes JMP 6A867269 C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxIndirectW 76AAD5D3 5 Bytes JMP 6A8671FE C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxExA 76AAD639 5 Bytes JMP 6A86719C C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxExW 76AAD65D 5 Bytes JMP 6A86713A C:\Windows\system32\IEFRAME.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxA 76AAD681 5 Bytes JMP 05F40CC0 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
.text C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxW 76AAD6CF 5 Bytes JMP 05F40DA0 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys
---- Registry - GMER 2.1 ----
Reg HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@IsBuildDone 0
Reg HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlId 1
Reg HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlModified 68
Reg HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlWarnings 0
Reg HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlExcludes 0
Reg HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlKBytes 0
Reg HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlRetries 0
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex@CheckPointNumber 1
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@CrawlType 1
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@InProgress 1
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@DoneAddingCrawlSeeds 1
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@LogName C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Crwl2.gthr
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@CheckPoint 0xC0 0x9D 0x44 0x00 ...
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@IsCatalogLevel 0
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@LogStartAddId 1
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@SuccessfulTransactions 1
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@ErrorTransactions 0
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@WarningTransactions 1
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@ExcludedTransactions 8
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@RetryTransactions 1
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@KilobytesCrawled 15863059
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@Modified 5785
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@UnvisitedItems 0
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@ForcedFullCrawl 0
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\StartPages\1@CrawlNumberInProgress 2
Reg HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\StartPages\1@LastCrawlType 0
Reg HKLM\SOFTWARE\Classes\CLSID\{B6A930A0-A4F5-43A5-9B4E-6189A6C2B9E8}@c!s!f!`!j!`!m!`!\22!t!t!r!j!r!s!f! 19583823
---- EOF - GMER 2.1 ----
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 24. September 2013 18:07
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ROBERT-PC
Versionsinformationen:
BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 02.09.2013 13:42:11
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 02.09.2013 13:42:11
LUKE.DLL : 13.6.20.2174 65080 Bytes 02.09.2013 13:43:05
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 02.09.2013 13:42:12
AVREG.DLL : 13.6.20.2174 250424 Bytes 02.09.2013 13:42:09
avlode.dll : 13.6.20.2174 497720 Bytes 02.09.2013 13:42:07
avlode.rdf : 13.0.1.42 26846 Bytes 28.08.2013 13:54:21
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 06:37:44
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:40:40
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:49:37
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:00:18
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 05:47:54
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 08:43:33
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 16:03:16
VBASE007.VDF : 7.11.103.231 2048 Bytes 24.09.2013 16:03:20
VBASE008.VDF : 7.11.103.232 2048 Bytes 24.09.2013 16:03:21
VBASE009.VDF : 7.11.103.233 2048 Bytes 24.09.2013 16:03:22
VBASE010.VDF : 7.11.103.234 2048 Bytes 24.09.2013 16:03:22
VBASE011.VDF : 7.11.103.235 2048 Bytes 24.09.2013 16:03:22
VBASE012.VDF : 7.11.103.236 2048 Bytes 24.09.2013 16:03:22
VBASE013.VDF : 7.11.103.237 2048 Bytes 24.09.2013 16:03:22
VBASE014.VDF : 7.11.103.238 2048 Bytes 24.09.2013 16:03:23
VBASE015.VDF : 7.11.103.239 2048 Bytes 24.09.2013 16:03:23
VBASE016.VDF : 7.11.103.240 2048 Bytes 24.09.2013 16:03:24
VBASE017.VDF : 7.11.103.241 2048 Bytes 24.09.2013 16:03:24
VBASE018.VDF : 7.11.103.242 2048 Bytes 24.09.2013 16:03:25
VBASE019.VDF : 7.11.103.243 2048 Bytes 24.09.2013 16:03:25
VBASE020.VDF : 7.11.103.244 2048 Bytes 24.09.2013 16:03:25
VBASE021.VDF : 7.11.103.245 2048 Bytes 24.09.2013 16:03:26
VBASE022.VDF : 7.11.103.246 2048 Bytes 24.09.2013 16:03:29
VBASE023.VDF : 7.11.103.247 2048 Bytes 24.09.2013 16:03:29
VBASE024.VDF : 7.11.103.248 2048 Bytes 24.09.2013 16:03:30
VBASE025.VDF : 7.11.103.249 2048 Bytes 24.09.2013 16:03:30
VBASE026.VDF : 7.11.103.250 2048 Bytes 24.09.2013 16:03:30
VBASE027.VDF : 7.11.103.251 2048 Bytes 24.09.2013 16:03:30
VBASE028.VDF : 7.11.103.252 2048 Bytes 24.09.2013 16:03:31
VBASE029.VDF : 7.11.103.253 2048 Bytes 24.09.2013 16:03:31
VBASE030.VDF : 7.11.103.254 2048 Bytes 24.09.2013 16:03:31
VBASE031.VDF : 7.11.104.28 64512 Bytes 24.09.2013 16:03:33
Engineversion : 8.2.12.122
AEVDF.DLL : 8.1.3.4 102774 Bytes 14.06.2013 06:09:55
