Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr?

Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr?


Plagegeister aller Art und deren Bekämpfung: Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 13.10.2013, 14:20   #16
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr? - Standard

Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr?


alles was im Log von Securitycheck rot ist unbedingt updaten.

HDD-Controller-Treiber zurücksetzen nach Scan mit GMER
(Originalwebseite und mit freundlicher Genehmigung von Hans-Georg Michna)
  • Mache einen Rechtsklick auf diesen LINK, wähle "Ziel speichern unter ..." und speichere es auf deinem Desktop.
  • Fall die Datei als resetdma.vbs.txt gespeichert wird, benenne sie um in resetdma.vbs
  • Starte die Skriptdatei und lasse die Ausführung zu. Achtung Virenscanner könnten anschlagen.
  • Falls das Programm etwas gefunden und repariert hat starte deinen Computer neu.
  • Berichte ob sich die Performance verbessert hat.


Und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 20.10.2013, 19:08   #17
orcholanda
 
Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr? - Standard

Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr?


hier das frische frstlog




FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-10-2013
Ran by Andrea (administrator) on ANDREABOOKI on 20-10-2013 21:03:54
Running from C:\Dokumente und Einstellungen\Andrea\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Sygate Technologies, Inc.) C:\Programme\Sygate\SPF\smc.exe
(Lexmark International, Inc.) C:\WINDOWS\system32\LEXBCES.EXE
(Lexmark International, Inc.) C:\WINDOWS\system32\LEXPPS.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Agere Systems) C:\WINDOWS\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\Programme\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
() C:\Programme\IVT Corporation\BlueSoleil\BsMobileCS.exe
() C:\Programme\IVT Corporation\BlueSoleil\BtTray.exe
(Nero AG) C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
(Prolific Technology Inc.) C:\WINDOWS\system32\IoctlSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
() C:\Programme\IVT Corporation\BlueSoleil\BsHelpCS.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
(Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1040384 2008-03-27] (Synaptics, Inc.)
HKLM\...\Run: [hpWirelessAssistant] - C:\Programme\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752 2008-04-15] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [Cpqset] - C:\Programme\Hewlett-Packard\Default Settings\cpqset.exe [61440 2008-05-14] ()
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [872448 2007-01-05] (Analog Devices, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SmcService] - C:\PROGRA~1\Sygate\SPF\smc.exe [2372760 2004-02-24] (Sygate Technologies, Inc.)
HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe [570664 2008-02-28] (Nero AG)
HKLM\...\Run: [NBKeyScan] - C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2221352 2008-02-18] (Nero AG)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [98304 2010-02-02] (Apple Computer, Inc.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [BtTray] - C:\Programme\IVT Corporation\BlueSoleil\BtTray.exe [229888 2008-07-09] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-07-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1673680 2013-09-24] (APN)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKCU\...\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe [1828136 2008-02-28] (Nero AG)
HKCU\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE [401493 2003-10-14] (Microsoft Corporation)
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe [ 2008-02-28] (Nero AG)
Lsa: [Authentication Packages] msv1_0 nwprovau
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Office-Bibliothek-Direktsuche.lnk