AESCRIPT.DLL : 8.1.4.150 516478 Bytes 24.09.2013 16:04:11
AESCN.DLL : 8.1.10.4 131446 Bytes 27.03.2013 18:20:50
AESBX.DLL : 8.2.16.26 1245560 Bytes 25.08.2013 12:42:46
AERDL.DLL : 8.2.0.128 688504 Bytes 14.06.2013 06:09:53
AEPACK.DLL : 8.3.2.28 749945 Bytes 24.09.2013 16:04:10
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 09.08.2013 16:10:30
AEHEUR.DLL : 8.1.4.648 6525306 Bytes 24.09.2013 16:03:42
AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 13:54:20
AEGEN.DLL : 8.1.7.14 446839 Bytes 09.09.2013 08:33:14
AEEXP.DLL : 8.4.1.62 328055 Bytes 24.09.2013 16:04:11
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:55
AECORE.DLL : 8.1.32.0 201081 Bytes 25.08.2013 12:42:35
AEBB.DLL : 8.1.1.4 53619 Bytes 09.11.2012 14:00:57
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 02.09.2013 13:41:50
AVPREF.DLL : 13.6.20.2174 48184 Bytes 02.09.2013 13:42:09
AVREP.DLL : 13.6.20.2174 175672 Bytes 02.09.2013 13:42:10
AVARKT.DLL : 13.6.20.2174 258104 Bytes 02.09.2013 13:41:59
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 02.09.2013 13:42:04
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:40
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 02.09.2013 13:42:13
NETNT.DLL : 13.6.20.2174 13368 Bytes 02.09.2013 13:43:05
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 02.09.2013 13:41:51
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 02.09.2013 13:41:51
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Dienstag, 24. September 2013 18:07
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'WerCon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcupdate.EXE' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipmGui.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WisLMSvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'opvapp.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'scureapp.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'WButton.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSD.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyApp.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'LaunchAp.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPStart.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'PVRService.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'GCS.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iaantmon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'servicecontroller.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '6575' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <BOOT>
C:\Users\robert\AppData\Local\fvJcrgR.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.8578
[0] Archivtyp: RSRC
--> C:\Users\robert\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\635176cd-7b89a3a8
[1] Archivtyp: ZIP
--> cwCHrHpz.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> fzpwW.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.A.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> gfrfIslC.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.10
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> GPCwolGqNI.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.TU
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Iinq.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.36
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> lDDzerBt.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.8
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> LgyEGJTIj.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.11
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> mjtxxt.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.28
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> NEjCaCqg.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.26
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> rxJpuas.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> SmdXSeN.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.4
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> sXwEtRUgU.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.9
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\robert\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\635176cd-7b89a3a8
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.9
Beginne mit der Desinfektion:
C:\Users\robert\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\635176cd-7b89a3a8
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.9
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57a575c1.qua' verschoben!
C:\Users\robert\AppData\Local\fvJcrgR.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.8578
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fcf5a39.qua' verschoben!
Ende des Suchlaufs: Dienstag, 24. September 2013 20:29
Benötigte Zeit: 1:47:32 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
27495 Verzeichnisse wurden überprüft
431935 Dateien wurden geprüft
14 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
431921 Dateien ohne Befall
4843 Archive wurden durchsucht
12 Warnungen
2 Hinweise
607102 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 27. September 2013 17:56
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ROBERT-PC
Versionsinformationen:
BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 02.09.2013 13:42:11
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 02.09.2013 13:42:11
LUKE.DLL : 13.6.20.2174 65080 Bytes 02.09.2013 13:43:05