ShortcutTarget: Office-Bibliothek-Direktsuche.lnk -> C:\Programme\Office-Bibliothek\PCLib.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.telefonica.net/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: mctp - {d7b95390-b1c5-11d0-b111-0080c712fe82} - C:\Programme\Microsoft ActiveSync\aatp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 34 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Mozilla\Firefox\Profiles\hno14889.default
FF Homepage: hxxp://www.meduniwien.ac.at/index.php?id=92&content_id=sg/20/2023/6422.php|https://www.meduniwien.ac.at/sg/files/secure/16/323/einfuehrung_in_die_kommunikation_(hladschik-kermer).pdf|https://www.meduniwien.ac.at/sg/files/secure/16/323/psychologie-block1-lernunterlagensw.pdf|https://www.meduniwien.ac.at/sg/files/16/323/01_b_1_allg_anat_2_07..pdf
FF NetworkProxy: "ftp", "journals.meduniwien.ac.at"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "gopher", "journals.meduniwien.ac.at"
FF NetworkProxy: "gopher_port", 3128
FF NetworkProxy: "http", "journals.meduniwien.ac.at"
FF NetworkProxy: "http_port", 3128
FF NetworkProxy: "socks", "journals.meduniwien.ac.at"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "journals.meduniwien.ac.at"
FF NetworkProxy: "ssl_port", 3128
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\4.0.60129.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @Musicnotes.com/Musicnotes Viewer,version=1.17.3 - C:\Programme\Musicnotes\npmusicn.dll (Musicnotes, Inc.)
FF Plugin: @Sibelius.com/Scorch Plugin,version=5.2.5.48 - C:\Programme\Musicnotes\npsibelius.dll ()
FF SearchPlugin: C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Mozilla\Firefox\Profiles\hno14889.default\searchplugins\youtube-videosuche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: firefox - C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Mozilla\Firefox\Profiles\hno14889.default\Extensions\firefox@ghostery.com.xpi
FF Extension: toolbar_AVIRA-V7 - C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Mozilla\Firefox\Profiles\hno14889.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Mozilla\Firefox\Profiles\hno14889.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-08-09] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-24] (APN LLC.)
R2 BlueSoleilCS; C:\Programme\IVT Corporation\BlueSoleil\BlueSoleilCS.exe [775168 2008-07-09] ()
R3 BsHelpCS; C:\Programme\IVT Corporation\BlueSoleil\BsHelpCS.exe [69735 2008-06-04] ()
R2 BsMobileCS; C:\Programme\IVT Corporation\BlueSoleil\BsMobileCS.exe [143467 2008-06-04] ()
R3 hpqwmiex; C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe [148832 2008-01-09] (Hewlett-Packard Development Company, L.P.)
R2 LexBceS; C:\WINDOWS\system32\LEXBCES.EXE [307200 2003-11-06] (Lexmark International, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-20] (Mozilla Foundation)
R2 Nero BackItUp Scheduler 3; C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [877864 2008-02-18] (Nero AG)
R3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe [529704 2008-02-28] (Nero AG)
R2 NWCWorkstation; C:\Windows\System32\nwwks.dll [65536 2008-04-14] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162672 2013-07-25] (Skype Technologies)
R2 SmcService; C:\Programme\Sygate\SPF\smc.exe [2372760 2004-02-24] (Sygate Technologies, Inc.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-08-22] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-07-29] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
R3 BCM43XX; C:\Windows\System32\DRIVERS\bcmwl5.sys [1287552 2008-10-25] (Broadcom Corporation)
R3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [14600 2008-01-21] (IVT Corporation.)
R3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [38920 2008-03-06] (IVT Corporation.)
R0 BtHidBus; C:\Windows\System32\Drivers\BtHidBus.sys [21512 2008-01-21] (IVT Corporation.)
S3 Dot4Scan; C:\Windows\System32\DRIVERS\Dot4Scan.sys [8704 2001-08-17] (Microsoft Corporation)
R0 imagedrv; C:\Windows\System32\Drivers\imagedrv.sys [11304 2008-02-18] (Ahead Software AG)
R0 imagesrv; C:\Windows\System32\DRIVERS\imagesrv.sys [132904 2008-02-18] (Ahead Software AG)
R3 IvtBtBUs; C:\Windows\System32\Drivers\IvtBtBus.sys [26248 2008-01-21] (IVT Corporation.)
R3 LgBttPort; C:\Windows\System32\DRIVERS\lgbtport.sys [12160 2009-09-29] (LG Electronics Inc.)
R3 lgbusenum; C:\Windows\System32\DRIVERS\lgbtbus.sys [10496 2009-09-29] (LG Electronics Inc.)
R3 LGVMODEM; C:\Windows\System32\DRIVERS\lgvmodem.sys [12928 2009-09-29] (LG Electronics Inc.)
R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-14] (Microsoft Corporation)
R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2001-08-23] (Microsoft Corporation)
R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2001-08-23] (Microsoft Corporation)
R3 NWRDR; C:\Windows\System32\DRIVERS\nwrdr.sys [163584 2008-04-14] (Microsoft Corporation)
S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [717296 2008-11-10] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R0 Teefer; C:\Windows\System32\Drivers\Teefer.sys [55891 2004-02-02] (Sygate Technologies, Inc.)
S3 usbbus; C:\Windows\System32\DRIVERS\lgusbbus.sys [13056 2009-08-21] (LG Electronics Inc.)
S3 UsbDiag; C:\Windows\System32\DRIVERS\lgusbdiag.sys [20864 2009-08-21] (LG Electronics Inc.)
S3 USBModem; C:\Windows\System32\DRIVERS\lgusbmodem.sys [24960 2009-08-21] (LG Electronics Inc.)
S3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [14856 2008-01-21] (IVT Corporation.)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [29960 2008-01-21] (IVT Corporation.)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [37992 2003-10-14] (Microsoft Corporation)
R2 wg3n; C:\Windows\SYSTEM32\Drivers\wg3n.sys [11914 2004-02-02] (Sygate Technologies, Inc.)
R1 wpsdrvnt; C:\WINDOWS\system32\drivers\wpsdrvnt.sys [18518 2004-02-02] (Sygate Technologies, Inc.)
U5 BlueletAudio; C:\Windows\System32\Drivers\BlueletAudio.sys [33800 2008-03-06] (IVT Corporation.)
S3 catchme; \??\C:\DOKUME~1\Andrea\LOKALE~1\Temp\catchme.sys [x]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-20 21:03 - 2013-10-20 21:03 - 01087515 _____ (Farbar) C:\Dokumente und Einstellungen\Andrea\Desktop\FRST.exe
2013-10-20 20:38 - 2013-10-20 20:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-10-20 20:38 - 2013-10-20 20:35 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-20 20:38 - 2013-10-20 20:35 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-20 20:37 - 2013-10-20 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 20:37 - 2013-10-20 20:36 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-20 20:37 - 2013-10-20 20:35 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-20 20:37 - 2013-10-20 20:35 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-20 20:26 - 2013-10-20 20:26 - 00003083 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\resetdma.vbs(1).txt
2013-10-20 20:07 - 2013-10-20 20:07 - 00000000 __SHD C:\Dokumente und Einstellungen\Andrea\IETldCache
2013-10-20 20:01 - 2013-10-20 20:04 - 00065536 _____ C:\WINDOWS\system32\config\Internet.evt
2013-10-20 19:56 - 2013-10-20 20:01 - 00000000 __HDC C:\WINDOWS\ie8
2013-10-20 19:55 - 2013-10-20 20:02 - 00041814 _____ C:\WINDOWS\ie8.log
2013-10-20 19:54 - 2013-10-20 20:03 - 00030796 _____ C:\WINDOWS\ie8_main.log
2013-10-20 19:39 - 2013-10-20 19:44 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-20 19:32 - 2013-10-20 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-10-20 19:28 - 2013-10-20 19:27 - 00003083 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\resetdma.vbs
2013-10-13 12:58 - 2013-10-13 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Avira