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 02.09.2013 13:42:12
AVREG.DLL : 13.6.20.2174 250424 Bytes 02.09.2013 13:42:09
avlode.dll : 13.6.20.2174 497720 Bytes 02.09.2013 13:42:07
avlode.rdf : 13.0.1.42 26846 Bytes 28.08.2013 13:54:21
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 06:37:44
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:40:40
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:49:37
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:00:18
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 05:47:54
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 08:43:33
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 16:03:16
VBASE007.VDF : 7.11.103.231 2048 Bytes 24.09.2013 16:03:20
VBASE008.VDF : 7.11.103.232 2048 Bytes 24.09.2013 16:03:21
VBASE009.VDF : 7.11.103.233 2048 Bytes 24.09.2013 16:03:22
VBASE010.VDF : 7.11.103.234 2048 Bytes 24.09.2013 16:03:22
VBASE011.VDF : 7.11.103.235 2048 Bytes 24.09.2013 16:03:22
VBASE012.VDF : 7.11.103.236 2048 Bytes 24.09.2013 16:03:22
VBASE013.VDF : 7.11.103.237 2048 Bytes 24.09.2013 16:03:22
VBASE014.VDF : 7.11.104.123 282112 Bytes 26.09.2013 10:18:52
VBASE015.VDF : 7.11.104.124 2048 Bytes 26.09.2013 10:18:53
VBASE016.VDF : 7.11.104.125 2048 Bytes 26.09.2013 10:18:53
VBASE017.VDF : 7.11.104.126 2048 Bytes 26.09.2013 10:18:53
VBASE018.VDF : 7.11.104.127 2048 Bytes 26.09.2013 10:18:53
VBASE019.VDF : 7.11.104.128 2048 Bytes 26.09.2013 10:18:53
VBASE020.VDF : 7.11.104.129 2048 Bytes 26.09.2013 10:18:53
VBASE021.VDF : 7.11.104.130 2048 Bytes 26.09.2013 10:18:53
VBASE022.VDF : 7.11.104.131 2048 Bytes 26.09.2013 10:18:53
VBASE023.VDF : 7.11.104.132 2048 Bytes 26.09.2013 10:18:53
VBASE024.VDF : 7.11.104.133 2048 Bytes 26.09.2013 10:18:53
VBASE025.VDF : 7.11.104.134 2048 Bytes 26.09.2013 10:18:53
VBASE026.VDF : 7.11.104.135 2048 Bytes 26.09.2013 10:18:53
VBASE027.VDF : 7.11.104.136 2048 Bytes 26.09.2013 10:18:54
VBASE028.VDF : 7.11.104.137 2048 Bytes 26.09.2013 10:18:54
VBASE029.VDF : 7.11.104.138 2048 Bytes 26.09.2013 10:18:54
VBASE030.VDF : 7.11.104.139 2048 Bytes 26.09.2013 10:18:54
VBASE031.VDF : 7.11.104.142 64000 Bytes 26.09.2013 10:18:54
Engineversion : 8.2.12.122
AEVDF.DLL : 8.1.3.4 102774 Bytes 14.06.2013 06:09:55
AESCRIPT.DLL : 8.1.4.150 516478 Bytes 24.09.2013 16:04:11
AESCN.DLL : 8.1.10.4 131446 Bytes 27.03.2013 18:20:50
AESBX.DLL : 8.2.16.26 1245560 Bytes 25.08.2013 12:42:46
AERDL.DLL : 8.2.0.128 688504 Bytes 14.06.2013 06:09:53
AEPACK.DLL : 8.3.2.28 749945 Bytes 24.09.2013 16:04:10
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 09.08.2013 16:10:30
AEHEUR.DLL : 8.1.4.648 6525306 Bytes 24.09.2013 16:03:42
AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 13:54:20
AEGEN.DLL : 8.1.7.14 446839 Bytes 09.09.2013 08:33:14
AEEXP.DLL : 8.4.1.62 328055 Bytes 24.09.2013 16:04:11
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:55
AECORE.DLL : 8.1.32.0 201081 Bytes 25.08.2013 12:42:35
AEBB.DLL : 8.1.1.4 53619 Bytes 09.11.2012 14:00:57
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 02.09.2013 13:41:50
AVPREF.DLL : 13.6.20.2174 48184 Bytes 02.09.2013 13:42:09
AVREP.DLL : 13.6.20.2174 175672 Bytes 02.09.2013 13:42:10
AVARKT.DLL : 13.6.20.2174 258104 Bytes 02.09.2013 13:41:59
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 02.09.2013 13:42:04
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:40
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 02.09.2013 13:42:13
NETNT.DLL : 13.6.20.2174 13368 Bytes 02.09.2013 13:43:05
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 02.09.2013 13:41:51
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 02.09.2013 13:41:51
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Freitag, 27. September 2013 17:56
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdaterService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'updrgui.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'WisLMSvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'scureapp.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'WButton.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'opvapp.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSD.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyApp.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'LaunchAp.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPStart.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'PVRService.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'GCS.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iaantmon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'servicecontroller.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '6571' Dateien ).
Ende des Suchlaufs: Freitag, 27. September 2013 18:01
Benötigte Zeit: 04:22 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
7252 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
7252 Dateien ohne Befall
43 Archive wurden durchsucht
0 Warnungen
0 Hinweise
|
| Themen zu Windows Vista: Nachwehen eines BKA Virus ? |
| 0x80004005, broken.opencommand, device driver, exp/cve-2013-1493.tu, exp/java.rafold.a.gen, farbar, farbar recovery scan tool, ip-hilfsdienst, java/lamar.dhv.1, java/lamar.dhv.10, java/lamar.dhv.11, java/lamar.dhv.2, java/lamar.dhv.26, java/lamar.dhv.28, java/lamar.dhv.36, java/lamar.dhv.4, java/lamar.dhv.8, java/lamar.dhv.9, nicht möglich, plug-in, tr/crypt.zpack.8578, wrapper |
Baum-Darstellung