2013-10-13 12:45 - 2013-10-13 12:45 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-10-13 12:45 - 2013-10-13 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-10-13 12:44 - 2013-10-13 12:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-10-13 12:41 - 2013-10-13 12:41 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-13 12:41 - 2013-10-13 12:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-13 12:39 - 2013-08-22 17:39 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-13 12:39 - 2013-07-29 17:37 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-13 12:39 - 2013-03-06 16:13 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-13 12:39 - 2012-08-27 15:50 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-13 12:38 - 2013-10-13 12:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-13 12:38 - 2013-10-13 12:38 - 00000000 ____D C:\Programme\Avira
2013-10-13 11:55 - 2013-10-13 12:10 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-13 11:33 - 2013-10-13 11:33 - 00891167 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\SecurityCheck.exe
2013-10-12 11:14 - 2013-10-12 11:14 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Andrea\Desktop\esetsmartinstaller_enu.exe
2013-10-09 01:47 - 2013-10-09 01:47 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\PackageAware
2013-10-09 00:13 - 2013-10-09 00:13 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-08 23:22 - 2013-10-08 23:30 - 00000000 ____D C:\AdwCleaner
2013-10-08 22:40 - 2013-10-08 22:40 - 01032220 _____ (Thisisu) C:\Dokumente und Einstellungen\Andrea\Desktop\JRT.exe
2013-10-08 14:09 - 2013-10-08 14:09 - 01045226 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\adwcleaner.exe
2013-10-08 13:19 - 2013-10-08 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Malwarebytes
2013-10-08 13:19 - 2013-10-08 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-08 13:14 - 2013-10-08 13:14 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Andrea\Desktop\mbam-setup-1.75.0.1300.exe
2013-10-08 01:46 - 2013-10-08 01:46 - 00010860 _____ C:\ComboFix.txt
2013-10-08 01:25 - 2013-10-08 01:25 - 00000000 _RSHD C:\cmdcons
2013-10-08 01:25 - 2008-10-25 21:27 - 00000211 _____ C:\Boot.bak
2013-10-08 01:25 - 2004-08-04 00:00 - 00262448 __RSH C:\cmldr
2013-10-08 01:17 - 2013-10-08 01:46 - 00000000 ____D C:\Qoobox
2013-10-08 01:17 - 2011-06-26 09:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-08 01:17 - 2010-11-07 20:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-08 01:17 - 2009-04-20 07:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-08 01:17 - 2000-08-31 03:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-08 01:17 - 2000-08-31 03:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-08 01:17 - 2000-08-31 03:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-08 01:17 - 2000-08-31 03:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-08 01:17 - 2000-08-31 03:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-08 01:17 - 2000-08-31 03:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-08 01:16 - 2013-10-08 01:43 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-08 01:13 - 2013-10-08 01:13 - 05130782 ____R (Swearware) C:\Dokumente und Einstellungen\Andrea\Desktop\ComboFix.exe
2013-10-02 17:28 - 2013-10-02 17:28 - 00377856 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\lsymofy6.exe
2013-10-02 17:18 - 2013-10-02 17:18 - 00000000 ____D C:\FRST
2013-10-02 17:09 - 2013-10-02 17:10 - 00000168 _____ C:\Dokumente und Einstellungen\Andrea\defogger_reenable
2013-10-02 17:08 - 2013-10-02 17:08 - 00050477 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\Defogger.exe
2013-10-01 21:24 - 2013-10-04 00:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Desktop\MUSICWORK
2013-09-30 23:13 - 2013-10-03 19:48 - 00100129 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\alles.xspf
2013-09-29 13:26 - 2013-09-29 13:26 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-09-26 12:30 - 2013-10-09 13:41 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Desktop\Istanbuldreams

==================== One Month Modified Files and Folders =======

2013-10-20 21:03 - 2013-10-20 21:03 - 01087515 _____ (Farbar) C:\Dokumente und Einstellungen\Andrea\Desktop\FRST.exe
2013-10-20 20:38 - 2013-10-20 20:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-10-20 20:37 - 2013-10-20 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 20:37 - 2008-10-25 20:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-20 20:36 - 2013-10-20 20:37 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-20 20:35 - 2013-10-20 20:38 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-20 20:35 - 2013-10-20 20:38 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-20 20:35 - 2013-10-20 20:37 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-20 20:35 - 2013-10-20 20:37 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-20 20:35 - 2009-11-03 12:31 - 00000000 ____D C:\Programme\Java
2013-10-20 20:29 - 2008-11-25 15:01 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Desktop\software downloads setups
2013-10-20 20:26 - 2013-10-20 20:26 - 00003083 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\resetdma.vbs(1).txt
2013-10-20 20:25 - 2008-10-25 20:53 - 00000000 ___RD C:\Programme
2013-10-20 20:22 - 2009-11-02 16:34 - 00000000 ____D C:\Programme\Adobe
2013-10-20 20:22 - 2008-11-07 16:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2013-10-20 20:15 - 2008-10-25 21:33 - 00319384 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-20 20:12 - 2008-10-25 21:25 - 00077104 _____ C:\WINDOWS\spupdsvc.log
2013-10-20 20:08 - 2008-10-25 20:55 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-20 20:08 - 2008-10-25 20:55 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-20 20:07 - 2013-10-20 20:07 - 00000000 __SHD C:\Dokumente und Einstellungen\Andrea\IETldCache
2013-10-20 20:07 - 2008-10-25 21:14 - 00000783 _____ C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme\Internet Explorer.lnk
2013-10-20 20:07 - 2008-10-25 21:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme\Zubehör
2013-10-20 20:07 - 2008-10-25 21:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme
2013-10-20 20:07 - 2008-10-25 21:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Andrea\Eigene Dateien\Eigene Musik
2013-10-20 20:07 - 2008-10-25 21:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Andrea\Eigene Dateien\Eigene Bilder
2013-10-20 20:07 - 2008-10-25 21:14 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea
2013-10-20 20:07 - 2008-10-25 21:09 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-20 20:07 - 2008-07-09 21:51 - 00000972 _____ C:\WINDOWS\system32\bscs.ini
2013-10-20 20:06 - 2012-05-08 12:13 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-20 20:06 - 2008-10-25 21:46 - 00000000 ____D C:\WINDOWS\Help
2013-10-20 20:06 - 2008-10-25 21:24 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-10-20 20:04 - 2013-10-20 20:01 - 00065536 _____ C:\WINDOWS\system32\config\Internet.evt
2013-10-20 20:04 - 2008-10-25 21:14 - 00000300 ___SH C:\Dokumente und Einstellungen\Andrea\ntuser.ini
2013-10-20 20:04 - 2008-10-25 21:12 - 00032626 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-20 20:03 - 2013-10-20 19:54 - 00030796 _____ C:\WINDOWS\ie8_main.log
2013-10-20 20:02 - 2013-10-20 19:55 - 00041814 _____ C:\WINDOWS\ie8.log
2013-10-20 20:02 - 2009-12-01 16:51 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-10-20 20:02 - 2008-10-25 20:53 - 00114999 _____ C:\WINDOWS\iis6.log
2013-10-20 20:02 - 2008-10-25 20:53 - 00033312 _____ C:\WINDOWS\tsoc.log
2013-10-20 20:02 - 2008-10-25 20:53 - 00029881 _____ C:\WINDOWS\comsetup.log
2013-10-20 20:02 - 2008-10-25 20:53 - 00017486 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-20 20:02 - 2008-10-25 20:53 - 00003476 _____ C:\WINDOWS\ocmsn.log
2013-10-20 20:02 - 2008-10-25 20:53 - 00003337 _____ C:\WINDOWS\tabletoc.log
2013-10-20 20:02 - 2008-10-25 20:53 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-20 20:01 - 2013-10-20 19:56 - 00000000 __HDC C:\WINDOWS\ie8
2013-10-20 20:01 - 2008-10-25 21:21 - 00103194 _____ C:\WINDOWS\updspapi.log
2013-10-20 20:01 - 2008-10-25 21:18 - 00005312 _____ C:\WINDOWS\medctroc.Log
2013-10-20 20:01 - 2008-10-25 20:53 - 00054092 _____ C:\WINDOWS\FaxSetup.log
2013-10-20 20:01 - 2008-10-25 20:53 - 00047601 _____ C:\WINDOWS\ocgen.log
2013-10-20 20:01 - 2008-10-25 20:53 - 00029080 _____ C:\WINDOWS\msmqinst.log
2013-10-20 20:01 - 2008-10-25 20:53 - 00010549 _____ C:\WINDOWS\netfxocm.log
2013-10-20 20:01 - 2008-10-25 20:53 - 00003407 _____ C:\WINDOWS\msgsocm.log
2013-10-20 19:59 - 2008-10-25 21:46 - 00000000 ____D C:\WINDOWS\Media
2013-10-20 19:44 - 2013-10-20 19:39 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-20 19:32 - 2013-10-20 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-10-20 19:27 - 2013-10-20 19:28 - 00003083 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\resetdma.vbs
2013-10-20 19:13 - 2008-10-25 20:53 - 00948376 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-20 19:05 - 2001-08-23 19:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-17 15:49 - 2010-04-08 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\vlc
2013-10-17 13:43 - 2008-10-30 23:33 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-10-13 12:58 - 2013-10-13 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Avira
2013-10-13 12:45 - 2013-10-13 12:45 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-10-13 12:45 - 2013-10-13 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-10-13 12:44 - 2013-10-13 12:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-10-13 12:41 - 2013-10-13 12:41 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-13 12:41 - 2013-10-13 12:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-13 12:41 - 2013-10-13 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-13 12:38 - 2013-10-13 12:38 - 00000000 ____D C:\Programme\Avira
2013-10-13 12:10 - 2013-10-13 11:55 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-13 11:45 - 2008-10-28 00:31 - 00000000 ____D C:\Programme\Exact Audio Copy
2013-10-13 11:33 - 2013-10-13 11:33 - 00891167 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\SecurityCheck.exe
2013-10-12 11:14 - 2013-10-12 11:14 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Andrea\Desktop\esetsmartinstaller_enu.exe
2013-10-12 11:00 - 2012-10-16 10:18 - 00000667 _____ C:\WINDOWS\system32\LOCALDEVICE.INI
2013-10-12 10:53 - 2008-11-25 14:49 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-12 10:12 - 2012-10-16 10:18 - 00004537 _____ C:\WINDOWS\system32\LOCALSERVICE.INI
2013-10-09 14:38 - 2012-10-16 10:18 - 00000387 _____ C:\WINDOWS\system32\REMOTEDEVICE.INI
2013-10-09 13:41 - 2013-09-26 12:30 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Desktop\Istanbuldreams
2013-10-09 02:43 - 2008-10-25 21:39 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-09 02:41 - 2008-10-25 20:52 - 00989759 _____ C:\WINDOWS\setupapi.log
2013-10-09 02:28 - 2008-10-25 20:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-10-09 02:19 - 2008-10-25 20:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-09 02:08 - 2011-08-16 00:47 - 00000000 ____D C:\Programme\A1
2013-10-09 02:00 - 2008-10-25 22:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-09 01:55 - 2010-04-01 02:14 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-10-09 01:47 - 2013-10-09 01:47 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\PackageAware
2013-10-09 01:34 - 2008-10-25 21:06 - 00000000 ____D C:\WINDOWS\Registration
2013-10-09 00:13 - 2013-10-09 00:13 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-08 23:30 - 2013-10-08 23:22 - 00000000 ____D C:\AdwCleaner
2013-10-08 22:52 - 2008-10-27 23:19 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-08 22:40 - 2013-10-08 22:40 - 01032220 _____ (Thisisu) C:\Dokumente und Einstellungen\Andrea\Desktop\JRT.exe
2013-10-08 14:09 - 2013-10-08 14:09 - 01045226 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\adwcleaner.exe
2013-10-08 13:19 - 2013-10-08 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Malwarebytes
2013-10-08 13:19 - 2013-10-08 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-08 13:14 - 2013-10-08 13:14 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Andrea\Desktop\mbam-setup-1.75.0.1300.exe
2013-10-08 01:46 - 2013-10-08 01:46 - 00010860 _____ C:\ComboFix.txt
2013-10-08 01:46 - 2013-10-08 01:17 - 00000000 ____D C:\Qoobox
2013-10-08 01:43 - 2013-10-08 01:16 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-08 01:42 - 2001-08-23 19:00 - 00000272 _____ C:\WINDOWS\system.ini
2013-10-08 01:25 - 2013-10-08 01:25 - 00000000 _RSHD C:\cmdcons
2013-10-08 01:25 - 2008-10-25 21:51 - 00000327 __RSH C:\boot.ini
2013-10-08 01:13 - 2013-10-08 01:13 - 05130782 ____R (Swearware) C:\Dokumente und Einstellungen\Andrea\Desktop\ComboFix.exe
2013-10-08 00:48 - 2008-11-04 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Desktop\KLIXI Ordnung
2013-10-07 23:56 - 2008-10-27 23:00 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\dvdcss
2013-10-05 22:55 - 2009-01-28 01:20 - 00000000 ____D C:\Programme\Elaborate Bytes
2013-10-04 00:52 - 2009-01-13 09:01 - 00000000 ____D C:\Programme\SlySoft
2013-10-04 00:46 - 2013-10-01 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Desktop\MUSICWORK
2013-10-04 00:41 - 2008-11-25 14:52 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Desktop\FOTOS
2013-10-04 00:22 - 2013-04-22 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Desktop\Istanbul + MED 5-6
2013-10-03 23:47 - 2012-09-05 22:52 - 00054156 ____H C:\WINDOWS\QTFont.qfn
2013-10-03 21:57 - 2012-10-16 10:18 - 00003228 _____ C:\WINDOWS\system32\SHORTCUT.INI
2013-10-03 19:48 - 2013-09-30 23:13 - 00100129 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\alles.xspf
2013-10-02 17:28 - 2013-10-02 17:28 - 00377856 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\lsymofy6.exe
2013-10-02 17:18 - 2013-10-02 17:18 - 00000000 ____D C:\FRST
2013-10-02 17:10 - 2013-10-02 17:09 - 00000168 _____ C:\Dokumente und Einstellungen\Andrea\defogger_reenable
2013-10-02 17:08 - 2013-10-02 17:08 - 00050477 _____ C:\Dokumente und Einstellungen\Andrea\Desktop\Defogger.exe
2013-10-02 16:30 - 2008-12-27 23:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-10-01 22:26 - 2013-02-26 13:25 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Desktop\Organmorphologie
2013-10-01 21:44 - 2012-10-23 10:25 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Desktop\KLAXI
2013-09-30 19:58 - 2008-10-25 20:52 - 00195803 _____ C:\WINDOWS\setupact.log
2013-09-29 13:26 - 2013-09-29 13:26 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-09-29 13:26 - 2013-05-17 00:43 - 00000000 ___RD C:\Programme\Skype
2013-09-29 13:26 - 2008-12-27 23:31 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Skype

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 06:43] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2002-08-29 06:43] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2001-08-23 19:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2001-08-23 19:00] - [2008-04-14 08:53] - 0109056 ____A (Microsoft Corporation) 4bb6a83640f1d1792ad21ce767b621c6 

C:\Windows\System32\User32.dll
[2002-08-29 06:43] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2002-08-29 06:43] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2001-08-23 19:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---



das reset hat nichts gefunden... ich bin mir nicht sicher ob die performance wieder besser ist... melde mich nochmal!
__________________
Alt 21.10.2013, 10:50   #18
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr? - Standard

Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr?


Der soll aich nichts finden, der fixt nur ne Einstellung. Teste mal den Speed.
__________________
__________________
Antwort
Seite 2 von 2 1 2

Themen zu Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr?
arbeitet, avira, center, computer, device driver, farbar, farbar recovery scan tool, fehlermeldung, funktionieren, gen, hintergrund, jahre, langsamer, laptop, meldung, msiinstaller, nerven, neu, neue, nicht mehr, pdfforge toolbar, plug-in, prozesse, quarantäne, richtlinie, service, trojaner, ungültiges, update, updaten, windows, windows xp, öffnen


« Win8 startet nicht direkt, Probleme bei Nutzung | Shutdown zum Schutz des Systems »


Ähnliche Themen: Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr?


  1. Hab mir ein TR/Crypt.XPACK.Gen eingefangen
    Log-Analyse und Auswertung - 16.01.2018 (11)
  2. Windows 7: Fundmeldung TR/Crypt.XPACK.Gen8 - Befall noch vorhanden?
    Log-Analyse und Auswertung - 04.03.2014 (7)
  3. crypt.xpack.gen und ...gen8 über Emailanhang eingefangen
    Log-Analyse und Auswertung - 19.02.2013 (13)
  4. keine Zugriffsrechte mehr auf Ordnern / Trojaner TR/Crypt.XPACK.Gen
    Log-Analyse und Auswertung - 25.08.2011 (27)
  5. Trojaner eingefangen! (TR.Crypt.Xpack.Gen.3)
    Log-Analyse und Auswertung - 11.07.2011 (1)
  6. Netbook startet nicht mehr, Trojaner vom Typ TR/crypt.XPACK.Gen3 entdeckt.
    Plagegeister aller Art und deren Bekämpfung - 19.02.2011 (45)
  7. Trojaner TR/Crypt.XPACK.Gen3 eingefangen | Sicherheitscenter deaktiviert sich automatisch
    Plagegeister aller Art und deren Bekämpfung - 08.02.2011 (23)
  8. TR/Crypt.XPACK.Gen eingefangen meldet Avira - Bitte um Abhilfe
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (42)
  9. TR/Crypt.XPACK.Gen2 auch noch nach Malwarescan aktiv
    Plagegeister aller Art und deren Bekämpfung - 27.10.2010 (36)
  10. malware -> system security... nu auch noch tr crypt.xpack.gen /hijackthis log
    Log-Analyse und Auswertung - 13.06.2009 (2)
  11. Trojaner TR/Crypt.XPACK.Gen und mein PC funz definitiv nicht mehr!
    Plagegeister aller Art und deren Bekämpfung - 02.01.2009 (6)
  12. TR/Crypt.XPACK.Gen Heute eingefangen!
    Mülltonne - 05.11.2008 (0)
  13. Habe mir einen Virus eingefangen-TR/Crypt.XPACK.Gen-WER KANN HELFEN
    Plagegeister aller Art und deren Bekämpfung - 12.09.2008 (2)
  14. TR/Crypt.XPACK.Gen - Trojan auch nach formatierung noch da
    Mülltonne - 19.08.2008 (0)
  15. TR/Crypt.XPACK.Gen eingefangen bitte um hilfe
    Log-Analyse und Auswertung - 08.08.2008 (1)
  16. TR/Crypt.XPACK.Gen - Noch ein Fall!
    Log-Analyse und Auswertung - 26.06.2008 (12)
  17. Hilfe hab mir den TR/Crypt.XPACK.Gen eingefangen!!!
    Plagegeister aller Art und deren Bekämpfung - 10.09.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr? - alles was im Log von Securitycheck rot ist unbedingt updaten. HDD-Controller-Treiber zurücksetzen nach Scan mit GMER ( Originalwebseite und mit freundlicher Genehmigung von Hans-Georg Michna) Mache einen Rechtsklick auf diesen - Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr?...
Archiv
Du betrachtest: Trojaner eingefangen: TR/Crypt-XPACK.Gen und noch mehr? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131